首先，我们需要确定设备的清单。在这个案例中，我们选择了以下设备：安全智能路由器SDW-R-b 1100d、下一代防火墙AF-1000-b 1810、在线行为管理器AC-1000-b 1500、锐捷核心交换机rg-s 5760 c-24 SFP，以及瑞无线交流控制器rg-ws7204-a。
配置思路如下：考虑到后期可能出现的不同互联需求和设备授权，我们将路由器作为出口网关设备。同时，采用防火墙路由模式，提高效率。在线行为管理器采用桥接模式（透明模式），以便于高效的数据转发。核心交换机则启用三层接口连接互联网行为管理器，承载所有VLAN的DHCP服务。无线控制器附着在核心交换机上，无线AP和终端暂时在同一个VLAN，后期再做调整。
以下是初步的配置流程：
1. 路由器的基本配置：首先进行基本配置，包括配置IP地址和设置代理互联网SNAT，将路由器配置为网关模式。
2. 防火墙的基本配置：配置接口ip地址，设置安全区域和默认路由。配置静态路由、地址转换和安全策略，确保网络安全。
3. 在线行为管理器的基本配置：将其配置为桥接模式，默认0端口为桥接，1端口为管理端口。
4. 核心交换机的基本配置：配置VLAN的IP地址池，如VLAN11、VLAN12、VLAN100和VLAN200。配置SVI，配置接口IP地址和默认路由。
5. 无线交流控制器的基本配置：配置接口IP地址和VLAN，配置WLAN、SSID、隧道、AP组、接口映射、接入点虚拟局域网、Wlansec、安全rsn、安全rsn akm psk、安全wpa和安全性wpa akm psk等参数。
在配置过程中，还需注意以下几点：
- 确保各设备IP地址在同一网段内，方便设备间的通信。 - 考虑到网络安全性，合理设置安全区域和策略。 - 优化网络拓扑结构，提高网络性能。 - 定期检查和更新设备配置，确保网络稳定运行。
通过以上配置，我们可以构建一个安全、高效、易管理的网络系统。在后期使用过程中，可根据实际需求对设备进行优化和调整。
一般来说，出口网关只有一个，要么是路由器，要么是防火墙，甚至是家庭路由器，但有些单位还是有非常充足的预算。事实并非如此。除了防火墙和路由器，还专门安装了一个行为管理器。
有的朋友会说，如果有行为管理的需求，至少可以省一个路由器，但实际上在一些应用场景下，还需要部署额外的路由器。
一、设备清单:我深信安全智能路由器SDW-R-b 1100d；
二、配置思路:考虑到后期可能会有很多不同的互联需求和设备授权，将路由器作为出口网关设备；
3.初步配置流程:1。路由器的基本配置。
配置和IP地址
将其配置为网关模式，并设置代理互联网SNAT。
2.防火墙的基本配置
配置接口的IP地址，设置相应的安全区域:局域网L3-trust-A，互联网L3-Trust-A；
配置默认路由:0 . 0 . 0 . 0 0 . 0 10 . 1 . 1 . 1
配置静态路由(局域网回程路由):192 . 168 . 0 . 0 255 . 255 . 0 . 0 20.1.1.2
配置地址转换(代理上网):源L3-trust-A，目的L3-Untrust-A；
安全策略(应用控制策略):源L3-trust-A，目的L3-Untrust-A，允许所有服务；
3.在线行为管理器的基本配置。
互联网行为管理器配置为桥接模式，默认为0”2端口为桥接，1端口为管理端口；
4.核心交换机的基本配置
配置几个VLAN的IP地址池
ip dhcp池VLAN11
网络192.168.11.0 255.255.255.0
DNS服务器114.114.114.114 211.136.192.6
默认-路由器192.168.11.1
ip dhcp池VLAN12
网络192.168.12.0 255.255.255.0
dns服务器114.114.114.114 211.136.192.6
默认-路由器192.168.12.1
ip dhcp池VLAN100
网络192.168.100.0 255.255.252.0
dns服务器114.114.114.114 211.136.192.6
默认-路由器192.168.100.1
ip dhcp池VLAN200
网络192.168.200.0 255.255.252.0
dns服务器114.114.114.114 211.136.192.6
默认-路由器192.168.200.1
配置SVI
界面VLAN 10
ip地址10.252.252.2 255.255.255.0
VLAN 11号接口
ip地址192.168.11.1 255.255.255.0
界面VLAN 12
ip地址192.168.12.1 255.255.255.0
界面VLAN 100
ip地址192.168.100.1 255.255.252.0
接口VLAN 200
ip地址192.168.200.1 255.255.252.0
接口千兆以太网端口0/2//2是三层端口，配置了IP，与防火墙在同一个网段。
没有交换机端口
ip地址20.1.1.2 255 . 255 . 255 . 0
IP路由0.0.0.0.0.0千兆以太网0/2 20.1.1.1//Default路由，下一跳是防火墙IP。
5.无线交流控制器的基本配置
接口VLAN 200
ip地址192.168.200.2 255.255.255.0
接口千兆以太网端口0/1//1连接到核心交换机。
交换机端口接入vlan 200
ssid代码gbk
隧道本地
AP-组默认
接口映射1 200 ap-wlan-id 1
ap-config all //AP和终端都在VLAN200中。
接入点虚拟局域网200
Wlansec 1 //设置wifi密码
启用安全性rsn
安全rsn密码aes启用
启用安全性rsn akm psk
安全性rsn akm psk设置密钥ascii xxxxxxxxx
启用安全wpa
启用安全wpa密码aes
启用安全性wpa akm psk
安全wpa akm psk set-key ascii xxxxxxxxx
