某咖啡廳內(nèi)需要實現(xiàn)無線覆蓋，使得客人在咖啡廳內(nèi)包間及大廳都可以通過有線網(wǎng)絡(luò)或無線網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)。內(nèi)部員工可以通過無線或有線連接公司內(nèi)網(wǎng)絡(luò)辦公，咖啡廳高級別管理人員既可以訪問公司內(nèi)網(wǎng)也可以上互聯(lián)網(wǎng)。

【需求分析】

1. 咖啡廳的客人只可以訪問互聯(lián)網(wǎng)，不能訪問其公司內(nèi)網(wǎng)；

2. 餐廳一般工作人員上班時間只能訪問公司內(nèi)網(wǎng)，不可以訪問互聯(lián)網(wǎng)；

3. 餐廳高級別管理人員可以既可以訪問公司內(nèi)網(wǎng)也可以上互聯(lián)網(wǎng)；

4. 高級管理人員、客人與員工連接不同的無線SSID，并且高級管理人員、客人和員工之間的電腦不能互訪。

【設(shè)備推薦】

路由器TL-ER6120、交換機(jī)TL-SL2428WEB、無線AP TL-WA801N

【方案設(shè)計】

1. TL-ER6120作為公司上網(wǎng)網(wǎng)關(guān)，所有內(nèi)部電腦共享上網(wǎng)。

2. TL-SL2428WEB作為公司核心交換機(jī)，劃分802.1Q VLAN，對高級管理人員、一般工作人員及客人進(jìn)行隔離。

3. TL-WA801N中采用Multi-SSID模式，配合開啟VLAN。并與TL-SL2428WEB 的VLAN實現(xiàn)對接。

4. 每個SSID可以單獨設(shè)置無線加密，不同的人員分配不同的SSID，不同VLAN ID的SSID之間不能互訪。

5. 由于只有三個無線接入群體，而TL-WA801N默認(rèn)劃分四個SSID，所以必然有一個SSID是無需使用的。有兩種處理方式：

◆ 設(shè)置為無線接入較多群體使用的SSID，與其中一個SSID相同，加密也相同。

◆ 單獨設(shè)置一個SSID，但是沒有任何權(quán)限，同時進(jìn)行無線加密，該SSID留作備用。這是此案例選擇的處理方式。

【拓?fù)浣Y(jié)構(gòu)】

根據(jù)用戶的需求，設(shè)計的網(wǎng)路拓?fù)浣Y(jié)構(gòu)如下圖所示：

【詳細(xì)配置方法】

1. 交換機(jī)TL-SL2428WEB端口分配

2. TL-SL2428WEB VLAN劃分

◆ TL-SL2428WEB VLAN模式配置截圖如下：

◆ TL-SL2428WEB Tag VLAN全局配置截圖如下：

3. TL-WA801N SSID分配及VLAN劃分

TL-WA801N SSID及VLAN配置截圖如下：

備注：TL-WA801N有線接口默認(rèn)VLAN1，可以與所有無線VLAN通信。SSID可以根據(jù)客戶需求自定義。SSID-1由于屬于VLAN1，數(shù)據(jù)包經(jīng)過有線口發(fā)出是不帶Tag的，所以與交換機(jī)所有端口都不能通信，并且禁止使用，同時可以留作備用。

TL-WA801N各個SSID無線加密配置截圖如下：

至此整個網(wǎng)絡(luò)的配置完成，實現(xiàn)需求如下：

◆ 高級管理人員使用SSID-2無線或指定有線端口連接網(wǎng)絡(luò)，可以同時訪問外網(wǎng)和內(nèi)部服務(wù)器；

◆ 一般工作人員使用SSID-3無線或指定有線端口連接網(wǎng)絡(luò)，只能訪問內(nèi)部服務(wù)器；

◆ 外來客人使用SSID-4無線或指定有線端口連接網(wǎng)絡(luò)，只能訪問外網(wǎng)。