正文

公司无线规划设计及实施sop(代码片段)

小先2  小先2  2022-11-30  598

关键词：

无线规划设计及实施SOP

一、无线整体说明

公司无线采用信锐AC与AP进行无线组网，通过划分不同vlan，进行不同业务无线的隔离，无线网络大体结构如下

设备清单

AC型号：NAC 3.8.1.0

AP型号：信锐 NAP-3600(MU)

1.网络拓扑图

该无线根据不同的业务，划分了4个SSID，使用场景如下：

QY-NET：职员办公网络

QY-MES：生产车间无线网络，主要用于MES系统，不可上外网

QY-Guest：访客网络，与办公网络隔离，只发射于访客所在会议室内

QY-GaoZhiLou: 宿舍网络，单独线路，此处暂不介绍

此架构有如下说明：

优点：

整个网络采用传统三层组网，实施简单，并且网络结构清晰，运维简单

不足：

访客网络由于采用了集中转发，会消耗一些AC性能；访客出口直接从AC出去，可能有安全风险
未做ACL隔离，对生产与办公网络进行隔离，可以采用vlan隔离，此处未展开

2.网络IP规划设计

AP管理vlan

SSID对应vlan 与IP

AP规划设计模板

二、网络配置

1.DHCP服务器配置

配置地址池

QY-NET 192.168.96.0/24 192.168.97.0/24

QY-MES 192.168.101.0/24

AP管理 192.168.114.0/24

QY-Guest 192.168.99.0/24 在AC上面配置，下文会介绍

其他网段依次添加

2.交换机配置

2.1 核心交换机配置

#创建vlan
vlan 96 97 101 114
#创建网关与DHCP中继
#
interface Vlan-interface96
 ip address 192.168.96.1 255.255.255.0
 dhcp select relay
 dhcp relay server-address 192.168.0.164
 dhcp relay server-address 192.168.0.173
#
interface Vlan-interface97
 ip address 192.168.97.1 255.255.255.0
 dhcp select relay
 dhcp relay server-address 192.168.0.164
 dhcp relay server-address 192.168.0.173
#
interface Vlan-interface101
 ip address 192.168.101.1 255.255.255.0
 dhcp select relay
 dhcp relay server-address 192.168.0.164
 dhcp relay server-address 192.168.0.173
#
interface Vlan-interface114
 ip address 192.168.114.1 255.255.255.0
 dhcp select relay
 dhcp relay server-address 192.168.0.164
 dhcp relay server-address 192.168.0.173

#级联口放行vlan
#根据具体的级联口去修改
interface GigabitEthernet2/0/20
 port link-mode bridge
 description WYZX
 port link-type trunk
 port trunk permit vlan all
 combo enable fiber
 mvrp enable

2.2 汇聚交换机配置

#配置vlan
vlan 96 97 101 114
#配置级联上下行口
#下行
interface GigabitEthernet1/0/26
 port link-type trunk
 port trunk permit vlan all
 mvrp enable
#上行
interface GigabitEthernet1/0/28
 port link-type trunk
 port trunk permit vlan all
 mvrp enable

2.3 接入层交换机配置

#配置vlan
vlan 96 97 101 114

#配置级联上行口
#
interface GigabitEthernet1/0/28
 port link-type trunk
 port trunk permit vlan all
 mvrp enable

#配置AP端口
#
interface GigabitEthernet1/0/2
 port link-type trunk
 port trunk permit vlan all
 port trunk pvid vlan 114

3.配置AP自动发现

3.1 配置option43

在vlan114的作用域选项配置option43，填写AC的IP

当ap插入端口时，在web界面可以自动发现无线AP

3.2 激活AP

登录dhcp服务器可以查看到AP获取的ip

三、配置操作

1.办公无线 QY-NET配置

2.车间无线 QY-MES配置

其他保持默认，点击提交。

3.访客无线 QY-Guest配置

3.1 配置静态路由

（为了防止下一步新增ADSL线路，默认路由走ADSL,而不走核心，需要手动设置走核心的路由优先级）

3.2 新增外线端口

这里采用ADSL线路，用户访客单独使用

3.3 配置访客dhcp池

3.4 新增DHCP策略

3.5 访客网络网关（vlan99）

3.6 配置网络IP组

3.7 配置策略路由

3.8 配置SNAT

3.9 配置访客认证

创建访客认证管理员

配置访客认证-二维码认证权限

3.10 登录信锐云

如果登录失败，请检查DNS是否能解析gj.sundray.com.cn

手机扫码下载信锐云app

使用关联的手机号注册登录

3.11 创建访客无线 QY-Guest

3.12 QY-Guest操作

笔记本接入

在自动弹出的页面输入姓名，手机号及客户名（win7系统需要手动打开浏览器）

下一步后，会出现二维码界面

手机接入：

管理员手机远程审核即可

四、故障处理

1. win10 无法自动弹窗

需要联系技术支持打官方补丁

KB-WACAP-20190622-TD47985-3810.sign.tgz

2.访客网络审核失败

需要提醒访客，保持二维码界面不能关闭

无线网络部署与规划要点及案例分享

...年自己跟小伙伴一起搞的一个小活，客户是一家软件开发公司，专门做移动运动APP的，公司老板和一对IT男对无线提出了比较高的要求，用的是国产"菊花"厂的设备，当时对无线的很多概念仅仅停留在知道层面，理解的还... 查看详情

峰创时代-最新！深圳地铁中轴线22号线已经获批，这个区域的发展要腾飞！(代码片段)

...，深圳铁路枢纽总图规划（2016—2030年）获得中国铁路总公司、广东省人民政府批复：广州局集团公司、深圳市要根据本批复精神，认真组织设计单位及相关部门进一步衔接落总图规划建设用地和综合开发用地范围及位置，并纳... 查看详情

浅谈如何负责it机房建设及弱电工程项目实施

每个公司都有自己的办公场所，以及属于自己的中心机房；当公司规模扩大，高速发展时，办公职场规划，机房建设项目就来了，而作为IT负责人或项目经理，这时，你准备好了吗。。。。。是和公司一起成长，升职加薪，还是... 查看详情

text角料小吃店的设计与实施(代码片段)

查看详情

浅析赛普拉斯2.4g无线收发芯片

赛普拉斯半导体公司(赛普拉斯)的CYRF6936是一款无线USBSPI无线调制解调器。该SOC芯片占用的无需申请2.4GISM频段。该SOC芯片是2.4G，1MbpsGFSK无线收发芯片；包含有数据包缓存，数据包架构，DSSS基带控制器，接收信号强度指示（RSSI）... 查看详情

资金对账系统的设计思考(代码片段)

...文章：美团配送资金安全治理之对账体系建设资金安全是公司业务稳定运行的核心方面之一，风险容忍度极低，实施上任何公司都希望全年资金运营风险事件为零。一个稳定可靠的清结算系统是资金安全的前提，一个严谨、健全... 查看详情

测试(划分及特性)浅解

...开发阶段划分·单元测试----针对被测系统最小的组成单元实施的测试·集成测试----针对组件、单元与组件、单元之间的接口实施的测试活动，验证接口设计是否与设计相符· 查看详情

无线红外探测器03-环境搭建及程序详解(代码片段)

...的主要功能:红外报警检测电池低压检测防拆开关检测OOK无线发射设备低功耗设计二、搭建软件开发环境本产品的主控芯片是STC15W204S。1.Keil软件的安装关于KeilC51的安装我在这里就不给大家介绍了，这块视频教程大家直接在小... 查看详情

测试基础点(代码片段)

...-详细设计测试-单元测试-集成测试-系统测试-验收测试2.公司流程：立项-产品说明书-需求分析-需求评审-开发-编码-自测-提测-冒烟测试测试-测试计划-测试查看详情

dubbo架构设计及入门案例(代码片段)

框架介绍1.1.1概述Dubbo是阿里巴巴公司开源的一个高性能优秀的服务框架，使得应用可通过高性能的RPC实现服务的输出和输入功能，可以和Spring框架无缝集成。Dubbo是一款高性能、轻量级的开源JavaRPC框架，它提供了三大核心能力... 查看详情

企业网络架构规划及配置实施（实用）

企业基础网络架构规划及配置实施一、网络规划出口地址段:202.1.1.0/24路由器出口:202.1.1.1/24ISP网关:202.1.1.2/24互联地址段192.168.90.0/24路由器：192.168.90.1/24核心交换机：192.168.90.2/24管理地址段:192.168.100.0/24核心管理地址：192.168.100.1/24... 查看详情

mvc设计模式思想及简单实现(代码片段)

...是一种软件设计模式，最早出现在Smalltalk语言中，后被Sun公司推荐为JavaEE平台的设计模式。　　MVC把应用程序分成了上面3个核心模块，这3个模块又可被称为业务层-视图层-控制层。顾名思义，它们三者在应用程序中的主要作用... 查看详情

zabbix监控规划及实施

一、规划监控拓扑二、主机分组　　例：交换机、Nginx、Tomcat、MySQL三、监控对象识别：　　1、使用SNMP监控交换机　　2、使用IPMI监控服务器硬件　　3、使用Agent监控服务器　　4、使用JMX监控JAVA　　5、监控MySQL　　6、监控Web状... 查看详情

基于c#和rfid的智能咖啡厅系统设计与实现(代码片段)

...析总体设计账号密码比对及预警会员卡服务智能环境控制无线点单开发环境硬件设计软件设计数据库设计系统登录会员信息录入会员信息查询、修改及销卡充值与消费无线点单环境控制总结与成果显示后续引言本项目通过使用C#(... 查看详情

markdown电子邮件构建sop(代码片段)

查看详情

pyqt5入门——学生管理系统(代码片段)

...构设计4.3逻辑结构设计4.4主要表的作用及数据样例5.项目实施步骤5.1数据库建立及连接5.1.1数据库查看详情

sap项目实施的整个流程是怎样的？

...。SAPSAP，为"SystemApplicationsandProducts"的简称，是SAP公司的产品--企业管理解决方案的软件名称。SAP公司(纽交所代码:SAP)成立于1972年。参考技术A通帯来讲，丌论采用什么样的项目实施方法论，整体的项目实施过程基本上是一... 查看详情

sopdipplcctqfppqfptsopbga封装解释

...e的缩写，即小外形封装。SOP封装技术由1968～1969年菲利浦公司开发成功，以后逐渐派生出SOJ（J型引脚小外形封装）、TSOP（薄小外形封装）、VSOP（甚小外形封装）、SSOP（缩小型SOP）、TSSOP（薄的缩小型SOP）及SOT（小外形晶体管）... 查看详情