iKuai爱快流控路由

标题: 请教AP配置方式 [打印本页]

作者: nature_god 时间: 2017-2-18 11:34
标题: 请教AP配置方式
背景：企业环境，爱快G10，有线通过手动IP/mac arp绑定，非绑定不可上网--已实现。现增加爱快AP X1做无线覆盖，给员工移动设备使用。
问题：
1.无线希望通过用户名和密码认证，即可上网。这与arp总的“非绑定不可上网”冲突么？，还是一定要勾选自动扫描绑定，如何配置可实现；
2.无线终端有访问内网服务器的需求，数据量不大，主要以访问外网为主。这种情况下，考虑直接在G10开双lan，然后poe交换季节uplink到G10上，直接配置ssid的VLAN，免去了三层的配置。这种思路可行么？
谢谢解答。

拓扑如下：
(, 下载次数: 5)

作者: gjf202419 时间: 2017-2-18 12:34
回答问题一：只要G10是多网卡就行了，先将POE差到G10的LAN2上，然后设置MAC绑定时选择指定LAN口下的，其他LAN口下的终端不绑定就行了。

作者: nature_god 时间: 2017-2-18 14:29

gjf202419 发表于 2017-2-18 12:34
回答问题一：只要G10是多网卡就行了，先将POE差到G10的LAN2上，然后设置MAC绑定时选择指定LAN口下的，其他L ...

谢谢，G10是多网卡。

作者: 滚成一个蕃茄 时间: 2017-2-18 19:28
G10网卡够多，就可以省下S5700的钱了。

绑定3个LAN

192.168.1.1
192.168.2.1
192.168.3.1

然后做一个ACL 让网段内网不可互访

:lol:lol:lol 这样就省去VLAN划分的麻烦哈。

作者: nature_god 时间: 2017-2-18 21:22

滚成一个蕃茄发表于 2017-2-18 19:28
G10网卡够多，就可以省下S5700的钱了。

绑定3个LAN

是个好主意:lol

作者: 爱快技术支持02 时间: 2017-2-20 08:58
楼主，你好
1、设置的非绑定MAC不允许上网与WEB认证是不冲突的，可以并行使用。
2、在G10上面绑定多个网卡，实现多LAN口接入内网，直接设置不同的LAN口就可以了其实没有必要做SSID VLAN 内网的不同网段不允许互访做ACL阻止一下就可以了。

作者: nature_god 时间: 2017-2-21 21:51

爱快技术支持02 发表于 2017-2-20 08:58
楼主，你好
1、设置的非绑定MAC不允许上网与WEB认证是不冲突的，可以并行使用。
2、在G10上面绑定多个网卡 ...

谢谢回复，我测试下

欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/)