请教AP配置方式

nature_god

背景：企业环境，爱快G10，有线通过手动IP/mac arp绑定，非绑定不可上网--已实现。现增加爱快AP X1做无线覆盖，给员工移动设备使用。
问题：
1.无线希望通过用户名和密码认证，即可上网。这与arp总的“非绑定不可上网”冲突么？，还是一定要勾选自动扫描绑定，如何配置可实现；
2.无线终端有访问内网服务器的需求，数据量不大，主要以访问外网为主。这种情况下，考虑直接在G10开双lan，然后poe交换季节uplink到G10上，直接配置ssid的VLAN，免去了三层的配置。这种思路可行么？
谢谢解答。

拓扑如下：

gjf202419

回答问题一：只要G10是多网卡就行了，先将POE差到G10的LAN2上，然后设置MAC绑定时选择指定LAN口下的，其他LAN口下的终端不绑定就行了。

nature_god

gjf202419 发表于 2017-2-18 12:34
回答问题一：只要G10是多网卡就行了，先将POE差到G10的LAN2上，然后设置MAC绑定时选择指定LAN口下的，其他L ...

谢谢，G10是多网卡。

滚成一个蕃茄

G10网卡够多，就可以省下S5700的钱了。

绑定3个LAN   

192.168.1.1
192.168.2.1
192.168.3.1

然后做一个ACL  让网段内网不可互访

:lol:lol:lol    这样就省去VLAN划分的麻烦哈。

nature_god

滚成一个蕃茄 发表于 2017-2-18 19:28
G10网卡够多，就可以省下S5700的钱了。

绑定3个LAN   

是个好主意:lol

爱快技术支持02

楼主，你好
1、设置的非绑定MAC不允许上网与WEB认证是不冲突的，可以并行使用。
2、在G10上面绑定多个网卡，实现多LAN口接入内网，直接设置不同的LAN口就可以了 其实没有必要做SSID VLAN   内网的不同网段不允许互访 做ACL阻止一下就可以了。

nature_god

爱快技术支持02 发表于 2017-2-20 08:58
楼主，你好
1、设置的非绑定MAC不允许上网与WEB认证是不冲突的，可以并行使用。
2、在G10上面绑定多个网卡 ...

谢谢回复，我测试下