锐捷无线控制器配置_无线ap控制器

继上一章，客户要求两个WIFI信号，一个给员工用，连接公司内网；另外一个给访客用，只能连接internet，拒绝访问内网。

能在WEB页面做的配置，我们就不在命令行敲命令了，锐捷的这款AC，配置比较简单，首先登录AC控制器，然后按以下步骤进行配置：

1、创建两个VLAN，与核心交换机里面的对应，并且配置管理地址

2、将上联核心交换机的端口，配置为trunk模式，并且允许所有VLAN通过

3、配置默认路由，注意：下一跳地址是核心交换机中配置的VLAN IP

4、创建两个SSID，即俗称的WIFI信号，并绑定到相应的VLAN

5、添加无线AP，AP名称按情况自定义，填写正确的MAC地址，AP与AC互联隧道IP，是填写AC控制器的IP地址

配置完成后，笔记本电脑分别连接两个SSID，输入密码连接之后，就实现了客户的要求：不同SSID连接不同VLAN，并且访问内外网的规则也已经生效了，因为在前面的文章中，我们已经在防火墙和核心交换机做过相应的配置了。