?有線接入

通過管理區(qū)有線終端，員工可以辦公和接入Internet。

有線終端的網(wǎng)關(guān)為華為S5731-S，同時S5731-S也是有線終端的DHCP Server，為有線終端分配IP地址。

?無線覆蓋

無線網(wǎng)絡(luò)覆蓋訪客區(qū)和管理區(qū)。通過無線終端，訪客區(qū)的顧客可接入Internet；管理區(qū)的員工可移動辦公和接入Internet。

華為AC6605管理無線業(yè)務(wù)，AP跨三層網(wǎng)絡(luò)注冊到AC，業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)方式為直接轉(zhuǎn)發(fā)。

S5731-S作為DHCP Server，為所有AP和無線終端分配IP地址。

?門店出口

在華為AR6300上配置NAT功能，用于公私網(wǎng)地址轉(zhuǎn)換。

AR6300通過PPPoE撥號接入Internet。

?安全性

在S5731-S上部署ACL控制用戶訪問權(quán)限，使得訪客區(qū)無線用戶只能訪問Internet，不允許訪問管理區(qū)終端。

AC6605管理無線業(yè)務(wù)，訪客區(qū)無線終端使用Portal認證，管理區(qū)無線終端使用WPA-WPA2認證。

本案例中，訪客區(qū)部署8臺無線AP，管理區(qū)部署1臺無線AP和1臺有線終端（即PC）?，F(xiàn)網(wǎng)實際部署時，請根據(jù)實際需要，確定無線AP和有線終端的接入數(shù)量。

為了避免AP之間相互干擾、確保無線網(wǎng)絡(luò)覆蓋效果達到更佳，在部署AP之前請務(wù)必參考網(wǎng)規(guī)指導(dǎo)規(guī)劃AP安裝位置、信道、帶寬和走線方案。