部门WIFI配置-防火墙-核心交换机和POE交换机

时间：2018-02-22 19:23:03 阅读：180 评论：0 收藏：0 [点我收藏+]

标签：source des agg 公网地址 out link 一个 intern man

最近做的一个比较简单的wifi的配置，负责的是一台防火墙，一台核心交换机，一台poe交换机。AC和AP都不是我们负责。
先说一下防火墙的配置：
常规的开局就不说了
防火墙的G1/0/0 与运营商相连，设置为untrust 的区域，并配置运营商提供的公网IP地址，1.1.1.1
G1/0/1与核心的交换机相连设置为trust区域配置与核心交换机的互联地址
安全策略：
rule name trustTOuntrust
source-zone trust
destination-zone untrust
source-address （用户地址段）172.18.19.0 mask 255.255.255.0
action permit
rule name untrustTOtrust
source-zone untrust
destination-zone trust
destination-address （用户地址段）172.18.19.0 mask 255.255.255.0
action permit
nat-policy
rule name to_internet
source-zone trust
destination-zone untrust
source-address （用户地址段）172.18.19.0 mask 255.255.255.0
action nat easy-ip
起两条静态路由
ip route-static 0.0.0.0 0.0.0.0 （公网地址的对端地址或者网关地址）
ip route-static 172.18.19.0 255.255.255.0 核心交换机上的互联地址

核心交换机上。起了四个VLAN：
vlan 100
description AP manager
vlan 110
description to dianxian互联
vlan 500
description to Wlan STA
vlan 999
description manager
分别起IP地址
建立地址池
ip pool Wlan-STA
gateway-list 172.18.19.1
network 172.18.19.0 mask 255.255.255.0
dns-list 61.139.2.69 114.114.114.114
0/0/1与fw互联
description to firewall -172.16.100.253
port link-type hybrid
port hybrid pvid vlan 110
port hybrid untagged vlan 110
0/0/3与AC相连
description to AC
port link-type trunk
port trunk allow-pass vlan 2 to 4094
0/0/24与poe交换机相连
poe交换机上就是起vlan和划分端口

标签：source des agg 公网地址 out link 一个 intern man

原文地址：http://blog.51cto.com/6165674/2072151

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行