数据规划

第三方路由器1

Eth-Trunk 1

第三方设备，不做描述

三层口

10.1.10.1/28

与核心交换机互联互通地址

第三方路由器2

Eth-Trunk 2

第三方设备，不做描述

三层口

10.1.10.2/28

与核心交换机互联互通地址

随板AC（堆叠）

Eth-Trunk 1

XGE1/1/0/5、XGE2/1/0/5

VLANIF 5

10.1.10.3/28

用于和第三方路由器1互联互通地址

Eth-Trunk 2

XGE1/1/0/6、XGE2/1/0/6

用于和第三方路由器2互联互通地址

Eth-Trunk 3

XGE1/1/0/1、XGE2/1/0/1

VLANIF 1

VLANIF 10

VLANIF 20

VLANIF 30

10.1.1.1/24

10.1.2.1/24

10.1.4.1/24

10.1.6.1/24

下行连接用于有线终端和AP接入的交换机

Eth-Trunk 4

XGE1/1/0/2、XGE2/1/0/2

VLANIF 1

VLANIF 10

VLANIF 20

VLANIF 30

10.1.1.1/24

10.1.2.1/24

10.1.4.1/24

10.1.6.1/24

下行连接用于有线终端和AP接入的交换机

接入交换机

Eth-Trunk 3

LSW1的GE0/0/2、GE0/0/4

VLANIF 1

自动获取

上行到核心交换机

Eth-Trunk4

LSW2的GE0/0/2、GE0/0/4

VLANIF 1

自动获取

上行到核心交换机

管理员设计

租户帐户

• 租户帐号名称：test@huawei.com
• 租户帐号密码：Admin@1234

架构规划

网络拓扑

见图1

设备选型

• 随板AC：S12700E（配置有X系列单板）
• 接入交换机：S5735-L
• AP：按场景选AP款型，参见官网的WLAN网络规划指导

站点

• 站点名称：Site1
• 站点类型：LSW、WAC/FitAP

设备接口互联

见图1

设备上线规划

随板AC注册上线方式

• 采用命令行配置
• 华为乾坤云平台南向IP地址为：139.9.137.139，端口号为：10020

随板AC下挂的设备获取IP地址方式

• IP地址获取方式：DHCP动态获取，随板AC作为DHCP Server
• 有线管理子网：
  • 网关接口：VLANIF 4080
  • 网关接口IP地址及掩码：192.168.100.254/24
  • DHCP服务器功能：开启
  • 自动协商控制器地址功能：开启
• 无线管理子网：
  • 网关接口：VLANIF 4090
  • 网关接口IP地址及掩码：192.168.200.254/24
  • DHCP服务器功能：开启
  • 自动协商WAC地址功能：开启，WAC地址为192.168.200.254

随板AC下挂的设备注册上线方式

DHCP Option148方式：在华为乾坤云平台配置，配置对象是随板AC

用户上线规划

用户接入

• 员工（无线接入，802.1X认证）
• 访客（无线接入，Portal认证）
• 哑终端（有线接入，MAC认证）

用户终端的IP地址

• IP地址获取方式：DHCP动态获取，随板AC作为DHCP Server
• IP地址范围：

  − 员工：10.1.2.0/24

  − 访客：10.1.4.0/24

  − 哑终端：10.1.6.0/24

用户所属的VLAN

• 员工：VLAN 10
• 访客：VLAN 20
• 哑终端：VLAN 30

终端接入与认证方式

• 员工Wi-Fi：SSID名称为Employee，802.1X认证
• 访客Wi-Fi：SSID名称为Guest，Portal认证（短信认证）
• 哑终端：有线子网DumbDevice，MAC认证

随板AC和第三方路由器互联配置

• 互联VLAN：VLAN 5
• 互联网段：10.1.10.0/28
• 路由方式：静态路由

用户业务规划

QoS

• 单个员工终端带宽限制：5Mbit/s
• 单个访客终端带宽限制：5Mbit/s