[TL-AC1000]針對不同SSID設置上網權限及認證方式
在企業、商場、酒店等無線網絡環境中，需要為不同的用戶提供不同的SSID，不同SSID擁有不同的網絡訪問權限,不同SSID跳轉不同的Portal頁面。下面是學習啦小編整理的一些關于針對不同SSID設置上網權限及認證方式的相關資料，供你參考。
針對不同SSID設置上網權限及認證方式：
某酒店需要實現無線覆蓋，為入住客人和辦公網絡提供無線接入，有以下需求：
1、網絡中啟用兩個SSID，分別用于員工和客人;
2、辦公網絡與客人網絡之間不能互訪;
3、辦公網絡通過MAC地址認證，客人網絡通過Portal認證;
配置參數要求：
1、客人網絡SSID：Guest;
2、員工網絡SSID：Office;
1、使用TL-AC1000集中管理AP，啟用兩個SSID分別對應員工和客人網絡，不同網絡使用相應的無線認證方式;
2、使用 三層交換機，對不同SSID網絡分配不同網段的IP(本文使用TL-SG5428作為三層交換機)，通過三層交換機中的ACL控制內網訪問權限;
3、在出口路由器中針對不同SSID對應的不同網段，設置不同的訪問權限;
TL-AC1000多SSID應用拓撲
1、配置規劃及線路連接
在三層交換機中啟用四個VLAN，分別用于AC與AP通信、外網VLAN、客人網絡、員工網絡;
三層交換機接線說明：
1號接口接路由器(路由器LAN口IP：192.168.1.1);
2號接口接TL-AC1000;
3-10號接口接PoE交換機TL-SF1008P;
2、配置VLAN
按照如下表進行VLAN配置。
3、VLAN接口IP配置
配置各VLAN對應的三層接口，三層交換機VLAN配置參考表：
1、配置規劃及線路連接
TL-AC1000啟用三個VLAN，設置三個VLAN設置接口IP地址，分別對應AC與AP通信、客人網絡、員工網絡：
接線說明:
1號接口接三層交換機;
2-5號暫未使用;
2、配置VLAN
按照下表進行VLAN配置：
3、VLAN接口IP配置
TL-AC1000 VLAN接口配置參考表：
4、接口網關配置
在TL-AC1000對其中一個接口設置網關，使TL-AC1000能夠跨三層被管理。
在 基本設置 >> 接口設置 中，對VLAN1對應的接口進行設置，本文中網關地址填寫192.168.0.1。
注意：網關的作用相當于缺省路由，在其中一個接口填寫正確的網關即可。
完成以上配置后，TL-AC1000與三層交換機的基本配置完成，接下來配置無線、認證信息。
1、無線射頻設置
在TL-AC1000中設置無線SSID，進入 無線管理 >> 無線服務 ，添加SSID 并綁定VLAN，如下表：
2、針對客人認證設置
針對Guest設置Portal認證，客人無線客戶端接入的時候需要進行Portal認證。
3、針對員工認證設置
針對Office設置MAC地址認證，辦公客戶端接入無線網絡，進行MAC認證。
步驟1：在 認證管理 >> MAC認證 頁面添加可以使用該無線網絡的終端的無線MAC地址;
步驟2：在 認證管理 >> 認證服務，將步驟1中添加的MAC地址認證綁定到VLAN 4中;
1、內網訪問權限管控
在三層交換機上針對不同SSID對應的網段進行內網訪問權限控制：
2、訪問權限
在路由器上可以設置不同SSID對應網段的上網權限：