组网需求 AC组网方式：旁挂二层组网。 DHCP部署方式： AC作为DHCP服务器为AP分配IP地址。 防火墙作为DHCP服务器为STA分配IP地址。 业务数据转发方式：直接转发。 网络拓扑图 对于旁边路直接转发，优点就是数据流量不经过AC，适合大型网络，用户数据到达AP后，不经过CAPWAP隧道封装，直接转发到上层网络设备，这样可以减少AC的负载。 然后再简简单单画个拓扑

目录 前言：拓扑说明创建新拓扑配置网络互通SW1上配置VLAN10 20 30SW1上放行对应的VLANSW2上创建vlan 10 20并在对应接口放行VLAN在AC上创建vlan10并放行对应接口在SW1上创建vlanif20和vlanif30，并配置对应的IP在AC上创建vlanif10并配置IP在路由器AR上配置接口IP并配置静态路由在SW1上用10.1.2.1去ping路由的10.1

配置旁挂二层组网直接转发示例 组网图形 组网需求 AC组网方式：旁挂二层组网。DHCP部署方式： AC作为DHCP服务器为AP分配IP地址。汇聚交换机SwitchB作为DHCP服务器为STA分配IP地址。业务数据转发方式：直接转发。 数据规划 表1 AC数据规划表 配置项 数据 AP管理VLAN VLAN100 STA业务VLAN VLAN101 DHCP服务器

配置旁挂三层组网直接转发示例 组网图形 图1 配置旁挂式三层组网直接转发示例组网图 业务需求组网需求数据规划配置思路配置注意事项操作步骤配置文件扩展阅读 业务需求 企业用户接入WLAN网络，以满足移动办公的最基本需求。且在覆盖区域内移动发生漫游时，不影响用户的业务使用。使用VLAN pool作为业务VLAN，可以避免出现IP地址资源不足或者IP地

配置旁挂二层组网隧道转发示例 组网图形 业务需求组网需求数据规划配置思路配置注意事项操作步骤配置文件扩展阅读 业务需求 企业用户通过WLAN接入网络，以满足移动办公的最基本需求。且在覆盖区域内移动发生漫游时，不影响用户的业务使用。 组网需求 AC组网方式：旁挂二层组网。DHCP部署方式： AC作为DHCP服务器为AP分配IP地址。汇聚交换机Swi

00e0-fc0d-3ee0 00e0-fcfd-5640 抄写AP MAC地址 [s5700]vlan 88 [s5700-vlan88]int g0/0/2 [s5700-GigabitEthernet0/0/2]p l a [s5700-GigabitEthernet0/0/2]p d v 88 [s5700]int vlan 88 [s5700-Vlanif88]ip add 1

目录 一、防火墙 二、防火墙旁挂部署方式 使用策略路由实现 第一步、IP地址配置 第二步、配置路由 第三步、在防火墙上做策略 第四步、在R2上使用策略路由引流 三、防火墙高可靠性技术--HRP 拓扑图 第一步、配置SW1、SW2、FW1、FW2 第二步、进入防火墙Web页面进行配置接口 第三步、配置高可靠VRRP---双机备份 第四步、配置路由 第五步、配置安全策略

1.客户现网结构如下:AP-ONU-OLT-CORE-FW-ISP（核心板随AC）  2.因现场基站信号较差，解决方案为增加城市热点。 接到调试通知如下通知，  #用户登录输入账号密码，选择运营商，radius服务器会下发不同domain的域名给bras，bras通过domain中user-group来做出口选路#  小白一枚，公司主做光网络的，之后去现场了解到客户新增3A服务