?有線接入

通過管理區(qū)有線終端，員工可以辦公和接入Internet,。

有線終端的網(wǎng)關(guān)為華為S5731-S，同時S5731-S也是有線終端的DHCP Server,，為有線終端分配IP地址,。

?無線覆蓋

無線網(wǎng)絡覆蓋訪客區(qū)和管理區(qū)。通過無線終端,，訪客區(qū)的顧客可接入Internet,；管理區(qū)的員工可移動辦公和接入Internet。

華為AC6605管理無線業(yè)務,，AP跨三層網(wǎng)絡注冊到AC,，業(yè)務數(shù)據(jù)轉(zhuǎn)發(fā)方式為直接轉(zhuǎn)發(fā),。

S5731-S作為DHCP Server，為所有AP和無線終端分配IP地址,。

?門店出口

在華為AR6300上配置NAT功能,，用于公私網(wǎng)地址轉(zhuǎn)換。

AR6300通過PPPoE撥號接入Internet,。

?安全性

在S5731-S上部署ACL控制用戶訪問權(quán)限,，使得訪客區(qū)無線用戶只能訪問Internet，不允許訪問管理區(qū)終端,。

AC6605管理無線業(yè)務,，訪客區(qū)無線終端使用Portal認證，管理區(qū)無線終端使用WPA-WPA2認證,。

本案例中,，訪客區(qū)部署8臺無線AP，管理區(qū)部署1臺無線AP和1臺有線終端（即PC）?，F(xiàn)網(wǎng)實際部署時,，請根據(jù)實際需要，確定無線AP和有線終端的接入數(shù)量,。

為了避免AP之間相互干擾,、確保無線網(wǎng)絡覆蓋效果達到更佳，在部署AP之前請務必參考網(wǎng)規(guī)指導規(guī)劃AP安裝位置,、信道,、帶寬和走線方案。