?有線接入

通過(guò)管理區(qū)有線終端，員工可以辦公和接入Internet。

有線終端的網(wǎng)關(guān)為華為S5731-S，同時(shí)S5731-S也是有線終端的DHCP Server，為有線終端分配IP地址。

?無(wú)線覆蓋

無(wú)線網(wǎng)絡(luò)覆蓋訪客區(qū)和管理區(qū),。通過(guò)無(wú)線終端，訪客區(qū)的顧客可接入Internet,；管理區(qū)的員工可移動(dòng)辦公和接入Internet,。

華為AC6605管理無(wú)線業(yè)務(wù)，AP跨三層網(wǎng)絡(luò)注冊(cè)到AC,，業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)方式為直接轉(zhuǎn)發(fā),。

S5731-S作為DHCP Server，為所有AP和無(wú)線終端分配IP地址,。

?門店出口

在華為AR6300上配置NAT功能,，用于公私網(wǎng)地址轉(zhuǎn)換。

AR6300通過(guò)PPPoE撥號(hào)接入Internet,。

?安全性

在S5731-S上部署ACL控制用戶訪問(wèn)權(quán)限,，使得訪客區(qū)無(wú)線用戶只能訪問(wèn)Internet,，不允許訪問(wèn)管理區(qū)終端。

AC6605管理無(wú)線業(yè)務(wù),，訪客區(qū)無(wú)線終端使用Portal認(rèn)證,，管理區(qū)無(wú)線終端使用WPA-WPA2認(rèn)證。

本案例中,，訪客區(qū)部署8臺(tái)無(wú)線AP,，管理區(qū)部署1臺(tái)無(wú)線AP和1臺(tái)有線終端（即PC）。現(xiàn)網(wǎng)實(shí)際部署時(shí),，請(qǐng)根據(jù)實(shí)際需要,，確定無(wú)線AP和有線終端的接入數(shù)量。

為了避免AP之間相互干擾,、確保無(wú)線網(wǎng)絡(luò)覆蓋效果達(dá)到更佳,，在部署AP之前請(qǐng)務(wù)必參考網(wǎng)規(guī)指導(dǎo)規(guī)劃AP安裝位置、信道,、帶寬和走線方案。