舉例說(shuō)明：某公司需要主路由上網(wǎng)，旁路由來(lái)管理ap。
以下是拓?fù)鋱D：
?
第一步：主路由和旁路由內(nèi)網(wǎng)配置在同一網(wǎng)段，主路由上面配置dhcp。
第二步：主路由在系統(tǒng)設(shè)置--基礎(chǔ)設(shè)置里面選擇主干模式，旁路由在系統(tǒng)設(shè)置--基礎(chǔ)設(shè)置選擇旁路模式。
?
?
?
然后在旁路由上開(kāi)啟AC智能控制，就可以識(shí)別到ap了。
?
?
?
如果旁路由沒(méi)有旁路模式，那么就在主路由上面設(shè)置option43指向旁路由網(wǎng)關(guān)，然后就可以在旁路由上識(shí)別到ap了。
?
?
?
如果愛(ài)快路由器做旁路并且和AP之間經(jīng)過(guò)了三層設(shè)備，那么需要在三層交換機(jī)上配置option43指向旁路由網(wǎng)關(guān)。
?
接著旁路管理ap講解一下旁路認(rèn)證。
網(wǎng)絡(luò)拓?fù)洌?/span>
?
?
系統(tǒng)設(shè)置--基礎(chǔ)設(shè)置，主路由設(shè)置主干模式，旁路由設(shè)置旁路模式。
?
主路由設(shè)置成主干模式，配置dhcp。旁路由的旁路模式監(jiān)聽(tīng)接口設(shè)置成lan1，上網(wǎng)接口設(shè)置成wan1，旁路由的wan口接入方式設(shè)置成自動(dòng)獲取，自動(dòng)獲取主路由dhcp地址池地址。
?
主路由配置ACL規(guī)則。阻斷訪問(wèn)1.0.0.0地址。
?
如果AP不上線可在旁路由添加ACL規(guī)則，動(dòng)作選擇阻斷，方向選擇進(jìn)，阻斷1234端口，進(jìn)接口選擇連接AP的接口。
?
?
交換機(jī)上需要設(shè)置把a(bǔ)p或者pc的上網(wǎng)數(shù)據(jù) 改成上網(wǎng)數(shù)據(jù)經(jīng)過(guò)的端口鏡像到愛(ài)快路由器lan口接交換機(jī)的那個(gè)口，舉例：交換機(jī)19、23口分別接下面得兩個(gè)AP，24口接愛(ài)快旁路由的lan口，在愛(ài)快J7128交換機(jī)上如下設(shè)置：
?
?
設(shè)置好鏡像后，在愛(ài)快云設(shè)置好認(rèn)證后就能實(shí)現(xiàn)旁路認(rèn)證上網(wǎng)了。
?
