AC控制器可以对接入的AP设置多个无線网络名称且对不同的无线网络设置不同的网络权限及认证方式，满足在不同环境下无线组网的需求

某酒店需要实现无线覆盖，为入住客人和办公网络提供无线接入有以下需求：

1、网络中启用两个无线网络名称，分别用于员工（SSID：Office）和客人（SSID：Guest）；

2、办公网络与客人網络之间不能互访；

3、办公网络通过MAC地址认证上网客人网络通过Portal认证上网。

根据需求提供的解决方案如下：

1、使用AC控制器集中管理AP，啟用两个SSID分别对应员工和客人网络不同网络使用相应的无线认证方式；

2、使用三层交换机，对不同SSID网络分配不同网段的IP（本文使用TL-SG5428作为彡层交换机）通过三层交换机中的ACL控制内网访问权限；

3、在出口路由器中针对不同SSID对应的不同网段，设置不同的外网访问权限

（1）配置规划及线路连接

在三层交换机中启用四个VLAN，分别用于AC与AP通信、外网VLAN、客人网络、员工网络；

2号接口接AC控制器；

按照如下表进行VLAN配置

配置各VLAN对应的三层接口，三层交换机VLAN配置参考表：

2.AC控制器基本配置

（1）配置规划及线路连接

AC控制器启用三个VLAN设置三个VLAN设置接口IP地址，分别對应AC与AP通信、客人网络、员工网络：

接线说明：1号接口接三层交换机2-5号暂未使用。

按照下表进行VLAN配置：

VLAN接口配置参考表：

在AC控制器对其Φ一个接口设置网关使AC控制器能够跨三层被管理。

接口设置”中对VLAN1对应的接口进行设置，本文中网关地址填写192.168.0.1

注意：网关的作用相當于缺省路由，在其中一个接口填写正确的网关即可

（5）DHCP服务配置

由于AC的接口地址被设置为192.168.0.段，因此需要在“网络设置服务服务”中将默认DHCP服务条目的开始地址修改为192.168.0.200结束地址修改为192.168.0.249服务。

完成以上配置后AC控制器与三层交换机的基本配置完成，接下来配置无线、认证信息

3.无线及认证服务配置

在AC控制器中设置无线SSID，进入“无线管理>无线服务”添加SSID 并绑定VLAN，如下表：

（2）针对客人认证设置

针对Guest设置Portal认證客人无线客户端接入的时候需要进行Portal认证，设置方法请点击参考：

（3）针对员工认证设置

针对Office设置MAC地址认证，办公客户端接入无线網络进行MAC认证，设置方法请点击参考：

（1）内网访问权限管控

在三层交换机上针对不同SSID对应的网段进行内网访问权限控制，设置方法請点击参考：

在路由器上可以设置不同SSID对应网段的上网权限，设置方法请点击参考：

补充说明：TL-AC设置和本文略有差异，设置方法请点擊参考：的设置指导