问题描述：
目前有以下设备，需要连接组网，请大师们帮忙，无线网络需要有2个SSID，区分自用和访客。
电信光纤猫：500M宽带，2台电信ITV（餐厅位置只有一个网线，通过旁边墙上的AP LAN口连接的）
路由器：3200G2
交换机：POE交换机S5024PV2-EI-HPWR
AC：MSG360
AP：5个722H,3个723-W2
监控摄像头：7个800万像素海康威视摄像头
目前所有网线已经集中到机柜里，大家看看怎么组网，谢谢
组网及组网描述：
- 2019-09-02提问
- 举报
-
(0)
最佳答案
POE连接AC，AC连接路由器，在AC上划分VLAN，然后无线做本地转发，去下发map文件，MAP文件中把面板AP的接口配上vlan。然后在AC上通过acl去控制访客不允许访问内网的这个VLAN。在ER路由器上写静态路由指向AC即可。监控也可以划分一个VLAN。
1. apcfg.txt的配置
apcfg.txt的内容，要求为文本文件，按照命令行配置的顺序编写文本文件上传至AC即可，AC与AP关联后，通过map-configuration命令下发至AP生效。从而完成对AP的配置。
# apcfg.txt配置文件为：
system-view
vlan 200
quit
interface GigabitEthernet 1/0/1
port link-type trunk
port trunk permit vlan 200
2. 配置AC
(1) 在AC上配置相关VLAN和对应虚接口地址，并放通对应接口。
(2) 配置无线服务，开启本地转发功能
[AC] wlan service-template 1
[AC-wlan-st-1] ssid service
[AC-wlan-st-1] client forwarding-location ap vlan 200
[AC-wlan-st-1] service-template enable
(3) 配置AP
[AC] wlan ap officeap model WA4320i-ACN
[AC-wlan-ap-officeap] serial-id 219801A0T78159E09083
[AC-wlan-ap-officeap] radio 2
[AC-wlan-ap-officeap-radio-2] service-template 1 vlan 200
[AC-wlan-ap-officeap-radio-2] radio enable
(4) 配置AP的配置文件
[AC-wlan-ap-officeap] map-configuration apcfg.txt
# 创建相关VLAN，配置L2 switch和AP相连的接口为Trunk类型，PVID为AP 管理VLAN，开启DHCP server功能，AP、无线客户端Client都能通过DHCP server自动获取IP地址，并开启PoE供电功能。
这是本地转发，MAP文件增加接口配置即可。
路由设置
13.2.1 设置静态路由
静态路由是一种特殊的路由，需要您手工设置。设置静态路由后，去往指定目的地的报文将按照您指定的路径进行转发。在组网结构比较简单的网络中，只需设置静态路由就可以实现网络互通。恰当地设置和使用静态路由可以改善网络的性能，并可为重要的网络应用保证带宽。
静态路由的缺点在于：不能自动适应网络拓扑结构的变化，当网络发生故障或者拓扑发生变化后，可能会出现路由不可达，导致网络中断。此时必须由您手工修改静态路由的设置。
比如：如图13-2所示，如果您希望LAN A中PC1与LAN B中PC2可以相互访问或LAN B中PC2通过ER G2系列高性能路由器访问因特网，则可以在ER G2系列路由器上设置一条静态路由（目的网段：192.168.2.0，下一跳地址：192.168.1.3）。
页面向导：高级设置→路由设置→静态路由
本页面为您提供如下主要功能：
显示和修改当前您已添加的静态路由（主页面） |
|
添加静态路由（主页面。单击<新增>按钮，在弹出的对话框中设置相应的参数，单击<增加>按钮完成操作） |
|
查看所添加的静态路由的生效情况（单击主页面上的“查看路由信息表”按钮，您即可在弹出的页面中查看已经生效的静态路由信息。如果您添加了一条错误的静态路由，该路由不会生效。您可以通过对比主页面的静态路由表和此处的路由信息，判断您是否添加了错误路由） |
|
页面中关键项的含义如下表所示。
表13-3 页面关键项描述
页面关键项 | 说明 |
目的地址 | 输入需要到达的目的IP地址 |
子网掩码 | 输入需要到达的目的地址的子网掩码 |
下一跳地址 | 输入数据在到达目的地址前，需要经过的下一个路由器的IP地址 |
出接口 | 选择静态路由的出接口
您必须选择正确的出接口，所添加的静态路由才能生效 |
描述 | 对此静态路由表项进行描述 |
以上是路由器写静态路由，还有一个就是限制访客不允许访问内网，你看看这个，阻止就行了，然后在vlan接口调用即可，案例是在接口调用的。
允许指定方向的ICMP请求典型配置举例
1.10.1 适用产品和版本
表1-9 配置适用的产品与软件版本关系
产品 | 软件版本 |
S10500系列以太网交换机 | Release 1120系列，Release 1130系列，Release 1200系列 |
S5800&S5820X系列以太网交换机 | Release 1808 |
S5830系列以太网交换机 | Release 1115，Release 1118 |
S5500-EI&S5500-SI系列以太网交换机 | Release 2220 |
1.10.2 组网需求
图1-9 允许指定方向的ICMP请求
要求通过配置ACL，使交换机过滤掉服务器对主机的ICMP请求报文，即仅允许主机对服务器进行ping操作。
1.10.3 配置思路
通过在高级ACL中指定ICMP协议报文的类型，可以匹配ICMP请求报文。
1.10.4 配置步骤
# 创建IPv4高级ACL 3000，配置拒绝所有ICMP请求报文通过的规则。
<Switch> system-view
[Switch] acl number 3000
[Switch-acl-adv-3000] rule deny icmp icmp-type echo
[Switch-acl-adv-3000] quit
# 配置包过滤功能，应用IPv4高级ACL 3000对端口GigabitEthernet1/0/2收到的IP报文进行过滤。
[Switch] interface gigabitethernet 1/0/2
[Switch-GigabitEthernet1/0/2] packet-filter 3000 inbound
[Switch-GigabitEthernet1/0/2] quit
1.10.5 验证配置
# 执行display packet-filter命令查看包过滤功能的应用状态。
[Switch] display packet-filter interface GigabitEthernet 1/0/2
Interface: GigabitEthernet1/0/2
In-bound Policy:
acl 3000, Successful
Out-bound Policy:
上述信息显示GigabitEthernet1/0/2端口上已经正确应用了包过滤功能。
# 在主机上以服务器为目的进行ping操作，返回应答信息；在服务器上以主机为目的进行ping操作，返回连接超时信息。
1.10.6 配置文件
#
acl number 3000
rule 0 deny icmp icmp-type echo
#
interface GigabitEthernet1/0/1
packet-filter 3000 inbound
- 2019-09-02回答
- 评论(5)
- 举报
-
(0)
好厉害，可是我不太会通过命令，只会web操作
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
看不明白呀，也不太懂配置，只能简单的WEB界面操作，目前IP地址都在路由器上（40多个），能简单帮我叙述下么