TPlink300AC控制器添加访问网络

需求分析

某酒店需要实现无线覆盖，为入住客人和办公网络提供无线接入，有以下需求：

1、网络中启用两个无线网络名称，分别用于员工（SSID：Office）和客人（SSID：Guest）；

2、办公网络与客人网络之间不能互访；

3、办公网络通过MAC地址认证上网，客人网络通过Portal认证上网。

解决方案

根据需求，提供的解决方案如下：

1、使用AC控制器集中管理AP，启用两个SSID分别对应员工和客人网络，不同网络使用相应的无线认证方式；

2、使用三层交换机，对不同SSID网络分配不同网段的IP，通过三层交换机中的ACL控制内网访问权限；

3、在出口路由器中针对不同SSID对应的不同网段，设置不同的外网访问权限。

在AC上设置一个Guest无线网络。

在防火墙上。