kai199418 发表于 2018-7-9 10:53:15

cisco无线部署方案

有没有在大型企业部署过cisco 无线方案的，标准WIFI部署方案是:WIFI有两个SSID，一个是Office:内部员工使用，另一个是Guest：供外部员工使用，Office和Guest不是同一个VLAN，而且Office需要radius认证，Guest则不需要radius认证。
请问一个WLC无线控制器可以做这么个方案么，还是需要两个WLC，一个使用Radius认证，另一个不使用Radius认证。或者其他人可不可以告诉我这个一般的大型企业WIFI的网络部署的架构。


ackca 发表于 2018-7-9 10:53:16

一个WLC，一个ISE，若干AP就可以了，很简单的

kai199418 发表于 2018-7-9 13:34:18

ackca 发表于 2018-7-9 12:18
一个WLC，一个ISE，若干AP就可以了，很简单的

OK, AP和WLC我都有，只是你说的ISE是什么意思，这个能解释下吗

ackca 发表于 2018-7-9 14:09:54

员工你不是要Radius认证吗，思科的Radius服务器就是ISE啊

kai199418 发表于 2018-7-9 16:51:46

ackca 发表于 2018-7-9 14:09
员工你不是要Radius认证吗，思科的Radius服务器就是ISE啊

windows server域控服务器做radius认证应该就行了吧

ackca 发表于 2018-7-9 19:50:48

kai199418 发表于 2018-7-9 16:51
windows server域控服务器做radius认证应该就行了吧

那叫LDAP

kai199418 发表于 2018-7-10 14:19:12

ackca 发表于 2018-7-9 19:50
那叫LDAP

windows server 不是也有Radius功能么

ackca 发表于 2018-7-10 15:41:05

kai199418 发表于 2018-7-10 14:19
windows server 不是也有Radius功能么

那就不清楚了

kai199418 发表于 2018-7-11 14:43:15

ackca 发表于 2018-7-10 15:41
那就不清楚了

问一下，你们公司的radius认证服务器是思科的ISE吗，这个可以与域控的账号密码同步做认证吗

kai199418 发表于 2018-7-11 14:43:19

ackca 发表于 2018-7-10 15:41
那就不清楚了

问一下，你们公司的radius认证服务器是思科的ISE吗，这个可以与域控的账号密码同步做认证吗

ackca 发表于 2018-7-11 15:14:17

kai199418 发表于 2018-7-11 14:43
问一下，你们公司的radius认证服务器是思科的ISE吗，这个可以与域控的账号密码同步做认证吗

当然可以

501876383@qq.co 发表于 2018-7-12 09:13:56

留一个网段从防火墙开出去用给GUEST，其他是内网就行了，配置就瘦AP的配置方式，3系列的千兆POE供电即可，还一种就是AC搭胖AP，AP可以不用思科也行
页: [1]
查看完整版本: cisco无线部署方案