交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
行业精选无线系列
物联网
安全
大数据安全平台
下一代防火墙
安全网关
检测管理安全
安全服务
安全云
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
一、组网需求
酒店环境需要放置本店的主页供房客访问,推广自己的品牌。
二、组网拓扑
以上拓扑中,针对客户的内网分为不同的网络场景,在图1的场景中,无需在接入层交换上做相关配置,如果客户内网分为多个网段,对应多个vlan,那么需要在内网核心交换机上做相关的配置,因为桥模式下的Mgmt口不仅是用来管理设备使用,当开启了web认证(即上网实名策略)后,Mgmt 口也被用来推送认证窗口。所以Mgmt口要配置网关地址。
如上图拓扑中的“图2”,在核心交换机拿出一个端口出来连接EG的MGMT口,并把该端口划分到某个vlan(比如上图中的VLan 10),我们MGMT当做一个普通PC的网口,配置IP地址和网关地址。核心交换机的配置如下:
Ruijie#configure terminal
Ruijie(config)#vlan 10 ------>创建VLAN 10
Ruijie(config-vlan)#vlan 20 ------> 创建VLAN 20
Ruijie(config-vlan)#vlan 30 ------>创建VLAN 30
Ruijie(config-vlan)#vlan 40 ------>创建VLAN 40
Ruijie(config-vlan)#exit
Ruijie(config)#interface GigabitEthernet 0/1 ------>连接下vlan 10的用户
Ruijie(config-if-GigabitEthernet 0/1)#switchport access vlan 10
Ruijie(config-if-GigabitEthernet 0/1)#exit
Ruijie(config)#interface GigabitEthernet 0/3 ------>连接EG的MGMT口
Ruijie(config-if-GigabitEthernet 0/3)#switchport access vlan 10
Ruijie(config-if-GigabitEthernet 0/3)#exit
Ruijie(config)#interface GigabitEthernet 0/2 ------>该端口连接EG的内网接口
Ruijie(config-if-GigabitEthernet 0/2)no switchport ------>该端口配置为三层路由接口
Ruijie(config-if-GigabitEthernet 0/2)ip address 172.16.1.2 255.255.255.0 ------>配置与EG内网接口同网段的IP地址
Ruijie(config-if-GigabitEthernet 0/2)#exit
Ruijie(config)#interface vlan 10 ------>创建SVI 10
Ruijie(config-if-VLAN 10)#ip address 192.168.10.254 255.255.255.0 ------>配置vlan 10的网关地址
Ruijie(config-if-VLAN 10)#interface vlan 20 ------> 创建SVI 20
Ruijie(config-if-VLAN 20)#ip address 192.168.20.254 255.255.255.0 ------> 配置vlan 20的网关地址
Ruijie(config-if-VLAN 20)#interface vlan 30 ------>创建SVI 30
Ruijie(config-if-VLAN 30)#ip address 192.168.30.254 255.255.255.0 ------> 配置vlan 30的网关地址
Ruijie(config-if-VLAN 30)#interface vlan 40 ------>创建SVI 40
Ruijie(config-if-VLAN 40)#ip address 192.168.40.254 255.255.255.0 ------> 配置vlan 40的网关地址
Ruijie(config-if-VLAN 40)#exit
Ruijie(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.1 ------>配置去往互联网的默认路由
Ruijie(config)#end ------>退出到特权模式
Ruijie#write ------>确认配置正确,保存配置
三、配置要点
1、设备一定要配置DNS,否则设备就可以正常解析我们需要推广的网址域名。
注意:开启无需认证广告推送,必须开启账号共享;
3、勾选“无需认证”,开启所有用户无需认证并且推送广告.
4、注意:广告页面不能是会跳转的网站,或者弹出框很多的门户网站。
三、配置步骤
1、在用户管理---上网实名策略---点击内置认证服务器后输入广告地址
保存即可
四、配置验证
打开ie浏览器,随意打开一个网站会有如下提示,点击继续上网,第一个界面弹出来的是我们定义的界面,继续浏览网页就可以正常上网了。