2022年某星级酒店WIFI营销旁路认证方案 .pdf

用心 做好网关某星级酒店WIFI 营销旁路认证方案武汉集客科技有限公司2015 年 5 月 25名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 17 页 - - - - - - - - - 用心 做好网关目 录第一章 项目背景 .- 4 -第二章 用户需求.- 5 -2.1 不更改网络结构 . - 5 -2.2 调试不断网 . - 5 -2.3 故障有预案 . - 5 -2.4 高性能原则 . - 5 -2.5 网络可扩展.- 5 -第三章 方案实施 .- 6 -3.1 环境描述 . - 6 -3.2 旁路模式实施 . - 6 -3.3 三层交换配置 . - 7 -3.3.1配置镜像口.- 7 -3.3.2配置观察口.- 8 -3.3.3设置回传口 . - 9 -3.4 集客网关设置 . - 10 -3.4.1登录集客网关 . - 10 -3.4.2设置外网口.- 10 -3.4.3设置内网口 . - 13 -3.4.4联网测试 . - 13 -3.4.5连接观察口 . - 14 -3.4.6设置热点运营 . - 14 -第四章WIFI 营销平台设置.- 17 -4.1 绑定认证网关.- 17 -4.2 设置认证方式及添加广告 . - 17 -4.3WIFI 营销测试 . - 17 -名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 17 页 - - - - - - - - - 用心 做好网关第一章项目背景随着移动智能终端的快速普及，酒店提供WIFI 无线接入服务是一种趋势，甚至成为酒店的标准服务。作为星级连锁酒店，怎么利用WIFI 为客户提供新的服务或提高用户忠诚度，已成为酒店经营者头疼的问题。微信、微博、酒店APP等的普及，酒店的粉丝数或APP的安装量，已成为营销部门的考核指标。WIFI 营销应运而生，完美的把无线和营销相结合，即解决了顾客无线上网的刚需又赢得了大量粉丝 , 为二次营销积累目标用户。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 17 页 - - - - - - - - - 用心 做好网关第二章用户需求为达到酒店网络的WIFI 营销升级改造目标，酒店对无线局域网系统有如下技术需求：2.1 不更改网络结构新增 WIFI 营销设备，不得替换现有网络设备，或者增加网络层级，也不得变动路由路径。2.2 调试不断网升级改造过程中，产品安装调试确保用户上网不受影响。2.3 故障有预案WIFI 营销设备出现故障时，可以快速的恢复网络畅通，并不影响现在业务数据。2.4 高性能原则WIFI 营销设备，可适应千兆网络，不得对现有网络造成瓶颈。2.5 网络可扩展WIFI 营销设备不得给网络延伸或者将来的第三方设备接入造成障碍。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 17 页 - - - - - - - - - 用心 做好网关第三章方案实施3.1 环境描述某品牌连锁酒店，某分店有10 层楼，每层楼有30 个房间，共300 个房间。网络核心采用H3C S3600 三层交换机，每一层楼分一个TRUNK 口，级联一个二层的VLAN 交换机，每个房间对应一个VLAN 和一个子网。原有网络拓扑图如下：3.2 旁路模式实施旁路认证需要在三层交换机上设置一个观察口和一个ACCESS口， 都接在集客旁路认证网关上。如下图：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 17 页 - - - - - - - - - 用心 做好网关1)在三层交换机上指定8 号为观察口，把1120 号口的数据镜像给8 号口。2)8 号观察口连接集客网关内网口NET1， NET1 将作为旁路模式的监听口。3)在三层交换机上指定7 号口为 ACCESS口，并划到三层交换机原有的上联VLAN 100。4)7 号口接集客网关的外网口NET2，NET2 将作为旁路模式的回传口。5)给 集 客 网 关 NET2 分 配 IP 地 址 192.168.100.3/24，网 关 为 防 火 墙 的 IP 地 址192.168.100.2。注：本案例中，1120 号口都为 TRUNK 模式，下面级联VLAN交换机。楼层交换机也可以采用楼道端口隔离交换机，1120号口则为ACCESS 模式，本案例同样适用。本案例中，服务器与办公电脑等不需要认证，不镜像数据即可。3.3 三层交换配置3.3.1配置镜像口本案例中， 需要配置 1120 号口做数据镜像， 镜像方式是上下行都镜像。在华三 S3600三层交换机上设置镜像11 号口的命令如下：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 17 页 - - - - - - - - - 用心 做好网关system-viewH3CinterfaceEthernet 1/0/11H3C-Ethernet1/0/11mirroring-portboth注： 有的交换机需要配置镜像组，请查相关手册其中命令 mirroring-portboth ，表示同时镜像上行和下行的数据。配置完成以后，执行dis this 可以看到 11 号口的配置大致如下：H3C-Ethernet1/0/11disthis#interfaceEthernet1/0/11portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan1601to 1630mirroring-portboth#return注： dis this 命令仅仅是察看当前的配置信息。重复在 1220 号口上做 mirroring-portboth 操作，即完成了镜像口配置。3.3.2配置观察口如上图，我们选择8 号口做观察口，同样的华三S3600 三层交换机上配置如下：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 17 页 - - - - - - - - - 用心 做好网关system-viewH3CinterfaceEthernet 1/0/8H3C-Ethernet1/0/8monitor-port命令 monitor-port设置了 8 号口为观察口，同样通过dis this 命令可以看到本口的配置信息和状态：H3C-Ethernet1/0/8disthis#interfaceEthernet1/0/8monitor-port#return3.3.3设置回传口案 例 中 用 户 原 网 络 分 了 一 个 编 号 为 100 的 VLAN 用 作 上 联 口 ， 配 置 了 IP 地 址192.168.100.1/255.255.255.0，并将 1 号口划给了这个VLAN 100。我们将使用7 号口作为通讯回传口， 在这里，我们仅需要把这个口设置为ACCESS模式，并加入 VLAN 100 即可，命令如下：system-viewH3CinterfaceEthernet1/0/7H3C-Ethernet1/0/7portaccess vlan 100注：请根据实际情况配置7 号口的 VLAN号。也可以再创建一个VLAN ，并指定 IP 地址和掩码，并将7 号口加入到这个VLAN口，要求是集客网关接这个口可以同时访问内网和因特网。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 17 页 - - - - - - - - - 用心 做好网关H3C-Ethernet1/0/7displaythis#interfaceEthernet1/0/7port access vlan 100#return同样使用 dis this 命令可以查看本接口的状态，如下：3.4 集客网关设置3.4.1登录集客网关将集客网关的NET1 口与 PC 电脑连接，设置PC电脑的 IP 地址为 192.168.8.2 ，子网掩码为 255.255.255.0 。打开浏览器，输入http:/192.168.8.1，登录集客网关，如下图：3.4.2设置外网口进入 网口管理 : 网口绑定，设置 NET2 为外网（固定IP ），其它网口保持不变，然后点保存设置，如下图：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 17 页 - - - - - - - - - 用心 做好网关保存以后，系统上部有红色的警告导航，告之DNS 和 NET2 的配置需要进一步完善，如下图：进入 网口管理 :DNS 参数 ，在获取方式中选【手动设置 】，并点【 进入编辑模式】，输入 DNS 服务器地址并 保存设置 ，如下图：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 17 页 - - - - - - - - - 用心 做好网关进入 网口管理 :NET2外网固定IP ，输入前面规则的IP 地址 192.168.100.3，掩码选24(255.255.255.0)，网关填防火墙的地址192.168.100.2，运营商和带宽可以随意设置，不影响旁路模式，然后点保存，如下图：保存完后，页头上面的红色警告提示消失，如下图：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 17 页 - - - - - - - - - 用心 做好网关3.4.3设置内网口NET1 监听口的缺省IP 地址如果与内网的网段没有冲突或者重叠，则可以不管。否则，请修改 NET1 的 IP 地址为一个不冲突的IP 地址，比如1.2.3.4/255.255.255.0。进入 应用服务 :DHCP 服务 ，选中的NET1 口上的 DHCP 服务，点删除按钮关闭DHCP服务，如下图：3.4.4联网测试上面的步骤完成以后，将集客网关的NET2 口连接三层交换机的7 号口，然后进入 系统工具:PING测试 ，应该可以ping 通 ，192.168.100.2和 192.168.100.1，如下图：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 17 页 - - - - - - - - - 用心 做好网关3.4.5连接观察口上面的步骤完成以后，可以将网管电脑接入到酒店内网中，通过在浏览器中输入http:/192.168.100.3地址进入集客网关的管理界面。现在不需要通过NET1 进行管理了，用网线连接NET1 与交换机的观察口8。3.4.6设置热点运营进入 应用服务 : 热点运营 ，开启热点运营服务，并启用旁路设置，如下图：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 17 页 - - - - - - - - - 用心 做好网关监听网口选内网口NET1。回传网口选外网口NET2。三层交换机的MAC 如实填写，也可以用旁边的小工具探测。认证子网里将所有客房的网段都加到列表里，本文本采用172.16.0.0/255.240.0.0包含这 300 个小子网。其它采用默认配置即可。然后点保存，热点运营的状态变为绿色的运行中，如下图：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 17 页 - - - - - - - - - 用心 做好网关名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 17 页 - - - - - - - - - 用心 做好网关第四章WIFI营销平台设置4.1 绑定认证网关打开浏览器输入： : 路由管理新增路由绑定即可。4.2 设置认证方式及添加广告新增路由后，点击认证设置即可选择手机、微信、微博、QQ认证方式，并设置商家主页及广告。4.3WIFI 营销测试设置完成后， 拿出手机，连接内网AP，上网测试如下图：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 17 页 - - - - - - - - - 用心 做好网关名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 17 页 - - - - - - - - -