DHCP 接口地址池配置案例:需求拆解与逐条命令含义
用一个具体需求串起接口地址池配置:需求四要素拆解、每条命令的含义与作用、以及配置后的排错清单。
用一个具体需求串起接口地址池配置:需求四要素拆解、每条命令的含义与作用、以及配置后的排错清单。
DHCP 的地址分配有三种组织方式:接口地址池、全局地址池与 DHCP 中继。含三者机制与能力对照、选型决策表、跨网段场景的组网要点与各自的适用边界。
Portal 认证的价值一半在策略:包月不限时、按时长计费、免费额度、并发终端数上限、时段封禁与限速。含策略六维度表、酒店与企业常见组合、计费口径三处易错点与策略变更留痕要求。
访客 Wi-Fi 认证绑定可追溯、与内网 VLAN 隔离禁互访、限速防蹭网、日志留存满足合规;四者缺一不可。
Portal(Web)认证是访客网最常用准入方式:浏览器重定向到登录页,认证通过才放行。四要素、认证时序、Portal/短信/微信/802.1X 选型对照、酒店场景部署要点(免打扰、无感、日志留存)与常见故障点。
教学区网络有潮汐并发与三类用户,按峰值留余量;选核心—汇聚—接入三层架构,汇聚做VLAN网关、按重要性分级冗余,802.1x+AP分组接入。
专线不是买条带宽就完事:按业务分级定带宽与冗余、按IP与VLAN规划地址、按双线与BGP做冗余,再配分级故障排查。含专线选型对比表、地址与路由规划要点、四步分层排障表与验收清单。
两台接入交换机 + 一台防火墙做小型组网:VLAN 与网段怎么切、跨 VLAN 流量怎么走、防火墙策略按什么顺序写、配置顺序与验证方法、以及容易踩的互通与回环坑。
单线程测单 TCP 上限、多线程才贴近总带宽;先测同运营商再测跨网定位问题;高峰低谷各测一次看是否共享挤占。
VLAN 间路由在三层交换机做、防火墙只守边界;默认 deny 再放通,上线前用终端逐区域验证。