目录
[1 拓扑架构](#1 拓扑架构)
[2 做项目的思路](#2 做项目的思路)
[3 做配置](#3 做配置)
[3.2 防火墙的配置](#3.2 防火墙的配置)
[4 ac 和ap 的配置](#4 ac 和ap 的配置)
[4.1 ac上配置安全的东西](#4.1 ac上配置安全的东西)
[5.1 测试编辑](#5.1 测试编辑)
1 拓扑架构
要求看上面的图
2 做项目的思路
这张网很明显是一个小综合，设计到我们的无线交换，路由，网络安全，我的建议是交换路由是基础，可以从交换机做起，然后网络安全，最后无线
3 做配置
3.1先做核心交换
这里说明一下vlan 300 是ap 的vlan
vlan 400 是无线客户端的vlan
=========================================================
3.2 防火墙的配置
首先做hrp 配置
好主备状态正常
主备墙的trust untrust 接口都是一样的
配置trust untrust 相关参数接口
注意主备都要配置路由，除了策略可以同步
==========================
测试直连的地址通不通
可以上网了吧
4 ac 和ap 的配置
注意一定在和核心上创建对应ac上的vlan
注意核心和ap的互联接口的配置 vlan 300 和vlan 400 要隔离
一旦dhcp 分配成功我们看ap 的地址
========================================================================
4.1 ac上配置安全的东西
这边告诉大家怎么查找ap 的mac 在核心交换机上查找
5.1 测试
切换成备了吧
切换成主了吧
流量没有断
