某星级酒店WIFI营销旁路认证方案(含三层交换机设置)

某星级酒店WIFI营销

旁路认证方案

武汉集客科技有限公司

2015年5月25

目录

第一章项目背景 (4)

第二章用户需求 (5)

2.1不更改网络结构 (5)

2.2调试不断网 (5)

2.3故障有预案 (5)

2.4高性能原则 (5)

2.5网络可扩展 (5)

第三章方案实施 (6)

3.1环境描述 (6)

3.2旁路模式实施 (6)

3.3三层交换配置 (7)

3.3.1配置镜像口 (7)

3.3.2配置观察口 (8)

3.3.3设置回传口 (9)

3.4集客网关设置 (10)

3.4.1登录集客网关 (10)

3.4.2设置外网口 (10)

3.4.3设置内网口 (13)

3.4.4联网测试 (13)

3.4.5连接观察口 (14)

3.4.6设置热点运营 (14)

第四章WIFI营销平台设置 (17)

4.1绑定认证网关 (17)

4.2设置认证方式及添加广告 (17)

4.3WIFI营销测试 (17)

第一章项目背景

随着移动智能终端的快速普及，酒店提供WIFI无线接入服务是一种趋势，甚至成为酒店的标准服务。

作为星级连锁酒店，怎么利用WIFI为客户提供新的服务或提高用户忠诚度，已成为酒店经营者头疼的问题。微信、微博、酒店APP等的普及，酒店的粉丝数或APP的安装量，已成为营销部门的考核指标。

WIFI营销应运而生，完美的把无线和营销相结合，即解决了顾客无线上网的刚需又赢得了大量粉丝,为二次营销积累目标用户。

第二章用户需求

为达到酒店网络的WIFI营销升级改造目标，酒店对无线局域网系统有如下技术需求：

2.1不更改网络结构

新增WIFI营销设备，不得替换现有网络设备，或者增加网络层级，也不得变动路由路径。

2.2调试不断网

升级改造过程中，产品安装调试确保用户上网不受影响。

2.3故障有预案

WIFI营销设备出现故障时，可以快速的恢复网络畅通，并不影响现在业务数据。

2.4高性能原则

WIFI营销设备，可适应千兆网络，不得对现有网络造成瓶颈。

2.5网络可扩展

W IFI营销设备不得给网络延伸或者将来的第三方设备接入造成障碍。

第三章方案实施

3.1环境描述

某品牌连锁酒店，某分店有10层楼，每层楼有30个房间，共300个房间。

网络核心采用H3C S3600三层交换机，每一层楼分一个TRUNK口，级联一个二层的VLAN交换机，每个房间对应一个VLAN和一个子网。原有网络拓扑图如下：

3.2旁路模式实施

旁路认证需要在三层交换机上设置一个观察口和一个ACCESS口，都接在集客旁路认证网关上。如下图：

1)在三层交换机上指定8号为观察口，把11~20号口的数据镜像给8号口。

2)8号观察口连接集客网关内网口NET1，NET1将作为旁路模式的监听口。

3)在三层交换机上指定7号口为ACCESS口，并划到三层交换机原有的上联VLAN100。

4)7号口接集客网关的外网口NET2，NET2将作为旁路模式的回传口。

5)给集客网关NET2分配IP地址192.168.100.3/24，网关为防火墙的IP地址

192.168.100.2。

注：

✓本案例中，11~20号口都为TRUNK模式，下面级联VLAN交换机。

✓楼层交换机也可以采用楼道端口隔离交换机，11~20号口则为ACCESS模式，本案例同样适用。

✓本案例中，服务器与办公电脑等不需要认证，不镜像数据即可。

3.3三层交换配置

3.3.1配置镜像口

本案例中，需要配置11~20号口做数据镜像，镜像方式是上下行都镜像。在华三S3600

三层交换机上设置镜像11号口的命令如下：

system-view

[H3C]interface Ethernet1/0/11

[H3C-Ethernet1/0/11]mirroring-port both

注：有的交换机需要配置镜像组，请查相关手册

其中命令mirroring-port both，表示同时镜像上行和下行的数据。配置完成以后，执行dis this可以看到11号口的配置大致如下：

[H3C-Ethernet1/0/11]dis this

#

interfaceEthernet1/0/11

portlink-typetrunk

undoporttrunk permitvlan1

porttrunk permitvlan1601to1630

mirroring-portboth

#

return

注：dis this命令仅仅是察看当前的配置信息。

重复在12~20号口上做mirroring-port both操作，即完成了镜像口配置。

3.3.2配置观察口

如上图，我们选择8号口做观察口，同样的华三S3600三层交换机上配置如下：

system-view

[H3C]interface Ethernet1/0/8

[H3C-Ethernet1/0/8]monitor-port

命令monitor-port设置了8号口为观察口，同样通过dis this命令可以看到本口的配置信息和状态：

[H3C-Ethernet1/0/8]dis this

#

interface Ethernet1/0/8

monitor-port

#

return

3.3.3设置回传口

案例中用户原网络分了一个编号为100的VLAN用作上联口，配置了IP地址192.168.100.1/255.255.255.0，并将1号口划给了这个VLAN100。

我们将使用7号口作为通讯回传口，在这里，我们仅需要把这个口设置为ACCESS模式，并加入VLAN100即可，命令如下：

system-view

[H3C]interface Ethernet1/0/7

[H3C-Ethernet1/0/7]port access vlan100

注：

✓请根据实际情况配置7号口的VLAN号。

✓也可以再创建一个VLAN，并指定IP地址和掩码，并将7号口加入到这个VLAN口，要求是集客网关接这个口可以同时访问内网和因特网。