无线wifi隐藏SSID规划.doc

无线WiFi隐藏SSID规划是一种网络安全措施，它涉及到网络设备配置、VLAN管理、DHCP服务以及NAT设置等多个方面。在本方案中，我们主要关注如何为海口机场的iPad设备设置一个隐藏的SSID，以实现安全的无线网络接入。 我们要理解SSID（Service Set Identifier）是无线网络的标识符，通常在无线设备搜索网络时会显示出来。隐藏SSID的主要目的是防止恶意用户通过扫描网络来发现并尝试连接，增加了网络的安全性。 在规划过程中，有以下几个关键步骤： 1. **设备名称与操作**：锐捷设备作为网关需要进行内网NAT转换，设置白名单，确保只有特定设备能够访问外网。这涉及到网络地址转换的配置，以允许内部IP地址通过网关访问外部网络。 2. **统计设备情况**：了解网络环境中的设备数量，本案例中提到有10台二层交换机。 3. **核心交换机配置**：核心交换机DCRS-6804E需要创建新的VLAN 300，并分配IP地址池，为新SSID提供IP地址分配。同时，需要配置接口以允许VLAN 300的流量通过，并且确保所有连接下层交换机的接口都设置为trunk模式，允许相关VLAN的通信。 4. **二层交换机配置**：每个二层交换机也需要配置VLAN 300，允许这个VLAN的标签IP通过。 5. **AC控制器配置**：无线控制器（AC）是管理无线网络的关键设备。在AC中创建一个名为“Airport-WiFi-ipad”的隐藏SSID，设置WPA2加密，密码保护，并将其设置为隐藏，防止在无线扫描中显示。然后将这个SSID分配到access VLAN 300，并保存配置。 6. **网关配置**：在网关的地址组中，添加iPad设备的IP地址范围（10.129.0.0/16）到免认证列表，确保这些设备可以无阻碍地连接网络。同时，在NAT配置中，设定源NAT，将10.129.0.0/16的内部IP地址映射到公网地址，以便设备能够访问互联网。 隐藏SSID规划的实施需要精确的设备配置和网络知识，确保所有环节都按照安全标准执行。在实际操作中，必须详细记录每一步的配置，以便于日后的维护和故障排查。同时，对于大型公共场所如海口机场，网络安全性尤为重要，隐藏SSID是提高网络安全性的一种有效手段，但同时也需要配合其他安全策略，如强大的加密机制、定期更新密码和监控网络活动等，以确保网络环境的稳定和安全。