?有線接入

通過管理區有線終端，員工可以辦公和接入Internet。

有線終端的網關為華為S5731-S，同時S5731-S也是有線終端的DHCP Server，為有線終端分配IP地址。

?無線覆蓋

無線網絡覆蓋訪客區和管理區。通過無線終端，訪客區的顧客可接入Internet；管理區的員工可移動辦公和接入Internet。

華為AC6605管理無線業務，AP跨三層網絡注冊到AC，業務數據轉發方式為直接轉發。

S5731-S作為DHCP Server，為所有AP和無線終端分配IP地址。

?門店出口

在華為AR6300上配置NAT功能，用于公私網地址轉換。

AR6300通過PPPoE撥號接入Internet。

?安全性

在S5731-S上部署ACL控制用戶訪問權限，使得訪客區無線用戶只能訪問Internet，不允許訪問管理區終端。

AC6605管理無線業務，訪客區無線終端使用Portal認證，管理區無線終端使用WPA-WPA2認證。

本案例中，訪客區部署8臺無線AP，管理區部署1臺無線AP和1臺有線終端（即PC）。現網實際部署時，請根據實際需要，確定無線AP和有線終端的接入數量。

為了避免AP之間相互干擾、確保無線網絡覆蓋效果達到更佳，在部署AP之前請務必參考網規指導規劃AP安裝位置、信道、帶寬和走線方案。