我們一般把WSG上網(wǎng)行為管理的使用分為三個步驟：安裝部署、基本配置、策略配置。

1. 安裝部署：把設(shè)備安裝到網(wǎng)絡(luò)中，使網(wǎng)絡(luò)能正常工作。
   

2. 基礎(chǔ)配置：DHCP和VLAN設(shè)置、防火墻策略、端口映射、分組設(shè)置等基本配置。

3. 策略配置：上網(wǎng)行為的審計策略、過濾策略、查詢和報表等功能和配置。

在本文中，我將介紹WSG網(wǎng)關(guān)的安裝部署的具體步驟。用戶拿到設(shè)備后，按此步驟即可完成安裝部署工作，并且開通遠程管理訪問。使技術(shù)人員可以進行遠程協(xié)助配置。

來賓用戶、流動人員比較多的局域網(wǎng)，如果不對來賓上網(wǎng)進行管控，不但會占用企業(yè)帶寬資源，還會帶來安全隱患和政策風(fēng)險。對于企業(yè)環(huán)境來說，一般推薦來賓和辦公網(wǎng)絡(luò)采用不同的無線SSID，分開進行管控。具體方案如下：

1. 來賓和辦公網(wǎng)絡(luò)采用不同的無線SSID。
   

2. 對來賓和辦公采用不同的限速和行為管理策略。

3. 來賓和辦公網(wǎng)絡(luò)采用不同的VLAN，并且不允許來賓訪問公司內(nèi)網(wǎng)。

4. 不但要設(shè)置不同的無線密碼，而且需要進行IP-MAC綁定等策略，禁止來賓用戶接入到辦公網(wǎng)絡(luò)。

對于企業(yè)局域網(wǎng)來說，一個合理的IP地址分配是網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理的基礎(chǔ)，IP地址管理的好壞直接影響著企業(yè)員工的工作效率及企業(yè)的信息安全。
局域網(wǎng)的IP地址分配，需要考慮到如下方面：

1. 服務(wù)器的IP地址段和辦公電腦的IP地址段要區(qū)分開。

2. 手機、pad等移動設(shè)備需要自動獲取IP。

3. 無線由于安全性比較低，一般需要用VLAN進行隔離。

4. 每個網(wǎng)段的客戶機數(shù)量不宜過多，有線250以內(nèi)，無線150以內(nèi)比較合理。否則會引起網(wǎng)絡(luò)風(fēng)暴。
   

下面是我總結(jié)的企業(yè)局域網(wǎng)IP地址分配方案，希望能對大家有幫助。

現(xiàn)在無線組網(wǎng)越來越普遍，但是不合理的組網(wǎng)方案，往往會導(dǎo)致無線接入緩慢、網(wǎng)絡(luò)卡的情況。根據(jù)我們的經(jīng)驗和抓包分析，由于無線設(shè)備（包括AP、AC等）在通訊過程會更多的依賴廣播包，非常容易出現(xiàn)廣播風(fēng)暴。無線網(wǎng)絡(luò)的穩(wěn)定運行，請注意如下幾點：

1. 首先要合理的進行AP布局，保證無線信號強度、并且避免無線信號的互相干擾。

2. 合理的VLAN劃分。無線設(shè)備的廣播包比較多，非常容易產(chǎn)生廣播風(fēng)暴。一個VLAN容納的無線設(shè)備要控制在200以內(nèi)。

3. 主路由網(wǎng)關(guān)的性能要強勁，并且設(shè)置上網(wǎng)行為管理策略和流控策略。
   

4. 定期檢測廣播風(fēng)暴等網(wǎng)絡(luò)問題