思科Merki设备配置

思科Meraki系列设备，必须要保证设备能连接外网，绑定到云平台后通过云平台来配置

1.登录云平台账号后，创建项目

输入项目名称并添加设备

可以通过输入Meraki的订单号 或者 添加设备SN序列号的方式来添加设备

2.配置

设备连通外网后即可上线到平台，通过平台进行配置。根据实际情况进入对应的设备分类，安全设备 交换机设备 无线设备，进行配置。

3.配置案例

本案例环境为：防火墙做出口网关设备，地址池创建在防火墙上，交换机只做二层用。

多个网段，在防火墙上配置多个网段的网关地址。

配置端口为trunk模式，并放通所有创建的vlan

配置dhcp，设置要预留的地址192.168.88.1-31

配置交换机

选择并进入要配置的交换机

设置交换机的管理ip地址以及对应vlan（修改后配置会通过公网下发，大概要一两分钟后生效）

配置无线

创建SSID

配置SSID加密方式

设置无线网段对应的vlanid

*Meraki设备创建无线后会自动应用策略（类似于锐捷的无线隔离功能）

更改为allow，允许内网用户的互访

访客SSID可设置为deny，开启无线隔离

通过云平台配置防火墙wan口地址

在本地配置防火墙的wan口地址

静态 IP 分配 - 思科 Meraki

本地 IP 分配

1. 将客户端连接到 MX。可以通过管理端口或 LAN 端口访问本地状态页。

2. 获取 IP 地址后，浏览到 URL wired.meraki.com。

3. 在此页上，单击“配置”。

4. 该页面现在应提示输入登录凭据。如果本地登录凭据是通过仪表板配置的，请使用这些凭据。否则，默认登录名是设备的序列号作为用户名和空白密码。
   每个设备的底部标签上都标有其序列号。

5. 在“配置”页上，设置所需的连接信息。