WLAN二层旁挂组网与三层旁挂组网
第一部分:关于底层逻辑问题
1、WLAN二层组网与三层组网到底是指哪里是二层哪里是三层,两者有什么区别?
WLAN的二层组网与三层组网指的是AP与AC之间建立的Capwap隧道是二层的还是三层的,以此来区分是二层组网还是三层组网。注意:当进行WLAN三层组网时,AP在建立Capwap隧道时首先是发送的是单播Discover报文,当单播无法建立Capwap隧道后,再发送广播Discover报文建立Capwap隧道。
2、在进行旁挂组网时,配置底层网络时,各接口该如何配置VLAN?
(1)接入交换机上连接AP设备的接口配置trunk,且需要剥离管理VLAN的VLAN Tag;
(2)AC设备与核心交换机互联的接口配置trunk,必须允许通过的VLAN有:互联的VLAN、进行隧道转发的业务VLAN。
3、在进行旁挂组网时,配置底层网络时,路由需要如何配置?
(1)如果业务VLAN网关没有部署在AC上,则AC上必须配置去往业务VLAN的路由;
(2)当进行三层组网时,核心交换机上必须配置去往AC上的Capwap隧道的源地址路由。
4、什么时候需要配置option43选项?
当进行WLAN三层组网,若AC不作为管理VLAN的DHCP服务器时,则管理VLAN的DHCP服务器上需要配置DHCP option43选项指向AC上的Capwap隧道的源地址。
第二部分:WLAN三层组网配置实例
1、拓扑图
拓扑介绍
(1)、VLAN及地址的命名关系:VLAN的ID=IP地址的前8位总和(如:VLAN11=11.0.0.0/24)。
(2)、AR1的loopback0口模拟外部网络,AC的loopback0口作为Capwap隧道的源地址。
(3)、AP的业务VLAN以及管理VLAN都部署在SW1上
2、配置步骤
(1)、配置底层网络互通
(2)、在SW1(核心交换机)上配置DHCP地址池与DHCP功能
(3)、AC上配置WLAN功能
3、配置开始
(1)、配置底层网络互通
AR1上:
interface GigabitEthernet0/0/1ip address 11.0.0.2 255.255.255.0
interface LoopBack0ip address 1.1.1.1 255.255.255.255
ip route-static 0.0.0.0 0.0.0.0 11.0.0.1 //回包路由
SW1上:
vlan batch 10 to 11 20 22 30 //创建VLANinterface GigabitEthernet0/0/1 //配置与AR1互联接口port link-type accessport default vlan 11
interface GigabitEthernet0/0/2 //配置与AC互联接口port link-type trunkport trunk allow-pass vlan 10 22
interface GigabitEthernet0/0/3 //配置与接入交换机SW2互联接口port link-type trunkport trunk allow-pass vlan 10 20 30interface Vlanif10 //配置业务VLAN10接口地址ip address 10.0.0.1 255.255.255.0dhcp select global
#
interface Vlanif11 //配置互联VLAN11接口地址ip address 11.0.0.1 255.255.255.0
#
interface Vlanif20 //配置业务VLAN20接口地址ip address 20.0.0.1 255.255.255.0dhcp select global
#
interface Vlanif22 //配置互联VLAN22接口地址ip address 22.0.0.1 255.255.255.0
#
interface Vlanif30 //配置管理VLAN30接口地址ip address 30.0.0.1 255.255.255.0dhcp select globalip route-static 1.1.1.1 255.255.255.255 11.0.0.2 //配置去往AR1的loopback0路由
ip route-static 10.10.10.10 255.255.255.255 22.0.0.2 //配置去往AC的loopback0路由
AC上:
vlan batch 10 22 //创建VLANinterface GigabitEthernet0/0/2 //配置与SW1互联接口port link-type trunkport trunk allow-pass vlan 10 22interface Vlanif22 //配置与SW1互联地址ip address 22.0.0.2 255.255.255.0interface LoopBack0 //配置loopback0接口地址ip address 10.10.10.10 255.255.255.255ip route-static 10.0.0.0 255.255.255.0 22.0.0.1 //配置去往业务VLAN10的路由(进行隧道转发的网段)
ip route-static 30.0.0.0 255.255.255.0 22.0.0.1 //配置去往AP管理VLAN30的路由
SW2上:
vlan batch 10 20 30 //创建VLANinterface GigabitEthernet0/0/1 //连接AP的接口port link-type trunkport trunk pvid vlan 30 //剥离管理VLAN的VLAN TAGport trunk allow-pass vlan 10 20 30
#
interface GigabitEthernet0/0/2port link-type trunkport trunk pvid vlan 30port trunk allow-pass vlan 10 20 30
#
interface GigabitEthernet0/0/3 //与SW1互联的接口port link-type trunkport trunk allow-pass vlan 10 20 30
(2)、在SW1(核心交换机)上配置DHCP地址池与DHCP功能
在SW1上:
ip pool vlan10 //业务VLAN10地址池gateway-list 10.0.0.1network 10.0.0.0 mask 255.255.255.0
#
ip pool vlan20 //业务VLAN20地址池gateway-list 20.0.0.1network 20.0.0.0 mask 255.255.255.0
#
ip pool vlan30 //管理VLAN30地址池gateway-list 30.0.0.1network 30.0.0.0 mask 255.255.255.0option 43 sub-option 2 ip-address 10.10.10.10 //配置option 43 指向AC
(3)、AC上配置WLAN功能
regulatory-domain-profile name cmbc //配置域管理模板cmbc
country-code CN //国家码为中国ap-group name cmbc //创建AP组cmbcregulatory-domain-profile cmbc //绑定域管理模板cmbcap auth-mode no-auth //设置ap上线方式为不认证capwap source interface loopback0 //指定建立capwap隧道的源地址为loopback0此时可以执行:display ap all,查看AP的上线情况:
[AC1]display ap all
Info: This operation may take a few seconds. Please wait for a moment.done.
Total AP information:
fault: fault [2]
nor : normal [2]
--------------------------------------------------------------------------------
-------------------
ID MAC Name Group IP Type State STA Up
time
--------------------------------------------------------------------------------
-------------------
0 00e0-fcfd-53d0 00e0-fcfd-53d0 cmbc - AP4030TN fault 0 -
1 00e0-fc4c-42e0 00e0-fc4c-42e0 cmbc - AP4030TN fault 0 -
2 00e0-fc42-7cb0 00e0-fc42-7cb0 def 30.0.0.252 AP4050DN-E nor 1 1H
:19M:31S
3 00e0-fc6e-0200 00e0-fc6e-0200 def 30.0.0.251 AP4030TN nor 1 1H
:13M:9S
--------------------------------------------------------------------------------
-------------------
Total: 4此时AR3、AR4为正常上线的AP,AP0、AP1为之前测试的AP,已删除设备,不用管。可以看到
AP组为缺省,且已从SW1上自动获取到了IP地址。ssid-profile name cmbc //配置SSID模板ssid cmbcssid-profile name guestssid guestsecurity-profile name cmbc //配置安全认证模板security wpa-wpa2 psk pass-phrase cmbc1234 aessecurity-profile name guestsecurity open //不认证vap-profile name cmbc //配置VAP模板cmbcforward-mode tunnel //数据转发模式为隧道模式service-vlan vlan-id 10 //指定业务VLANssid-profile cmbc //SSID模板security-profile cmbc //安全模板vap-profile name guest //配置VAP模板guestforward-mode direct-forward //直接转发service-vlan vlan-id 20ssid-profile guestsecurity-profile guestap-group name cmbc_guest //进入AP组
vap-profile cmbc wlan 1 radio all //绑定VAP模板并指定射频
vap-profile guest wlan 2 radio all //绑定VAP模板并指定射频
(4)验证
验证命令1:dis vap ssid cmbc //验证VAP 的射频是否正常发布
验证命令2:display station ssid cmbc //查看无线终端连接状态
在移动终端上连接测试
注意:虽然设定了隧道转发模式,但是进行路径跟踪是不会显示报文到达AC,通过抓包可以看见报文经过了AC设备中转。
WLAN二层旁挂组网与三层旁挂组网相关推荐
- WLAN无线局域网技术 基础(二)PoE与PoE交换机的功能,二层组网和三层组网的概念与方式,有线组网概念:直连式组网、旁挂式组网,CAPWAP协议
目录 PoE与PoE交换机的作用: 二层组网和三层组网: 二层组网: 三层组网: 有线侧组网概念:AC连接方式 直连式组网 旁挂式组网 有线侧组网概念:CAPWAP协议 什么是CAPWAP隧道: CA ...
- 华为模拟器实现wlan 三层旁挂式组网
华为模拟器实现wlan三层组网 网络拓扑 说明:本实验采用三层旁挂组网的方式搭建,ap和终端用户的网关都在三层交换机上. vlan 划分说明: vlan10 用于ap的网关,创建ap的地址池,并配置o ...
- HCIA | WLAN二层旁挂组网实验
一.前言 本实验是WLAN二层旁挂模式进行组网的实验:在本实验中,网络流量的传递直接经过交换机发往上层网络,不再经过AC. 通过该实验,可以学习WLAN二层组网的配置方式.理解旁挂式组网的优点,并掌握 ...
- WLAN配置三层旁挂直接转发
示例图 一.实验目的 1.配置三层旁挂AC直接转发 二.注意事项 1.AC的路由要全面 三.简单查询 1.display ap all查看到AP是否正常上线.当"State"字段为 ...
- 三层旁挂STA无法获取IP地址(STA一直 正在获取IP)
三层旁挂 隧道转发模式 管理vlan 100 88 业务vlan 101 102 ap DHCP服务器在AC上 LSW2为DHCP中继 STA DHCP服务器在 LSW2 上 LSW1: int e0 ...
- 华为模拟器实现wlan二层组网
华为模拟器实现wlan二层组网 拓扑图 路由器: interface GigabitEthernet0/0/1ip address 10.1.30.1 255.255.255.0 ip route-s ...
- 二层广播(帧广播)和三层广播(路由器广播)有什么区别?
广播只有2层的.跨网段访问是寻址. 三层交换机等同于路由器.也就是说源ip和目的ip在数据包里一直不变(不经过nat的情况),mac地址将时刻改变.广播只存在二层.三层情况下是路由寻址. 二层广 ...
- 大一计算机系挂科,大一挂科和大三挂科,哪个后果更严重?实际差距不是一星半点...
文/ 大学的自由并非真正的自由,过度挥霍必将承担代价. 很多学生都希望自己可以考上大学,但是在读了大学之后却开始自我放纵,享受难得的自由生活,因此失去了原本的学习自律性. 大学与高中时期不同,更需要学 ...
- 组网方案设计,运用Mesh组网实现无缝漫游!
在当今社会,无线网络已经成为了人们在工作.学习.娱乐生活中必不可少的一部分.但一台路由器的信号范围是有限的,随着距离的增加就会出现信号变弱导致的网速慢.网络卡顿甚至断网的情况. 所以在一些面积较广.障 ...
最新文章
- 视觉SLAM学习--视觉定位比赛(CVPR2020)
- 总线接口与计算机通信(五)CAN总线
- Mybatis使用IN语句查询
- Android获取手机联系人或通讯录的基本信息(如姓名、电话)
- 循环矩阵与傅里叶相关的几点性质
- mysql order by 固定_MySQL 强制操作以及order by 使用
- 20101022网站更新部署
- redis集群环境搭建入门
- Django实战(一)-----用户登录与注册系统2(数据模型、admin后台、路由视图)
- jquery修改带!important的css样式
- 设备和驱动器中删除空白图标
- 质量与效率并重,测试左移助力块存储技术研发
- hdu_5145_NPY and girls(莫队算法+组合)
- View和ViewGroup
- 【数据压缩】作业1:分析浊音清音爆破音的时域和频域特性以及RGB熵的计算
- 呆萝卜与每日优鲜竞品分析
- 一次微信小程序的问题跟踪记录
- Midjourney:一步一步教你如何使用 AI 绘画 MJ
- All flavors must now belong to a named flavor dimension. Learn more at https://
- 【Linux脚本-sed命令在文本首行和尾行插入空行】
热门文章
- Windows下GCC安装和使用
- React Native 热更新框架 - PUSHY
- 计算机点开一直压缩在屏幕下方,电脑屏幕显示被压缩了怎么变
- swift编程语言中文版
- 计算机在现代设计技术中应用,现代设计过程中应用计算机艺术的研究
- Map遍历的几种方式
- 已解决WARNING: This is a development server. Do not use it in a production deployment. Use a production
- 微信聊天记录怎么导出
- Java:JVM+数据库(搬砖整理,侵权删文)
- [日常踩坑]--(12)Redis锁释放