WLAN 无线二层组网，旁挂AC
在 WLAN 二层组网中，网络流量多选择直接通过交换机发往上层网络，无需经过 AC，适用于中小规模集中部署的 WLAN 网络。
2.仿真软件：ENSP
路由器：AR2220
核心交换机：S5700 （2个）
AC：6605
AP: 6050 （2个）
Sta: 无线设备
3.拓扑图
4.规划
SW1：
GE0/0/1 Access PVID: VLAN 30
GE0/0/2 Trunk PVID:1 Allow-pass: VLAN 10
GE0/0/3 Trunk PVID:1 Allow-pass: VLAN 10 20
SW2:
GE0/0/1 Trunk PVID:VLAN 10 Allow-pass: VLAN 10 20
GE0/0/2 Trunk PVID:VLAN 10 Allow-pass: VLAN 10 20
GE0/0/3 Trunk PVID:1 Allow-pass: VLAN 10 20
AC：
GE0/0/2 Trunk PVID:VLAN 1 Allow-pass: VLAN 10
IP地址：
R1 GE0/0/1 192.168.30.2/24
SW1 Vlanif 20 192.168.20.1/24 Vlanif 30192.168.30.1/24
A C Vlanif 10 192.168.10.1/24
5.配置过程;
步骤 1 配置网络互通
在设备上配置对应 VLAN 及接口类型，保证业务能够二层透传。
在 SW1 上创建 VLAN10、VLAN20 和 VLAN30。
```css
< Huawei >system-view
[Huawei]sysname SW1
[SW1]vlan batch 10 20 30
# 在 SW1 上根据表 3-1 对接口划分接口类型及放行对应 VLAN。
[SW1]interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access
[SW1-GigabitEthernet0/0/1]port default vlan 30
[SW1-GigabitEthernet0/0/1]quit
[SW1]interface GigabitEthernet 0/0/2
[SW1-GigabitEthernet0/0/2]port link-type trunk
[SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 10
[SW1-GigabitEthernet0/0/2]quit
[SW1]interface GigabitEthernet 0/0/3
[SW1-GigabitEthernet0/0/3]port link-type trunk
[SW1-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20
[SW1-GigabitEthernet0/0/3]quit
# 在 SW2 上创建 VLAN10 和 VLAN20。
< Huawei >system-view
[Huawei]sysname SW2
[SW2]vlan batch 10 20
``# 在 SW2 上根据表 3-1 对接口划分接口类型及放行对应 VLAN。
[SW2]interface GigabitEthernet 0/0/1
[SW2-GigabitEthernet0/0/1]port link-type trunk
[SW2-GigabitEthernet0/0/1]port trunk pvid vlan 10HCIA-WLAN
[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20
[SW2-GigabitEthernet0/0/1]quit
[SW2]interface GigabitEthernet 0/0/2
[SW2-GigabitEthernet0/0/2]port link-type trunk
[SW2-GigabitEthernet0/0/2]port trunk pvid vlan 10
[SW2-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 20
[SW2-GigabitEthernet0/0/2]quit
[SW2]interface GigabitEthernet 0/0/3
[SW2-GigabitEthernet0/0/3]port link-type trunk
[SW2-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20
[SW2-GigabitEthernet0/0/3]quit
在 AC 上创建 VLAN10。
system-view
[AC6508]sysname AC
[AC]vlan batch 10
在 AC 上根据表 3-1 对接口划分接口类型及放行对应 VLAN。
[AC]interface GigabitEthernet 0/0/2
[AC-GigabitEthernet0/0/2]port link-type trunk
[AC-GigabitEthernet0/0/2]port trunk allow-pass vlan 10
[AC-GigabitEthernet0/0/2]quit
在设备上配置对应 IP 地址和路由信息，保证网络互通。
在 SW1 上创建 Vlanif 20 和 Vlanif 30 并配置 IP 地址。
[SW1]interface Vlanif 20
[SW1-Vlanif20]ip address 192.168.20.1 24
[SW1-Vlanif20]quit
[SW1]interface Vlanif 30
[SW1-Vlanif30]ip address 192.168.30.2 24
[SW1-Vlanif30]quit
在 AC 上创建 Vlanif 10 并配置 IP 地址。
[AC]interface Vlanif 10
[AC-Vlanif10]ip address 192.168.10.1 24
[AC-Vlanif10]quit
在 R1 上配置接口 IP 并写一条目的地为用户网段的静态路由。
< Huawei >system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 192.168.30.2 24
[R1-GigabitEthernet0/0/1]quit
[R1]ip route-static 192.168.20.0 24 192.168.30.1
在 SW1 上使用 10.1.20.1 地址 Ping R1，测试通信成功。
步骤 2 配置 AP 上线
配置 DHCP 服务器，保证用户和 AP 能够正常获取 IP 地址。
在 SW1 上使能 DHCP 功能后配置接口地址池。
[SW1]dhcp enable
[SW1]interface Vlanif 20
[SW1-Vlanif20]dhcp select interface
[SW1-Vlanif20]quit
在 AC 上使能 DHCP 功能后配置接口地址池。
[AC]dhcp enable
[AC]interface Vlanif 10
[AC-Vlanif10]dhcp select interface
[AC-Vlanif10]quit
配置 AC 源接口地址并选择合适的 AP 认证方式使 AP 正常上线。
配置 AC 源接口地址为 192.168.10.1。
[AC]capwap source ip-address 192.168.10.1
在 AC 上创建 AP 组 CTH。
[AC]wlan
[AC-wlan-view]ap-group name CTH
[AC-wlan-ap-group-CTH]quit
配置 AP 认证方式为不认证，并等待 AP 上线。
[AC-wlan-view]ap auth-mode no-auth
使用命令 display ap all 查询 AP 上线状态，发现两台 AP 均已上线。
[AC-wlan-view]display ap all
Info: This operation may take a few seconds. Please wait for a moment.done.
Total AP information:
nor : normal [2]
ID MAC Name Group IP Type State STA Uptime
0 00e0-fcc8-49a0 00e0-fcc8-49a0 default 192.168.10.253 AP4050DN-E nor 0 22S
1 00e0-fc08-7cb0 00e0-fc08-7cb0 default 192.168.10.161 AP4050DN-E nor 0 3S
将两台 AP 分别命名为 AP1 和 AP2，并加入 AP 组 CTH。
[AC-wlan-view]ap-id 0
[AC-wlan-ap-0]ap-name AP1
[AC-wlan-ap-0]ap-group CTH
Warning: This operation may cause AP reset. If the country code changes, it will
clear channel, power and antenna gain configurations of the radio, Whether to c
ontinue? [Y/N]:y
[AC-wlan-ap-0]quit
[AC-wlan-view]ap-id 1
[AC-wlan-ap-1]ap-name AP2
[AC-wlan-ap-1]ap-group CTH
Warning: This operation may cause AP reset. If the country code changes, it will
clear channel, power and antenna gain configurations of the radio, Whether to c
ontinue? [Y/N]:y
[AC-wlan-ap-1]quit
再次使用 display ap all 命令查询配置是否生效，发现配置已经生效。
[AC-wlan-view]display ap all
Info: This operation may take a few seconds. Please wait for a moment.done.
Total AP information:
nor : normal [2]
ID MAC Name Group IP Type State STA Uptime
0 00e0-fcc8-49a0 AP1 default 192.168.10.253 AP2050DN nor 0 11M:5S
1 00e0-fc08-7cb0 AP2 default 192.168.10.161 AP2050DN nor 0 10M:5S
Total: 2
为了防止非法 AP 接入该网络，需将 AP 认证方式切换成 mac 认证。
[AC-wlan-view]ap auth-mode mac-auth
步骤 3 配置 WLAN 业务
根据 WLAN 数据规划表，配置 SSID 模板、安全模板和 VAP 模板，保证 AP 正常释放出信
号，终端能够正常连接。
创建 SSID 模板 CTH，并设置 SSID 为 CTH。
[AC-wlan-view]ssid-profile name CTH
[AC-wlan-ssid-prof-CTH]ssid CTH
[AC-wlan-ssid-prof-CTH]quit
创建安全模板 CTH，并设置密码。
[AC-wlan-view]security-profile name CTH
[AC-wlan-sec-prof-CTH]security wpa-wpa2 psk pass-phrase cth123123 aes
[AC-wlan-sec-prof-CTH]quit
创建 VAP 模板 CTH，并绑定 SSID 和安全模板，设置业务 VLAN 和转发方式。
[AC-wlan-view]vap-profile name CTH
[AC-wlan-vap-prof-CTH]ssid-profile CTH
[AC-wlan-vap-prof-CTH]security-profile CTH
[AC-wlan-vap-prof-CTH]service-vlan vlan-id 20
[AC-wlan-vap-prof-CTH]forward-mode direct-forward
[AC-wlan-vap-prof-CTH]quit
创建域管理模板 CTH，并设置国家码为 CN。
[AC-wlan-view]regulatory-domain-profile name CTH
[AC-wlan-regulate-domain-CTH]country-code CN
[AC-wlan-regulate-domain-CTH]quit
进入 AP 组 CTH，并绑定域管理模板 CTH 和 VAP 模板 CTH。
[AC-wlan-view]ap-group name CTH
[AC-wlan-ap-group-CTH]regulatory-domain-profile CTH
Warning: Modifying the country code will clear channel, power and antenna gain c
onfigurations of the radio and reset the AP. Continue?[Y/N]:y
[AC-wlan-ap-group-CTH]vap-profile CTH wlan 1 radio 0
[AC-wlan-ap-group-CTH]quit
6.结果验证：
在sta上查看信号，ping R1路由器。
以上内容仅供个人学习参考！我也是做了好几次才成功的，期间可能会遇到不少问题，可以下面一起讨论。欢迎批评指正！
WLAN 无线二层组网，旁挂AC相关推荐
- WLAN无线技术之旁挂二层组网配置AC+AP+ENSP组网配置
一.WLAN拓扑 二.WLAN旁挂隧道转发 1.AC配置,配置AC作为DHCP服务器为AP分配管理IP [AC6605]dhcp enable//开启DHCP [AC6605]vlan 100 [AC ...
- WLAN网络配置，旁挂AC
一.拓扑图 二.组网需求: 用户希望能在尽可能少的更改现有组网架构的情况下,进行WLAN部署,AC只对AP进行集中管理,STA的业务数据不需要转发到AC上. AC通过三层核心SWA连接出口防火墙,并通 ...
- 锐捷Wlan——AC二层组网旁挂实验
目录 AC配置Web登录 AC命令行配置 接口基础配置 配置Wlan ID 配置Wlan安全 配置AP组 添加AP设备 配置CAPWAP隧道 创建DHCP地址池 交换机相关配置 查看AP.STA信息 ...
- 华为eNSP环境，WLAN简介与组网，AP+AC详细配置
文章目录 WLAN简单组网 一.概述 二.802.11基本元素 三.WLAN拓扑结构 3.1 Ad-Hoc 3.2 IBSS 3.3 WDS 四.AP 4.1 概述 4.2 胖AP 4.3 瘦AP 五 ...
- 由浅入深玩转华为WLAN—16 漫游系列（3）同一AC内AP之间二层漫游【二层上线+旁挂+直接转发组网方式以及漫游后业务不同故障解决方案讲解】
简介 上一篇已经把整个网络的网络初始化已经完毕,从接入交换机的VLAN划分以及接口类型配置,到核心交换机的初始化,VLANIF创建跟DHCP与路由,出口路由器的路由 NAT等,这些初始化的目的主要是为 ...
- 锐捷Wlan——AC三层组网旁挂实验
目录 基础配置 AC基础配置 SW1基础配置 SW2基础配置 AC的Wlan配置 创建Wlan ID 创建AP组(使用默认组) 向AP组中添加AP设备 配置CAPWAP隧道 配置Wlan安全 查看状态 ...
- WLAN无线局域网技术 基础（二）PoE与PoE交换机的功能，二层组网和三层组网的概念与方式，有线组网概念：直连式组网、旁挂式组网，CAPWAP协议
目录 PoE与PoE交换机的作用: 二层组网和三层组网: 二层组网: 三层组网: 有线侧组网概念:AC连接方式 直连式组网 旁挂式组网 有线侧组网概念:CAPWAP协议 什么是CAPWAP隧道: CA ...
- 案例3-1-1 构建旁挂二层组网隧道转发WLAN
本案例将说明采用AC+FIT架构.旁挂二层组网和隧道转发方式下构建WLAN的基本配置过程.网络拓扑如图3-1-14所示. 图3-1-14旁挂二层组网隧道转发 1. 参数规划 二层组网时,AC和AP在同 ...
- WLAN基础 无线局域网配置方法 旁挂三层组网隧道转发方式配置
目录 规划一个小型无线局域网拓扑图 根据规划,开始配置拓扑: 开始配置WLAN无线局域网: 规划IP地址: 编辑 WLAN的配置方法:(一到四为DHCP部分,) 一.汇聚交换机: 二.核心交换机: ...
最新文章
- 基于WTL自绘 - 表情选择界面
- 启动计算机加密码,电脑给硬盘设置启动密码加密的方法
- MyBatis 实践 -配置
- centos7 tomcat 设置开机启动
- VTK序列图像的读取
- 嵌入式Linux操作系统学习规划 （转）
- 功放音量调节原理_玩汽车音响，功放和喇叭，应该如何做好匹配？
- Spring Session 2.0.0.M1 发布，分布式解决方案
- calender获取日期前几月_iOS时间，日期，星期等相关获取
- jdbc 通过反射和元数据编写通用的查询对象方法
- 如何在pe安装深度linux系统,深度系统（Deepin Linux）U盘安装教程
- 温度传感器、VB.NET
- 普通话测试软件字体怎么调整,普通话测试方案
- 用PS怎么画虚线圆？
- 计算机老师能叫少儿编程,少儿编程教师适合哪些人做?需要具备什么能力？
- Python实践—微信远程控制电脑
- aspx结尾文件网站的发布过程
- 台式计算机选购,电脑什么配置好 教你如何选购一台好的台式电脑
- 微信商户平台企业付款功能
- 一篇金融IT的论文开题报告