华为ensp---AC三层旁挂组网实验（参照华为官方手册）

实验规划：
AC旁挂，三层组网。用户和AP网关在SW1，员工用户使用隧道转发，访客用户使用直接转发。

拓扑图

第一步设置二层网络
SW1:
[SW1]vlan batch 20 30 40 50 60
[SW1]interface GigabitEthernet0/0/1
[SW1] port link-type access
[SW1]port default vlan 60
[SW1]interface GigabitEthernet0/0/2
[SW1] port link-type trunk
[SW1]port trunk allow-pass vlan 20 50
[SW1]interface GigabitEthernet0/0/3
[SW1]port link-type trunk
[SW1]port trunk allow-pass vlan 30 40

SW2:
[SW2]vlan batch 30 40
[SW2]interface GigabitEthernet0/0/1
[SW2]port link-type trunk
[SW2]port trunk allow-pass vlan 30 40
[SW2]interface GigabitEthernet0/0/2
[SW2]port link-type trunk
[SW2]port trunk pvid vlan 40
[SW2]port trunk allow-pass vlan 30 40
[SW2]interface GigabitEthernet0/0/3
[SW2]port link-type trunk
[SW2] port trunk pvid vlan 40
[SW2]port trunk allow-pass vlan 30 40

AC:
[AC]vlan batch 20 50
[AC]interface GigabitEthernet0/0/1
[AC]port link-type trunk
[AC] port trunk allow-pass vlan 20 50

第二步设置IP，保证网络互通
SW1:
[SW1]interface Vlanif20
[SW1]ip address 192.168.20.254 255.255.255.0
[SW1]dhcp select global
[SW1]interface Vlanif30
[SW1] ip address 192.168.30.254 255.255.255.0
[SW1]dhcp select global
[SW1]interface Vlanif40
[SW1]ip address 192.168.40.254 255.255.255.0
[SW1]dhcp select global
[SW1]interface Vlanif50
[SW1] ip address 192.168.50.254 255.255.255.0
[SW1]interface Vlanif60
[SW1]ip address 192.168.60.254 255.255.255.0

设置到AC的静态路由
[SW1]ip route-static 10.10.10.10 255.255.255.255 192.168.50.1

AC:
[AC]interface Vlanif50
[AC] ip address 192.168.50.1 255.255.255.0
[AC]interface LoopBack0
[AC]ip address 10.10.10.10 255.255.255.255

第三步配置AP上线
SW1开启DHCP服务，配置AP地址池
[SW1]dhcp enable
[SW1]ip pool ap
[SW1]gateway-list 192.168.40.254
[SW1]network 192.168.40.0 mask 255.255.255.0
[SW1]option 43 sub-option 3 ascii 10.10.10.10

配置员工用户地址池
[SW1]ip pool emp
[SW1]gateway-list 192.168.20.254
[SW1]network 192.168.20.0 mask 255.255.255.0

配置访客用户地址池
[SW1]ip pool guest
[SW1]gateway-list 192.168.30.254
[SW1]network 192.168.30.0 mask 255.255.255.0

在接口下启用全局地址池功能
[SW1]interface Vlanif20
[SW1]dhcp select global
[SW1] interface Vlanif30
[SW1] dhcp select global
[SW1]interface Vlanif40
[SW1] dhcp select global

配置AC源接口地址
[AC]capwap source interface loopback0

设置AP组和认证方式
[AC]wlan
[AC-WLAN-VIEW]ap-group name emp
[AC-WLAN-VIEW]ap auth-mode no auth
[AC-WLAN-VIEW]dis ap all
显示AP已经上线

第四步配置WLAN业务
\创建SSID模板
[AC-wlan-view]ssid-profile name emp
[AC-wlan-ssid-prof-emp] ssid emp
[AC-wlan-ssid-prof-emp] q
[AC-wlan-view]ssid-profile name guest
[AC-wlan-ssid-prof-guest] ssid guest
[AC-wlan-ssid-prof-guest]q

\创建安全模板
[AC-wlan-view]security-profile name emp
[AC-wlan-sec-prof-emp] security wpa-wpa2 psk pass-phrase 12345678 aes
[AC-wlan-sec-prof-emp] q
[AC-wlan-view]security-profile name guest
[AC-wlan-sec-prof-guest] security open

\创建VAP模板
vap-profile name emp
forward-mode tunnel
service-vlan vlan-id 20
ssid-profile emp
security-profile emp
vap-profile name guest
[AC-wlan-vap-prof-guest]forward-mode direct-forward
service-vlan vlan-id 30
ssid-profile guest
security-profile guest

[AC]wlan
[AC-wlan-view]regulatory-domain-profile name emp \设置域模板
[AC-wlan-regulate-domain-emp]country-code CN \国家码
[AC-wlan-regulate-domain-emp]q
[AC-wlan-view]ap-group name emp \进入AP组
[AC-wlan-ap-group-emp] regulatory-domain-profile emp \绑定域模板
[AC-wlan-ap-group-emp]vap-profile emp wlan 1 radio all \绑定VAP 员工模板
[AC-wlan-ap-group-emp]vap-profile guest wlan 2 radio all \绑定VAP 访客模板

[AC]wlan
[AC-wlan-view]dis vap ssid emp \查询员工SSID信息

[AC-wlan-view]dis vap ssid guest \查询访客SSID信息

STA连接员工和访客信号，确保获取地址正确

ping路由器AR测试连通性

华为ensp---AC三层旁挂组网实验（参照华为官方手册）相关推荐

WLAN二层旁挂组网与三层旁挂组网
第一部分:关于底层逻辑问题 1.WLAN二层组网与三层组网到底是指哪里是二层哪里是三层,两者有什么区别? WLAN的二层组网与三层组网指的是AP与AC之间建立的Capwap隧道是二层的还是三层的,以此 ...
HCIA | WLAN二层旁挂组网实验
一.前言本实验是WLAN二层旁挂模式进行组网的实验:在本实验中,网络流量的传递直接经过交换机发往上层网络,不再经过AC. 通过该实验,可以学习WLAN二层组网的配置方式.理解旁挂式组网的优点,并掌握 ...
华为ensp---AC二层旁挂组网实验（参照华为官方手册）
实验规划:AP网关在AC,用户网关在交换机SW1,流量不经过AC. 配置思路:配置网络互通-配置AP上线-配置WLAN业务拓扑如下: SW1配置: [Huawei]vlan batch 10 20 ...
华为模拟器实现wlan 三层旁挂式组网
华为模拟器实现wlan三层组网网络拓扑说明:本实验采用三层旁挂组网的方式搭建,ap和终端用户的网关都在三层交换机上. vlan 划分说明: vlan10 用于ap的网关,创建ap的地址池,并配置o ...
WLAN配置三层旁挂直接转发
示例图一.实验目的 1.配置三层旁挂AC直接转发二.注意事项 1.AC的路由要全面三.简单查询 1.display ap all查看到AP是否正常上线.当"State"字段为 ...
三层旁挂STA无法获取IP地址（STA一直正在获取IP）
三层旁挂隧道转发模式管理vlan 100 88 业务vlan 101 102 ap DHCP服务器在AC上 LSW2为DHCP中继 STA DHCP服务器在 LSW2 上 LSW1: int e0 ...
WLAN旁挂组网二层直连
**WLAN旁挂组网二层直连** 拓扑结构: 配置思路: 1.AC为旁挂式组网 2.AC管理AP,AP从AC获得IP地址,在AC上下发配置到AP 3.在LSW1上配置DHCP服务,使用户可以获得IP地 ...
华为设备配置DHCP，旁挂式AC+AP无线局域网（3）
DHCP 在这里我用AR5作为这个DHCP服务器. 一,LWS2上配置这个链路类型这个接口必须为access因为AR5不是交换机. 这条链路用的是vlan9,也可以用vrrp做链路冗余(一条链路断了 ...
华为ensp AC+AP组网案例及ACweb界面配置
一. 案例目标 1. 通过组网设计,掌握小型网络的组建.无线AC控制器的配置,对网络使用无线设备范围.无线认证和信道进行分析. 2. 综合运用路由.NAT和无线AC控制器. 3.通过使用无线AC控制器 ...

华为ensp---AC三层旁挂组网实验（参照华为官方手册）

华为ensp---AC三层旁挂组网实验（参照华为官方手册）相关推荐

最新文章

热门文章