详细配置视频，解析分享

https://www.bilibili.com/video/BV1wM411P78b/?spm_id_from=333.999.0.0

拓扑

初始配置

CoreSW

sys
sysn CoreSW
vlan 200
int vlan 200
ip add 192.168.200.2 24
int loopback 0
ip add 1.1.1.1 32
int g0/0/1
port link-ty trunk
port trunk allow vlan all
q
ip route-static 192.168.101.0 24 192.168.200.1
ip route-static 192.168.102.0 24 192.168.200.1 //到无线终端的静态路由

POE

sys
sysn POE
vlan batch 100 200 101 102 //一定要配置AP下发的网段vlan地址，因为后续DHCP发出的报文带有的 vlan标识是101,102的
int vlan 100
ip add 192.168.100.100 24
int vlan 200
ip add 192.168.200.1 24
int vlan 101 //配置了vlan101,102 DHCP正常，配置了IP，转发才会正常
ip add 192.168.101.100 24
int vlan 102
ip add 192.168.102.100 24
int g0/0/1
port link-ty trunk
port trunk pvid vlan 100 //下行连接AP的接口一定要配PVID和管理网段一致，否则AP的状态nor一直会上不了线
port trunk allow vlan all
int g0/0/2
port link-ty trunk
port trunk pvid vlan 100
port trunk allow vlan all
int g0/0/3
port link-ty trunk
port trunk allow vlan all
int g0/0/4
port link-ty trunk
port trunk allow vlan all
q
ip route-static 0.0.0.0 0.0.0.0 192.168.200.2

AC

sys
sysn AC
dhcp enable
vlan batch 100 101 102
int vlan 100
ip add 192.168.100.1 24
dhcp select int //管理网段VLAN100为AP分配IP
int vlan 101
ip add 192.168.101.1 24
dhcp select int //为ap1所在区域staff的无线终端分配IP
int vlan 102
ip add 192.168.102.1 24
dhcp select int //为ap2所在区域guest的无线终端分配IP
int g0/0/1
port link-ty trunk
port trunk allow vlan all
q
ip route-static 192.168.200.0 24 192.168.100.100
ip route-static 1.1.1.1 32 192.168.100.100
初始配置完成，POE上有上行路由，CoreSW上有下行到101,102的路由。但是CoreSW和AC不能直接通信。AC仅用于控制AP通信，自身不能访问外网。
配置直接转发模式，无线终端的IP由AC的两个不同vlan池分配
POE上学习到AP的接口MAC

配置WLAN

1.配置AP组和域管理模板

AC上配置
wlan
regulatory-domain-profile name domain1 //创建域管理模板名为domain1
country-code cn
q
ap-group name ap-group1 //创建ap组
regu domain1 //调用domain1
q
ap-group name ap-group2
regu domain1
q
q

2.配置capwap隧道接口

capwap source int vlan 100 //创建capwap隧道接口

3.配置AP上线

wlan
ap auth-mode mac-auth //指定AP的认证方式为MAC认证
ap-id 1 ap-mac 00e0-fcf2-3650
ap-name area_1
ap-group ap-group1
q
ap-id 2 ap-mac 00e0-fcae-6ef0
ap-name area_2
ap-group ap-group2
q //将AP命名并加入AP组ap-group1
dis ap all
AP上线成功

4.配置SSID模板

ssid-profile name wlan-ssid1
ssid staff
q
ssid-profile name wlan-ssid2
ssid guest
q

5.配置安全模板

security-profile name wlan-sec
security wpa2 psk pass-phrase 12345678 aes
quit

6.配置VAP模板

将SSID和安全模板调用，配置业务数据转发模式、业务VLAN
vap-profile name wlan-vap1
forward-mode direct-forward
service-vlan vlan-id 101
ssid-profile wlan-ssid1
security-profile wlan-sec
q
vap-profile name wlan-vap2
forward-mode direct-forward
service-vlan vlan-id 102
ssid-profile wlan-ssid2
security-profile wlan-sec
q

7.AP组引用VAP模板

AP上射频0和1都使用VAP模板的配置
ap-group name ap-group1
vap-profile wlan-vap1 wlan 1 radio all
quit
ap-group name ap-group2
vap-profile wlan-vap2 wlan 2 radio all
quit

dis vap all
dis station all

测试

在给AC配置了默认路由上行之后

无线终端PING核心交换机上的1.1.1.1
这里在AC上抓包可以看到发出报文，没有响应

在POE上抓包可以看到真正的数据交互的确是不经过AC的，但是AC如果没有路由，无线终端的报文也不能发出

华为无线AC旁挂POE交换机直接转发配置实验相关推荐

基于华为WAC双机VRRP热备份下旁挂三层组网隧道转发模式解决方案
基于华为WAC双机VRRP热备份下旁挂三层组网隧道转发模式解决方案组网拓扑方案思路 (1) 本案例是旁挂三层组网,隧道转发模式,AP与WAC之间是CAPWAP隧道,业务数据流量通过CAPWAP隧道 ...
华为wlan旁挂三层组网隧道转发
配置旁挂三层组网隧道转发 1. 拓扑图: 2. 规划: 配置项配置 AP管理VLAN vlan100&10 地址:vlan100:10.0.100.0//24,vlan10:10.0.10. ...
华为ensp---AC三层旁挂组网实验（参照华为官方手册）
实验规划: AC旁挂,三层组网.用户和AP网关在SW1,员工用户使用隧道转发,访客用户使用直接转发. 拓扑图第一步设置二层网络 SW1: [SW1]vlan batch 20 30 40 50 60 ...
WLAN学习小笔记-WAC旁挂三层组网直接转发示例配置
WAC旁挂三层组网直接转发示例配置组网需求 •AC组网方式:旁挂三层组网. •DHCP部署方式:◾AC作为DHCP服务器为AP分配IP地址. ◾汇聚交换机SwitchB作为DHCP服务器为STA分配 ...
案例3-1-1 构建旁挂二层组网隧道转发WLAN
本案例将说明采用AC+FIT架构.旁挂二层组网和隧道转发方式下构建WLAN的基本配置过程.网络拓扑如图3-1-14所示. 图3-1-14旁挂二层组网隧道转发 1. 参数规划二层组网时,AC和AP在同 ...
交换机的基本配置实验报告_无线网络设计配置即实验报告
工程师ACK接到一个小型图书馆的网络组建项目,根据目前流行的网络组建以及项目地点的使用需要便捷性,采用AC控制的瘦AP模式.不需要AC来管理网络的AP是胖AP需要单独配置,有多少个AP就要配置多少次. ...
旁挂二层组网隧道转发
旁挂二层组网隧道转发数据配置 AP管理VLAN VLAN100 STA业务VLAN VLAN101 DHCP服务器 AC作为DHCP服务器为AP分配IP地址汇聚交换机S2作为DHCP服务器为ST ...
思科｜锐捷｜迈普｜华为｜华三等常见厂商交换机端口镜像配置命令详细说明
思科|锐捷|迈普|华为|华三等常见厂商交换机端口镜像配置命令详细说明 1.H3C交换机网络设备镜像端口配置 2.思科|锐捷|迈普交换机网络设备镜像端口配置 3.华为交换机网络设备镜像端口配置 1.H3 ...
交换机工作原理及交换机的基本配置实验
这里写目录标题一.交换机的工作原理二. 三.交换机以太网接口的工作模式四.交换机的基本配置实验一级目录一级目录一.交换机的工作原理基于源MAC地址学习. 基于目标MAC地址转发. 对于没 ...

华为无线AC旁挂POE交换机直接转发配置实验