wlan_旁挂答案.doc

配置大型网络WLAN基本业务示例 组网需求 如图1，某企业AC连接通过SwitchB连接出口网关Router，并通过SwitchB和SwitchA连接AP。通过WLAN部署，提供SSID为test和test1的无线网络方便用户随时随地接入。网关Router作为DHCP服务器为无线用户和AP提供IP地址。 用户希望能在尽可能少的更改现有组网架构的情况下，进行WLAN部署，AC只对AP进行集中管理，STA的业务数据不需要转发到AC上。 图1?配置大型网络WLAN基本业务组网图? 表1?数据规划表 配置项 数据 WLAN服务 不认证，不加密。 AC的源接口 VLANIF200：172.16.100.2/24 AC Carrier ID/AC ID Other/1 AP域 10 服务集 SSID：test、test1 数据转发模式：直接转发 DHCP服务器 Router作为DHCP服务器，为AP和STA分配地址 AP的网关 VLANIF100：192.168.10.1/24 AP的IP地址池 192.168.10.2～192.168.10.254/24 STA1的网关 VLANIF101：192.168.11.1/24 STA1的IP地址池 192.168.11.2～192.168.11.254/24 STA2的网关 VLANIF102：192.168.12.1/24 STA2的IP地址池 192.168.12.2～192.168.12.254/24 配置SwitchA和SwitchB，实现二层网络互通；配置SwitchB、Router和AC，实现三层网络互通。 在Router上配置基于全局的DHCP服务器为AP和STA分配IP地址。 配置WLAN基本业务，保证用户能够通过WLAN网络接入Internet。 ?说明： 本配置中的SwitchA采用的是华为盒式交换机，SwitchB采用的是框式交换机。 操作步骤 配置网络互通 # 配置SwitchA。将接口GE0/0/1加入VLAN100（管理VLAN），允许VLAN101（业务VLAN）的报文通过；将接口GE0/0/2加入VLAN100（管理VLAN），允许VLAN102（业务VLAN）的报文通过；将接口GE0/0/3允许VLAN100、VLAN101和VLAN102的报文通过。 ?说明： 建议在SwitchA连接AP的接口GE0/0/1和GE0/0/2上配置端口隔离，如果不配置端口隔离，可能会在VLAN内存在不必要的广播报文，或者导致不同AP间的WLAN用户二层互通的问题。 Quidway system-view [Quidway] sysname SwitchA [SwitchA] vlan batch 100 101 102 [SwitchA] interface gigabitethernet 0/0/1 [SwitchA-GigabitEthernet0/0/1] port link-type trunk [SwitchA-GigabitEthernet0/0/1] port trunk pvid vlan 100 [SwitchA-GigabitEthernet0/0/1] port trunk allow-pass vlan 100 101 [SwitchA-GigabitEthernet0/0/1] port-isolate enable [SwitchA-GigabitEthernet0/0/1] quit [SwitchA] interface gigabitethernet 0/0/2 [SwitchA-GigabitEthernet0/0/2] port link-type trunk [SwitchA-GigabitEthernet0/0/2] port trunk pvid vlan 100 [SwitchA-GigabitEthernet0/0/2] port trunk allow-pass vlan 100 102 [SwitchA-GigabitEthernet0/0/2] port-isolate enable [SwitchA-GigabitEthernet0/0/2] quit [SwitchA] interface gigabitethernet 0/0/3 [SwitchA-GigabitEthernet0/0/3] port link-type trunk [SwitchA-GigabitEthernet0/0/3] port trunk allow-pass vlan 100 to 102 [SwitchA-GigabitEthernet0/0/3] quit # 配置SwitchB。