华为AC-A配置.doc

WLAN的基本业务组网图 表1 数据规划表配置项数据WLAN服务不认证，不加密。AC的源接口VLANIF200：172.16.100.2/24AC Carrier ID/AC IDOther/1AP域10服务集SSID：test、test1数据转发模式：直接转发DHCP服务器Router作为DHCP服务器，为AP和STA分配地址AP的网关VLANIF100：192.168.10.1/24AP的IP地址池192.168.10.2～192.168.10.254/24STA1的网关VLANIF101：192.168.11.1/24STA1的IP地址池192.168.11.2～192.168.11.254/24STA2的网关VLANIF102：192.168.12.1/24STA2的IP地址池192.168.12.2～192.168.12.254/24配置思路采用如下的思路配置大型网络WLAN基本业务：配置SwitchA和SwitchB，实现二层网络互通；配置SwitchB、Router和AC，实现三层网络互通。在Router上配置基于全局的DHCP服务器为AP和STA分配IP地址。配置WLAN基本业务，保证用户能够通过WLAN网络接入Internet。说明： 本配置中的SwitchA采用的是华为盒式交换机，SwitchB采用的是框式交换机。操作步骤配置网络互通 # 配置SwitchA。将接口GE0/0/1加入VLAN100（管理VLAN），允许VLAN101（业务VLAN）的报文通过；将接口GE0/0/2加 入VLAN100（管理VLAN），允许VLAN102（业务VLAN）的报文通过；将接口GE0/0/3允许VLAN100、VLAN101和 VLAN102的报文通过。说明： 建议在SwitchA连接AP的接口GE0/0/1和GE0/0/2上配置端口隔离，如果不配置端口隔离，可能会在VLAN内存在不必要的广播报文，或者导致不同AP间的WLAN用户二层互通的问题。Quidway system-view [Quidway] sysname SwitchA [SwitchA] vlan batch 100 101 102 [SwitchA] interface gigabitethernet 0/0/1 [SwitchA-GigabitEthernet0/0/1] port link-type trunk [SwitchA-GigabitEthernet0/0/1] port trunk pvid vlan 100 [SwitchA-GigabitEthernet0/0/1] port trunk allow-pass vlan 100 101 [SwitchA-GigabitEthernet0/0/1] port-isolate enable [SwitchA-GigabitEthernet0/0/1] quit [SwitchA] interface gigabitethernet 0/0/2 [SwitchA-GigabitEthernet0/0/2] port link-type trunk [SwitchA-GigabitEthernet0/0/2] port trunk pvid vlan 100 [SwitchA-GigabitEthernet0/0/2] port trunk allow-pass vlan 100 102 [SwitchA-GigabitEthernet0/0/2] port-isolate enable [SwitchA-GigabitEthernet0/0/2] quit [SwitchA] interface gigabitethernet 0/0/3 [SwitchA-GigabitEthernet0/0/3] port link-type trunk [SwitchA-GigabitEthernet0/0/3] port trunk allow-pass vlan 100 to 102 [SwitchA-GigabitEthernet0/0/3] quit# 配置SwitchB。配置接口GE1/0/1允许VLAN100、VLAN101和VLAN102的报文通过，GE1/0/2允许VLAN200的报文通过，GE1/0/3允许VLAN201的报文通过。Quidway system-view [Quidway] sysname SwitchB [SwitchB] vlan batch 100 101 102 200 201 [SwitchB] interface gigabitethernet 1/0/1 [SwitchB-GigabitEthernet1/0/1] port link-type t