AC跨NAT组网.docx

一、组网需求AC的LAN/WAN1接入拓扑图中的NAT网关1LAN口；AP220-L接入NAT网关2和NAT网关3中，NAT网关支持配置option43或domain-name二、组网拓扑三、配置要点1、AC 新增端口LAN/WAN12、FIT-LAN（接瘦AP）的IP配置3、AC配置IP映射4、AC配置网关5、NAT网关1配置5002端口映射及21端口映射6、NAT网关2和NAT网关3中AP的DHCP地址池需要配置option43，地址指向AC映射出来的公网IP，例如option 43 hex f104.7a61.91217、无线SSID配置四、配置步骤1、AC LAN/WAN1端口配置，绑定FIT-LAN，管理瘦AP2、端口IP配置FIT-LAN IP用于与AP通信，该组网设置为NAT网关1的LAN口同网段IP。3、AC网关配置进入快速配置-STEP2 IP配置页面，配置AC缺省网关4、AC IP映射配置进入AC网络配置-AC CAPWAP IP地址配置页面，点击右上角“新增”，如下页面，本机IP选择FIT-LAN IP，映射IP填写映射的公网IP5、创建AP资源可支持批量创建，如上图，输入ID为100-110，表示创建了11个AP，ID号分别为100,101，。。。，1106、新增SSID配置说明：SSID配置为本地转发，SSID终端从NAT网关2和NAT网关3上获取地址；AP IP由NAT网关分配。7、NAT网关1的配置NAT网关1需要两个端口映射1）5002、61000端口映射（AP发现AC过程的报文所使用的端口号），udp协议；2）21端口映射（ftp下载版本时使用的端口号），TCP协议如下示例：说明：1）内网IP填写AC FIT-LAN IP，外网IP，填写公网IP2）若需要通过公网地址访问AC，则需要将web的端口号80映射出来，内网端口填80（缺省web端口号，若修改则改为修改值），外网端口任意。7、NAT网关2和NAT网关3的配置1）NAT网关需要为AP分配地址，因此需要配置地址池2）NAT网关配置option43，IP配置为AC FIT-LAN IP，不同网关option 43格式可能有所不同，如下示例。option 43 hex f104.7a61.9121说明：option 43格式为hex时，前面必须加上f104否则AP发现不了AC，7a61 9121为十进制的IP换算成的十六进制补充：若NAT网关2或NAT网关3不支持配置option 43，则需要进入AP Web一个个进行配置，进入如下Web页面，CAPWAP进行配置1、AC上的配置，双击AP，CAPWAP配置发现方式为DNS，AC域名填写AC映射出去的公网IP2、进入如下Web页面，CAPWAP进行配置发现方式选择 DNS，AC域名填写公网IP，如下示例五、配置验证1、在“监控状态-关联AP状态”中查看AP上线状态2、查看SSID已下发成功3、确认是否可以收到2.4G及5G卡无线信号并且关联成功4、确认无线网卡获取的IP地址（该地址由NAT网关分配）是否正常，是否可以ping通网关