[信息与通信]ac配置和维护.pptVIP

2层接入集中转发DHCP业务、管理分开 ③ AC与瘦AP关联 | 拓扑 PC AP AC 二层交换机 5/24 管理IP：/24 启用DHCP服务器，提供AP地址分配 网关：/24 地址段：0.2-254 掩码： 映射wlan三层接口，在eth0-2上起eth0-2.100和eth0-200子接口，eth0-100的ip地址为/24 创建EBR，添加wlan接口和eth0-2.200子接口 创建VLAN100,vlan 200 Eth0/24 以tag的方式属于100，200 Eth0/1 以untag属于vlan100 STA1 DHCP 服务器 以untag的方式属于vlan200 管理vlan100 业务vlan 200 AC增加的命令 命令 解释 SYSTEM(config)# config wlan 1 配置WLAN SYSTEM(config-wlan)# service disable 关闭WLAN服务 SYSTEM(config-wlan)# exit 退出WLAN配置 SYSTEM(config)# interface wlan1 映射wlan接口，配置集中转发必须的命令 SYSTEM(config)# exit 退出该配置项 SYSTEM(config)# create ebr 1 ebr1 创建ebr，命名为“ebr1” SYSTEM(config)# config ebr 1 配置ebr 1 SYSTEM(config-ebr)# set bridge_isolation disable ebr相关项配置 SYSTEM(config-ebr)# set bridge_multicast_isolation disable SYSTEM(config-ebr)# set ebr add interface eth0-2.200 SYSTEM(config-ebr)# set ebr add interface wlan1 SYSTEM(config-ebr)# service enable 开启ebr服务 SYSTEM(config-ebr)# exit 退出该项配置 SYSTEM(config)# config wlan 1 配置WLAN SYSTEM(config-wlan)# service enable 开启WLAN服务 AC与瘦AP关联 | 配置步骤：AC SMC6128L2增加的命令 命令 解释 interface ethernet 1/24 把24端口以“tag”加入到VLAN200【给该端口加上VLAN200属性，建立二层通信】 switchport allowed vlan add 200 tagged switchport native vlan 200 exit AC与瘦AP关联 | 配置步骤：SMC6128L2 AC与瘦AP关联 | 结果 AP获得地址 00【无变化】 STA由DHCP服务器获得地址 1/24 成功完成配置！ 基本 二层网络 三层网络 内容 3层接入分布转发DHCP业务、管理分开 ④ AC与瘦AP关联 | 拓扑 PC AP AC 二层交换机 00/24 eth0-1的缺省管理ip 配dhcp时，option43为，ap地址池 的网关为，用户地址池 的网关为，要指路由 以tag加入vlan100，vlan200 二层交换机连ap的口以tag的方式加入vlan200，以untag的方式加入100 STA1 三层交换机 管理vlan为100，业务vlan为200. Eth0-2的ip设为/30 三层交换机24口ip地址为/30 三层交换机的vlan100的三层ip设/24,此为ap的默认网关，在此接口上起dhcp中继到 ，Vlan200的三层接口ip地址为/24,此为用户的网关，起dhcp中继到 以tag加入vlan100，vlan200 命令 解释 SYSTEM(config)# interface eth0-2 进入eth0-2接口的配置 SYSTEM(config-if)# ip address /30 为eth0-2接口配置IP地址 SYSTEM(config-if)#exit SYSTEM(config)# create wlan 1 wlan CMCC 创建WLAN，SSID：CMCC SYSTEM(config)# config wlan 1 配置WLAN 1 SYSTEM(config-wlan)# apply securityID 1 对WLAN1启用安全策略 SYSTEM(config-wlan)# wlan apply interface eth0-2 安全策略启用到 eth0-2 SYSTEM(config-wlan)