3层网络部署配置（瘦AP）.docVIP

北京高立开元 工程测试文件 PAGE PAGE 2 北京高立开元公司地址：北京市海淀区上地信息产业基地5街5号高立二千大厦二层 电话：010传真：010网址： 三层网络部署配置 前言 本部署方案中，WS5100/RFS600和AP是跑三层网络， AP和WS5100/RFS600都有自己的IP，并分布在不同的VLAN里。 【环境】AP与WS5100/RFS600分布在一个大型交换网络的多个VLAN，通过三层交换实现连接。 【实现】将AP、WS5100/RFS600按照需求分配到不同的vlan里, 然后在核心交换机上启用三层路由；之后配置DHCP给AP，注意要添加DHCP_189参数。 以cisco交换机（IOS命令集）为例 AP接入层交换机配置 Switch# configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)# interface fastethernet0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 2 Switch(config-if)# end //设置端口VLAN，将AP分到VLAN 2；也可以根据需要，将AP分到多个VLAN里。 核心交换机配置 核心家交换机要做两件事：三层路由和DHCP 1、三层路由实现VLAN间通讯 原理与方法： ①ip routing 启用路由。如果是思科的三层交换机运行命令：Switch(config)#ip routing，就启路由了，本交换机上的VLAN间就可以通讯，注意VLAN要设IP地址，作为VLAN网关。 ②华为交换机只需配VLAN的IP，并把计算机的网关设成本VLAN的IP即可，不用运行启路由的命令。 ③独臂路由方式：要是在几个交换机上接个路由器的话，可以配置子接口，再启用TRUNK就行了，没必要使用IP ROUTING，也可以实现。 ④可以使用动态路由（如RIP协议）来通告VLAN网段，同样可以实现VLAN之间路由。 ⑤一台三层交换机上配置多个VLAN准确的说应叫做三层接口（见下面），同一台设备上的不同vlan可以互通，理解成一台路由器上的不同端口就行了。不同路由器上的网段之间互通才需要路由协议。 附：三种三层的接口 VLAN IP接口：我们在配置WS5100的IP，就是这种接口 no switchport定义的接口：cisco的模块端口默认是二层端口时，使用no switchport就可以将其定义成三层接口 channel子接口：独臂路由方式。这种VLAN路由模式在三层交换机出现之前，很流行 2、DHCP配置 在核心交换机或专业DHCP服务器上配置，AP分多个VLAN，要为其对应定义DHCP Switch(config)#service dhcp Switch(config)#ip dhcp pool VPN-AP //定义名为VPN-AP的DHCP Switch(dhcp-config)#network //定义该DHCP的网段 Switch(dhcp-config)#option 189 ascii , //前者IP为主控制器IP地址，后者是备份机的IP Switch(dhcp-config)#default-router //指定AP所在网段的默认网关 这样，这段IP就会通过广播地址转发到VLAN 11这个段上去。