实战华为无线 7.旁挂+三层+隧道转发方式组网.pdfVIP

WLAN 配置示例 2 （旁挂组网隧道or 直接转发），这种方式比较适合中小型企业，AC 旁挂在三层交换机旁边，只是用于 来与 AP 建立 CAPWAP 隧道，下发业务给AP ，如果在隧道方式下的话，那么业务流量也会由CAPWAP 隧道进行封装交给 AC 处理，再由 AC 来转发，而直接转发的话，则由 AP 本地交换了，不需要交给 AC ，这样可以减轻AC 的负担，具体使用 可以根据需求来决定。 掌握目标 1、理解旁挂组网与直接 or 隧道转发的方式 2、AP 静态关联 AC 的方法【补充，之前都是以动态或者 option43 方式】 3、三层交换机配置 4、AC 的配置 5、只允许访客访问特定的流量，通过ACL 下放 实验文件可以通过模拟器加载，在最后有下载地址 华为模拟器下载 更多资料尽在网络之路空间; 【把学习当做生活，每天都在进步！】 http://U/KUCqX2 技术博客 /1914756383/ 拓扑具体的 VLAN 信息与 IP 网段都包括，该实验主要是演示三层组网 旁挂+隧道或者直接转发方式的组网情况，并且包括 怎么通过 AC 上面配置 ACL 来下放到 AP 上面限制客户端的流量。 QQ邮件订阅 http://U/KUCqX2 1、理解旁挂组网与直接 or 隧道转发的方式 如果在隧道方式下的话，那么业务流量也会由 CAPWAP 隧道进行封装交给AC 处理，再由 AC 来转发，而直接转发的话， 则由 AP 本地交换了，不需要交给 AC ，这样可以减轻AC 的负担，还可以配需华为的 feature ，在AC 失效后，AP 还能继续 为客户端提供业务转发。 2、AP 静态关联 AC 的方法【补充，之前都是以动态或者 option43 方式】 在 AP 上面配置模式为静态，配置自己的 IP 地址与网关，最后指定 AC 的地址在哪，重启设备即可。 3、三层交换机配置 dhcp enable interface Vlanif100 ip address dhcp select interface 技术博客 /1914756383/ dhcp server option 43 sub-option 3 ascii 00 这里配置了 option 43 ，指定AC 的地址 # interface Vlanif101 ip address dhcp select interface dhcp server dns-list # interface Vlanif102 ip address dhcp select interface dhcp server dns-list # interface Vlanif200 ip address # interface Vlanif800 ip address # interface MEth0/0/1 # QQ邮件订阅 http://U/KUCqX2 interface GigabitEthernet0/0/1 port link-type access port default vlan 100 # interface GigabitEthernet0/0/2 port link-type access port default vlan 100 # interface GigabitEthernet0/0/3 port link-type access port default vlan 200 # interface GigabitEthernet0/0/4 port link-type trunk port trunk allow-pass vlan 100 to 102 200 800 说明：这里演示是以隧道方式组网演示的，所以交换机接 AP 的接口都为Access 接口，如果是直接转发的话，那么必须为 hybrid 或者 trunk ，其中 PVID 必须等于 AC 的源地址的VLAN ，也就是与AP 建立 CAPWAP 隧道的VLAN ，为管理VLAN ， 然后还需要放行业务 VLAN ，否则PC 关联不上，DHCP 获取不到地址。!!! ospf 1 router-id area 技术博