实训三本地转发配置(AP+AC)

1、一、组网要求 本地转发模式，用户的数据帧直接由AP解析，转发。本地转发方式的优势主要体现在，将用户数据帧转发任务分散到AP上，降低AC压力，克服AC的瓶颈问题，提高无线 网络整体吞吐率 本地转发与集中转发对比： 无线网络配置需求： 无线用户连接到AC_local，那么用户属于VLAN2001，而AP会直接将用户数据进行本地转发，不需要AC处理。 如果用户连接到AC，那么用户属于VLAN2002，AP将用户数据解析，再封装为CAPWAP隧道传给AC集中处理，转发。二、拓扑图 三、配置要点： 1、创建WLAN，并将WLAN配置本地转发模式 2、AP直连交换机的接口配置为TRUNK，并配置NATIV

2、E VLAN为AP的管理VLAN四、配置步骤： 无线交换机配置参考： #创建无线AP VLAN AC>enable ->进入特权模式 AC#configure terminal ->进入全局配置模式 AC(config)#vlan100 ->创建ap的vlan #创建AC的管理VLAN AC(config-vlan)#VLAN 200 ->创建无线交换机的管理vlan #创建无线用户VLAN，但本地转发模式下用户数据不需要经过AC转发 AC(config-vlan)#vlan 2001 ->创建无线用户的vlan AC(config-vlan)#vlan 2

3、002 ->创建无线用户的vlan #创建WLAN，并将WLAN配置本地转发模式 AC(config)#wlan-config 1 <NULL> AC_local ->配置wlan-config ，id是1，SSID（无线信号）是AC_local AC(config-wlan)#enable-broad-ssid ->允许广播SSID AC(config-wlan)#tunnel local ->配置为本地转发模式 AC(config-wlan)#exit ->回到全局模式 AC(config)#wlan-config 2 <NULL> A

4、C ->配置wlan-config ，id是2，SSID（无线信号）是AC AC(config-wlan)#enable-broad-ssid ->允许广播SSID AC(config-wlan)#exit ->回到全局模式 #配置AP组内的AP发射无线信号，其中1和2为WLAN ID号，2001与2002为VLAN号 AC(config)#ap-group AC ->创建ap组“锐捷” AC(config-ap-group)#interface-mapping 1 2001 ->把wlan-config 1和无线用户vlan 2001进行关联 AC(config

5、-ap-group)#interface-mapping 2 2002 ->把wlan-config 2和无线用户vlan 2002进行关联 AC(config-ap-group)#exit ->回到全局模式 #AP关联到ap-group AC AC(config)#ap-config 001a.a94e.d527 ->进去AP配置模式 AC(config-ap)#ap-group AC ->该AP关联ap组“锐捷” AC(config-ap)#exit ->回到全局模式 #将AP vlan和无线用户vlan配置为SVI口，必须配置 AC(config)#inte

6、rface VLAN 100 ->创建vlan100的三层接口 AC(config-if-VLAN 100)#interface VLAN 2001 ->创建vlan2001的三层接口 AC(config-if-VLAN 2001)#interface VLAN 2002 ->创建vlan2002的三层接口 AC(config-if-VLAN 2001)#exit ->回到全局模式 #配置AC的外联口味TRUNK口 AC(config)#interface GigabitEthernet 0/1 ->进入GI0/1接口 AC(config-if-GigabitEt

7、hernet 0/1)#switchport mode trunk ->接口模式配置为trunk接口 AC(config-if-GigabitEthernet 0/1)#exit ->回到全局模式 #配置LOOPBACK 0地址，该地址用于与AP建立CAPWAP隧道，与AP的管理地址要求路由可达 AC(config)#interface Loopback 0 ->进入环回接口0 AC(config-if-Loopback 0)#ip address 1.1.1.1 255.255.255.255 ->配置lookback接口ip地址 AC(config-if-Loopb

8、ack 0)#exit ->回到全局模式 #配置AC的管理地址 AC(config)# interface VLAN 200 ->配置vlan200的管理地址 AC(config-if-VLAN 200)#ip address 192.168.2.53 255.255.255.0 ->配置vlan200的ip地址 AC(config-if-VLAN 200)#exit ->回到全局模式 #配置默认路由指向网关交换机 AC(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.254 ->创建默认路由到网关交换机 AC(config)

9、#end ->回到特权模式 AC#wr ->保存配置 网关交换机配置参考： #创建AP VLAN 100、管理vlan200和用户VLAN2001、2002 AC(config)vlan 100 ->创建vlan100 AC(config-vlan)#vlan 200 ->创建vlan200 AC(config-vlan)#vlan 2001 ->创建vlan2001 AC(config-vlan)#vlan 2002 ->创建vlan2002 AC(config-vlan)#exit ->回到全局模式 AC(config)service dhcp -

10、>开启DHCP功能 #配置AP的DHCP地址池 AC(config)ip dhcp pool ap ->创建DHCP地址池为ap AC(dhcp-config)#option 138 ip 1.1.1.1 ->配置option138字段，1.1.1.1地址是WS无线交换机的lookback0地址 AC(dhcp-config)#network 192.168.1.0 255.255.255.0 ->配置地址池地址段 AC(dhcp-config)#dns-server 218.85.157.99 ->配置DNS地址 AC(dhcp-config)#default-

11、router 192.168.1.1 ->配置网关地址 AC(dhcp-config)#exit ->回到全局模式 #配置无线用户DHCP地址池 AC(config)ip dhcp pool vlan2001 ->创建无线用户DHCP地址池vlan2001 AC(dhcp-config)#network 192.168.201.0 255.255.255.0 ->配置地址池地址段 AC(dhcp-config)#dns-server 218.85.157.99 ->配置DNS地址 AC(dhcp-config)#default-router 192.168.201

12、.1 ->配置网关地址 AC(dhcp-config)#exit ->回到全局模式 AC(config)ip dhcp pool vlan2002 ->创建无线用户DHCP地址池vlan2002 AC(dhcp-config)#network 192.168.202.0 255.255.255.0 ->配置地址池地址段 AC(dhcp-config)#dns-server 218.85.157.99 ->配置DNS地址 AC(dhcp-config)#default-router 192.168.202.1 ->配置网关地址 AC(dhcp-config)#

13、exit ->回到全局模式 #将与WS直连的接口配置为TRUNK AC(config)interface FastEthernet 0/1 ->进入F0/1接口配置 AC(config-if-FastEthernet 0/1)#switchport mode trunk ->配置模式为trunk接口，与WS无线交换机互联 #将与AP直连的接口配置为TRUNK，并配置NATIVE VLAN为AP的管理VLAN AC(config-if-FastEthernet 0/1)#interface FastEthernet 0/2 ->进入F0/2接口配置 AC(config-i

14、f-FastEthernet 0/1)#poe enable ->开启接口的POE供电功能 AC(config-if-FastEthernet 0/1)#switchport mode trunk ->配置模式为trunk接口，与AP互联 AC(config-if-FastEthernet 0/1)#switchport trunk native vlan 100 ->配置本地vlan为100，AP的管理vlan AC(config-if-FastEthernet 0/1)#exit ->回到全局模式 #配置无线AP的网关 AC(config)interface VLA

15、N 100 ->配置AP的vlan AC(config-if-VLAN 100)# ip address 192.168.1.1 255.255.255.0 ->配置网关地址地址 #配置管理vlan的网关 AC(config-if-VLAN 200)#interface VLAN 200 ->配置交换机管理vlan AC(config-if-VLAN 200)# ip address 192.168.2.254 255.255.255.0 ->配置管理vlan的网关地址 #配置无线用户的网关 AC(config-if-VLAN 200)#interface VLAN 2001 ->配置无线用户vlan AC(config-if-VLAN 2001)#ip address 192.168.201.1 255.255.255.0 ->配置无线用户vlan的网关地址 AC(config-if-VLAN 2001)#interface VLAN 2002 ->配置无线用户vlan AC(config-if-VLAN 2002)#ip address 192.168.202.1 255.255.255.0 ->配置无线用户vlan的网关地址 AC(config-i