實訓(xùn)三本地轉(zhuǎn)發(fā)配置(APAC)課案

1、一、組網(wǎng)要求本地轉(zhuǎn)發(fā)模式，用戶的數(shù)據(jù)幀直接由AP解析，轉(zhuǎn)發(fā)。本地轉(zhuǎn)發(fā)方式的優(yōu)勢主要體現(xiàn)在,將用戶數(shù)據(jù)幀轉(zhuǎn)發(fā)任務(wù)分散到AP上，降低AC壓力，克服 AC的瓶頸問題，提高無線網(wǎng)絡(luò)整體吞吐率本地轉(zhuǎn)發(fā)與集中轉(zhuǎn)發(fā)對比：本地轉(zhuǎn)發(fā)卩集中轉(zhuǎn)發(fā)心AC性能壓力4ffi*3高AP性能壓力Q高心低無線加解密甘由AP完成，可以充分利用AP 的加解密引擎提簡網(wǎng)絡(luò)整體吞吐 率心由于AP或AP完成,對AC的加 解密能力要求高，性ns力大G整體網(wǎng)絡(luò)性能心網(wǎng)貉部署一骰情況下，將交換機直連AP 的口配直戚IRUNK 口并將AP 的管理VLAN配宣為native VLAN,増加用戶網(wǎng)關(guān)配買，對 現(xiàn)有剛絡(luò)改動較大*交換機直連AP的口配貫

2、成ACCESS ，對現(xiàn)有剛絡(luò)改動較 小卬可管理AP數(shù)咼戲低,受到ACS口帶寬限制丿無線網(wǎng)絡(luò)配置需求：無線用戶連接到 AC_local ,那么用戶屬于 VLAN2001 ，而AP會直接將用戶數(shù)據(jù)進行本地 轉(zhuǎn)發(fā)，不需要 AC處理。如果用戶連接到 AC,那么用戶屬于 VLAN2002 , AP將用戶數(shù)據(jù)解析，再封裝為CAPWAP隧道傳給AC集中處理，轉(zhuǎn)發(fā)。二、拓撲圖三、配置要點：1、創(chuàng)建WLAN，并將WLAN配置本地轉(zhuǎn)發(fā)模式2、 AP直連交換機的接口配置為TRUNK，并配置NATIVE VLAN 為AP的管理VLAN四、配置步驟：無線交換機配置參考：#創(chuàng)建無線AP VLANACe nableAC#c

3、 on figure termi nalAC(co nfig)#vla n100#創(chuàng)建AC的管理VLANAC(co nfig-vla n)#VLAN 200 進入特權(quán)模式 進入全局配置模式- 創(chuàng)建ap的vlan創(chuàng)建無線交換機的管理vlanAC(config-vlan)#vlan 2001創(chuàng)建無線用戶的vlan#創(chuàng)建無線用戶 VLAN，但本地轉(zhuǎn)發(fā)模式下用戶數(shù)據(jù)不需要經(jīng)過AC轉(zhuǎn)發(fā)AC(config-vlan)#vlan 2002 創(chuàng)建無線用戶的 vlan# 創(chuàng)建 WLAN ，并將 WLAN 配置本地轉(zhuǎn)發(fā)模式AC(config)#wlan-config 1 AC_local 配置 wlan-conf

4、ig ，id是 1 ，SSID （無線信號）是 AC_localAC(config-wlan)#enable-broad-ssid 允許廣播 SSIDAC(config-wlan)#tunnel local 配置為本地轉(zhuǎn)發(fā)模式AC(config-wlan)#exit 回到全局模式AC(config)#wlan-config 2 AC 配置 wlan-config ，id 是 2 ，SSID（無線信號）是 ACAC(config-wlan)#enable-broad-ssid 允許廣播 SSIDAC(config-wlan)#exit 回到全局模式# 配置 AP 組內(nèi)的 AP 發(fā)射無線信號， 其

5、中 1 和 2為 WLAN ID 號，2001 與 2002 為 VLAN號AC(config)#ap-group AC - 創(chuàng)建 ap 組 “銳捷 ”AC(config-ap-group)#interface-mapping 1 2001 把wlan-config 1 和無線用戶 vlan 2001 進行關(guān)聯(lián)AC(config-ap-group)#interface-mapping 2 2002 把wlan-config 2 和無線用戶 vlan 2002 進行關(guān)聯(lián)AC(config-ap-group)#exit 回到全局模式#AP 關(guān)聯(lián)到 ap-group ACAC(config)#ap-

6、config 001a.a94e.d527 進去 AP 配置模式AC(config-ap)#ap-group AC 該 AP 關(guān)聯(lián) ap 組“銳捷 ”AC(config-ap)#exit 回到全局模式#將AP vlan和無線用戶vian配置為SVI 口，必須配置AC(config)#interface VLAN 100 創(chuàng)建 vlan100 的三層接口AC(config-if-VLAN 100)#interface VLAN 2001 創(chuàng)建 vlan2001 的三層接口AC(config-if-VLAN 2001)#interface VLAN 2002 創(chuàng)建 vlan2002 的三層接口AC

7、(config-if-VLAN 2001)#exit 回到全局模式# 配置 AC 的外聯(lián)口味 TRUNK 口AC(config)#interface GigabitEthernet 0/1 進入 GI0/1 接口AC(config-if-GigabitEthernet 0/1)#switchport mode trunk 接口模式配置為 trunk 接口AC(config-if-GigabitEthernet 0/1)#exit 回到全局模式#配置 LOOPBACK 0 地址，該地址用于與 AP 建立 CAPWAP 隧道，與 AP 的管理地址要 求路由可達AC(config)#interfac

8、e Loopback 0 進入環(huán)回接口 0AC(config-if-Loopback 0)#ip address 1.1.1.1 255.255.255.255 配置 lookback 接口 ip 地址AC(config-if-Loopback 0)#exit 回到全局模式# 配置 AC 的管理地址AC(config)# interface VLAN 200 配置 vlan200 的管理地址AC(config-if-VLAN 200)#ip address 192.168.2.53 255.255.255.0 配置 vlan200 的 ip 地址AC(config-if-VLAN 200)#e

9、xit 回到全局模式# 配置默認路由指向網(wǎng)關(guān)交換機AC(config)#ip route 0.0.0.00.0.0.0 192.168.2.254 創(chuàng)建默認路由到網(wǎng)關(guān)交換機AC(config)#end 回到特權(quán)模式AC#wr 保存配置網(wǎng)關(guān)交換機配置參考：# 創(chuàng)建 AP VLAN 100 、管理 vlan200 和用戶 VLAN2001 、 2002AC(config)vlan 100 創(chuàng)建 vlan100AC(config-vlan)#vlan 200 創(chuàng)建 vlan200AC(config-vlan)#vlan 2001-AC(config-vlan)#vlan 2002-AC(config

10、-vlan)#exitAC(config)service dhcp# 配置 AP 的 DHCP 地址池 AC(config)ip dhcp pool ap AC(dhcp-config)#option 138 ip 1.1.1.11.1.1.1 地址是 WS 無線交換機的 lookback0 創(chuàng)建 vlan2001 創(chuàng)建 vlan2002 回到全局模式 開啟 DHCP 功能 創(chuàng)建 DHCP 地址池為 ap 配置 option138 字段，地址 配置地址池AC(dhcp-config)#network 192.168.1.0 255.255.255.0地址段AC(dhcp-config)#dns

11、-server 218.85.157.99DNS 地址AC(dhcp-config)#default-router 192.168.1.1AC(dhcp-config)#exit 回到全局模式# 配置無線用戶 DHCP 地址池AC(config)ip dhcp pool vlan2001 vlan2001AC(dhcp-config)#network 192.168.201.0 255.255.255.0地址池地址段AC(dhcp-config)#dns-server 218.85.157.99 配置 DNS 地址AC(dhcp-config)#default-router 192.168.2

12、01.1 配置網(wǎng)關(guān)地址 配置 配置網(wǎng)關(guān)地址創(chuàng)建無線用戶 DHCP 地址池 配置AC(dhcp-config)#exit 回到全局模式AC(config)ip dhcp pool vlan2002 創(chuàng)建無線用戶 DHCP 地址池 vlan2002AC(dhcp-config)#network 192.168.202.0 255.255.255.0 地址池地址段AC(dhcp-config)#dns-server 218.85.157.99 配置 DNS 地址 配置AC(dhcp-config)#default-router 192.168.202.1AC(dhcp-config)#exit 回到

13、全局模式接口配置配置模式為VLAN- 進入 配置模 配配 配置網(wǎng)關(guān)地址# 將與 WS 直連的接口配置為 TRUNKAC(config)interface FastEthernet 0/1 進入 F0/1AC(config-if-FastEthernet 0/1)#switchport mode trunk trunk 接口，與 WS 無線交換機互聯(lián)# 將與 AP 直連的接口配置為 TRUNK ，并配置 NATIVE VLAN 為 AP 的管理AC(config-if-FastEthernet 0/1)#interface FastEthernet 0/2 F0/2 接口配置AC(config-

14、if-FastEthernet 0/1)#poe enable 開啟接口的 POE 供電功能AC(config-if-FastEthernet 0/1)#switchport mode trunk - 式為 trunk 接口，與 AP 互聯(lián)AC(config-if-FastEthernet 0/1)#switchport trunk native vlan 100 置本地 vlan 為 100 ， AP 的管理 vlanAC(config-if-FastEthernet 0/1)#exit 回到全局模式# 配置無線 AP 的網(wǎng)關(guān)AC(config)interface VLAN 100 配置 A

15、P 的 vlanAC(config-if-VLAN 100)# ip address 192.168.1.1 255.255.255.0 置網(wǎng)關(guān)地址地址#配置管理 vlan 的網(wǎng)關(guān)配置交換機管理 vlanAC(config-if-VLAN 200)#interface VLAN 200 配AC(config-if-VLAN 200)# ip address 192.168.2.254 255.255.255.0置管理 vlan 的網(wǎng)關(guān)地址# 配置無線用戶的網(wǎng)關(guān)AC(config-if-VLAN 200)#interface VLAN 2001 配置無線用戶 vlanAC(config-if-VLAN 2001)#ip address 192.168.201.1 255.255.255.0 配置無線用戶 vlan 的網(wǎng)關(guān)地址AC(config-if-VLAN 2001)#interface VLAN 2002 配置無線用戶 vlanAC(config-if-VLAN 2002)#ip address 192.168.202.1 255.255.255.0 配置無線用戶