實(shí)戰(zhàn)無線17.漫游系列4同一ac內(nèi)ap之間三層拓?fù)浣榻B以及初始化配置

1、同一AC 內(nèi)AP 之間三層漫游【同一AC 內(nèi)AP 之間三層漫游【拓?fù)浣榻B以及初始化這次不介紹漫游跟 AC 里面的具體配置，主要講解拓?fù)涑跏蓟呐渲?，涉及到的?nèi)容也挺多的，所以分為 2 以及各個(gè)設(shè)備上面的初始化配置，下一篇主要介紹 AC 上面的WLAN 同一 AC 的三層漫游：指的是在同一個(gè) AC 下面的不同 AP 之間不同業(yè)務(wù)之間的漫游三層網(wǎng)絡(luò)，比如圖中 AP-1 的務(wù) VLAN 是 10（192.168.10.0/24，而 AP-2 的業(yè)務(wù) VLAN 是 20（192.168.20.0/24，無線客戶端從 AP-1 漫游到 AP-后，雖然處于 AP-2 上面，但是業(yè)務(wù) VLAN 保持不變，I

2、P 地址也保持不變，只是由原先的 AP-1 變成了 AP-2 來轉(zhuǎn)發(fā)無線戶端的業(yè)務(wù)說明：該拓?fù)渚鸵粋€(gè)說明：該拓?fù)渚鸵粋€(gè)辦公區(qū)域，AP-主要提供給轉(zhuǎn)發(fā) VLAN 101 的業(yè)務(wù)，而 AP-2 主要提供轉(zhuǎn)發(fā) VLAN 102 的業(yè)希望在辦公區(qū)域內(nèi)，客戶端能夠進(jìn)行自動(dòng)的切換關(guān)聯(lián)，希望保持在比較不錯(cuò)的信號(hào)強(qiáng)度下轉(zhuǎn)發(fā)業(yè)務(wù)，這提供三層漫游功能來實(shí)現(xiàn)這個(gè)目的了VLANVLANVLAN提供三層漫游功能來實(shí)現(xiàn)這個(gè)目的了VLANVLANVLAN交換機(jī)地路由器內(nèi)網(wǎng)地與 AC 對(duì)接的接VLANAC 源接口隧道轉(zhuǎn)發(fā)模式：直接轉(zhuǎn)AP 上線組網(wǎng)方式：三層（不在一個(gè)子網(wǎng)廣播域內(nèi)，必須通過 DHCP Option43 來實(shí)：認(rèn)

3、證：2 AP2VLANVLANAP了，能夠打上業(yè)務(wù) TAG掌握目標(biāo)（主要講解設(shè)備初始化，不涉及 WLAN 業(yè)務(wù)的配置，WLAN 業(yè)務(wù)的配置在后面篇講解1、POE 二層交換機(jī)初始化（包括 VLAN 創(chuàng)建，Trunk 鏈路定義2交換機(jī)定義（包括 VLAN 創(chuàng)建，Trunk 鏈路定義，DHCP，VLANIF 接口以及路由3、出口路由配置（包含接口+路由以及 NAT 服務(wù)4、AC 初始化（包括 VLAN 的 Trunk，以及 VLANIF 接口創(chuàng)建1、POE 二層交換機(jī)初始化（包括VLAN 創(chuàng)建，Trunk 鏈路定義說明：需要配置的 VLAN 為 100101，其中 VLAN 1001、POE 二層交

4、換機(jī)初始化（包括VLAN 創(chuàng)建，Trunk 鏈路定義說明：需要配置的 VLAN 為 100101，其中 VLAN 100 為管理 VLAN，而 VLAN 101 為業(yè)務(wù) VLAN，Trunk 鏈路定義接AP 跟上 跟 VLAN【Trunk 鏈路定義】)接口 AP-1 的接-AS-AS-1-Ethernet0/0/1port link- ssvlan101to102-AS-1-AS-1-Ethernet0/0/3port link-type ssvlan101to102以 提供多種業(yè)務(wù) VLAN 的轉(zhuǎn)發(fā)，所以必須放行接換機(jī)的接-AS-AS-1-Ethernet0/0/2port以 提供多種業(yè)務(wù)

5、VLAN 的轉(zhuǎn)發(fā)，所以必須放行接換機(jī)的接-AS-AS-1-Ethernet0/0/2port link-type ssvlan101to102說明AP的接口由于管理VLAN 是100，所以這里必須把PVID 定義為100，這樣當(dāng)AP 管理幀發(fā)出來的時(shí)候2【創(chuàng)交換機(jī)定義（包括VLAN 創(chuàng)建，Trunk 鏈路定義，DHCP，VLANIF 接口以及路由VLAN-Core-SWvlanbatch100to102【接接入交換機(jī)的接口)-Core-Core-SW-GigabitEthernet0/0/2port link-type ssvlan101to102【接 AC -Core-Core-SW-Gig

6、abitEthernet0/0/4port link-type -Core-SW-GigabitEthernet0/0/4port default vlan 【接出口路由器的接口那個(gè)默認(rèn)屬于 1，所以不需要?jiǎng)澘偨Y(jié)：總共配置了 -Core-SW-GigabitEthernet0/0/4port link-type -Core-SW-GigabitEthernet0/0/4port default vlan 【接出口路由器的接口那個(gè)默認(rèn)屬于 1，所以不需要?jiǎng)澘偨Y(jié)：總共配置了 個(gè)接口，一個(gè)是對(duì)接接入交換機(jī)的接口，它需要為 trunk，放行對(duì)應(yīng)VLAN 流量以及業(yè)流量通過，而接 的接口，由于是直連轉(zhuǎn)發(fā)

7、，所以這里只需要對(duì)接一個(gè)地址即可，能夠【開啟 DHCP 功能)-Core-【創(chuàng)建 VLANIF 接口-Core-vlan -Core-SW-Vlanif100ip 192.168.100.1 VLAN101VLANIF-Core-vlan -Core-SW-Vlanif101ip 192.168.101.254 -Core-SW-Core-SW-dns-list-Core-SW-24 的 /,接 )X XI )X 9= RGT COV 24 的 /,接 )X XI )X 9= RGT COV )X 9= RGTOL )X 9= RGTOL JTY )X 9= RGTOL 管的24 接口（注意，

8、這里是三層組網(wǎng)跟 ) 的源接口不在同一個(gè)網(wǎng)段，需要用 )X )X 9= RGT COV )X 9= RGTOL )X 9= RT 與出口路由器對(duì)接24 接 )X )X 9= RGTCOV 說明 的接口用來與出口路由器對(duì)接，24 的與對(duì)接，而 2 與 則是提供給業(yè)務(wù)的網(wǎng) 來在哪【路由定)ic 0.0.0.0 0 說明：這里只需要一個(gè)默認(rèn)路由即可ernetNAT接【路由定)ic 0.0.0.0 0 說明：這里只需要一個(gè)默認(rèn)路由即可ernetNAT接口-GW-GigabitEthernet0/0/0ip address 192.168.1.2 -GW-GigabitEthernet0/0/1ip a

9、ddress 202.100.1.1 【定義路由 ic192.168.101.024 ic192.168.102.024-GWip route-0.0.0.00 的數(shù)據(jù)返回的時(shí)候直到怎么發(fā)送，第二條路由則發(fā)的【NAT 配置】)-GWacl number -GW-acl-adv-ipsource192.168.101.0-GW-acl-adv-ipsource192.168.102.0-GW-GigabitEthernet0/0/1nat outbound 說明：定ACL 3000 就是用來匹配 192.168.101.0/24 的網(wǎng)-GW-acl-adv-ipsource192.168.102

10、.0-GW-GigabitEthernet0/0/1nat outbound 說明：定ACL 3000 就是用來匹配 192.168.101.0/24 的網(wǎng)段流量，然后在出接口調(diào)用，匹配里面定義的流源 PAT 轉(zhuǎn)換，簡(jiǎn)稱 easy-ip4、AC（包括VLANTrunkVLANIFVLAN-ACvlan VLAN100【定義二層接口，交換機(jī)連接的接口-說明：這里交換對(duì)接的接口，劃入到 VLAN 100 即VLANIF)-vlan -AC-Vlanif100ip address 192.168.100.2 這里必須有路由能到800，可以是靜態(tài)也可以是默認(rèn)總結(jié)：目前為止，整個(gè)網(wǎng)絡(luò)的總結(jié)：目前為止，整個(gè)網(wǎng)絡(luò)的網(wǎng)絡(luò)初始化已