实训三本地转发配置(APAC)课案

1、一、组网要求本地转发模式，用户的数据帧直接由AP解析，转发。本地转发方式的优势主要体现在,将用户数据帧转发任务分散到AP上，降低AC压力，克服 AC的瓶颈问题，提高无线网络整体吞吐率本地转发与集中转发对比：本地转发卩集中转发心AC性能压力4ffi*3高AP性能压力Q高心低无线加解密甘由AP完成，可以充分利用AP 的加解密引擎提简网络整体吞吐 率心由于AP或AP完成,对AC的加 解密能力要求高，性ns力大G整体网络性能心网貉部署一骰情况下，将交换机直连AP 的口配直戚IRUNK 口并将AP 的管理VLAN配宣为native VLAN,増加用户网关配買，对 现有剛络改动较大*交换机直连AP的口配貫

2、成ACCESS ，对现有刚络改动较 小卬可管理AP数咼戏低,受到ACS口带宽限制丿无线网络配置需求：无线用户连接到 AC_local ,那么用户属于 VLAN2001 ，而AP会直接将用户数据进行本地 转发，不需要 AC处理。如果用户连接到 AC,那么用户属于 VLAN2002 , AP将用户数据解析，再封装为CAPWAP隧道传给AC集中处理，转发。二、拓扑图三、配置要点：1、创建WLAN，并将WLAN配置本地转发模式2、 AP直连交换机的接口配置为TRUNK，并配置NATIVE VLAN 为AP的管理VLAN四、配置步骤：无线交换机配置参考：#创建无线AP VLANACe nableAC#c

3、 on figure termi nalAC(co nfig)#vla n100#创建AC的管理VLANAC(co nfig-vla n)#VLAN 200 进入特权模式 进入全局配置模式- 创建ap的vlan创建无线交换机的管理vlanAC(config-vlan)#vlan 2001创建无线用户的vlan#创建无线用户 VLAN，但本地转发模式下用户数据不需要经过AC转发AC(config-vlan)#vlan 2002 创建无线用户的 vlan# 创建 WLAN ，并将 WLAN 配置本地转发模式AC(config)#wlan-config 1 AC_local 配置 wlan-conf

4、ig ，id是 1 ，SSID （无线信号）是 AC_localAC(config-wlan)#enable-broad-ssid 允许广播 SSIDAC(config-wlan)#tunnel local 配置为本地转发模式AC(config-wlan)#exit 回到全局模式AC(config)#wlan-config 2 AC 配置 wlan-config ，id 是 2 ，SSID（无线信号）是 ACAC(config-wlan)#enable-broad-ssid 允许广播 SSIDAC(config-wlan)#exit 回到全局模式# 配置 AP 组内的 AP 发射无线信号， 其

5、中 1 和 2为 WLAN ID 号，2001 与 2002 为 VLAN号AC(config)#ap-group AC - 创建 ap 组 “锐捷 ”AC(config-ap-group)#interface-mapping 1 2001 把wlan-config 1 和无线用户 vlan 2001 进行关联AC(config-ap-group)#interface-mapping 2 2002 把wlan-config 2 和无线用户 vlan 2002 进行关联AC(config-ap-group)#exit 回到全局模式#AP 关联到 ap-group ACAC(config)#ap-

6、config 001a.a94e.d527 进去 AP 配置模式AC(config-ap)#ap-group AC 该 AP 关联 ap 组“锐捷 ”AC(config-ap)#exit 回到全局模式#将AP vlan和无线用户vian配置为SVI 口，必须配置AC(config)#interface VLAN 100 创建 vlan100 的三层接口AC(config-if-VLAN 100)#interface VLAN 2001 创建 vlan2001 的三层接口AC(config-if-VLAN 2001)#interface VLAN 2002 创建 vlan2002 的三层接口AC

7、(config-if-VLAN 2001)#exit 回到全局模式# 配置 AC 的外联口味 TRUNK 口AC(config)#interface GigabitEthernet 0/1 进入 GI0/1 接口AC(config-if-GigabitEthernet 0/1)#switchport mode trunk 接口模式配置为 trunk 接口AC(config-if-GigabitEthernet 0/1)#exit 回到全局模式#配置 LOOPBACK 0 地址，该地址用于与 AP 建立 CAPWAP 隧道，与 AP 的管理地址要 求路由可达AC(config)#interfac

8、e Loopback 0 进入环回接口 0AC(config-if-Loopback 0)#ip address 1.1.1.1 255.255.255.255 配置 lookback 接口 ip 地址AC(config-if-Loopback 0)#exit 回到全局模式# 配置 AC 的管理地址AC(config)# interface VLAN 200 配置 vlan200 的管理地址AC(config-if-VLAN 200)#ip address 192.168.2.53 255.255.255.0 配置 vlan200 的 ip 地址AC(config-if-VLAN 200)#e

9、xit 回到全局模式# 配置默认路由指向网关交换机AC(config)#ip route 0.0.0.00.0.0.0 192.168.2.254 创建默认路由到网关交换机AC(config)#end 回到特权模式AC#wr 保存配置网关交换机配置参考：# 创建 AP VLAN 100 、管理 vlan200 和用户 VLAN2001 、 2002AC(config)vlan 100 创建 vlan100AC(config-vlan)#vlan 200 创建 vlan200AC(config-vlan)#vlan 2001-AC(config-vlan)#vlan 2002-AC(config

10、-vlan)#exitAC(config)service dhcp# 配置 AP 的 DHCP 地址池 AC(config)ip dhcp pool ap AC(dhcp-config)#option 138 ip 1.1.1.11.1.1.1 地址是 WS 无线交换机的 lookback0 创建 vlan2001 创建 vlan2002 回到全局模式 开启 DHCP 功能 创建 DHCP 地址池为 ap 配置 option138 字段，地址 配置地址池AC(dhcp-config)#network 192.168.1.0 255.255.255.0地址段AC(dhcp-config)#dns

11、-server 218.85.157.99DNS 地址AC(dhcp-config)#default-router 192.168.1.1AC(dhcp-config)#exit 回到全局模式# 配置无线用户 DHCP 地址池AC(config)ip dhcp pool vlan2001 vlan2001AC(dhcp-config)#network 192.168.201.0 255.255.255.0地址池地址段AC(dhcp-config)#dns-server 218.85.157.99 配置 DNS 地址AC(dhcp-config)#default-router 192.168.2

12、01.1 配置网关地址 配置 配置网关地址创建无线用户 DHCP 地址池 配置AC(dhcp-config)#exit 回到全局模式AC(config)ip dhcp pool vlan2002 创建无线用户 DHCP 地址池 vlan2002AC(dhcp-config)#network 192.168.202.0 255.255.255.0 地址池地址段AC(dhcp-config)#dns-server 218.85.157.99 配置 DNS 地址 配置AC(dhcp-config)#default-router 192.168.202.1AC(dhcp-config)#exit 回到

13、全局模式接口配置配置模式为VLAN- 进入 配置模 配配 配置网关地址# 将与 WS 直连的接口配置为 TRUNKAC(config)interface FastEthernet 0/1 进入 F0/1AC(config-if-FastEthernet 0/1)#switchport mode trunk trunk 接口，与 WS 无线交换机互联# 将与 AP 直连的接口配置为 TRUNK ，并配置 NATIVE VLAN 为 AP 的管理AC(config-if-FastEthernet 0/1)#interface FastEthernet 0/2 F0/2 接口配置AC(config-

14、if-FastEthernet 0/1)#poe enable 开启接口的 POE 供电功能AC(config-if-FastEthernet 0/1)#switchport mode trunk - 式为 trunk 接口，与 AP 互联AC(config-if-FastEthernet 0/1)#switchport trunk native vlan 100 置本地 vlan 为 100 ， AP 的管理 vlanAC(config-if-FastEthernet 0/1)#exit 回到全局模式# 配置无线 AP 的网关AC(config)interface VLAN 100 配置 A

15、P 的 vlanAC(config-if-VLAN 100)# ip address 192.168.1.1 255.255.255.0 置网关地址地址#配置管理 vlan 的网关配置交换机管理 vlanAC(config-if-VLAN 200)#interface VLAN 200 配AC(config-if-VLAN 200)# ip address 192.168.2.254 255.255.255.0置管理 vlan 的网关地址# 配置无线用户的网关AC(config-if-VLAN 200)#interface VLAN 2001 配置无线用户 vlanAC(config-if-VLAN 2001)#ip address 192.168.201.1 255.255.255.0 配置无线用户 vlan 的网关地址AC(config-if-VLAN 2001)#interface VLAN 2002 配置无线用户 vlanAC(config-if-VLAN 2002)#ip address 192.168.202.1 255.255.255.0 配置无线用户