WLAN三层组网实验解析：深度解析三层组网实战-汇鑫科服|一站式ICT服务商

在当今数字化、网络化的社会，无线网络（WLAN）已经成为了我们日常生活和工作中不可或缺的一部分。WLAN的组网，简单来说，就是通过无线的方式连接网络设备，使得这些设备能够访问互联网或者内部网络。本文将以一个简单的WLAN三层组网实验为例，带你了解如何搭建一个基本的无线网络。
我们的实验环境由一台交换机（SW1）、一台控制器（AC1）和一台接入点（AP）组成。在这个环境中，SW1作为核心交换设备，负责连接AC1和AP，同时进行VLAN的管理；AC1作为无线网络的控制中心，负责管理AP和无线接入的用户；AP则是连接无线客户端（如手机、电脑等）和AC1的桥梁。
实验的第一步，我们需要进行网络的物理连接。将SW1的一个端口连接到AC1，另一个端口连接到AP。这样，我们就完成了物理层面的连接。
接下来，我们进行软件层面的配置。首先，我们需要在SW1上创建VLAN，并且将连接到AC1的端口设置为Trunk类型，允许所有的VLAN通过。然后，我们需要在SW1上配置VLAN接口的ip地址，这样可以实现VLAN间的通信。
在AC1上，我们同样需要创建VLAN，并配置连接到SW1的端口。同时，我们还需要在AC1上配置IP地址，这样AP才能通过dhcp获取到IP地址，并与AC1通信。
最后，我们需要在AC1上配置AP。首先，我们需要将AP的MAC地址添加到AC1的AP列表中，然后配置AP的SSID（即无线网络的名称）和安全策略，最后将AP添加到一个AP组中。
当所有的配置完成后，我们就可以在无线客户端上连接到我们的无线网络了。在客户端上输入SSID和密码（我们在AC1上配置的密码），就可以成功连接到网络。
以上就是我们的WLAN三层组网实验的过程。在这个实验中，我们学习了如何配置交换机、控制器和接入点，如何设置VLAN，如何配置IP地址，以及如何配置AP。这些知识对于搭建一个基本的无线网络是非常重要的。
总的来说，WLAN三层组网并不是一个复杂的过程，只要我们掌握了基本的配置方法，就可以轻松搭建一个无线网络。当然，随着网络技术的不断发展，WLAN的组网也会越来越复杂，需要我们不断地学习和探索。

转载请注明以下内容：

WLAN三层组网实验解析：深度解析三层组网实战

来源：公众号【网络技术干货圈】

作者：圈圈

ID：wljsghq

最简单的WLAN三层组网实验

1、拓扑图

2、组网配置

SW1配置：

[SW1]vlanbatch10101102
//放行VLAN
[SW1]interfaceGigabitEthernet0/0/1
[SW1-GigabitEthernet0/0/1]portlink-typetrunk
[SW1-GigabitEthernet0/0/1]poRTTrunkpvidvlan100
[SW1-GigabitEthernet0/0/1]porttrunkallow-passvlan100to101
//放行VLAN
[SW1]interfaceGigabitEthernet0/0/2
[SW1-GigabitEthernet0/0/2]portlink-typetrunk
[SW1-GigabitEthernet0/0/2]porttrunkallow-passvlan10101
//配置网关
[SW1]interfaceVlanif10
[SW1-Vlanif10]ipaddress192.168.13.1255.255.255.0

[SW1]interfaceVlanif100
[SW1-Vlanif100]iPaddress192.168.100.254255.255.255.0
[SW1-Vlanif100]dHCPselectinterface
[SW1-Vlanif100]dhcpserveroption43sub-option2ip-aDDRess192.168.13.2

[SW1]interfaceVlanif101
[SW1-Vlanif101]ipaddress192.168.101.254255.255.255.0
[SW1-Vlanif101]dhcpseleCTInterface

查看SW1中MAC地址

00e0-fc4e-5810是AP的mac地址后面有用

[SW1]dismac-address
MACaddresstableofslot0:
-------------------------------------------------------------------------------
MACAddressVLAN/PEVLANCEVLANPOrtTypeLSP/LSR-ID
VSI/SIMAC-Tunnel
-------------------------------------------------------------------------------
00e0-fc63-169810--GE0/0/2dynamic0/-
00e0-fc4e-5810100--GE0/0/1dynamic0/-
-------------------------------------------------------------------------------
Totalmatchingitemsonslot0dISPlayed=2

AC1配置

[AC]vlanbatch10101

//放行VLAN
[AC]interfaceGigabitEthernet0/0/1
[AC-GigabitEthernet0/0/1]portlink-typetrunk
[AC-GigabitEthernet0/0/1]porttrunkallow-passvlan10101

//配置IP地址
[AC]interfaceVlanif10
[AC-Vlanif10]ipaddress192.168.13.2255.255.255.0
[AC]capWAPsourceip-address192.168.13.2

//配置默认路由使AP与AC互通
[AC]iproute-static192.168.100.024192.168.13.1

//配置AP上线
[AC]wlan
[AC-wlan-view]ap-id0ap-mac00e0-fc63-1698

查看ap是否以及上线

0 00e0-fc4e-5810 00e0-fc4e-5810 default 192.168.100.253 AP2050DN nor
0 14S

这里为nor即为已上线

[AC]dISApall
Info:ThISOperationmaytakeafewseconds.PleASEwaitfoRAMoment.done.
TotalAPinformation:
nor:normal[1]
--------------------------------------------------------------------------------
----------------------
IDMACNameGroupIPTypeState
STAuptime
--------------------------------------------------------------------------------
----------------------
000e0-fc4e-581000e0-fc4e-5810default192.168.100.253AP2050DNnor
014S
--------------------------------------------------------------------------------
----------------------
Total:1

AC模板配置

[AC]wlan
[AC-wlan-view]ssid-profilenameljr//ljr为自定义名字
[AC-wlan-ssid-prof-ljr]ssidlinjianrong//linjianrong可以理解为WIFI的名字
[AC-wlan-ssid-prof-ljr]q

[AC-wlan-view]security-profilenameljr//ljr为自定义名字
[AC-wlan-sec-prof-ljr]securityWPA2pskpass-phrase2018060301324tkip
WARning:ThecurreNTPasswordistoOSImple.Forthesakeofsecurity,youarea
dvisedtosetapasswordcONTainingatleasttwoofthefollowing:lowercaselet
tersatoz,uppercaselettersAtoZ,digITS,andSPEciALCharacters.Continue?
[Y/N]:y
Warning:IfthewmMDIsablecommand,TKIP,WEP,orradIOTypeof802.11a/b/gis
Configured,thefunctionofdenyingAccessoflegacySTAsCANnottakeefFECt.
这里的2018060301324为密码
[AC-wlan-sec-prof-ljr]q

[AC-wlan-view]vap-profilenameljr
[AC-wlan-vap-prof-ljr]forward-modedirect-forward//direct-forward为直接转发模式
[AC-wlan-vap-prof-ljr]service-vlanvlan-id101//管理的vlan，即ap下面管理的PC
[AC-wlan-vap-prof-ljr]ssid-profileljr//ssid模块
[AC-wlan-vap-prof-ljr]security-profileljr//安全模块

[AC-wlan-view]ap-groupnamedefault
[AC-wlan-ap-group-default]vap-profileljrwlan1radioall
Info:Thisoperationmaytakeafewseconds,pleasewait...done.