1、拓扑图搭建 首先，我们需要搭建实验所需的拓扑图。拓扑图主要包括以下几个部分： - SW1（交换机）：负责VLAN划分、路由配置等功能； - AC1（无线控制器）：负责AP管理、无线服务配置等功能； - AP（无线接入点）：负责无线信号覆盖； - STA（无线终端）：负责连接无线网络。
2、设备配置 （1）SW1配置 首先，我们需要配置SW1的VLAN、接口属性和ip地址。具体步骤如下： - 划分VLAN，分别创建VLAN 10和VLAN 100，并设置VLAN 100为默认VLAN； - 配置GigabitEthernet0/0/1和GigabitEthernet0/0/2接口为Trunk类型，并设置允许通过的VLAN； - 为VLAN 10和VLAN 100配置IP地址，分别为192.168.13.1/24和192.168.100.254/24。
（2）AC1配置 接下来，我们需要配置AC1的VLAN、接口属性、IP地址、默认路由和AP上线。具体步骤如下： - 划分VLAN，创建VLAN 10，并设置VLAN 10为默认VLAN； - 配置GigabitEthernet0/0/1接口为Trunk类型，并设置允许通过的VLAN； - 为VLAN 10配置IP地址，为192.168.13.2/24； - 配置默认路由，使AP与AC互通； - 配置AP上线，指定AP的ID和MAC地址。
（3）AP配置 由于AP通常采用零配置，即通过AC进行管理，因此，本实验中AP的配置相对简单。您只需确保AP与192.168.13.2IP地址互通，即可完成AP上线。
3、无线服务配置 最后，我们需要配置无线服务，以便STA连接无线网络。具体步骤如下： - 创建SSID名称为“linjianrong”的无线服务； - 设置安全加密方式为WPA2-PSK，密码为“2018060301324”； - 创建VAP（虚拟接入点）名称为“ljr”，并设置转发模式为直接转发，服务VLAN为101，绑定SSID和安全配置。
4、实验总结 （1）在ensp中观察不到AP上线可能需要重启AP； （2）AP与192.168.13.2IP地址需要互通，AP才可能上线； （3）本实验中，无线服务配置成功后，STA可以成功连接无线网络，并获取IP地址。
通过本次实验，我们掌握了WLAN三层组网的基本原理和配置方法。在实际应用中，WLAN组网可能会更加复杂，需要考虑更多的因素，如网络规划、设备选型等。希望本文能为您的学习和实践提供一定的参考。
转载请注明以下内容：
来源：公众号【网络技术干货圈】
作者：圈圈
ID：wljsghq
最简单的WLAN三层组网实验
1、拓扑图
2、组网配置
SW1配置：
[SW1]vlanbatch10101102 //放行VLAN [SW1]interfaceGigabitEthernet0/0/1 [SW1-GigabitEthernet0/0/1]portlink-typetrunk [SW1-GigabitEthernet0/0/1]porttrunkpvidvlan100 [SW1-GigabitEthernet0/0/1]porttrunkallow-passvlan100to101 //放行VLAN [SW1]interfaceGigabitEthernet0/0/2 [SW1-GigabitEthernet0/0/2]portlink-typetrunk [SW1-GigabitEthernet0/0/2]porttrunkallow-passvlan10101 //配置网关 [SW1]interfaceVlanif10 [SW1-Vlanif10]ipaddress192.168.13.1255.255.255.0 [SW1]interfaceVlanif100 [SW1-Vlanif100]iPaddress192.168.100.254255.255.255.0 [SW1-Vlanif100]dhcpseLECtinterface [SW1-Vlanif100]dhcpserveroption43sub-option2ip-address192.168.13.2 [SW1]interfaceVlanif101 [SW1-Vlanif101]ipaddress192.168.101.254255.255.255.0 [SW1-Vlanif101]dhcpselectinterface
查看SW1中MAC地址
00e0-fc4e-5810是AP的mac地址后面有用
[SW1]dismac-address MACaddresstableofslot0: ------------------------------------------------------------------------------- MACAddressVLAN/PEVLANCEVLANPortTypeLSP/LSR-ID VSI/SIMAC-Tunnel ------------------------------------------------------------------------------- 00e0-fc63-169810--GE0/0/2dynamic0/- 00e0-fc4e-5810100--GE0/0/1dynamic0/- ------------------------------------------------------------------------------- Totalmatchingitemsonslot0displayed=2
AC1配置
[AC]vlanbatch10101 //放行VLAN [AC]interfaceGigabitEthernet0/0/1 [AC-GigabitEthernet0/0/1]portlink-typetrunk [AC-GigabitEthernet0/0/1]porttrunkallow-passvlan10101 //配置IP地址 [AC]interfaceVlanif10 [AC-Vlanif10]ipaddress192.168.13.2255.255.255.0 [AC]capwapsourceip-address192.168.13.2 //配置默认路由使AP与AC互通 [AC]iproute-static192.168.100.024192.168.13.1 //配置AP上线 [AC]wlan [AC-wlan-view]ap-id0ap-mac00e0-fc63-1698
查看ap是否以及上线
0 00e0-fc4e-5810 00e0-fc4e-5810 default 192.168.100.253 AP2050DN nor
0 14S
这里为nor即为已上线
[AC]disapall Info:Thisoperationmaytakeafewseconds.Pleasewaitforamoment.done. TotalAPinformation: nor:normal[1] -------------------------------------------------------------------------------- ---------------------- IDMACNameGroupIPTypeState STAuptime -------------------------------------------------------------------------------- ---------------------- 000e0-fc4e-581000e0-fc4e-5810default192.168.100.253AP2050DNnor 014S -------------------------------------------------------------------------------- ---------------------- Total:1
AC模板配置
[AC]wlan [AC-wlan-view]ssid-profilenameljr//ljr为自定义名字 [AC-wlan-ssid-prof-ljr]ssidlinjianrong//linjianrong可以理解为WIFI的名字 [AC-wlan-ssid-prof-ljr]q [AC-wlan-view]security-profilenameljr//ljr为自定义名字 [AC-wlan-sec-prof-ljr]securitywpa2pskpass-phrase2018060301324tkip Warning:Thecurrentpasswordistoosimple.Forthesakeofsecurity,youarea dvisedtosetapasswordcontainingatleasttwoofthefollowing:lowercaselet tersatoz,uppercaselettersAtoZ,digits,anDSPecialcharacters.Continue? [Y/N]:y Warning:Ifthewmmdisablecommand,TKIP,WEP,orradiotypeof802.11a/b/gis configured,thefunctionofdenyingAccessoflegacySTAsCANnottakeeffect. 这里的2018060301324为密码 [AC-wlan-sec-prof-ljr]q [AC-wlan-view]vap-profilenameljr [AC-wlan-vap-prof-ljr]forward-modedirect-forward//direct-forward为直接转发模式 [AC-wlan-vap-prof-ljr]service-vlanvlan-id101//管理的vlan，即ap下面管理的PC [AC-wlan-vap-prof-ljr]ssid-profileljr//ssid模块 [AC-wlan-vap-prof-ljr]security-profileljr//安全模块 [AC-wlan-view]ap-groupnamedefault [AC-wlan-ap-group-default]vap-profileljrwlan1radioall Info:Thisoperationmaytakeafewseconds,pleasewait...done.
上面的敲完后会出现下面的情况
双击1、2，输入密码2018060301324，点击确定完成连接
可以看到已经连上了
双击STA1，在命令行输入Ipconfig查看是否已经获取IP地址
到此为止，整个实验完成。
3、总结：
（1）在ENSP中观察不到AP上线可能需要重启AP；
（2）AP与192.168.13.2IP地址需要互通，AP才可能上线；
