华为AC旁挂二层组网配置详解:从DHCP部署到无线业务配置,完成网络搭建

组网需求

  • AC组网方式:旁挂二层组网。

  • DHCP部署方式:

    • AC作为DHCP服务器为AP分配IP地址。

    • 防火墙作为DHCP服务器为STA分配IP地址。

  • 业务数据转发方式:直接转发。

网络拓扑图

对于旁边路直接转发,优点就是数据流量不经过AC,适合大型网络,用户数据到达AP后,不经过CAPWAP隧道封装,直接转发到上层网络设备,这样可以减少AC的负载。

然后再简简单单画个拓扑图:

当然了,旁挂模式,所有交换机AC配置清空,重新配置。

配置步骤

采用如下的思路进行WLAN配置:

第一步:配置二层交换机、POE交换机、AC控制器的基本配置。

第二步:检测AC的DHCP配置是否正常。

第三步:进入AC WEB界面进行基本参数配置。

第四步:AP上线配置。

第五步:检测AP是否可以正常上线?

第六步:配置无线业务。

第七步:检测无线信号是否配置正确,是否可以正常连接?

第八步:防火墙基本配置,DHCP配置,上网配置,检测无线网络是否可以正常上网?

详细步骤

第一步:配置二层交换机、POE交换机、AC控制器的基本配置。

首先配置二层交换机的三个接口,配置为不同的vlan,和trunk口。G1/0/22是连接到防火墙trust口。G1/0/23是连接AC控制器的G0/0/8口,G0/0/8口vlan10,vlanif10作为AC的源地址,隧道接口地址。G1/0/24是连接POE交换机的G0/0/24接口。

由于是直接转发,隧道创建需要vlan10通过 ,业务数据vlan20,通过AP直接转发到POE交换机,然后POE交换机再把vlan20业务数据,转发到这个二层交换机的G0/0/24口。

然后配置POE交换机配置,G1/0/1和G1/0/2是连接两个AP的,G1/0/24是上连二层交换机的。

再然后,就开始AC的基本配置了。首先,要配置G0/0/8为vlan10,然后配置vlanif10的IP地址,然后再配置DHCP,AC上的DHCP manage这个管理DHCP是为了AP自动获取的,用户IP地址不从AC上获取。用户IP地址,自动从防火墙上获取。

第二步:检测AC的DHCP配置是否正常

在AC上,我也把G0/0/7划分到vlan10,这样笔记电脑可以通过这个G0/0/7登录到AC web界面进行配置,而且还可以测试G0/0/7是否可以正常获取到vlan10网段的IP地址?

这时把,电脑连接到AC的G0/0/7

没有获取IP地址。

在AC上查看配置发现,vlanif10中没有启用全局DHCP调用,这时开启全局DHCP,发现报错:如果要开始全DHCP,请先开启DHCP功能。

然后使用dhcp enable开启。

然后再进入vlanif 10 使用dhcp select global。

这时可以查看到dhcp select global已配置完成。

然后,再把电脑连接到AC的G0/0/7口,发现可以正常获取到IP地址。

也可以正常打开AC的web界面了。

可以看到,现在没有任何的客户端,射频和AP。数量都是0。

可以看到,如果我们把两个AP连接到POE交换机,可以看到现在有两个华为的无线网信号,hw_manage_17a0和hw_manage_2fe0,这两个名字的后面的17a0和2fe0是两个AP的mac地址的后四位,这个我们后面可以验证。

第三步:进入AC WEB界面进行基本参数配置

1、在配置向导中,点击AC,然后进行AC基本配置,这里有几个主要的点,所在国家/地区,这个一定不要选错,如果选错,有可能没有无线信号出来,第二个就是时区,选择UTC+08:00,日期和时间,手动调整正确定。

2、配置端口,因为我们这次使用的是旁挂,所以只需要配置一个端口,将8口配置access,划分到vlan10即可。

3、网络互联配置,这里的vlanif10 Ip地址和DHCP manage都已经通过命令配置完成了。

4、AC备份配置,没有多余的AC,直接下一步。

5、AC源地址配置,这里一定要注意,我们使用的vlanif10 ip地址使用管理AP,为AP提供 vlan 10的IP地址,当AP获取到vlan10 管理vlan的IP地址之后,AP就和AC通过vlan10进行CAPWAP隧道创建,创建完成之后,AC就可以管理AP了,下发配置给AP了。需要注意的就 AC的源地址一定不要选错,选择vlanif10接口后,然后一定要点加号,然后再下一步。

6、配置确认,这里的确认,就是刚才我们上5步的配置,点击完成并继续AP上线配置。

到这里AC的基本配置就结束了。

第四步:AP上线配置

在配置向导中,找到AP上线,在这里进行AP注册到AC的基本配置。

1、AP上线,这里主要注意的就是AC的版本号,要和AP的大版本号在一起,AP才能注册到AC上,华为官方有对应的表。

AP认证方式,默认是MAC认证。

我们这里选择不认证,就是只要AP插入到这个网络后,只有AP和AC的版本兼容,AC的license够,AC就可以自动将AP注册上来了。

选择不认证,然后,确定。

确定完成。

AP上线不认证就配置完成了。

2、AP分组,点新建,可以新建另外一个组。

可以新建一个AP组。

新建完成之后,可以看到有两个AP组,可以将AP划分到不同的AP组,默认都是在default组。

3、配置确认,这时AP上线就配置完成了。

第五步:检测AP是否可以正常上线?

如果配置AP上线后,发现AP还是没有上线。那我们就得来查找原因。

1、先确定AP是否已常通电了,我们在笔记本中,查看无线网络时,已经看到两个AP的无线信号了,那说明无线AP已经通电了。

2、确定一个AP上线,认证方式,不认证没有问题。

3、需要确定AP是否能获取到IP地址?

将电脑连接到POE交换机的1口或者2口。发现网口一直正在识别。

无法正常获取IP地址。

查看POE交换机的接口配置,可以看到配置如下所示:

由于这G1/0/1和G1/0/2接口,是连接AP的,要给AP下发IP地址,但是这两个接口又是trunk接口,AP连接到trunk接口能获取到IP地址吗?

当然可以的,我们都知道,一般trunk口是连接两个互联的设备的,但是trunk连接AP就是比较特殊,所以我们需要在trunk口上配置了一个pvid vlan10,这样AP连接到这个trunk口之后,就可以获取到native vlan10的IP地址了。

我们来配置了一下,在G1/0/1和G1/0/2接口都配置pvid vlan10。

pvid已经配置完成。

我们再测试电脑连接到poe交换机1号口,是否可以获取vlan10的Ip地址?

发现还是无法从AC上获取IP地址,检查普通二层交换机,G1/0/22连接的是防火墙的G1/0/4 trust接口,划分到vlan20,没有问题。G1/0/23连接的是AC的G0/0/8口配置的vlan10没有问题。G1/0/24连接POE交换机的G1/0/24是trunk口允许vlan10和vlan20通过也没有任何问题。

那问题出哪了呢?

我先在二层交换机上,将G1/0/10,划分到vlan10,将电脑连接到二层交换机上,查看一下是否可以从AC获取 vlan10 IP地址?

将电脑连接到普通二层交换机的G1/0/10口后,可以发现,可以从AC的DHCP中获取到vlan10的IP地址。

后来查找原因,发现POE交换机的G1/0/24口和普通的二层交换机的G1/0/24口,之间的网线没连。(兄弟们,和大家说一下,无论做任何实验,建议兄弟们一定要用真机去练习,因为只有真机,才真正能锻炼你的排错能力。)

然后连接好互联线,这时电脑接入POE交换机的1口,发现可以正常获取到IP地址了。

然后,再次登录AC控制器,可以看到,现在已经有一个AP上线了。

查看一下,这个AP的MAC地址,发现正好和我们之前搜索出来的,无线信号的后四位的字母一样。

再把另外一个AP接入上来,这个AP的mac地址后四位,也是和另外一个无线信号的后四位一样。

后接入的这个AP正在注册配置。

当AP的状态是normal正常的情况,那这时说明AP已经注册完成了。

如果AP也能获取到IP地址,还是注册不到AC上,这时就要确定AC的license是否已导入,如果没有导入license,默认是0个AP可以被注册到AC上。

第六:配置无线业务。

还是在配置向导中,找到无线业务,在SSID列表中,点击新建。

1、基本信息,这里的基本信息,就包含了SSID无线名称,就是无线网信号的名字,我们合适jidaoge-wifi,这个名称,可以按你们公司名称来起,这个名称最好是英文,如果是中文,有些系统会显示乱码。业务vlan,因为我们个人数据是通过vlan20上网的,所以这里选择个vlan,业务vlan ID是20。也就是jidaoge-wifi,这个无线,只要通过jidaoge-wifi接入的设备,都是默认接入到vlan20的。

这个和有线网接口一样,如果一个交换机G0/0/20口配置在vlan20的,然后G0/0/20下面接了一下傻瓜交换机,只要有线连接到这个傻瓜交换机的电脑,也都是获取到地vlan20的IP地址。

转发模式,我们还是选择直接转发,业务数据,也是就手机电脑连接到这个jidaoge-wifi这个无线信号的上网数据,直接通过AP转发到POE交换机G1/0/1和G1/0/2两个接口,然后数据再通过POE交换机的G1/0/24转发到二层普通交换机的G1/0/24,然后由二层普通交换机的G1/0/22转发到防火墙的G0/0/4接口。然后再转发出去。

2、安全认证,就选择密钥认证,就是连接一个无线网,需要输入密码,密钥设置为12345678。当然了,如果公司,为了蹭网,肯定要设置复杂一些,而且要定期更改无线网密码。

3、这里,我们还是选择默认default组,因为两个AP还是在默认组中的,我没有把这个两个AP迁移到AP-group1中。

选择default组,点击完成。

第七:检测无线信号是否配置正确,是否可以正常连接?

打开笔记本的无线网,查看刚才配置的无线信号是否正常通过射频发送出来了,可以看到jidaoge-wifi可以正常通搜索到。

然后,点击连接,输入密码。

jidaoge-wifi这个无线信号,的确可以正常连接,但是发现这个信号,没有办法正常获取到Ip地址。

那该如何解决呢?

我们规划的时候,jidaoge-wifi属于业务vlan20,那vlan20的DHCP服务器在哪呢?是在防火墙上,原来防火墙我们还没有配置,现在开始来配置防火墙。

第八步:防火墙基本配置,DHCP配置,上网配置。

配置防火墙DHCP服务,防火墙上网配置就不多讲了。防火寺上网配置可以参考:为什么建议新手调试华为防火墙,先使用WEB快速向导配置,真的不要太简单!

防火墙G0/0/4配置及dhcp配置。

配置DHCP。

配置完成之后,首先将电脑连接到防火墙G0/0/4确定可以正常获192.168.20.0网段Ip地址,而且可以正常上网,说明防火墙配置完成。

然后再把防火墙g0/0/4口连接到二层交换机的G0/0/22。连接之后,再次测试无线网,发现无线网还是拿不到IP地址。

然后再到POE交换机上测试,电脑连接到到POE交换机的G1/0/3,把POE交换机上的G1/0/3接口划分到vlan20,查看一下电脑是否可以拿到vlan20地址。

在配置的时候,发现POE交换机,居然还没有配置vlan20。

为什么POE交换机必须要配置vlan20呢?因为无线是直接转发,用户数据在vlan20中,vlan20数据要从POE交换机的vlan20才能转发出去,如果POE交换机都没有vlan20,那数据到POE交换机,肯定没有办法走,因为你交换机上都没有vlan20。

配置vlan20。

配置完成之后,这时jidaoge-wifi,就正常了,也可以正常上网了。

也可以正常获取到vlan20的IP地址了。

我们再来看一下POE交换机中的vlan和二层交换机中的vlan。

POE交换机中的vlan配置。

二层交换机中的vlan配置。

真实的环境设备连线图。

转载:华为AC旁挂二层组网配置详解:从DHCP部署到无线业务配置,一步步教你完成网络搭建。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.rhkb.cn/news/414093.html

如若内容造成侵权/违法违规/事实不符,请联系长河编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

【C++ Primer Plus习题】8.3

问题: 解答: #include <iostream> #include <string> #include <cctype> using namespace std;void function(string& str) {for (int i 0; i < str.size(); i){str[i]toupper(str[i]);} }int main() {string str;while (true){cout << "…

82.给定一个已排序的链表的头 head , 删除原始链表中所有重复数字的节点,只留下不同的数字 。实现返回已排序的链表

删除排序链表中的重复元素 II 一、题目描述 82. 删除排序链表中的重复元素 II 给定一个已排序的链表的头 head , 删除原始链表中所有重复数字的节点,只留下不同的数字 。返回 已排序的链表 。 示例 1: 输入:head = [1,2,3,3,4,4,5] 输出:[1,2,5] 示例 2: 输入:hea…

谈一谈JVM的GC(垃圾回收)

JVM&#xff08;Java Virtual Machine&#xff09;的GC&#xff08;Garbage Collection&#xff0c;垃圾回收&#xff09;是Java语言的一个重要特性&#xff0c;它负责自动管理内存&#xff0c;释放那些不再被使用的对象所占用的内存空间。以下是对JVM GC的详细介绍&#xff1a…

Python爬虫案例四:爬取某个博主的所有文章保存成PDF格式

引入&#xff08;将图片保存成PDF格式&#xff09;&#xff1a; 测试链接&#xff1a; https://zq.bookan.com.cn/?tdetail&id21088&ct1&is31042341&rid4658&#xff08;图书馆图片保存PDF&#xff09;&#xff0c;前提是装库&#xff0c;pip install img2pdf…

VTK平面切割

文章目录 一、vtkClipPolyData二、CapClip三、SolidClip四、vtkClipClosedSurface 本文的主要内容&#xff1a;简单介绍VTK中通过平面切割模型的相关功能。 哪些人适合阅读本文&#xff1a;有一定VTK基础的人。 一、vtkClipPolyData VTK官网描述&#xff1a; vtkClipPolyData使…

网络各层的安全实例:从物理层到应用层的保护

在前面的各节中&#xff0c;我们学习了利用密码学技术实现机密性、完整性、数字签名和实体鉴别等安全服务的基本方法。在本节中&#xff0c;我们将讨论这些方法在网络各层的具体应用实例。这些安全应用实例涉及从物理层到应用层的所有层次。 1. 为什么需要在网络各层提供安全服…

GoLang:Go语言开发环境的配置

Go语言 Go语言开发环境的配置 - 文章信息 - Author: 李俊才 (jcLee95) Visit me at CSDN: https://jclee95.blog.csdn.netMy WebSite&#xff1a;http://thispage.tech/Email: 291148484163.com. Shenzhen ChinaAddress of this article:https://blog.csdn.net/qq_28550263/a…

【Matlab】时间序列模型(ARIMA)

文章目录 前言一、示例二、代码实现----Matlab全部数据的平稳性检验ADF检验图检验法 划分训练集平稳性检验确定 p&#xff0c;q结果分析和模型检验模型预测 前言 接上一篇博客&#xff0c;用 Matlab 完成代码编写。 【学习笔记】时间序列模型(ARIMA) 一、示例 已知一个上市公…

Pandas 9-绘制柱状图

1. 准备数据 首先&#xff0c;需要准备一个DataFrame。 import pandas as pd # 创建一个DataFrame data { Name: [Alice, Bob, Charlie, David], Age: [24, 27, 22, 32], City: [New York, Los Angeles, Chicago, Houston], Score: [85, 92, 78, 88]} df pd.…

sql-labs46-50通关攻略

第46关 一.查询数据库 http://172.16.1.142/Less-46/?sort1%20and%20updatexml(1,concat(0x7e,(select%20database()),0x7e),1)--http://172.16.1.142/Less-46/?sort1%20and%20updatexml(1,concat(0x7e,(select%20database()),0x7e),1)-- 二.查表 http://172.16.1.142/Les…

软件测试 | 测试用例

测试用例&#xff08;Test Case&#xff09;是为了实施测试而向被测试的系统提供的一组集合&#xff0c;这组集合包含&#xff1a;测试环境&#xff0c;测试步骤&#xff0c;测试数据&#xff0c;预期结果等要素。 设计测试用例原则⼀&#xff1a; 测试用例中⼀个必需部分是对…

【微机原理】指令JZ和JNZ的区别

&#x1f31f; 嗨&#xff0c;我是命运之光&#xff01; &#x1f30d; 2024&#xff0c;每日百字&#xff0c;记录时光&#xff0c;感谢有你一路同行。 &#x1f680; 携手启航&#xff0c;探索未知&#xff0c;激发潜能&#xff0c;每一步都意义非凡。 JZ&#xff08;Jump …

php特性刷题

93 上面注释的是一些配置信息 然后包含flag.php页面 高亮显示 如果&#xff0c;先判断是否存在GET传参的参数num&#xff0c;如果弱比较等于4476&#xff0c;就会输出“no non no !” 如果包含字母那么就错误&#xff08;包含大小写&#xff09; 判断变量 $num 是否等于 4…

QEMU - user network

Documentation/Networking - QEMUQEMU/KVM中的网络虚拟化--Part2 User Networking | Xiaoye Zhengs blog (zxxyy.github.io)QEMU Network — ARM SoC Device Assignment Notes documentation (cwshu.github.io)slirp / libslirp GitLabGitHub - virtualsquare/libvdeslirp: li…

Python中排序算法之选择排序

选择排序算法是对《Python中排序算法之冒泡排序》中提到的冒泡排序算法的改进。 1 选择排序原理 选择排序是在参加排序的所有元素中找到数值最小&#xff08;或最大&#xff09;的元素&#xff0c;如果它不是左侧第一个元素&#xff0c;就使它与左侧第一个元素中的数据相互交…

Mysql8利用binlog实现数据恢复

文章目录 1binlog基本概念2 binlog相关常用命令3 binlog工具mysqlbinlog4 测试数据准备&导入数据5 模拟误删表6 数据恢复方式说明7 数据恢复分析(偏移量方式恢复)8 数据恢复9 验证10 数据恢复的局限性11 总结 1binlog基本概念 binlog即binary log&#xff0c;二进制日志文件…

Python爬虫02

xml 和html 区别 jsonpath模块 场景 多层嵌套的复杂字典直接提取数据 安装 pip install jsonpath使用 from jsonpath import jsonpathret jsonpath(dict, jaonpath语法规则字符串)语法规则 eg:

基于PHP评论区的存储型XSS漏洞

评论区的XSS漏洞是指攻击者在评论区输入恶意脚本&#xff0c;当其他用户浏览该页面时&#xff0c;这些恶意脚本会被执行&#xff0c;从而造成安全威胁。这种漏洞通常出现在网站没有对用户输入进行充分过滤和转义的情况下&#xff0c;为存储型XSS。存储型XSS攻击是指攻击者在目标…

使用 EasyExcel 高效读取大文件 Excel

使用 EasyExcel 高效读取大文件 Excel 的最佳实践 在现代应用中&#xff0c;数据处理经常涉及到大规模数据集的处理&#xff0c;Excel 作为一种常见的文件格式&#xff0c;经常用于数据导入和导出。然而&#xff0c;传统的 Excel 处理库如 Apache POI 在处理大文件时可能会面临…

实战项目:俄罗斯方块(一)

文章目录 &#x1f34a;自我介绍&#x1f34a;vt100 控制码1.概述2.数字格式①常用数字控制码②常用控制码 &#x1f34a;绘制方格 你的点赞评论就是对博主最大的鼓励 当然喜欢的小伙伴可以&#xff1a;点赞关注评论收藏&#xff08;一键四连&#xff09;哦~ &#x1f34a;自我…