华为无线——旁挂式二层组网,数据业务直接转发.pdf

学号： 姓名 实验日期： 年 月 日 实验地点： 机房 成绩 教师签字 实验一 旁挂式二层组网，数据业务直接转发 一、实验要求: 必做 二、实验类 : 验证 三、实验学时：2 四、实验地点与环境：H3C实验室，瘦AP ，AC，二层交换机 五、实验需求: 1、AP通过自动认证的方式在AC上进行认证 2、创建两个SSID,分别为huawei-1 （不加密）信道为6和huawei-2 （加密： 密码 123456789 ）信道为11 3、开启终端用户隔离 六、实验内容 1、网络的组网图如下： FIT-AP通过二层网络注册到AC组网图 本次实验中管理vlan 为 100用于AP 和AC 之间的通信，业 vlan 为 101 和 102，业 vlan 是接入终端使用的vlan。一个ssid实际上可以理解为一个 wlan-ess接口，且和一个业 vlan关联。一个AP允许广播出多个ssid。 1、配置接入交换机 vlan batch 100 to 102 #vlan 100 为管理vlan 用于为ap 和ac 之间的通信 #Vlan101 和vlan102 为业 vlan 用于移动终端的通信 interface Ethernet0/0/1 port link-type trunk port trunk pvid vlan 100 # 因为ap 与ac 通过vlan100 进行通信，而通过ap 自身发出的数据是 一个不打标签的数据帧，所以接入交换机需要为ap 自身发出的数据打上 vlan100 的标签这样ap 与ac 才能建立通信。 #接入交换机该端口收到的数据不仅有ap 自身发出的数据，还有终端向 wlan-ess 接口发送的数据，wlan-ess 接口会将接口收到的数据打上业 vlan 的标签，然后由ap 进行转发。因为接入交换机的该接口会收到不同vlan 的数据，所以接口的类型需要配置成trunk。 port trunk allow-pass vlan 100 to 102 #华为交换机的接口类型为trunk，需要指定允许哪些vlan 通过，不指点 则所以vlan 都不允许通过。 interface Ethernet0/0/2 port link-type trunk port trunk pvid vlan 100 port trunk allow-pass vlan 100 to 102 interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 100 to 102 #该接口为接入交换机上联核心交换机的接口，配置接口类型为trunk，允 允许vlan 通过即可。 2、配置汇聚交换机 vlan batch 30 100 to 102 #vlan30 为与网关路由器直连的接口 interface Vlanif30 ip address 3.3.3.1 255.255.255.0 interface Vlanif101 ip address 192.168.101.254 255.255.255.0 #该接口下配置ip地址的作用是为业务vlan 101 提供网关地址。 interface Vlanif102 ip address 192.168.102.254 255.255.255.0 #该接口下配置ip地址的作用是为业务vlan 1012 提供网关地址。 interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 100 to 102 #该接口为核心交换机下联接入交换机的接口，配置接口类型为trunk，允许 vlan 通过即可。 interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 100 to 102 #该接口为核心交换机链接ac 的接口，配置接口类型为trunk，允许vlan 通 过即可。 interface GigabitEthernet0/0/3 port link-type acc