华为WLAN组网以及业务配置模版.pptVIP

模型一：二层组网 AC侧挂在汇聚交换机上，通过独立vlan透传至SR为AC提供公网地址接入。 AC运行DHCP Server。AP管理vlan透传至AC。直接交互DHCP报文实现管理地址分配。 为避免二层广播域过大，根据实际AP分布情况分为多个管理vlan。 优点：本局点部署简单，便于维护。 缺点：只适用于每个局点本地放置AC情况；二层广播较大，环路问题影响范围大；占用全局vlan多；局点没有AC情况下需要通过城域网部署二层vpn至其他局点AC，开通与维护不便。 模型二：三层组网（推荐使用） AP管理VLAN终结在本地三层交换机上，AC运行DHCP Server，通过启用三层交换机的DHCP-RELAY功能替AP获取管理地址 1）由于目前城域网为大L2层结构，为方便部署管理网段的路由，建议在大L2汇聚交换机下一层的三层交换机上终结管理vlan，启用DHCP-RELAY 2）对于下一层设备不支持三层与DHCP-RELAY、或下挂OLT情况下，可在大L2汇聚交换机上终结管理vlan，启用DHCP-RELAY。 3）汇聚交换机与下挂三层交换机建议采用静态路由方式配置管理地址路由。 缺点：需要确认三层交换机对DHCP-RELAY支持情况，需要配置管理地址路由。 优点：避免大广播域；组网灵活，适合多个局点共用AC情况。 组网举例 步骤流程 数据规划 AC管理vlan100，管理地址/30 二层交换机下挂AP管理vlan 2000，AP管理网段/24，业务vlan3931 二层接入交换机ethernet 0/1端口连接AP ethernte 0/24上行 三层园区交换机ethernet 1/0/1端口连接二层交换机，GE1/1/1为上行口。 BAS接口GigabitEthernet6/0/1.3931，地址池/24 二层接入交换机配置 步骤1 创建vlan [Quidway]vlan 2000 [Quidway-vlan2000]q [Quidway]vlan 3931 [Quidway-vlan3931]q 步骤2 配置上行端口 Quidway]interface Ethernet 0/24 [Quidway-Ethernet1/0/19]port link-type trunk [Quidway-Ethernet1/0/19]port trunk permit vlan 2000 3931 步骤3 配置至AP端口 [Quidway]interface Ethernet 0/1 [Quidway-Ethernet1/0/18]port link-type trunk [Quidway-Ethernet1/0/18]port trunk permit vlan 2000 3931 [Quidway-Ethernet1/0/18]port trunk pvid vlan 2000 配置管理vlan维端口PVID 步骤4 保存数据 [Quidway]q Quidwaysave 三层园区交换机配置 步骤1 创建vlan 2000与3931 步骤2 配置上行端口 Quidway]interface g 1/1/1 [Quidway-Ethernet1/0/19]port link-type trunk [Quidway-Ethernet1/0/19]port trunk permit vlan 3931 注意不要透传2000 步骤3 配置至二层交换机端口 [Quidway]interface Ethernet 1/0/1 [Quidway-Ethernet1/0/18]port link-type trunk [Quidway-Ethernet1/0/18]port trunk permit vlan 2000 3931 步骤4 配置管理vlan网关 [Quidway]interface vlan 2000 [Quidway]ip address 24 三层园区交换机配置-续 步骤5 配置DHCP－Realy # 使能DHCP 服务。 [SwitchA] dhcp enable # 配置VLAN 接口2000 工作在DHCP 中继模式。 [SwitchA] interface vlan-interface 2000 [SwitchA-Vlan-interface1] dhcp select relay # 配置DHCP 服务器的地址，并配置VLAN 接口2000 对应DHCP 服务器组1。 [SwitchA] dhcp relay server-group 1 ip [SwitchA] interface vlan-interface 2000 [SwitchA-Vlan-interface1] dhcp r