转无线桥接的实现.docxVIP

[转]TP-LinkWDS无线桥接的实现两年前为公司组建的无线局域网中的主路由（腾达W307R）损坏，因此不得不考虑重新购置新的无线路由设备。经多方比较选择了TP-Link的Wr941n和Wr840n两台无线路由，并且打算利用它们实现无线漫游功能。可是设备买回后，按照原来腾达路由的组网方法，却总是没法实现无线桥接，折腾了N个小时后，方才找出问题的症结，现将组网方法记录于下，以备后查。一、设备：TP-LinkWR941n做主路由（理由：该设备配有三根增益天线）TP-Link WR840n做从路由二、设置：1、主路由的设置：：a、无线主路由的WLAN口连接到天融信防火墙上，防火墙后的内网网段为10.2.64.0，本网段的网关地址：10.2.64.252，因此我将主路由的LAN端口地址设为：10.2.100.1，如图：b、将主路由的WLAN端口地址设为：10.2.64.20c、设置SSID号：czyy-Link 信道：8并且不开启本路由的WDSd、设置加密方式。注意，如果不设加密的话，TP-Link的无线路由没法桥接！e、开启MAC地址过滤功能（说明，这个不是必须的，由于本公司网路要靠MAC来管控无线接入，所以增设了此项）。因为要实现无线桥接，所以必须将从路由的MAC地址设置进去。查从路由LAN端口的MAC地址为：54-E6-FC-79-D3-282、从路由的设置：a、设置从路由的LAN端口地址：10.2.100.2，注意：该地址不能与主路由的地址相同，否则会起冲突的。b、设置从路由的的SSID号：czyy-Link（因为要实现无线漫游，故将其与主路由取相同的名称），信道以及加密方式全与主路由相同，并且开启WDS功能，然后点击“扫描”按钮，选择主路由，点击“连接”：结果如图：并且关闭DHCP服务器！设置到此结束。3、问题的出现：按理来讲，上述设置完成后，桥接应该会顺利实现了，可是结果却偏偏不让你顺心，打开“运行状态”页面看看，WDS处于“认证......”状态。反复检查设置，就是无法桥接！怪哉，还让不让人活了？就这么折腾人呀？加密方式与MAC地址全都正确，可为什么就是没法通过“认证”呢？几个小时下来，仍然不得要领。猛然间想起两年前配置腾达路由时的情景，当时过滤的MAC地址好像也不是路由上标明的地址哦，腾达的LAN和WLAN俩端口地址的最末尾的字符分别为70和73，结果在桥接时发现只有过滤71这个地址才能实现，而71这个地址在路由上从未标明。那么是不是在TP_LINK上也会是这样的状况呢？先试试看，LAN的是：54-E6-FC-79-D3-28，而WLAN的是：54-E6-FC-79-D3-29，那我就分别按它们最末尾的字符数分别加1或减1试一试，即将54-E6-FC-79-D3-27或54-E6-FC-79-D3-2A添加进过滤规则中，可是，结果还是行不通！干脆先关闭MAC地址过滤看看，嘿！桥接成功啦。再开启过滤，妈呀，又桥接失败！现在看来问题就在MAC地址过滤上，而我们又必须要进行MAC地址过滤。怎么办？反复查找，结果你猜，问题到底出在哪？死TP-Link真的很变态，从路由的LAN端口MAC地址明明是：54-E6-FC-79-D3-28而当我关闭过滤后成功认证的地址却是：52-E6-FC-79-D3-28相异的却是首字符，路由上标明的是：54，认证通过的却是：52将52-E6-FC-79-D3-28加进过滤规则后成功通过认证！桥接“认证”成功通过：查看“无线网络主机连接状态”，从路由顺利连接上主路由：-----完-----