【无线】无线和前面板接口属于不同vlan

发布时间：2013-09-07

点击量：3478

适用场景说明

无线网络中的AP数量较少，不需要花费太大时间和精力去管理和配置AP。此时胖AP工作模式类似一台二层交换机，担任有线和无线数据转换的角色，没有路由和NAT功能。

优点：无需改变现有有线网络结构，配置简单

缺点：无法统一管理和配置

一、组网需求

通过基础配置，无线用户能够收到无线信号并且获取到IP地址；

AP110-W前面板的F0/2接口vlan和无线vlan不一样。

注：适用于AP110-W。

二、组网拓扑

注：

1、接入交换机必须是可配置，支持trunk的交换机

2、无线用户1是使用vlan1，那么在trunk链路中是不带vlan tag

三、配置要点

1、Telnet到AP

2、登陆设备特权模式

3、将AP模式切换为胖AP

4、配置enable密码

5、保存配置（推荐）

6、更改PC连接端口并重新Telnet

7、新建vlan

8、FA0/1以太网物理接口封装vlan

9、定义SSID

10、创建射频卡子接口

11、SSID和射频卡进行关联

12、开启广播功能（推荐）

13、配置AP的管理IP地址及默认路由

14、配置汇聚交换机及接入交换机

四、配置步骤

AP配置

接口编号：

注：默认AP110-W为瘦AP，如果要当胖AP使用需要进行胖瘦切换。瘦AP默认IP为192.168.1.1，默认密码为ruijie。

1、Telnet到AP

1）打开电源，PC需要连接到AP的FA0/1(背面板的以太端口)

连接方式：PC---POE供电---(FA0/1)AP

2）PC IP地址设置为192.168.1.2

3）Telnet 到AP

telnet 192.168.1.1

User Access Verification

Password:ruijie

2、登陆设备特权模式

Ruijie>enable

Password:apdebug

Ruijie#

3、将AP模式切换为胖AP

Ruijie#ap-mode fat

apmode will change to FAT.

注：切换为胖AP之后，FA0/1、FA0/2转化为三层接口，FA0/1 IP地址：192.168.1.1/24，FA0/2 IP地址：192.168.2.1/24

4、配置enable密码，并设置管理地址

Ruijie(config)#enable password ruijie

Ruijie(config)#vlan 1 ------>无线用户1的vlan

Ruijie(config-vlan)#vlan 2 ------>无线用户2的vlan

Ruijie(config-vlan)#vlan 3 ------>有线用户的vlan

Ruijie(config-vlan)#exit

Ruijie(config)#interface BVI 3 ------>AP的管理地址，bvi 3 与vlan 3对应

Ruijie(config-if-bvi)#ip address 192.168.3.100 255.255.255.0

Ruijie(config-if-bvi)#interface Fastethernet 0/2

Ruijie(config-if- Fastethernet )#encapsulation dot1Q 3 ------>前面板的F0/2封装vlan。在主接口封装vlan 表示access接口或trunk的native vlan

注：在第3步完成后不能退出特权模式，不然需要重新再进行一次胖瘦切换，用户模式也可以进行胖瘦切换。

5、更改PC连接端口并重新Telnet

1）PC连接到AP的FA0/2(正面板的以太端口)

连接方式：PC---(FA0/2)AP

2）PC IP地址设置为192.168.3.2

3）Telnet 到AP

telnet 192.168.3.100

User Access Verification

Password:ruijie

Ruijie>enable

Password:ruijie

6、测试登陆成功后，保存配置（推荐）

Ruijie#write

如果从F0/2接口无法登陆，请把AP切换为瘦模式（Ruijie>ap-mode fit），然后再重复步骤1--5

7、FA0/1以太网物理接口封装vlan

Ruijie(config)#interface fastEthernet 0/1

Ruijie(config-if-FastEthernet 0/1)#encapsulation dot1Q 1 ------>前面板的F0/2封装vlan。在主接口封装vlan 表示access接口或trunk的native vlan

Ruijie(config-if-FastEthernet 0/1)#interface fastEthernet 0/1.2 ------>子接口封装vlan，表示trunk接口，该接口发出的报文是有带vlan tag

Ruijie(config-if-FastEthernet 0/1.2)#encapsulation dot1Q 2 ------>封装无线用户2的vlan，使vlan 2能通过该接口上传到接入交换机

Ruijie(config-if-FastEthernet 0/1.2)#interface fastEthernet 0/1.3 ------>子接口封装vlan，表示trunk接口，该接口发出的报文是有带vlan tag

Ruijie(config-if-FastEthernet 0/1.3)#encapsulation dot1Q 3 ------>封装有线用户的vlan，使vlan 3能通过该接口上传到接入交换机

8、定义SSID

Ruijie(config)#dot11 wlan 1

Ruijie(dot11-wlan-config)#ssid ruijie1 ------>发出无线信号为“ruijie1”

Ruijie(dot11-wlan-config)#vlan 1 ------>无线用户1 的vlan

Ruijie(config)#dot11 wlan 2

Ruijie(dot11-wlan-config)#ssid ruijie2

Ruijie(dot11-wlan-config)#vlan 2

9、创建射频卡子接口

Ruijie(config)#interface dot11radio 1/0.1 ------>创建射频子接口

Ruijie(config-subif)#encapsulation dot1Q 1 ------>封装无线用户1的vlan 并且此vlan要和以太物理接口一致

Ruijie(config-subif)#mac-mode fat

Ruijie(config-subif)#interface dot11radio 1/0.2

Ruijie(config-subif)#encapsulation dot1Q 2 ------>封装无线用户2的vlan 并且此vlan要和以太物理接口一致

Ruijie(config-subif)#mac-mode fat

10、SSID和射频卡进行关联

Ruijie(config)#interface dot11radio 1/0

Ruijie(config-if-Dot11radio 1/0)#wlan-id 1

Ruijie(config-if-Dot11radio 1/0)#wlan-id 2

注：第8步、第9步、第10步顺序不能颠倒，完成这一部之后可以看到AP已经发出无线信号。

11、开启广播功能（推荐）

Ruijie(config)#data-plane wireless-broadcast enable

12、配置AP的默认路由

Ruijie(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.1

13、保证接AP的线路插在电脑上可以正常通信。

14、配置DHCP服务（可选，如果内网没有配置用户自动获取地址功能时可以在AP上配置DHCP）

Ruijie(config)#service dhcp ------>开启DHCP服务

Ruijie(config)#ip dhcp excluded-address 192.168.1.1------>不下发地址段

Ruijie(config)#ip dhcp excluded-address 192.168.2.1

Ruijie(config)#ip dhcp excluded-address 192.168.3.1

Ruijie(config)#ip dhcp excluded-address 192.168.3.100

Ruijie(config)#ip dhcp pool ruijie1 ------>配置DHCP地址池，名称是 “ruijie1”

Ruijie(dhcp-config)#network 192.168.1.0 255.255.255.0 ------>下发192.168.1.0地址段

Ruijie(dhcp-config)#dns-server 218.85.157.99 ------>下发DNS地址

Ruijie(dhcp-config)#default-router 192.168.1.1------>下发网关

Ruijie(dhcp-config)#exit

Ruijie(config)#ip dhcp pool ruijie2 ------>配置DHCP地址池，名称是 “ruijie1”

Ruijie(dhcp-config)#network 192.168.2.0 255.255.255.0 ------>下发192.168.2.0地址段

Ruijie(dhcp-config)#dns-server 218.85.157.99 ------>下发DNS地址

Ruijie(dhcp-config)#default-router 192.168.2.1------>下发网关

Ruijie(dhcp-config)#exit

Ruijie(config)#ip dhcp pool ruijie3 ------>配置DHCP地址池，名称是 “ruijie3”

Ruijie(dhcp-config)#network 192.168.3.0 255.255.255.0 ------>下发192.168.3.0地址段

Ruijie(dhcp-config)#dns-server 218.85.157.99 ------>下发DNS地址

Ruijie(dhcp-config)#default-router 192.168.3.1------>下发网关

15、保存配置

Ruijie(dhcp-config)#end

Ruijie#write

接入交换机配置：与AP、核心交换机相连的接口必须配置成trunk

1、配置互联接口

Ruijie>enable

Ruijie#configure terminal

Ruijie(config)#interface fastEthernet 0/1

Ruijie(config-if-FastEthernet 0/1)#switchport mode trunk

Ruijie(config-if-FastEthernet 0/1)#interface fastEthernet 0/2

Ruijie(config-if-FastEthernet 0/2)#switchport mode trunk

2、创建vlan ------>必须配置，否则AP数据无法通过

Ruijie(config)#vlan 1

Ruijie(config-vlan)#vlan 2

Ruijie(config-vlan)#vlan 3

Ruijie(config-vlan)#exit

3、保存配置

Ruijie(config)#end

Ruijie#write

核心交换机配置：

1、配置互联接口

Ruijie>enable

Ruijie#configure terminal

Ruijie(config)#interface fastEthernet 0/2

Ruijie(config-if-FastEthernet 0/2)#switchport mode trunk

Ruijie(config-if-FastEthernet 0/2)#exit

2、创建vlan

Ruijie(config)#vlan 1

Ruijie(config-vlan)#vlan 2

Ruijie(config-vlan)#vlan 3

Ruijie(config-vlan)#exit

3、配置各个vlan 网关地址

Ruijie(config)#interface vlan 1

Ruijie(config-if-vlan 1)#ip address 192.168.1.1 255.255.255.0

Ruijie(config-if-vlan 1)#interface vlan 2

Ruijie(config-if-vlan 2)#ip address 192.168.2.1 255.255.255.0

Ruijie(config-if-vlan 2)#interface vlan 3

Ruijie(config-if-vlan 3)#ip address 192.168.3.1 255.255.255.0

Ruijie(config-if-vlan 3)#exit

4、DHCP功能（可选配置）

注：在AP或网关设备上选择其中一个设备配置DHCP即可。

配置参见AP配置的步骤14

5、保存配置

Ruijie(config)#end

Ruijie#write

五、配置验证

1、确认是否可以收到无线信号并且关联成功

2、确认无线网卡获取的IP地址是否正常，是否可以ping通网关

ping测试：“开始”菜单----“运行”---输入 cmd 后回车------输入 ping x.x.x.x （X.X.X.X表示网关地址）

RG-MF2920系列，2口千兆电，千兆上行，一机双网

RG-S5310-E系列，24口千兆电，万兆上行，接入层

RG-S5310-E系列，24口千兆光，万兆上行，接入层

RG-S5310-E系列，48口千兆电，万兆上行，接入层

RG-S5310-E系列，48口千兆光，万兆上行，接入层

RG-S5310-E系列新一代千兆交换机

RG-S5310-E系列，PoE+，48口千兆电，万兆上行，接入层

RG-S7800C系列融合核心交换机

RG-S7800C-X系列新一代融合核心交换机

RG-N18006-X，6槽机箱，核心层，零背板

RG-S6120系列，24口万兆光，25G上行，汇聚层

RG-S6120系列，48口万兆光，100G上行，汇聚层

RG-S6120系列融合万兆交换机

RG-EG3250新一代多业务安全网关

RG-EG3230新一代多业务安全网关

RG-EG3220新一代多业务安全网关

RG-EG3210 V2新一代多业务安全网关

RG-EG3210新一代多业务安全网关

RG-AP820-L(V3)双射频Wi-Fi 6无线AP

RG-WS7005-A多业务无线AC

RG-ESS 1000易安全系统

RG-AP850-AR(V2)四射频Wi-Fi 6无线AP

RG-AP180-L双射频Wi-Fi 6无线AP

RG-AP880(TR)三射频Wi-Fi 6无线AP

RG-WS7208-A多业务无线AC

RG-AP880-I双射频Wi-Fi 6无线AP

RG-WS7880高性能无线AC

RG-EG2100-P V2全能PoE网关

RG-N18000-X系列

RG-N18010-X，10槽机箱，核心层，零背板

RG-EG3000XE新一代高性能综合网关

RG-EG3000UE新一代高性能综合网关

RG-WS6816高性能无线AC

RG-WS6108高性能无线AC

RG-EG3000GE新一代高性能综合网关

RG-EG3000ME新一代高性能综合网关

RG-EG3000SE新一代高性能综合网关

RG-EG3000CE新一代高性能综合网关

RG-EG2000F

RG-S2900G-E V3系列千兆交换机

RG-S2952G-E V3，48口千兆电，千兆上行，接入层

RG-SMP安全管理平台

RG-SMP+安全管理平台

您可能还关注的问题

【无线】无线和前面板接口属于不同vlan

RG-MF2920系列，2口千兆电，千兆上行，一机双网

RG-S5310-E系列，24口千兆电，万兆上行，接入层

RG-S5310-E系列，24口千兆光，万兆上行，接入层

RG-S5310-E系列，48口千兆电，万兆上行，接入层

RG-S5310-E系列，48口千兆光，万兆上行，接入层

RG-S5310-E系列新一代千兆交换机

RG-S5310-E系列，PoE+，48口千兆电，万兆上行，接入层

RG-S7800C系列融合核心交换机

RG-S7800C-X系列新一代融合核心交换机

RG-N18006-X，6槽机箱，核心层，零背板

RG-S6120系列，24口万兆光，25G上行，汇聚层

RG-S6120系列，48口万兆光，100G上行，汇聚层

RG-S6120系列融合万兆交换机

RG-EG3250新一代多业务安全网关

RG-EG3230新一代多业务安全网关

RG-EG3220新一代多业务安全网关

RG-EG3210 V2新一代多业务安全网关

RG-EG3210新一代多业务安全网关

RG-AP820-L(V3)双射频Wi-Fi 6无线AP

RG-WS7005-A多业务无线AC

RG-ESS 1000易安全系统

RG-AP850-AR(V2)四射频Wi-Fi 6无线AP

RG-AP180-L双射频Wi-Fi 6无线AP

RG-AP880(TR)三射频Wi-Fi 6无线AP

RG-WS7208-A多业务无线AC

RG-AP880-I双射频Wi-Fi 6无线AP

RG-WS7880高性能无线AC

RG-EG2100-P V2全能PoE网关

RG-N18000-X系列

RG-N18010-X，10槽机箱，核心层，零背板

RG-EG3000XE新一代高性能综合网关

RG-EG3000UE新一代高性能综合网关

RG-WS6816高性能无线AC

RG-WS6108高性能无线AC

RG-EG3000GE新一代高性能综合网关

RG-EG3000ME新一代高性能综合网关

RG-EG3000SE新一代高性能综合网关

RG-EG3000CE新一代高性能综合网关

RG-EG2000F

RG-S2900G-E V3系列千兆交换机

RG-S2952G-E V3，48口千兆电，千兆上行，接入层

RG-SMP安全管理平台

RG-SMP+安全管理平台

•智慧场馆包括哪些内容？技术的运用推动着智慧场馆的发展

•【RSR】路由器如何通过TFTP离线导入PFX格式的数字证书

•【路由器】路由器广域网链路异常，即CPOS链路两端业务通信异常

•【交换机】交换机如何配置ssh管理

•【交换机】交换机如何修改接口速率和双工

•【交换机】交换机如何配置dot1x认证

•【交换】交换机如何配置不同的vlan之间互相访问

•【交换机】交换机RLDP（环路检测&链路检测）功能介绍及配置说明

•【RSR】RSR如何添加浮动静态路由

•【NBR】NBR如何通过命令行方式配置DDNS功能，实现外网主机可以通过域名管理路由器

请选择服务项目