华为路由器：WLAN直连式三层组网实验

admin

一、实验环境
- Q( W7 P) L8 y' z

二、创建VLAN
  ?7 S( K9 w+ G- ^/ S9 V+ e7 H6 }[huawei]sy AC1
+ w3 X) |% g8 f6 d" Y0 s[AC1]un in en
: S" ?# {) H* g( A6 n2 h0 y+ G[AC1]vlan batch 100 101 102 800

6 _6 }; O3 G2 u0 s/ }9 i+ winterface GigabitEthernet0/0/3
& s( O. I! i# P3 B6 x port link-type access
; x, V+ l3 D+ k1 N0 q- M( T* S port default vlan 800
q
: y3 f- @( ~/ L- I2 s7 `8 s$ B+ k9 q
. j8 s, h$ Z5 H, o% m+ ginterface Vlanif800
2 Q0 g8 Z1 \* @' D4 ^* r3 \* p ip address 192.168.240.1 255.255.255.252
q

三、AP上线
1 f+ u4 ?, d7 i: t: d; y% L3 j1 AAP与AC之间打trunk。将管理vlan100设为trunk的本征vlan。

什么是本征vlan？
+ q; R2 K: w  u1 l& a: h0 D' Y
关于本征vlan的概念总是忘记，重新搜索了一下加深一下记忆，总结了几条：
1、本征vlan默认是vlan1，并且是可以修改的，修改后，不加tag的帧全都送给本征vlan来在中继端口上传输；
, X; d- }  x7 ~' W% P! |2 K2、交换机的access口是不存在本征vlan的概念的，这个概念只存在中继端口上；
, \! c" c3 p& D. U. E3、本来所有经过中继口上的帧都应该打上标记的，中继通过allow vlan *** 来放行相关vlan通行，但是交换机之间不管存在穿越帧，还存在交换机之间协商信息的帧，如果将这些帧打上tag，也就是那些交换机管理信息，那么这些信息传递到目的地，并不需要送往对应vlan中，而是让交换机接收的信息，那么这时候就需要本征vlan了，不打tag的帧全送到本征vlan进行传送；
4、本征vlan收到带tag的帧是会丢弃的。
  f$ D  z( S: s6 Z
默认情况下，Trunk 端口的缺省VLAN 为VLAN1。对 Trunk 端口，执行undo vlan 命令删除端口的缺省VLAN 后，端口的缺省VLAN 配置不会改变的，即使用已经不存在的VLAN 作为缺省VLAN。
$ v# P/ g( @3 _5 Q# w1 J
& p5 s5 W; }$ y6 {interface GigabitEthernet0/0/1
% ~; k. R1 R' O9 q# @ port link-type trunk
' @2 \; v, X# Y port trunk pvid vlan 100                #将vlan100配置为本征vlan
. `4 c  |4 W1 r port trunk allow-pass vlan 100 to 101   #允许vlan100和vlan101通过
+ c7 N3 x# [# U q
2 H, n8 [, O9 e# f+ V
interface GigabitEthernet0/0/2
, r1 a- ?4 k9 q, m- | port link-type trunk
port trunk pvid vlan 100                #将vlan100配置为本征vlan
5 R0 [& }8 |, s2 O port trunk allow-pass vlan 100 to 102   #允许vlan100和vlan101通过
q
# D: b8 p) G% ?/ _
4 h4 L9 v& \) F; J* A注意事项：将vlan100配置为本征vlan，目的是使得AP发来的不打tag的DHCP请求报文，归为vlan100的流量，从而使得AP获取到IP地址。AP和AC之间交互的管理流量都是不打tag的。

, l) o: F+ R$ |+ Z" f查看一下vlan接口信息
+ L0 t1 l& N& S
$ g( B" c. Q1 L: |. J) ~4 q  @0 N2 Q[AC1]dis port vlan
Port                        Link Type    PVID  Trunk VLAN List
-------------------------------------------------------------------------------
! X- P% y% x) b" `% d8 [GigabitEthernet0/0/1        trunk        100   1 100-101
7 h& S9 t" F) u# n( x& f" U0 c" G, mGigabitEthernet0/0/2        trunk        100   1 100-102
7 y0 a& y, G0 A0 S1 J- b( ZGigabitEthernet0/0/3        access       800   -                              
) n) M. z1 S# X, }  y! j3 h: WGigabitEthernet0/0/4        hybrid       1     -                              
GigabitEthernet0/0/5        hybrid       1     -                              
...
5 M- a5 s2 b2 \- R
, B+ d$ i  K! O1 w创建AP地址池
- y% Y8 T! l/ q这里是基于接口的DHCP配置，用于给AP分配IP地址。
! n; N  I! ?+ }  m
dhcp enable
/ ~/ m8 g. H% {" K* B- Pinterface Vlanif100
ip address 192.168.100.1 255.255.255.0
dhcp select interface
, H' C+ V  J6 ?/ d" c+ l dhcp server dns-list 114.114.114.114 8.8.8.8

验证AP上线
在AC上查看

[AC1]dis ip pool interface Vlanif100 used  
  Pool-name        : Vlanif100
& x6 g+ s4 i: R- ^. F( u! q  Pool-No          : 0
  Lease            : 1 Days 0 Hours 0 Minutes
+ U1 g' A' G- l& J/ }5 c) F: ]0 g: M  Domain-name      : -
  DNS-server0      : 114.114.114.114
  DNS-server1      : 8.8.8.8         
4 ]+ S, o7 I: c( P9 C  NBNS-server0     : -               
9 k3 R+ F: Z9 j, B  t) v  Netbios-type     : -               
  Position         : Interface       Status             : Unlocked
  Gateway-0        : -               
  Network          : 192.168.100.0
  Mask             : 255.255.255.0
  Logging          : Disable
  Conflicted address recycle interval: -
  Address Statistic: Total       :254       Used        :2         
                     Idle        :252       Expired     :0         
9 L9 n% R% J  {2 p                     Conflict    :0         Disabled    :0      

-------------------------------------------------------------------------------
# `* q  ^/ r6 s! |0 P1 b  Network section
         Start           End       Total    Used Idle(Expired) Conflict Disabled
$ o5 J; z4 _* z/ y -------------------------------------------------------------------------------
   192.168.100.1 192.168.100.254     254       2        252(0)       0     0
-------------------------------------------------------------------------------
% a8 S% K1 l# ^. J: G Client-ID format as follows:            
   DHCP  : mac-address                 PPPoE   : mac-address            
: K% H) w1 ]) ~# t: Q% s   IPSec : user-id/portnumber/vrf      PPP     : interface index            
. O: c7 |8 B; |6 Y5 Q4 E4 {   L2TP  : cpu-slot/session-id         SSL-VPN : user-id/session-id
-------------------------------------------------------------------------------
2 a& C; j5 s0 b6 j  Index              IP             Client-ID    Type       Left   Status     
-------------------------------------------------------------------------------
     83  192.168.100.84        00e0-fc59-48f0    DHCP      85055   Used      
% w$ [5 [; y1 [" e9 e( {# q' N5 N    156 192.168.100.157        00e0-fcd9-2cc0    DHCP      85055   Used      
" m6 E2 H. |1 M -------------------------------------------------------------------------------
3 L' `0 Z: l; y" P
+ w0 i4 S" D8 Y7 t但是现在我们没法分清楚哪个是AP1、AP2，接下来我们可以到AP上分别去查看。

我们看到AP1拿到的地址是192.168.100.84

#在AP1上查看
; x' M( W* c' [* B6 a7 C[Huawei]dis ip in b
*down: administratively down
6 g7 U7 G. |/ x: p; y7 E  f^down: standby
8 x0 @& i( Q& u. R(l): loopback
% s: g, B( U5 A6 p6 w6 r2 j( K( u(s): spoofing
4 A6 P0 P6 o% Q# B/ J& B: E(E): E-Trunk down
The number of interface that is UP in Physical is 2
The number of interface that is DOWN in Physical is 0
The number of interface that is UP in Protocol is 2
' L% O& b& E9 z0 B3 ?# f. W6 FThe number of interface that is DOWN in Protocol is 0
' E0 C+ N5 N; H$ t' `8 e; ^
Interface                         IP Address/Mask      Physical   Protocol  
6 K+ x; {* H; b1 Y# [7 yNULL0                             unassigned           up         up(s)     
, }! a& _/ |# b4 o  JVlanif1                           192.168.100.84/24    up         up
4 u0 w5 O3 f9 U: h5 M+ P
; R6 W9 i7 x! a0 k9 H3 c[Huawei]ping 192.168.100.1
3 v+ u5 o7 o) l' P1 B$ {: b  PING 192.168.100.1: 56  data bytes, press CTRL_C to break
    Reply from 192.168.100.1: bytes=56 Sequence=1 ttl=255 time=110 ms
    Reply from 192.168.100.1: bytes=56 Sequence=2 ttl=255 time=1 ms
    Reply from 192.168.100.1: bytes=56 Sequence=3 ttl=255 time=1 ms
    Reply from 192.168.100.1: bytes=56 Sequence=4 ttl=255 time=1 ms
    Reply from 192.168.100.1: bytes=56 Sequence=5 ttl=255 time=10 ms

& [8 Z; t5 e, k  --- 192.168.100.1 ping statistics ---
5 T' k& x( E$ j( B( }    5 packet(s) transmitted
; Q# P0 ]5 Q& l, N7 A0 h    5 packet(s) received
# t  {" x" z8 u$ m- f& P    0.00% packet loss
    round-trip min/avg/max = 1/24/110 ms
5 a( Q8 i9 ]  p1 W' b' @$ t
AP2拿到了192.168.100.157

+ N% r( d3 V! g( }$ c在AP2上查看
* b2 X- [7 G4 ?  O  d6 `<Huawei>dis ip in b
, p+ m$ H. C+ X- X: `*down: administratively down
^down: standby
(l): loopback
(s): spoofing
( e# D$ y  a0 X/ I# f1 Z% V(E): E-Trunk down
The number of interface that is UP in Physical is 2
; P  K0 A# j) u( ]* w# gThe number of interface that is DOWN in Physical is 0
The number of interface that is UP in Protocol is 2
The number of interface that is DOWN in Protocol is 0

Interface                         IP Address/Mask      Physical   Protocol  
NULL0                             unassigned           up         up(s)     
Vlanif1                           192.168.100.157/24   up         up  

5 D9 N) S! d+ @- T' R我们看到AP1拿到的地址是192.168.100.84，现在我们可以在AC上ping一下
- c: {1 y' B: Z  R- v
[AC1]ping 192.168.100.84
  PING 192.168.100.84: 56  data bytes, press CTRL_C to break
    Reply from 192.168.100.84: bytes=56 Sequence=1 ttl=255 time=1 ms
" o. v/ L/ g7 V; H    Reply from 192.168.100.84: bytes=56 Sequence=2 ttl=255 time=1 ms
    Reply from 192.168.100.84: bytes=56 Sequence=3 ttl=255 time=10 ms
" o( g% A. C  M8 f* c, H* \. j    Reply from 192.168.100.84: bytes=56 Sequence=4 ttl=255 time=1 ms
4 x8 [( o' }" T/ c    Reply from 192.168.100.84: bytes=56 Sequence=5 ttl=255 time=1 ms

/ ]& R% {! M* ~: i% s$ b; o4 r8 W" S7 m* ~  --- 192.168.100.84 ping statistics ---
    5 packet(s) transmitted
( ]& G0 x. H7 |( u/ z    5 packet(s) received
9 r. {  j6 ]! N# z1 @    0.00% packet loss
. @7 l  X% }4 ^/ @5 V* M    round-trip min/avg/max = 1/2/10 ms

4 M- a# _8 i: y3 S- s[AC1]ping 192.168.100.157
  PING 192.168.100.157: 56  data bytes, press CTRL_C to break
$ A% ]. k2 a2 P    Reply from 192.168.100.157: bytes=56 Sequence=1 ttl=255 time=1 ms
( s' u+ Q& ?$ J9 l5 D    Reply from 192.168.100.157: bytes=56 Sequence=2 ttl=255 time=1 ms
    Reply from 192.168.100.157: bytes=56 Sequence=3 ttl=255 time=1 ms
  F, f) r$ ]+ T    Reply from 192.168.100.157: bytes=56 Sequence=4 ttl=255 time=10 ms
8 F* ^3 w5 s0 D3 k) n# D    Reply from 192.168.100.157: bytes=56 Sequence=5 ttl=255 time=1 ms

  --- 192.168.100.157 ping statistics ---
0 H' v5 @* C/ l    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 1/2/10 ms

. C( [) ?' _# ^( d
四、创建用户群地址池
用户群A的DHCP
用于给用户群A分配IP地址

5 x& n1 K! M9 T' u- dinterface Vlanif101
ip address 192.168.101.1 255.255.255.0
dhcp select interface
, }# u/ Q- e5 _ dhcp server dns-list 114.114.114.114 8.8.8.8

2 @6 i, ~/ O) b+ g4 i0 S用户群B的DHCP
用于给用户群A分配IP地址
" ]) z, Q+ h; }$ \+ J# X) B5 u
* g2 o( t: m; ointerface Vlanif102
ip address 192.168.102.1 255.255.255.0
dhcp select interface
9 y, v) {. m% n" r/ T dhcp server dns-list 114.114.114.114 8.8.8.8

; N8 V+ n" c; i, i

  g$ F/ c' @) F! j