华为路由器：WLAN直连式三层组网实验

admin

一、实验环境

3 M$ Z! e  x3 O) h* X3 \% {
二、创建VLAN
* W, w: W- R# O+ U[huawei]sy AC1
8 \) s  W5 L+ `[AC1]un in en
" m9 Q. c6 _& i[AC1]vlan batch 100 101 102 800

interface GigabitEthernet0/0/3
port link-type access
port default vlan 800
9 A5 Q- m) \" i- j7 t+ C2 u$ C- z8 b q
0 y6 _! |& p* l. X( G
+ H3 e  F! v4 K5 finterface Vlanif800
ip address 192.168.240.1 255.255.255.252
q
, {2 p1 p$ B8 S! q
! k# z- Q. u9 t/ W( |三、AP上线
$ j1 t8 G- A7 T" W% m2 P( k4 X: DAP与AC之间打trunk。将管理vlan100设为trunk的本征vlan。

什么是本征vlan？
. o# }/ H0 S3 B! d+ n
关于本征vlan的概念总是忘记，重新搜索了一下加深一下记忆，总结了几条：
1、本征vlan默认是vlan1，并且是可以修改的，修改后，不加tag的帧全都送给本征vlan来在中继端口上传输；
2、交换机的access口是不存在本征vlan的概念的，这个概念只存在中继端口上；
3、本来所有经过中继口上的帧都应该打上标记的，中继通过allow vlan *** 来放行相关vlan通行，但是交换机之间不管存在穿越帧，还存在交换机之间协商信息的帧，如果将这些帧打上tag，也就是那些交换机管理信息，那么这些信息传递到目的地，并不需要送往对应vlan中，而是让交换机接收的信息，那么这时候就需要本征vlan了，不打tag的帧全送到本征vlan进行传送；
4、本征vlan收到带tag的帧是会丢弃的。
0 \7 T% R6 W4 A/ a( J: d/ B
默认情况下，Trunk 端口的缺省VLAN 为VLAN1。对 Trunk 端口，执行undo vlan 命令删除端口的缺省VLAN 后，端口的缺省VLAN 配置不会改变的，即使用已经不存在的VLAN 作为缺省VLAN。

interface GigabitEthernet0/0/1
port link-type trunk
( g& P5 t( B" v& H1 v port trunk pvid vlan 100                #将vlan100配置为本征vlan
2 ^1 j0 P* n7 {) x+ D2 c port trunk allow-pass vlan 100 to 101   #允许vlan100和vlan101通过
, j! _0 c5 J/ o5 g/ d' D( G8 k q

/ W/ p5 n4 t* R& |: y: Minterface GigabitEthernet0/0/2
port link-type trunk
port trunk pvid vlan 100                #将vlan100配置为本征vlan
port trunk allow-pass vlan 100 to 102   #允许vlan100和vlan101通过
q
; x& ~6 F# K: ^0 y; H. o
注意事项：将vlan100配置为本征vlan，目的是使得AP发来的不打tag的DHCP请求报文，归为vlan100的流量，从而使得AP获取到IP地址。AP和AC之间交互的管理流量都是不打tag的。
% R7 x& U; K+ R- R) q6 C
查看一下vlan接口信息
8 P9 H8 S1 y0 n! v1 z
[AC1]dis port vlan
Port                        Link Type    PVID  Trunk VLAN List
-------------------------------------------------------------------------------
: `) d; e" D- [# zGigabitEthernet0/0/1        trunk        100   1 100-101
2 P+ I2 o9 H1 v( f4 IGigabitEthernet0/0/2        trunk        100   1 100-102
GigabitEthernet0/0/3        access       800   -                              
GigabitEthernet0/0/4        hybrid       1     -                              
# a9 R8 @+ Q, p9 \( K$ HGigabitEthernet0/0/5        hybrid       1     -                              
" ?' g. ^6 n/ _( W7 i  K; }8 a...

. m; T9 h# S0 t7 N" V" ^. N! |创建AP地址池
  K4 P4 A: X9 E3 y这里是基于接口的DHCP配置，用于给AP分配IP地址。
- c6 s4 H) ?1 W0 |: T2 [5 u3 F; x9 K
dhcp enable
interface Vlanif100
ip address 192.168.100.1 255.255.255.0
dhcp select interface
9 X0 T' |  d- C- @ dhcp server dns-list 114.114.114.114 8.8.8.8
2 g0 r6 r# r$ S% d! s- e3 I) N
8 T# q# d* s- e3 N+ i. S验证AP上线
! `& Z0 W1 b2 N5 h: L2 z0 v1 C0 F在AC上查看
4 W' R, L  W* E* w# h- P* F
[AC1]dis ip pool interface Vlanif100 used  
2 d+ k3 ?$ X$ h& y5 P" y, ~  Pool-name        : Vlanif100
  Pool-No          : 0
  Lease            : 1 Days 0 Hours 0 Minutes
  Domain-name      : -
. a5 M6 }3 w- s. z  DNS-server0      : 114.114.114.114
, f5 d6 P% q% G4 h9 @  DNS-server1      : 8.8.8.8         
  NBNS-server0     : -               
  Netbios-type     : -               
  Position         : Interface       Status             : Unlocked
8 i/ S0 v- i* u2 B  Gateway-0        : -               
  Network          : 192.168.100.0
6 _. q3 o& m* V! Z" j: Q  Mask             : 255.255.255.0
. g7 z. [7 J$ o" N! F  Logging          : Disable
  Conflicted address recycle interval: -
  Address Statistic: Total       :254       Used        :2         
                     Idle        :252       Expired     :0         
                     Conflict    :0         Disabled    :0      

2 B# g, R! {, j0 U$ K -------------------------------------------------------------------------------
  Network section
         Start           End       Total    Used Idle(Expired) Conflict Disabled
; {8 ]* j+ u1 H: W1 u$ ~ -------------------------------------------------------------------------------
1 J6 B" E  b; a   192.168.100.1 192.168.100.254     254       2        252(0)       0     0
, w+ |" O' L3 V7 }% u5 D# a" J -------------------------------------------------------------------------------
2 b( U! I6 k' O; B Client-ID format as follows:            
   DHCP  : mac-address                 PPPoE   : mac-address            
   IPSec : user-id/portnumber/vrf      PPP     : interface index            
/ c( p9 W- [' Q: T0 f   L2TP  : cpu-slot/session-id         SSL-VPN : user-id/session-id
-------------------------------------------------------------------------------
  Index              IP             Client-ID    Type       Left   Status     
-------------------------------------------------------------------------------
- w6 k+ W9 G9 w) M- k% L9 ]     83  192.168.100.84        00e0-fc59-48f0    DHCP      85055   Used      
    156 192.168.100.157        00e0-fcd9-2cc0    DHCP      85055   Used      
, Y: A9 Z5 h% W+ }8 k& w" j: y1 ]- }* | -------------------------------------------------------------------------------

但是现在我们没法分清楚哪个是AP1、AP2，接下来我们可以到AP上分别去查看。

我们看到AP1拿到的地址是192.168.100.84

#在AP1上查看
[Huawei]dis ip in b
$ {' p. V) A# z*down: administratively down
^down: standby
$ y2 \9 T. a0 _3 f# q& o(l): loopback
(s): spoofing
(E): E-Trunk down
! j& _& N' e. C$ G, l/ A0 e3 FThe number of interface that is UP in Physical is 2
The number of interface that is DOWN in Physical is 0
) j) G' ~  L8 _  r8 A; [% UThe number of interface that is UP in Protocol is 2
The number of interface that is DOWN in Protocol is 0
0 H$ h  z  @+ q' W# V5 ?" F( A
" N5 v4 Q. ?: j* Q+ l# p! R$ PInterface                         IP Address/Mask      Physical   Protocol  
; `3 `6 e/ h( B6 U/ z2 B: c: E* cNULL0                             unassigned           up         up(s)     
; M( Q4 k* d5 D" X6 LVlanif1                           192.168.100.84/24    up         up
  T' H4 ~& u2 ~+ L- J5 |+ Y- A
1 ]5 ?- h  }9 Z$ |6 C4 X+ s[Huawei]ping 192.168.100.1
' \, M$ n9 e* J  PING 192.168.100.1: 56  data bytes, press CTRL_C to break
9 j/ P. F- p7 p8 j3 K    Reply from 192.168.100.1: bytes=56 Sequence=1 ttl=255 time=110 ms
: J* Z$ l- Y+ H8 `    Reply from 192.168.100.1: bytes=56 Sequence=2 ttl=255 time=1 ms
" a  c% n( R. R( ~" |! j    Reply from 192.168.100.1: bytes=56 Sequence=3 ttl=255 time=1 ms
. |  z$ [8 B* t. Y    Reply from 192.168.100.1: bytes=56 Sequence=4 ttl=255 time=1 ms
    Reply from 192.168.100.1: bytes=56 Sequence=5 ttl=255 time=10 ms
4 C! M" o8 J* I
3 @+ k! ?7 s3 S  --- 192.168.100.1 ping statistics ---
5 r: R  g" p' W8 ?    5 packet(s) transmitted
    5 packet(s) received
- ]+ H; V5 D6 K- R8 [" W    0.00% packet loss
    round-trip min/avg/max = 1/24/110 ms
) m& v! Q5 _; d  k( `
AP2拿到了192.168.100.157

在AP2上查看
% A' ~+ ?, e! M7 ^$ J<Huawei>dis ip in b
1 K3 m' [9 O0 }- F) q# f2 W/ X*down: administratively down
- ~" ?) v, G! u" \4 o8 X^down: standby
(l): loopback
0 B8 g0 c1 c# K# f0 K4 F& M8 }(s): spoofing
(E): E-Trunk down
The number of interface that is UP in Physical is 2
  q+ \7 B4 H- W6 c, GThe number of interface that is DOWN in Physical is 0
The number of interface that is UP in Protocol is 2
The number of interface that is DOWN in Protocol is 0
  w; K6 Q( D! Q# I, y, a
* Z2 z! C6 ?9 O2 N+ Z$ g6 \# a  x8 g( _* d! CInterface                         IP Address/Mask      Physical   Protocol  
6 `5 f0 i! r; ANULL0                             unassigned           up         up(s)     
Vlanif1                           192.168.100.157/24   up         up  

# r- \* K. ~5 R/ n/ U我们看到AP1拿到的地址是192.168.100.84，现在我们可以在AC上ping一下
5 |2 |1 R3 l% j" `0 i/ y) l
[AC1]ping 192.168.100.84
6 U8 \  t- i$ `" q1 w* ]# V  PING 192.168.100.84: 56  data bytes, press CTRL_C to break
7 A: n" T+ L$ u0 O) w' S$ G  L    Reply from 192.168.100.84: bytes=56 Sequence=1 ttl=255 time=1 ms
& [) p& U/ a& {( {    Reply from 192.168.100.84: bytes=56 Sequence=2 ttl=255 time=1 ms
: o* n. g% _6 w2 Q! g& ?) V    Reply from 192.168.100.84: bytes=56 Sequence=3 ttl=255 time=10 ms
( Q' Q' d$ `/ j1 `    Reply from 192.168.100.84: bytes=56 Sequence=4 ttl=255 time=1 ms
    Reply from 192.168.100.84: bytes=56 Sequence=5 ttl=255 time=1 ms
7 z' a0 ~9 g6 u. C* c
  --- 192.168.100.84 ping statistics ---
    5 packet(s) transmitted
& T% z/ O' e3 U6 l$ y    5 packet(s) received
" [& d3 G( T9 R2 x( C1 `    0.00% packet loss
    round-trip min/avg/max = 1/2/10 ms
' Z, g5 U9 U# q+ z8 j7 D
[AC1]ping 192.168.100.157
  PING 192.168.100.157: 56  data bytes, press CTRL_C to break
    Reply from 192.168.100.157: bytes=56 Sequence=1 ttl=255 time=1 ms
' _0 C+ H" }5 N" {! P5 y# X    Reply from 192.168.100.157: bytes=56 Sequence=2 ttl=255 time=1 ms
! d# t7 ]" C& E% R+ x    Reply from 192.168.100.157: bytes=56 Sequence=3 ttl=255 time=1 ms
1 C' I( p; }0 y) m' o) Y    Reply from 192.168.100.157: bytes=56 Sequence=4 ttl=255 time=10 ms
5 k0 f! F: T: Z! c7 P, X, v    Reply from 192.168.100.157: bytes=56 Sequence=5 ttl=255 time=1 ms
& `# J# R# j2 V6 D8 ?# M# x
4 ^9 o; ?: v2 ?; {& o. I  --- 192.168.100.157 ping statistics ---
+ [  W4 _- m8 ^: H    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
3 I% U8 l9 W, I& ]! }    round-trip min/avg/max = 1/2/10 ms
. z8 e4 x4 t) u- @2 D& N% Z6 }

四、创建用户群地址池
8 f4 u; L- r1 h* E7 q7 |用户群A的DHCP
3 h# L) X3 g+ z8 v! t8 \* }, M7 @用于给用户群A分配IP地址
. J5 b- N, H$ j7 O
interface Vlanif101
ip address 192.168.101.1 255.255.255.0
4 }5 ?, I7 D3 Z7 m dhcp select interface
dhcp server dns-list 114.114.114.114 8.8.8.8

用户群B的DHCP
* j, c( x. C. Y* d3 Z/ b  J用于给用户群A分配IP地址

interface Vlanif102
+ E6 a+ x) b! r- ^* i5 P7 s2 g ip address 192.168.102.1 255.255.255.0
dhcp select interface
1 j5 B9 E( b) |) x dhcp server dns-list 114.114.114.114 8.8.8.8
2 S( X" e# F7 u- _1 _- b' h


' K. v+ s1 c! X, E5 Y5 N