华为路由器：WLAN直连式三层组网实验

admin

一、实验环境


; D  I" Q2 ^9 q& `' n, {3 L二、创建VLAN
[huawei]sy AC1
0 u5 Y, B) G6 l% t7 q3 A8 L[AC1]un in en
[AC1]vlan batch 100 101 102 800

1 p. ^5 J; x! q5 l' G* H- `) Minterface GigabitEthernet0/0/3
port link-type access
' V+ X, K+ x$ u; I6 ?+ l0 m port default vlan 800
q
9 E( N& _9 b3 V7 H, \/ D( F
interface Vlanif800
ip address 192.168.240.1 255.255.255.252
q
- f1 j: |" |' z, H  i
三、AP上线
AP与AC之间打trunk。将管理vlan100设为trunk的本征vlan。
; M! d  c+ \* E4 Y
什么是本征vlan？
0 m3 f+ Q0 G1 U% N( |# q) q% d& [* m
0 H4 P* p# Q. Z关于本征vlan的概念总是忘记，重新搜索了一下加深一下记忆，总结了几条：
1、本征vlan默认是vlan1，并且是可以修改的，修改后，不加tag的帧全都送给本征vlan来在中继端口上传输；
2、交换机的access口是不存在本征vlan的概念的，这个概念只存在中继端口上；
' _0 S. X- b/ }0 B3、本来所有经过中继口上的帧都应该打上标记的，中继通过allow vlan *** 来放行相关vlan通行，但是交换机之间不管存在穿越帧，还存在交换机之间协商信息的帧，如果将这些帧打上tag，也就是那些交换机管理信息，那么这些信息传递到目的地，并不需要送往对应vlan中，而是让交换机接收的信息，那么这时候就需要本征vlan了，不打tag的帧全送到本征vlan进行传送；
4、本征vlan收到带tag的帧是会丢弃的。

6 c* r6 x( B4 F$ ^0 M# {默认情况下，Trunk 端口的缺省VLAN 为VLAN1。对 Trunk 端口，执行undo vlan 命令删除端口的缺省VLAN 后，端口的缺省VLAN 配置不会改变的，即使用已经不存在的VLAN 作为缺省VLAN。

interface GigabitEthernet0/0/1
port link-type trunk
/ w5 q6 |  U$ o( r+ J9 M% i2 p; H port trunk pvid vlan 100                #将vlan100配置为本征vlan
; d& ^7 U$ q  G' k! O3 ~0 x! h0 ? port trunk allow-pass vlan 100 to 101   #允许vlan100和vlan101通过
q
( x* k: J( Q) A
interface GigabitEthernet0/0/2
- T( M0 v  O/ r$ C) f port link-type trunk
port trunk pvid vlan 100                #将vlan100配置为本征vlan
port trunk allow-pass vlan 100 to 102   #允许vlan100和vlan101通过
q

注意事项：将vlan100配置为本征vlan，目的是使得AP发来的不打tag的DHCP请求报文，归为vlan100的流量，从而使得AP获取到IP地址。AP和AC之间交互的管理流量都是不打tag的。
9 H" ]% T6 Y# A+ \& ~% ^$ R
% a: f( W: p3 T; D1 T查看一下vlan接口信息
! r+ R$ H$ Z+ T, e( U, J* {( {% b
[AC1]dis port vlan
9 c  _" g; U% h$ ^Port                        Link Type    PVID  Trunk VLAN List
3 u' B) i0 O& r  F6 L7 O* j-------------------------------------------------------------------------------
. t9 R5 D/ G! d7 {# ~& ~7 bGigabitEthernet0/0/1        trunk        100   1 100-101
+ c5 D# }; k5 x" kGigabitEthernet0/0/2        trunk        100   1 100-102
GigabitEthernet0/0/3        access       800   -                              
6 y+ \. _" S, NGigabitEthernet0/0/4        hybrid       1     -                              
GigabitEthernet0/0/5        hybrid       1     -                              
...
/ ]: s: R5 y6 @) B
8 v( K+ n* W( ?2 D( F# g) Y创建AP地址池
3 n; d% h' `, P' W4 A: z0 o这里是基于接口的DHCP配置，用于给AP分配IP地址。

7 g' K, i. G4 ^# C2 vdhcp enable
interface Vlanif100
, F  l" V( A- L# G9 R5 U ip address 192.168.100.1 255.255.255.0
dhcp select interface
dhcp server dns-list 114.114.114.114 8.8.8.8
/ Z2 @& l0 x1 L6 Z! E
) Z  p" H" S# q4 c4 D  p2 w验证AP上线
在AC上查看

[AC1]dis ip pool interface Vlanif100 used  
' x2 s- N4 }; b9 C7 k  Pool-name        : Vlanif100
/ j0 ~# ]# n4 b' }7 c8 ^0 d5 i  Pool-No          : 0
$ l% {2 p* ^8 T+ g  Lease            : 1 Days 0 Hours 0 Minutes
7 |  w; U, A9 u+ Q( C( C  Domain-name      : -
  DNS-server0      : 114.114.114.114
6 P- }" E# X; n9 Z  DNS-server1      : 8.8.8.8         
  NBNS-server0     : -               
5 G6 o! k; O4 E2 b; x# M0 ]8 d  Netbios-type     : -               
" Y0 \8 E, \2 i! ^2 S7 G* I  Position         : Interface       Status             : Unlocked
  Gateway-0        : -               
  Network          : 192.168.100.0
  Mask             : 255.255.255.0
  Logging          : Disable
( d% }, o6 d) D- A5 Z  Conflicted address recycle interval: -
  Address Statistic: Total       :254       Used        :2         
6 @! M8 D9 t0 W/ ]4 m                     Idle        :252       Expired     :0         
                     Conflict    :0         Disabled    :0      
- h6 a; ?# j! f
; G; z8 b( T! S. v6 T6 I) p -------------------------------------------------------------------------------
  Network section
         Start           End       Total    Used Idle(Expired) Conflict Disabled
7 x& K) Q- d- ?# N  ?6 C5 Z -------------------------------------------------------------------------------
   192.168.100.1 192.168.100.254     254       2        252(0)       0     0
-------------------------------------------------------------------------------
* e, h5 u5 a. z4 z7 F Client-ID format as follows:            
   DHCP  : mac-address                 PPPoE   : mac-address            
   IPSec : user-id/portnumber/vrf      PPP     : interface index            
   L2TP  : cpu-slot/session-id         SSL-VPN : user-id/session-id
; N* M8 W+ a; n5 r6 r -------------------------------------------------------------------------------
4 S0 y# c7 m# @, n3 y, G4 ?, w; [  Index              IP             Client-ID    Type       Left   Status     
* G1 d6 o. d  ]# E  j -------------------------------------------------------------------------------
     83  192.168.100.84        00e0-fc59-48f0    DHCP      85055   Used      
: ~+ z( p* ]0 d) C0 n3 p" F$ Y( P. M    156 192.168.100.157        00e0-fcd9-2cc0    DHCP      85055   Used      
7 w  i! A+ R! z -------------------------------------------------------------------------------

但是现在我们没法分清楚哪个是AP1、AP2，接下来我们可以到AP上分别去查看。
) c) l, u7 l* a
) [5 [# @0 F- I, L$ K我们看到AP1拿到的地址是192.168.100.84

8 {# l/ I) |, {: x/ R6 e; h#在AP1上查看
[Huawei]dis ip in b
*down: administratively down
^down: standby
) B. G) }7 L" a, ?; x' J7 J(l): loopback
7 {/ b- g+ N1 o  l) N4 G2 m' e' j(s): spoofing
6 {/ A4 `1 Q3 N' l" D* p9 {(E): E-Trunk down
The number of interface that is UP in Physical is 2
The number of interface that is DOWN in Physical is 0
The number of interface that is UP in Protocol is 2
The number of interface that is DOWN in Protocol is 0
) a3 H& q% _6 O" d
Interface                         IP Address/Mask      Physical   Protocol  
NULL0                             unassigned           up         up(s)     
5 t7 I/ M+ O9 U, j( V" u' y* \Vlanif1                           192.168.100.84/24    up         up
6 B* x$ [' \0 g; r: m! D
[Huawei]ping 192.168.100.1
7 T3 _( t' S. ?( [$ E  PING 192.168.100.1: 56  data bytes, press CTRL_C to break
  p# z6 f8 }+ r! A+ U$ u5 ]    Reply from 192.168.100.1: bytes=56 Sequence=1 ttl=255 time=110 ms
, N: b6 ?# T1 v: g    Reply from 192.168.100.1: bytes=56 Sequence=2 ttl=255 time=1 ms
; k4 e$ h) l$ }, v, B9 H4 |" ]    Reply from 192.168.100.1: bytes=56 Sequence=3 ttl=255 time=1 ms
    Reply from 192.168.100.1: bytes=56 Sequence=4 ttl=255 time=1 ms
    Reply from 192.168.100.1: bytes=56 Sequence=5 ttl=255 time=10 ms
; p8 x# w# p' y- {
% T: J+ j' n% {  --- 192.168.100.1 ping statistics ---
7 f4 f+ z  T5 D2 k0 i/ ?$ z1 \    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 1/24/110 ms
/ Y: ]5 \5 t0 i7 @& B6 Z1 i
AP2拿到了192.168.100.157
. k3 f* Q$ N/ q+ a1 l- `
7 |' {( V+ l0 E在AP2上查看
7 D7 T, h5 t% b: ?! f<Huawei>dis ip in b
*down: administratively down
^down: standby
(l): loopback
8 v0 A" z3 f$ e  M& @2 z(s): spoofing
(E): E-Trunk down
The number of interface that is UP in Physical is 2
0 Z/ e3 x$ f' ?6 V  K6 V! CThe number of interface that is DOWN in Physical is 0
The number of interface that is UP in Protocol is 2
The number of interface that is DOWN in Protocol is 0
) u& S5 E, r0 E# {6 J
) ^# D" p' ^" R7 y. z  q# M5 FInterface                         IP Address/Mask      Physical   Protocol  
: Q, A% l+ T$ M. {- a8 l# yNULL0                             unassigned           up         up(s)     
( G4 A+ Z5 A5 O& w% Q. [: X$ H0 ?1 qVlanif1                           192.168.100.157/24   up         up  

我们看到AP1拿到的地址是192.168.100.84，现在我们可以在AC上ping一下
  R# O) M" e2 V6 ?* i$ Q0 U$ V8 a
" |) t7 U3 K, {3 @8 y4 ?" V# ][AC1]ping 192.168.100.84
  PING 192.168.100.84: 56  data bytes, press CTRL_C to break
    Reply from 192.168.100.84: bytes=56 Sequence=1 ttl=255 time=1 ms
' V, T% |: ?+ _3 l# y    Reply from 192.168.100.84: bytes=56 Sequence=2 ttl=255 time=1 ms
. U. y. Z3 f- [( ?) g7 g1 A7 H    Reply from 192.168.100.84: bytes=56 Sequence=3 ttl=255 time=10 ms
2 x% e& L; S& N) ^    Reply from 192.168.100.84: bytes=56 Sequence=4 ttl=255 time=1 ms
4 _3 E" m2 Z1 e( E: U" j    Reply from 192.168.100.84: bytes=56 Sequence=5 ttl=255 time=1 ms
! ?# j! V2 i9 S
  --- 192.168.100.84 ping statistics ---
    5 packet(s) transmitted
0 P1 j7 c! m! V8 H5 l! D    5 packet(s) received
5 w8 {3 Z1 Q: B    0.00% packet loss
, P' c+ J# x9 u( ]4 P+ c" v2 l' }; ?/ |    round-trip min/avg/max = 1/2/10 ms
+ \  W; y2 ~3 d6 t3 g6 I2 d
[AC1]ping 192.168.100.157
1 ^8 d  j  w0 E' a# Q  _$ P  PING 192.168.100.157: 56  data bytes, press CTRL_C to break
    Reply from 192.168.100.157: bytes=56 Sequence=1 ttl=255 time=1 ms
& {1 L1 K8 _- q1 |  ?! L' R    Reply from 192.168.100.157: bytes=56 Sequence=2 ttl=255 time=1 ms
* g5 A( Z# N7 X1 a    Reply from 192.168.100.157: bytes=56 Sequence=3 ttl=255 time=1 ms
    Reply from 192.168.100.157: bytes=56 Sequence=4 ttl=255 time=10 ms
    Reply from 192.168.100.157: bytes=56 Sequence=5 ttl=255 time=1 ms
- |# @8 Z' g# C
& h( M) \, `: I8 }  --- 192.168.100.157 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
9 T. T2 v2 O$ z5 c    0.00% packet loss
- t$ e) r8 \! V; ?2 w; ]* `    round-trip min/avg/max = 1/2/10 ms
7 Z9 G* s2 L+ `. @# m
( Q4 D+ n5 H# C1 c; q
四、创建用户群地址池
! V. @% [2 h- ?) Y2 J5 w+ r. p用户群A的DHCP
! x+ [8 F5 y9 R  `9 E3 n( _" j2 c用于给用户群A分配IP地址

interface Vlanif101
4 {/ H$ h. S" G0 h ip address 192.168.101.1 255.255.255.0
dhcp select interface
dhcp server dns-list 114.114.114.114 8.8.8.8
6 D0 }/ i- f& P+ }
用户群B的DHCP
$ d* C* E) J' f用于给用户群A分配IP地址
) t# A$ `8 h. Q" e2 w
interface Vlanif102
ip address 192.168.102.1 255.255.255.0
dhcp select interface
dhcp server dns-list 114.114.114.114 8.8.8.8
2 |* B. J- ?; o. B9 ^; D
- k& Y8 Y% n0 m- }& c
( x8 Q. x) F0 L7 [+ c