华为路由器：WLAN直连式三层组网实验

admin

一、实验环境
& T. d- l/ r4 e9 [- c- p

4 L' N# V" Z+ c5 J) @1 V二、创建VLAN
6 ]2 U% L! G" A$ l; a( i- `[huawei]sy AC1
[AC1]un in en
( ~  a3 j/ |5 ^) F$ s[AC1]vlan batch 100 101 102 800

/ L: z9 [& p  z1 C3 {" x9 xinterface GigabitEthernet0/0/3
* K9 S7 d' b7 Z9 @: s port link-type access
6 G% }7 l7 b! L3 Y0 R port default vlan 800
! N* C1 U" ?' n' l& S, Q+ {3 z q

interface Vlanif800
4 N. ^3 U0 I: c0 r/ \$ } ip address 192.168.240.1 255.255.255.252
q

  e' u  s2 S) N三、AP上线
AP与AC之间打trunk。将管理vlan100设为trunk的本征vlan。
5 Q+ t9 [3 [5 }
- y. {' L4 x# x. `' f: _8 Z* B什么是本征vlan？
+ ?$ P) D: }4 \! J. h& p3 r5 g
关于本征vlan的概念总是忘记，重新搜索了一下加深一下记忆，总结了几条：
1、本征vlan默认是vlan1，并且是可以修改的，修改后，不加tag的帧全都送给本征vlan来在中继端口上传输；
2、交换机的access口是不存在本征vlan的概念的，这个概念只存在中继端口上；
3、本来所有经过中继口上的帧都应该打上标记的，中继通过allow vlan *** 来放行相关vlan通行，但是交换机之间不管存在穿越帧，还存在交换机之间协商信息的帧，如果将这些帧打上tag，也就是那些交换机管理信息，那么这些信息传递到目的地，并不需要送往对应vlan中，而是让交换机接收的信息，那么这时候就需要本征vlan了，不打tag的帧全送到本征vlan进行传送；
3 L. }  w9 t9 G# _2 N7 E, }8 z. q) L4、本征vlan收到带tag的帧是会丢弃的。

默认情况下，Trunk 端口的缺省VLAN 为VLAN1。对 Trunk 端口，执行undo vlan 命令删除端口的缺省VLAN 后，端口的缺省VLAN 配置不会改变的，即使用已经不存在的VLAN 作为缺省VLAN。
# C  `! c/ H) V; I1 ?4 O+ |
interface GigabitEthernet0/0/1
port link-type trunk
port trunk pvid vlan 100                #将vlan100配置为本征vlan
port trunk allow-pass vlan 100 to 101   #允许vlan100和vlan101通过
# T! a5 Q, }- C( M( D! G) }# M q
7 B' T' V) h$ O; k8 c4 v
interface GigabitEthernet0/0/2
port link-type trunk
port trunk pvid vlan 100                #将vlan100配置为本征vlan
port trunk allow-pass vlan 100 to 102   #允许vlan100和vlan101通过
q

7 P# {) r8 e% r4 p" u0 P+ D% h  ^, l" u注意事项：将vlan100配置为本征vlan，目的是使得AP发来的不打tag的DHCP请求报文，归为vlan100的流量，从而使得AP获取到IP地址。AP和AC之间交互的管理流量都是不打tag的。
6 a3 b* y- K8 S7 K
查看一下vlan接口信息
) F$ U8 g/ H) p* ~: \  ^9 v: f% Q; P+ q
[AC1]dis port vlan
: h  g5 U2 b8 w+ K. R, o6 uPort                        Link Type    PVID  Trunk VLAN List
8 s" w/ B$ X1 A1 F. ^! r) N/ T-------------------------------------------------------------------------------
8 n$ W% _. j& ~+ Y1 A' k( O: KGigabitEthernet0/0/1        trunk        100   1 100-101
GigabitEthernet0/0/2        trunk        100   1 100-102
GigabitEthernet0/0/3        access       800   -                              
GigabitEthernet0/0/4        hybrid       1     -                              
( f$ R$ }& o- Q, [! ~GigabitEthernet0/0/5        hybrid       1     -                              
6 T! s( Y$ T- a0 k1 F  _5 B) \...

创建AP地址池
这里是基于接口的DHCP配置，用于给AP分配IP地址。
: l( i( C  v) z5 a2 w
dhcp enable
interface Vlanif100
+ ^, W) q) v, H2 z! n7 b ip address 192.168.100.1 255.255.255.0
dhcp select interface
9 s" y# ~% ^4 y$ ^& l/ x( j; f! Y dhcp server dns-list 114.114.114.114 8.8.8.8
. K, K( |) P5 x7 a
0 w  \, j0 x& _验证AP上线
在AC上查看
# C! I6 @9 @1 r% g. X5 _9 @* I
/ P0 U/ R) Z4 H* E$ ]4 [[AC1]dis ip pool interface Vlanif100 used  
  Pool-name        : Vlanif100
, R. N7 O  A7 u3 n; u# h" i: t  Pool-No          : 0
  Lease            : 1 Days 0 Hours 0 Minutes
  Domain-name      : -
  J# u( x* o# m! p' c* y) ]  DNS-server0      : 114.114.114.114
: B9 r% [" r2 R6 R' j3 J  DNS-server1      : 8.8.8.8         
  NBNS-server0     : -               
7 R: O# c7 w7 s- l  Netbios-type     : -               
  Position         : Interface       Status             : Unlocked
  Gateway-0        : -               
  Network          : 192.168.100.0
  Mask             : 255.255.255.0
/ m" g! X9 c2 U5 t$ g4 e- n  Logging          : Disable
( L: S; I! i- C. A( W' P  Conflicted address recycle interval: -
4 M( T1 O( o# i& z: F  Address Statistic: Total       :254       Used        :2         
  }7 _6 U' Q% @                     Idle        :252       Expired     :0         
3 x7 _9 h* K* B2 j( v7 L                     Conflict    :0         Disabled    :0      

( O: s& |+ f& g; N: j( w -------------------------------------------------------------------------------
  S7 p- p0 F( E  Network section
4 S0 Y+ y, D8 z8 Q9 H& d+ x         Start           End       Total    Used Idle(Expired) Conflict Disabled
-------------------------------------------------------------------------------
# S# ^( M1 y  v+ f3 C* S   192.168.100.1 192.168.100.254     254       2        252(0)       0     0
-------------------------------------------------------------------------------
Client-ID format as follows:            
0 ]) P. m) s# a* S; i6 ?5 `   DHCP  : mac-address                 PPPoE   : mac-address            
   IPSec : user-id/portnumber/vrf      PPP     : interface index            
% U" J. c* h1 t6 e" s& Z   L2TP  : cpu-slot/session-id         SSL-VPN : user-id/session-id
) l) e: K0 _) q) f$ Z  L9 m2 |1 i7 Q -------------------------------------------------------------------------------
3 _$ p, q5 d( D$ e; M3 d9 H0 n  Index              IP             Client-ID    Type       Left   Status     
6 o4 A% t& D% G5 @  d% N -------------------------------------------------------------------------------
     83  192.168.100.84        00e0-fc59-48f0    DHCP      85055   Used      
$ O6 T$ h) j9 `, n+ G7 ]    156 192.168.100.157        00e0-fcd9-2cc0    DHCP      85055   Used      
+ S+ b4 F5 d4 j) Y& \1 U) R! b6 G -------------------------------------------------------------------------------
( O! y& q& I; ]8 M8 N& ^3 ?
% m1 V# h' G0 |但是现在我们没法分清楚哪个是AP1、AP2，接下来我们可以到AP上分别去查看。
  H/ p) D4 e5 }  z
: |& ?+ S; Z0 A, K2 _* D: b; h9 U8 S我们看到AP1拿到的地址是192.168.100.84
5 [) d( k; a. l9 R- X) U% S! d$ I& i
& T8 S* F5 j' A#在AP1上查看
" E0 G( J: e$ s# T- @[Huawei]dis ip in b
1 [2 S6 R& k6 I/ P+ k9 a; V6 f, q*down: administratively down
^down: standby
(l): loopback
) H( j  `: f) r+ b3 r9 k" t(s): spoofing
(E): E-Trunk down
# F# z" s# v7 {/ {! r; a7 s9 P) YThe number of interface that is UP in Physical is 2
% P5 ]3 j% T# R. M' h, v: q/ @( lThe number of interface that is DOWN in Physical is 0
The number of interface that is UP in Protocol is 2
$ h$ }+ {/ _; F2 ~The number of interface that is DOWN in Protocol is 0
8 x- \& ~" G- u- |0 r0 w
6 p/ h9 e% M; ]3 a+ }Interface                         IP Address/Mask      Physical   Protocol  
& U1 K3 v, b7 R) hNULL0                             unassigned           up         up(s)     
Vlanif1                           192.168.100.84/24    up         up

6 T) Y  n, d( p2 H[Huawei]ping 192.168.100.1
  PING 192.168.100.1: 56  data bytes, press CTRL_C to break
    Reply from 192.168.100.1: bytes=56 Sequence=1 ttl=255 time=110 ms
    Reply from 192.168.100.1: bytes=56 Sequence=2 ttl=255 time=1 ms
" `  w* x" b+ V5 z) {    Reply from 192.168.100.1: bytes=56 Sequence=3 ttl=255 time=1 ms
    Reply from 192.168.100.1: bytes=56 Sequence=4 ttl=255 time=1 ms
: v# m0 u3 T, m    Reply from 192.168.100.1: bytes=56 Sequence=5 ttl=255 time=10 ms
5 @# L- C! W  o3 Q) H
  --- 192.168.100.1 ping statistics ---
! m/ o9 d( e$ T6 l3 S: i2 E) m    5 packet(s) transmitted
  I* T( s9 g8 ^  s1 q    5 packet(s) received
7 N" K3 m1 c( ~. v( e9 }    0.00% packet loss
    round-trip min/avg/max = 1/24/110 ms

; I% p; i  f8 x5 K1 wAP2拿到了192.168.100.157
2 ?# T* }2 f, i( i
在AP2上查看
& H8 e, \: r$ E6 t<Huawei>dis ip in b
- _! |' [0 y9 T# t5 C% ?0 T*down: administratively down
4 ^( [7 t4 a: n5 t; L% a^down: standby
(l): loopback
/ L( i, J/ z  U8 R(s): spoofing
(E): E-Trunk down
* v. Y% a" L! GThe number of interface that is UP in Physical is 2
, G& [( Y+ u/ [( PThe number of interface that is DOWN in Physical is 0
The number of interface that is UP in Protocol is 2
) x3 F; p- E4 RThe number of interface that is DOWN in Protocol is 0

Interface                         IP Address/Mask      Physical   Protocol  
NULL0                             unassigned           up         up(s)     
Vlanif1                           192.168.100.157/24   up         up  

! Y: M2 t& Z4 p我们看到AP1拿到的地址是192.168.100.84，现在我们可以在AC上ping一下

[AC1]ping 192.168.100.84
$ b/ b3 Q/ c- l6 Z  F/ _# A  PING 192.168.100.84: 56  data bytes, press CTRL_C to break
. g# a" Q/ w% u5 ^/ m    Reply from 192.168.100.84: bytes=56 Sequence=1 ttl=255 time=1 ms
' b7 o% O8 E3 U' A4 f    Reply from 192.168.100.84: bytes=56 Sequence=2 ttl=255 time=1 ms
    Reply from 192.168.100.84: bytes=56 Sequence=3 ttl=255 time=10 ms
    Reply from 192.168.100.84: bytes=56 Sequence=4 ttl=255 time=1 ms
    Reply from 192.168.100.84: bytes=56 Sequence=5 ttl=255 time=1 ms
6 S0 h) O$ i; E- u
% \: y5 Q; w6 [) q) R  --- 192.168.100.84 ping statistics ---
( Z, A! j3 B+ ?0 v/ d    5 packet(s) transmitted
' x# d+ h" Q4 H, c  u$ e    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 1/2/10 ms

[AC1]ping 192.168.100.157
' L) ]+ u  `3 k4 P% z, P+ ^" D  PING 192.168.100.157: 56  data bytes, press CTRL_C to break
3 H5 c9 D" E& ~0 W0 w+ w" y    Reply from 192.168.100.157: bytes=56 Sequence=1 ttl=255 time=1 ms
6 z* O' R6 C1 p" G* \- y) \    Reply from 192.168.100.157: bytes=56 Sequence=2 ttl=255 time=1 ms
    Reply from 192.168.100.157: bytes=56 Sequence=3 ttl=255 time=1 ms
+ i, c) i0 D% w, l: D; a- t% _    Reply from 192.168.100.157: bytes=56 Sequence=4 ttl=255 time=10 ms
    Reply from 192.168.100.157: bytes=56 Sequence=5 ttl=255 time=1 ms

4 v) X( Z, z9 M  --- 192.168.100.157 ping statistics ---
& G6 t6 M. S  z% L    5 packet(s) transmitted
    5 packet(s) received
2 }- m) z1 E& ~, M    0.00% packet loss
. H7 \. c4 d5 B& X    round-trip min/avg/max = 1/2/10 ms


& `0 t& q7 j% y5 ^) c四、创建用户群地址池
/ Y+ V9 ]& b- T1 Z8 I. G用户群A的DHCP
用于给用户群A分配IP地址
6 L3 T* c# \5 B) s& r: }4 U1 l
interface Vlanif101
4 W" t) s' D4 u# \ ip address 192.168.101.1 255.255.255.0
: E/ Q' z  I4 C6 y3 R; C5 | dhcp select interface
dhcp server dns-list 114.114.114.114 8.8.8.8

7 f# U% e6 ?+ X7 o用户群B的DHCP
用于给用户群A分配IP地址

interface Vlanif102
ip address 192.168.102.1 255.255.255.0
# S( Y0 O7 a, w, j5 @+ P7 B5 d/ P dhcp select interface
8 E, c3 r2 }- @2 J! \  k2 R dhcp server dns-list 114.114.114.114 8.8.8.8



7 N6 G: w- a' n7 g$ k0 f; E# }