eNSP模拟不同用户无线上网实验（AC+AP）

学习目标：

1.通过eNSP模拟器，掌握WLAN网络的组建。
2.能够灵活配置VLAN、路由、DHCP、NAT、无线AC控制器以及QOS限速等。
3.通过配置能够实现不同用户的无线上网，掌握接入交换机、汇聚交换机、出口路由器、无线AC控制器的配置方法。

---

学习内容：

【应用场景】
某单位内部WIFI互联网出口带宽500Mbps，需要对不同用户限制上网，单位内部人员每用户限制50Mbps的带宽，访客限制30Mbps的带宽，访客接入不需要密码。使用eNSP模拟器模拟该单位的组网，实验通过后再在现网中操作。
【条件描述】
1、两个POE接入交换机，分别下挂AP1、AP2、AP3；
2、核心交换机走二层；DHCP服务及路由配置在出口路由器上；
3、出口路由器给用户分配IP地址，互联网出口带宽为500M；
4、AC控制器给AP分配IP地址；
5、VLAN的划分：
VLAN 100：192.168.100.0/24—AP管理VLAN，由AC配置DHCP分配给AP管理地址
VLAN 101：10.12.101.0/24—单位内部2.4G业务IP地址段，网关在AR1路由器上，配置DHCP
VLAN 102：10.12.102.0/24—单位内部5G业务IP地址段，网关在AR1路由器上，配置DHCP
VLAN 103：10.12.103.0/24—访客2.4G和5.0G业务IP地址段，网关在AR1路由器上，配置DHCP
VLAN101和VLAN102：带宽限制为400M，每用户限制为50Mbps
VLAN103：带宽限制为100M，每用户限制为30Mbps
【设备选用】
路由器：AR1220
交换机：S5700
AC控制器：AC6605
AP：AP6050、AP7050、AP9131
【网络拓扑】

---

配置思路：

步骤1：配置接入交换机，把VLAN全部配置好；
步骤2：配置汇聚交换机，把VLAN全部配置好；
步骤3：配置AC控制器，使AC可以管理到AP，并且给AP自动分配好IP地址，使AP上线；
步骤4：配置AC控制器的无线接入策略，使AP发射无线射频信号，供终端使用；
步骤5：配置出口路由器DHCP，可以给终端分配业务IP地址；配置出口路由器的NAT、路由等，使用用户终端可以上网；
步骤6：配置出口路由器的QOS限速策略。

---

详细配置步骤：

【步骤1：接入交换机配置】
提示：交换机2和3需要放通VLAN 100-103，并且在连接AP的下行端口处打上PVID 100的标签
vlan batch 100 101 102 103
q
interface GigabitEthernet0/0/23 //连接无线AP端口
port link-type trunk
port trunk pvid vlan 100
port trunk allow-pass vlan 100 to 103
q
interface GigabitEthernet0/0/24 //上连核心汇聚交换