学习目标:
1.通过eNSP模拟器,掌握WLAN网络的组建。
2.能够灵活配置VLAN、路由、DHCP、NAT、无线AC控制器以及QOS限速等。
3.通过配置能够实现不同用户的无线上网,掌握接入交换机、汇聚交换机、出口路由器、无线AC控制器的配置方法。
学习内容:
【应用场景】
某单位内部WIFI互联网出口带宽500Mbps,需要对不同用户限制上网,单位内部人员每用户限制50Mbps的带宽,访客限制30Mbps的带宽,访客接入不需要密码。使用eNSP模拟器模拟该单位的组网,实验通过后再在现网中操作。
【条件描述】
1、两个POE接入交换机,分别下挂AP1、AP2、AP3;
2、核心交换机走二层;DHCP服务及路由配置在出口路由器上;
3、出口路由器给用户分配IP地址,互联网出口带宽为500M;
4、AC控制器给AP分配IP地址;
5、VLAN的划分:
VLAN 100:192.168.100.0/24—AP管理VLAN,由AC配置DHCP分配给AP管理地址
VLAN 101:10.12.101.0/24—单位内部2.4G业务IP地址段,网关在AR1路由器上,配置DHCP
VLAN 102:10.12.102.0/24—单位内部5G业务IP地址段,网关在AR1路由器上,配置DHCP
VLAN 103:10.12.103.0/24—访客2.4G和5.0G业务IP地址段,网关在AR1路由器上,配置DHCP
VLAN101和VLAN102:带宽限制为400M,每用户限制为50Mbps
VLAN103:带宽限制为100M,每用户限制为30Mbps
【设备选用】
路由器:AR1220
交换机:S5700
AC控制器:AC6605
AP:AP6050、AP7050、AP9131
【网络拓扑】
配置思路:
步骤1:配置接入交换机,把VLAN全部配置好;
步骤2:配置汇聚交换机,把VLAN全部配置好;
步骤3:配置AC控制器,使AC可以管理到AP,并且给AP自动分配好IP地址,使AP上线;
步骤4:配置AC控制器的无线接入策略,使AP发射无线射频信号,供终端使用;
步骤5:配置出口路由器DHCP,可以给终端分配业务IP地址;配置出口路由器的NAT、路由等,使用用户终端可以上网;
步骤6:配置出口路由器的QOS限速策略。
详细配置步骤:
【步骤1:接入交换机配置】
提示:交换机2和3需要放通VLAN 100-103,并且在连接AP的下行端口处打上PVID 100的标签
vlan batch 100 101 102 103
q
interface GigabitEthernet0/0/23 //连接无线AP端口
port link-type trunk
port trunk pvid vlan 100
port trunk allow-pass vlan 100 to 103
q
interface GigabitEthernet0/0/24 //上连核心汇聚交换