跨VLAN的三层漫游

本案例首先采用AC+FIT AP架构和旁挂三层组网直接转发方式组建WLAN，当用户在覆盖区域内不同的AP间移动时，可以观察到跨VLAN的漫游。

图1跨VLAN的三层漫游

参数规划

表1 参数规划表
配置项	参数
管理VLAN（AP）	VLAN10
管理VLAN（AC）	VLAN100
STA业务VLAN	AP1：VLAN101 AP2：VLAN102
DHCP服务器	AC作为DHCP服务器为AP分配IP地址 汇聚交换机SW2作为STA的DHCP服务器
AP的IP地址池	10.1.10.2～10.1.10.254/24
STA的IP地址池	AP1：10.1.101.2～10.1.101.254/24 AP2：10.1.102.2～10.1.102.254/24
AC的源接口IP地址	VLANIF100：10.1.100.1/24
AP组	名称：ap-group1 引用模板：VAP模板wlan-sz1、域管理模板default
	名称：ap-group2 引用模板：VAP模板wlan-sz2、域管理模板default
域管理模板	名称：default 国家码：中国
SSID模板	名称：wlan-sz SSID名称：wlan-sz
VAP模板	名称：wlan-sz1 转发模式：直接转发 业务VLAN：VLAN101 引用模板：SSID模板wlan-sz
	名称：wlan-sz2 转发模式：直接转发 业务VLAN：VLAN102 引用模板：SSID模板wlan-sz

操作步骤

1.配置周边设备

# 配置接入交换机SW1的GE0/0/1接口加入VLAN10和VLAN101、GE0/0/2接口加入VLAN10、VLAN101和VLAN102、GE0/0/3接口加入VLAN10和VLAN102，GE0/0/1和GE0/0/3接口的缺省VLAN为VLAN10。

<HUAWEI>system-view

[HUAWEI] sysname SW1

[SW1] vlan batch 10 101 102

[SW1] interface gigabitethernet 0/0/1

[SW1-GigabitEthernet0/0/1] port link-type trunk

[SW1-GigabitEthernet0/0/1] port trunk pvid vlan 10

[SW1-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 101

[SW1-GigabitEthernet0/0/1] port-isolate enable

[SW1-GigabitEthernet0/0/1] quit

[SW1] interface gigabitethernet 0/0/2

[SW1-GigabitEthernet0/0/2] port link-type trunk

[SW1-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 101 102

[SW1-GigabitEthernet0/0/2] quit