无线瘦AP部署——本地转发模式：AC与AP跨公网上线

目录

场景介绍

拓扑

设备配置

配置验证

---

 

场景介绍

    AC部署在总部，AP在各个分部安装，要求总部的AC能够管理到各个分部的AP

拓扑

设备登入：参考瘦AP部署=>AC设备登入

设备配置

  AC端的配置

    1、选择右上角红色字体向导，进行快速配置，如下图

   2、选择AC与核心交换机互联接口为8口，配置AC与AP互联的隧道IP以及和核心互联的VLAN。  ，如下图

 3、创建WiFi名称和密码

4、配置无线用户上网配置，点击完成配置 

 5、创建vlan30，并且配置IP地址与核心互联，如下图

6、配置AC到核心的默认路由

 7、配置AC与核心的互联口为trunk口，如下图

 注意：如果规划无线用户vlan与AP的管理vlan为同一个vlan（不为vlan 1）。如APvlan与用户vlan都为vlan 10,则需要配置ap-vlan 10保证用户接入能够正常获取IP地地址，配置如下图：

总部核心交换机的配置（建议寻找对应交换机厂商的工程师按照以下要求协助配置）

    1、核心交换机上创建与AC互联的vlan 30 192.168.30.1，并且配置核心与AC的互联口为trunk口，放通所有vlan（下图表示核心的2口与AC互连）

2、核心上配置回指路由 目标网段为AC的隧道地址，下一跳为AC上vlan 30的地址

 3、核心上路由配置，保证AC上的隧道地址1.1.1.1 能够正常ping通出口路由器地址

    4、保存配置

总部出口路由器配置（建议寻找对应路由器厂商的工程师按照以下要求协助配置）

    将AC的隧道地址1.1.1.1 在出口路由器上进行端口映射到外网，映射端口为UD P5246 和UDP 5247

  分部核心交换机配置（建议寻找对应交换机厂商的工程师按照以下要求协助配置）

    1、创建无线用户vlan 10的网关和地址池

2、创建AP管理vlan 20的网关和地址池，vlan 20地址池上需要添加option 138字段为总部AC隧道地址1.1.1.1映射后的公网地址58.64.254.253

  3、开启dhcp功能

 4、配置路由保证核心上的vlan 10和vlan 20 两个网段均能正常外网通信

    5、配置与接入交换机互联口为trunk口，并且放通vlan 10和vlan 20（下图表示分部核心交换机与接入交换机通过3口互连）

   6、保存配置

  分部接入交换机的配置（建议寻找对应交换机厂商的工程师按照以下要求协助配置）

    1、接入交换机上创建vlan 10和vlan20

  2、接入交换机与核心交换机的互联口配置为trunk口，放通vlan 10和vlan 20（下图表示分部接入交换机的3口与分部核心交换机互连）

3、接入交换机与AP的互联口配置为trunk口，放通vlan 10和20，并且配置nativevlan 20（下图表示分部接入交换机的6口与AP互连）

 4、保存配置

分部出口路由器配置 （建议寻找对应路由器厂商的工程师按照以下要求协助配置）

    1、保证内网网段vlan 10和vlan20能够正常外网通信

    2、放通UDP 5246  5247端口

  AP的配置

    AP上无需任何配置，需要保证AP为痩模式（设备刚拆封时默认为瘦模式），并且接入交换机后能够正常供电即可

配置验证

    1、查看AP在AC上正常上线

2、终端可正常搜到无线信号，并且接入

3、终端获取正确地址并且外网通信