WLAN配置实例（二）——三层组网隧道转发

今天继续给大家介绍WLAN，本文主要使用华为eNSP模拟器，实现了Fit AP架构下WLAN三层组网CAPWAP隧道转发的配置实例。
推荐阅读：
WLAN配置实例（一）——二层组网直接转发
上一篇文章中与本实验有较大的重叠，关于上一篇实验与本实验重叠的部分，在本文中就不过多介绍，因此，如果您对Fit AP配置还存在疑惑，欢迎查阅上一篇文章。

一、实验拓扑及要求

实验拓扑如上图所示，现在要求按照图中要求配置Fit AP架构中三层组网隧道转发，DHCP服务器为LSW1，AP与AC之间处于不同的VLAN之内不能二层互通。

二、实验配置

（一）底层网络互通配置

本实验的底层网络配置与上实验基本一致，LSW1的G0/0/1接口配置成上联接口，Access类型，为其分配特定的VLAN并配置VLANif接口，G0/0/3接口配置成Trunk类型，允许VLAN10 ，VLAN20，VLAN100通过。
需要特别注意的是LSW1的G0/0/2接口，由于本实验中AC为转发模式，因此STA上网的数据包会经过AP的CAPWAP封装，封装后的数据包VLAN标签为AP的管理VLAN，即VLAN100。该数据包会发送到AC，AC会解封装后发往LSW1，此时数据包的VLAN标签为10或者20。因此，对于LSW1而言，需要将G0/0/2配置成Trunk接口，放行VLAN10、VLAN20和VLAN100,；对于AC而言，需要将G0/0/1配置成Trunk，允许VLAN10、VLAN20和VLAN100。

（二）DHCP相关配置

与之前实验相比，本实验由于AC与AP不能二层直接互通，因此AP无法在二层网络内寻找到AC，这时AP会从DHCP服务器请求AC的IP地址，DHCP服务默认option 43指的是AC的地址，因此在配置DHCP服务时，需要在地址池配置中将AC服务器的IP地址作为option 43配置在DHCP地址池中。

ip pool wlan
 network 192.168.100.0 mask 255.255.255.0
 excluded-ip-address 192.168.100.100
 option 43 ip-address 192.168.100.100
interface Vlanif100
 ip address 192.168.100.1 255.255.255.0
 dhcp select global
#

（三）AC中WLAN相关配置

AC中WLAN配置与上实验基本相同，在这里就不过多赘述了，配置思路如下图所示：

注意，由于在本实验中要求的是隧道转发模式，因此在VAP模板中应该配置如下的转发模式：

 vap-profile name 1
  forward-mode tunnel

三、实验效果

（一）STA正常上网

（二）隧道转发数据包

（三）在LSW1上查看MAC地址表

由于我们采用了转发模式，因此STA的数据是在AP经过CAPWAP隧道到达AC，然后再由AC解除CAPWAP封装，转发出去，因此对于LSW1而言，它认为STA在接口G0/0/2上。如果在实验中配置的转发模式是直接转发，则LSW1会认为STA处于G0/0/3接口上。

四、附录——实验配置命令

（一）AC相关配置命令

AC相关配置命令如下：

#
vlan batch 10 20 100
#
interface Vlanif100
 ip address 192.168.100.100 255.255.255.0
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10 20 100
#
wlan
 traffic-profile name default
 security-profile name 1
  security wpa2 psk pass-phrase 12345678
 aes
 security-profile name 2
 security-profile name default
 security-profile name default-wds
 security-profile name default-mesh
 ssid-profile name 1
  ssid huawei-01
 ssid-profile name 2
  ssid huawei-02
 ssid-profile name default
 vap-profile name 1
  forward-mode tunnel
  service-vlan vlan-id 10
  ssid-profile 1
  security-profile 1
 vap-profile name 2
  forward-mode tunnel
  service-vlan vlan-id 20
  ssid-profile 2
  security-profile 2
 vap-profile name default
 wds-profile name default
 mesh-handover-profile name default
 mesh-profile name default
 regulatory-domain-profile name 1
 regulatory-domain-profile name default
 air-scan-profile name default
 rrm-profile name default
 radio-2g-profile name default
 radio-5g-profile name default
 radio-5g-profile name 1
 radio-5g-profile name 2
 wids-spoof-profile name default
 wids-profile name default
 wireless-access-specification
 ap-system-profile name default
 port-link-profile name default
 wired-port-profile name default
 serial-profile name preset-enjoyor-toeap 
 ap-group name default
 ap-id 1 type-id 56 ap-mac 00e0-fc6b-3b20 ap-sn 210235448310F923A42E
  regulatory-domain-profile 1
  radio 0
   vap-profile 1 wlan 1
 ap-id 2 type-id 56 ap-mac 00e0-fc34-7b20 ap-sn 2102354483108C7A9E69
  regulatory-domain-profile 1
  radio 0
   vap-profile 2 wlan 1
 provision-ap
#
return

（二）LSW1相关配置命令

LSW1相关配置如下：

vlan batch 10 20 100 200
#
ip pool wlan
 network 192.168.100.0 mask 255.255.255.0
 excluded-ip-address 192.168.100.100
 option 43 ip-address 192.168.100.100
#
interface Vlanif10
 ip address 192.168.10.1 255.255.255.0
 dhcp select interface
#
interface Vlanif20
 ip address 192.168.20.1 255.255.255.0
 dhcp select interface
#
interface Vlanif100
 ip address 192.168.100.1 255.255.255.0
 dhcp select global
#
interface Vlanif200
 ip address 192.168.200.2 255.255.255.0
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 200
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 10 20 100
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#

原创不易，转载请说明出处：https://blog.csdn.net/weixin_40228200/article/details/120384197