網(wǎng)絡(luò)拓?fù)洌?/span>
?
拓?fù)湔f(shuō)明：
網(wǎng)絡(luò)連接路由，路由連接交換機(jī)，交換機(jī)連接AP，交換機(jī)劃分VLAN10、20，AP獲取VLAN10地址上線到路由，AP配置SSID VLAN，設(shè)備連接AP無(wú)線獲取VLAN20的地址。
?
實(shí)現(xiàn)目的：
AP和終端使用不同網(wǎng)段地址，實(shí)現(xiàn)網(wǎng)絡(luò)隔離。
?
交換機(jī)配置：
配置VLAN10、VLAN20。
?
?
配置VLAN10、VLAN20地址。
?
?
交換機(jī)連接AP的接口設(shè)置為trunk口，native VLAN配置VLAN10，tagged VLAN配置20。
?
開啟DHCP服務(wù)器。
?
配置VLAN10地址池名。
?
配置VLAN10 DHCP地址池。
?
配置地址池網(wǎng)關(guān)。
?
設(shè)置DNS服務(wù)器地址。
?
創(chuàng)建VLAN20地址池名。
?
創(chuàng)建VLAN20 DHCP地址池。
?
配置VLAN20地址池網(wǎng)關(guān)。
?
設(shè)置VLAN20 DNS。
?
創(chuàng)建靜態(tài)路由，目的地址、掩碼配置0.0.0.0，下一條網(wǎng)關(guān)配置路由LAN口地址。
?
進(jìn)入命令行，配置option 43，交換機(jī)進(jìn)入特權(quán)模式，按照下圖中命令進(jìn)入pool 10，添加option43，Option 43 hex 是固定的無(wú)需進(jìn)行修改，后面的01 04分別代表ac與后面字段數(shù)可以不進(jìn)行修改，c0a80801則是路由LAN口地址轉(zhuǎn)換為16進(jìn)制所得，c0為192??a8為168??08?為8，01為1，可以通過(guò)計(jì)算器算得。
?
路由配置：
關(guān)閉路由DHCP。
?
配置兩條靜態(tài)路由。
目的地址：填寫交換機(jī)VLAN網(wǎng)段地址。
網(wǎng)關(guān)：填寫交換機(jī)接口IP。
?
路由開啟AC智能控制，等待3-5分鐘，AP正常上線。
?
點(diǎn)擊詳情編輯，配置SSID VLAN為20。
?
?
?
?
?
?
?
?
