Switch作為DHCP服務(wù)器為AP和Client（客戶端）分配IP地址。給ap下發(fā)的注冊vlan是vlan1，注冊vlan1網(wǎng)段：192.168.0.0/24，給無線客戶端下發(fā)的業(yè)務(wù)vlan是200，業(yè)務(wù)vlan200網(wǎng)段：192.168.200.0/24，交換機充當無線客戶端的網(wǎng)關(guān)。

現(xiàn)要求：為了使AP能夠直接轉(zhuǎn)發(fā)Client報文，需要在AC上開啟本地轉(zhuǎn)發(fā)功能，使Client的數(shù)據(jù)流量不經(jīng)過AC，直接由AP轉(zhuǎn)發(fā)給vlan200的網(wǎng)關(guān)。

詳細配置過程

1.在AC上初始化配置

system-view//進入系統(tǒng)視圖

vlan 200//創(chuàng)建業(yè)務(wù)vlan 200

quit//退出

interface GigabitEthernet 1/0/1//進入1/0/1配置視圖

port link-type trunk//配置接口為trunk模式

port trunk permit vlan 200//放通業(yè)務(wù)vlan 200

quit//退出

interface Vlan-interface1

ip address 192.168.0.100 255.255.255.0//配置vlan 1接口ip地址

電腦網(wǎng)卡設(shè)置為：192.168.0.10/24，確保AC和電腦之間路由可達。

使用AC的默認登錄地址：192.168.0.100，登錄AC的WEB頁面。初始賬號和密碼分別為admin/admin。

2.通過WEB配置AC的無線及接口配置

1

在AC上配置相關(guān)VLAN和對應(yīng)虛接口地址，并放通對應(yīng)接口。

配置VLAN接口

AC將使用VLAN1接口的IP地址與AP建立注冊CAPWAP隧道。

創(chuàng)建VLAN 200作為Client接入的業(yè)務(wù)VLAN。點擊瀏覽器下方的導(dǎo)航欄中的“系統(tǒng)”，然后在點擊左側(cè)導(dǎo)航欄中的“VLAN”，然后點擊“加號”按鈕。，最后在“VLAN列表”中，輸入200并確定即可完成業(yè)務(wù)VLAN的創(chuàng)建。

選中剛才創(chuàng)建的VLAN，配置VLAN 200的接口IP地址。

首先在接口視圖中，選中GigabitEthernet1/0/1接口，并點擊“編輯”按鈕設(shè)置接口的類型。

配置AC與Switch相連的GigabitEthernet1/0/1為Trunk模式，允許VLAN 1和VLAN 200通過。

2

配置無線服務(wù)名：H3C，開啟對vlan200的本地轉(zhuǎn)發(fā)功能，并設(shè)置業(yè)務(wù)VLAN為VLAN200，無線服務(wù)模板配置靜態(tài)的PSK認證方式。

3

配置AP，開啟AC中的自動AP和自動固化功能，讓AP自動上線。

在AP組中選中AP的射頻功能，選擇繼承AP組的方式。

其中根據(jù)AP的型號，需要在AP組視圖下選擇對應(yīng)的型號“WAP723-W2”，且射頻狀態(tài)全部為勾選中的狀態(tài)。

需要在無線服務(wù)模板下綁定上線AP的射頻。

4

配置AP的配置文件，需要在“AP管理”中選擇默認的“default-group”，然后在默認的AP組中，選擇配置“MAP文件設(shè)置”，并為WAP723-W2型號的AP，選擇“apcfg.txt”的文件。

（5）最后手動保存AC的配置

3.Switch的配置

創(chuàng)建相關(guān)VLAN，配置switch和AP相連的接口為Trunk類型，PVID為AP管理VLAN，開啟DHCP server功能，AP、無線客戶端Client都能通過DHCP server自動獲取IP地址

創(chuàng)建VLAN 1和VLAN 200，其中VLAN 1用于轉(zhuǎn)發(fā)AC和AP間隧道內(nèi)的流量，VLAN 200為無線客戶端接入的VLAN。

創(chuàng)建VLAN 1及其對應(yīng)的VLAN接口，并為該接口配置IP地址。AC將使用該接口的IP地址與AP建立注冊隧道。

<Switch>system-view//進入系統(tǒng)視圖

[Switch]interface vlan-interface 1//創(chuàng)建vlan 1的虛接口

[Switch-Vlan-interface1]ip address 192.168.0.1 24//配置vlan 1接口ip地址

[Switch-Vlan-interface1]quit//退出

#創(chuàng)建VLAN 200作為Client接入的業(yè)務(wù)VLAN，配置VLAN 200的接口IP地址。

[Switch]vlan 200//創(chuàng)建vlan 200

[Switch-vlan200]quit//退出

[Switch]interface vlan-interface 200//創(chuàng)建vlan 200的虛接口

[Switch-Vlan-interface200]ip address 192.2.1.2 24//配置vlan 200接口ip地址

[Switch-Vlan-interface200]quit//退出

配置DHCP服務(wù)

創(chuàng)建名為vlan1的DHCP地址池，動態(tài)分配的網(wǎng)段為192.168.0.0/24，給ap下發(fā)注ip地址,網(wǎng)關(guān)地址為192.168.0.1。

[Switch]dhcp server ip-pool vlan1//創(chuàng)建dhcp地址池vlan1

[Switch-dhcp-pool-vlan1]network 192.168.0.0 mask 255.255.255.0//配置下發(fā)的地址網(wǎng)段

[Switch-dhcp-pool-vlan1]gateway-list 192.168.0.1//下發(fā)網(wǎng)關(guān)地址

[Switch-dhcp-pool-vlan1]quit//退出

創(chuàng)建名為vlan200的DHCP地址池，動態(tài)分配的網(wǎng)段為192.168.200.0/24，給無線客戶端下發(fā)ip地址,網(wǎng)關(guān)地址為192.168.200.1。

[Switch]dhcp server ip-pool vlan200//創(chuàng)建dhcp地址池vlan200

[Switch-dhcp-pool-vlan200]network 192.168.200.0 mask 255.255.255.0//配置下發(fā)的地址網(wǎng)段

[Switch-dhcp-pool-vlan200]gateway-list 192.168.200.1//下發(fā)網(wǎng)關(guān)地址

[Switch-dhcp-pool-vlan200]dns-list 114.114.114.114//下發(fā)DNS

[Switch-dhcp-pool-vlan200]quit//退出

使能DHCP服務(wù)

[Switch]dhcp enable//開啟dhcp功能

gigabitethernet 1/0/1連接AC的接口，配置Switch與AC連接的GigabitEthernet1/0/1接口屬性Trunk，允許VLAN 1和VLAN 200通過。

[Switch]interface gigabitethernet 1/0/1//進入1/0/1配置視圖

[Switch-GigabitEthernet1/0/1]port link-type trunk//配置接口為trunk模式

[Switch-GigabitEthernet1/0/1]port trunk permit vlan 1 200//放通vlan 1和200

[Switch-GigabitEthernet1/0/1]quit//退出

gigabitethernet 1/0/2連接AP的接口，配置Switch與AP相連的GigabitEthernet1/0/2接口屬性為Trunk，當前Trunk口的PVID為1允許VLAN 1和VLAN 200通過。

[Switch]interface gigabitethernet 1/0/2//進入1/0/2配置視圖

[Switch-GigabitEthernet1/0/2]port link-type trunk//配置接口為trunk模式

[Switch-GigabitEthernet1/0/2]port trunk permit vlan 1 200//放通vlan 1和200

[Switch-GigabitEthernet1/0/2]port trunk pvid vlan 1//配置接口pvid為管理vlan

驗證配置

Client1上線獲取到地址是192.168.200.3的地址。