WLAN-案例-3-直连三层组网（直接转发/隧道转发）

已于 2024-02-25 21:34:30 修改
阅读量1.4k 收藏 13
点赞数 5
分类专栏： huawei-wlan 文章标签： 网络协议
于 2020-12-12 16:20:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/wfygadwiqpl3/article/details/133641621
版权

5/直连三层组网直接转发

AP管理vlan 10 11

业务vlan 20 30

DHCP 分配

AC-AP dhcp

LSW2 --- STA dhcp

配置要点，

1 二层部份

1) 接入层LSW3的两个接口，肯定是都要trunk的，但是需要注意的是，要放行哪些VLAN的数据呢？哪里应该配置pvid 呢？

这要看数据的二层封装了，要结合三层的DHCP来看，

LSW2为AP提供DHCP 中继，并且由AC下发IP地址，那这样一来，我得在LSW2上能够看到VLAN ID是10的数据我才可以下发地址吧，才知道去找vlan10，然后再则LSW2的dhcp 中继去处理

如图中所示，在LSW3上抓包所得，显示的802.1Q 是10,才会正常

那就应该是这样

 让SW3发出来的帧打tag ，10 ，为的是让sw2认识，去做DHCP

而后面的SW2—AC，要打VLAN 11的tag，

 至于放行的流量，则于是直接转发模式，所以都放就行了，

[coresw2]

interface GigabitEthernet0/0/2

 port link-type trunk

 port trunk allow-pass vlan 10 20 30

在coresw2上，和AC相连的接口，向下不再需要VLAN 11的流量了,所以可以不放，即使是放了也没事儿

详细配置

Access sw

interface Ethernet0/0/1

 port link-type trunk

 port trunk allow-pass vlan 10 to 11 20 30

#

interface Ethernet0/0/2

 port link-type trunk

 port trunk pvid vlan 10

 undo port trunk allow-pass vlan 1

 port trunk allow-pass vlan 10 to 11 20 30

 port-isolate enable group 1

CORESW

二层部份

interface GigabitEthernet0/0/1

 port link-type trunk

 port trunk allow-pass vlan 11 20 30

#

interface GigabitEthernet0/0/2

 port link-type trunk

 port trunk allow-pass vlan 10 20 30

Port                 Link Type    PVID  Trunk VLAN List

-------------------------------------------------------------------------------

GigabitEthernet0/0/1    trunk        1     1 11 20 30

GigabitEthernet0/0/2    trunk        1     1 10-11 20 30

三层部份

interface Vlanif10

 ip address 192.168.10.1 255.255.255.0

 dhcp select relay    //dhcp 中继

 dhcp relay server-ip 192.168.11.1  //指向AC地址/dhcp server 地址

interface Vlanif20

 ip address 192.168.20.2 255.255.255.0

 dhcp select global

interface Vlanif30

 ip address 192.168.30.2 255.255.255.0

 dhcp select global

interface Vlanif11

 ip address 192.168.11.2 255.255.255.0

-------------------------

ip pool vlan20

 gateway-list 192.168.20.1

 network 192.168.20.0 mask 255.255.255.0

ip pool vlan30

 gateway-list 192.168.30.1

 network 192.168.30.0 mask 255.255.255.0

AC配置

interface GigabitEthernet0/0/1

 port link-type trunk

 port trunk allow-pass vlan 20 30   //上行只放行业务流量即可

#

interface GigabitEthernet0/0/2

 port link-type trunk

 port trunk allow-pass vlan 10 to 11 20 30   //下连接口要放行所有流量

Interface                         IP Address/Mask      Physical    Protocol  

NULL0                             unassigned           up         up(s)     

Vlanif11                          192.168.11.1/24         up         up

仅仅配置一个和SW2相连的VLAN if

上联接口使用trunk

DHCP部份，为ap下放地址

ip pool 11

 gateway-list 192.168.10.1  网关并不是自己，所以肯定只能用global模式的

 network 192.168.10.0 mask 255.255.255.0   

 option 43 sub-option 3 ascii 192.168.11.1  //告诉AP AC的地址是哪一个，不在同一网段

最主要的还需要一个静态路由指过去，因为想要DHCP生效，必须两端可以通信才OK

[AC]ip route-s 192.168.10.0 24 192.168.11.2

AP获取地址成功后，开始配置WLAN部份

隧道 capwap source interface vlan 11  在AC上肯定指11，因为从两个地方看，AP的管理VLAN是不同的，只看AC自己的

另外，还为STA创建了VLAN池，为用户提供服务

[AC6005]dis vlan pool name wfy

-------------------------------------------------------------------------------

Name           : wfy

Total           : 2

Assignment     : hash

VLAN ID        : 20 30

-------------------------------------------------------------------------------

[AC6005]

其它的配置不变

wlan

security-profile name wfy

  security wpa2 psk pass-phrase %^%#DVii4zoBFT!!K*CM#A:;Z6HEGYiNX8MOy{I&TnqE%^%# aes

ssid-profile name wfy

  ssid wfy

 ssid-profile name default

 vap-profile name wfy

  service-vlan vlan-pool wfy

  ssid-profile wfy

  security-profile wfy

 ap-group name wfy

  radio 0

   vap-profile wfy wlan 1

  radio 1

   vap-profile wfy wlan 1

  radio 2

   vap-profile wfy wlan 1

ap-id 0 type-id 69 ap-mac 00e0-fc1e-7b80 ap-sn 2102354483104F1AAF2A

  ap-name wfy

  ap-group wfy

6/直连三层组网隧道转发

基本情况和上面一样

core

#

interface GigabitEthernet0/0/2

 port link-type trunk

 port trunk allow-pass vlan 10 20 30

#

interface GigabitEthernet0/0/1

 port link-type trunk

 port trunk allow-pass vlan 11 20 30

ip route-static 192.168.10.0 255.255.255.0 192.168.11.1

interface Vlanif11

 ip address 192.168.11.2 255.255.255.0

 dhcp select global

#

ip pool vlan10

 gateway-list 192.168.10.1

 network 192.168.10.0 mask 255.255.255.0

 option 43 sub-option 3 ascii 192.168.11.2

------------------------------

CCIE成长之路  --- 梅利

无线三层旁挂隧道转发和直接转发
w2685797168的博客
07-03 854
无线旁挂三层组网（隧道转发和直接转发） 背景：某IT公司在北京设立的办事处计划升级其网络基础设施，以满足日益增长的无线接入需求。办事处内设有两个主要部门：IT部和人事部，每个部门对网络资源的访问需求各有侧重。为了实现高效、安全的无线网络覆盖，公司决定部署一套无线局域网（WLAN）系统，包括一台无线控制器（AC）和两台无线接入点（AP）。作为网络管理员，我将负责设计并实施这一无线网络方案。
43.华为路由器：WLAN直连式三层组网实验
迷逝
07-18 4351
关于本征vlan的概念总是忘记，重新搜索了一下加深一下记忆，总结了几条：1、本征vlan默认是vlan1，并且是可以修改的，修改后，不加tag的帧全都送给本征vlan来在中继端口上传输；2、交换机的access口是不存在本征vlan的概念的，这个概念只存在中继端口上；
WLAN配置三层直连隧道转发
qq_44751470的博客
06-09 1790
示例图 一、实验目的 1.配置三层直连隧道转发 二、注意事项 三、简单查询 四、简单配置
华为wlan旁挂三层组网隧道转发
m0_46556100的博客
04-18 3706
配置旁挂三层组网隧道转发 1. 拓扑图： 2. 规划: 配置项 配置 AP管理VLAN vlan100&10 地址：vlan100:10.0.100.0//24,vlan10:10.0.10.0//24 STA业务VLAN vlan pool 地址：10.0.101.0//24&10.0.102.0//24 DHCP服务器 汇聚交换机作为AP和STA的DHCP服务器 AP的IP地址池 10.0.100.2～10.0.100.254/24 STA的IP地址池
【eNSP实战】旁挂三层组网—直接转发
qq_57764123的博客
03-19 542
拓图要求：AC1上配置;
案例3-1-1 构建旁挂二层组网隧道转发WLAN
以为网工见习者
05-01 4216
本案例将说明采用AC+FIT架构、旁挂二层组网和隧道转发方式下构建WLAN的基本配置过程。网络拓扑如图3-1-14所示。 图3-1-14旁挂二层组网隧道转发 1. 参数规划 二层组网时，AC和AP在同一个网段，管理VLAN只有一个。AC的源接口IP地址是AC与AP建立CAPWAP隧道时AC的IP地址，通常手动配置。 表3-1-9参数规划表 项目 数据 AP管理VLAN VLAN100
华为配置直连三层组网直接转发示例
专研计算机网络，数据通信，网络安全，系统集成
02-20 2300
V200R021C00版本开始，配置CAPWAP源接口或源地址时，会检查和安全相关的配置是否已存在，包括DTLS加密的PSK、AC间DTLS加密的PSK、登录AP的用户名和密码、全局离线管理VAP的登录密码，均已存在才能成功配置，否则会提示用户先完成相关的配置。建议在与AP直连的设备接口上配置端口隔离，如果不配置端口隔离，尤其是业务数据转发方式采用直接转发时，可能会在VLAN内形成大量不必要的广播报文，导致网络阻塞，影响用户体验。举例中使用的AP为AP5030DN，具有射频0和射频1两个射频。
WLAN配置三层直连直接转发
qq_44751470的博客
06-09 2667
示例图 一、实验目的 1.配置三层直连直接转发 二、注意事项 1.可以把LSWB看成一个三层交换机。 2.VLAN标签的剥离与封装是关键 3.不同网段的路由，要相互通告 4.参考了无线接入控制器(AC和FIT AP) V200R019C00 产品文档 三、基本配置 LSWA sysname LSWA # vlan batch 10 101 to 102 # interface GigabitEthernet0/0/1 port link-type trunk port trunk pvid vlan 1
三层旁挂式直连加隧道AC组网
m0_75216655的博客
11-30 1287
三层旁挂式直连加隧道AC组网
旁挂式三层组网隧道转发
yao12_的博客
01-23 1211
ac+ap，旁挂式三层组网隧道转发
构建直连三层组网直接转发WLAN
以为网工见习者
05-02 2974
本案例将说明采用AC+FIT架构、直连三层组网和直接转发方式下构建WLAN的基本配置过程。网络拓扑如图3-1-15所示。案例中使用了VLAN pool作为业务VLAN。 图3-1-15直连三层组网直接转发 1. 参数规划 三层组网时，AP和AC不在同一个网段，因此管理VLAN有两个，一个VLAN用于AP管理，另一个VLAN是AC所在的VLAN。 表3-1-10参数规划表 项目 数据 管理VLAN（AP）
华为无线WLAN配置案例(三层隧道转发)
仓鼠OO的博客
12-10 1008
华为无线WLAN配置案例(三层隧道转发)
【eNSP实战】旁挂二层组网—直接转发
qq_57764123的博客
03-18 568
拓图 要求： AC1配置：LSW1配置：LSW2配置：（一）在AR1路由器上的配置 （二）在LSW1核心交换机上的配置 （三）在接入层LSW2交换机上的配置 （四）在AC1上的配置 在LSW11上查看AP是否已经获取到IP地址 （一）指定与AP建立CAPWAP隧道的接口或地址 （二）配置域管理模板 （三）创建AP组 （四）配置AP接入验证模式 在AC1上查看AP上行情况 （一）配置SSID模板 （二）配置安全模板 （三）配置VAP模板 （四）在AP组中应用VAP模板 四、STA接入 STA设备
WLAN实验-旁挂三层组网隧道转发
qq_45959697的博客
03-20 1万+
旁挂三层组网隧道转发
华为 网络设备 直连三层组网直接转发【AP+L3+AC+出口网关】
jameswayzhan的博客
03-05 1478
/创建规划好的互联VLAN。//进入WLAN视图。//创建规划好的业务VLAN。前面没有配置AP加入单独的AP组，AP会自动加入到名为“default”的AP组中，因此配置默认的AP组“default”引用VAP模板即可。//创建管理VLAN的接口。//配置默认路由，下一跳(192.168.10.1)是互联的对端设备上的接口IP。//创建规划好的互联VLAN。//创建规划好的管理VLAN和业务VLAN。//创建业务VLAN的接口。//创建互联VLAN的接口。//配置AP认证模式为不认证。
WLAN-案例-1直连二层组网（直接转发发/隧道转发）
梅利333
12-12 1073
建议在与AP直连的设备接口上配置端口隔离，如果不配置端口隔离，尤其是业务数据转发方式采用直接转发时，可能会在VLAN内形成大量不必要的广播报文，导致网络阻塞，影响用户体验。隧道转发模式下，管理VLAN和业务VLAN不能配置为同一VLAN，且AP和AC之间只能放通管理VLAN，不能放通业务VLAN。其实最主要的就是要搞明白，接入交换机上接口的VLAN配置，以及trunk的配置，并且在该模式下，在AC和AP之间的交换机，仅可以放行AP的管理VLAN通行即可。究竟哪里设置pvid，哪里放行具体的vlan,
直连二层组网直接转发
yao12_的博客
01-22 1329
ac+ap，直连二层组网直接转发
WLAN基础 无线局域网配置方法 旁挂三层组网隧道转发方式配置
热门推荐
运维派大星
09-23 1万+
WLAN基础 无线局域网配置方法 旁挂三层组网隧道转发方式配置
ensp直连三层组网隧道转发
最新发布
04-12
<think>好的，我现在需要帮助用户解决在ENSP中配置直连三层组网并通过隧道进行数据转发的设置和故障排查问题。首先，我需要回顾用户提供的引用内容，看看有没有相关的信息可以利用。 用户提到的引用[1]是关于AC双机热备的，可能和网络冗余有关，但当前问题主要涉及三层组网和隧道转发，这部分可能暂时用不上。引用[2]和[3]是关于直连二层组网的配置步骤，包括VLAN设置、trunk端口配置和域模板创建。虽然用户现在问的是三层组网，但二层配置的一些步骤可能有参考价值，比如VLAN和trunk的设置。 接下来，我需要整理三层组网和隧道配置的基本步骤。三层组网通常需要配置VLAN接口的IP地址，确保不同VLAN间的路由可达。隧道转发可能涉及GRE隧道或CAPWAP隧道，具体要看网络设计。在ENSP中，可能需要配置路由器和交换机之间的连接，设置路由协议，以及隧道接口的参数。 故障排查方面，常见的步骤包括检查物理连接、IP配置、路由表、隧道状态、ACL或防火墙规则等。用户之前提到的CAPWAP隧道在引用[1]中出现过，可能涉及到AP与AC之间的通信，如果在三层环境中，可能需要确保路由正确，隧道端点可达。 另外，用户提供的配置示例中有国家码的设置，这在WLAN配置中很重要，可能需要检查是否正确配置，避免信道问题影响通信。 现在需要将这些信息结构化，分步骤说明配置过程，然后列出常见的故障点及排查方法。同时，需要确保使用正确的中文术语，并参考用户提供的引用内容，适当标注引用来源。例如，在配置域模板时，引用[3]中的步骤可能会有帮助。 最后，生成相关问题，帮助用户进一步深入学习。问题可能涉及三层与二层组网的区别、隧道类型选择、ENSP模拟器中的具体操作等。</think>### ENSP中直连三层组网配置及隧道转发设置 #### 一、基础配置步骤 1. **VLAN与接口配置** - 在交换机创建业务VLAN和管理VLAN ```shell [LSW1]vlan batch 100 200 //业务VLAN100，管理VLAN200 ``` - 为三层接口配置IP地址（核心交换或路由器） ```shell [Router]interface Vlanif 100 [Router-Vlanif100]ip address 192.168.1.1 24 ``` 2. **隧道建立（以GRE隧道为例）** ```shell [Router]interface Tunnel 0/0/1 [Router-Tunnel0/0/1]tunnel-protocol gre [Router-Tunnel0/0/1]source 202.1.1.1 //本地公网IP [Router-Tunnel0/0/1]destination 203.1.1.1 //对端公网IP [Router-Tunnel0/0/1]ip address 10.0.0.1 255.255.255.252 ``` 3. **路由配置** - 静态路由指向隧道接口 ```shell [Router]ip route-static 192.168.2.0 24 Tunnel 0/0/1 ``` - 动态路由协议（如OSPF）需宣告隧道网段 #### 二、关键故障排查点 1. **基础连通性验证** - 使用`ping`测试直连设备间IP可达性 - 检查物理接口状态`display interface brief` - 确认VLAN接口状态`display ip interface brief` 2. **隧道状态检查** ```shell display interface Tunnel 0/0/1 //查看隧道接口状态 display tunnel-info all //显示所有隧道详细信息 ``` 3. **路由表验证** ```shell display ip routing-table | include Tunnel //确认隧道路由是否存在 ``` 4. **ACL与安全策略** - 检查是否存在拦截GRE协议（协议号47）的ACL规则 - 确认未启用过滤隧道流量的防火墙策略 5. **CAPWAP隧道特殊注意** - 三层组网中AP与AC需跨网段通信，需保证路由可达[^1] - 检查AC的`display capwap configuration`确认隧道参数 - 通过`display wlan ap all`查看AP注册状态 ### 三、典型配置差异对比 | 特性 | 二层组网[^2] | 三层组网 | |-----------|-----------------------|-----------------------| | 数据转发路径 | 基于MAC地址转发 | 基于IP路由转发 | | VLAN配置 | 需要透传管理VLAN | 需配置VLAN接口IP地址 | | 部署范围 | 同一广播域内 | 支持跨网段部署 | | 典型应用场景 | 小型园区网络 | 多分支机构互联 | ###
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值