华为路由器：WLAN直连式三层组网实验

admin

一、实验环境

  g8 y0 E/ k  e& Q4 R/ A
; q) S+ ]3 O! e; W  r7 ~二、创建VLAN
3 v( L# ~! r: a[huawei]sy AC1
[AC1]un in en
$ u3 R3 q+ F7 S[AC1]vlan batch 100 101 102 800
, E3 H: Y# {% i
interface GigabitEthernet0/0/3
port link-type access
port default vlan 800
6 W. e2 l" B& a" v! I q
1 ^( W0 @$ j  t3 J2 p& Y
# {: x5 p: L. V# P. ointerface Vlanif800
. _5 t3 f: u- z7 D, K" K: e ip address 192.168.240.1 255.255.255.252
: E5 _/ [' \: {  V7 ] q
% v5 e0 f$ t3 M7 ?" e0 l
0 D. V  u! C3 L  Y% N三、AP上线
, ^  \8 V/ r" t- D. }AP与AC之间打trunk。将管理vlan100设为trunk的本征vlan。
4 ]& g5 Z; f" k# j- S; n
) i8 n" {3 U$ k, |8 T4 [什么是本征vlan？

" s! r8 I* K- d: c( p/ U关于本征vlan的概念总是忘记，重新搜索了一下加深一下记忆，总结了几条：
, z! M( p* f0 O/ u! r, z; i5 r1、本征vlan默认是vlan1，并且是可以修改的，修改后，不加tag的帧全都送给本征vlan来在中继端口上传输；
2、交换机的access口是不存在本征vlan的概念的，这个概念只存在中继端口上；
% E% L: y; _6 C0 g: g& Y8 v1 C2 Q3、本来所有经过中继口上的帧都应该打上标记的，中继通过allow vlan *** 来放行相关vlan通行，但是交换机之间不管存在穿越帧，还存在交换机之间协商信息的帧，如果将这些帧打上tag，也就是那些交换机管理信息，那么这些信息传递到目的地，并不需要送往对应vlan中，而是让交换机接收的信息，那么这时候就需要本征vlan了，不打tag的帧全送到本征vlan进行传送；
) O1 [: _" a! v4、本征vlan收到带tag的帧是会丢弃的。
2 Y7 g3 `' w; a! W4 i+ X
1 I0 _# F2 a2 x0 o+ P5 I默认情况下，Trunk 端口的缺省VLAN 为VLAN1。对 Trunk 端口，执行undo vlan 命令删除端口的缺省VLAN 后，端口的缺省VLAN 配置不会改变的，即使用已经不存在的VLAN 作为缺省VLAN。

, x2 C' [. J( k5 p) \3 minterface GigabitEthernet0/0/1
port link-type trunk
  A* B( e! o* _) h& ~ port trunk pvid vlan 100                #将vlan100配置为本征vlan
port trunk allow-pass vlan 100 to 101   #允许vlan100和vlan101通过
q
7 p1 B6 k" Q9 Q7 F
) o4 V$ ^; X2 [4 [1 y0 k+ finterface GigabitEthernet0/0/2
port link-type trunk
port trunk pvid vlan 100                #将vlan100配置为本征vlan
7 t0 X( B5 u3 \1 W! Q$ f  V+ W port trunk allow-pass vlan 100 to 102   #允许vlan100和vlan101通过
, m1 |4 m" v0 _6 D5 g/ K( a7 z q
) A. e  p8 q" \- `
注意事项：将vlan100配置为本征vlan，目的是使得AP发来的不打tag的DHCP请求报文，归为vlan100的流量，从而使得AP获取到IP地址。AP和AC之间交互的管理流量都是不打tag的。
$ r4 p: z% `' ^' }  L, l- E
查看一下vlan接口信息
" J) g. U1 E( Z+ C7 g
[AC1]dis port vlan
Port                        Link Type    PVID  Trunk VLAN List
8 X+ I; X6 t' k6 }, i-------------------------------------------------------------------------------
/ m! o+ B" F; d! Z7 g& ~, DGigabitEthernet0/0/1        trunk        100   1 100-101
8 J' o) b% \  t8 L* fGigabitEthernet0/0/2        trunk        100   1 100-102
7 o* H2 ^4 K/ J& d8 G6 pGigabitEthernet0/0/3        access       800   -                              
GigabitEthernet0/0/4        hybrid       1     -                              
, I+ x& ^) g- a/ hGigabitEthernet0/0/5        hybrid       1     -                              
...
; G* l) X& }; k; J* U% _6 J
  N$ e6 R6 v! f: i" e: u9 A创建AP地址池
这里是基于接口的DHCP配置，用于给AP分配IP地址。
/ W( c8 d" E$ ?6 x( K( z0 ~
* |6 s8 B: g0 h( e) x& {9 y: `dhcp enable
interface Vlanif100
ip address 192.168.100.1 255.255.255.0
* }: Y( H: U6 |  q- D" Z; ~" a. O dhcp select interface
dhcp server dns-list 114.114.114.114 8.8.8.8

验证AP上线
在AC上查看
; Y  I4 T# K4 P( w
[AC1]dis ip pool interface Vlanif100 used  
  Pool-name        : Vlanif100
  Pool-No          : 0
+ i5 ^% S0 q5 i, `. K  Lease            : 1 Days 0 Hours 0 Minutes
  Domain-name      : -
  DNS-server0      : 114.114.114.114
/ o8 ^4 p; s5 R7 e  x  DNS-server1      : 8.8.8.8         
  NBNS-server0     : -               
) y' ?; g' l5 F+ e  Netbios-type     : -               
5 x& ~5 t0 r1 z  Position         : Interface       Status             : Unlocked
6 m6 {! ?) k- `- b) j  Gateway-0        : -               
1 Z/ q2 O2 t& m' \! W  Network          : 192.168.100.0
; p: p( _. K7 [/ @9 c! t& Z: O2 B) C7 O  Mask             : 255.255.255.0
  Logging          : Disable
/ s9 c9 k( y' t" ~* K  f/ F  Conflicted address recycle interval: -
  Address Statistic: Total       :254       Used        :2         
                     Idle        :252       Expired     :0         
                     Conflict    :0         Disabled    :0      
5 D+ U3 g/ n3 V$ k
% J8 a# i7 L8 Z) [. L' P -------------------------------------------------------------------------------
% x- ]0 m7 z( x& }: U  Network section
; J/ \# f1 ^' K) B         Start           End       Total    Used Idle(Expired) Conflict Disabled
2 l: K+ H# X9 _5 k  l6 k( i -------------------------------------------------------------------------------
   192.168.100.1 192.168.100.254     254       2        252(0)       0     0
6 l- W( Q/ s, E. } -------------------------------------------------------------------------------
- A7 t4 S  }. t+ \4 J! n0 M: u  V Client-ID format as follows:            
   DHCP  : mac-address                 PPPoE   : mac-address            
5 U( v% b/ j, t) Y   IPSec : user-id/portnumber/vrf      PPP     : interface index            
   L2TP  : cpu-slot/session-id         SSL-VPN : user-id/session-id
4 r7 }; _; P) C2 B- q' A -------------------------------------------------------------------------------
  Index              IP             Client-ID    Type       Left   Status     
-------------------------------------------------------------------------------
     83  192.168.100.84        00e0-fc59-48f0    DHCP      85055   Used      
/ l4 X+ t- G, ]; E- y0 B& w    156 192.168.100.157        00e0-fcd9-2cc0    DHCP      85055   Used      
-------------------------------------------------------------------------------

但是现在我们没法分清楚哪个是AP1、AP2，接下来我们可以到AP上分别去查看。

. L& f, I* B/ r. `我们看到AP1拿到的地址是192.168.100.84
  ?) Z( p$ _7 I: y
#在AP1上查看
0 G1 V8 y' z: v3 G: [# D- m: D[Huawei]dis ip in b
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
: v1 A0 r7 z( n  ?$ M(E): E-Trunk down
+ B! I" c5 Z1 t  s; h/ xThe number of interface that is UP in Physical is 2
/ K) s& V, L. w& ?* S& nThe number of interface that is DOWN in Physical is 0
The number of interface that is UP in Protocol is 2
The number of interface that is DOWN in Protocol is 0

Interface                         IP Address/Mask      Physical   Protocol  
* k- F# h% K6 [# QNULL0                             unassigned           up         up(s)     
( F$ A! N* Z0 i4 p3 ~" h/ Y: b4 [Vlanif1                           192.168.100.84/24    up         up

[Huawei]ping 192.168.100.1
8 @5 v8 u& t" F% ~, a- r' ~  PING 192.168.100.1: 56  data bytes, press CTRL_C to break
    Reply from 192.168.100.1: bytes=56 Sequence=1 ttl=255 time=110 ms
$ w* y4 _3 V* R8 E/ y. V% R: h6 a    Reply from 192.168.100.1: bytes=56 Sequence=2 ttl=255 time=1 ms
( I  ]  G3 @' k% \" M4 R    Reply from 192.168.100.1: bytes=56 Sequence=3 ttl=255 time=1 ms
3 E) S6 f/ W4 [8 ], ?    Reply from 192.168.100.1: bytes=56 Sequence=4 ttl=255 time=1 ms
    Reply from 192.168.100.1: bytes=56 Sequence=5 ttl=255 time=10 ms

  --- 192.168.100.1 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 1/24/110 ms
' D1 B, g  D9 A/ ]' n! p9 H+ C
- Y# e% \5 K. O1 @8 NAP2拿到了192.168.100.157
% R, s8 b) t0 r4 y9 X% h3 `
在AP2上查看
  i! W/ X0 S& j& @( W& g( a) B0 _3 ^<Huawei>dis ip in b
*down: administratively down
% }( t9 V& t6 G( S8 e' c^down: standby
(l): loopback
$ B. U- f8 c3 y) |, F(s): spoofing
(E): E-Trunk down
- n: d# s& {' R" T5 C. }7 v0 gThe number of interface that is UP in Physical is 2
6 T1 e9 b; D" Z! B+ QThe number of interface that is DOWN in Physical is 0
The number of interface that is UP in Protocol is 2
The number of interface that is DOWN in Protocol is 0

Interface                         IP Address/Mask      Physical   Protocol  
0 J3 ?6 _. ^- S1 K1 J& @. gNULL0                             unassigned           up         up(s)     
7 @$ V+ P5 o$ u, xVlanif1                           192.168.100.157/24   up         up  

. u6 p$ @( c8 a" W% u, f我们看到AP1拿到的地址是192.168.100.84，现在我们可以在AC上ping一下
% ~+ ?3 ^. M4 p8 s" `4 L1 u; N2 o
# V1 o3 L+ L/ J9 e7 X+ d* G[AC1]ping 192.168.100.84
* m- H& }& h2 e8 O  PING 192.168.100.84: 56  data bytes, press CTRL_C to break
0 T% g" z) t# a/ _. k    Reply from 192.168.100.84: bytes=56 Sequence=1 ttl=255 time=1 ms
    Reply from 192.168.100.84: bytes=56 Sequence=2 ttl=255 time=1 ms
; L1 O, G! H- N    Reply from 192.168.100.84: bytes=56 Sequence=3 ttl=255 time=10 ms
& p; _* \! Y0 O    Reply from 192.168.100.84: bytes=56 Sequence=4 ttl=255 time=1 ms
    Reply from 192.168.100.84: bytes=56 Sequence=5 ttl=255 time=1 ms
9 |% H5 f1 a! j. [: ^$ o5 ]
; y' c  S/ G. B+ b: s4 H, J  --- 192.168.100.84 ping statistics ---
    5 packet(s) transmitted
; a; \5 y) {" L; y    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 1/2/10 ms

8 o% k/ [8 F+ n) M[AC1]ping 192.168.100.157
# s6 a; y  z: x1 r7 v  PING 192.168.100.157: 56  data bytes, press CTRL_C to break
    Reply from 192.168.100.157: bytes=56 Sequence=1 ttl=255 time=1 ms
    Reply from 192.168.100.157: bytes=56 Sequence=2 ttl=255 time=1 ms
    Reply from 192.168.100.157: bytes=56 Sequence=3 ttl=255 time=1 ms
    Reply from 192.168.100.157: bytes=56 Sequence=4 ttl=255 time=10 ms
" I1 W3 C- |& [3 T    Reply from 192.168.100.157: bytes=56 Sequence=5 ttl=255 time=1 ms
8 |0 [( g( m" q* O( p
4 a! B5 _" X6 A+ `  --- 192.168.100.157 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 1/2/10 ms

) Y, n1 s# i7 j& G
4 F+ C1 ^0 c6 Z5 O8 z4 _- k四、创建用户群地址池
用户群A的DHCP
0 U! F7 l' K! T" Z  O* K- h3 w用于给用户群A分配IP地址

0 J0 U! O$ ?) L$ d2 Ointerface Vlanif101
0 O& M; \5 p- K- [ ip address 192.168.101.1 255.255.255.0
dhcp select interface
9 g  G3 a# a; h dhcp server dns-list 114.114.114.114 8.8.8.8
9 R- ]: N0 @% W7 v
用户群B的DHCP
用于给用户群A分配IP地址

interface Vlanif102
7 Q/ v% P" g% ~$ c3 z ip address 192.168.102.1 255.255.255.0
dhcp select interface
dhcp server dns-list 114.114.114.114 8.8.8.8
2 C' U% ~! M8 z) S( r
' h7 M, t7 X/ |
% B- ?4 `9 a; H% M