資訊詳情
三層架構(gòu)下 VAC300旁路管理AP配置方法
發(fā)布時(shí)間：2019-12-16
以VAC300為例，旁路在三層架構(gòu)下管理AP的配置方法如下：
（一）IP規(guī)劃及網(wǎng)絡(luò)拓?fù)?/span>
某公司已有一臺企業(yè)網(wǎng)關(guān)VE1260G下接一臺三層交換機(jī)VS5728G-V2，現(xiàn)需要新增VAC300旁路管理VP750做無線覆蓋，VP750通過POE模塊供電，且該公司要求有線終端和無線終端通過三層交換機(jī)劃分為不同網(wǎng)段，前期準(zhǔn)備一定要做好地址規(guī)劃。
如：VE1260G的內(nèi)網(wǎng)IP地址是172.16.0.1/24,三層交換機(jī)上劃分三個(gè)VLAN，IP分別為172.16.2.0/24接有線終端、172.16.3.0/24接無線終端使用、172.16.0.2/24作為VS5728G-V2和VE1260G相連的接口IP。具體的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下：
（二）路由器上的配置
1、外網(wǎng)口配置照舊：外網(wǎng)口的配置和局域網(wǎng)沒接三層交換機(jī)的配置一致。
2、內(nèi)網(wǎng)口配置為：172.16.0.1/24。
3、配置內(nèi)網(wǎng)擴(kuò)展網(wǎng)段。進(jìn)入基礎(chǔ)設(shè)置》內(nèi)網(wǎng)配置》內(nèi)網(wǎng)擴(kuò)展配置，依次添加到172.16.2.0和172.16.3.0的內(nèi)網(wǎng)擴(kuò)展網(wǎng)段，添加完整后，出現(xiàn)下圖所示的界面。
4、添加靜態(tài)路由。進(jìn)入高級選項(xiàng)》靜態(tài)路由，依次添加到172.16.2.0和172.16.3.0的靜態(tài)路由，添加完整后，出現(xiàn)下圖所示的界面。
注：配置完路由器以后，需要點(diǎn)擊系統(tǒng)工具》重新啟動，內(nèi)外網(wǎng)的配置重啟后才能生效。
（三）三層交換機(jī)VS5728G-V2上的配置
本例采用基于端口的VLAN：將三層1-5號電口劃分到VLAN2，作為有線辦公使用，6-10號電口劃分到VLAN3，作為無線使用；23-24號電口劃分到VLAN10，作為上聯(lián)路由器使用，具體配置步驟如下：
1、創(chuàng)建拓?fù)湓O(shè)計(jì)中所需的VLAN，如下圖的VLAN2、VLAN3、VLAN10：
2、劃分VLAN。如下圖：
3、在三層上創(chuàng)建每個(gè)VLAN的接口、設(shè)置IP地址；開啟DHCP服務(wù)器、設(shè)置DHCP地址池（注意要做好地址規(guī)劃）；設(shè)置默認(rèn)路由指向路由器。具體如下：
（四）AC控制器VAC300上的配置
在調(diào)試無線之前，建議先做此步驟：在三層架構(gòu)下，AC是作為旁路管理AP，AC和AP需要在同一個(gè)VLAN且固定IP地址，因此AP數(shù)量過多的情況下，建議AP和AC先不接入到原有局域網(wǎng)當(dāng)中，先將AP通過POE供電設(shè)備后先直連VAC300，讓AC管理到所有AP后，在AC上修改AP的IP地址相比單個(gè)AP去修改IP地址更加便利，更改完AC和AP的配置后再接到局域網(wǎng)環(huán)境中去。
AC的具體配置如下：
1、電腦連接到AC的LAN口并固定IP地址，進(jìn)入AC的管理界面。VAC300的默認(rèn)登錄IP是192.168.0.254/24，默認(rèn)用戶名和密碼均是admin，電腦IP設(shè)置如圖：
2、修改AC的IP地址。登錄到管理界面后修改AC的管理IP，點(diǎn)擊基礎(chǔ)設(shè)置》網(wǎng)絡(luò)配置進(jìn)行修改，IP地址要和AP在同一個(gè)VLAN，網(wǎng)關(guān)指向所在VLAN的網(wǎng)關(guān)（修改之前請做好地址規(guī)劃），更改完成后需要在系統(tǒng)工具》重新啟動方能生效。如圖：
3、修改AP的IP地址。點(diǎn)擊無線控制》AP管理，查看AP上線的數(shù)量是否對應(yīng)，點(diǎn)擊AP列表后的“編輯”修改AP的IP地址（修改之前請做好地址規(guī)劃）如圖：
4、設(shè)置無線。無線控制》服務(wù)配置進(jìn)行修改，如圖：
5、重啟AC控制器。點(diǎn)擊系統(tǒng)工具》重新啟動，配置完成需重啟生效，如圖：
6、到此為止，AC和AP的配置已經(jīng)完成，需要把AC以及POE供電設(shè)備的網(wǎng)線接到局域網(wǎng)環(huán)境中，如網(wǎng)絡(luò)拓?fù)渲蠽AC300和POE模塊分別接在核心的VLAN3接口上。如下圖所示：
上圖中路由器WAN1灰黑色的線接外網(wǎng)，LAN1紅色的線和三層VLAN10的24口互聯(lián)，三層上左邊純黑色2號口網(wǎng)線接的是PC（有線上網(wǎng)的VLAN2），藍(lán)色線是三層VLAN10中10號口和POE模塊的LAN口互聯(lián)，黃色線是三層VLAN10中9號口和VAC300的互聯(lián)（AC和AP需在相同VLAN），Consle接的是PC的USB口，通過超級終端來進(jìn)行的配置。
補(bǔ)充：默認(rèn)情況下三層是開啟了telnet和http等服務(wù)，三層VS5728G-V2基礎(chǔ)配置建議參考官網(wǎng)“三層交換機(jī)V2版基本操作介紹”
上一個(gè)： VS5728G-V2和VS1824G端口匯聚方法
下一個(gè)： 上網(wǎng)行為管理-BYOD如何設(shè)置
