网络工程师第五站-有线、无线同网段混合组网（多FAT案例）

本案例中用到的设备：
路由器：cisco 2851
交换机：cisco WS-C3750G-12S （HX），接入：WS-C2960-48TC-L
AP ： 华为AP3010dn-AGN

3750G 作为该网络核心交换机HX，前面的接口（下联接口）均access vlan 100，起vlan100 做网关，并配置DHCP服务，下联接入交换机；最后一个口设IP，与路由器互联，以默认路由方式路由到路由器。路由器做NAT，连上外网。
接入交换机均空配置运行，下联PC和AP。
该网现有线网、无线网都在vlan100这一网段。无线AP配好之后，接在任意接入交换机下，均可使用。
该网无线AP为ap3010dn-AGN，胖AP模式。
思考：该网络中，AP只起到发射无线信号的作用，在网络中的地位相当于一台接入交换机，负责无线用户的接入工作；接入网络之后，跟有线网用户一样。
本案例也提供一个多个胖AP无线组网的建议；因为现在关于胖AP组网的案例比较少，且比较简单。

下举部分配置文件，解释本网络中的技术要点。
Router 部分:NAT:让网段中所有用户公用一个公有IP，达到上网的目的。
!
interface GigabitEthernet0/0
ip address 213.55.108.98 255.255.255.252
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
!
interface GigabitEthernet0/1
ip address 172.16.0.1 255.255.255.252
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
ip route 0.0.0.0 0.0.0.0 213.55.108.98
ip route 192.168.0.0 255.255.248.0 172.16.0.2
!
!
ip nat inside source list 1 interface GigabitEthernet0/0 overload
!
access-list 1 permit 192.168.0.0 0.0.7.255

HX部分：用户网段网关，DHCP服务器

ip routing
ip dhcp excluded-address 192.168.7.200 192.168.7.254
!
ip dhcp pool vlan100
network 192.168.0.0 255.255.248.0
default-router 192.168.7.254
dns-server 221.120.5.52
!
!
interface GigabitEthernet1/0/1
switchport access vlan 100
switchport mode access
!
interface GigabitEthernet1/0/2
switchport access vlan 100
switchport mode access
!
interface GigabitEthernet1/0/3
switchport access vlan 100
switchport mode access
!
interface GigabitEthernet1/0/4
switchport access vlan 100
switchport mode access
!
interface GigabitEthernet1/0/5
switchport access vlan 100
switchport mode access
!
interface GigabitEthernet1/0/6
switchport access vlan 100
switchport mode access
!
interface GigabitEthernet1/0/7
switchport access vlan 100
switchport mode access
!
interface GigabitEthernet1/0/8
switchport access vlan 100
switchport mode access
!
interface GigabitEthernet1/0/9
switchport access vlan 100
switchport mode access
!
interface GigabitEthernet1/0/10
switchport access vlan 100
switchport mode access
!
interface GigabitEthernet1/0/11
switchport access vlan 100
switchport mode access
!
interface GigabitEthernet1/0/12
no switchport
ip address 172.16.0.2 255.255.255.252
!
interface Vlan100
ip address 192.168.7.254 255.255.248.0
!
ip route 0.0.0.0 0.0.0.0 172.16.0.1

AP部分：无线信号发射 （关于华为无线配置详见华为官方文档）

vlan batch 100

interface Vlanif100
ip address 192.168.7.200 255.255.255.0
#
interface GigabitEthernet0/0/0 //重点：配置vlan100，跟有线网一致。
port link-type access
port default vlan 100
#
interface Wlan-Bss1
port hybrid pvid vlan 100
port hybrid untagged vlan 100
#
wlan
wmm-profile name wmm id 0
traffic-profile name tra id 0
security-profile name sec id 0
service-set name dhpcs id 0
Wlan-Bss 1
ssid xueyue8
traffic-profile id 0
security-profile id 0
radio-profile name rad id 0
wmm-profile id 0
#
interface Wlan-Radio0/0/0
radio-profile id 0
service-set id 0 wlan 1
#
interface Wlan-Radio0/0/1
#
return
[Huawei]

本文出自 “雪月工作室” 博客，转载请与作者联系！