網(wǎng)絡(luò)拓?fù)洌?/span>
?
拓?fù)湔f(shuō)明：
網(wǎng)絡(luò)--路由--S7028MT交換機(jī)--AP--無(wú)線(xiàn)終端，交換機(jī)劃分VLAN10、VLAN20。
?
實(shí)現(xiàn)目的：
三層交換機(jī)下終端通過(guò)認(rèn)證上網(wǎng)。
?
創(chuàng)建VLAN，VLAN10。
?
在端口配置中，選擇路由連接交換機(jī)的端口為trunk口，native VLAN選擇VLAN1，tagged VLAN10。
?
交換機(jī)連接AP接口配置為Access口，native VLAN配置VLAN10。
?
配置VLAN10接口IP地址，VLAN接口名選擇VLAN10，IP地址配置192.168.10.1。
?
在DHCP配置中，開(kāi)啟DHCP服務(wù)器。
?
創(chuàng)建DHCP地址池名稱(chēng)，地址池名為10。
?
配置地址池，地址池名選擇對(duì)應(yīng)地址池，配置IP地址網(wǎng)段。
?
配置DHCP默認(rèn)網(wǎng)關(guān)，地址池名選擇10，填寫(xiě)對(duì)應(yīng)網(wǎng)關(guān)地址。
?
配置DHCP的DNS，配置可正確解析網(wǎng)頁(yè)的DNS。
?
配置靜態(tài)路由，目的地址/掩碼：0.0.0.0，下一條地址填寫(xiě)路由LAN口地址。
?
由于跨三層無(wú)法識(shí)別到終端的正確MAC地址，使得認(rèn)證無(wú)法完成。所以需要配置SNMP幫助路由識(shí)別交換機(jī)設(shè)備下終端的正確MAC地址，完成跨三層認(rèn)證的搭建。
在SNMP配置--全局配置中啟用代理狀態(tài)。
?
團(tuán)體配置：團(tuán)體名默認(rèn)為public，可默認(rèn)也可手動(dòng)修改。
?
由于跨三層AP需上線(xiàn)到路由進(jìn)行管理，需配置Option43進(jìn)入命令行，配置option 43，交換機(jī)進(jìn)入特權(quán)模式，按照下圖中命令進(jìn)入pool 10，添加option43，Option 43 hex 是固定的無(wú)需進(jìn)行修改，后面的01 04分別代表ac與后面字段數(shù)可以不進(jìn)行修改，c0a80801則是路由LAN口地址轉(zhuǎn)換為16進(jìn)制所得，c0為192??a8為168??08?為8，01為1，可以通過(guò)計(jì)算器算得。
?
路由配置：
關(guān)閉路由DHCP，由交換機(jī)分配地址。
?
配置靜態(tài)路由。目的地址：填寫(xiě)交換機(jī)VLAN網(wǎng)段地址，下一條網(wǎng)關(guān)：填寫(xiě)交換機(jī)接口IP。
?
在高級(jí)應(yīng)用--跨三層應(yīng)用中，對(duì)接SNMP讓路由識(shí)別到終端正確的MAC地址。
【SNMP服務(wù)器IP】：服務(wù)器IP填寫(xiě)三層設(shè)備接口地址。
【作用IP段】：對(duì)內(nèi)網(wǎng)哪些IP網(wǎng)段生效，不填寫(xiě)默認(rèn)對(duì)內(nèi)網(wǎng)所有網(wǎng)段生效。
【SNMP服務(wù)監(jiān)聽(tīng)端口】：監(jiān)聽(tīng)端口默認(rèn)為161，與交換機(jī)填寫(xiě)一致。
【SNMP協(xié)議版本】：版本可選V2或V3，此處以V2為例。
【團(tuán)體名】：團(tuán)體名默認(rèn)為public，與交換機(jī)設(shè)置一致即可。
?
配置完成，狀態(tài)顯示正常即對(duì)接成功。
?
在A(yíng)C管理--無(wú)線(xiàn)概況開(kāi)啟AC智能控制，等待3-5分鐘AP即可上線(xiàn)。
?
?
將設(shè)備綁定愛(ài)快云，登錄愛(ài)快云，開(kāi)啟對(duì)應(yīng)路由認(rèn)證功能。
?
連接無(wú)線(xiàn)，獲取到VLAN網(wǎng)段IP，完成認(rèn)證步驟即可。
?
?
