资讯详情
三层架构下 VAC300旁路管理AP配置方法
发布时间：2019-12-16
以VAC300为例，旁路在三层架构下管理AP的配置方法如下：
（一）IP规划及网络拓扑
某公司已有一台企业网关VE1260G下接一台三层交换机VS5728G-V2，现需要新增VAC300旁路管理VP750做无线覆盖，VP750通过POE模块供电，且该公司要求有线终端和无线终端通过三层交换机划分为不同网段，前期准备一定要做好地址规划。
如：VE1260G的内网IP地址是172.16.0.1/24,三层交换机上划分三个VLAN，IP分别为172.16.2.0/24接有线终端、172.16.3.0/24接无线终端使用、172.16.0.2/24作为VS5728G-V2和VE1260G相连的接口IP。具体的网络拓扑结构如下：
（二）路由器上的配置
1、外网口配置照旧：外网口的配置和局域网没接三层交换机的配置一致。
2、内网口配置为：172.16.0.1/24。
3、配置内网扩展网段。进入基础设置》内网配置》内网扩展配置，依次添加到172.16.2.0和172.16.3.0的内网扩展网段，添加完整后，出现下图所示的界面。
4、添加静态路由。进入高级选项》静态路由，依次添加到172.16.2.0和172.16.3.0的静态路由，添加完整后，出现下图所示的界面。
注：配置完路由器以后，需要点击系统工具》重新启动，内外网的配置重启后才能生效。
（三）三层交换机VS5728G-V2上的配置
本例采用基于端口的VLAN：将三层1-5号电口划分到VLAN2，作为有线办公使用，6-10号电口划分到VLAN3，作为无线使用；23-24号电口划分到VLAN10，作为上联路由器使用，具体配置步骤如下：
1、创建拓扑设计中所需的VLAN，如下图的VLAN2、VLAN3、VLAN10：
2、划分VLAN。如下图：
3、在三层上创建每个VLAN的接口、设置IP地址；开启DHCP服务器、设置DHCP地址池（注意要做好地址规划）；设置默认路由指向路由器。具体如下：
（四）AC控制器VAC300上的配置
在调试无线之前，建议先做此步骤：在三层架构下，AC是作为旁路管理AP，AC和AP需要在同一个VLAN且固定IP地址，因此AP数量过多的情况下，建议AP和AC先不接入到原有局域网当中，先将AP通过POE供电设备后先直连VAC300，让AC管理到所有AP后，在AC上修改AP的IP地址相比单个AP去修改IP地址更加便利，更改完AC和AP的配置后再接到局域网环境中去。
AC的具体配置如下：
1、电脑连接到AC的LAN口并固定IP地址，进入AC的管理界面。VAC300的默认登录IP是192.168.0.254/24，默认用户名和密码均是admin，电脑IP设置如图：
2、修改AC的IP地址。登录到管理界面后修改AC的管理IP，点击基础设置》网络配置进行修改，IP地址要和AP在同一个VLAN，网关指向所在VLAN的网关（修改之前请做好地址规划），更改完成后需要在系统工具》重新启动方能生效。如图：
3、修改AP的IP地址。点击无线控制》AP管理，查看AP上线的数量是否对应，点击AP列表后的“编辑”修改AP的IP地址（修改之前请做好地址规划）如图：
4、设置无线。无线控制》服务配置进行修改，如图：
5、重启AC控制器。点击系统工具》重新启动，配置完成需重启生效，如图：
6、到此为止，AC和AP的配置已经完成，需要把AC以及POE供电设备的网线接到局域网环境中，如网络拓扑中VAC300和POE模块分别接在核心的VLAN3接口上。如下图所示：
上图中路由器WAN1灰黑色的线接外网，LAN1红色的线和三层VLAN10的24口互联，三层上左边纯黑色2号口网线接的是PC（有线上网的VLAN2），蓝色线是三层VLAN10中10号口和POE模块的LAN口互联，黄色线是三层VLAN10中9号口和VAC300的互联（AC和AP需在相同VLAN），Consle接的是PC的USB口，通过超级终端来进行的配置。
补充：默认情况下三层是开启了telnet和http等服务，三层VS5728G-V2基础配置建议参考官网“三层交换机V2版基本操作介绍”
下一个： 上网行为管理-BYOD设置
