本文介绍了如何在ROS路由器与华为交换机环境下配置VLAN，以实现内网AP的隔离和外网访问。首先，通过vlan划分将无线AP置于VLAN200，网段172.10.0.0/24。接着，配置交换机接口为trunk模式，并在路由器上标记VLAN，确保VLAN间的互通。对于DHCP服务，提供了两种方案：1) 通过交换机直接提供服务；2) 利用ROS软路由作为DHCP服务器，交换机作为中继。详细配置步骤见原文。
vlan划分
内网有五台无线AP 打算将AP划分至一个vlan中 划分进vlan200 网段设置为172.10.0.0/24 拓扑如下：
以配置AP1为例
交换机配置：
[S5700A-9]vlan 200 设立vlan200 [S5700A-9-vlan200]int vlan 200 设立vlan200的vlanif接口 [S5700A-9-Vlanif200]ip address 172.10.0.1 255.255.255.0 设置地址 [S5700A-9-Vlanif200]q [S5700A-9]int g0/0/47 [S5700A-9-GigabitEthernet0/0/47]port link-type trunk 设置端口类型为trunk模式 [S5700A-9-GigabitEthernet0/0/47]port trunk allow-pass vlan 200 允许所有vlan200通过 [S5700A-9-GigabitEthernet0/0/47]port trunk pvid vlan 200
最低0.47元/天 解锁文章
扫一扫
