交换机旁挂ac

### ### 网络架构设计与配置步骤 在交换机旁挂无线控制器AC（Access Controller）的网络架构设计中，通常采用的是二层旁挂组网方式。该架构中，AC与交换机直接连接，通过VLAN划分实现无线终端（STA）和接入点（AP）的管理及数据流量分离。为确保AC能够与AP和STA通信，需要在交换机上进行VLAN配置，并为AC接口设置DHCP地址池以自动分配IP地址。此外，还需要在AC上启用DHCP功能，并配置VLAN接口为地址池模式，以实现对无线终端的IP地址分配[^2]。 #### 网络连接方式 - **AC与交换机之间的连接**：AC通常通过以太网接口连接到交换机的Trunk端口，该端口允许多个VLAN流量通过。这样可以确保AC能够处理来自不同VLAN的数据流量。 - **AP与交换机之间的连接**：AP连接到交换机的Access端口，并归属于特定的VLAN。这样可以确保AP的管理流量和数据流量分别通过不同的VLAN传输。 - **STA与AP之间的连接**：STA通过无线方式连接到AP，AP将STA的流量根据配置转发到相应的VLAN中。 #### 配置步骤 1. **在交换机上配置VLAN和Trunk端口**：为确保AC能够接收来自不同VLAN的流量，交换机与AC连接的端口应配置为Trunk模式，并允许相关VLAN通过。 ```plaintext [Switch]interface GigabitEthernet0/0/1 [Switch-GigabitEthernet0/0/1]port link-type trunk [Switch-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20 ``` 2. **在交换机上配置AP连接的Access端口**：AP连接的交换机端口应配置为Access模式，并分配至特定的VLAN。 ```plaintext [Switch]interface GigabitEthernet0/0/2 [Switch-GigabitEthernet0/0/2]port link-type access [Switch-GigabitEthernet0/0/2]port default vlan 10 ``` 3. **在AC上启用DHCP功能并配置地址池**：为确保AP和STA能够自动获取IP地址，需要在AC上启用DHCP功能，并在对应的VLAN接口下配置地址池。 ```plaintext [AC]dhcp enable [AC]interface Vlanif10 [AC-Vlanif10]dhcp select interface [AC-Vlanif10]ip address 192.168.10.1 255.255.255.0 [AC-Vlanif10]quit ``` 4. **在AC上配置管理IP地址**：为便于管理，AC应配置一个与出口路由器内网口同网段的管理IP地址，以便AP通过二层方式与AC建立隧道通信。 ```plaintext [AC]interface Vlanif10 [AC-Vlanif10]ip address 192.168.1.254 255.255.255.0 ``` 5. **在AC上配置隧道IP地址**：为确保AP能够与AC建立CAPWAP隧道，需要在AC上配置与出口路由器内网口同网段的隧道IP地址。 ```plaintext [AC]interface Vlanif10 [AC-Vlanif10]capwap source ip-address 192.168.1.254 ``` 6. **在交换机上配置DHCP中继（如适用）**：如果AP与AC不在同一子网，需要在交换机上配置DHCP中继功能，以帮助AP获取AC的IP地址。 ```plaintext [Switch]interface Vlanif20 [Switch-Vlanif20]dhcp relay server-ip 192.168.1.254 ``` 7. **验证配置**：完成配置后，可以通过命令 `display ip interface brief` 查看接口状态，以及使用 `display dhcp server statistics` 查看DHCP服务的运行情况，确保AP和STA能够正常获取IP地址并建立连接。 ###