三层交换机下爱快AP不同SSID分配不同的网段的方法

注：本文所提到的路由器和AP均仅适用于爱快品牌的设备。

需求说明：

在一些特别的环境下，尤其是企业环境，会有存在多个不同的SSID，以服务不同的人群，为了进一步降低管理难度，提升管理效率，希望可以实现连接不同的SSID，获取不同的网段的功能，在没有三层交换机的环境下，这种需求很容易实现，只要在爱快路由器里面做个简单的VLAN设置即可，但如果是在三层交换机下面进行操作，就有点复杂了，但也并非不能实现，以下是具体的实现方法：

硬件环境：
- 路由器：爱快的软路由和官方硬件皆可；
- 无线AP：爱快品牌的无线AP；
- 三层交换机：以华为的S5700-24TP-PWR-SI为例（该版本带PoE功能，如果是不带PoE版本的则需要在三层交换机与AP之间增加一个PoE模块或简单的PoE交换机即可，配置方法类似）。

拓扑图：

说明：

路由器的LAN1端口连接三层交换机的GE0/0/1端口；
PC有线网络连接GE0/0/2端口；
无线AP连接GE/0/0/3端口；
DHCP服务直接使用爱快路由内置的DHCP服务；

配置方法：
- 设定好爱快的LAN1地址为192.168.1.2后，建立和配置DHCP服务：
  - 配置爱快路由器DHCP服务：
    - 服务接口选择lan1；
    - 客户端地址设置为192.168.2.10-192.168.2.100（实际根据客户端预估最多数量设定）；
    - 子网掩码：255.255.255.0
    - 网关：192.168.2.1
    - 首选DNS：114.114.114.114
    - 备选DNS：119.29.29.29
    - 选中“只应用于DHCP中继”后面的“开启”复选框；
    - 自定义DHCP选项中，option43选项输入：01:04:c0:a8:01:02 ，用于让路由器在三层网络环境下识别无线AP（具体请参考爱快官网的相关说明）；
    - 以同样的方法建立网段为192.168.3.0、192.168.4.0的DHCP服务；
  - 配置三层交换机的DHCP中继服务：

<SW>sys

[SW]dhcp enable //DHCP总开关

[SW]dhcp snooping enable //开启DHCP Snooping

[SW]dhcp server group IkuaiDHCPv4 //建立名为IkuaiDHCPv4的DHCP服务器组

[SW-dhcp-server-group-IkuaiDHCPv4]dhcp-server 192.168.1.2 //往IkuaiDHCPv4里增加DHCP服务器，指向192.168.1.2爱快路由器

[SW-dhcp-server-group-IkuaiDHCPv4]quit

建立和配置VLAN1(VLAN1为路由器专用网段，不用开启DHCP中继）：

<SW>sys

[SW]vlan 1 //建立vlan1

[SW-vlan1]quit

[SW]int vlanif 1

[SW-Vlanif1]ip add 192.168.1.1 255.255.255.0 //为vlan 1配置IP地址和子网掩码

[SW-Vlanif1]quit

[SW]int gi0/0/1

[SW-GigabitEthernet0/0/1]port link-type access //设置端口类型为access端口

[SW-GigabitEthernet0/0/1]port default vlan 1 //加入vlan1

[SW-GigabitEthernet0/0/1]dhcp snooping enable //端口开启DHCP snooping功能

[SW-GigabitEthernet0/0/1]quit

建立和配置VLAN2：

<SW>sys

[SW]vlan 2 //建立vlan2

[SW-vlan2]quit

[SW]int vlanif 2

[SW-Vlanif2]ip add 192.168.2.1 255.255.255.0 //配置vlan2的IP地址和子网掩码

[SW-Vlanif2]dhcp select relay //VLAN启用DHCP中继功能

[SW-Vlanif2]dhcp relay server-select IkuaiDHCPv4 //DHCP中继指向IkuaiDHCPv4中的DHCP服务器

[SW-Vlanif2]quit

[SW]int gi0/0/2 //进入2号端口

[SW-GigabitEthernet0/0/2]port link-type access //设置端口类型为access端口

[SW-GigabitEthernet0/0/2]port default vlan 2 //加入vlan2

[SW-GigabitEthernet0/0/2]dhcp snooping enable //端口开启DHCP snooping功能

[SW-GigabitEthernet0/0/2]quit

建立和配置VLAN3、VLAN4、VLAN5：

因为VLAN3下的AP需要设置不同SSID分配不同的IP地址段（即使用VLAN4和VLAN5），因此需要把该AP所对应的三层交换机端口类型设置为trunk,并允许vlan 3、vlan4、vlan5通过。具体方法如下：

<SW>sys

[SW]vlan 3 //建立vlan3

[SW-vlan3]quit

[SW]int vlanif 3

[SW-Vlanif3]ip add 192.168.3.1 255.255.255.0 //配置vlan3的IP地址和子网掩码

[SW-Vlanif3]dhcp select relay //VLAN启用DHCP中继功能

[SW-Vlanif3]dhcp relay server-select IkuaiDHCPv4 //DHCP中继指向IkuaiDHCPv4中的DHCP服务器

[SW-Vlanif3]quit

[SW]vlan 4 //建立vlan4

[SW-vlan4]quit

[SW]int vlanif 4

[SW-Vlanif4]ip add 192.168.4.1 255.255.255.0 //配置vlan4的IP地址和子网掩码

[SW-Vlanif4]dhcp select relay //VLAN启用DHCP中继功能

[SW-Vlanif4]dhcp relay server-select IkuaiDHCPv4 //DHCP中继指向IkuaiDHCPv4中的DHCP服务器

[SW-Vlanif4]quit

[SW]vlan 5 //建立vlan5

[SW-vlan5]quit

[SW]int vlanif 5

[SW-Vlanif5]ip add 192.168.5.1 255.255.255.0 //配置vlan5的IP地址和子网掩码

[SW-Vlanif5]dhcp select relay //VLAN启用DHCP中继功能

[SW-Vlanif5]dhcp relay server-select IkuaiDHCPv4 //DHCP中继指向IkuaiDHCPv4中的DHCP服务器

[SW-Vlanif5]quit

[SW]int gi0/0/3 //进入3号端口

[SW-GigabitEthernet0/0/3]port link-type trunk //设置端口类型为 trunk

[SW-GigabitEthernet0/0/3]port trunk pvid vlan 3 //端口默认绑定到vlan3

[SW-GigabitEthernet0/0/3]port trunk allow-pass vlan 3 to 5 //端口允许vlan3、vlan4、vlan5通过

[SW-GigabitEthernet0/0/3]dhcp snooping enable //端口开启DHCP snooping功能

[SW-GigabitEthernet0/0/3]quit

在三层交换机中建立默认路由：

<SW>sys

[SW]ip route-static 0.0.0.0 0.0.0.0 192.168.12

在爱快路由器的静态路由里面建立回程路由：

线路：LAN1

目的地址：

VLAN2输入:192.168.2.0

VLAN3输入:192.168.3.0

VLAN4:输入192.168.4.0

VLAN5输入:192.168.5.0

子网掩码：255.255.255.0（24）

网关：192.168.1.1

优先级：1

建立好路由之后，交换机的1号到3号端口各接上设备（1号接的是路由器），然后相互ping一下对方的IP地址，如果能ping 表示设计基本没有问题，可以进行最后的WiFi设置。

WiFi设置：

进入爱快的AC管理，打开对应AP的设置页面，假设设置SSID为WiFi1的网段获取192.168.4.0的IP地址，WiFi2的网段获取192.168.5.0的IP地址，可以参考以下页面的设置（红框框中的地方为重点设置的地方，VLAN_ID需要与交换机对应VLAN的VLAN ID对应，比如本案例中VLAN4的VLAN ID为4，VLAN5的VLAN ID为5），设置好后保存即可，然后就可以测试AP下的终端是否能正常获取对应VLAN网段的地址了。