techNote

摘要： 1、二层网络仅仅通过MAC寻址即可实现通讯，三层网络需要通过IP路由实现跨网段的通讯，可以跨多个冲突域。2、二层网络的组网能力非常有限，一般是小局域网；三层网络则可以组大型的网络。3、二层网络基本上是一个安全域，也就是说在同一个二层网络内，终端的安全性从网络上来讲基本上是一样的，除非有其他特殊的安全 阅读全文

摘要： 根据数据流是否封装在CAPWAP隧道中转发，可以分为两种转发模式： · 集中式转发(也称隧道转发) 用trunk+pvid 接AP：将数据报文转发位置配置在AC上时，为集中式转发，客户端的数据流量由AP通过CAPWAP隧道透传到AC(不直接走交换机)，此时可以配置客户端数据报文封装在CAPWAP隧道 阅读全文

摘要： 802.11无线wlan协议 802.1qvlan协议 802.3以太网协议 阅读全文

摘要： WLAN管理报文和业务报文的转发流程 AP连接方式:直接trunk隧道vlan的区别 wlan中的报文包括 管理报文:ac与ap中交互的报文 业务报文:ap与终端交互的报文 管理报文 必须采用capwap隧道进行转发 业务报文 可采用capwap隧道转发 也可 直接转发 实际应用中 针对管理报文 和 阅读全文

摘要： 目前发现隧道转发与直接转发的唯一区别是在接AP端口的交换机的配置上 直接转发 接AP的交换机端口的配置成trunk并pvid=管理vlan id 隧道转发 接AP的交换机端口划到管理vlan中,即port link-type access / port default vlan 100 配置 三层交 阅读全文

摘要： 添加之后可以看到可以进行允许通信设置。公用那一栏勾选上，确定之后再打开就不会出现前面的警告了。 阅读全文

摘要： 最基础的配置当配置完二层 三层以后 AP就能获取到三层地址池中的IP了配置基础的AC 有capwap隧道 AP认证无 进default组(默认) 引用域管理模板再dis ap all后AC就发现了AP(此叫AP上线)再配置无线业务 有ssid security vap 进入ap组default引用v 阅读全文

摘要： 【实验背景】1、S1交换机支持WLAN-AC功能（若实际环境所用交换机不支持，可用普通AC替代），作为AC使用（后面内容中的AC就是实际的S2交换机）； 2、AC采用旁挂组网方式，AC与AP处于同一个二层网络. 3、AC作为DHCP服务器给AP分配IP地址，S1交换机作为DHCP服务器给接入的STA 阅读全文

摘要： 旁挂AC 三层组网 直接转发 配置思路 (1)搭建环境 (2)交换机与路由之间正常配置网络畅通 (3)交换机与AC之间trunk连接 (4)AC配置 管理vlan100 并配置IP192.168.100.2/24 (5)交换机配置 管理vlan100 业务vlan101 上联路由vlan111 右联 阅读全文

摘要： 配置要点: 交换机与AP连接的接口配置成trunk 允许vlan2 100 pvid为管理vlan100 交换机管理地址池必须配置option 43字段指定到AC 交换机与AC的连接双方配置干道只是允许100通过即可 关于交换机pvid改为100 是100的数据帧进入交换机会不打vlan tag(v 阅读全文