無線LAN控制器模組(WLCM)組態範例
目錄
簡介
Cisco WLAN Controller(WLC)模組(WLCM)使Cisco ISR和Cisco 3700系列路由器能夠管理最多六個無線LAN(WLAN)接入點(AP)，並簡化部署和管理WLAN。它等效於置於NM外形中的Cisco WLC 2006。唯一的區別是NM-WLC（WLCM模組）只有一個快速乙太網路連線埠在內部連線到主機路由器，且NM面板上的外部快速乙太網路連線埠已停用且無法使用。本檔案將說明如何為不同情況設定WLCM。
必要條件
需求
嘗試此組態之前，請確保符合以下要求：
-
輕量型存取點通訊協定(LWAPP)基礎知識
-
WLC和輕量AP(LAP)的基本知識
採用元件
本文件所述內容不限於特定軟體和硬體版本。
慣例
如需文件慣例的詳細資訊，請參閱思科技術提示慣例。
基本配置
請將NM-WLC想象為外部WLC(2006)，其中只有一個快速乙太網路(FE)介面（稱為連線埠1）在內部連線到名為WLAN控制器介面的路由器的快速乙太網路介面。此圖顯示了一個示例。
注意：不支援Cisco WLC模組面板上的外部FastEthernet埠。
通常連線到模組的方式是使用service-module session 指令在路由器內部進行連線。
-
將NM-WLC模組插入路由器並使用有效映像啟動路由器。
任何映像（從ipbase到adventerprisek9）均可支援NM-WLC模組。此功能是隨Cisco IOS軟體版本12.4(2)XA1（路由器軟體）匯入。 最低控制器韌體版本應為3.2.78.0（控制器軟體）。
-
在interface wlan-controller 1/0上配置IP地址；假設模組插入路由器的插槽1。如果處於shutdown狀態，請執行no shut。
c2811#configure terminal Enter configuration commands, one per line. End with CNTL/Z. c2811(config)# c2811(config)#interface wlan-controller 1/0 c2811(config-if)#ip address 192.168.99.254 255.255.255.0 c2811(config-if)#no shut c2811(config-if)#end c2811#
-
在特權執行提示符下，使用service-module session命令開啟與控制器的會話。
c2811#service-module wlan-controller 1/0 session Trying 192.168.99.254, 2066 ... Open
註：運行Cisco IOS軟體版本12.4(15)T或更高版本的路由器上，WLCM模組的Cisco IOS命令有所不同。如需詳細資訊，請參閱在路由器中設定Cisco WLCM。
如果控制器首次啟動時沒有先前的配置，它會自動進入CLI嚮導，詢問您一系列配置資訊。此嚮導不能繞過，您必須輸入它要求的所有資訊。事先瞭解希望配置在完成時顯示的內容有助於回答問題。它要求的某些資訊並不相關並會立即使用，但您仍需提供這些資訊，因為它不接受無效輸入，並且您也不能略過。輸出類似於下表中的輸出：
| 思科控制器 |
|---|
Welcome to the Cisco Wizard Configuration Tool Use the '-' character to backup System Name [Cisco_ff:f6:a0]: NMWLC Enter Administrative User Name (24 characters max): admin Enter Administrative Password (24 characters max): ***** Management Interface IP Address: 192.168.99.24 Management Interface Netmask: 255.255.255.0 Management Interface Default Router: 192.168.99.254 Management Interface VLAN Identifier (0 = untagged): 0 Management Interface Port Num [1]: 1 Management Interface DHCP Server IP Address: 192.168.99.24 AP Manager Interface IP Address: 192.168.99.25 AP-Manager is on Management subnet, using same values AP Manager Interface DHCP Server (192.168.99.24): 192.168.99.24 Virtual Gateway IP Address: 1.1.1.1 Mobility/RF Group Name: mg1 Network Name (SSID): wl15 Allow Static IP Addresses [YES][no]: no Configure a RADIUS Server now? [YES][no]: no Warning! The default WLAN security policy requires a RADIUS server. Please see documentation for more details. Enter Country Code (enter 'help' for a list of countries) [US]: US Enable 802.11b Network [YES][no]: YES Enable 802.11a Network [YES][no]: YES Enable 802.11g Network [YES][no]: YES Enable Auto-RF [YES][no]: no Configuration saved! Resetting system with new configuration... |
組態完成後，會自動使用新組態重新開機，並停在User:提示提供使用者名稱和密碼的位置。然後顯示(Cisco Controller)>提示。
User:admin Password:***** (Cisco Controller) >
進入控制器提示符後，您可通過CLI嚮導進一步配置或修改所做的操作。使用?尋求協助。
若要切換迴路由器，請按ctrl+shift+6，然後釋放，然後按x。這會使您進入路由器提示符。作業階段會保持不變，因此如果按下Enter鍵，便會返回到控制器。如果要完全清除作業階段，請在路由器提示時輸入disconnect。
即使控制器只有一個物理埠（稱為埠1），您也可以在其上建立任意數量的靜態或動態邏輯介面，並且這些介面可以是VLAN標籤或未標籤介面。預設情況下，控制器有兩個靜態介面和未標籤的介面：
-
管理介面
-
AP管理器介面
管理介面用於管理目的。如果您選擇使用基於Web的GUI介面來管理WLCM，則需要在「管理」介面上配置IP地址，並從您計畫從其管理的工作站訪問該地址。
注意：預設情況下，控制器上的HTTP伺服器會停用，但安全HTTP會啟用。因此，控制器管理IP地址的URL必須為https://mgt-ip-address。
控制器使用AP-manager介面與LAP通訊。由於管理介面和AP管理器介面均未標籤，因此它們必須與路由器上的介面WLC位於同一個IP子網中。
(Cisco Controller) >config
(Cisco Controller) config>interface address management
192.168.99.24 255.255.255.0 192.168.99.254
(Cisco Controller) config>interface address ap-manager
192.168.99.25 255.255.255.0 192.168.99.254
您可以通過兩種方式配置CLI。一個是來自regular prompt，在帶有config的CLI之前顯示。另一種方法是使用config指令前往組態提示符，然後發出沒有單詞config的CLI。例如：
(Cisco Controller) >config
(Cisco Controller) config>interface address management
192.168.99.24 255.255.255.0 192.168.99.254
或
(Cisco Controller)>config interface address management
192.168.99.24 255.255.255.0 192.168.99.254
此示例使用IP地址192.168.99.24/24配置管理介面，並將預設網關定義為192.168.99.254。
注意：管理和AP管理上的預設網關應指向WLCM乙太網埠的IP地址。
注意：一旦通過嚮導配置這些IP地址，就不需要這些命令。這只是向您表明這兩個IP地址屬於同一子網，並且這還可以通過命令列進行配置。
在這兩種情況下，最後一個IP地址(192.168.99.254)是預設網關IP地址。由於離開控制器的唯一方式是通過主機路由器，因此預設網關應該是路由器上介面wlan-controller1/0的IP地址。透過此大量組態，您可以從路由器ping控制器的管理介面IP位址。
c2811#ping 192.168.99.24 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.99.24, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms c2811#
示例1 - AP連線到快速乙太網/千兆乙太網板載路由器的基本配置
當連線到路由器的板載Gigabit乙太網介面(g0/0)的LAP通電時，它會傳送一個DHCP請求，以獲取IP地址。在本示例中，路由器配置為IP地址池為192.168.100.0/24網路的DHCP伺服器。因此，LAP獲取的IP地址為192.168.100.101。DHCP提供還通知LAP（通過選項43）控制器IP地址為192.168.99.24（控制器的管理IP地址）。 LAP現在將控制器發現消息單播傳送到192.168.99.24。控制器提供註冊，因此LAP向控制器註冊。
使用show ap summary命令可檢視註冊到WLCM的LAP。
(Cisco Controller) >show ap summary AP Name Slots AP Type MAC Addr Location Port ------------------ ----- --------- ----------------- ---------------- ---- AP11 2 Cisco 00:0b:85:01:03:30 1
在本範例中，控制器設定了兩個WLAN（wl15和wl16），如下文所述。
客戶端C1向SSID wl15傳送關聯請求。它從路由器上配置的DHCP伺服器關聯並獲取IP地址192.168.15.101和預設網關192.168.15.1。
客戶端C2還傳送與SSID wl16的關聯請求。它關聯並獲得IP地址192.168.16.101和預設網關192.168.16.1。現在，兩個客戶端位於兩個不同的子網中。透過在其兩個子介面（wlc1/0.15和wlc1/0.16）之間執行路由的路由器，兩者之間可以通訊，如以下圖所示：
本檔案控制器組態一節將討論此設定所需的裝置組態。
控制器配置
本節討論控制器模組所需的組態。
-
在VLAN 15中建立兩個名為vl15的動態介面，在VLAN 16中建立兩個名為vl16的動態介面。
(Cisco Controller) >config interface create vl15 15 (Cisco Controller) >config interface create vl16 16
-
為這些VLAN介面分配IP地址、網路掩碼和預設網關。
(Cisco Controller) >config interface address vl15 192.168.15.254 255.255.255.0 192.168.15.1 (Cisco Controller) >config interface address vl16 192.168.16.254 255.255.255.0 192.168.16.1注意：動態介面的預設網關必須是路由器上相應VLAN的子介面IP地址。
-
建立兩個WLAN 15和16，分別使用對應的SSID wl15和wl16。
(Cisco Controller) >wlan create 15 wl15 (Cisco Controller) >wlan create 16 wl16
-
將這些WLAN與您建立的相應VLAN介面（在有線端）繫結。
(Cisco Controller) >wlan interface 15 vl15 (Cisco Controller) >wlan interface 16 vl16
-
配置使用DHCP伺服器IP地址建立的動態介面，以將客戶端DHCP請求轉發到。
由於DHCP伺服器是在路由器上配置的，因此它應該指向路由器相應的子介面IP地址。如果您有外部DHCP伺服器，則該伺服器應指向該IP地址。
(Cisco Controller) >interface dhcp vl15 192.168.15.1 (Cisco Controller) >interface dhcp vl16 192.168.16.1
-
預設情況下，身份驗證方法為dot1X，並且處於啟用狀態。若要使用開放驗證，請使用以下命令對兩個WLAN停用它：
(Cisco Controller) >wlan security 802.1X disable 15 (Cisco Controller) >wlan security 802.1X disable 16
可根據您的需求擴展此配置，如更多VLAN/WLAN、身份驗證（輕量級可擴展身份驗證協定[LEAP]、EAP）、QoS等。
注意：使用WLCM時，LAP很難通過IP子網廣播發現WLCM。這是因為WLCM在背板和LAP上的整合方式以及與LAP直接連線的2800路由器的Gigabit介面需要是同一子網。如果要成功執行IP子網廣播發現，請使用ip helper-address/ip forward-protocol udp 1223命令。通常，這些命令的用途是轉發/中繼可能的任何IP廣播幀。只需將其中繼並導向到WLC管理介面，就足以讓WLC重新回應LAP。
注意：一旦管理介面配置了IP地址、網路掩碼和網關資訊，即可通過GUI訪問通過Web瀏覽器輕鬆完成本節中的所有控制器配置。此外，瀏覽器工作站到達控制器所需的任何網路路由都已完成。開啟GUI頁面的URL為https://192.168.99.24。
路由器配置
完成這些步驟，為本節所述的設定設定設定路由器。
-
在連線到LAP的路由器上配置介面G0/0。
-
使用來自192.168.99.0/24網路的IP地址配置介面wlan-controller 1/0，使用VLAN 15中的w1/0.15和VLAN 16中的w1/0.16配置來自網路192.168.15.0/24和192.168.16.0/24的子介面。
-
在路由器上配置一個DHCP伺服器，其中定義了多個池。
-
池lwapp-ap從192.168.100.0/24網路為AP分配一個IP地址，該網路還包括DHCP選項43，用於通知AP要聯絡的控制器IP地址。
-
池客戶端15從192.168.15.0/24網路為VLAN 15中的客戶端（有線/無線）分配IP地址。
-
池客戶端16從192.168.16.0/24網路為VLAN 16中的客戶端（有線/無線）分配IP地址。
-
以下輸出顯示了路由器上的配置：
| 路由器 |
|---|
! interface GigabitEthernet0/0 Description: Connected to AP ip address 192.168.100.1 255.255.255.0 load-interval 30 duplex auto speed auto ! ip dhcp excluded-address 192.168.100.1 192.168.100.100 ! ip dhcp pool lwapp-ap !--- Creates a DHCP pool for the LAP. network 192.168.100.0 255.255.255.0 default-router 192.168.100.1 option 43 ascii "192.168.99.24" ! ip dhcp pool vlan-15 !--- Creates a DHCP pool for users that connect to WLAN wl15. network 192.168.15.0 255.255.255.0 default-router 192.168.15.1 ! ip dhcp pool vlan-16 !--- Creates a DHCP pool for users that connect to WLAN wl16. network 192.168.16.0 255.255.255.0 default-router 192.168.16.1 ! interface wlan-controller1/0 ip address 192.168.99.254 255.255.255.0 ! interface wlan-controller1/0.15 !--- Creates a sub-interface for VLAN 15. encapsulation Dot1q 15 ip address 192.168.15.1 255.255.255.0 ! interface wlan-controller 1/0.16 !--- Creates a sub-interface for VLAN 16. encapsulation Dot1q 16 ip address 192.168.16.1 255.255.255.0 ! |
示例2 - AP連線到外部交換機的VLAN配置
如下圖所示，在邏輯上，插入路由器的WLCM可視為等同於通過乙太網介面連線到路由器的外部WLC。假設網路模組插入路由器的插槽1中，典型連線包括：
-
WLCM通過介面wlan-controller 1/0連線到路由器。
-
連線到路由器上的千兆乙太網介面G0/0的第2層交換機。
-
連線到交換器的輕量AP通訊協定(LWAPP)AP。
-
與AP關聯的無線客戶端C1和C2，一個在WLAN 15中，另一個在WLAN 16中。
此範例顯示如何在控制器上建立兩個無線VLAN或WLAN（wl15和wl16），並將其對映到對應的有線端VLAN 15和VLAN 16，以及路由器如何透過dot1Q子介面完成VLAN 15和VLAN 16之間的路由。
在路由器上，為每個VLAN在WLC介面下建立一個子介面（在介面配置模式下），將其分配給對應的VLAN，並從各個子網配置IP地址。
如需此設定所需的裝置設定，請參閱本檔案的控制器組態一節。
控制器配置
在控制器模組上完成此設定的以下步驟。
-
在控制器上，為每個VLAN在相應的VLAN中建立一個動態介面，並從相應的子網中分配IP地址、網路掩碼和預設網關。
(Cisco Controller)#configure interface create vl15 15 (Cisco Controller)#configure interface create vl16 16 (Cisco Controller)#configure interface address Vl15 192.168.15.254 255.255.255.0 192.168.15.1 (Cisco Controller)#configure interface address Vl16 192.168.16.254 255.255.255.0 192.168.16.1 -
建立兩個WLAN 15和16，分別使用對應的SSID wl15和wl16。
(Cisco Controller)#configure wlan create 15 wl15 (Cisco Controller)#configure wlan create 16 wl16
-
將這些WLAN與您建立的相應VLAN介面（在有線端）繫結。
(Cisco Controller)#configure wlan interface 15 Vl15 (Cisco Controller)#configure wlan interface 16 Vl16
-
在指向路由器上相應子介面IP地址的控制器（無線客戶端）介面上配置DHCP伺服器資訊。
(Cisco Controller)#configure interface dhcp vl15 192.168.15.1 (Cisco Controller)#configure interface dhcp Vl16 192.168.16.1
透過這些設定，兩個WLAN中的兩個無線使用者端應啟動並執行，並假設已進行適當的安全設定。從WLAN 15中的客戶端發往WLAN 16中的客戶端的流量在路由器上的子介面w1/0.15和w1/0.16之間路由。相同的配置可以擴展到任何數量的VLAN，最多為控制器支援的VLAN的最大數量(16)。
交換器組態
假設所有有線客戶端都連線到交換機（例如cat3750），該交換機通過介面Gig 1/0/1中繼到路由器以進行LAN間路由，將LWAPP AP連線到交換機上的介面F1/0/1，並將其配置為VLAN 100。
Interface Fastethernet 1/0/1 Description: Connected to LWAPP AP Switchport access vlan 100 Switchport mode access ! Interface Gigabitethernet 1/0/1 Description: Connected to Router Switchport trunk encapsulation dot1Q Switchport mode trunk
路由器配置
在路由器上完成這些步驟。
-
配置連線到交換機的介面G0/0以及有線LAN的VLAN間路由所需的子介面。
-
使用來自192.168.99.0/24網路的IP地址配置介面wlan-controller 1/0，使用VLAN 15中的w1/0.15和VLAN 16中的w1/0.16配置來自網路192.168.15.0/24和192.168.16.0/24的子介面。
-
在路由器上配置一個DHCP伺服器，其中定義了多個池。
-
池lwapp-ap從192.168.100.0/24網路為AP分配一個IP地址，該網路還包括DHCP選項43，用於通知AP要聯絡的控制器IP地址。
-
池客戶端15從192.168.15.0/24網路為VLAN 15中的客戶端（有線/無線）分配IP地址。
-
池客戶端16從192.168.16.0/24網路為VLAN 16中的客戶端（有線/無線）分配IP地址。
注意：AP和客戶端需要單獨的池。
-
| 路由器 |
|---|
ip dhcp excluded-address 192.168.100.1 192.168.100.100 ip dhcp pool lwapp-ap network 192.168.100.0 255.255.255.0 default-router 192.168.100.1 option 43 ascii "192.168.99.24" ip dhcp pool client-15 network 192.168.15.0 255.255.255.0 default-router 192.168.15.1 ip dhcp pool client-16 network 192.168.16.0 255.255.255.0 default-router 192.168.16.1 ! interface GigabitEthernet0/0 Description: Connected to AP No ip address load-interval 30 duplex auto speed auto ! interface GigabitEthernet0/0.100 encapsulation dot1Q 100 ip address 192.168.100.1 255.255.255.0 interface wlan-controller1/0 ip address 192.168.99.254 255.255.255.0 ! interface wlan-controller1/0.15 encapsulation Dot1q 15 ip address 192.168.15.1 255.255.255.0 ! interface wlan-controller 1/0.16 encapsulation Dot1q 16 ip address 192.168.16.1 255.255.255.0 |
注意：您還可以為控制器上的客戶端運行DHCP服務。但是建議您在路由器上運行，因為控制器不是完整的DHCP伺服器，並且無法傳遞諸如Cisco CallManager Express等應用程式所需的TFTP伺服器之類的選項。
透過此組態，AP可以取得IP位址、尋找和向控制器註冊。兩個無線客戶端C1和C2應該能夠與AP關聯並從各自的子網獲取IP地址。
示例3 — 配置AP連線到路由器上的EtherSwitch並從有線和無線LAN合併相應的VLAN
在此場景中，有插入ISR HWIC插槽0的EtherSwitch HWIC和插入NM插槽1的NM-WLC。有線客戶端C3連線到VLAN 15的介面F0/0/1,IP地址為192.168.15.102，有線客戶端C4連線到VLAN 16的F0/0/2,IP地址為192.168.102。
LWAPP AP連線到VLAN 100中的介面F0/0/0,IP地址為192.168.100.1。路由器配置為DHCP伺服器，為AP提供IP地址。例如，AP通過選項43收到IP地址192.168.100.101、預設網關192.168.100.1和控制器IP地址192.168.99.24。
註：控制器上所需的組態與上一範例所述的組態類似，此處不作討論。其餘部分提供路由器上所需的配置。
無線客戶端C1和C2分別與wl15和wl16中的LAP相關聯。無線客戶端C1和C2也獲得IP地址192.168.15.101和192.168.16.101，該地址由路由器上配置的DHCP伺服器或具有這些子網IP池的外部DHCP伺服器分配。如果DHCP伺服器是外部伺服器，則必須在相應的VLAN和子介面上配置IP幫助地址。從路由器的角度來看，它有兩個有線VLAN（由介面VLAN 15和介面VLAN 16表示），兩個無線VLAN（由路由器WLC介面下的dot1Q子介面w1/0.15和w1/0.16表示）。
要將有線VLAN 15和無線WLAN 15合併到一起，請將介面VLAN 15和介面w1/0.15配置到公共網橋組（例如網橋組15）下。同樣，要合併有線VLAN 16和無線WLAN 16，請將介面VLAN 16和介面w1/0.16配置到公共網橋組（例如網橋組16）下。通過此配置，相應的有線和無線VLAN屬於同一個IP子網192.168.15.0/24和192.168.16.0/24，並且可以在網橋組內相互通訊是。但是，為了讓兩個不同網橋組中的客戶端彼此通訊，請在路由器上啟用整合路由和橋接(IRB)，以便它們通過各自網橋組中的BVI介面進行通訊。
註：此配置基於以下假設：有線LAN的路由器上有EtherSwitch HWIC或NM-ESW。如果您使用的是EtherSwitch服務模組(NME-ESW)而不是NM/HWIC，則VLAN介面會替換為路由器上Gigabit乙太網路介面下對應的dot1Q子介面，且其餘的組態會保持不變。
| 路由器配置 |
|---|
! ip dhcp excluded-address 192.168.100.1 192.168.100.100 ip dhcp excluded-address 192.168.15.1 192.168.15.100 ip dhcp excluded-address 192.168.16.1 192.168.16.100 ! ip dhcp pool lwapp-ap network 192.168.100.0 255.255.255.0 default-router 192.168.100.1 option 43 ascii "192.168.99.24" ! ip dhcp pool vlan-15 network 192.168.15.0 255.255.255.0 default-router 192.168.15.1 ! ip dhcp pool vlan-16 network 192.168.16.0 255.255.255.0 default-router 192.168.16.1 interface FastEthernet0/0/0 Description: Connected to AP Switchport mode access Switchport access vlan 100 ! interface FastEthernet0/0/1 Description: Connected to C3 Switchport mode access Switchport access vlan 15 ! interface FastEthernet0/0/2 Description: Connected to C4 Switchport mode access Switchport access vlan 16 ! Interface vlan 15 Bridge-group 15 ! Interface vlan 16 Bridge-group 16 Interface vlan 100 ip address 192.168.100.1 255.255.255.0 load-interval 30 ! interface wlan-controller1/0 ip address 192.168.99.254 255.255.255.0 ! interface wlan-controller1/0.15 encapsulation Dot1q 15 bridge-group 15 ! interface wlan-controller 1/0.16 encapsulation Dot1q 16 bridge-group 16 ! Bridge irb Bridge 15 route ip Bridge 15 protocol ieee Bridge 16 route ip Bridge 16 protocol ieee Interface bvi 15 Ip address 192.168.15.1 255.255.255.0 ! Interface bvi 16 Ip address 192.168.16.1 255.255.255.0 |
示例4 - NME-ESW下的有線VLAN與NM-WLC下的無線VLAN的配置
請考慮以下情況：將EtherSwitch服務模組(NME-ESW)插入ISR NM插槽2，將NM-WLC插入NM插槽1。NME-ESW可視為等同於通過千兆乙太網鏈路連線到路由器的外部交換機。有線客戶端C3連線到IP地址為192.168.15.102的VLAN 15中的介面F0/0/1，有線客戶端C4連線到IP地址為192.168.16.102的VLAN 16中的F0/0/2
LWAPP AP連線到VLAN 100中的介面F0/0/3。EtherSwitch內部介面(G1/0/2)通過介面Gigabit Ethernet 2/0與主機路由器內部連線。由於交換機中有多個VLAN，因此應將交換機和路由器之間的內部鏈路配置為中繼。路由器被配置為帶有多個池的DHCP伺服器，以便為AP和客戶端（有線和無線）提供IP地址。
AP通過選項43獲得IP地址192.168.100.101、預設網關192.168.100.1和控制器IP地址192.168.99.24，然後發現控制器並將其註冊。無線客戶端C1和C2與WLAN 15和16中的LAP關聯，分別獲取IP地址192.168.15.101和192.168.16.101。VLAN 15和16中的有線客戶端C3和C4也從DHCP伺服器獲取IP地址192.168.15.102和192.168.16.102。
為了將有線VLAN 15與無線WLAN 15合併，請在公共網橋組15下配置介面G2/0.15和介面w1/0.15。同樣，在介面G2/0.16和W1/0.16下配置網橋組16。兩個網橋組通過其BVI介面BVI15和BVI16相互通訊。
控制器配置與先前方案相同。
路由器配置
| 路由器配置 |
|---|
! ip dhcp excluded-address 192.168.100.1 192.168.100.100 ip dhcp excluded-address 192.168.15.1 192.168.15.100 ip dhcp excluded-address 192.168.16.1 192.168.16.100 ! ip dhcp pool lwapp-ap network 192.168.100.0 255.255.255.0 default-router 192.168.100.1 option 43 ascii "192.168.99.24" ! ip dhcp pool vlan-15 network 192.168.15.0 255.255.255.0 default-router 192.168.15.1 ! ip dhcp pool vlan-16 network 192.168.16.0 255.255.255.0 default-router 192.168.16.1 ! interface GigabitEthernet2/0 Description: Internally connected to Etherswitch IP address 20.0.0.1 255.255.255.0 load-interval 30 ! Interface GigabitEthernet2/0.100 Encapsulation dot1Q 100 ip address 192.168.100.1 255.255.255.0 Interface GigabitEthernet2/0.15 Encapsulation dot1Q 15 Bridge-group 15 ! Interface GigabitEthernet2/0.16 Encapsulation dot1Q 16 Bridge-group 16 ! interface wlan-controller1/0 ip address 192.168.99.254 255.255.255.0 ! interface wlan-controller1/0.15 encapsulation Dot1q 15 bridge-group 15 ! interface wlan-controller 1/0.16 encapsulation Dot1q 16 bridge-group 16 ! Bridge irb Bridge 15 route ip Bridge 15 protocol ieee Bridge 16 route ip Bridge 16 protocol ieee Interface bvi 15 Ip address 192.168.15.1 255.255.255.0 ! Interface bvi 16 Ip address 192.168.16.1 255.255.255.0 |
交換器組態
使用service-module session命令開啟從路由器到EtherSwitch服務模組的作業階段。在交換器上開啟後，設定交換器，如以下輸出所示：
! Interface GigabitEthernet 1/0/2 Description: Internally connected to router G2/0 interface. Switchport trunk encapsulation dot1Q Switchport mode trunk ! Interface Fastethernet 0/0/1 Description: Connected to Client C3 in vlan 15 Switchport access vlan 15 Switchport mode access ! Interface Fastethernet 0/0/2 Description: Connected to Client C4 in vlan 16 Switchport access vlan 16 Switchport mode access ! Interface Fastethernet 0/0/3 Description: Connected to Client LWAPP AP in vlan 100 Switchport access vlan 100 Switchport mode access
意見