华为AC控制器的配置详解
基础配置
在进行华为AC控制器的配置时,首先需要规划好AC+AP的组网方式和转发方式,本次以三层旁挂直接转发方式进行配置,以下是关于VLAN和管理接口地址的规划:
管理VLAN:vlan 10,其接口地址为192.168.10.1,设置在核心vlan-if接口上。
业务VLAN:vlan 100,其接口地址为192.168.100.1,同样设置在核心vlan-if接口上。
核心交换机与AC连接的VLAN:vlan 200,其接口地址分别为AC端为192.168.200.1,核心交换机端为192.168.200.2。
AC的源地址可以选择vlan-if 200的地址或建立一个loopback地址。
接入交换机配置
接下来需要配置连接AP的接入交换机,将端口设置为trunk模式,并设置默认的PVID(Priority Value ID)为管理AP的VLAN(即vlan 10),需要设置允许通过的VLAN,包括管理vlan 10和业务vlan 100。
核心交换机配置
对于与接入交换机相连的核心(汇聚)交换机,需要设置端口为trunk模式,并允许通过的管理vlan 10和业务vlan 100,配置与AC连接的vlan 200,将连接AC的端口划分到该vlan下,并设置相应的接口地址,在AC端也需要进行相应的配置,确保AC和核心交换机的通信畅通。
管理VLAN配置
在核心交换机上配置管理vlan-if 10的地址,并启用DHCP中继功能,将中继地址设置为AC端与核心交换机连接的vlan-if 200接口地址。
AC端DHCP配置
在AC端配置与核心交换机连接的vlan-if 200接口下的DHCP服务,选择全局方式进行配置。
IP地址池配置
在AC上配置IP地址池,该地址池用于给AP分配地址,与核心交换机上的管理vlan-if 10地址位于同一网段,确保在pool中正确下发option 43 sub-option AC的源地址信息。
默认路由配置
在AC上配置到网络的默认路由,设置目的地址为0.0.0.0,子网掩码为0.0.0.0,下一跳地址为与核心交换机连接的vlan-if 200的地址。
AP发现与验证
完成以上配置后,在AC上使用命令“dis un rec”即可发现并验证连接的AP是否正常工作。
就是华为AC控制器的基础配置流程及详细步骤,通过这些配置,可以确保AC控制器与网络设备及AP的正常通信和管理。