商用路由器可以配合三层交换机、AC、AP实现区分管理VLAN和业务VLAN的有线和无线组网。下面就这种应用方式介绍必要的设置步骤。

一、用户需求分析

某酒店需要实现无线全覆盖上网以及有线办公,使用TP-LINK商用路由器、三层交换机、PoE接入交换机、无线AC控制器以及无线AP。要求如下:

1、酒店各个区域实现无线覆盖,分为员工和访客两个无线网络,员工网络包含有线和无线两部分;

2、三层交换机划分VLAN,将设备管理、员工、访客、服务器网络分开,且访客网络无法访问其他内部网络;

3、管理、员工、访客网络开启DHCP服务器,保证地址池足够,服务器网络不开启DHCP服务器。

4、使用无线控制器管理所有无线AP。AP的管理地址由AC分配。

二、应用拓扑结构

根据上述用户需求和客户实际现场环境,规划网络拓扑如下图所示。

根据上述网络规划,三层交换机端口VLAN与接口IP规划如下表所示。

本例中采用的TP-LINK商用路由器TL-ER3220G V4.0,三层交换机TL-SG5428 V3.0,无线控制器 TL-AC300 V3.0,基本设置步骤如下:

三、配置三层交换机

注意:三层交换机的21-22号端口是空余的,电脑可以接在这两个端口上进行配置,这样就不用担心配置VLAN和接口参数过程中出现无法登录管理界面的问题了。如果后续需要用到这两个端口可以通过管理VLAN进界面修改配置。

3.1 设置端口类型及PVID

根据上述规划,1-12口需要修改接口类型为“General”,PVID为“10”。13-24号口为“Access”,PVID会跟随新建的VLAN ID,所以13-24号口不用修改端口类型和PVID,打开三层交换机配置页面的“VLAN->802.1Q VLAN->端口配置”页面。如下图所示。

选中1-12号端口,端口类型选择“GENERAL”,PVID设置为“10”,点击“提交”,修改完成,如下图所示。

3.2 划分VLAN

打开“VLAN->802.1Q VLAN->VLAN配置”页面,如下图所示。

点击“新建”,创建VLAN10。如下图所示。

(1)VLAN ID:本例中设置VLAN ID 为 “10”;

(2)VLAN名称:任意填写,本例中设置为“管理”;

(3)Untagged端口:选择预期规划的“端口1-12,23-24”;

(4)Tagged端口:按照预期规划,不选择任何端口;

设置完成,点击“提交”。VLAN 10创建成功。

创建VLAN20:

(1)VLAN ID:本例中设置VLAN ID 为 “20”;

(2)VLAN名称:任意填写,本例中设置为“员工网络”;

(3)Untagged端口:选择预期规划的“端口13-16”;

(4)Tagged端口:选择预期规划的“端口1-12”;

(5)设置完成,点击“提交”。VLAN 20创建成功。

创建VLAN30:

(1)VLAN ID:本例中设置VLAN ID 为 “30”;

(2)VLAN名称:任意填写,本例中设置为“访客无线”;

(3)Untagged端口:按照预期规划,不选择任何端口;

(4)Tagged端口:选择预期规划的“端口1-12”;

设置完成,点击“提交”。VLAN 30创建成功。

创建VLAN40:

(1)VLAN ID:本例中设置VLAN ID 为 “40”;

(2)VLAN名称:任意填写,本例中设置为“服务器”;

(3)Untagged端口:选择预期规划的“端口17-20”;

(4)Tagged端口:按照预期规划,不选择任何端口;

设置完成,点击“提交”。VLAN 40创建成功。至此所有预期规划的VLAN全部设置完成,VLAN配置列表如下图所示。

3.3 设置三层交换机路由接口

3.3.1 保留默认VLAN1接口IP地址

打开“路由功能->接口”页面,默认VLAN1的接口IP地址为192.168.0.1,如下图所示。这个默认VLAN我们不用改动,保持默认就好。

3.3.2 创建各个VLAN接口IP

打开“路由功能->接口”页面,输入如下参数,如下图所示。

(1)接口ID

中输入10;

(2)IP地址模式:选择“Static”;

(3)IP地址

接口的IP地址,本例为“172.16.10.2”;

(4)子网掩码

接口的子网掩码,与IP地址组合确定子网的范围,本例为标准C类子网掩码“255.255.255.0”;

(5)管理状态:选择“开启”;

(6)接口名称:任意设置,本例设置为“设备管理”。

设置完成,点击“创建”,VLAN10接口IP创建完成。如下图所示。

相同方法,创建VLAN20、30、40接口,设置完成之后,VLAN接口列表如下图所示。

3.4 设置IPV4静态路由

打开“路由功能->静态路由->IPv4静态路由条目”页面,设置静态路由参数,如下图所示。

(1)目的地址:与子网掩码组合确认目的地址范围,本例中为所有IP地址,设置为“0.0.0.0”;

(2)子网掩码:与目的地址组合确认目的地址范围,本例中为所有IP地址,设置为“0.0.0.0”;

(3)下一跳地址:本例中为路由器网关地址“172.16.10.1”;

(4)管理距离:不填。

设置完毕,点击“创建”,静态路由条目创建完成,如下图所示。

3.5 设置DHCP服务器

3.5.1 DHCP服务器全局设置

打开“路由功能->DHCP服务器->DHCP服务器”页面,启用DHCP服务。因为AC和AP本身在一个VLAN中,所以不需要设置option字段,如下option 60、option 138保持为“空”,并点击“提交”,如下图所示。

3.5.2 DHCP地址池设置

打开“路由功能->DHCP服务器->地址池设置”,首先添加VLAN20的DHCP服务器参数,如下图所示。

(1)地址池名称:设置任意名称,本例中设置“员工网络”;

(2)网络号:设置VLAN20的网络号“172.16.20.0”;

(3)掩码:设置VLAN20的掩码“255.255.254.0”;

(4)起始地址:填写地址池开始地址,本例中前后保留少数IP备用,设置起始地址“172.16.20.10”;

(5)结束地址:填写结束地址,本例中设置为“172.16.21.250”;

(6)租期:本例中保持默认为空,即120分钟;

(7)默认网关:设置为VLAN20的接口IP地址,本例中设置“172.16.20.1”;

(8)DNS服务器:设置当地宽带线路分配的DNS服务器地址,本例中为深圳的宽带DNS服务器“202.96.128.166以及202.96.134.33”;

下面的其他参数不用填写。填写完成后,点击“添加”,添加完成。如下图所示。

相同方法,添加VLAN30的DHCP服务器地址池,设置完成之后,DHCP服务器地址池列表如下图所示。

注意:这里宾客无线的地址范围是172.16.28.0/22,这个对应的地址范围与172.16.30.0/22地址范围是相同的。所以可以看到后续的设置中,也会有172.16.28.0/22的设置。

3.5.3 设置ACL访问控制规则

打开“访问控制->ACL配置->新建ACL”页面,如下图所示。

添加标准IP访问控制ID,本例中设置为“500”,点击“创建”,创建成功。

打开“访问控制->ACL配置->标准IP ACL”页面,如下图所示。

(1)访问控制列表ID:选择上个步骤新建的“ACL 500”;

(2)规则ID:可以设置“0-1999”任意数字,本例中设置为“1”;

(3)安全操作:本例中为禁止访问,所以选择“丢弃”;

(4)源IP+地址掩码:本例中为宾客网络地址段,设置为“172.16.28.0,255.255.252.0”;

(5)目的IP+地址掩码:本例中为管理VLAN的网络地址段,设置为“172.16.10.0,255.255.255.0”;

(6)时间段:无限制。

设置完成点击“提交”,如下图所示。

继续创建规则2,宾客网络禁止访问员工网络。如下图所示。

继续创建规则3,宾客网络禁止访问服务器网络。如下图所示。

所有ACL规则创建完毕,如下图所示。

3.5.4 设置ACL规则绑定VLAN

打开“访问控制->ACL绑定配置->VLAN绑定”页面,如下图所示。

(1)ACL ID:选择创建的ACL ID “500”;

(2)VLAN ID:设置宾客网络所在的VLAN ID “30”;

设置完成,点击“添加”,如下图所示。

至此,三层交换机配置完成。点击“配置保存”,保存三层交换机所有配置。

四、配置路由器

4.1 设置路由器联网

4.2 修改管理IP

打开“基本设置->LAN设置-> LAN设置”页面,如下图所示。

将IPv4的地址修改为“172.16.10.1”,子网掩码保持为“255.255.255.0”,修改之后,点击“设置”。页面会跳转到新的管理IP。如下图所示。

注意:为了能够访问新的页面,电脑的IP地址也必须同步修改到172.16.10.0/24网段,路由器默认开启了DHCP服务器,所以电脑如果自动获取IP地址,一般无需配置即可自动跳转,如果不能跳转,建议尝试拔插电脑的网线即可重新获取新的IP地址。

4.3 配置NAPT,三层交换机下网段NAT转发

打开“传输控制->NAT设置->NAPT”页面,点击“新增”,如下图所示。

(1)规则名称:设置任意名称,本例中设置“NAT_yuangong”;

(2)出接口:选择路由器上连接互联网的WAN接口作为出接口,本例中连接宽带的是WAN1口,所以设置为“WAN1”;

(3)源地址范围:设置员工网络的地址范围,本例中设置为“172.16.20.0/23”;

(4)状态:勾选“启用”;

(5)备注:设置任意备注信息,本例为“员工网络”;

点击“确定”,员工网络上网的NAPT规则添加完成,如下图所示。

相同方法添加宾客网络和服务器网络的NAPT规则,添加完毕。如下图所示。

4.4 配置静态路由,实现路由器回程转发数据给三层交换机

打开“传输控制->路由设置->静态路由”页面,点击“新增”,如下图所示。

(1)规则名称:任意填写,本例中为“员工网络回程路由”;

(2)目的地址:设置三层交换机下各个网段的地址范围,本例中为员工网络的网段的网络号 “172.16.20.0”;

(3)子网掩码:搭配目的地址确定三层交换机下子网范围,本例为员工网络的子网掩码“255.255.254.0”;

(4)下一跳:本例为三层交换机与路由器对接的VLAN1的接口的IP地址“172.16.10.2”;

(5)出接口:选择与三层交换机连接的接口,本例中为局域网接口“LAN”;

(6)其他选项:保持默认即可。

点击“确定”,员工网络的回程静态路由规则添加完毕。如下图所示。

相同方法添加宾客网络和服务器网络的回程路由,添加完毕,如下图所示。

至此,路由器的所有设置已经完成。

五、配置无线AC控制器

经过上述设置AC中已经可以正常发现内网的所有无线AP,下面按照规划进行设置。

5.1 修改管理IP

打开“网络设置”---“接口设置”---“接口设置”页面, 点击编辑

修改IP地址为“172.16.10.253”,子网掩码保持不变,网关地址为“172.16.10.1”,修改完成,点击“确定”;页面会跳转到新的管理IP。

注意:为了能够访问新的页面,电脑的IP地址也必须同步修改到172.16.10.0/24网段。

5.2 修改分配给AP的IP地址池

打开“网络设置”---“IP地址分配”---“DHCP服务”页面,如下图所示。

本例中使用TL-AC300 V3.0默认的地址池是172.16.10.200-172.16.10.249共50个IP地址,

如果网络中的AP的数量超过50的话,就要修改地址池范围,

本例中规划网络中有100个AP,点击编辑图标,如下图所示。

修改开启地址为“172.16.10.100”,结束地址为“172.16.10.200”,点击“确定”,修改完成,如下图所示。

地址池修改完成之后,所有AP会自动重启并重新发现AC,

打开“AP管理”---“AP设置”---“AP设置”页面,可以看到AP分组列表将会发现接入的无线AP,如下图所示。

5.3 设置无线服务并绑定AP

打开“无线管理>无线管理”,选择“继续本地设置”,如下图所示。

默认已经有两条无线服务,点击删除按钮,将这两默认服务删除。

然后点击“新增”,设置无线名称并且绑定AP,如下图所示。

(1)状态:选择“启用”;

(2)SSID:设置无线网络名称,本例中设置“STAFF”。

(3)描述:任意填写,本例中“员工无线”;

(4)无线网络内部隔离:开启后同一AP下的终端之间不能互相访问,本例中“禁用”;

(5)隐藏无线网络:开启后无线网络名称将不可见,连接时需要输入SSID,本例中“禁用”;

(6)安全选项:设置无线加密选项,一般客户选择“WPA-PSK/WPA2-PSK”;

(7)认证类型:设置无线加密的认证类型,本例中保持默认“自动”;

(8)加密算法:设置无线加密算法,本例中保持默认“自动”;

(9)组密钥更新周期:保持默认;

(10)PSK密码:设置无线连接时的密码,本例中设置为“1a2b3c4d”;

(11)带宽控制:保持默认,选择“禁用”;

(12)自动绑定所有AP:本例中选择“启用”,设置之后自动绑定所有发现的无线AP。

(13)射频选择:选择绑定AP的无线射频,本例中保持默认的“全部”;

(14)绑定VLAN:本例中绑定员工网络的VLAN ID“20”。

点击“确定”,添加完成。如下图所示。

相同方法继续新建宾客网络无线,如下图所示。

两个无线网络全部新建完毕,如下图所示。

无线控制设置完毕,点击页面右上角“保存配置”按钮,保存上述AC的所有配置。如下图所示。

至此,整个网络的所有设置已经完成。

上篇： RAID0,RAID1,RAID5,RAID10阵列场景应用
下篇： 商用路由器搭配三层交换机、AP实现多网段上网