2023/09 作者：ihunter 0 次 0
商用路由器可以配合三层交换机、无线AP实现划分多网段的无线覆盖。
下面就这种应用方式介绍必要的设置步骤。
一、用户需求分析
某公司4层宿舍楼需要实现无线全覆盖上网,使用TP-LINK商用路由器、三层交换机、PoE接入交换机以及无线AP。要求如下:
1、整个宿舍实现无线全覆盖,使用相同无线SSID及密码,各个楼层之间移动时可以自动漫游;
2、三层交换机划分多个VLAN隔离广播域,保证无线性能及网络安全。
3、使用路由器统一管理所有AP,管理维护简单方便。
二、应用拓扑结构
根据上述用户需求和客户实际现场环境,规划网络拓扑如下图所示。
针对上图所示的网络拓扑结构,本例中采用的TP-LINK商用路由器TL-ER3220G V4.0,三层交换机TL-SG5210 V3.0,基本设置步骤如下:
三、配置三层交换机
3.1 设置端口类型
根据上述规划,所有接口均为ACCESS接口,打开三层交换机配置页面,在“VLAN->802.1Q VLAN->端口配置”页面中,所有端口保持默认的ACCESS类型即可。如下图所示。
3.2 划分VLAN
在“VLAN->802.1Q VLAN->VLAN配置”中,如下图所示。
点击“新建”,创建VLAN10。如下图所示。
a、VLAN ID:本例中设置VLAN ID 为 “10”;
b、VLAN名称:任意填写,本例中设置为“L1”;
c、Untagged端口:选择预期规划的“端口1”;
设置完成,点击“提交”。VLAN 10创建成功。相同方法,创建VLAN20、30、40,设置完成之后,VLAN配置列表如下图所示。
3.3 设置三层交换机路由接口
3.3.1 修改默认VLAN1接口IP地址
打开“路由功能->接口”页面,默认VLAN1的接口IP地址为192.168.0.1,如下图所示。
点击“编辑”,将VLAN1的IP地址修改为192.168.1.2,如下图所示。
点击“修改”并确认,修改成功后,如下图所示。
3.3.2 创建各个VLAN接口IP
打开“路由功能->接口”页面,输入如下参数,如下图所示。
a、接口ID:VLAN中输入10;
b、IP地址模式:选择“Static”;
c、IP地址:VLAN接口的IP地址,即内部网络的网关地址,本例为“172.16.10.1”;
d、子网掩码:VLAN接口的子网掩码,与IP地址组合确定子网的范围,本例为标准C类子网掩码“255.255.255.0”;
e、管理状态:选择“开启”;
f、接口名称:任意设置,本例设置为“L1”。
设置完成,点击“创建”,VLAN10接口IP创建完成。如下图所示。
相同方法,创建VLAN20、30、40接口,设置完成之后,VLAN接口列表如下图所示。
3.4 设置IPV4静态路由
打开“路由功能->静态路由->IPv4静态路由条目”页面,设置静态路由参数,如下图所示。
a、目的地址:与子网掩码组合确认目的地址范围,本例中为所有IP地址,设置为“0.0.0.0”;
b、子网掩码:与目的地址组合确认目的地址范围,本例中为所有IP地址,设置为“0.0.0.0”;
c、下一跳地址:本例中为路由器网关地址“192.168.1.1”;
d、管理距离:不填。
设置完毕,点击“创建”,创建静态路由条目完成,如下图所示。
3.5 设置DHCP服务器
3.5.1 DHCP服务器全局设置
打开“路由功能->DHCP服务器->DHCP服务器”页面,启用DHCP服务。因为需要路由器管理AP,所以DHCP服务器中需要填写option字段,如下option 60填写“TP-LINK”,option 138填写路由器的IP地址“192.168.1.1”,并点击“提交”。
3.5.2 DHCP地址池设置
打开“路由功能->DHCP服务器->地址池设置”,首先添加VLAN10的DHCP服务器参数,如下图所示。
a、地址池名称:设置任意名称,本例中设置“VLAN10”;
b、网络号:设置VLAN10的网络号“172.16.10.0”;
c、掩码:设置VLAN10的掩码“255.255.255.0”;
d、起始地址:填写地址池开始地址,本例中前后保留少数IP备用,设置起始地址“172.16.10.10”;
e、结束地址:填写结束地址,如“172.16.10.250”;
f、租期:本例中保持默认为空,即120分钟;
g、默认网关:设置为VLAN10的接口IP地址,本例中设置“172.16.10.1”;
h、DNS服务器:设置当地宽带线路分配的DNS服务器地址,本例中为深圳的宽带DNS服务器“202.96.128.166以及202.96.134.33”。
下面的其他参数不用填写。填写完成后,点击“添加”,添加完成。如下图所示。
相同方法,添加VLAN20、30、40的DHCP服务器,设置完成之后,DHCP服务器列表如下图所示。
点击“配置保存”,保存三层交换机所有配置。
至此,三层交换机配置完成。
四、配置路由器
4.1 设置路由器联网
4.2 配置NAPT,实现三层交换机下网段NAT转发
打开“传输控制->NAT设置->NAPT”页面,点击“新增”,如下图所示。
a、规则名称:设置任意名称,本例中设置“NAT_sanceng”;
b、出接口:选择路由器上连接互联网的WAN接口作为出接口,本例中连接宽带的是WAN1口,所以设置为“WAN1”;
c、源地址范围:设置三层交换机下各个网段的地址范围,本例中将VLAN10、20、30、40的网段进行了归纳,设置为“172.16.0.0/16”,如果各个网段不能直接归纳,可以新建多个条目;
d、状态:勾选“启用”;
e、备注:设置任意备注信息,本例为“三层交换机网段”;
点击“确定”,NAPT规则添加完毕。
4.3 配置静态路由,实现路由器回程转发数据给三层交换机
打开“传输控制->路由设置->静态路由”页面,点击“新增”,如下图所示。
a、规则名称:任意填写,本例中为“三层回程路由”;
b、目的地址:设置三层交换机下各个网段的地址范围,本例中将VLAN10、20、30、40的网段进行了归纳,设置为“172.16.0.0”,如果各个网段不能直接归纳,可以新建多个条目;
c、子网掩码:搭配目的地址确定三层交换机下子网范围,本例为标准B类子网掩码“255.255.0.0”;
d、下一跳:本例为三层交换机与路由器对接的VLAN1的接口的IP地址“192.168.1.2”;
e、出接口:选择与三层交换机连接的接口,本例中为局域网接口“LAN”;
f、其他选项:保持默认即可。
点击“确定”,静态路由规则添加完毕。如下图所示。
4.4 设置无线参数并绑定无线
4.4.1 开启AP管理功能,发现无线AP
打开“AP管理”---“AP设置”---“AP设置”页面,勾选“启用AP管理功能”,点击“设置”,如下图所示。
开启A管理功能之后,AP分组列表将会发现接入的无线AP,如下图所示。
4.4.2 设置无线服务并绑定AP
打开“AP管理>无线服务设置”,选择“继续本地设置”,如下图所示。
默认已经有两条无线服务,点击删除按钮,将这两默认服务删除。然后点击“新增”,设置无线名称并且绑定AP,如下图所示。
a、状态:选择“启用”;
b、SSID:设置无线网络名称,本例中设置“TP-LINK”;
c、描述:任意填写,本例中不填写;
d、无线网络内部隔离:开启后同一AP下的终端之间不能互相访问,本例中“禁用”;
e、隐藏无线网络:开启后无线网络名称将不可见,连接时需要输入SSID,本例中“禁用”;
f、安全选项:设置无线加密选项,一般客户选择“WPA-PSK/WPA2-PSK”;
g、认证类型:设置无线加密的认证类型,本例中保持默认“自动”;
h、加密算法:设置无线加密算法,本例中保持默认“自动”;
i、组密钥更新周期:保持默认;
j、PSK密码:设置无线连接时的密码,本例中设置为“1a2b3c4d”;
k、带宽控制:保持默认,选择“禁用”;
l、自动绑定所有AP:本例中选择“启用”,设置之后自动绑定所有发现的无线AP;
m、射频选择:选择绑定AP的无线射频,本例中保持默认的“全部”;
n、绑定VLAN:本例中保持默认为空。
点击“确定”,添加完成。如下图所示。
至此,整个网络的所有设置已经完成。无线终端可以在各个楼层连接TP-LINK的无线网络上网。
