华为无线AC配置，第五讲，WLAN组网

华为无线AC配置，第五讲，WLAN组网

二层组网最容易组网。控制器静态IP地址，AP自动获取。

三层组网AP和控制器不在一个网段。

有什么好处呢？

所有数据必须经过AC的。以后在AC上做控制，ACL，访问客户用户，实现灵活控制。两个弊端：串行网络，有线网也有AC，AC的转能力，20G，8G隧道的处理能力。控制器能不能承载所有的有线流量和无线流量。

AC串在网络中，就需要更改网络原有的拓扑环境，增加一个故障点。

直接转发好处：节省AC的资源。

直接转发的坏处：没有办法控制无线数据过滤。

为什么要用集中转发？

用户或者访客无线网络，对无线网络数据进行检测，如果直接转发，客户网络数据直接就被转发到客户网络的VLAN里面去了。

如果在每个交换机上做，那就比较麻烦，如果十个AP接入不同的交换机，那就需要在十个交换机上做配置。

那就可以采用第二种集中转发。

在控制上做ACL，统计控制访问去内网的流量都限制不给去，只允许去外网的流量。

那什么时候用直接转发，什么时候用集中转发呢？

对安全要求比较低的，公司没有服务器的，小型企业。安全要求不高的，就使用直接转发。

当公司服务器较多，安全性较高就可以使用集中转发，让guest网络用户，禁止访问内网。只允许访问外网。

无线网络中有三种不同的VLAN

口头vlan，不是实际的vlan，看控制器AC是在哪个VLAN就说明管理VLAN是几。

AP1在vlan10 AP2在VLAN20 AC在Vlan100那么管理vlan就是100。

业务VLAN

电脑通过SSID，接入的一个交换机的VLAN，数据转发就是通过这个VLAN

用户VLAN，通过权限访问的VLAN就是基于用户权限接入获取的相应的ip地址vlan。