FAQ:无线环境中的POE交换机IPSG如何配置

发布时间:  2014-12-24 浏览次数:  220 下载次数:  0
问题描述
无线环境中的POE交换机IPSG如何配置
解决方案

本地转发场景1:ap和客户端IP地址均由交换机DHCP动态分配
本地转发场景2:ap手动配置静态IP地址,客户端IP由交换机DHCP动态分配
隧道转发场景1:ap由交换机DHCP动态分配IP,地址客户端IP由交换机DHCP动态分配
隧道转发场景2:ap手动配置静态IP地址,客户端IP由交换机DHCP动态分配

配置实例:s5700作为接入AP的POE交换机,wlan的管理vlan为vlan100,业务vlan为vlan2
1、配置用户的静态绑定表项或动态表项 (所有场景)
<Quidway> system-view

客户端静态绑定
[Quidway] user-bind static ip-address 1.1.1.1  mac-address 0121-dna3-b301 客户端静态绑定

使用DHCP snooping根据DHCP生成动态表项
[Quidway]dhcp enable
[Quidway]dhcp snooping enable
[Quidway]vlan2
[Quidway-vlan2] dhcp snooping enable  
[Quidway-vlan2]quit
链接DHCP服务器接口设置为信任
[Quidway]interface GabitEthernet 0/0/1
[Quidway-interface-GabitEthernet0/0/1]dhcp snooping trusted
2、 配置AP的静态绑定表项  (本地转发场景2及隧道转发场景2)
[Quidway] user-bind static mac-address 0430-dna3-d302 interface Ethernet 1/0/1
3、使能E1/0/0接口的IP报文检查功能。(所有场景)
[Quidway] interface ethernet 1/0/0
[Quidway-Ethernet1/0/0] ip source check user-bind enable
[Quidway-Ethernet1/0/0]quit

# 使能VLAN2/vlan100的IP报文检查功能。
[Quidway] vlan 2
[Quidway-vlan2] ip source check user-bind enable
[Quidway-vlan2]quit
[Quidway] vlan 100
[Quidway-vlan100] ip source check user-bind enable
[Quidway-vlan100]quit

END