一、组网说明

1、该组网适用于可网管的二层交换机。

2、无线用户和AP可处于不同的一个VLAN网段，DHCP由路由器下发，网关都在路由器上。

3、开启设备DHCP 安全功能，参见本章【集成AC常见问题-设置二层网络DHCP安全功能】；    

二、拓扑说明

无线网络规划

三、网络部属配置过程

步骤一：配置路由器上网

通过快速配置设置，实现最基本的上网功能。详细步骤参见：【上网配置】-【首次上网配置】；

步骤二：POE交换机配置    

配置二层vlan

POE(config)#vlan 1

POE(config)#vlan 203

配置交换机接口

启用接口POE功能

POE(config)#interface range fastEthernet 0/1-23         ----->开启除了上联口（Gi0/24）外的POE供电功能      

POE(config-if-range)#poe enable

配置连接AP接口

POE(config-if-FastEthernet 0/1)#switchport mode trunk

POE(config-if-FastEthernet 0/1)#switchport trunk allowed vlan all

POE(config-if-FastEthernet 0/2)#switchport mode trunk

POE(config-if-FastEthernet 0/2)#switchport trunk allowed vlan all

配置连接网关NBR接口

POE(config-if-FastEthernet 0/24)#switchport mode trunk

POE(config-if-FastEthernet 0/24)#switchport trunk allowed vlan all

步骤三：EG接口配置    

1、配置连接POE交换机或POE供电设备的内网主接口

1）在接口配置页面中，选择内网口LAN2，并配置内网主接口的IP地址：192.168.103.1 ；

2）点击保存设置，完成内网口配置。

注：此接口为AP管理vlan的默认网关

2、配置无线用户的网关子接口

1）在接口配置页面中选择【子接口管理】    

2）配置接口名称和vlan ID，以及子接口IP地址掩码    

3）点击添加设置：

步骤四：配置无线用户的DHCP    

1、从配置菜单中选择【网络】-【DHCP配置】-【ON】

2）点击添加地址池

步骤五：配置AC功能    

1、以WEB管理页面配置为例，首次通过向导配置AC管理：

1）从配置菜单中选择【AC管理】---【添加无线网络】，点击添加Wifi，开始配置无线网络；

* 若之前配置过集成AC的功能，则会显示以下界面，按当前环境评估是否删除，删除或者更改拓扑可恢复到快速配置界面（步骤1）。

2）点击下一步选择，此页面下发AP的DHCP地址池的信息，默认下发option138字段，使AP能够正常与NBR建立隧道。

（此页面的配置全部自动生成，不需要配置）    

3）配置WiFi名称、加密类型、WiFi密码等无线参数，完成配置后点击下一步

4）配置无线用户上网配置信息，如AP管理组、无线用户（STA）的VLAN ID等信息

    完成无线上网用户信息配置后点击完成配置。

至此完成无线网络添加，如拓扑说明连接好网络拓扑，以及完成POE交换机和网关EG配置，AP也正常接入上电，在AP和网关EG版本配套的前提下，此时无线终端可以搜索到Eweb_CE301的无线信号，连接无线网络，输入密码123456789关联无线

配置修改    

1、配置过程中如需修改均可点击上一步进行前面配置信息修改（如：无线名称、密码等），完成配置后也可选择编辑进行配置修改。            

2、如果刚开始拓扑选择错了也可以通过修订【更改拓扑】来重新配置（此时会将之前配置的都清掉），如下图：

点击“更改拓扑”，如下图

四、验证效果    

1、无线用户管理，进入【无线】-【AP管理】可以查看AP连接状态和无线用户（STA）在线用户数量

五、配置注意点

1、配置前确认好拓扑，AP的管理VLAN规划的若不是默认VLAN1，则需要在网关上再启用一个子接口做为AP管理vlan的默认网关，如AP管理VLAN 103，则需添加配置一个Gi0/2.103的接口。配置步骤四时，AP和AC互联接口选择对应子接口。

2、地址池的大小可以通过修改DHCP中的掩码实现，掩码位越小，下发的地址越多。

3、配置完成后若发现AP不上线，核对以下信息：

     1）检查物理线路问题，是否接口全部up，线路是否接在配置口

     2）检查AP是否正常供电    

                 a、查看AP的亮灯情况是否正常，会不会有启动不稳定的现象

                 b、确认AP是通过POE交换机(POE/POE+)供电，确认POE交换机是否支持

                 c、可将POE交换机管理模式改为节能模式：Ruijie(config)# poe mode  energy-saving测试    

     3）检查AP是否是瘦模式（fat：胖模式，fit：瘦模式）    

     4）确认AP与设备的版本是否支持，可以参见本文档【产品介绍】；

     5）核对交换机VLAN 以及接口配置，确认交换机trunk口放通所有vlan。

     6）主机接到二层交换机上，查看是否可获取到地址。

                 a、若不能获取到，确认DHCP是否开启，是否配置了DHCP，主机直连设备LAN 2确认是否可以获取到地址。

                 b、若能获取到，确认是否获取到的地址正确，若不正确，检查DHCP配置，检查内网是否有别的DHCP服务器。

     7）检查是否内网有地址跟隧道地址冲突