跨VLAN的三层漫游
本案例首先采用AC+FIT AP架构和旁挂三层组网直接转发方式组建WLAN，当用户在覆盖区域内不同的AP间移动时，可以观察到跨VLAN的漫游。
图1跨VLAN的三层漫游
参数规划
| 表1 参数规划表 |
|
| 配置项 |
参数 |
| 管理VLAN（AP） |
VLAN10 |
| 管理VLAN（AC） |
VLAN100 |
| STA业务VLAN |
|
| DHCP服务器 |
AC作为DHCP服务器为AP分配IP地址 汇聚交换机SW2作为STA的DHCP服务器 |
| AP的IP地址池 |
10.1.10.2～10.1.10.254/24 |
| STA的IP地址池 |
|
| AC的源接口IP地址 |
VLANIF100：10.1.100.1/24 |
| AP组 |
|
|
|
| 域管理模板 |
|
| SSID模板 |
|
| VAP模板 |
|
|
|
操作步骤
1.配置周边设备
# 配置接入交换机SW1的GE0/0/1接口加入VLAN10和VLAN101、GE0/0/2接口加入VLAN10、VLAN101和VLAN102、GE0/0/3接口加入VLAN10和VLAN102，GE0/0/1和GE0/0/3接口的缺省VLAN为VLAN10。
<HUAWEI>system-view
[HUAWEI] sysname SW1
[SW1] vlan batch 10 101 102
[SW1] interface gigabitethernet 0/0/1
[SW1-GigabitEthernet0/0/1] port link-type trunk
[SW1-GigabitEthernet0/0/1] port trunk pvid vlan 10
[SW1-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 101
[SW1-GigabitEthernet0/0/1] port-isolate enable
[SW1-GigabitEthernet0/0/1] quit
[SW1] interface gigabitethernet 0/0/2
[SW1-GigabitEthernet0/0/2] port link-type trunk
[SW1-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 101 102
[SW1-GigabitEthernet0/0/2] quit
1110
4002
2383
暂无认证
到【灌水乐园】发言
weixin_31177281: 这个试验终端从AC1漫游到AC2ssid会自动断开
yfl117908672: 非常详细的配置过程。学习了。就是在配置业务WLAN时好像没有配置security-profile ssid密码
weixin_68256536: ap不上线加一
m0_51334849: 我
m0_58831757: 配置完了ap起不来什么情况