双ac场景

要实现俩个楼的AP都能上网，核心交换机需要进行相应的配置。以下是一般情况下的配置步骤：

1. 创建VLAN：为每个楼层创建一个VLAN，使得各个楼层的网络互相隔离。

   
   
   vlan 10 vlan 20 ​

2. 配置Trunk口：将连接AP所在的楼层交换机的接口配置为Trunk口，允许多个VLAN通过。

   
   
   interface GigabitEthernet1/0/1 port link-type trunk port trunk allow-pass vlan 10 20 ​

3. 配置子接口：在核心交换机上创建相应的VLAN子接口，并为每个子接口分配对应的IP地址和子网掩码。

   
   
   interface GigabitEthernet1/0/1.10 vlan-type dot1q 10 ip address 192.168.10.1 255.255.255.0 ​interface GigabitEthernet1/0/1.20 vlan-type dot1q 20 ip address 192.168.20.1 255.255.255.0 ​

4. 配置默认路由：在核心交换机上配置默认路由，以便AP中的流量能够正常访问外部网络。

   
   
   ip route 0.0.0.0 0.0.0.0 next-hop 192.168.1.1 ​

   其中，next-hop是网关的IP地址，需根据实际网络情况进行设置。

5. 配置DHCP服务器：在核心交换机上启用DHCP服务器，为AP和终端设备分配IP地址。

   
   
   dhcp enable ​

6. 配置ACL（可选）：如果需要对AP和终端设备的流量进行控制，可以添加ACL规则。

   
   
   acl number 1001 rule 5 permit source 192.168.10.0 0.0.0.255 rule 10 permit source 192.168.20.0 0.0.0.255 ​

   然后，将ACL应用于接口或VLAN。

   
   
   interface GigabitEthernet1/0/1 traffic-filter inbound acl 1001 ​

   这样做可以限制AP和终端设备之间的流量。