1. 基础VLAN透传配置
① UR7308E侧：创建所有规划的业务VLAN，将连接核心的上行口配置为Trunk，放通AP管理VLAN+所有业务VLAN。
② US320S PoE交换机侧：连接AP的端口配置为Trunk，PVID设为AP管理VLAN，放通AP管理VLAN+所有业务VLAN；连接UR7308E的端口同样配置为Trunk放通上述所有VLAN。
③ 核心S5590侧：创建所有业务VLAN，开启全局DHCP，为每个业务VLAN配置对应网段的DHCP地址池，VLANIF接口作为终端网关；连接UR7308E的端口配置为Trunk放通所有业务VLAN+AP管理VLAN。
2. UR7308E（AC模式）WLAN配置（示例：SSID1绑定VLAN10，SSID2绑定VLAN20）
wlan service-template 1
ssid 自定义SSID1名称
vlan 10
service-template enable
wlan service-template 2
ssid 自定义SSID2名称
vlan 20
service-template enable
3. 绑定服务模板到AP射频
wlan ap 自定义AP名称 model UAP672-S
serial-id 对应AP的物理序列号
radio 1 //2.4G射频
service-template 1
service-template 2
radio 2 //5G射频
service-template 1
service-template 2
配置完成后终端连接不同SSID即可从核心DHCP获取对应VLAN网段的IP。
暂无评论
要为UR7308E配置不同SSID接入不同VLAN，核心思路是创建独立的无线服务模板，为每个模板绑定专属的业务VLAN，并确保网络链路畅通。
下面是详细的配置步骤。
步骤一：配置网络基础设施（核心交换机S5590）
在开始无线配置前，必须确保有线网络已经准备好。
创建业务VLAN：在S5590上创建所有需要的业务VLAN（如VLAN 10、VLAN 20），并为每个VLAN配置三层虚接口（VLANIF）IP地址，这个地址将作为终端的网关。
配置DHCP服务：在S5590上为每个业务VLAN创建独立的DHCP地址池，确保能正确下发IP地址、子网掩码、网关和DNS。
配置接口模式：将连接PoE交换机US320S的接口配置为Trunk模式，并允许所有相关的业务VLAN和管理VLAN通过。
步骤二：在UR7308E上创建VLAN
登录UR7308E的Web管理界面，进行以下操作：
在“网络配置” -> “VLAN设置”菜单中，创建与核心交换机上相同的业务VLAN接口。注意：此处只需创建VLANIF三层接口，无需手动划分端口。
确保UR7308E与S5590相连的接口也配置为Trunk模式，并放行相关VLAN。
步骤三：创建无线服务模板
这是最关键的步骤，一个服务模板决定了一个SSID的属性和行为。
在“无线管理”菜单中，找到“无线服务模板”并点击“新增”
为第一个业务网络（如“Office”）配置：
SSID名称：
Office。业务VLAN ID：直接输入对应的VLAN ID（如
10。安全与认证：按需设置加密方式（如WPA2-PSK）和密码。
转发模式：根据组网选择“本地转发”或“集中转发”。注意：若AP与用户网关在同一网段，请使用本地转发；否则使用集中转发。
重复此步骤，为第二个业务网络（如“Guest”）创建模板，配置SSID为
Guest，业务VLAN ID为20。分别启用这两个新建的服务模板。
步骤四：将服务模板绑定到AP射频
进入“AP管理” -> “AP组”或“AP列表”，找到你的UAP672-S。
进入AP的“射频配置”，在2.4GHz或5GHz射频下，选择并绑定刚才创建的
Office和Guest两个服务模板。保存配置。AP会自动从AC同步配置，无需手动重启。
暂无评论
一、规划（先定好，后面直接套用）
- 管理 VLAN：VLAN 100（AP/AC 管理，已通）
- 业务 VLAN：
- SSID：Office → VLAN 10 → 核心 DHCP 192.168.10.0/24
- SSID：Guest → VLAN 20 → 核心 DHCP 192.168.20.0/24
- 转发模式：本地转发（UR7308E 只做控制，数据不经过 AC）
二、核心交换机 S5590（必做，先配）
- 创建业务 VLAN
vlan 10
vlan 20
- 配置 VLAN 接口（网关）
interface Vlan-interface 10
ip address 192.168.10.1 255.255.255.0
interface Vlan-interface 20
ip address 192.168.20.1 255.255.255.0
- 配置 DHCP 地址池（示例）
dhcp server ip-pool vlan10
network 192.168.10.0 mask 255.255.255.0
gateway-list 192.168.10.1
dns-list 223.5.5.5
dhcp server ip-pool vlan20
network 192.168.20.0 mask 255.255.255.0
gateway-list 192.168.20.1
dns-list 223.5.5.5
- 连接 US320S 的口（设为 Trunk，放行所有 VLAN）
interface GigabitEthernet 1/0/24
port link-type trunk
port trunk allow-pass vlan 10 20 100
三、POE 交换机 US320S（简单）
interface GigabitEthernet 1/0/1 // 上联S5590
port link-type trunk
port trunk allow-pass vlan 10 20 100
interface GigabitEthernet 1/0/2 // 下联AP
port link-type trunk
port trunk allow-pass vlan 10 20 100
四、UR7308E（AC 模式，关键配置）
1. 登录 Web → 高级 → AC 管理 → 无线服务
- 新建无线服务 1：
- SSID：Office
- 安全：WPA2-PSK（AES），密码：Office@123
- 业务 VLAN：10
- 转发模式：本地转发
- 开启服务
- 新建无线服务 2：
- SSID：Guest
- 安全：WPA2-PSK（AES），密码：Guest@123
- 业务 VLAN：20
- 转发模式：本地转发
- 开启服务
2. 绑定到 AP（UAP672-S）
- AC 管理 → AP 列表 → 找到你的 UAP672-S → 编辑
- 无线服务绑定：勾选 Office 和 Guest
- 应用 → AP 会自动重启并下发配置
3. 确认 VLAN 透传
- 高级 → VLAN 管理 → 确认 VLAN 10、20 已创建（无需 IP，仅透传）
五、验证（必做）
- 手机连 Office → 获取 192.168.10.x → 网关 192.168.10.1
- 手机连 Guest → 获取 192.168.20.x → 网关 192.168.20.1
- 在 UR7308E 上：AC 管理 → 无线用户 → 查看用户所在 VLAN
六、常见坑
- ❌ 转发模式选错：必须本地转发，否则流量回 AC，核心拿不到 DHCP
- ❌ Trunk 放错 VLAN：US320S/S5590 必须放行业务 VLAN + 管理 VLAN
- ❌ 核心没配置 VLAN 接口：DHCP 必须在 VLAN 接口下
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论