本案例适用 UR 所有系列路由器

UR 路由器旁挂核心，核心下发地址，管理vlan和业务vlan分开 ，POE交换机为AP供电

本案例，vlan1是管理vlan，vlan2和vlan3是业务vlan

一 配置UR路由器

1.1 登录路由器设备 WEB，默认登录地址为 192.168.77.1/24，账号密码均admin

1.2   旁挂的UR路由器配置核心交换机同网段,创建vlan并放通对应vlan，关闭路由器的DHCP功能

【网络设置】-【LAN配置】-【VLAN配置】

1.3 【网络设置】-【LAN设置】-【VLAN划分】，路由器LAN1口接核心交换机1口，需要放通业务vlan

 1.4配置无线：

【小贝AP管理】-【AP管理设置】确认AP管理功能是开启的

【小贝AP管理】-【在线AP管理】确认AP有上线到UR路由器上面

【小贝AP管理】-【WIFI配置】

点击Wi-Fi操作列的<修改>按钮，在弹出的“修改Wi-Fi配置”页面修改Wi-Fi的SSID和加密方式，工作状态选择“开启”

创建第一个wifi，ssid名称是A2，桥接业务vlan2

创建第二个wifi，ssid名称是B3，桥接业务vlan3

二 配置核心交换机

核心交换机1口接UR路由器，2口接POE交换机

interface GigabitEthernet1/0/1   //进入g1/0/1接口

 port link-type trunk     //配置为Trunk端口

 port trunk permit vlan all   //配置接口允许所有vlan通过

#

interface GigabitEthernet1/0/2   //进入g1/0/2接口

 port link-type trunk     //配置为Trunk端口

 port trunk permit vlan all   //配置接口允许所有vlan通过

#

interface Vlan-interface1   //创建并进入vlan1虚接口

 ip address 192.168.77.254 255.255.255.0   //给接口配置IP地址为192.168.77.254/24

#

interface Vlan-interface2   //创建并进入vlan2虚接口

 ip address 192.168.20.254 255.255.255.0   //给接口配置IP地址为192.168.20.254/24

#

interface Vlan-interface3   //创建并进入vlan3虚接口

 ip address 192.168.30.254 255.255.255.0   //给接口配置IP 地址为192.168.30.254/24

#

dhcp enable   //开启DHCP功能

#

dhcp server ip-pool vlan1   //创建名为vlan1的地址池

 gateway-list 192.168.77.254   //配置地址池DHCP客户端所在的网段的地址为192.168.77.254

 network 192.168.77.0 mask 255.255.255.0   //配置DHCP地址池vlan1动态分配的地址网段为192.168.77.0/24

dns-list 114.114.114.114   //配置DHCP地址池vlan1为DHCP客户端分配的DNS服务器地址为114.114.114.114

forbidden-ip 192.168.77.1   //禁止将192.168.77.1的地址通过dhcp服务下发

#

dhcp server ip-pool vlan2   //创建名为vlan2的地址池

 gateway-list 192.168.20.254   //配置地址池DHCP客户端所在的网段的地址为192.168.20.254

 network 192.168.20.0 mask 255.255.255.0   //配置DHCP地址池vlan2动态分配的地址网段为192.168.20.0 /24

dns-list 114.114.114.114   //配置DHCP地址池vlan2为DHCP客户端分配的DNS服务器地址为114.114.114.114

forbidden-ip 192.168.20.1   //禁止将192.168.20.1的地址通过dhcp服务下发

#

dhcp server ip-pool vlan3   //创建名为vlan3的地址池

 gateway-list 192.168.30.254   //配置地址池DHCP客户端所在的网段的地址为192.168.30.254

 network 192.168.30.0 mask 255.255.255.0   //配置DHCP地址池vlan3动态分配的地址网段为192.168.30.0/24

dns-list 114.114.114.114   //配置DHCP地址池4为DHCP客户端分配的DNS服务器地址为114.114.114.114

forbidden-ip 192.168.30.1   //禁止将192.168.30.1的地址通过dhcp服务下发

三 配置POE交换机

1口连接核心交换机，2口连接AP

#

vlan 2 to 3  //创建vlan2 3

#

interface GigabitEthernet1/0/1   //进入接口1/0/1

 port link-type trunk   //配置接口类型为trunk口

 port trunk permit vlan all   //配置接口允许所有vlan通过

#

interface GigabitEthernet1/0/2  //进入接口1/0/2

 port link-type trunk   //配置接口类型为trunk口

 port trunk permit vlan 1 to 3   //配置接口允许管理业务vlan通过

port trunk pvid vlan 1   //如果管理vlan是其他vlan，需要把接AP的接口的pvid设置为对应vlan，例如管理vlan是vlan2，则pvid是vlan2，ap会获取vlan2的地址上线到UR路由器，如果管理vlan为vlan1则无需配置该命令

#