用户环境：

 

某酒店采用UTT3640 作为网关，LAN口地址是192.168.16.1/24，WX100作为旁路模式，LAN口的IP为192.168.16.253/24 ，核心交换机为ST3528F，IP地址为192.168.16.250/24，通过S1088P连接多台艾泰AP。其中ST3528F和AC相连的接口为3号口，接口类型为TRUNK口，并且允许所有数据帧通过，其余接口类型全部为ACCESS口。

 

用户拓扑图：

 

 

 

用户需求：

 

2楼和3楼分属独立的VLAN10和VLAN20，2楼对外广播的SSID为“10”，3楼对外广播的SSID为“20”，客户机的IP地址均由AC下发，应该如何配置？

 

配置步骤：

 

1、登录UTT3640的管理界面，点击 高级配置—>路由配置，分别写两条路由，目的网络分别为VLAN10对应的网段192.168.10.1/24和VLAN20对应的网段192.168.20.1/24，如下图：

 

2、点击网络安全—>攻击防御，取消IP欺骗防御，如下图：

 

3、登录ST3528F，在交换机的管理后台创建自己所需的VLAN，并指定各VLAN的管理地址，将3号口设置为Trunk口，并允许所有VLAN通过，如下图：

4、登录WX100的管理界面，点击 网络参数—>系统模式，将AC的系统模式改为旁路模式，网关指向上层路由器UTT3640的LAN口，如下图：

 

5、点击 网络参数—>VLAN接口配置，添加新条目，分别创建2个VLAN子接口，VLAN ID要和三层交换机的VLAN信息保持一致，IP地址和三层交换机的VLAN子接口地址在同一网段，如下图：

6、由于客户机的IP地址由AC下发，所以要在AC上配置DHCP服务器，点击 网络参数—>DHCP服务器，创建DHCP服务器地址池，网关分别指向三层交换机的子接口地址，如下图：

 

7、点击 AP集中管理—>服务区，通过添加新条目创建所需服务区，并调用对应VLAN信息及地址池，如下图：

 

8、点击 AP 集中管理—>AP管理，将2楼的所有AP加入服务区“10”，这样所有2楼的AP都将对外广播SSID为“10”的网络，,如下图：

 

9、同样，3楼也要创建新服务区，并将3楼所有的AP加入对应服务区，并对外广播SSID 为“20”的网络，配置方法参考2楼服务区的配置。

 

至此，配置完成。