爱快AP无二层vlan交换机情况下vlan部署

tianyayouren

最近有地方准备部署爱快，需要vlan，基于ssid划分vlan。
实现如下功能：
1 爱快路由做DHCP服务器，为PC、手机等分配IP地址
2 AP打开VLAN。
设备如下：
爱快软路由、腾达傻瓜路由器（中兴3328交换机）、爱快AP S1
一、首先测试了在腾达傻瓜路由器情况下
网络拓扑
爱快路由WAN接光猫LAN1接口，配置号wan口拨号
爱快路由LAN接腾达傻瓜交换机口
爱快S1接傻瓜交换机lan口。
爱快软路由配置如下：
vlan配置

DHCP配置


AC配置（AC控制必须开启）

经过实验正面PC和手机都能正常上网。

二、使用中兴3228交换机测试，由于这台交换机我没有串口，无法配置trunk，只能当作vlan交换机来测试。
配置和一是一样的，经过测试无法正常获取ip，主要原因在于3228默认情况下都是access口，无法通过vlan数据。
应该正常情况下，接到3228交换机配置为trunk口就OK。

疑问：
1、在一那种情况下，爱快能不能支持vlan隔离？因为vlan数据都是软路由在处理，如果可以怎么设置。
2、上面这个实现上网，有点像单臂路由，具体实现原理应该是软路由内部机制来实现的吧？

wghl2003

应该是的，我的比你还复杂一点，上网是没有问题的，但是要实现其他功能还真的有点难度。 嘿嘿

秀字营

情况一：vlan见隔离，可以在防火墙--ACL规则内，填写源地址1网段，目标地址2网段，阻断转发即可。
问题2：还不存在单臂路由概念，爱快也不支持单臂路由哦