【经验分享】爱快路由器+三层+AP(关键配置Option 43)

zhangbest5

感谢爱快，路由器界的小米！加油！这是坑了我两天的经验总结，分享出来，避免再有人入坑！看到这个估计就能解决你的问题了！

废话不多说，上干货！我这里三层是H3C的 S5500V2-SI系列以太网交换机
分为两种模式
1、DHCP中继模式接入AP
     拓扑：爱快(dhcp)——h3c三层(vlan划分)——爱快AP x3
2、三层DHCP模式接入AP
     拓扑：爱快——h3c三层(dhcp)(vlan划分)——爱快AP x3

重大发现，爱快AP版本也有关系建议现用第一种模式，升级AP到最新后再使用 【三层DHCP模式接入AP】
上图，这是个人经验，旧版本在 三层DHCP模式接入AP 怎么也认不出来



先看第一种模式
一、DHCP中继模式接入AP
上图，不废话
重点：AC与AP必须同网段
重点：AC与AP必须同网段
重点：AC与AP必须同网段
三遍再看不见帮不了你了！也就是爱快路由器和DHCP池一个地址段D:/%E6%9C%89%E9%81%93%E4%BA%91/zhangbest5@163.com/25689cc02ca44c83a6f5c27c86993c47/clipboard.png



参考文档，https://www.ikuai8.com/zhic/cjwt/ap/ac.html


看不懂这个Option 43是什么的这个链接里有图，强调下，Option 43这是厂商自定参数，也就是说人家定义好了，你能改的就是IP！IP
这个 【01:04:】 不要动这是爱快定义好的！厂商定义的，看上面参考链接你就明白是什么意思了！你就把你AC的ip转16进制即可
我的是AC IP ：192.168.7.1
192 转完是 C0
168 转完是 A8
7 转完是 7 前面补0 变07
1 转完是 1 前面补0 变01
最后就是 01:04:C0:A8:07:01 就这么出来的，怎么转16进制，自己百度【在线转16进制】，转的时候按我说的【一个段位】【一个段位】的转数字！不要全输上去，更不要带点！
这么废话就是我开始也他呀的不知道怎么转16进制！
这个没啥好看的，找对应的配置指导书就可以了
[h3c]dhcp enable#注意你的vlanID
[h3c]interface Vlan-interface70
[h3c-Vlan-interface120]description AiKuaiAP_DHCP_pool
#注意vlanIP 不要和路由器冲突了
[h3c-Vlan-interface120]ip address 192.168.7.254 255.255.255.0
[h3c-Vlan-interface120]dhcp select relay
[h3c-Vlan-interface120]dhcp relay server-address 192.168.7.1
#透传vlan
[h3c-Vlan-interface120]qu
[h3c]interface GigabitEthernet 1/0/18
[h3c-GigabitEthernet1/0/18]port access vlan 70

再把进端口把vlan透传出去即可，
等个1-5分钟，dhcp池里也分配上了，
AC就出来了，如果不出来，就是Option 43错了！

对了，测试的时候精简层级，别中间还有个2层，先直连三层，完事再加到2层减少问题点


重点来了
二、三层DHCP模式接入AP
     拓扑：爱快——h3c三层(dhcp)(vlan划分)——爱快AP x3
重点：
1.必须先给AP升级到最新固件！使用【DHCP中继模式接入AP】这个来升级！

见最上面
2.AC与AP可跨网段

3.
Option 43 为厂家自定义参数！！！
Option 43 为厂家自定义参数！！！
Option 43 为厂家自定义参数！！！
又说一遍，别看他呀的配置指导书，人家上面就告诉你了这是厂家自定义的，你看的是配置例子，人家没有说厂家是爱快！
我就是卡死在这2天！TMD


路由器dhcp 关
上全代码都是三层的，自己看吧，不指导 Hex 怎么来的，看看上面，不打了，手打累
[H3C]interface Vlan-interface120
[H3C- Vlan-interface120]description AiKuaiAP_DHCP_pool
[H3C- Vlan-interface120]qu

启用dhcp
[H3C]dhcp enable
#给vlan预先建立dhcp池
[H3C]dhcp server ip-pool vlan120
#配置vlan120_dhcp网段和掩码
[H3C-dhcp-pool-vlan120]network 192.168.12.0 mask 255.255.255.0
#配置vlan120_dhcp网关
[H3C-dhcp-pool-vlan120]gateway-list 192.168.12.1
#配置vlan120_dns
[H3C-dhcp-pool-vlan120]dns-list 222.74.1.200 222.74.126.230
#配置dhcp过期时间0天1小时
[H3C-dhcp-pool-vlan120]expired day 0 hour 1
#用于告诉AP无线控制的IP地址，使AP可以注册到AC上
#Option 43 为厂家自定义参数！人家让怎么配就怎么配
[H3C-dhcp-pool-vlan120]option 43 hex 0104C0A80701
[H3C-dhcp-pool-vlan120]qu

#创建vlan120
[H3C]vlan 120  
[H3C]qu

#进入vlan120
[H3C]interface Vlan-interface 120
#配置vlan120 网关和掩码：注意要和dhcp网关配置一致，否则网络也不通
[H3C-Vlan-interface120]ip address 192.168.12.1 255.255.255.0
#启用dhcp池
[H3C-Vlan-interface120]dhcp select server
[H3C-Vlan-interface120]qu

#192.168.12.1 192.168.12.20之间的IP地址保留，不参与地址自动分配
[H3C]dhcp server forbidden-ip 192.168.12.1 192.168.12.20

进入到18 这个端口
[H3C]interface GigabitEthernet 1/0/18
将端口加入到vlan120
[H3C-GigabitEthernet1/0/18]port access vlan 120
[H3C-GigabitEthernet1/0/18]qu


过个几分钟就出来了

本人最后三层DHCP模式接入AP
拓扑：爱快—access—h3c三层(dhcp)(vlan划分)—trunk对trunk—二层华为—access—爱快AP x3 h3

最后记住！Option 43 为厂家自定义参数！！！厂家：爱快！已经自定义好了！
参考文档，https://www.ikuai8.com/zhic/cjwt/ap/ac.html
手打不容易，有用就回复下

后补：
1、DHCP绑定不要开，不知道为什么，我H3C开启绑定后，就AC就认不上了，这个后期再考证吧，各位注意下
2、地址池分配时间，1小时就差不多了，我开始配的8天，我去，单位人比较多，地址池直接饿死，分不出来IP重启
3、H3C 重启dhcp服务
undo dhcp enable
dhcp enable

雪夜流星

不错的实战 经验

hwlxxx

感谢楼主分享的宝贵经验。

爱快计费系统

感谢分享

tq02uqt

学习了  ，很好的案例 感谢分享

tq02uqt

请问楼主，ap里的 vlan设置  ，是在三层里设置 vlan  然后  ap 填写vlan号吗？
刚做了测试   ap 是可以跨三层认到了， 但是在 ac上 设置的 vlan  好像认不到 ，获取不到 ip，只能 ap 设置的 时候 关闭 vlan 获取 lan ip

zhangbest5

tq02uqt 发表于 2019-10-29 14:48
请问楼主，ap里的 vlan设置  ，是在三层里设置 vlan  然后  ap 填写vlan号吗？
刚做了测试   ap 是可以跨三 ...

我这没有在路由器里起vlan,vlan全部终结在三层，就在三层和二层里划，不清楚你的情况