动动大拇指
快快关注哦
实验目的:
锐捷AP如何当作路由器使用?配置AP的NAT模式,释放无线信号laowu保证用户网络正常上网。
实验拓扑:
实验步骤:
调试前先确认无线AP的工作模式,如果AP工作在瘦模式时,需要调整为胖模式。
Ruijie>show ap-mode
current mode: fit ------>fit是瘦模式;fat是胖模式
1、配置无线用户 Vlan和DHCP服务器(给连接的PC分配地址,NAT模式,无线用户的网关和dhcp都做在AP上。)
Ruijie>enable
Ruijie#configure terminal
Ruijie(config)#vlan 1 ——创建无线用户vlan
Ruijie(config-vlan)#exit
Ruijie(config)#service dhcp ——开启DHCP服务
Ruijie(config)#ip dhcp excluded-address 172.16.1.253 172.16.1.254 ——不下发地址范围
Ruijie(config)#ip dhcp pool laowu ——配置DHCP地址池,名称是“laowu”
Ruijie(dhcp-config)#network 172.16.1.0 255.255.255.0 ——下发172.16.1.0地址段
Ruijie(dhcp-config)#dns-server 218.85.157.99 ——下发DNS地址
Ruijie(dhcp-config)#default-router 172.16.1.254 ——下发网关
Ruijie(dhcp-config)#exit
2、创建指定ssid的wlan,在指定无线子接口绑定该wlan以使能发出无线信号
Ruijie(config)#dot11 wlan 1
Ruijie(dot11-wlan-config)#ssid laowu ——SSID名称为laowu
Ruijie(dot11-wlan-config)#exit
Ruijie(config)#interface Dot11radio 1/0.1
Ruijie(config-if-Dot11radio 1/0.1)#encapsulation dot1Q 1 ------>指定AP射频子接口vlan
Ruijie(config-if-Dot11radio 1/0.1)#wlan-id 1 ——在AP射频子接口使能wlan
Ruijie(config-if-Dot11radio 1/0.1)#exit
Ruijie(config)#interface Dot11radio 2/0.1
Ruijie(config-if-Dot11radio 2/0.1)#encapsulation dot1Q 1 ------>指定AP射频子接口vlan
Ruijie(config-if-Dot11radio 2/0.1)#wlan-id 1 ——在AP射频子接口使能wlan
Ruijie(config-if-Dot11radio 2/0.1)#exit
3、配置acl允许内网用户做NAT转换出去
Ruijie(config)#access-list 1 permit any
4、配置AP的以太网接口,指定g0/1口为上联口,在接口上配置公网地址,并设置为outside方向
Ruijie(config)#interface GigabitEthernet 0/1
Ruijie(config-if-GigabitEthernet 0/1)#ip address 100.168.12.200 255.255.255.0
Ruijie(config-if-GigabitEthernet 0/1)#ip nat outside
Ruijie(config-if-GigabitEthernet 0/1)#exit
5、BVI 1配置地址作为内网用户的网关,并且设置为inside方向
Ruijie(config)#interface bvi 1
Ruijie(config-if-BVI 1)#ip address 172.16.1.254 255.255.255.0
Ruijie(config-if-BVI 1)#ip nat inside
Ruijie(config-if-BVI 1)#exit
6、配置nat转换列表
Ruijie(config)#ip nat inside source list 1 interface GigabitEthernet 0/1 overload
7、配置默认路由指向出口网关
Ruijie(config)#ip route 0.0.0.0 0.0.0.0 100.168.12.1
Ruijie(config)#end
Ruijie#write ——确认配置正确,保存配置
原文始发于微信公众号(老五说网络):如何将锐捷无线AP修改成家用路由器模式
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论