产品教程：无线控制器跨三层部署AP

　　1. 实验目的

　　本实验将详细描述如何通过三层交换机使WFS709TP管理另一个VLAN里的瘦AP。通过实验操作，实验者能够完成在三层网络中无线控制器对AP的管理。

　　实验条件

　　要完成实验内容，必须具备以下环境：

　　1. NETGEAR WFS709TP无线控制器一台

　　2. NETGEAR瘦AP(WGL102或WAGL102)一台

　　3. 9针串口设置电缆一根，网线数条

　　4. 测试用的个人电脑若干，带无线网卡

　　5. 三层交换机一台

　　2. 实验内容

　　在有些用户环境中，客户的WFS709TP是外接在一个三层VLAN里的，而要用到的瘦AP又是在另一个VLAN里。在默认情况下(AP之前没有被配置过，默认是通过“netgear-master”这个名字来搜索WFS709TP)，如果WFS709TP要发现瘦AP的话，必须在瘦AP这边的VLAN有个DNS服务器，将“netgear-master”解析为WFS709TP的地址(如下图)。然而这样做必须让客户准备个DNS服务器，增加了建网的成本。

　　其实，WFS709TP本身都可以作为一个简单DNS服务器来使用，它可以解析“netgear-master”这个名称到自己的IP地址(不能解析Internet上的域名)。也就是说，当瘦AP从DHCP获取地址时，只要我们把DHCP服务器内的DNS指定为WFS709TP的地址，那么AP就可以解析到“netgear-master”这个名称到WFS709TP了。

　　下面我们举个例子来描述这种应用：

　　拓扑结构图

　　FSM7328S有两个VLAN：Vlan200和Vlan300，

　　WFS709TP连接到Vlan300

　　WGL102连接到Vlan200

　　FSM7328S的配置

　　1、FSM7328S上面生成2个Vlan：Vlan200，Vlan300

　　Vlan200 包含1-12端口，ip 地址： 192.168.20.1 255.255.255.0

　　Vlan300 包含13-24端口，ip 地址： 192.168.30.1 255.255.255.0

　　2、交换机开启DHCP功能 向vlan200分配IP地址，也就是向WGL102分配IP地址，这里需要注意：DNS服务器设为192.168.30.250，即WFS709TP的IP地址。

　　3、还有要注意的是，交换机的DHCP服务器只是给AP分配地址，AP得到地址后，会向DNS服务器解析netgear-master 以寻找WFS709TP，找到WFS709TP后，无线客户端在和WGL102建立连接后，会建立GRE隧道，这样无线客户端并不会得到192.168.20.× 网段的地址(不会得到上面地址池所分配的各项参数，这是一件好事，否则的话客户端DNS地址会是192.168.30.250，这样的话他们就上不了网了)。需要WFS709TP的DHCP服务器功能给无线客户端分配IP地址，默认网关，DNS等相关信息。但是在Vlan 200内就不要接有线的电脑了，不然电脑分配的DNS地址就是WFS709TP的，这样上不了网。

　　WFS709TP配置

　　1、设置WFS709TP IP地址 192.168.30.250 255.255.255.0

　　2、设置默认网关地址： 192.168.30.1 (即FSM7328S Vlan 300地址)

　　3、设置DHCP地址池 默认网关：192.168.30.1 DNS server：1.1.1.1(实际应用中，填写实际的DNS地址)

　　4、连接FSM7328S， WFS709TP， WGL102

　　5、可以看到WFS709TP已经找到WGL102。WGL102的地址是192.168.20.2正是我们在FSM7328S地址池中的地址

　　关联无线客户端

　　连接笔记本网卡到WGL102 关联后得到的IP地址，默认网关，DNS信息如下：

　　可以看到无线客户端相关配置正是我们在WFS709TP中DHCP配置的相关信息。

　　目前无线客户端的IP地址是192.168.30.254 分别ping Vlan200，Vlan300的IP地址，WFS709TP的IP地址：

　　图1：ping vlan200的ip地址

　　图2：ping vlan300的ip地址

　　图3：pingWFS709TP的ip地址