大家好，我是marx屌丝。今天我们来介绍一下交换机与无线控制器的一些基本配置。这部分配置是为了我们后面的实验做一个铺垫的，所以一定要好好去听。

交换机接口配置

首先我们来看交换机接口的配置。在VLAN22接口下，我们配了一个DHCP中继的配置。这个目的在哪里呢？就是让我们的AP能够获取到192.168.2.0这个网段。

interface Vlan22

ip helper-address 192.168.2.1

接下来看F0-5和F0-6的配置。F0-5是接着我们的AP的，我们这边配的是trunk，并把默认VLAN改为VLAN22。

interface FastEthernet0/5

switchport trunk encapsulation dot1q

switchport mode trunk

switchport native vlan 22

为什么需要这么做呢？主要是看你们配置的AP或者是WLC的工作模式来决定的。

集中转发模式与本地转发模式

如果你配置的是集中转发模式，其实你这里可以不配trunk，配access core就够了。因为直接集中转发只需要一个VLAN和无线控制器对接即可。

interface FastEthernet0/5

switchport mode access

switchport access vlan 22

如果是本地转发模式，则必须要按照我们的来配。因为绑定本地转发的话，只要连了AP然后AP是直接通过本地直接转发到对应的业务网，不会经过无线控制器。

在这种情况下就需要承载多个VLANs了，所以这一边就得要配trunk了。

interface FastEthernet0/5

switchport trunk encapsulation dot1q

switchport mode trunk

为什么要把默认VLAN改为VLAN22呢？因为我们AP默认就在VLAN1里面。如果没办法走到VLAN22的话，那能够获取到IP地址吗？不能吧？

所以如果想要让我们AP能够自动获取到IP地址的话，我们这边得配一个native VLAN，把默认native VLAN改成VLAN22。

这样我们的AP才能够正常的获取到IP地址。这样我们的AP以太网真才能够进到默认native VLAN从默认native VLAN获取到IP地址。

Option 43 的配置

接下来还需要配置2008（DHCP服务器），我们需要在2008上要配置一个Option43的一个中继。Option43主要是用来告诉我们AP你的无线控制器在哪。

我们会提供一个Option43参数让我们的AP能够找到WLC（Wireless LAN Controller）.

假设我们的WLC IP地址是192.168.1.100：

ip dhcp pool WLAN_POOL

network 192.168.1.0 255.255.255.0

default-router 192.168.1.1

option 150 ip

option 43 hex F104 C0A80164

!

ip dhcp relay information option circuit-id format type hex

!

interface GigabitEthernet0/1

ip address

ip helper-address

!

end

exit

write memory

exit

通过以上步骤就可以完成思科交换机与无线控制器的基本接入控制配置了。

以上就是对《思科交换机无线准入控制》课程内容的结构化总结和扩展说明。希望对你理解和掌握这部分内容有所帮助！