需求描述

前几篇和兄弟们分享了，关于华为AC+AP组网的，AC直连二层组网的直接转发和AC直连二层组网隧道转发的配置过程，前两篇详细的配置过程如下所示：

• 兄弟们，华为无线最简单通俗易懂的文章来了，无线配置直连二层组网直接转发（上）
  
• 有了这两篇文章，以后华为无线配置直连二层组网直接转发全部能搞定（下）
  
• 华为无线配置直连二层组网隧道转发。一篇更比一篇简单，跟随我们的脚步，一步步完成无线网的搭建。
  

那今天和兄弟们，再分享一下，关于华为AC+AP的组网，AC旁挂二层组网直接转发配置过程。

组网需求

• AC组网方式：旁挂二层组网。
• DHCP部署方式：
• AC作为DHCP服务器为AP分配IP地址。
• 防火墙作为DHCP服务器为STA分配IP地址。
• 业务数据转发方式：直接转发。

什么是AC旁挂二层组网？有什么优势？

对于旁边路直接转发，优点就是数据流量不经过AC，适合大型网络，用户数据到达AP后，不经过CAPWAP隧道封装，直接转发到上层网络设备，这样可以减少AC的负载。

当然了，旁挂模式，所有交换机AC配置清空，重新配置。

配置步骤

第一步：配置二层交换机、POE交换机、AC控制器的基本配置。

首先配置二层交换机的三个接口，配置为不同的vlan，和trunk口。G1/0/22是连接到防火墙trust口。G1/0/23是连接AC控制器的G0/0/8口，G0/0/8口vlan10，vlanif10作为AC的源地址，隧道接口地址。G1/0/24是连接POE交换机的G0/0/24接口。

由于是直接转发，隧道创建需要vlan10通过 ，业务数据vlan20，通过AP直接转发到POE交换机，然后POE交换机再把vlan20业务数据，转发到这个二层交换机的G0/0/24口。

再然后，就开始AC的基本配置了。首先，要配置G0/0/8为vlan10，然后配置vlanif10的IP地址，然后再配置DHCP，AC上的DHCP manage这个管理DHCP是为了AP自动获取的，用户IP地址不从AC上获取。用户IP地址，自动从防火墙上获取。