在本篇中，我们将深入探讨华为WLAN网络中的同一AC内AP之间三层漫游的配置。三层漫游是指在同一AC管理下的不同AP之间，当无线客户端在不同业务VLAN之间漫游时，其IP地址和业务VLAN保持不变，仅通过不同的AP转发数据。这在多VLAN环境中尤其重要，例如在上述办公区域的例子中，AP-1服务于VLAN 101，AP-2服务于VLAN 102，用户应能在整个区域自由漫游而不影响网络连接。 我们需要对网络基础设备进行初始化配置。对于POE二层交换机，我们需要创建VLAN并定义Trunk链路。VLAN 100通常作为管理VLAN，VLAN 101和102为业务VLAN。Trunk链路允许这些VLAN的数据在交换机之间传输。以下是一个示例配置： ```shell [Huawei-AS-1]vlan batch 101 102 800 # 创建VLAN 101, 102 和 800 [Huawei-AS-1]int e0/0/1 # 进入接口0/0/1 [Huawei-AS-1-Ethernet0/0/1]port link-type trunk # 设置接口为Trunk类型 [Huawei-AS-1-Ethernet0/0/1]port trunk pvid vlan 800 # 将接口默认VLAN设置为800 [Huawei-AS-1-Ethernet0/0/1]port trunk allow-pass vlan 101 to 102 800 # 允许VLAN 101, 102 和 800通过 ``` 接下来，核心交换机的配置包括VLAN创建、Trunk链路定义、DHCP服务和VLANIF接口及路由。VLANIF接口用于VLAN间的通信，路由则确保不同VLAN间的数据包能正确转发。同时，还需要配置出口路由器，包括内外网接口、路由和NAT服务，以确保外部网络的连通性。 AC（Access Controller）初始化涉及Trunk配置和VLANIF接口创建，允许AP通过Trunk链路发送和接收不同VLAN的数据，并且需配置相应的DHCP Option43，以支持SSID的广播和AP的发现。 在三层漫游的场景中，AP需要识别并处理多个业务VLAN的流量。例如，AP-1不仅为VLAN 101提供服务，同时也为VLAN 102提供转发服务，同样，AP-2也是如此。为了实现这一目标，AP需要具备处理和标记业务VLAN标签的能力。 总结起来，实现同一AC内AP之间三层漫游的关键步骤包括： 1. POE二层交换机的VLAN创建和Trunk链路设定。 2. 核心交换机的VLAN、Trunk、DHCP、VLANIF接口和路由配置。 3. 出口路由器的接口、路由和NAT配置。 4. AC的VLAN Trunk和VLANIF接口创建。 5. AP对多个业务VLAN的支持和识别。 了解并熟练掌握这些配置步骤对于构建稳定、高效的三层漫游WLAN网络至关重要。在后续的文章中，将进一步介绍AC上的WLAN业务配置，这将帮助我们更好地理解如何在实际应用中实现和优化漫游体验。

HUAWEI-Ensp模拟器上实现AC间三层漫游，适合学生在做实验时遇到错误查看是否命令有错误。

实战华为无线 21.漫游系列（8）不同AC之间三层漫游【二层上线+直连式+隧道转发模式，相同VLAN，但不同子网的环境】

配置WLAN AC间三层漫游示例 业务需求 企业用户通过WLAN接入网络，以满足移动办公的最基本需求。为了区分部门进行管理，不同部门的员工在不同的子网。且在覆盖区域内移动发生漫游时，不影响用户的业务使用。 组网需求 • AC组网方式：AC_1和AC_2属于同一个漫游组。 • DHCP部署方式： o AC_1作为DHCP服务器，为关联AC_1的AP和STA分配IP地址 o AC_2作为DHCP服务器，为关联AC_2的AP和STA分配IP地址 • 业务数据转发方式：直接转发。 转载于华为官方文档中心