文档适用产品型号：WC7520,WC7600,WC9500,WC7600V2,WC7500

有些用户可能会有这么一个需求：希望在一个无线网络环境中结合现有的三层交换机网络配置不同的SSID对应不同的VLAN，从而更好的规划和控制对不同无线客户端的接入，本文使用比较简单容易理解的拓扑详细介绍了WC7520是如何结合三层交换机GSM7352PS配置多SSID对应不同VLAN的详细过程。

固件版本

• WC7520: V2.4.0.26
• WNDAP350:V 2.0.1（为了更详细的介绍WC7520发现并关联胖AP的过程,此文以WNDAP350胖AP固件V2.0.1为例）
• GSM7352PS:V8.0.3.11

一、网络拓扑

三层交换机GSM7352PS上创建两个VLAN：

• VLAN10 :192.168.0.1/24，把1端口，2端口划分到VLAN10并且属于untag标记
• VLAN20: 192.168.1.1/24，把2端口划分到VLAN20并且打上tag标记
• 在GSM7352PS上创建VLAN10和VLAN20的DHCP地址池为AP和客户端分配地址

二、配置说明

• WC7520的IP地址默认192.168.0.250，直接连GSM7352PS的同网段的VLAN10的第1端口
  
• WNDAP350默认IP地址192.168.0.237，由于胖AP的IP地址默认都是静态指定，建议接入前改为自动获取，连到GSM7352PS的第2个端口

三、注意事项

1. 在将设备接入到现网的时候最好先规划好所有设备的IP地址，并将胖AP的地址改为自动获取,否则设备默认IP跟所接入的现网VLAN的IP段不一致的话是无法进行设置的。
   
2. AP如果要广播多个SSID对应不同VLAN，原理就是通过标准的802.1Q VLAN标记通信，所以AP的上连的交换机的端口必须支持标准的802.1Q VLAN，打上所对应VLAN的tag

四、相关配置

1. GSM7352PS的主要配置
   (GSM7252PS) #show running-config
   !Current Configuration:
   !
   !System Description "GSM7252PS - 48-Port GE L2+ Managed Stackable PoE Switch with 2 10GE SFP+ ports"
   !System Software Version "8.0.3.11"
   !System Up Time "0 days 1 hrs 53 mins 40 secs"
   !Additional Packages FASTPATH QOS,FASTPATH Multicast,FASTPATH IPv6,FASTPATH Stacking
   !Current SNTP Synchronized Time: Not Synchronized
   !
   vlan database
   vlan 10,20
   vlan routing 10 1
   vlan routing 20 2
   exit
   configure
   sntp client mode unicast
   ! sntp server status is active
   sntp server time-d.netgear.com
   stack
   member 1 7
   exit
   slot 1/0 8
   set slot power 1/0
   no set slot disable 1/0
   ipv6 router ospf
   exit
   ip routing
   line console
   exit
   line telnet
   exit
   line ssh
   exit
   spanning-tree configuration name "00-26-F2-F6-B3-10"
   !
   interface 1/0/1
   vlan pvid 10
   vlan participation include 10
   exit
   interface 1/0/2
   vlan pvid 10
   vlan participation include 10
   vlan participation include 20
   vlan tagging 20
   exit
   interface 1/0/49
   no auto-negotiate
   exit
   interface 1/0/50
   no auto-negotiate
   exit
   interface 1/0/51
   no auto-negotiate
   exit
   interface 1/0/52
   no auto-negotiate
   exit
   interface vlan 10
   routing
   ip address 192.168.0.1 255.255.255.0
   exit
   interface vlan 20
   routing
   ip address 192.168.1.1 255.255.255.0
   exit
   router rip
   exit
   router ospf
   exit
   service dhcp
   ip dhcp pool "vlan10"
   lease 0 8 0
   dns-server 61.144.56.100
   default-router 192.168.0.1
   network 192.168.0.0 255.255.255.0
   ip dhcp pool "vlan20"
   lease 0 8 0
   dns-server 61.144.56.100
   default-router 192.168.1.1
   network 192.168.1.0 255.255.255.0
   exit
   exit
2. WC7520 的主要配置
   • 登陆WC7520的管理界面192.168.0.250，默认的用户名admin，密码password
     
   • 通过Access Point->Discovery->Discovery Wizard菜单关联AP, 选择Factory default state， 点NEXT
     
   • 在当前默认的界面上继续点NEXT
     
   • WC7520会把搜索到的同个VLAN的AP显示在列表中
     
   • 勾选上AC发现的AP，点ADD，在弹出来的密码框内输入AP的密码password
     
     WC7520首先会先将AP升级成瘦AP，升级过程大概需要5分钟左右，AP升级成功后就可以关联到WC7520，状态为Connected
   • 默认新关联的AP都是属于Basic组并且应用Bsic组的无线策略
     
     AP默认只广播一个名为NG_11g的SSID并且VLAN ID默认为1，由于WC7520和AP的管理VLAN都是默认untagged 1不透传802.1Q VLAN封装报文，所以此时无线客户端可以通过NG_11g的SSID直接接入到VLAN 10的192.168.0.X/24的网络。
   • 添加一个新的SSID，并且使之对应VLAN 20的192.168.1.X/24网络
     
     单击上图红色框所示的+号
     
     点ADD添加一个新的SSID
     

新的SSID默认名为NG_11g-1，可以修改为所需的SSID名和设置相应的加密，此时要将上图第二个红框所示中VLAN ID修改为20，应用后即生效，此时无线客户端就可以通过此SSID连接到VLAN20的192.168.1.XX/24网络

如果用户希望继续增加SSID对应另外的VLAN网络，则可以参考上面的配置过程依次设置即可，但要注意一个无线策略组中最多只能添加8个2.4GHz和8个5GHz的SSID