目录
某公司4层宿舍楼需要实现无线全覆盖上网，使用TP-LINK商用路由器、三层交换机、PoE接入交换机以及无线AP。要求如下：
1、整个宿舍实现无线全覆盖，使用相同无线SSID及密码，各个楼层之间移动时可以自动漫游；
2、三层交换机划分多个VLAN隔离广播域，保证无线性能及网络安全。
3、使用路由器统一管理所有AP，管理维护简单方便。
根据上述用户需求和客户实际现场环境，规划网络拓扑如下图所示。
针对上图所示的网络拓扑结构，本例中采用的TP-LINK商用路由器TL-ER3220G V4.0，三层交换机TL-SG5210 V3.0，基本设置步骤如下：
根据上述规划，所有接口均为ACCESS接口，打开三层交换机配置页面，在“VLAN->802.1Q VLAN->端口配置”页面中，所有端口保持默认的ACCESS类型即可。如下图所示。
在“VLAN->802.1Q VLAN->VLAN配置”中，如下图所示。
点击“新建”，创建VLAN10。如下图所示。
a、VLAN ID：本例中设置VLAN ID 为 “10”；
b、VLAN名称：任意填写，本例中设置为“L1”；
c、Untagged端口：选择预期规划的“端口1”；
设置完成，点击“提交”。VLAN 10创建成功。相同方法，创建VLAN20、30、40，设置完成之后，VLAN配置列表如下图所示。
(1) 修改默认VLAN1接口IP地址
打开“路由功能->接口”页面，默认VLAN1的接口IP地址为192.168.0.1，如下图所示。
点击“编辑”，将VLAN1的IP地址修改为192.168.1.2，如下图所示。
点击“修改”并确认，修改成功后，如下图所示。
(2) 创建各个VLAN接口IP
打开“路由功能->接口”页面，输入如下参数，如下图所示。
a、接口ID：VLAN中输入10；
b、IP地址模式：选择“Static”；
c、IP地址：VLAN接口的IP地址，即内部网络的网关地址，本例为“172.16.10.1”；
d、子网掩码：VLAN接口的子网掩码，与IP地址组合确定子网的范围，本例为标准C类子网掩码“255.255.255.0”；
e、管理状态：选择“开启”；
f、接口名称：任意设置，本例设置为“L1”。
设置完成，点击“创建”，VLAN10接口IP创建完成。如下图所示。
相同方法，创建VLAN20、30、40接口，设置完成之后，VLAN接口列表如下图所示。
打开“路由功能->静态路由->IPv4静态路由条目”页面，设置静态路由参数，如下图所示。
a、目的地址：与子网掩码组合确认目的地址范围，本例中为所有IP地址，设置为“0.0.0.0”；
b、子网掩码：与目的地址组合确认目的地址范围，本例中为所有IP地址，设置为“0.0.0.0”；
c、下一跳地址：本例中为路由器网关地址“192.168.1.1”；
d、管理距离：不填。
设置完毕，点击“创建”，创建静态路由条目完成，如下图所示。
(1) DHCP服务器全局设置
打开“路由功能->DHCP服务器->DHCP服务器”页面，启用DHCP服务。因为需要路由器管理AP，所以DHCP服务器中需要填写option字段，如下option 60填写“TP-LINK”，option 138填写路由器的IP地址“192.168.1.1”，并点击“提交”，如下图所示。
(2) DHCP地址池设置
打开“路由功能->DHCP服务器->地址池设置”，首先添加VLAN10的DHCP服务器参数，如下图所示。
a、地址池名称：设置任意名称，本例中设置“VLAN10”；
b、网络号：设置VLAN10的网络号“172.16.10.0”；
c、掩码：设置VLAN10的掩码“255.255.255.0”；
d、起始地址：填写地址池开始地址，本例中前后保留少数IP备用，设置起始地址“172.16.10.10”；
e、结束地址：填写结束地址，如“172.16.10.250”；
f、租期：本例中保持默认为空，即120分钟；
g、默认网关：设置为VLAN10的接口IP地址，本例中设置“172.16.10.1”；
h、DNS服务器：设置当地宽带线路分配的DNS服务器地址，本例中为深圳的宽带DNS服务器“202.96.128.166以及202.96.134.33”。
下面的其他参数不用填写。填写完成后，点击“添加”，添加完成。如下图所示。
相同方法，添加VLAN20、30、40的DHCP服务器，设置完成之后，DHCP服务器列表如下图所示。
点击“配置保存”，保存三层交换机所有配置。至此，三层交换机配置完成。
ER系列路由器配置路由器联网的具体配置方法见：ER3、5、6系列企业路由器基本设置指南
打开“传输控制->NAT设置->NAPT”页面，点击“新增”，如下图所示。
a、规则名称：设置任意名称，本例中设置“NAT_sanceng”；
b、出接口：选择路由器上连接互联网的WAN接口作为出接口，本例中连接宽带的是WAN1口，所以设置为“WAN1”；
c、源地址范围：设置三层交换机下各个网段的地址范围，本例中将VLAN10、20、30、40的网段进行了归纳，设置为“172.16.0.0/16”，如果各个网段不能直接归纳，可以新建多个条目；
d、状态：勾选“启用”；
e、备注：设置任意备注信息，本例为“三层交换机网段”；
点击“确定”，NAPT规则添加完毕。如下图所示。
打开“传输控制->路由设置->静态路由”页面，点击“新增”，如下图所示。
a、规则名称：任意填写，本例中为“三层回程路由”；
b、目的地址：设置三层交换机下各个网段的地址范围，本例中将VLAN10、20、30、40的网段进行了归纳，设置为“172.16.0.0”，如果各个网段不能直接归纳，可以新建多个条目；
c、子网掩码：搭配目的地址确定三层交换机下子网范围，本例为标准B类子网掩码“255.255.0.0”；
d、下一跳：本例为三层交换机与路由器对接的VLAN1的接口的IP地址“192.168.1.2”；
e、出接口：选择与三层交换机连接的接口，本例中为局域网接口“LAN”；
f、其他选项：保持默认即可。
点击“确定”，静态路由规则添加完毕。如下图所示。
(1) 开启AP管理功能，发现无线AP
打开“AP管理”---“AP设置”---“AP设置”页面，勾选“启用AP管理功能”，点击“设置”，如下图所示。
开启AP管理功能之后，AP分组列表将会发现接入的无线AP，如下图所示。
(2) 设置无线服务并绑定AP
打开“AP管理＞无线服务设置”，选择“继续本地设置”， 如下图所示。
默认已经有两条无线服务，点击删除按钮，将这两默认服务删除。然后点击“新增”，设置无线名称并且绑定AP，如下图所示。
a、状态：选择“启用”；
b、SSID：设置无线网络名称，本例中设置“TP-LINK”；
c、描述：任意填写，本例中不填写；
d、无线网络内部隔离：开启后同一AP下的终端之间不能互相访问，本例中“禁用”；
e、隐藏无线网络：开启后无线网络名称将不可见，连接时需要输入SSID，本例中“禁用”；
f、安全选项：设置无线加密选项，一般客户选择“WPA-PSK/WPA2-PSK”；
g、认证类型：设置无线加密的认证类型，本例中保持默认“自动”；
h、加密算法：设置无线加密算法，本例中保持默认“自动”；
i、组密钥更新周期：保持默认；
j、PSK密码：设置无线连接时的密码，本例中设置为“1a2b3c4d”；
k、带宽控制：保持默认，选择“禁用”；
l、自动绑定所有AP：本例中选择“启用”，设置之后自动绑定所有发现的无线AP；
m、射频选择：选择绑定AP的无线射频，本例中保持默认的“全部”；
n、绑定VLAN：本例中保持默认为空。
点击“确定”，添加完成。如下图所示。
至此，整个网络的所有设置已经完成。无线终端可以在各个楼层连接TP-LINK的无线网络上网。
