一. 三层直接转发

拓扑图如下，有些难看，下面会将每一步详细讲解

1交换机VLAN配置

1.1 LSW2
配置VLAN 120 110 101 100
将e0/0/1设置为trunk，放行110 101 100,同时vlan id设置为110
同理e0/0/2设置为trunk，放行120 101 100,vlan id设置为120

同时e0/0/3设置为trunk,将120 110 101 100放行

1.2 LSW1
配置VLAN  200 120 110 101 100 10(与DHCP服务器通信) 13(与上层路由器通信)
将G0/0/1设置为trunk,将120 110 101 100放行

将G0/0/2设置为trunk 放行200

将G0/0/3设置为access 放行vlan 10

IP地址配置如下

其中，每个接口都通告OSPF，且VLAN 100 101 110 120 要设置为DHCP中继，服务器指向DHCP

2.DHCP服务器配置
2.1. G0/0/0 配置IP地址，通告OSPF，同时一定要配置dhcp select global，我自己配置的时候排查了十几分钟才发现忘了这个

2.2. DHCP配置如下,其中务必注意option 43 的那段配置，如果配置不使用ASCII，直接用IP地址，如第二张图里的ip pool AP1的配置，AP会找不到AC，暂时不明白为什么，因该是设备问题

3.AC配置

3.1 配置VLAN，IP地址与CAPWPA隧道

e0/0/1设置为trunk，放行vlan 200

3.2 配置域管理模板

配置预模板名称为YU，其中由于国家代码默认为CN，所以无配置

3.3配置AP组

配置AP组指定预模板为YU，先忽略下方部分配置

3.4 加入AP设备
使用MAC地址加入，先查看AP设备的VLAN 1接口拿到对应的MAC地址4c1f-cce4-394a

然后将其输入到AP设备中

给定AP名称，并绑定到AP组中

3.5 设置SSID模板

设计两个SSID，并写入对应的名称

3.6 设置安全模板

设计两个密码，并给定对应的加密方式

3.7设置VAP模板
其中指定业务vlan，写入对应的ssid模板，安全模板，HR的VAP模板也是同理
这里可以写入转发方式为直接转发还是隧道转发，缺省默认为direct-forward直接转发

3.8最后将VAP写入AP组中

最后，将STA接入AP，并且ping AR3的loopback 8.8.8.8，可以看到AC的接口没有收到数据，直接将数据转发至AR3处

二.三层隧道转发

在直接转发的基础上，将LSW1 与 AC1 中间放行VLAN 100 101的业务VLAN ,同时VAP的模板设置为tunnel隧道模式即可