SAC小技巧：无线AP的跨三层管理

han

1. 无线AP支持跨三层管理吗？
经典的无线AP组网，以Panabit作为网关，LAN口配置Option 138后开启DHCP服务即能统一管理无线AP，拓扑图如下：

AP是一个二层设备，那么无线AP支持跨三层管理吗？
答案是支持的，AP是一个二层设备，不过AP和Panabit SAC之间的通信使用的是三层通信方式，
只要满足以下条件，即可实现无线AP的跨三层管理：
（1）AP能够获知Panabit LAN的IP地址
（2）AP与Panabit LAN IP地址之间三层可互通

2.常见的跨三层管理拓扑

这是常见的跨三层管理拓扑示意图
（1）AP和Panabit之间有一台三层交换机
（2）三层交换机作为AP和用户的网关以及DHCP
（3）三层交换机与Panabit之间路由互通
等同于，AP与Panabit之间三层可互通，只需要解决AP获取Panabit LAN接口的IP即可实现
可以使用的方法有如下几种（任选一种即可）：

3.三层交换机配置Option 138属性
适用版本：AP全版本
这里同二层环境的唯一区别是，将Option 138的属性配置，有Panabit下沉到作为AP网关和DHCP服务的三层交换机上
即DHCP在哪里，Option 138配置在哪里
下图以华为S5700为例，配置DHCP以及Option 138属性的示例


4.AP上配置Panabit LAN的静态地址
适用版本：AP版本 V1.2_R1P3及以后
在AP版本V1.2_R1P3的AP简单管理页面上增加了配置Panabit SAC地址的功能.
配置前可以通过Ping工具检查连通性

在【系统维护】->【SAC配置】页面填写对应IP地址


5.AP上配置Panabit LAN的域名
适用版本:AP版本 V1.2_R1P3及以后
同时该页面下支持以域名的形式进行解析
(1)AP上配置域名,如:local.sac.panabit.com

(2)对应的域名解析服务将域名解析为Panabit LAN地址
下面以Panabit的DNS管控为例
（2.1）配置域名
【策略管理】->【域名群组】->【添加群组】输入组名，如：SAC域名

（2.2）填入域名
编辑域名群组，写入域名

（2.3）配置解析
【应用路由】->【DNS管控】->【添加策略】
【访问域名】选择：SAC域名
【执行动作】选择：请求解析
【IP地址】填写：Panabit LAN地址192.168.8.1

(3)此时可以看到匹配


5.AP上查看简单的管理信息提示
【总览】->【有线接口】

如果页面中没有显示【SAC域名地址】即为静态配置的SAC地址

刘小小刘曾

如果可以手动进去AP  进去直接指定 SAC地址    sac就能发现并且管理AP了 这样呢？