有OEAP接入点配置示例的分割隧道

简介

本文描述分割隧道接入点，用控制器代码版本7.5，允许客户端(连接对公司SSID)连接到公司资源和同时访问本地资源的案件。它为通过公司SSID和远程LAN连接的客户端是可用的。此功能目前支持打印机的分割隧道有普通的打印机端口的例如PDL (port:9100)， IPP (port:631)， MFP (端口：9303)， LPR (port:515)， PSUS4 (port:34443)和通用的打印机服务器(port:35)。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息基于以下软件和硬件版本：

• 该无线局域网的控制器(WLC)运行版本7.5及以后
• OEAP-600系列访问访问接入点(AP)

本文档中的信息都是基于特定实验室环境中的设备编写的。用于本文的所有设备始于初始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

网络图

数据包流过程

1. AP检查客户端发送的流量对著名的打印机的公司网络。
2.当客户端用网关时配置，发送所有信息包对网关的目标MAC地址。在这种情况下，当客户端连接对与网关的目标MAC地址的时公司SSID， SSID设法连接到打印机192.168.1.100。
3.AP查找打印机端口的一匹配并且派出在本地网络的地址解析协议(ARP)请求打印机的目的IP地址的。
4. 当它收到回复时，更改MAC地址的目的地。它从网关的MAC地址更改到打印机的MAC地址并且寄它给本地网络。
5. AP网桥返回从打印机的回复流量给客户端。

配置

配置示例显示此处。

1. 为了启用分割隧道全局，请选择Wireless>Access点>全局配置。保证禁用分割隧道(打印机)复选框非选定。

此屏幕画面在哪里显示您非选定禁用分割隧道(打印机)复选框。



如此屏幕画面所显示默认选项禁用。输入enable命令设置网络oeap-600的独立的隧道为了启用默认选项。

2. 启用分割隧道每个无线局域网(WLAN) /Remote LAN基本类型。



输入这些CLI命令为了启用各自WLAN/Remote LAN。

config wlan split-tunnel 1 enable
config remote-lan split-tunnel <remote-lan id> {enable | disable}

限制

• 当前，您不能禁用OEAP的AP分割隧道在级的每个AP。为了禁用它，您必须创建一新的WLAN配置文件和在有所有AP的一分开的AP组中添加它和它反过来禁用分割隧道。
• 因为AP对待他们作为打印机端口，与著名的打印机端口的其他应用程序不会工作。
• AP不能发送一个ARP请求其自己的子网的外部。所以，如果打印机在一不同的子网或在公司网络，查询发生故障。
• 它不支持动态服务发现。
• 没有数据路径调试。

验证

当前没有可用于此配置的验证过程。

故障排除

当前没有可用于此配置的具体故障排除信息