使用OEAP接入点分割隧道配置示例

简介

本文档介绍拆分隧道接入点（控制器代码版本7.5）允许客户端（连接到公司SSID）同时连接到公司资源和访问本地资源的情况。它适用于通过公司SSID和远程LAN连接的客户端。此功能目前支持使用PDL（端口：9100）、IPP（端口：631）、MFP(端口：9303)、LPR（端口：515）、PSUS4(端口：34443)和通用打印机服务器（端口：35）。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息基于以下软件和硬件版本：

• 运行版本7.5及更高版本的无线LAN控制器(WLC)
• OEAP-600系列接入点(AP)

本文档中的信息都是基于特定实验室环境中的设备编写的。用于本文的所有设备始于初始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

网络图

数据包流过程

1. AP检查客户端向公司网络发送的已知打印机流量。
2.当客户端配置了网关时，它会将所有数据包发送到网关的目的MAC地址。在这种情况下，当客户端使用网关的目的MAC地址连接到公司SSID时，SSID会尝试连接到打印机192.168.1.100。
3. AP找到打印机端口的匹配项，并在本地网络上发出地址解析协议(ARP)请求，以查找打印机的目的IP地址。
4.收到回复后，会更改MAC地址的目的地。它从网关的MAC地址更改为打印机的MAC地址，并将其转发到本地网络。
5. AP桥接从打印机到客户端的应答流量。

配置

此处显示了配置示例。

1. 要全局启用拆分隧道，请选择Wireless > Access Points > Global Configuration。确保未选中Disable Split Tunnel(Printers)复选框。

此屏幕截图显示要取消选中“禁用分割隧道（打印机）”复选框的位置。



如此屏幕截图所示，默认选项已禁用。输入config network oeap-600 split-tunnel enable命令以启用默认选项。

2. 按无线LAN(WLAN)/远程LAN启用分割隧道。



输入这些CLI命令以分别启用WLAN/远程LAN。

config wlan split-tunnel 1 enable
config remote-lan split-tunnel <remote-lan id> {enable | disable}

限制

• 目前，您无法在每个AP级别禁用OEAP AP的拆分隧道。要禁用它，您必须创建新的WLAN配置文件并将其添加到具有所有AP的单独AP组中，然后它将禁用拆分隧道。
• 具有公认打印机端口的其他应用将无法工作，因为AP将其视为打印机端口。
• AP无法在自己的子网之外发送ARP请求。因此，如果打印机位于不同子网或公司网络，查询将失败。
• 它不支持动态服务发现。
• 没有数据路径调试。

验证

当前没有可用于此配置的验证过程。

故障排除

当前没有可用于此配置的具体故障排除信息

修订历史记录