三层组网是网络架构中的一种设计理念，它将网络分成三个逻辑层：核心层、汇聚层和接入层。这种设计能够优化网络的流量管理，增强网络的安全性、可扩展性和可管理性。在本文档中，我们将详细介绍如何进行三层组网的配置，特别是将无线接入点（AP）和控制器跨三层网络进行组网。
### 1. 组网前须知
在开始配置之前，需要了解组网的基本概念和要求。例如，旁挂组网是将控制器部署在核心交换机旁边的方式，通常涉及本地转发和集中转发两种不同的转发模式。本地转发模式下，无线用户的数据直接在本地交换机中处理，而集中转发模式下，无线用户的数据则通过控制器进行转发。在进行网络配置之前，确认实际需求是非常重要的，因为转发模式的选择会影响无线网络的性能。
### 2. 控制器登录
文档中提到如何登录到控制器进行配置。通常，控制器具有一个默认的管理接口地址（例如**.***.***.***），以及预设的用户名和密码。在登录控制器之前，需要手动配置电脑的IP地址、子网掩码，并通过HTTPS协议访问管理接口地址。
### 3. 集中转发模式
文档中讲解了两种集中转发模式的配置步骤和思路。一种是在控制器旁挂核心交换机的情况下，控制器充当用户网关，并通过核心交换机为AP分配IP地址。另一种情况是核心交换机作为用户网关，AP和无线用户分别位于不同的VLAN中，控制器需要配置地址转换以代理用户上网。
### 4. 本地转发模式
在本地转发模式中，AP和用户处于同一VLAN中，用户流量直接通过本地交换机转发，无需经过控制器。另外一种情况是AP和用户处于不同VLAN中，控制器需要进行特定配置来实现本地转发。每一种配置都需要按照特定步骤，例如配置控制器地址、静态路由、DNS、VLAN、DHCP服务、地址转换等。
### 5. IP地址规划
在进行三层组网时，合理的IP地址规划至关重要。文档中提醒读者，所提供的IP地址段仅为示例，实际部署时需要根据具体需求进行规划。合理的IP规划可以提高网络的可用性和安全性。
### 6. 安全和密级
文档强调了对所涉及技术的版权保护，同时指出了文档的密级，意味着部分内容可能只针对渠道合作伙伴公开，以保证企业间技术交流的安全性。
### 7. 常见问题和故障排除
虽然文档没有提供明确的故障排除章节，但通过分析配置步骤和网络架构，可以推断出如果遇到问题，应当首先检查各设备的配置是否正确、网络是否通畅、VLAN设置是否合理等。
### 8. 总结
三层组网手册.pdf提供了一系列关于如何在不同场景下配置无线控制器和AP的详细指导，涉及了旁挂组网、本地转发和集中转发等不同模式。本文档不仅包含了理论知识，还提供了具体的配置步骤和思路，是网络工程师进行无线网络部署时的重要参考资料。通过阅读本手册，网络管理员能够更好地理解三层网络架构的概念，并能够应对实际的网络部署和故障处理。
