2022年WLAN-旁挂式组网解决方案实例.pdf

《2022年WLAN-旁挂式组网解决方案实例.pdf》由会员分享，可在线阅读，更多相关《2022年WLAN-旁挂式组网解决方案实例.pdf（18页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、WLAN 旁挂式组网解决方案实例：业务需求网络供应商为某两个相隔较远的区域（区域A，区域 B）提供 WLAN 上网服务，AP1为区域 A提供 WLAN 业务，AP2为区域 B提供 WLAN 业务。区域内的用户按流量计费。AC和 AP之间采用“旁挂式”组网，组网图如图1 所示，由 AP分配业务 VLAN ，L2 交换机透传所有的业务VLAN ，并给 AP管理报文打管理 VLAN tag；AC同时作为 DHCP server 给 AP分配 IP 地址。AP1和 AP2的业务数据都是由本地直接转发，AC只对 AP进行管理。操作步骤：精品资料 - - - 欢迎下载 - - - - - - - - -

2、- - 欢迎下载 名师归纳 - - - - - - - - - -第 1 页，共 18 页 - - - - - - - - - - 1、配置交换机，使AP与 AC互通a、配置二层交换机连接AP的以太网端口（ Eth 0/1和 Eth 0/2 ）类型为 Access 类型，PVID为 800L2 交换机为 AP报文打上 VLAN 800的 taghuaweiinterface Ethernet 0/1huawei-Ethernet0/1port link-type accesshuawei-Ethernet0/1port access vlan 800huawei-Ethernet0/1quit

3、huaweiinterface Ethernet 0/2huawei-Ethernet0/2port link-type accesshuawei-Ethernet0/2port access vlan 800huawei-Ethernet0/2quitb、配置二层交换机连接三层交换机的GE端口（GE 0/1 ）透传所有业务 VLAN与管理 VLAN 。huaweiinterface GigabitEthernet 0/1精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 2 页，共 18 页 - - - -

4、 - - - - - - huawei-GigabitEthernet0/1port link-type trunkhuawei-GigabitEthernet0/1port trunk permit vlan allhuawei-GigabitEthernet0/1quitc、配置三层交换机连接AC的 GE端口(GE 0/1/2) 透传所有业务 VLAN与管理 VLAN 。huaweiinterface GigabitEthernet 0/1/2huawei-GigabitEthernet0/1port link-type trunkhuawei-GigabitEthernet0/1port

5、 trunk permit vlan allhuawei-GigabitEthernet0/1quitd、配置三层交换机的DHCP Relay功能。huaweiinterface Vlan-interface 800huawei-Vlanif800ip address select relayhuawei-Vlanif800quite、配置三层交换机中继DHCP 服务到 AC上，AC作为 DHCP 服务器。精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 3 页，共 18 页 - - - - - - - -

6、 - - huaweidhcp server group AC-srv1huawei-dhcp-server-group-AC-srv1dhcp-server 、 配置三层交换机到 AC的路由huaweiip route preference 602、AC基础配置。a、配置全局 AC参数（运营商标识、全局ID）方便识别和管理。#配置 AC运营商标识为 CTC （CTC- 中国电信， CMCC- 中国移动， CUC-中国联通），全局AC ID 为 1。huawei(config)#wlan achuawei(config-wlan-ac-view)#carrier id ctchuawei(co

7、nfig-wlan-ac-view)#ac id 1huawei(config-wlan-ac-view)#quitb、配置 AC连接交换机的端口VLAN 。#创建 VLAN 101 、102 和 800。精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 4 页，共 18 页 - - - - - - - - - - huawei(config)#vlan 101huawei(config)#vlan 102huawei(config)#vlan 800#配置端口 1 加入 VLAN 101和 VLAN 10

8、2 ；端口 1 的 Native-VLAN 为VLAN 800 ，与交换机上添加的管理VLAN 800一致，保证数据转发。huawei(config)#port vlan 101 0/2 1huawei(config)#port vlan 102 0/2 1huawei(config)#port vlan 800 0/2 1huawei(config)#interface scu 0/2huawei(config-if-scu-0/2)#native-vlan 1 vlan 800huawei(config-if-scu-0/2)#quitc、在 AC上创建 VLANIF 。#VLANIF 8

9、00的 IP 地址为，作为数据转发的三层接口。精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 5 页，共 18 页 - - - - - - - - - - huawei(config)#interface vlanif 800huawei(config-if-vlanif800)#ip address |description|sub : Command: ip address 使能 VLANIF 800的 DHCP 功能，使 AC兼作DHCP server，为 AP分配 IP 地址。huawei(con

10、fig-if-vlanif800)#dhcps enablehuawei(config-if-vlanif800)#quit 说明：AP需要获取一个 AC的 IP 地址才能与 AC建立连接， 可以从 AC 、BRAS或 DHCP 服务器获取 IP 地址。d、配置 Loopback接口，作为 AC的源 IP，用于 AP和 AC之间建立隧道通信。#Loopback 接口与 VLANIF 800绑定，IP 地址为。精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 6 页，共 18 页 - - - - - - -

11、- - - 说明：设置 Loopback接口地址，必须使用32 位掩码。huawei(config)#interface loopback 0huawei(config-if-loopback0)#bind vlanif 800huawei(config-if-loopback0)#ip address |description|sub : Command: ip address 、设置 AC的源。huawei(config)#wlan achuawei(config-wlan-ac-view)#wlan ac source interface vlanif 800huawei(config-

12、wlan-ac-view)#quitf 、在 AC上配置 AP的 IP 地址池。#IP 地址池 ctc-ap-server对应 VLAN 800 。精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 7 页，共 18 页 - - - - - - - - - - 说明：IP 地址池的网关地址必须与VLANIF的 IP 地址相同，用于定义AP上线后获取 IP 的地址池。huawei(config)#ip pool ap-server Its successful to create an IP address p

13、oolhuawei(config-ip-pool-ap-server)#gateway 0 配置 DHCP 服务的 Option 功能，通过 DHCP option43 通告 AC的 IP 地址。huawei(config-ip-pool-ap-server)#option 43 string 、配置 AC与 AP的互通a、配置 AP的认证模式为“ sn-auth ”。huawei(config)#wlan achuawei(config-wlan-ac-view)#ap-auth-mode sn-authhuawei(config-wlan-ac-view)#quitb、确认自动发现的AP

14、。精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 8 页，共 18 页 - - - - - - - - - - #将 AP1和 AP2上电， 此时在 AC上可以查看到 AP的状态为“autofind ” ，使用 ap-confirm命令确认自动发现的AP设备。huawei(config)#display ap all All AP information:- AP AP Profile Region AP ID Type ID ID State- 0 WA601 0 0 normal 1 WA601 0

15、0 autofind精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 9 页，共 18 页 - - - - - - - - - - 2 WA601 0 0 autofind- Total number: 3huawei(config)#wlan achuawei(config-wlan-ac-view)#ap-confirm all Info: Confirm AP 1 successfully. Info: Confirm AP 2 successfully.c、配置 AP域。#AP域 ID 分别为 10

16、1和 102。huawei(config-wlan-ac-view)#ap-region id 101huawei(config-wlan-ap-region-101)#quit精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 10 页，共 18 页 - - - - - - - - - - huawei(config-wlan-ac-view)#ap-region id 102huawei(config-wlan-ap-region-102)#quitd、配置 AP1加入 AP域 101，AP2加入 AP域

17、 102。huawei(config-wlan-ac-view)#ap id 1 |ap-type|type-id : Command: ap id 1huawei(config-wlan-ap-1)#region-id 101huawei(config-wlan-ap-1)#quithuawei(config-wlan-ac-view)#ap id 2 |ap-type|type-id : Command:精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 11 页，共 18 页 - - - - - - -

18、 - - - ap id 2huawei(config-wlan-ap-2)#region-id 102huawei(config-wlan-ap-2)#quit4、配置 AP对应的射频。a、创建名为“ wmm-1 ”的 WMM 模板，参数采用默认配置。huawei(config-wlan-ac-view)#wmm-profile name wmm-1 id 1huawei(config-wlan-wmm-prof-wmm-profile-1)#quitb、创建名为“ radio-1 ”的 Radio 模板，绑定 WMM 模板“ wmm-1 ”。huawei(config-wlan-ac-vi

19、ew)#radio-profile name radio-1 id 1huawei(config-wlan-radio-prof-radio-1)#bind wmm-profile name wmm-1huawei(config-wlan-radio-prof-radio-1)#quit精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 12 页，共 18 页 - - - - - - - - - - c、将 AP1和 AP2对应的射频绑定Radio 模板“ radio-1 ”。huawei(config-wl

20、an-ac-view)#radio ap-id 1 radio-id 0huawei(config-wlan-radio-1/0)#bind radio-profile name radio-1huawei(config-wlan-radio-1/0)#quithuawei(config-wlan-ac-view)#radio ap-id 2 radio-id 0huawei(config-wlan-radio-2/0)#bind radio-profile name radio-1huawei(config-wlan-radio-2/0)#quit5、配置 AP对应的 ESS 。a、创建 S

21、ecurity模板。#Security模板名为“ security-1”，认证模式为 WEP 认证，开放认证，不加密。huawei(config-wlan-ac-view)#security-profile name security-1 id 1精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 13 页，共 18 页 - - - - - - - - - - huawei(config-wlan-security-prof-security-1)#authentication policy wephuawe

22、i(config-wlan-security-prof-security-1)#policy wep open-systemhuawei(config-wlan-security-prof-security-1)#quitb、创建 Traffic模板（即 QoS模板）。#Traffic模板名为“ traffic-1”，参数采用默认配置。huawei(config-wlan-ac-view)#traffic-profile name traffic-1 id 1huawei(config-wlan-traffic-prof-traffic-1)#quitc、 分别创建与 AP1及 AP2对应的

23、ESS ， 并绑定 Traffic模板及 Security模板。#ESS名为“huawei-1 ”，SSID为“huawei-F4”，绑定 Traffic模板“traffic-1”，Security模板“ security-1”。精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 14 页，共 18 页 - - - - - - - - - - huawei(config-wlan-ac-view)#ess name huawei-1 ssid huawei-F4 traffic-profile traffic

24、-1 security-profile security-1#ESS名为“huawei-2 ”，SSID为“huawei-F4”，绑定 Traffic模板“traffic-1”，Security模板“ security-1”huawei(config-wlan-ac-view)#ess name huawei-2 ssid huawei-F4 traffic-profile traffic-1 security-profile security-1d、分别配置 AP1及 AP2与 ESS的 VLAN映射方式。#ESS的 VLAN 映射关系为根据Ap-Region 映射。配置 Ap-Region

25、 101映射 VLAN 101 。huawei(config-wlan-ac-view)#vlan-mapping ess name huawei-1 mode regionhuawei(config-wlan-ac-view)#vlan-mapping ess name huawei-1 type tag region 101 vlan 101精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 15 页，共 18 页 - - - - - - - - - - Success: 1Failure: 0huawe

26、i(config-wlan-ac-view)#vlan-mapping ess name huawei-2 mode regionhuawei(config-wlan-ac-view)#vlan-mapping ess name huawei-2 type tag region 102 vlan 102Success: 1Failure: 06、配置数据转发模式。#配置数据转发模式为根据ESS转发。huawei(config-wlan-ac-view)#forward-mode type ess#配置名为“ huawei-1 ”和“huawei-2 ”的 ESS采用数据直接转发模式。huawe

27、i(config-wlan-ac-view)#forward-mode ess 0 mode direct-forward精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 16 页，共 18 页 - - - - - - - - - - huawei(config-wlan-ac-view)#forward-mode ess 1 mode direct-forward7、配置 AP对应的 VAP ，下发 WLAN 服务。a、分别创建 AP1及 AP2对应的 VAP （即 WLAN 服务），并指定射频和ESS

28、。huawei(config-wlan-ac-view)#vap ap 1 radio 0 ess name huawei-1 wlan 1huawei(config-wlan-ac-view)#vap ap 2 radio 0 ess name huawei-2 wlan 1说明：VAP可以理解为 AP设备、射频和服务集 （ESS ）模板三者的绑定关系。当用户将服务集模板绑定到AP设备的射频上时，系统即生成一个VAP 。VAP相当于服务集模板在AP设备的射频上的实例化，它具备服务集模板的所有属性，同时使用AP设备的射频硬件。b、下发 AP的 WLAN 服务。精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 17 页，共 18 页 - - - - - - - - - - huawei(config-wlan-ac-view)#commit ap 1huawei(config-wlan-ac-view)#commit ap 2精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 18 页，共 18 页 - - - - - - - - - -