WLAN-旁挂式组网解决方案实例(共7页).doc

《WLAN-旁挂式组网解决方案实例(共7页).doc》由会员分享，可在线阅读，更多相关《WLAN-旁挂式组网解决方案实例(共7页).doc（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上WLAN 旁挂式组网解决方案实例：业务需求网络供应商为某两个相隔较远的区域（区域A，区域B）提供WLAN上网服务，AP1为区域A提供WLAN业务，AP2为区域B提供WLAN业务。区域内的用户按流量计费。AC和AP之间采用“旁挂式”组网，组网图如图1所示，由AP分配业务VLAN，L2交换机透传所有的业务VLAN，并给AP管理报文打管理VLAN tag；AC同时作为DHCP server给AP分配IP地址。AP1和AP2的业务数据都是由本地直接转发，AC只对AP进行管理。操作步骤：1、配置交换机，使AP与AC互通a、配置二层交换机连接AP的以太网端口（Eth 0/1和Et

2、h 0/2）类型为Access类型，PVID为800L2交换机为AP报文打上VLAN 800的taghuaweiinterface Ethernet 0/1huawei-Ethernet0/1port link-type accesshuawei-Ethernet0/1port access vlan 800huawei-Ethernet0/1quithuaweiinterface Ethernet 0/2huawei-Ethernet0/2port link-type accesshuawei-Ethernet0/2port access vlan 800huawei-Ethernet0/2

3、quitb、配置二层交换机连接三层交换机的GE端口（GE 0/1）透传所有业务VLAN与管理VLAN。huaweiinterface GigabitEthernet 0/1huawei-GigabitEthernet0/1port link-type trunkhuawei-GigabitEthernet0/1port trunk permit vlan allhuawei-GigabitEthernet0/1quitc、配置三层交换机连接AC的GE端口(GE 0/1/2)透传所有业务VLAN与管理VLAN。huaweiinterface GigabitEthernet 0/1/2huawei

4、-GigabitEthernet0/1port link-type trunkhuawei-GigabitEthernet0/1port trunk permit vlan allhuawei-GigabitEthernet0/1quitd、配置三层交换机的DHCP Relay功能。huaweiinterface Vlan-interface 800huawei-Vlanif800ip address 172.10.1.1 255.255.255.0huawei-Vlanif800dhcp select relayhuawei-Vlanif800quite、配置三层交换机中继DHCP服务到AC

5、上，AC作为DHCP服务器。huaweidhcp server group AC-srv1huawei-dhcp-server-group-AC-srv1dhcp-server 3.3.3.3huawei-dhcp-server-group-AC-srv1quitf、配置三层交换机到AC的路由huaweiip route 3.3.3.3 255.255.255.255 172.10.1.1 preference 602、AC基础配置。 a、配置全局AC参数（运营商标识、全局ID）方便识别和管理。 #配置AC运营商标识为CTC（CTC-中国电信，CMCC-中国移动，CUC-中国联通），全局AC

6、ID为1。huawei(config)#wlan achuawei(config-wlan-ac-view)#carrier id ctchuawei(config-wlan-ac-view)#ac id 1huawei(config-wlan-ac-view)#quitb、配置AC连接交换机的端口VLAN。 #创建VLAN 101、102和800。huawei(config)#vlan 101huawei(config)#vlan 102huawei(config)#vlan 800#配置端口1加入VLAN 101和VLAN 102；端口1的Native-VLAN为VLAN 800，与交换机

7、上添加的管理VLAN 800一致，保证数据转发。huawei(config)#port vlan 101 0/2 1huawei(config)#port vlan 102 0/2 1huawei(config)#port vlan 800 0/2 1huawei(config)#interface scu 0/2huawei(config-if-scu-0/2)#native-vlan 1 vlan 800huawei(config-if-scu-0/2)#quitc、在AC上创建VLANIF。 #VLANIF 800的IP地址为172.1.1.1，作为数据转发的三层接口。huawei(co

8、nfig)#interface vlanif 800huawei(config-if-vlanif800)#ip address 172.1.1.1 255.255.255.0 |description|sub : Command: ip address 172.1.1.1 255.255.255.0使能VLANIF 800的DHCP功能，使AC兼作DHCP server，为AP分配IP地址。huawei(config-if-vlanif800)#dhcps enablehuawei(config-if-vlanif800)#quit 说明： AP需要获取一个AC的IP地址才能与AC建立连接，

9、可以从AC、BRAS或DHCP服务器获取IP地址。d、配置Loopback接口，作为AC的源IP，用于AP和AC之间建立隧道通信。 #Loopback接口与VLANIF 800绑定，IP地址为3.3.3.3/32。 说明： 设置Loopback接口地址，必须使用32位掩码。huawei(config)#interface loopback 0huawei(config-if-loopback0)#bind vlanif 800huawei(config-if-loopback0)#ip address 3.3.3.3 255.255.255.255 |description|sub : Com

10、mand: ip address 3.3.3.3 255.255.255.255huawei(config-if-loopback0)#quite、设置AC的源。 huawei(config)#wlan achuawei(config-wlan-ac-view)#wlan ac source interface vlanif 800huawei(config-wlan-ac-view)#quitf、在AC上配置AP的IP地址池。 #IP地址池ctc-ap-server对应VLAN 800。 说明： IP地址池的网关地址必须与VLANIF的IP地址相同，用于定义AP上线后获取IP的地址池。hua

11、wei(config)#ip pool ap-server Its successful to create an IP address poolhuawei(config-ip-pool-ap-server)#gateway 172.1.1.1 255.255.255.0huawei(config-ip-pool-ap-server)#section 0 172.1.1.2 172.1.1.254huawei(config-ip-pool-ap-server)#quit#配置DHCP服务的Option功能，通过DHCP option43通告AC的IP地址。huawei(config-ip-p

12、ool-ap-server)#option 43 string HuaweiAC-172.1.1.1huawei(config-ip-pool-ap-server)#quit3、配置AC与AP的互通a、配置AP的认证模式为“sn-auth”。 huawei(config)#wlan achuawei(config-wlan-ac-view)#ap-auth-mode sn-authhuawei(config-wlan-ac-view)#quitb、确认自动发现的AP。 #将AP1和AP2上电，此时在AC上可以查看到AP的状态为“autofind”，使用ap-confirm命令确认自动发现的AP

13、设备。huawei(config)#display ap all All AP information: - AP AP Profile Region AP ID Type ID ID State - 0 WA601 0 0 normal 1 WA601 0 0 autofind 2 WA601 0 0 autofind - Total number: 3huawei(config)#wlan achuawei(config-wlan-ac-view)#ap-confirm all Info: Confirm AP 1 successfully. Info: Confirm AP 2 succ

14、essfully.c、配置AP域。 #AP域ID分别为101和102。huawei(config-wlan-ac-view)#ap-region id 101huawei(config-wlan-ap-region-101)#quithuawei(config-wlan-ac-view)#ap-region id 102huawei(config-wlan-ap-region-102)#quitd、配置AP1加入AP域101，AP2加入AP域102。 huawei(config-wlan-ac-view)#ap id 1 |ap-type|type-id : Command: ap id 1h

15、uawei(config-wlan-ap-1)#region-id 101huawei(config-wlan-ap-1)#quithuawei(config-wlan-ac-view)#ap id 2 |ap-type|type-id : Command: ap id 2huawei(config-wlan-ap-2)#region-id 102huawei(config-wlan-ap-2)#quit4、配置AP对应的射频。 a、创建名为“wmm-1”的WMM模板，参数采用默认配置。 huawei(config-wlan-ac-view)#wmm-profile name wmm-1 id

16、 1huawei(config-wlan-wmm-prof-wmm-profile-1)#quitb、创建名为“radio-1”的Radio模板，绑定WMM模板“wmm-1”。 huawei(config-wlan-ac-view)#radio-profile name radio-1 id 1huawei(config-wlan-radio-prof-radio-1)#bind wmm-profile name wmm-1huawei(config-wlan-radio-prof-radio-1)#quitc、将AP1和AP2对应的射频绑定Radio模板“radio-1”。 huawei(c

17、onfig-wlan-ac-view)#radio ap-id 1 radio-id 0huawei(config-wlan-radio-1/0)#bind radio-profile name radio-1huawei(config-wlan-radio-1/0)#quithuawei(config-wlan-ac-view)#radio ap-id 2 radio-id 0huawei(config-wlan-radio-2/0)#bind radio-profile name radio-1huawei(config-wlan-radio-2/0)#quit5、配置AP对应的ESS。

18、a、创建Security模板。 #Security模板名为“security-1”，认证模式为WEP认证，开放认证，不加密。huawei(config-wlan-ac-view)#security-profile name security-1 id 1huawei(config-wlan-security-prof-security-1)#authentication policy wephuawei(config-wlan-security-prof-security-1)#policy wep open-systemhuawei(config-wlan-security-prof-sec

19、urity-1)#quitb、创建Traffic模板（即QoS模板）。 #Traffic模板名为“traffic-1”，参数采用默认配置。huawei(config-wlan-ac-view)#traffic-profile name traffic-1 id 1huawei(config-wlan-traffic-prof-traffic-1)#quitc、分别创建与AP1及AP2对应的ESS，并绑定Traffic模板及Security模板。 #ESS名为“huawei-1”，SSID为“huawei-F4”，绑定Traffic模板“traffic-1”，Security模板“securit

20、y-1”。huawei(config-wlan-ac-view)#ess name huawei-1 ssid huawei-F4 traffic-profile traffic-1 security-profile security-1#ESS名为“huawei-2”，SSID为“huawei-F4”，绑定Traffic模板“traffic-1”，Security模板“security-1”huawei(config-wlan-ac-view)#ess name huawei-2 ssid huawei-F4 traffic-profile traffic-1 security-profil

21、e security-1d、分别配置AP1及AP2与ESS的VLAN映射方式。 #ESS的VLAN映射关系为根据Ap-Region映射。配置Ap-Region 101映射VLAN 101。huawei(config-wlan-ac-view)#vlan-mapping ess name huawei-1 mode regionhuawei(config-wlan-ac-view)#vlan-mapping ess name huawei-1 type tag region 101 vlan 101Success: 1Failure: 0huawei(config-wlan-ac-view)#v

22、lan-mapping ess name huawei-2 mode regionhuawei(config-wlan-ac-view)#vlan-mapping ess name huawei-2 type tag region 102 vlan 102Success: 1Failure: 06、配置数据转发模式。 #配置数据转发模式为根据ESS转发。huawei(config-wlan-ac-view)#forward-mode type ess#配置名为“huawei-1”和“huawei-2”的ESS采用数据直接转发模式。huawei(config-wlan-ac-view)#forw

23、ard-mode ess 0 mode direct-forwardhuawei(config-wlan-ac-view)#forward-mode ess 1 mode direct-forward7、配置AP对应的VAP，下发WLAN服务。 a、分别创建AP1及AP2对应的VAP（即WLAN服务），并指定射频和ESS。 huawei(config-wlan-ac-view)#vap ap 1 radio 0 ess name huawei-1 wlan 1huawei(config-wlan-ac-view)#vap ap 2 radio 0 ess name huawei-2 wlan 1 说明： VAP可以理解为AP设备、射频和服务集（ESS）模板三者的绑定关系。当用户将服务集模板绑定到AP设备的射频上时，系统即生成一个VAP。VAP相当于服务集模板在AP设备的射频上的实例化，它具备服务集模板的所有属性，同时使用AP设备的射频硬件。b、下发AP的WLAN服务。 huawei(config-wlan-ac-view)#commit ap 1huawei(config-wlan-ac-view)#commit ap 2专心-专注-专业