WLAN-旁挂式组网解决方案实例13058.pdf

《WLAN-旁挂式组网解决方案实例13058.pdf》由会员分享，可在线阅读，更多相关《WLAN-旁挂式组网解决方案实例13058.pdf（18页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、WLAN 旁挂式组网解决方案实例：业务需求 网络供应商为某两个相隔较远的区域（区域 A，区域 B）提供 WLAN 上网服务，AP1 为区域 A 提供 WLAN 业务，AP2 为区域 B 提供 WLAN 业务。区域内的用户按流量计费。AC 和 AP 之间采用“旁挂式”组网，组网图如图 1 所示，由 AP 分配业务 VLAN，L2 交换机透传所有的业务 VLAN，并给 AP 管理报文打管理 VLAN tag；AC 同时作为 DHCP server 给 AP 分配 IP 地址。AP1 和 AP2 的业务数据都是由本地直接转发，AC 只对 AP 进行管理。操作步骤：1、配置交换机，使 AP 与 AC

2、互通 a、配置二层交换机连接 AP 的以太网端口（Eth 0/1 和 Eth 0/2）类型为 Access 类型，PVID 为 800 L2 交换机为 AP 报文打上 VLAN 800 的 tag huaweiinterface Ethernet 0/1 huawei-Ethernet0/1port link-type access huawei-Ethernet0/1port access vlan 800 huawei-Ethernet0/1quit huaweiinterface Ethernet 0/2 huawei-Ethernet0/2port link-type access h

3、uawei-Ethernet0/2port access vlan 800 huawei-Ethernet0/2quit b、配置二层交换机连接三层交换机的 GE 端口（GE 0/1）透传所有业务 VLAN 与管理 VLAN。huaweiinterface GigabitEthernet 0/1 huawei-GigabitEthernet0/1port link-type trunk huawei-GigabitEthernet0/1port trunk permit vlan all huawei-GigabitEthernet0/1quit c、配置三层交换机连接 AC 的 GE 端口(

4、GE 0/1/2)透传所有业务 VLAN与管理 VLAN。huaweiinterface GigabitEthernet 0/1/2 huawei-GigabitEthernet0/1port link-type trunk huawei-GigabitEthernet0/1port trunk permit vlan all huawei-GigabitEthernet0/1quit d、配置三层交换机的 DHCP Relay 功能。huaweiinterface Vlan-interface 800 huawei-Vlanif800ip address select relay huawe

5、i-Vlanif800quit e、配置三层交换机中继 DHCP 服务到 AC 上，AC 作为 DHCP 服务器。huaweidhcp server group AC-srv1 huawei-dhcp-server-group-AC-srv1dhcp-server、配置三层交换机到 AC 的路由 huaweiip route preference 60 2、AC 基础配置。a、配置全局 AC 参数（运营商标识、全局 ID）方便识别和管理。#配置 AC 运营商标识为 CTC（CTC-中国电信，CMCC-中国移动，CUC-中国联通），全局 AC ID 为 1。huawei(config)#wlan

6、 ac huawei(config-wlan-ac-view)#carrier id ctc huawei(config-wlan-ac-view)#ac id 1 huawei(config-wlan-ac-view)#quit b、配置 AC 连接交换机的端口 VLAN。#创建 VLAN 101、102 和 800。huawei(config)#vlan 101 huawei(config)#vlan 102 huawei(config)#vlan 800#配置端口 1 加入 VLAN 101 和 VLAN 102；端口 1 的 Native-VLAN 为VLAN 800，与交换机上添加的

7、管理 VLAN 800 一致，保证数据转发。huawei(config)#port vlan 101 0/2 1 huawei(config)#port vlan 102 0/2 1 huawei(config)#port vlan 800 0/2 1 huawei(config)#interface scu 0/2 huawei(config-if-scu-0/2)#native-vlan 1 vlan 800 huawei(config-if-scu-0/2)#quit c、在 AC 上创建 VLANIF。#VLANIF 800 的 IP 地址为，作为数据转发的三层接口。huawei(co

8、nfig)#interface vlanif 800 huawei(config-if-vlanif800)#ip address|description|sub:Command:ip address 使能 VLANIF 800 的 DHCP 功能，使 AC 兼作DHCP server，为 AP 分配 IP 地址。huawei(config-if-vlanif800)#dhcps enable huawei(config-if-vlanif800)#quit 说明：AP 需要获取一个 AC 的 IP 地址才能与 AC 建立连接，可以从 AC、BRAS或 DHCP 服务器获取 IP 地址。d、配

9、置 Loopback 接口，作为 AC 的源 IP，用于 AP 和 AC 之间建立隧道通信。#Loopback 接口与 VLANIF 800 绑定，IP 地址为。说明：设置 Loopback 接口地址，必须使用 32 位掩码。huawei(config)#interface loopback 0 huawei(config-if-loopback0)#bind vlanif 800 huawei(config-if-loopback0)#ip address|description|sub:Command:ip address 、设置 AC 的源。huawei(config)#wlan ac

10、huawei(config-wlan-ac-view)#wlan ac source interface vlanif 800 huawei(config-wlan-ac-view)#quit f、在 AC 上配置 AP 的 IP 地址池。#IP 地址池 ctc-ap-server 对应 VLAN 800。说明：IP 地址池的网关地址必须与 VLANIF 的 IP 地址相同，用于定义 AP 上线后获取 IP 的地址池。huawei(config)#ip pool ap-server Its successful to create an IP address pool huawei(confi

11、g-ip-pool-ap-server)#gateway 0 配置 DHCP 服务的 Option 功能，通过 DHCP option43 通告 AC 的 IP 地址。huawei(config-ip-pool-ap-server)#option 43 string、配置 AC与 AP 的互通 a、配置 AP 的认证模式为“sn-auth”。huawei(config)#wlan ac huawei(config-wlan-ac-view)#ap-auth-mode sn-auth huawei(config-wlan-ac-view)#quit b、确认自动发现的 AP。#将AP1和AP2上

12、电，此时在AC上可以查看到AP的状态为“autofind”，使用 ap-confirm 命令确认自动发现的 AP 设备。huawei(config)#display ap all All AP information:-AP AP Profile Region AP ID Type ID ID State -0 WA601 0 0 normal 1 WA601 0 0 autofind 2 WA601 0 0 autofind -Total number:3 huawei(config)#wlan ac huawei(config-wlan-ac-view)#ap-confirm all In

13、fo:Confirm AP 1 successfully.Info:Confirm AP 2 successfully.c、配置 AP 域。#AP 域 ID 分别为 101 和 102。huawei(config-wlan-ac-view)#ap-region id 101 huawei(config-wlan-ap-region-101)#quit huawei(config-wlan-ac-view)#ap-region id 102 huawei(config-wlan-ap-region-102)#quit d、配置 AP1 加入 AP 域 101，AP2 加入 AP 域 102。hu

14、awei(config-wlan-ac-view)#ap id 1|ap-type|type-id:Command:ap id 1 huawei(config-wlan-ap-1)#region-id 101 huawei(config-wlan-ap-1)#quit huawei(config-wlan-ac-view)#ap id 2|ap-type|type-id:Command:ap id 2 huawei(config-wlan-ap-2)#region-id 102 huawei(config-wlan-ap-2)#quit 4、配置 AP 对应的射频。a、创建名为“wmm-1”的

15、 WMM 模板，参数采用默认配置。huawei(config-wlan-ac-view)#wmm-profile name wmm-1 id 1 huawei(config-wlan-wmm-prof-wmm-profile-1)#quit b、创建名为“radio-1”的 Radio 模板，绑定 WMM 模板“wmm-1”。huawei(config-wlan-ac-view)#radio-profile name radio-1 id 1 huawei(config-wlan-radio-prof-radio-1)#bind wmm-profile name wmm-1 huawei(co

16、nfig-wlan-radio-prof-radio-1)#quit c、将 AP1 和 AP2 对应的射频绑定 Radio 模板“radio-1”。huawei(config-wlan-ac-view)#radio ap-id 1 radio-id 0 huawei(config-wlan-radio-1/0)#bind radio-profile name radio-1 huawei(config-wlan-radio-1/0)#quit huawei(config-wlan-ac-view)#radio ap-id 2 radio-id 0 huawei(config-wlan-rad

17、io-2/0)#bind radio-profile name radio-1 huawei(config-wlan-radio-2/0)#quit 5、配置 AP 对应的 ESS。a、创建 Security 模板。#Security 模板名为“security-1”，认证模式为 WEP 认证，开放认证，不加密。huawei(config-wlan-ac-view)#security-profile name security-1 id 1 huawei(config-wlan-security-prof-security-1)#authentication policy wep huawei

18、(config-wlan-security-prof-security-1)#policy wep open-system huawei(config-wlan-security-prof-security-1)#quit b、创建 Traffic 模板（即 QoS 模板）。#Traffic 模板名为“traffic-1”，参数采用默认配置。huawei(config-wlan-ac-view)#traffic-profile name traffic-1 id 1 huawei(config-wlan-traffic-prof-traffic-1)#quit c、分别创建与AP1及AP2对应

19、的ESS，并绑定Traffic模板及Security模板。#ESS 名为“huawei-1”，SSID 为“huawei-F4”，绑定 Traffic 模板“traffic-1”，Security 模板“security-1”。huawei(config-wlan-ac-view)#ess name huawei-1 ssid huawei-F4 traffic-profile tra ffic-1 security-profile security-1#ESS 名为“huawei-2”，SSID 为“huawei-F4”，绑定 Traffic 模板“traffic-1”，Security 模

20、板“security-1”huawei(config-wlan-ac-view)#ess name huawei-2 ssid huawei-F4 traffic-profile tra ffic-1 security-profile security-1 d、分别配置 AP1 及 AP2 与 ESS 的 VLAN 映射方式。#ESS 的 VLAN 映射关系为根据 Ap-Region 映射。配置 Ap-Region 101映射 VLAN 101。huawei(config-wlan-ac-view)#vlan-mapping ess name huawei-1 mode region huaw

21、ei(config-wlan-ac-view)#vlan-mapping ess name huawei-1 type tag region 101 vlan 101 Success:1 Failure:0 huawei(config-wlan-ac-view)#vlan-mapping ess name huawei-2 mode region huawei(config-wlan-ac-view)#vlan-mapping ess name huawei-2 type tag region 102 vlan 102 Success:1 Failure:0 6、配置数据转发模式。#配置数据转

22、发模式为根据 ESS 转发。huawei(config-wlan-ac-view)#forward-mode type ess#配置名为“huawei-1”和“huawei-2”的 ESS 采用数据直接转发模式。huawei(config-wlan-ac-view)#forward-mode ess 0 mode direct-forward huawei(config-wlan-ac-view)#forward-mode ess 1 mode direct-forward 7、配置 AP 对应的 VAP，下发 WLAN 服务。a、分别创建 AP1 及 AP2 对应的 VAP（即 WLAN 服

23、务），并指定射频和ESS。huawei(config-wlan-ac-view)#vap ap 1 radio 0 ess name huawei-1 wlan 1 huawei(config-wlan-ac-view)#vap ap 2 radio 0 ess name huawei-2 wlan 1 说明：VAP 可以理解为 AP 设备、射频和服务集（ESS）模板三者的绑定关系。当用户将服务集模板绑定到 AP 设备的射频上时，系统即生成一个VAP。VAP 相当于服务集模板在 AP 设备的射频上的实例化，它具备服务集模板的所有属性，同时使用 AP 设备的射频硬件。b、下发 AP 的 WLAN 服务。huawei(config-wlan-ac-view)#commit ap 1 huawei(config-wlan-ac-view)#commit ap 2