銳捷WLAN無(wú)線產(chǎn)品介紹

1、銳捷WLAN無(wú)線產(chǎn)品介紹技術(shù)創(chuàng)新，變革未來(lái)WLAN產(chǎn)品線介紹WLAN產(chǎn)品原理介紹WLAN產(chǎn)品實(shí)施及配置WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計(jì)第 2頁(yè) 銳捷WLAN產(chǎn)品RoadMap第 3頁(yè) 室內(nèi)雙路增強(qiáng)型802.11n無(wú)線接入點(diǎn)AP220-E-室內(nèi)雙路增強(qiáng)型802.11n無(wú)線接入點(diǎn)3X3 MIMO設(shè)計(jì)，傳輸范圍比802.11g增加20%-40%光、電復(fù)用口上聯(lián)，適用于各種部署環(huán)境雙路802.11n設(shè)計(jì)，支持802.11a/b/g/n胖、瘦一體化設(shè)計(jì)，可應(yīng)用在各種規(guī)模的網(wǎng)絡(luò)環(huán)境低功耗設(shè)計(jì)，支持802.3af供電Cavium多核平臺(tái)，單Radio實(shí)際吞吐180Mbps第 4頁(yè) 室內(nèi)單

2、路增強(qiáng)型802.11n無(wú)線接入點(diǎn)AP220-SE-室內(nèi)單路增強(qiáng)型802.11n無(wú)線接入點(diǎn)3X3 MIMO設(shè)計(jì)，傳輸范圍比802.11g增加20%-40%光、電復(fù)用口上聯(lián)，適用于各種部署環(huán)境單路802.11n設(shè)計(jì)，支持802.11a/b/g/n胖、瘦一體化設(shè)計(jì)，可應(yīng)用在各種規(guī)模的網(wǎng)絡(luò)環(huán)境Cavium多核平臺(tái)，單Radio實(shí)際吞吐180Mbps低功耗設(shè)計(jì)，支持802.3af供電第 5頁(yè) 室內(nèi)單路增強(qiáng)型802.11n無(wú)線接入點(diǎn)第 6頁(yè) 室外雙路大功率802.11n無(wú)線接入點(diǎn)AP620-H室外雙路大功率802.11n無(wú)線接入點(diǎn)500mw高功率網(wǎng)卡光、電復(fù)用口上聯(lián)，適用于各種部署環(huán)境雙路802.11n設(shè)

3、計(jì)，支持802.11a/b/g/n寬溫電器原件，工作溫度-4055度外殼通過(guò)IP66防水防塵標(biāo)準(zhǔn)，適用于惡劣室外環(huán)境外接室外天線，覆蓋可達(dá)500米，網(wǎng)橋5km第 7頁(yè) 千兆無(wú)線控制器WS3302-無(wú)線控制器兩個(gè)千兆光電復(fù)用端口和一個(gè)帶外管理口固化12個(gè)AP的管理內(nèi)置WIDS/WIPS，完全杜絕內(nèi)網(wǎng)ARP、DHCP欺騙支持跨控制器的三層漫游，時(shí)延在50ms內(nèi)支持無(wú)線控制器集群，N:1的冗余支持與SAM/SMP配合進(jìn)行web和mac認(rèn)證第 8頁(yè) 千兆無(wú)線控制器WS5302-無(wú)線控制器兩個(gè)千兆光電復(fù)用端口和一個(gè)帶外管理口最大控制64個(gè)AP可從16個(gè)開(kāi)始靈活遞進(jìn)內(nèi)置WIDS/WIPS，完全杜絕內(nèi)網(wǎng)AR

4、P、DHCP欺騙支持跨控制器的三層漫游，時(shí)延在50ms內(nèi)支持與SAM/SMP配合進(jìn)行web/mac認(rèn)證支持無(wú)線控制器集群，N:1的冗余第 9頁(yè) 萬(wàn)兆大型無(wú)線控制器第 10頁(yè) 有線無(wú)線一體化網(wǎng)管第 11頁(yè)有線無(wú)線一體化網(wǎng)管RG-SNC-WLAN有線無(wú)線統(tǒng)一拓?fù)涔芾?！設(shè)備的批量配置與控制！無(wú)線網(wǎng)絡(luò)健康度監(jiān)控WLAN產(chǎn)品線介紹WLAN產(chǎn)品原理介紹WLAN產(chǎn)品實(shí)施及配置WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計(jì)第 12頁(yè) 基本概念介紹AC：無(wú)線網(wǎng)絡(luò)控制器。在瘦AP架構(gòu)的WLAN網(wǎng)絡(luò)中扮演管理AP的角色。Fit AP：無(wú)線訪問(wèn)接入點(diǎn)。在瘦AP架構(gòu)的WLAN網(wǎng)絡(luò)中提供接入服務(wù)，通常分布在無(wú)線網(wǎng)絡(luò)

5、服務(wù)區(qū)的多個(gè)地方，用于覆蓋該服務(wù)區(qū)，提供無(wú)線服務(wù)FAT AP：一種控制和管理無(wú)線客戶(hù)端的無(wú)線設(shè)備。幀在客戶(hù)端和LAN之間傳輸需要經(jīng)過(guò)無(wú)線到有線以及有線到無(wú)線的轉(zhuǎn)換，而FAT AP在這個(gè)過(guò)程中起到了橋梁的作用STA：無(wú)線訪問(wèn)站點(diǎn)。帶有無(wú)線網(wǎng)卡的終端。POE交換機(jī)：對(duì)AP進(jìn)行供電第 13頁(yè)WLAN網(wǎng)絡(luò)構(gòu)架FAT APFat AP：將WLAN的物理層、用戶(hù)數(shù)據(jù)加密、用戶(hù)認(rèn)證、QoS、網(wǎng)絡(luò)管理、漫游技術(shù)以及其他應(yīng)用層的功能集于一身。Fat AP無(wú)線網(wǎng)絡(luò)解決方案可由Fat AP直接在有線網(wǎng)的基礎(chǔ)上構(gòu)成。缺點(diǎn)： 對(duì)每AP都需要配置，難于集中管理無(wú)法對(duì)射頻環(huán)境進(jìn)行監(jiān)控調(diào)整 L2漫游，適合小規(guī)模組網(wǎng)第 14頁(yè)

6、EthernetInternet802.3 Frame802.11 FrameWireless networkFat APFat APFat APWLAN網(wǎng)絡(luò)構(gòu)架FIT APAC：無(wú)線控制器. 在瘦AP架構(gòu)中扮演對(duì)AP進(jìn)行管理角色，可以實(shí)現(xiàn)：對(duì)所有AP進(jìn)行管理/認(rèn)證安全/報(bào)文轉(zhuǎn)發(fā)/RRM/QOS/漫游集群.優(yōu)點(diǎn)：集中管理： AC上配置好文件，AP本身零配置,管理簡(jiǎn)易 增加射頻環(huán)境監(jiān)控，基于用戶(hù)位置安全策略，高安全性 L2、L3漫游，適合大規(guī)模組網(wǎng)第 15頁(yè)EthernetInternet802.3 Frame CAPWAP Tunnel802.11 FrameWireless networkF

7、it APFit APFit AP FIT AP架構(gòu)工作原理第 16頁(yè)FIP AP架構(gòu)（集中式轉(zhuǎn)發(fā)架構(gòu)）部署及協(xié)議工作原理簡(jiǎn)介1.有線網(wǎng)絡(luò)搭建（VLAN、DHCP、路由等）2.AP零配置啟動(dòng)，通過(guò)DHCP獲取IP地址及網(wǎng)關(guān)IP，同時(shí)獲取AC IP地址3.AP主動(dòng)建立到達(dá)AC的CAPWAP隧道4.AP與AC建立隧道成功后，AC下發(fā)配置信息給AP5.AP獲取配置后，廣播SSID供STA關(guān)聯(lián)并接入STA6.AP將STA發(fā)出的802.11數(shù)據(jù)轉(zhuǎn)換為以太數(shù)據(jù)并通過(guò)CAPWAP隧道轉(zhuǎn)發(fā)給AC7.AC將收到的數(shù)據(jù)解封裝并進(jìn)行轉(zhuǎn)發(fā)至有線網(wǎng)絡(luò)中8.有線網(wǎng)絡(luò)返回?cái)?shù)據(jù)到AC，AC將數(shù)據(jù)通過(guò)CAPWAP隧道轉(zhuǎn)發(fā)至AP

8、9.AP根據(jù)配置信息將以太數(shù)據(jù)轉(zhuǎn)換為802.11數(shù)據(jù)，轉(zhuǎn)發(fā)給STA FIT AP架構(gòu)工作原理第 17頁(yè)1.有線網(wǎng)絡(luò)搭建（VLAN、DHCP、路由等）POEPOEPOEtrunktrunktrunkVlan 20APAPAP外部網(wǎng)絡(luò)STASTADHCP服務(wù)器STA:VLAN 10 子網(wǎng):/24 AP:VLAN 20 子網(wǎng):/24Vlan 20Vlan 20接入交換機(jī)上僅創(chuàng)建AP所屬VLAN 20三層網(wǎng)關(guān)交換機(jī)上配置AP VLAN 20及STA VLAN 10，同時(shí)作為VLAN 10和20的DHCP服務(wù)器將接入交換機(jī)下聯(lián)口劃入AP所屬VLAN 20interface vlan 10 ip add

9、54 interface vlan 20 ip add 54 service dhcpip dhcp pool AP_address option 138 ip network default-router 54 ip dhcp pool STA_address network default-router 54trunk三層接口Lo0:/32AC上僅創(chuàng)建STA VLAN 10ip route 55 ip route 網(wǎng)關(guān)交換機(jī)上配置AC lo0接口靜態(tài)路由指向AC，AC配置靜態(tài)默認(rèn)路由指向網(wǎng)關(guān)交換機(jī)AC作為STA數(shù)據(jù)轉(zhuǎn)發(fā)的必經(jīng)之路，接入交換機(jī)上為什么沒(méi)有創(chuàng)建STA VLAN？ FIT AP架

10、構(gòu)工作原理第 18頁(yè)2.AP零配置啟動(dòng)，通過(guò)DHCP獲取IP地址及網(wǎng)關(guān)IP，同時(shí)獲取AC IP地址POEPOEPOEtrunktrunktrunkVlan 20APAPAP外部網(wǎng)絡(luò)STASTADHCP服務(wù)器Vlan 20Vlan 20trunk三層接口Lo0:/32ip dhcp pool AP_address option 138 ip network default-router 54 ip dhcp pool STA_address network default-router 54AP如同剛安裝操作系統(tǒng)的PC一樣，通過(guò)DHCP來(lái)獲取IP地址信息IP:/24 網(wǎng)關(guān):54 option 1

11、38:DHCP報(bào)文交互AC FIT AP架構(gòu)工作原理第 19頁(yè)3.AP主動(dòng)建立到達(dá)AC的CAPWAP隧道POEPOEPOEtrunktrunktrunkVlan 20APAPAP外部網(wǎng)絡(luò)STASTADHCP服務(wù)器Vlan 20Vlan 20trunk三層接口Lo0:/32IP:/24 網(wǎng)關(guān):54 option 138:ACCAPWAP:Control And Provisioning of Wireless Access Point Protoco, 無(wú)線接入點(diǎn)控制與配置協(xié)議Src: Dst: udp頭部 CAPWAP請(qǐng)求Src: Dst: udp頭部 CAPWAP響應(yīng) FIT AP架構(gòu)工作原

12、理第 20頁(yè)4.AP與AC建立隧道成功后，AC下發(fā)配置信息給APPOEPOEPOEtrunktrunktrunkVlan 20APAPAP外部網(wǎng)絡(luò)STASTADHCP服務(wù)器Vlan 20Vlan 20trunk三層接口Lo0:/32IP:/24 網(wǎng)關(guān):54 option 138:ACSSID、WLAN與VLAN的映射、WLAN的安全參數(shù)、Radio信道、功率等 FIT AP架構(gòu)工作原理第 21頁(yè)5.AP獲取配置后，廣播SSID供STA關(guān)聯(lián)并接入STAPOEPOEPOEtrunktrunktrunkVlan 20APAPAP外部網(wǎng)絡(luò)STASTADHCP服務(wù)器Vlan 20Vlan 20trunk

13、三層接口Lo0:/32IP:/24 網(wǎng)關(guān):54 option 138:ACSTA掃描到該SSID，并可以加入該WLAN FIT AP架構(gòu)工作原理第 22頁(yè)6.AP將STA發(fā)出的802.11數(shù)據(jù)轉(zhuǎn)換為以太數(shù)據(jù)并通過(guò)CAPWAP隧道轉(zhuǎn)發(fā)給ACPOEPOEPOEtrunktrunktrunkVlan 20APAPAP外部網(wǎng)絡(luò)STASTADHCP服務(wù)器Vlan 20Vlan 20trunk三層接口Lo0:/32IP:/24 網(wǎng)關(guān):54 option 138:AC802.11頭部DHCP請(qǐng)求AP收到后將802.11數(shù)據(jù)轉(zhuǎn)換為以太網(wǎng)數(shù)據(jù)，并根據(jù)AC下發(fā)的配置信息（SSID、WLAN與VLAN的對(duì)應(yīng)關(guān)系）添

14、加VLAN TAG標(biāo)記，并將處理后的數(shù)據(jù)封裝在CAPWAP隧道中發(fā)送給AC以太頭部（tag 10）DHCP請(qǐng)求CAPWAP頭部UDP頭部Src:Dst: FIT AP架構(gòu)工作原理第 23頁(yè)7.AC將收到的數(shù)據(jù)解封裝并進(jìn)行轉(zhuǎn)發(fā)至有線網(wǎng)絡(luò)中POEPOEPOEtrunktrunktrunkVlan 20APAPAP外部網(wǎng)絡(luò)STASTADHCP服務(wù)器Vlan 20Vlan 20trunk三層接口Lo0:/32IP:/24 網(wǎng)關(guān):54 option 138:AC以太頭部（tag 10）DHCP請(qǐng)求CAPWAP頭部UDP頭部Src:Dst:AC將數(shù)據(jù)截封裝還原為以太數(shù)據(jù)，學(xué)習(xí)產(chǎn)生STA的MAC地址表項(xiàng)（接

15、口為CAPWAP接口），并根據(jù)VLAN10的MAC地址表項(xiàng)轉(zhuǎn)發(fā)該以太數(shù)據(jù)解封裝之后的以太數(shù)據(jù)為廣播報(bào)文因此將在VLAN10的接口內(nèi)進(jìn)行廣播，因此將通過(guò)trunk接口轉(zhuǎn)發(fā)到核心交換機(jī)。注：在瘦AP集中式轉(zhuǎn)發(fā)架構(gòu)下，AC與核心交換機(jī)（STA的網(wǎng)關(guān)交換機(jī)）之間必須存在一條二層通路以太頭部（tag 10）DHCP請(qǐng)求 FIT AP架構(gòu)工作原理第 24頁(yè)8.有線網(wǎng)絡(luò)返回?cái)?shù)據(jù)到AC，AC將數(shù)據(jù)通過(guò)CAPWAP隧道轉(zhuǎn)發(fā)至APPOEPOEPOEtrunktrunktrunkVlan 20APAPAP外部網(wǎng)絡(luò)STASTADHCP服務(wù)器Vlan 20Vlan 20trunk三層接口Lo0:/32IP:/24 網(wǎng)關(guān)

16、:54 option 138:AC以太頭部（tag 10）DHCP響應(yīng)核心交換機(jī)收到該報(bào)文后，首先更新VLAN 10的MAC地址表，再?gòu)牡刂烦刂蟹峙湟粋€(gè)IP地址，并返回DHCP響應(yīng)（該報(bào)文目的MAC為STA MAC）從trunk接口轉(zhuǎn)發(fā)出去AC收到后，首先更新VLAN 10的MAC地址表（網(wǎng)關(guān)交換機(jī)SVI 10的MAC地址，輸出接口為trunk接口），然后在VLAN 10的MAC表中進(jìn)行查找，目的MAC（STA MAC）是從某個(gè)CAPWAP接口學(xué)習(xí)到的，因此將從該CAPWAP接口轉(zhuǎn)發(fā)給對(duì)應(yīng)的AP以太頭部（tag 10）DHCP響應(yīng)CAPWAP頭部UDP頭部Src:Dst: FIT AP架構(gòu)工作

17、原理第 25頁(yè)9.AP根據(jù)配置信息將以太數(shù)據(jù)轉(zhuǎn)換為802.11數(shù)據(jù)，轉(zhuǎn)發(fā)給STAPOEPOEPOEtrunktrunktrunkVlan 20APAPAP外部網(wǎng)絡(luò)STASTADHCP服務(wù)器Vlan 20Vlan 20trunk三層接口Lo0:/32IP:/24 網(wǎng)關(guān):54 option 138:AC以太頭部（tag 10）DHCP響應(yīng)CAPWAP頭部UDP頭部Src:Dst:802.11頭部DHCP響應(yīng)后續(xù)其他報(bào)文的轉(zhuǎn)發(fā)過(guò)程（如ARP交互、訪問(wèn)外部網(wǎng)絡(luò)數(shù)據(jù)交互等）遵循同樣的過(guò)程，讀者可根據(jù)本章所描述的9個(gè)過(guò)程自行分析其他報(bào)文轉(zhuǎn)發(fā)過(guò)程。WLAN產(chǎn)品線介紹WLAN產(chǎn)品原理介紹WLAN產(chǎn)品實(shí)施及配置

18、WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計(jì)第 26頁(yè) WLAN產(chǎn)品實(shí)施及配置WLAN產(chǎn)品實(shí)施步驟（單核心單AC）一、根據(jù)有線網(wǎng)絡(luò)結(jié)構(gòu)確定AC的部署位置及連接方式二、制作AP信息表,包括：AP位置、命名、型號(hào)、MAC地址、SSID、AP所屬VLAN及網(wǎng)段、無(wú)線用戶(hù)VLAN及網(wǎng)段、所連接POE交換機(jī)及端口等信息三、DHCP規(guī)劃、路由規(guī)劃四、WLAN設(shè)備配置AC的接口及路由配置AC、AP的軟件升級(jí)AC上完成AP配置信息POE交換機(jī)對(duì)AP供電五、WLAN設(shè)備配置總結(jié)附1：胖AP配置附2：本地轉(zhuǎn)發(fā)原理及配置第 27頁(yè)WLAN產(chǎn)品實(shí)施及配置一、根據(jù)有線網(wǎng)絡(luò)結(jié)構(gòu)確定AC的部署位置及連接方式規(guī)劃單核

19、心二層結(jié)構(gòu)AC與核心之間雙線互連第 28頁(yè)P(yáng)OEAPAC外部網(wǎng)絡(luò)AP接入交換機(jī)核心交換機(jī)Trunk三層路由口轉(zhuǎn)發(fā)CAPWAP數(shù)據(jù)轉(zhuǎn)發(fā)不同VLAN的無(wú)線用戶(hù)二層數(shù)據(jù)TrunkTrunkTrunk無(wú)線用戶(hù)網(wǎng)關(guān)AP網(wǎng)關(guān)WLAN產(chǎn)品實(shí)施及配置一、根據(jù)有線網(wǎng)絡(luò)結(jié)構(gòu)確定AC的部署位置及連接方式規(guī)劃單核心二層結(jié)構(gòu)AC與核心之間單線互連第 29頁(yè)P(yáng)OEAPAC外部網(wǎng)絡(luò)AP接入交換機(jī)核心交換機(jī)Trunk轉(zhuǎn)發(fā)CAPWAP數(shù)據(jù)以及不同VLAN的無(wú)線用戶(hù)二層數(shù)據(jù)三層SVI互聯(lián)TrunkTrunkTrunk無(wú)線用戶(hù)網(wǎng)關(guān)AP網(wǎng)關(guān)有線用戶(hù)網(wǎng)關(guān)WLAN產(chǎn)品實(shí)施及配置一、根據(jù)有線網(wǎng)絡(luò)結(jié)構(gòu)確定AC的部署位置及連接方式規(guī)劃單核心三

20、層結(jié)構(gòu)(無(wú)線用戶(hù)網(wǎng)關(guān)和有線用戶(hù)網(wǎng)關(guān)一致)核心與匯聚采用Trunk口互聯(lián)，并透?jìng)鳠o(wú)線用戶(hù)VLAN無(wú)線用戶(hù)的VLAN配置在匯聚交換機(jī)上第 30頁(yè)P(yáng)OEAPACAP接 入 交 換 機(jī)核心交換機(jī)POEAPAP接 入 交 換 機(jī)匯聚交換機(jī)匯聚交換機(jī)僅放通互聯(lián)VLAN和無(wú)線用戶(hù)VLANTrunkTrunk無(wú)線用戶(hù)網(wǎng)關(guān)無(wú)線用戶(hù)網(wǎng)關(guān)AP網(wǎng)關(guān)AP網(wǎng)關(guān)有線用戶(hù)網(wǎng)關(guān)有線用戶(hù)網(wǎng)關(guān)WLAN產(chǎn)品實(shí)施及配置一、根據(jù)有線網(wǎng)絡(luò)結(jié)構(gòu)確定AC的部署位置及連接方式規(guī)劃單核心三層結(jié)構(gòu)(無(wú)線用戶(hù)網(wǎng)關(guān)和有線用戶(hù)網(wǎng)關(guān)分離)核心與匯聚使用三層路由口互聯(lián)所有無(wú)線用戶(hù)的網(wǎng)關(guān)集中在一臺(tái)匯聚設(shè)備上第 31頁(yè)P(yáng)OEAPACAP接 入 交 換 機(jī)核心交換

21、機(jī)POEAPAP接 入 交 換 機(jī)匯聚交換機(jī)匯聚交換機(jī)匯聚交換機(jī)無(wú)線用戶(hù)網(wǎng)關(guān)三層互聯(lián)三層互聯(lián)三層互聯(lián)AP網(wǎng)關(guān)AP網(wǎng)關(guān)有線用戶(hù)網(wǎng)關(guān)有線用戶(hù)網(wǎng)關(guān)WLAN產(chǎn)品實(shí)施及配置一、根據(jù)有線網(wǎng)絡(luò)結(jié)構(gòu)確定AC的部署位置及連接方式規(guī)劃單核心三層結(jié)構(gòu)(無(wú)線用戶(hù)網(wǎng)關(guān)和有線用戶(hù)網(wǎng)關(guān)分離)核心與匯聚使用三層路由口互聯(lián)所有無(wú)線用戶(hù)的網(wǎng)關(guān)方式在核心上第 32頁(yè)P(yáng)OEAPACAP接 入 交 換 機(jī)核心交換機(jī)POEAPAP接 入 交 換 機(jī)匯聚交換機(jī)匯聚交換機(jī)無(wú)線用戶(hù)網(wǎng)關(guān)三層互聯(lián)三層互聯(lián)AP網(wǎng)關(guān)AP網(wǎng)關(guān)有線用戶(hù)網(wǎng)關(guān)有線用戶(hù)網(wǎng)關(guān)WLAN產(chǎn)品實(shí)施及配置二、制作AP信息表,包括：AP位置、命名、型號(hào)、MAC地址、SSID、AP所屬VL

22、AN及網(wǎng)段、無(wú)線用戶(hù)VLAN及網(wǎng)段、所連接POE交換機(jī)及端口等信息第 33頁(yè)WLAN產(chǎn)品實(shí)施及配置三、DHCP規(guī)劃、路由規(guī)劃AP網(wǎng)段和無(wú)線用戶(hù)網(wǎng)段的DHCP服務(wù)器規(guī)劃網(wǎng)關(guān)交換機(jī)作為DHCP服務(wù)器第 34頁(yè)P(yáng)OEAPACAP接入交換機(jī)核心交換機(jī)DHCP服務(wù)器WLAN產(chǎn)品實(shí)施及配置三、DHCP規(guī)劃、路由規(guī)劃AP網(wǎng)段和無(wú)線用戶(hù)網(wǎng)段的DHCP服務(wù)器規(guī)劃額外規(guī)劃一臺(tái)服務(wù)器作為DHCP服務(wù)器第 35頁(yè)P(yáng)OEAPACAP接入交換機(jī)核心交換機(jī)DHCP服務(wù)器開(kāi)啟DHCP RelayWLAN產(chǎn)品實(shí)施及配置三、DHCP規(guī)劃、路由規(guī)劃AP網(wǎng)段和無(wú)線用戶(hù)網(wǎng)段的DHCP服務(wù)器規(guī)劃DHCP配置,以網(wǎng)關(guān)交換機(jī)做DHCP服務(wù)器

23、為例AP的地址池中需要定義Option 138選項(xiàng),內(nèi)容為AC的Loopback0地址.注，STA的地址池配置略。第 36頁(yè)ip dhcp pool AP_address option 138 ip network default-router 54 WLAN產(chǎn)品實(shí)施及配置三、DHCP規(guī)劃、路由規(guī)劃保證AP可以通過(guò)DHCP獲取到的IP地址能夠與AC的loopback0地址進(jìn)行通訊單核心二層結(jié)構(gòu)第 37頁(yè)P(yáng)OEAPACAP接入交換機(jī)核心交換機(jī)靜態(tài)路由:AC lo0地址默認(rèn)路由WLAN產(chǎn)品實(shí)施及配置三、DHCP規(guī)劃、路由規(guī)劃保證AP可以通過(guò)DHCP獲取到的IP地址能夠與AC的loopback0地址

24、進(jìn)行通訊單核心三層結(jié)構(gòu)(核心匯聚之間配置靜態(tài)路由方式)第 38頁(yè)P(yáng)OEAPACAP接 入 交 換 機(jī)核心交換機(jī)POEAPAP接 入 交 換 機(jī)匯聚交換機(jī)匯聚交換機(jī)靜態(tài)路由:AC lo0地址默認(rèn)路由AP網(wǎng)關(guān)AP網(wǎng)關(guān)默認(rèn)路由靜態(tài)回指路由WLAN產(chǎn)品實(shí)施及配置三、DHCP規(guī)劃、路由規(guī)劃保證AP可以通過(guò)DHCP獲取到的IP地址能夠與AC的loopback0地址進(jìn)行通訊單核心三層結(jié)構(gòu)(核心匯聚之間配置動(dòng)態(tài)路由協(xié)議)第 39頁(yè)P(yáng)OEAPACAP接 入 交 換 機(jī)核心交換機(jī)POEAPAP接 入 交 換 機(jī)匯聚交換機(jī)匯聚交換機(jī)靜態(tài)路由:AC lo0地址默認(rèn)路由AP網(wǎng)關(guān)AP網(wǎng)關(guān)OSPF將AC lo0地址的靜態(tài)路

25、由重發(fā)布進(jìn)OSPF中WLAN產(chǎn)品實(shí)施及配置四、WLAN設(shè)備配置AC的接口及路由配置AC、AP的軟件升級(jí)AC上完成AP配置信息1.定義WLAN2.定義WLAN的安全參數(shù)(可選)3.定義VLAN4.定義ap-group5.POE交換機(jī)對(duì)AP供電6.配置AP狀態(tài)查看常用命令第 40頁(yè)WLAN產(chǎn)品實(shí)施及配置四、WLAN設(shè)備配置AC的接口及路由配置AC配置Loopback0地址注,DHCP服務(wù)器中定義的option 138中的IP地址一定是AC的loopback0地址AC與交換機(jī)采用雙線方式連接1.選擇AC一個(gè)接口配置為三層路由口,對(duì)端交換機(jī)的接口也配置為三層路由口2.AC配置默認(rèn)路由指向?qū)Χ私粨Q機(jī),對(duì)

26、端交換機(jī)配置靜態(tài)路由(AC的lo0地址)指向AC3.選擇AC另一個(gè)接口配置為trunk,對(duì)端交換機(jī)的接口也配置為trunkAC與交換機(jī)采用單線方式連接1.選擇AC一個(gè)接口配置為trunk,對(duì)端交換機(jī)的端口也配置為trunk2.配置AC和對(duì)端交換機(jī)互聯(lián)的三層SVI接口3.AC配置默認(rèn)路由指向?qū)Χ私粨Q機(jī),對(duì)端交換機(jī)配置靜態(tài)路由(AC的lo0地址)指向AC第 41頁(yè)WLAN產(chǎn)品實(shí)施及配置四、WLAN設(shè)備配置AC、AP的軟件升級(jí)AC軟件版本升級(jí):同交換機(jī)升級(jí)AP軟件版本升級(jí)1.將AP軟件版本通過(guò)TFTP Copy到AC的Flash中,并將其重命名為ap.bin2.在AC的ac-controller 配

27、置界面下完成如下配置第 42頁(yè)ac-controlleractive-bin-file ap.bin /激活A(yù)P軟件ap-serial RG-AP220 AP220-SE AP220-E /創(chuàng)建AP產(chǎn)品系列名稱(chēng)，指定該系列的具體型號(hào),可定義多個(gè)型號(hào)ap-image ap.bin RG-AP220 /指定上面定義的AP產(chǎn)品系列使用的軟件版本自定義產(chǎn)品系列名稱(chēng)AP的具體型號(hào),掉”RG-”字符串當(dāng)AP關(guān)聯(lián)上AC后,AP會(huì)自動(dòng)下載上述配置中定義的版本并加載WLAN產(chǎn)品實(shí)施及配置四、WLAN設(shè)備配置AC上完成AP配置信息1.定義WLAN2.定義WLAN的安全參數(shù)(可選)3.定義VLAN4.定義ap-gr

28、oup5.配置AP6.狀態(tài)查看常用命令第 43頁(yè)WLAN產(chǎn)品實(shí)施及配置四、WLAN設(shè)備配置AC上完成AP配置信息1.定義WLANWLAN:由STA組成的無(wú)線局域網(wǎng).WLAN廣播SSID以供STA接入不同的WLAN可以配置廣播出相同的SSID,一個(gè)WLAN只能廣播一個(gè)SSID第 44頁(yè)SSID-1SSID-1WLAN 1SSID-2SSID-3WLAN 3WLAN 2WLAN產(chǎn)品實(shí)施及配置四、WLAN設(shè)備配置AC上完成AP配置信息1.定義WLAN第 45頁(yè)wlan-config 100 WLAN100 Ruijieenable-broad-ssid /開(kāi)啟SSID廣播功能no enable-br

29、oad-ssid /配置SSID隱藏WLAN ID號(hào)該WLAN對(duì)應(yīng)的SSID WLAN描述符（可選）WLAN產(chǎn)品實(shí)施及配置四、WLAN設(shè)備配置AC上完成AP配置信息2.定義WLAN的安全參數(shù)(可選)開(kāi)放式系統(tǒng)認(rèn)證(不需要進(jìn)行配置)WEPWPA認(rèn)證：PSK、802.1x加密：TKIP、AESRSN(WPA 2)認(rèn)證：PSK、802.1x加密：TKIP、AES第 46頁(yè)WLAN產(chǎn)品實(shí)施及配置四、WLAN設(shè)備配置AC上完成AP配置信息2.定義WLAN的安全參數(shù)(可選)WEP開(kāi)放式認(rèn)證和共享密鑰加密共享密鑰認(rèn)證與加密第 47頁(yè)wlansec 100security static-wep-key enc

30、ryption 40 ascii 1 12345security static-wep-key authentication openwlansec 100security static-wep-key encryption 40 ascii 1 12345security static-wep-key authentication share-key WLAN產(chǎn)品實(shí)施及配置四、WLAN設(shè)備配置AC上完成AP配置信息2.定義WLAN的安全參數(shù)(可選)WPAPSK認(rèn)證和AES加密第 48頁(yè)wlansec 100 security wpa enable security wpa ciphers a

31、es enable security wpa akm psk enable security wpa akm psk set-key ascii 1234567890WLAN產(chǎn)品實(shí)施及配置四、WLAN設(shè)備配置AC上完成AP配置信息2.定義WLAN的安全參數(shù)(可選)RSN(WPA 2)-推薦使用PSK認(rèn)證和AES加密第 49頁(yè)wlansec 100 security rsn enable security rsn ciphers aes enable security rsn akm psk enable security rsn akm psk set-key ascii 1234567890

32、WLAN產(chǎn)品實(shí)施及配置四、WLAN設(shè)備配置AC上完成AP配置信息3.定義VLAN在AC上定義無(wú)線用戶(hù)所屬的VLAN配置無(wú)線用戶(hù)VLAN的SVI接口第 50頁(yè)vlan 10 /創(chuàng)建無(wú)線用戶(hù)VLANinterface vlan 10 /創(chuàng)建無(wú)線用戶(hù)VLAN的三層SVI接口WLAN產(chǎn)品實(shí)施及配置四、WLAN設(shè)備配置AC上完成AP配置信息4.定義ap-group將無(wú)線用戶(hù)所屬的WLAN與VLAN進(jìn)行關(guān)聯(lián)映射一個(gè)group下面可以配置多個(gè)WLAN與VLAN的映射關(guān)系第 51頁(yè)ap-group Ruijie_Group interface-mapping 100 10 radio radio-id ap-

33、group名稱(chēng)WLAN-IDVLAN-ID可選配置.映射關(guān)系所作用的raido編號(hào).默認(rèn)關(guān)聯(lián)所有raido編號(hào)WLAN產(chǎn)品實(shí)施及配置四、WLAN設(shè)備配置AC上完成AP配置信息5.在POE交換機(jī)連接AP的接口上打開(kāi)POE供電第 52頁(yè)interface FastEthernet 0/1 poe enable switchport access vlan 1000 /AP所屬VLANWLAN產(chǎn)品實(shí)施及配置四、WLAN設(shè)備配置AC上完成AP配置信息6.配置AP(AP關(guān)聯(lián)AC之后配置)等待AP與AC建立CAPWAP隧道后，AP的信息會(huì)自動(dòng)出現(xiàn)在AC的配置中如下所示,為一臺(tái)RG-AP220-SE關(guān)聯(lián)上A

34、C之后,在AC配置中自動(dòng)出現(xiàn)的信息進(jìn)入AP配置界面,根據(jù)AP信息表,對(duì)該AP Name進(jìn)行修改,并將該AP關(guān)聯(lián)相應(yīng)的ap-group第 53頁(yè)ap-config 001a.a94a.82dd radio-type 1 802.11b location location defaultap name,默認(rèn)是ap的mac地址該AP的raido工作的頻段,默認(rèn)為2.4GHz可進(jìn)行修改802.11b代表2.4GHz頻段802.11a代表5GHz頻段WS5302-A(config)# ap-config 001a.a94a.82dd WS5302-A(config-ap)#ap-name AP_1WS5

35、302-A(config-ap)#ap-group Ruijie_GroupWLAN產(chǎn)品實(shí)施及配置四、WLAN設(shè)備配置AC上完成AP配置信息6.配置AP(AP關(guān)聯(lián)AC之后配置)調(diào)整AP的raido所處的頻段及信道注,信道一般不需要手動(dòng)調(diào)整,RRM功能會(huì)自動(dòng)調(diào)整各AP的Radio所處的信道第 54頁(yè)WS5302-A(config)#ap-config AP_1You are going to config AP(AP220-E), which is on line now.WS5302-A(config-ap)#radio-type 1 ? 802.11a 802.11a. 802.11b 80

36、2.11b.WS5302-A(config-ap)#radio-type 1 802.11b WS5302-A(config-ap)#channel 6 ? radio Set the radio to be config.WS5302-A(config-ap)#channel 6 radio ? Radio id.WS5302-A(config-ap)#channel 6 radio 1WLAN產(chǎn)品實(shí)施及配置四、WLAN設(shè)備配置AC上完成AP配置信息6.配置AP(AP關(guān)聯(lián)AC之后配置)Show run查看AP的配置信息第 55頁(yè)ap-config AP_1 radio-type 1 802.

37、11b channel 6 radio 1 location location default ap-group Ruijie_GroupWLAN產(chǎn)品實(shí)施及配置四、WLAN設(shè)備配置AC上完成AP配置信息6.配置AP(AP關(guān)聯(lián)AC之前配置)根據(jù)AP信息表做好AP的配置模板，在AP關(guān)聯(lián)AC之前，提前將AP配置copy到AC中,配置模板如下:當(dāng)AP關(guān)聯(lián)上AC后,AP的配置信息中的ap-name會(huì)自動(dòng)進(jìn)行替換,變?yōu)槿缦屡渲眯畔⒌?56頁(yè)ap-config 001a.a94a.82dd radio-type 1 802.11b channel 6 radio 1 ap-name AP_1ap-group

38、 Ruijie_Groupap-config AP_1 radio-type 1 802.11b channel 6 radio 1 location location default ap-group Ruijie_GroupWLAN產(chǎn)品實(shí)施及配置四、WLAN設(shè)備配置AC上完成AP配置信息完整的AC配置信息第 57頁(yè)vlan 10vlan 4000wlan-config 100 Ruijie enable-broad-ssidap-group Ruijie_group interface-mapping 100 10ap-config AP_1radio-type 1 802.11b cha

39、nnel 6 radio 1 location location default ap-group Ruijie_Groupac-controller country CN active-bin-file ap.bin ap-serial RG-AP220 AP220-SE AP220-E ap-image ap.bin RG-AP220interface GigabitEthernet 0/1 switchport mode trunk!interface Loopback 0 ip address 55!interface VLAN 4000 /與交換機(jī)之間的互聯(lián)VLAN ip addre

40、ss 52interface VLAN 10!wlansec 100 gsn address-bind security rsn enable security rsn ciphers aes enable security rsn akm psk enable security rsn akm psk set-key ascii 12345678!ip route WLAN產(chǎn)品實(shí)施及配置四、WLAN設(shè)備配置狀態(tài)查看常用命令在AC上查看CAPWAP隧道建立第 58頁(yè)WS5302-A#sh capwap state index peer device state 1 : 32768 Run AP

41、通過(guò)DHCP獲取的IP地址CAPWAP隧道建立的成功狀態(tài)如果上述信息為空或者缺少部分信息:1、檢查POE交換機(jī)是否對(duì)相應(yīng)AP供電,接口是否poe enable2、檢查AP的DHCP分配信息show ip dhcp bindings3、路由是否可達(dá)（AP到AC lo0地址的路由）： telnet 至AP,密碼為ruijie，在AP上ping AC的Loopback0WLAN產(chǎn)品實(shí)施及配置四、WLAN設(shè)備配置狀態(tài)查看常用命令在AC上查看已經(jīng)關(guān)聯(lián)成功的AP信息在AC上查看關(guān)聯(lián)的STA信息第 59頁(yè)WS5302-A#sh ap-config summary Ap Name Mac Address ST

42、A NUM Up time Ver Pid - - - - - -AP_1 001a.a94a.82dd 1 05:55:51 RGOS 10.4(1T7), Release(91699) AP220-SE WS5302-A#sh ac-config client summary by-ap-name Total Sta Num : 1Cnt STA MAC AP NAME Wlan Id Radio Id Vlan Id Valid - - - - - - -1 001d.0f07.bb2d AP_1 100 1 10 1 WLAN產(chǎn)品實(shí)施及配置四、WLAN設(shè)備配置狀態(tài)查看常用命令在AC上查

43、看所關(guān)聯(lián)的AP的raido信息重起、復(fù)位AP第 60頁(yè)WS5302-A#sh advanced 802.11b summary AP Name MAC Address Slot ID Channel TxPower Level- - - - -AP_1 001a.a94a.82dd 1 6 1*查看工作在2.4GHz頻段radio信息，查看工作在5GHz頻段為802.11aWS5302-A(config)# ac-controllerWS5302-A(config-ac)#reset ap-name /重起APWS5302-A(config-ac)#factory-set ap-name /恢

44、復(fù)出廠設(shè)置WLAN產(chǎn)品實(shí)施及配置五、WLAN設(shè)備配置總結(jié)第 61頁(yè)WLANVLANap-groupap-configac-controllerWLAN IDSSIDWLANSec無(wú)線用戶(hù)的有線VLAN創(chuàng)建三層SVI接口創(chuàng)建VLANWEPWLANSec ID同一ID無(wú)線安全策略SPARSN關(guān)聯(lián)AP版本管理AC NAMEAP NAMERadio 配置：信道、頻段、功率等Radio ID其他WLAN與VLAN關(guān)聯(lián)配置版本interface-mapping外部網(wǎng)絡(luò)WLAN產(chǎn)品實(shí)施及配置附1：胖AP配置應(yīng)用場(chǎng)景AP下聯(lián)兩個(gè)用戶(hù)VLANAP配置一個(gè)管理VLAN 100要求：用戶(hù)關(guān)聯(lián)不同的SSID接入不同V

45、LAN可以登陸AP的管理地址進(jìn)行配置管理第 62頁(yè)P(yáng)OETrunkTrunkSSID-10SSID-20/24/24VLAN10VLAN20網(wǎng)關(guān)交換機(jī)WLAN產(chǎn)品實(shí)施及配置附1：胖AP配置關(guān)鍵配置第 63頁(yè)vlan 10 vlan 20vlan 100dot11 wlan 10 vlan 10 broadcast-ssid ssid SSID-10!dot11 wlan 20 vlan 20 broadcast-ssid ssid SSID-20!interface GigabitEthernet 0/1!interface GigabitEthernet 0/1.10 encapsulati

46、on dot1Q 10!interface GigabitEthernet 0/1.20 encapsulation dot1Q 20interface GigabitEthernet 0/1.100 encapsulation dot1Q 100interface Dot11radio 1/0 wlan-id 10 wlan-id 20interface Dot11radio 1/0.10 encapsulation dot1Q 10 mac-mode fat short-preamble!interface Dot11radio 1/0.20 encapsulation dot1Q 20

47、mac-mode fat short-preambleinterface BVI 100 ip address ip route 54附2：本地轉(zhuǎn)發(fā)原理及配置本地轉(zhuǎn)發(fā)即AP將STA的802.11數(shù)據(jù)轉(zhuǎn)換為以太數(shù)據(jù)后，不再將其通過(guò)CAPWAP隧道轉(zhuǎn)發(fā)給AC，而是直接通過(guò)上聯(lián)口將數(shù)據(jù)轉(zhuǎn)發(fā)至有線網(wǎng)絡(luò)中AC(config)#wlan-config 100 AC(config-wlan)#tunnel local /配置tunnel 模式為localAC(config)#ap-group Ruijie_groupAC(config-ap-group)#interface-mapping 100 10 /

48、重新映射wlanWLAN產(chǎn)品實(shí)施及配置第 64頁(yè)P(yáng)OEtrunkAP外部網(wǎng)絡(luò)STA三層網(wǎng)關(guān)三層接口AC由于STA的數(shù)據(jù)不再需要通過(guò)CAPWAP隧道轉(zhuǎn)發(fā)給AC，因此AC與STA網(wǎng)關(guān)交換機(jī)之間不需要二層通路，只需要一條三層鏈路即可。AP直接將STA的802.11數(shù)據(jù)轉(zhuǎn)換為以太數(shù)據(jù)，并添加相應(yīng)TAG，AP上聯(lián)口發(fā)出的以太數(shù)據(jù)將攜帶TAG標(biāo)記，因此對(duì)應(yīng)的接入交換機(jī)下聯(lián)口需要配置為T(mén)runk接口Trunk由于AP零配置啟動(dòng)時(shí)所發(fā)送的DHCP請(qǐng)求消息是不會(huì)攜帶TAG標(biāo)記的，接入交換機(jī)的下聯(lián)Trunk接口接收到untag報(bào)文只會(huì)在native vlan中進(jìn)行傳輸，因此需要將接入交換機(jī)下聯(lián)Trunk接口的na

49、tive vlan配置為VLAN 20.這樣從上聯(lián)口轉(zhuǎn)發(fā)出去時(shí)就會(huì)攜帶TAG 20，從而被三層網(wǎng)關(guān)交換機(jī)的VLAN 20接收。STA:VLAN 10 AP:VLAN 20Native VLAN 20注，本地轉(zhuǎn)發(fā)僅是針對(duì)STA的數(shù)據(jù)的特定處理，而對(duì)于AP的配置、管理信息仍然是通過(guò)CAPWAP隧道與AC進(jìn)行交互。WLAN產(chǎn)品線介紹WLAN產(chǎn)品原理介紹WLAN產(chǎn)品實(shí)施及配置WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計(jì)第 65頁(yè) WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署AC冗余功能部署無(wú)線漫游功能部署RRM功能第 66頁(yè)WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署AC冗余功能AC 冗余就是為AP指定多個(gè)AC，當(dāng)AP 到某

50、個(gè)AC 的連接不通的時(shí)候，AP 就可以使用備用AC。AC 冗余增強(qiáng)了AC 集群的可靠性，避免因某個(gè)AC 故障而導(dǎo)致其下接的AP 都不能提供服務(wù)。支持6臺(tái)AC的冗余配置部署AC冗余功能分為兩部分DHCP服務(wù)器配置集群中的每臺(tái)AC上面為AP配置冗余AC第 67頁(yè)WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署AC冗余功能DHCP服務(wù)器配置在AP網(wǎng)段地址池的Option 138中定義多個(gè)AC的Loopback0地址注,由于最多支持6臺(tái)AC冗余,因此最多定義6個(gè)IP地址第 68頁(yè)ip dhcp pool AP_address option 138 ip 55 54 network default-router 54 WL

51、AN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署AC冗余功能集群中的每臺(tái)AC上面為AP配置冗余AC主備需求分別定義ac-name定義AC的優(yōu)先順序第 69頁(yè)P(yáng)OEPOEPOEAPAPAPAC-2AC-1主AC配置ac-nameac-controller ac-name AC-1備AC配置ac-nameac-controller ac-name AC-2主AC和備份ACap-config all backup-controller-secondary AC-2 54 backup-controller-primary AC-1 53注,ap-config all下面的配置會(huì)對(duì)自動(dòng)作用并添加到所有的ap-config主備

52、Lo0:53Lo0:54WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署AC冗余功能集群中的每臺(tái)AC上面為AP配置冗余AC負(fù)載需求在不同的AC上針對(duì)不同的AP設(shè)置優(yōu)先順序在AP關(guān)聯(lián)AC之前進(jìn)行配置第 70頁(yè)P(yáng)OEPOEPOEAP_3AP_2AP_1AC-2AC-1ap-config 001a.a94a.82dd radio-type 1 802.11b channel 6 radio 1 ap-name AP_1ap-group Ruijie_Groupprimary-base AC-1 53secondary-base AC-2 54AC-1和AC-2上的AP_1配置(AP_2同樣的方法)AC-1和AC-2上的

53、AP_3配置ap-config 001a.a94a.82ee radio-type 1 802.11b channel 6 radio 1 ap-name AP_3ap-group Ruijie_Groupprimary-base AC-2 54secondary-base AC-1 53Lo0:53Lo0:54WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署AC冗余功能ap-config all下可以配置三個(gè)冗余AC backup-controller-primary backup-controller-secondary backup-controller-tertiary ap-config ap-name

54、 下可以配置三個(gè)冗余ACprimary-base secondary-base tertiary-base 優(yōu)先順序?yàn)?primary-base、secondary-base、tertiary-base、primarybackup、secondary-backup、tertiary-backup,因此可以提供6臺(tái)AC的集群冗余第 71頁(yè)WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署無(wú)線漫游功能無(wú)線漫游就是指STA（Station，無(wú)線工作站）在移動(dòng)到兩個(gè)AP 覆蓋范圍的臨界區(qū)域時(shí)，STA 與新的AP 進(jìn)行關(guān)聯(lián)并與原有AP 斷開(kāi)關(guān)聯(lián)，且在此過(guò)程中保持不間斷的網(wǎng)絡(luò)連接。漫游的常見(jiàn)概念:漫出AC：或稱(chēng)HA（Home-

55、AC）；一個(gè)無(wú)線終端（STA）首次向漫游組內(nèi)的某個(gè)無(wú)線控制器進(jìn)行關(guān)聯(lián)，該無(wú)線控制器即為該無(wú)線終端（STA）的漫出AC。漫入AC：或稱(chēng)FA（Foreign-AC）；與無(wú)線終端（STA）正在連接，且不是HA 的無(wú)線控制器，該無(wú)線控制器即為該無(wú)線終端（STA）的漫入AC。AC內(nèi)漫游：一個(gè)無(wú)線終端（STA）從無(wú)線控制器的一個(gè)AP 漫游到同一個(gè)無(wú)線控制器內(nèi)的另一個(gè)AP 中，即稱(chēng)為AC 內(nèi)漫游。AC間漫游：一個(gè)無(wú)線終端（STA）從無(wú)線控制器的AP 漫游到另一個(gè)無(wú)線控制器內(nèi)的AP中，即稱(chēng)為AC 間漫游。第 72頁(yè)WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署無(wú)線漫游功能常用漫游分為四類(lèi):同一AC內(nèi)的二層漫游同一AC內(nèi)的三層漫

56、游不同AC間的二層漫游不同AC間的三層漫游第 73頁(yè)WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署無(wú)線漫游功能同一AC內(nèi)的二層漫游STA同一個(gè)AC下的不同AP間漫游漫游前后都在同一個(gè)子網(wǎng)內(nèi)。數(shù)據(jù)通路唯一的區(qū)別在于從不同的AP走 配置將AP1和AP2都關(guān)聯(lián)同一個(gè)ap-group即可第 74頁(yè)WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置第 75頁(yè)部署無(wú)線漫游功能同一AC內(nèi)的三層漫游STA在不同AC下的不同AP間漫游WLAN對(duì)應(yīng)的VLAN是不同子網(wǎng) ,AC內(nèi)部作為3層漫游處理配置配置wlan-config 100 Ruijie enable-broad-ssidap-group Ruijie_Group_1 interface-mapp

57、ing 100 10ap-group Ruijie_Group_2 interface-mapping 100 20ap-config ap1ap-group Ruijie_Group_1ap-config ap2ap-group Ruijie_Group_2WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置第 76頁(yè)部署無(wú)線漫游功能不同AC間的二層漫游STA在不同AC下的不同AP間漫游,WLAN對(duì)應(yīng)的VLAN是同一個(gè)子網(wǎng) STA信息從AC1移動(dòng)到AC2,跨AC 的二層漫游最終數(shù)據(jù)仍通過(guò)漫出AC（AC1）來(lái)轉(zhuǎn)發(fā)：WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置第 77頁(yè)部署無(wú)線漫游功能不同AC間的二層漫游配置:AC1和AC2的WLAN配置AC

58、1和AC2的漫游組配置AC1的漫游組配置mobility-group MGmobility-fastmember 54AC2的漫游組配置mobility-group MGmobility-fastmember 53AC1的配置wlan-config 100 Ruijie enable-broad-ssidap-group Ruijie_Group_1 interface-mapping 100 10ap-config ap1ap-group Ruijie_Group_1AC2的配置wlan-config 100 Ruijie enable-broad-ssidap-group Ruijie_G

59、roup_2 interface-mapping 100 10ap-config ap2ap-group Ruijie_Group_2同一漫游組名稱(chēng)必須相同配置主動(dòng)通告用戶(hù)信息配置漫游組成員,其他AC的lo0地址.最多定義24個(gè)WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置第 78頁(yè)部署無(wú)線漫游功能不同AC間的二層漫游查看漫游組的狀態(tài)信息AC1#sh mobility summary Mobility Group MGMulticast Mode . DisableMulticast Address. Mobility Keepalive Interval. 10Mobility Keepalive Count.

60、3Mobility Group Status. Fast ModeMobility Members:IP Address Client/Server Data Tunnel Ctrl Tunnel 54 Client OK OK Mobility List Members:WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署無(wú)線漫游功能不同AC間的三層漫游STA在不同AC下的不同AP間漫游,WLAN對(duì)應(yīng)的VLAN是不同子網(wǎng) STA信息從AC1移動(dòng)到AC2 ，跨AC 的三層漫游最終數(shù)據(jù)仍通過(guò)漫出AC（AC1）來(lái)轉(zhuǎn)發(fā)第 79頁(yè)WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置第 80頁(yè)部署無(wú)線漫游不同AC間的三層漫游配置:AC1和AC2的WLAN