WLAN-旁掛式組網(wǎng)解決方案實(shí)例

1、WLAN-旁掛式組網(wǎng)解決方案實(shí)例WLAN-旁掛式組網(wǎng)解決方案實(shí)例WLAN-旁掛式組網(wǎng)解決方案實(shí)例資料僅供參考文件編號(hào)：2022年4月WLAN-旁掛式組網(wǎng)解決方案實(shí)例版本號(hào)： A修改號(hào)： 1頁(yè) 次： 1.0 審 核： 批 準(zhǔn): 發(fā)布日期： WLAN 旁掛式組網(wǎng)解決方案實(shí)例：業(yè)務(wù)需求網(wǎng)絡(luò)供應(yīng)商為某兩個(gè)相隔較遠(yuǎn)的區(qū)域（區(qū)域A，區(qū)域B）提供WLAN上網(wǎng)服務(wù)，AP1為區(qū)域A提供WLAN業(yè)務(wù)，AP2為區(qū)域B提供WLAN業(yè)務(wù)。區(qū)域內(nèi)的用戶按流量計(jì)費(fèi)。AC和AP之間采用“旁掛式”組網(wǎng)，組網(wǎng)圖如圖1所示，由AP分配業(yè)務(wù)VLAN，L2交換機(jī)透?jìng)魉械臉I(yè)務(wù)VLAN，并給AP管理報(bào)文打管理VLAN tag；AC同時(shí)作

2、為DHCP server給AP分配IP地址。AP1和AP2的業(yè)務(wù)數(shù)據(jù)都是由本地直接轉(zhuǎn)發(fā)，AC只對(duì)AP進(jìn)行管理。操作步驟：1、配置交換機(jī)，使AP與AC互通a、配置二層交換機(jī)連接AP的以太網(wǎng)端口（Eth 0/1和Eth 0/2）類型為Access類型，PVID為800L2交換機(jī)為AP報(bào)文打上VLAN 800的taghuaweiinterface Ethernet 0/1huawei-Ethernet0/1port link-type accesshuawei-Ethernet0/1port access vlan 800huawei-Ethernet0/1quithuaweiinterface E

3、thernet 0/2huawei-Ethernet0/2port link-type accesshuawei-Ethernet0/2port access vlan 800huawei-Ethernet0/2quitb、配置二層交換機(jī)連接三層交換機(jī)的GE端口（GE 0/1）透?jìng)魉袠I(yè)務(wù)VLAN與管理VLAN。huaweiinterface GigabitEthernet 0/1huawei-GigabitEthernet0/1port link-type trunkhuawei-GigabitEthernet0/1port trunk permit vlan allhuawei-Gigab

4、itEthernet0/1quitc、配置三層交換機(jī)連接AC的GE端口(GE 0/1/2)透?jìng)魉袠I(yè)務(wù)VLAN與管理VLAN。huaweiinterface GigabitEthernet 0/1/2huawei-GigabitEthernet0/1port link-type trunkhuawei-GigabitEthernet0/1port trunk permit vlan allhuawei-GigabitEthernet0/1quitd、配置三層交換機(jī)的DHCP Relay功能。huaweiinterface Vlan-interface 800huawei-Vlanif800ip

5、 address huawei-Vlanif800dhcp select relayhuawei-Vlanif800quite、配置三層交換機(jī)中繼DHCP服務(wù)到AC上，AC作為DHCP服務(wù)器。huaweidhcp server group AC-srv1huawei-dhcp-server-group-AC-srv1dhcp-server huawei-dhcp-server-group-AC-srv1quitf、配置三層交換機(jī)到AC的路由huaweiip route preference 602、AC基礎(chǔ)配置。 a、配置全局AC參數(shù)（運(yùn)營(yíng)商標(biāo)識(shí)、全局ID）方便識(shí)別和管理。 #配置AC運(yùn)營(yíng)商標(biāo)

6、識(shí)為CTC（CTC-中國(guó)電信，CMCC-中國(guó)移動(dòng)，CUC-中國(guó)聯(lián)通），全局AC ID為1。huawei(config)#wlan achuawei(config-wlan-ac-view)#carrier id ctchuawei(config-wlan-ac-view)#ac id 1huawei(config-wlan-ac-view)#quitb、配置AC連接交換機(jī)的端口VLAN。 #創(chuàng)建VLAN 101、102和800。huawei(config)#vlan 101huawei(config)#vlan 102huawei(config)#vlan 800#配置端口1加入VLAN 10

7、1和VLAN 102；端口1的Native-VLAN為VLAN 800，與交換機(jī)上添加的管理VLAN 800一致，保證數(shù)據(jù)轉(zhuǎn)發(fā)。huawei(config)#port vlan 101 0/2 1huawei(config)#port vlan 102 0/2 1huawei(config)#port vlan 800 0/2 1huawei(config)#interface scu 0/2huawei(config-if-scu-0/2)#native-vlan 1 vlan 800huawei(config-if-scu-0/2)#quitc、在AC上創(chuàng)建VLANIF。 #VLANIF

8、800的IP地址為，作為數(shù)據(jù)轉(zhuǎn)發(fā)的三層接口。huawei(config)#interface vlanif 800huawei(config-if-vlanif800)#ip address |description|sub : Command: ip address 使能VLANIF 800的DHCP功能，使AC兼作DHCP server，為AP分配IP地址。huawei(config-if-vlanif800)#dhcps enablehuawei(config-if-vlanif800)#quit 說(shuō)明： AP需要獲取一個(gè)AC的IP地址才能與AC建立連接，可以從AC、BRAS或DHCP服

9、務(wù)器獲取IP地址。d、配置Loopback接口，作為AC的源IP，用于AP和AC之間建立隧道通信。 #Loopback接口與VLANIF 800綁定，IP地址為/32。 說(shuō)明： 設(shè)置Loopback接口地址，必須使用32位掩碼。huawei(config)#interface loopback 0huawei(config-if-loopback0)#bind vlanif 800huawei(config-if-loopback0)#ip address |description|sub : Command: ip address huawei(config-if-loopback0)#qu

10、ite、設(shè)置AC的源。 huawei(config)#wlan achuawei(config-wlan-ac-view)#wlan ac source interface vlanif 800huawei(config-wlan-ac-view)#quitf、在AC上配置AP的IP地址池。 #IP地址池ctc-ap-server對(duì)應(yīng)VLAN 800。 說(shuō)明： IP地址池的網(wǎng)關(guān)地址必須與VLANIF的IP地址相同，用于定義AP上線后獲取IP的地址池。huawei(config)#ip pool ap-server Its successful to create an IP address p

11、oolhuawei(config-ip-pool-ap-server)#gateway huawei(config-ip-pool-ap-server)#section 0 huawei(config-ip-pool-ap-server)#quit#配置DHCP服務(wù)的Option功能，通過(guò)DHCP option43通告AC的IP地址。huawei(config-ip-pool-ap-server)#option 43 string HuaweiAC-huawei(config-ip-pool-ap-server)#quit3、配置AC與AP的互通a、配置AP的認(rèn)證模式為“sn-auth”。 h

12、uawei(config)#wlan achuawei(config-wlan-ac-view)#ap-auth-mode sn-authhuawei(config-wlan-ac-view)#quitb、確認(rèn)自動(dòng)發(fā)現(xiàn)的AP。 #將AP1和AP2上電，此時(shí)在AC上可以查看到AP的狀態(tài)為“autofind”，使用ap-confirm命令確認(rèn)自動(dòng)發(fā)現(xiàn)的AP設(shè)備。huawei(config)#display ap all All AP information: - AP AP Profile Region AP ID Type ID ID State - 0 WA601 0 0 normal 1 W

13、A601 0 0 autofind 2 WA601 0 0 autofind - Total number: 3huawei(config)#wlan achuawei(config-wlan-ac-view)#ap-confirm all Info: Confirm AP 1 successfully. Info: Confirm AP 2 successfully.c、配置AP域。 #AP域ID分別為101和102。huawei(config-wlan-ac-view)#ap-region id 101huawei(config-wlan-ap-region-101)#quithuawei

14、(config-wlan-ac-view)#ap-region id 102huawei(config-wlan-ap-region-102)#quitd、配置AP1加入AP域101，AP2加入AP域102。 huawei(config-wlan-ac-view)#ap id 1 |ap-type|type-id : Command: ap id 1huawei(config-wlan-ap-1)#region-id 101huawei(config-wlan-ap-1)#quithuawei(config-wlan-ac-view)#ap id 2 |ap-type|type-id : Co

15、mmand: ap id 2huawei(config-wlan-ap-2)#region-id 102huawei(config-wlan-ap-2)#quit4、配置AP對(duì)應(yīng)的射頻。 a、創(chuàng)建名為“wmm-1”的WMM模板，參數(shù)采用默認(rèn)配置。 huawei(config-wlan-ac-view)#wmm-profile name wmm-1 id 1huawei(config-wlan-wmm-prof-wmm-profile-1)#quitb、創(chuàng)建名為“radio-1”的Radio模板，綁定WMM模板“wmm-1”。 huawei(config-wlan-ac-view)#radio-

16、profile name radio-1 id 1huawei(config-wlan-radio-prof-radio-1)#bind wmm-profile name wmm-1huawei(config-wlan-radio-prof-radio-1)#quitc、將AP1和AP2對(duì)應(yīng)的射頻綁定Radio模板“radio-1”。 huawei(config-wlan-ac-view)#radio ap-id 1 radio-id 0huawei(config-wlan-radio-1/0)#bind radio-profile name radio-1huawei(config-wlan

17、-radio-1/0)#quithuawei(config-wlan-ac-view)#radio ap-id 2 radio-id 0huawei(config-wlan-radio-2/0)#bind radio-profile name radio-1huawei(config-wlan-radio-2/0)#quit5、配置AP對(duì)應(yīng)的ESS。 a、創(chuàng)建Security模板。 #Security模板名為“security-1”，認(rèn)證模式為WEP認(rèn)證，開(kāi)放認(rèn)證，不加密。huawei(config-wlan-ac-view)#security-profile name security-1

18、id 1huawei(config-wlan-security-prof-security-1)#authentication policy wephuawei(config-wlan-security-prof-security-1)#policy wep open-systemhuawei(config-wlan-security-prof-security-1)#quitb、創(chuàng)建Traffic模板（即QoS模板）。 #Traffic模板名為“traffic-1”，參數(shù)采用默認(rèn)配置。huawei(config-wlan-ac-view)#traffic-profile name traff

19、ic-1 id 1huawei(config-wlan-traffic-prof-traffic-1)#quitc、分別創(chuàng)建與AP1及AP2對(duì)應(yīng)的ESS，并綁定Traffic模板及Security模板。 #ESS名為“huawei-1”，SSID為“huawei-F4”，綁定Traffic模板“traffic-1”，Security模板“security-1”。huawei(config-wlan-ac-view)#ess name huawei-1 ssid huawei-F4 traffic-profile traffic-1 security-profile security-1#ESS

20、名為“huawei-2”，SSID為“huawei-F4”，綁定Traffic模板“traffic-1”，Security模板“security-1”huawei(config-wlan-ac-view)#ess name huawei-2 ssid huawei-F4 traffic-profile traffic-1 security-profile security-1d、分別配置AP1及AP2與ESS的VLAN映射方式。 #ESS的VLAN映射關(guān)系為根據(jù)Ap-Region映射。配置Ap-Region 101映射VLAN 101。huawei(config-wlan-ac-view)#vlan-mapping ess name huawei-1 mode regionhuawei(config-wlan-ac-view)#vlan-mapping ess name huawei-1 type tag region 101 vlan 101Success: 1Failure: 0huawei(config-wlan-ac-view)#vlan-mapping ess name huawei-2 mode regionhuawei(config-wlan-ac-view)#vlan-mapping ess name huawei-2 type tag region 102