配置小型網(wǎng)絡(luò)WLAN基本業(yè)務(wù)示例

1、配置小型網(wǎng)絡(luò)WLAN基本業(yè)務(wù)示例組網(wǎng)需求如圖1所示，AC直接與AP連接?，F(xiàn)某企業(yè)分支機(jī)構(gòu)為了保證工作人員可以隨時隨地的訪問公司網(wǎng)絡(luò)，需要通過部署WLAN基本業(yè)務(wù)實現(xiàn)移動辦公。具體要求如下： · 提供名為“test”的無線網(wǎng)絡(luò)。 · 工作人員分配到的IP地址網(wǎng)段為192.168.11.0/24。圖1 配置小型網(wǎng)絡(luò)WLAN基本業(yè)務(wù)組網(wǎng)圖 配置思路采用如下的思路配置小型網(wǎng)絡(luò)的WLAN基本業(yè)務(wù)：1. 配置AP、AC和上層網(wǎng)絡(luò)設(shè)備之間實現(xiàn)二層互通。 2. 在AC上配置基于接口的DHCP服務(wù)器為STA和AP分配IP地址。 3. 配置AC的系統(tǒng)參數(shù)，包括國家碼、AC ID、運營商標(biāo)識和A

2、C與AP之間通信的源接口。 4. 配置AP上線的認(rèn)證方式，并把AP加入AP域中，實現(xiàn)AP正常工作。 5. 配置VAP，下發(fā)WLAN業(yè)務(wù)，實現(xiàn)STA訪問WLAN網(wǎng)絡(luò)功能。 a. 配置AP對應(yīng)的WMM模板、射頻模板，使用WMM模板和射頻模板的默認(rèn)配置，并在射頻模板下綁定WMM模板，實現(xiàn)STA與AP之間的無線通信參數(shù)配置。 b. 配置WLAN-ESS接口，實現(xiàn)報文到達(dá)AC后能夠送至WLAN業(yè)務(wù)處理模塊處理。 c. 配置AP對應(yīng)的安全模板、流量模板，使用安全模板和流量模板的缺省配置，配置服務(wù)集并在服務(wù)集下綁定WLAN-ESS接口、安全模板、流量模板，實現(xiàn)STA接入網(wǎng)絡(luò)安全策略及QoS控制。 d. 配置

3、VAP并下發(fā)，實現(xiàn)STA能夠通過WLAN網(wǎng)絡(luò)訪問Internet。操作步驟1. 配置AC，使AP與AC之間能夠傳輸CAPWAP報文 # 配置AC，將接口GE0/0/1加入VLAN100（管理VLAN）。說明： 本示例的業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)方式采用隧道轉(zhuǎn)發(fā)。如果用戶的數(shù)據(jù)轉(zhuǎn)發(fā)方式為直接轉(zhuǎn)發(fā)，建議在AC連接AP的接口GE0/0/1上配置端口隔離，如果不配置端口隔離，可能會在VLAN內(nèi)存在不必要的廣播報文，或者導(dǎo)致不同AP間的WLAN用戶二層互通的問題。隧道轉(zhuǎn)發(fā)模式下，管理VLAN和業(yè)務(wù)VLAN不能配置為同一VLAN。<AC6605> system-viewAC6605 sysname ACAC

4、 vlan batch 100 101AC interface gigabitethernet 0/0/1AC-GigabitEthernet0/0/1 port link-type trunkAC-GigabitEthernet0/0/1 port trunk pvid vlan 100AC-GigabitEthernet0/0/1 port trunk allow-pass vlan 100AC-GigabitEthernet0/0/1 quit2. 配置AC與上層網(wǎng)絡(luò)設(shè)備互通 說明： 根據(jù)實際組網(wǎng)情況在AC上行口配置業(yè)務(wù)VLAN透傳，和上行網(wǎng)絡(luò)設(shè)備互通。# 配置AC上行接口GE0/0/2

5、加入VLAN101（業(yè)務(wù)VLAN）。AC interface gigabitethernet 0/0/2AC-GigabitEthernet0/0/2 port link-type trunkAC-GigabitEthernet0/0/2 port trunk allow-pass vlan 101AC-GigabitEthernet0/0/2 quit3. 配置AC作為DHCP服務(wù)器，為STA和AP分配IP地址 # 配置基于接口地址池的DHCP服務(wù)器，其中，VLANIF100接口為AP提供IP地址，VLANIF101為STA提供IP地址。AC dhcp enableAC interface

6、vlanif 100AC-Vlanif100 ip address 192.168.10.1 24AC-Vlanif100 dhcp select interfaceAC-Vlanif100 quitAC interface vlanif 101AC-Vlanif101 ip address 192.168.11.1 24AC-Vlanif101 dhcp select interfaceAC-Vlanif101 quit4. 配置AC的系統(tǒng)參數(shù) # 配置AC的國家碼。AC wlan ac-global country-code cn Warning: Modify the country c

7、ode may delete configuration on those AP which use the global country code and reset them, are you sure to continue?Y/N:y # 配置AC ID和運營商標(biāo)識。AC wlan ac-global ac id 1 carrier id other# 配置AC的源接口。AC wlanAC-wlan-view wlan ac source interface vlanif 1005. 在AC上管理AP # 現(xiàn)場獲取AP的MAC地址后，查看AP的設(shè)備類型ID。AC-wlan-view d

8、isplay ap-type all All AP types information: - ID Type - 17 AP6010SN-GN 19 AP6010DN-AGN 21 AP6310SN-GN 23 AP6510DN-AGN 25 AP6610DN-AGN 27 AP7110SN-GN 28 AP7110DN-AGN 29 AP5010SN-GN 30 AP5010DN-AGN 31 AP3010DN-AGN 33 AP6510DN-AGN-US 34 AP6610DN-AGN-US - Total number: 12 # 根據(jù)查詢到的AP設(shè)備類型ID，離線添加AP。假設(shè)AP的類

9、型為AP6010DN-AGN，其MAC地址為60de-4476-e360。AC-wlan-view ap-auth-mode mac-authAC-wlan-view ap id 0 type-id 19 mac 60de-4476-e360AC-wlan-ap-0 quit說明： ap-auth-mode命令缺省情況下為MAC認(rèn)證，如果之前沒有修改其缺省配置，可以不用執(zhí)行ap-auth-mode mac-auth。# 配置AP域并將AP加入到AP域。AC-wlan-view ap-region id 10AC-wlan-ap-region-10 quitAC-wlan-view ap id

10、0AC-wlan-ap-0 region-id 10AC-wlan-ap-0 quit# 將AP上電后，可以查看到AP的“AP State”字段為“normal”。AC-wlan-view display ap all All AP information: Normal1,Fault0,Commit-failed0,Committing0,Config0 Config-failed0,Download0,Standby0,Type-not-match0 - AP AP AP Profile AP AP /Region ID Type MAC ID State Sysname - 0 AP60

11、10DN-AGN 60de-4476-e360 0/10 normal ap-0 - Total number: 1,printed: 16. 配置WLAN業(yè)務(wù)參數(shù) # 創(chuàng)建名為“wmm”的WMM模板。AC-wlan-view wmm-profile name wmm id 1AC-wlan-wmm-prof-wmm quit# 創(chuàng)建名為“radio”的射頻模板，綁定WMM模板“wmm”。AC-wlan-view radio-profile name radio id 1 AC-wlan-radio-prof-radio wmm-profile name wmm AC-wlan-radio-p

12、rof-radio quitAC-wlan-view quit# 創(chuàng)建WLAN-ESS接口1。AC interface wlan-ess 1AC-Wlan-Ess1 port hybrid pvid vlan 101AC-Wlan-Ess1 port hybrid untagged vlan 101AC-Wlan-Ess1 quit# 創(chuàng)建名為“security”的安全模板。AC wlanAC-wlan-view security-profile name security id 1AC-wlan-sec-prof-security quit# 創(chuàng)建名為“traffic”的流量模板。AC-wl

13、an-view traffic-profile name traffic id 1AC-wlan-traffic-prof-traffic quit# 創(chuàng)建名為“test”的服務(wù)集并綁定WLAN-ESS接口、安全模板和流量模板。AC-wlan-view service-set name test id 1AC-wlan-service-set-test ssid testAC-wlan-service-set-test wlan-ess 1AC-wlan-service-set-test security-profile name securityAC-wlan-service-set-tes

14、t traffic-profile name trafficAC-wlan-service-set-test service-vlan 101AC-wlan-service-set-test forward-mode tunnelAC-wlan-service-set-test quit7. 配置VAP并下發(fā) # 配置VAP。AC-wlan-view ap 0 radio 0AC-wlan-radio-0/0 radio-profile name radio Warning: Modify the Radio type may cause some parameters of Radio re

15、sume default value, are you sure to continue?Y/N:yAC-wlan-radio-0/0 service-set name testAC-wlan-radio-0/0 quit# 提交配置。AC-wlan-view commit ap 0 Warning: Committing configuration may cause service interruption,continue?Y/Ny8. 驗證配置結(jié)果 配置完成后，通過display vap ap 0 radio 0命令，可以查看到VAP已創(chuàng)建成功。AC-wlan-view display

16、 vap ap 0 radio 0 All VAP Information(Total-1): SS: Service-set BP: Bridge-profile MP: Mesh-profile - AP ID Radio ID SS ID BP ID MP ID WLAN ID BSSID Type 0 0 1 - - 1 60DE-4476-E360 service - Total: 1 STA搜索到名為“test”的無線網(wǎng)絡(luò)并正常關(guān)聯(lián)后，在AC上執(zhí)行display station assoc-info命令，可以查看到用戶已經(jīng)接入到無線網(wǎng)絡(luò)“test”中。AC-wlan-view di

17、splay station assoc-info ap 0 radio 0 - STA MAC AP-ID RADIO-ID SS-ID SSID - 9021-55dc-3e17 0 0 1 test - Total stations: 1配置文件· AC的配置文件· #· sysname AC· #· vlan batch 100 to 101· #· wlan ac-global carrier id other ac id 1· #· dhcp enable· #· inter

18、face Vlanif100· ip address 192.168.10.1 255.255.255.0· dhcp select interface· #· interface Vlanif101· ip address 192.168.11.1 255.255.255.0· dhcp select interface· #· interface GigabitEthernet0/0/1· port link-type trunk· port trunk pvid vlan 100· port trunk allow-pass vlan 100· #· interface GigabitEthernet0/0/2· port link-type trunk· port trunk allow-pass vlan 101· #· interface Wlan-Ess1· port hybrid pvid vlan 101· port