2015無線實(shí)施及優(yōu)化方案

1、.編號(hào)密級(jí)項(xiàng)目技術(shù)類文檔2015無線實(shí)施及優(yōu)化實(shí)施方案2015年5月文檔信息文檔名稱2015無線實(shí)施及優(yōu)化方案文檔編號(hào)文檔類別設(shè)計(jì)方案 測(cè)試方案 運(yùn)維文檔 問題報(bào)告 實(shí)施方案 培訓(xùn)文檔 其他 當(dāng)前版本1.0創(chuàng)建日期2015-5-21文檔主送部門售后部門文檔作者劉勝聯(lián)系方訂記錄修改記錄日期修改人審閱人摘要V1.02015-5-21Ø 建立文檔審批發(fā)布審核記錄日期審閱人審閱2015-5-21正式核準(zhǔn)發(fā)布目錄第1章 無線介紹11.1 H3C無線產(chǎn)品11.1.1 無線控制器與插卡產(chǎn)品11.1.2 無線AP產(chǎn)品21.2 無線射頻定義51.2.1 802.11abgn介

2、紹51.2.2 802.11a/b/g/n比較61.2.3 802.11n與802.11ac比較61.3 無線功率與計(jì)算71.4 802.11b/g工作頻段81.5 頻段模式8第2章 無線開局指導(dǎo)92.1 AC結(jié)構(gòu)介紹92.2 常用配置命令92.3 查看軟件版本配套表92.4 調(diào)試思路10第3章 無線組網(wǎng)結(jié)構(gòu)103.1 二層漫游103.2 三層漫游123.3 本地漫游153.4 AP負(fù)載均衡193.4.1 會(huì)話負(fù)載均衡193.4.2 流量負(fù)載均衡223.5 MAC地址快速認(rèn)證25第4章 配置案例284.128第5章 無線優(yōu)化285.1 物理硬件優(yōu)化285.2 軟件調(diào)試優(yōu)化295.2.1信道規(guī)劃

3、295.2.2調(diào)整功率295.2.3無線vlan間隔離295.2.4關(guān)閉低速率295.2.5關(guān)閉廣播probe探測(cè)功能305.2.6無線用戶限速305.2.7無線頻譜導(dǎo)航305.2.8無線頻譜導(dǎo)航31第6章 優(yōu)化配置案例32*;2015無線實(shí)施及優(yōu)化方案第1章 無線介紹1.1 H3C無線產(chǎn)品1.1.1 無線控制器與插卡產(chǎn)品WX3510E WX3540E1.1.2 無線AP產(chǎn)品wa4600i室外:網(wǎng)橋：差分:WA4320i-X小貝:1.2 無線射頻定義1.2.1 802.11abgn介紹IEEE的802.11g標(biāo)準(zhǔn)是對(duì)流行的802.11b（即Wi-Fi標(biāo)準(zhǔn)）的提速（速度從802.11b的11Mb

4、/s提高到54Mb/s）。802.11g接入點(diǎn)支持802.11b和802.11g客戶設(shè)備。同樣，采用802.11g網(wǎng)卡的筆記本電腦也能訪問現(xiàn)有的802.11b接入點(diǎn)和新的802.11g接入點(diǎn)。 不過，基于802.11g標(biāo)準(zhǔn)的產(chǎn)品目前還不多見。如果你需要高速度，已經(jīng)推出的802.11a產(chǎn)品可以提供54Mb/s的最高速度。802.11a的主要缺點(diǎn)是不能和802.11b設(shè)備互操作，而且與802.11b相比，802.11a網(wǎng)卡貴50%，接入點(diǎn)貴35%。 IEEE 802.11n WiFi聯(lián)盟在802.11a/b/g后面的一個(gè)無線傳輸標(biāo)準(zhǔn)協(xié)議， 為了 實(shí)現(xiàn) 高帶寬、高質(zhì)量的WLAN服務(wù)，使無線局域網(wǎng)達(dá)到

5、以太網(wǎng)的性能水平，802.11任務(wù)組N（TGn）應(yīng)運(yùn)而生。802.11n標(biāo)準(zhǔn)至2009年才得到IEEE的正式批準(zhǔn)，但采用 MIMO OFDM技術(shù)的廠商已經(jīng)很多，包括DLink，Airgo、Bermai、Broadcom以及杰爾系統(tǒng)、Atheros、思科、Intel等等，產(chǎn)品包括無線網(wǎng)卡、無線路由器等，而且已經(jīng)大量在PC、筆記本電腦中應(yīng)用。IEEE 802.11ac802.11ac的核心技術(shù)主要基于802.11a繼續(xù)工作在5.0GHz頻段上以保證向下兼容性，但數(shù)據(jù)傳輸通道會(huì)大大擴(kuò)充，在當(dāng)前 20MHz的基礎(chǔ)上增至40MHz或者80MHz，甚至有可能達(dá)到160MHz。再加上大約10%的實(shí)際頻率調(diào)制

6、效率提升，新標(biāo)準(zhǔn)的理論傳輸速度最高有望 達(dá)到1Gbps，是802.11n 300Mbps的三倍多。1.2.2 802.11a/b/g/n比較1.2.3 802.11n與802.11ac比較1.3 無線功率與計(jì)算1、功率（W）：相對(duì)1 瓦（Watts）的線性水準(zhǔn)。例如,WiFi 無線網(wǎng)卡的發(fā)射功率通常為0.036W ，或者說36mW。2、增益（dBm）：相對(duì)1 毫瓦（milliwatt）的比例水準(zhǔn)。例如,WiFi 無線網(wǎng)卡的發(fā)射增益為15.56dBm。功率單位mW 和dBm 的換算：1、dBm = 10 x log 功率mW2、mW = 10 增益dBm / 10 dBm在無線系統(tǒng)中，天線被用來

7、把電流波轉(zhuǎn)換成電磁波，在轉(zhuǎn)換過程中還可以對(duì)發(fā)射和接收的信號(hào)進(jìn)行“放大”，這種能量放大的度量成為“增益（Gain）”。天線增益的度量單位為“ dBi ”。由于無線系統(tǒng)中的電磁波能量是由發(fā)射設(shè)備的發(fā)射能量和天線的放大疊加作用產(chǎn)生，因此度量發(fā)射能量最好同一度量增益（dB），例如，發(fā)射設(shè)備的功率為100mW ，或20dBm；天線的增益為10dBi ，則:發(fā)射總能量發(fā)射功率（ dBm ）天線增益（ dBi ） 20dBm 10dBi 30dBm或者: 1000mW 1W在“小功率”系統(tǒng)中（例如無線局域網(wǎng)絡(luò)設(shè)備）每個(gè)dB 都非常重要，特別要記住“ 3 dB 法則”。每增加或降低3 dB ，意味著增加一倍或

8、降低一半的功率：-3 dB = 1/2 功率-6 dB = 1/4 功率+3 dB = 2x 功率+6 dB = 4x 功率例如:10W的無線發(fā)射功率為40dBm6.4W的無線發(fā)射功率為38dBm3.2W的無線發(fā)射功率為35dBm1.6W的無線發(fā)射功率為32dBm800mW的無線發(fā)射功率為29dBm400mW的無線發(fā)射功率為26dBm200mW的無線發(fā)射功率為23dBm100mW的無線發(fā)射功率為20dBm50mW的無線發(fā)射功率為17dBm25mW的無線發(fā)射功率為14dBm12.5mW的無線發(fā)射功率為11dBm10.34mW的無線發(fā)射功率為10dBm8.26mW的無線發(fā)射功率為9dBm6.25m

9、W的無線發(fā)射功率為8dBm3.125mW無線發(fā)射功率為5dBm1mW 的無線發(fā)射功率為0dBm功率/電平（dBm）：放大器的輸出能力，一般單位為W、mW、dBm。dBm 是取1mW 作基準(zhǔn)值，以分貝表示的絕對(duì)功率電平。換算公式：電平（dBm）=10lgW5W10lg5000=37dBm10W10lg10000=40dBm20W10lg20000=43dBm功率每增加一倍，電平值增加3dBm1.4 802.11b/g工作頻段1.5 頻段模式兩種頻寬模式802.11n同時(shí)定義了2.4GHz頻段和5GHz頻段的WLAN標(biāo)準(zhǔn)，與11a/b/g只用20MHz帶寬不同的是11n定義了兩種頻帶寬度：HT20

10、（20MHz帶寬）和HT40（40MHz帶寬），在HT40模式下可以獲得HT20模式兩倍以上的吞吐量。à20MHz: 滿足兼容性à40MHZ: 滿足高性能需求l 40MHz 頻寬High Throughput (HT) 信道，提供兩倍于20MHz頻寬模式的帶寬兩個(gè)20MHz信道被捆綁，一個(gè)是主，一個(gè)是輔Ø主信道: 發(fā)送beacon報(bào)文和部分?jǐn)?shù)據(jù)報(bào)文Ø輔信道: 發(fā)送其它報(bào)文l 40MHz 頻寬模式基本不建議在2.4GHz使用在2.4GHz沒有互不干擾的40MHz信道第2章 無線開局指導(dǎo)2.1 AC結(jié)構(gòu)介紹以WX3024為例：內(nèi)部分為兩個(gè)控制模塊，分別是無線

11、控制模塊和交換模塊。注意：不是所有無線控制器都有交換模塊。2.2 常用配置命令l <H3C> oap connect slot 0 進(jìn)入交換版 l <Ctrl+k> 退出交換機(jī)板l H3C-GigabitEthernet1/0/1 poe enable 開啟poe供電l <WX5540E_AC> display version 查看軟件版本l <WX5540E_AC> display device manuinfo 查看設(shè)備序列號(hào)l <WX5540E_AC> license register ap (XXXXX-XXXXX-XXXXX

12、-XXXXX-XXXXX-XXXXX-XXXXX) 導(dǎo)入licensel <WX5540E_AC> display license ap 查看導(dǎo)入license l <WX5540E_AC> display wlan ap all 查看ap在線數(shù)量和license是否生效l <WX5540E_AC> display wlan ap all address 查看ap MAC地址和獲取的ip地址2.3 查看軟件版本配套表無線AC和Fit AP之間的版本需要配套。上傳指定AP的文件版本如下：WA2100系列： wa2100.binWA2200系列： wa2200_

13、fit.binWA1208E系列：wa1208_fit.binWA2600系列： wa2600_fit.bin具體版本和配套表可從官網(wǎng)查看下載，ttp:/2.4 調(diào)試思路第一步 查看AP型號(hào)和AC軟件版本并將AC和AP軟件版本升級(jí)至最新。第二步 H3C官網(wǎng)進(jìn)行注冊(cè)license并將license導(dǎo)入設(shè)備，重啟設(shè)備使license生效。第三步 了解現(xiàn)網(wǎng)環(huán)境、現(xiàn)場(chǎng)環(huán)境和客戶需求。第四步 根據(jù)客戶需求選擇本地轉(zhuǎn)發(fā)、二層漫游或三層漫游，并進(jìn)行配置。第五步 無線優(yōu)化第3章 無線組網(wǎng)結(jié)構(gòu)3.1 二層漫游同一vlan下從一個(gè)AP漫游至另一個(gè)AP上為二層漫游(1) 配置AC 的IP 地址# 創(chuàng)建VLAN 10

14、0 及其對(duì)應(yīng)的VLAN 接口，并為該接口配置IP 地址。AC 將使用該接口的IP 地址與AP 建立LWAPP 隧道。<AC> system-viewAC vlan 100AC-vlan100 quitAC interface vlan-interface 100AC-Vlan-interface100 ip address 0 24AC-Vlan-interface100 quit# 創(chuàng)建VLAN 200 作為ESS 接口的缺省VLAN。AC vlan 200AC-vlan200 quit(2) 配置無線接口# 創(chuàng)建WLAN-ESS1 接口。AC interfac

15、e wlan-ess 1# 配置WLAN-ESS1 接口類型為Hybrid 類型。AC-WLAN-ESS1 port link-type hybrid# 配置當(dāng)前Hybrid 端口的PVID 為VLAN 200，禁止VLAN 1 通過并允許VLAN 200 不帶tag 通過。AC-WLAN-ESS1 undo port hybrid vlan 1AC-WLAN-ESS1 port hybrid pvid vlan 200AC-WLAN-ESS1 port hybrid vlan 200 untagged# 使能MAC-VLAN 功能。AC-WLAN-ESS1 mac-vlan enableAC

16、-WLAN-ESS1 quit# 創(chuàng)建clear 類型的服務(wù)模板1。AC wlan service-template 1 clear# 設(shè)置當(dāng)前服務(wù)模板的SSID 為intra-roam。AC-wlan-st-1 ssid intra-roam# 將WLAN-ESS1 接口綁定到服務(wù)模板1。AC-wlan-st-1 bind wlan-ess 1# 開啟服務(wù)模板1。3AC-wlan-st-1 service-template enableAC-wlan-st-1 quit(3) 配置射頻接口并綁定服務(wù)模板# 配置AP 1：創(chuàng)建AP 1 的模板，名稱為ap1，型號(hào)名稱選擇WA2620E-AGN，

17、并配置AP 1 的序列號(hào)。AC wlan ap ap1 model WA2620E-AGNAC-wlan-ap-ap1 serial-id 21023529G007C000020AC-wlan-ap-ap1 radio 2# 將服務(wù)模板1 綁定到AP 1 的radio 2 口。AC-wlan-ap-ap1-radio-2 service-template 1AC-wlan-ap-ap1-radio-2 radio enableAC-wlan-ap-ap1-radio-2 quitAC-wlan-ap-ap1 quit# 配置AP 2：創(chuàng)建AP 2 的模板，名稱為ap2，型號(hào)名稱選擇WA2620

18、E-AGN，并配置AP 2 的序列號(hào)。AC wlan ap ap2 model WA2620E-AGNAC-wlan-ap-ap2 serial-id 21023529G007C000021AC-wlan-ap-ap2 radio 2# 將服務(wù)模板1 綁定到AP 2 的radio 2 口。AC-wlan-ap-ap2-radio-2 service-template 1AC-wlan-ap-ap2-radio-2 radio enableAC-wlan-ap-ap2 quit3.4.2 Switch的配置# 創(chuàng)建VLAN 100，用于轉(zhuǎn)發(fā)AC 和AP 間LWAPP 隧道內(nèi)的流量。<Swi

19、tch> system-viewSwitch vlan 100Switch-vlan100 quit# 配置Switch 的GigabitEthernet1/0/1 接口的屬性為Trunk，當(dāng)前Trunk 口的PVID 為100，允許VLAN 100 通過。Switch interface GigabitEthernet1/0/1Switch-GigabitEthernet1/0/1 port link-type trunkSwitch-GigabitEthernet1/0/1 port trunk permit vlan 100Switch-GigabitEthernet1/0/1 p

20、ort trunk pvid vlan 100Switch-GigabitEthernet1/0/1 quit# 配置Switch 與AP 相連的GigabitEthernet1/0/2 接口屬性為Access，并允許VLAN 100 通過。Switch interface GigabitEthernet1/0/2Switch-GigabitEthernet1/0/2 port link-type accessSwitch-GigabitEthernet1/0/2 port access vlan 100# 使能PoE 功能。Switch-GigabitEthernet1/0/2 poe en

21、ableSwitch-GigabitEthernet1/0/2 quit-3.2 三層漫游不同vlan下從一個(gè)AP漫游至另一個(gè)AP上為三層漫游配置AC 的缺省路由。<AC> system-viewAC ip route-static 0 (2) 配置AC 的接口# 創(chuàng)建VLAN 100 及其對(duì)應(yīng)的VLAN 接口，并為該接口配置IP 地址。AC 將使用該接口的IP 地址與AP 建立LWAPP 隧道。同時(shí)VLAN 100 也作為WLAN-ESS 接口的缺省VLAN。AC vlan 100AC-vlan100 quitAC interface vlan-

22、interface 100AC-Vlan-interface100 ip address 0 24AC-Vlan-interface100 quit# 創(chuàng)建AP 所在的vlan。AC vlan 2AC-vlan2 quitAC vlan 3AC-vlan3 quit# 配置二層GigabitEthernet1/0/1 接口以及其對(duì)應(yīng)的成員端口的鏈路類型為trunk，當(dāng)前trunk 口的PVID 為100，允許所有VLAN 通過。AC interface GigabitEthernet1/0/1AC-GigabitEthernet1/0/1 port link-type tru

23、nkAC-GigabitEthernet1/0/1 port trunk permit vlan allAC-GigabitEthernet1/0/1 quit(3) 配置無線服務(wù)# 創(chuàng)建接口WLAN-ESS 1 并進(jìn)入其視圖。AC interface wlan-ess 1# 配置端口的鏈路類型為Hybrid。AC-WLAN-ESS1 port link-type hybrid3# 配置當(dāng)前Hybrid 端口的PVID 為100，禁止VLAN 1 通過并允許VLAN 100 不帶tag 通過。AC-WLAN-ESS1 undo port hybrid vlan 1AC-WLAN-ESS1 po

24、rt hybrid pvid vlan 100AC-WLAN-ESS1 port hybrid vlan 100 untagged# 在Hybrid 端口上使能MAC-VLAN 功能。AC-WLAN-ESS1 mac-vlan enableAC-WLAN-ESS1 quit# 創(chuàng)建clear 類型的服務(wù)模板1。AC wlan service-template 1 clear# 配置當(dāng)前服務(wù)模板的SSID 為service1。AC-wlan-st-1 ssid service1# 將WLAN-ESS1 接口綁定到服務(wù)模板1。AC-wlan-st-1 bind wlan-ess 1# 使能服務(wù)模板

25、。AC-wlan-st-1 service-template enableAC-wlan-st-1 quit(4) 配置射頻接口并綁定服務(wù)模板# 在AC 上配置AP 名稱為ap1，型號(hào)名稱選擇WA2620E-AGN，并配置序列號(hào)。AC wlan ap ap1 model WA2620E-AGNAC-wlan-ap-ap1 serial-id 21023529G007C000020# 配置ap1 的radio 2 的射頻類型為802.11gn。AC-wlan-ap-ap1 radio 2 type dot11gn# 將服務(wù)模板1 綁定到AP 1 的radio 2 口。AC-wlan-ap-ap1

26、-radio-2 service-template 1 vlan-id 2AC-wlan-ap-ap1-radio-2 radio enableAC-wlan-ap-ap1-radio-2 quitAC-wlan-ap-ap1 quit# 在AC 上配置AP 名稱為ap2，型號(hào)名稱選擇WA2620E-AGN，并配置序列號(hào)。AC wlan ap ap2 model WA2620E-AGNAC-wlan-ap-ap2 serial-id 21023529G007C000021# 配置ap2 的radio 2 的射頻類型為802.11gn。AC-wlan-ap-ap2 radio 2 type do

27、t11gn# 將服務(wù)模板1 綁定到AP 2 的radio 2 口。AC-wlan-ap-ap2-radio-2 service-template 1 vlan-id 3AC-wlan-ap-ap2-radio-2 radio enableAC-wlan-ap-ap2-radio-2 quitAC-wlan-ap-ap2 quit3.4.2 L3 switch的配置# 創(chuàng)建VLAN 2、VLAN 3、VLAN 8 和VLAN 100。其中VLAN 2 用來接收AP 1 的報(bào)文，VLAN 3用來接收AP 2 的報(bào)文，VLAN 8 用來接收DHCP/DNS server 的報(bào)文，VLAN 100 用

28、于轉(zhuǎn)發(fā)AC 和AP 間LWAPP 隧道內(nèi)的流量。4<Switch> system-viewSwitch vlan 2Switch-vlan2 quitSwitch vlan 3Switch-vlan3 quitSwitch vlan 8Switch-vlan8 quitSwitch vlan 100Switch-vlan100 quit# 配置Switch 與AC 相連的GigabitEthernet1/0/1 接口的屬性為Trunk，當(dāng)前Trunk 口的PVID 為100，允許所有VLAN 通過。Switch interface GigabitEthernet1/0/1Switc

29、h-GigabitEthernet1/0/1 port link-type trunkSwitch-GigabitEthernet1/0/1 port trunk permit vlan allSwitch-GigabitEthernet1/0/1 port trunk pvid vlan 100Switch-GigabitEthernet1/0/1 quit# 配置Switch 與AP 1 相連的GigabitEthernet1/0/2 接口屬性為Trunk，并允許VLAN 2 和VLAN 100通過。Switch interface GigabitEthernet1/0/2Switch-G

30、igabitEthernet1/0/2 port link-type trunkSwitch-GigabitEthernet1/0/2 port trunk permit vlan 2 100Switch-GigabitEthernet1/0/2 port trunk pvid vlan 2# 使能PoE 功能。Switch-GigabitEthernet1/0/2 poe enableSwitch-GigabitEthernet1/0/2 quit# 配置Switch 與AP 2 相連的GigabitEthernet1/0/3 接口屬性為Trunk，并允許VLAN 3 和VLAN 100通過

31、。Switch interface GigabitEthernet1/0/3Switch-GigabitEthernet1/0/3 port link-type trunkSwitch-GigabitEthernet1/0/3 port trunk permit vlan 3 100Switch-GigabitEthernet1/0/3 port trunk pvid vlan 3# 使能PoE 功能。Switch-GigabitEthernet1/0/3 poe enableSwitch-GigabitEthernet1/0/3 quit# 配置Switch 與DHCP/DNS server

32、 相連的GigabitEthernet1/0/4 接口屬性為Trunk，并允許VLAN8 和VLAN 100 通過。Switch interface GigabitEthernet1/0/4Switch-GigabitEthernet1/0/4 port link-type trunkSwitch-GigabitEthernet1/0/4 port trunk permit vlan 8 100Switch-GigabitEthernet1/0/3 port trunk pvid vlan 8Switch-GigabitEthernet1/0/4 quit# 配置各VLAN 接口的IP 地址。

33、Switch interface vlan-interface 2Switch-Vlan-interface2 ip address Switch-Vlan-interface2 quit5Switch interface vlan-interface 3Switch-Vlan-interface3 ip address Switch-Vlan-interface3 quitSwitch interface vlan-interface 8Switch-Vlan-interface8 ip addres

34、s Switch-Vlan-interface8 quitSwitch interface vlan-interface 100Switch-Vlan-interface100 ip address Switch-Vlan-interface100 quit3.3 本地漫游不經(jīng)過AC直接在本地轉(zhuǎn)發(fā)(1) 配置VLAN 接口# 創(chuàng)建VLAN 100 及其對(duì)應(yīng)的VLAN 接口，并為該接口配置IP 地址。AC 將使用該接口的IP 地址與AP 建立LWAPP 隧道。<AC> system-viewAC

35、 vlan 100AC-vlan100 quitAC interface vlan-interface 100AC-Vlan-interface100 ip address 24AC-Vlan-interface100 quit# 創(chuàng)建VLAN 200 作為WLAN-ESS 接口的缺省VLAN。AC vlan 200AC-vlan200 quit# 創(chuàng)建VLAN 300 作為Client 接入的業(yè)務(wù)VLAN，配置VLAN 300 的接口IP 地址。AC vlan 300AC-vlan200 quitAC interface vlan-interface 300AC-Vlan

36、-interface300 ip address 24AC-Vlan-interface300 quit(2) 配置DHCP 服務(wù)# 創(chuàng)建名為vlan100 的DHCP 地址池，動(dòng)態(tài)分配的網(wǎng)段為/24，網(wǎng)關(guān)地址為。AC dhcp server ip-pool vlan100AC-dhcp-pool-vlan100 network mask AC-dhcp-pool-vlan100 gateway-list AC-dhcp-pool-vlan100 quit# 創(chuàng)建名為vlan3

37、00 的DHCP 地址池，動(dòng)態(tài)分配的網(wǎng)段為/24，網(wǎng)關(guān)地址為。AC dhcp server ip-pool vlan300AC-dhcp-pool-vlan300 network mask AC-dhcp-pool-vlan300 gateway-list AC-dhcp-pool-vlan300 quit# 使能DHCP 服務(wù)。AC dhcp enable(3) 配置AC 接口# 配置AC 與Switch 相連的GigabitEthernet1/0/1 為Trunk 模式，禁止VLAN 1 報(bào)文通過，

38、允許VLAN100 和VLAN 300 通過，當(dāng)前Trunk 口的PVID 為100。AC interface gigabitethernet 1/0/1AC-GigabitEthernet1/0/1 port link-type trunkAC-GigabitEthernet1/0/1 undo port trunk permit vlan 13AC-GigabitEthernet1/0/1 port trunk permit vlan 100 300AC-GigabitEthernet1/0/1 port trunk pvid vlan 100AC-GigabitEthernet1/0/1

39、 quit(4) 配置WLAN-ESS 接口# 創(chuàng)建WLAN-ESS1 接口，并進(jìn)入該視圖。AC interface wlan-ess 1# 配置端口的鏈路類型為Hybrid。AC-WLAN-ESS1 port link-type hybrid# 配置WLAN-ESS1 接口的缺省VLAN 為VLAN 200，禁止VLAN 1 報(bào)文通過，并允許VLAN 200報(bào)文不帶VLAN tag。AC-WLAN-ESS1 port hybrid pvid vlan 200AC-WLAN-ESS1 undo port hybrid vlan 1AC-WLAN-ESS1 port hybrid vlan 20

40、0 untagged# 使能MAC VLAN 功能。AC-WLAN-ESS1 mac-vlan enableAC-WLAN-ESS1 quit(5) 配置無線服務(wù)# 創(chuàng)建clear 類型的服務(wù)模板1。AC wlan service-template 1 clear# 設(shè)置服務(wù)模板1 的SSID 為office。AC-wlan-st-1 ssid service# 將WLAN-ESS1 接口綁定到服務(wù)模板1。AC-wlan-st-1 bind wlan-ess 1# 配置本地轉(zhuǎn)發(fā)模式，開啟VLAN 300 的本地轉(zhuǎn)發(fā)功能，即由AP 本身進(jìn)行數(shù)據(jù)幀的轉(zhuǎn)發(fā)。AC-wlan-st-1 client f

41、orwarding-mode local vlan 300# 開啟服務(wù)模板1。AC-wlan-st-1 service-template enableAC-wlan-st-1 quit(6) 配置射頻接口并綁定服務(wù)模板# 創(chuàng)建AP 管理模板，其名稱為officeap，型號(hào)名稱選擇WA2620E-AGN。AC wlan ap officeap model WA2620E-AGN# 設(shè)置AP 的序列號(hào)為21023529G007C000020。AC-wlan-ap-officeap serial-id 21023529G007C000020# 設(shè)置radio 2 的射頻類型為802.11gn。AC-

42、wlan-ap-officeap radio 2 type dot11gn# 將在AC 上配置的服務(wù)模板1 映射到射頻2，設(shè)置綁定到射頻接口的VLAN 編號(hào)為VLAN 300。AC-wlan-ap-officeap-radio-2 service-template 1 vlan-id 300# 使能AP 的radio 2。AC-wlan-ap-officeap-radio-2 radio enableAC-wlan-ap-officeap-radio-2 quit(7) 配置AP 配置文件4# 打開記事本或其它文本編輯軟件，在空白文檔內(nèi)輸入以下內(nèi)容：system-viewvlan 300int

43、erface GigabitEthernet 1/0/1port link-type trunkport trunk permit vlan 1 300# 然后將該文檔保存為apcfg.txt。# 使用FTP 或者TFTP 方式，將apcfg.txt 上傳到AC 的存儲(chǔ)介質(zhì)中，配置步驟略。# 在AC 上將配置文件apcfg.txt 下發(fā)到AP。AC-wlan-ap-officeap map-configuration apcfg.txtAC-wlan-ap-officeap quit3.4.2 Switch的配置# 創(chuàng)建VLAN 100 和VLAN 300，其中VLAN 100 用于轉(zhuǎn)發(fā)AC和

44、AP 間LWAPP隧道內(nèi)的流量，VLAN300 為無線客戶端接入的VLAN。<Switch> system-viewSwitch vlan 100Switch-vlan100 quitSwitch vlan 300Switch-vlan300 quit# 配置Switch 與AC 連接的GigabitEthernet1/0/1 接口屬性Trunk，禁止VLAN 1 報(bào)文通過，當(dāng)前Trunk 口的PVID 為100，允許VLAN 100 和VLAN 300 通過。Switch interface gigabitethernet 1/0/1Switch-GigabitEthernet1

45、/0/1 port link-type trunkSwitch-GigabitEthernet1/0/1 undo port trunk permit vlan 1Switch-GigabitEthernet1/0/1 port trunk permit vlan 100 300Switch-GigabitEthernet1/0/1 port trunk pvid vlan 100Switch-GigabitEthernet1/0/1 quit# 配置Switch 與AP 相連的GigabitEthernet1/0/2 接口屬性為Trunk，當(dāng)前Trunk 口的PVID 為100允許VLAN

46、1 和VLAN 300 通過。Switch interface gigabitethernet 1/0/2Switch-GigabitEthernet1/0/2 port link-type trunkSwitch-GigabitEthernet1/0/2 port trunk permit vlan 1 300Switch-GigabitEthernet1/0/2 port trunk pvid vlan 100# 配置Switch 與AP 相連的GigabitEthernet1/0/2 接口使能PoE 功能。Switch-GigabitEthernet1/0/2 poe enableSwi

47、tch-GigabitEthernet1/0/2 quit3.4 AP負(fù)載均衡3.4.1 會(huì)話負(fù)載均衡(1) 配置AC 的接口# 創(chuàng)建VLAN 100 及其對(duì)應(yīng)的VLAN 接口，并為該接口配置IP 地址。AC 將使用該接口的IP 地址與AP 建立LWAPP 隧道。<AC> system-viewAC vlan 100AC-vlan100 quitAC interface vlan-interface 100AC-Vlan-interface100 ip address AC-Vlan-interface100 quit# 創(chuàng)建V

48、LAN 200 作為ESS 接口的缺省VLAN，同時(shí)作為Client 接入的業(yè)務(wù)VLAN，IP 地址為/24。AC vlan 200AC-vlan200 quitAC interface vlan-interface 200AC-Vlan-interface200 ip address AC-Vlan-interface200 quit(2) 配置負(fù)載均衡# 配置GigabitEthernet1/0/1 接口的鏈路類型為Hybrid，允許VLAN 100 和VLAN 200 的報(bào)文通過，并且發(fā)送這些VLAN 的報(bào)文

49、時(shí)攜帶VLAN Tag。AC interface gigabitethernet 1/0/1AC-GigabitEthernet1/0/1 port link-type hybridAC-GigabitEthernet1/0/1 port hybrid vlan 100 200 taggedAC-GigabitEthernet1/0/1 quit# 進(jìn)入RRM 視圖。AC wlan rrm# 配置會(huì)話門限值為3，會(huì)話差值門限為2，當(dāng)AP 之間客戶端差值為2 以上時(shí)，認(rèn)為處于不均衡狀態(tài)。AC-wlan-rrm load-balance session 3 gap 2# 配置AP 拒絕客戶端關(guān)聯(lián)請(qǐng)

50、求的最大次數(shù)為4。AC-wlan-rrm load-balance access-denial 4AC-wlan-rrm quit(3) 在AC 上配置AP 并綁定無線服務(wù)# 創(chuàng)建WLAN-ESS 接口1，并配置WLAN-ESS 1 接口加入VLAN 200。AC interface WLAN-ESS 1AC-WLAN-ESS1 port access vlan 200AC-WLAN-ESS1 quit# 創(chuàng)建clear 類型的服務(wù)模板1。AC wlan service-template 1 clear# 設(shè)置當(dāng)前服務(wù)模板的SSID 為service。AC-wlan-st-1 ssid ser

51、vice# 將WLAN-ESS 1 接口綁定到服務(wù)模板1。AC-wlan-st-1 bind wlan-ess 1# 使能無線服務(wù)。AC-wlan-st-1 service-template enableAC-wlan-st-1 quit# 創(chuàng)建AP 管理模板，其名稱為ap1，型號(hào)名稱這里選擇WA2620E-AGN。AC wlan ap ap1 model WA2620E-AGN# 配置AP 1 的序列號(hào)為21023529G007C000020。AC-wlan-ap-ap1 serial-id 21023529G007C000020# 設(shè)置radio 2 的射頻類型為802.11gn。AC-w

52、lan-ap-ap1 radio 2 type dot11gn# 將服務(wù)模板1 與射頻2 進(jìn)行關(guān)聯(lián)。AC-wlan-ap-ap1-radio-2 service-template 1# 配置射頻的工作信道為6。AC-wlan-ap-ap1-radio-2 channel 6# 使能AP 1 的radio2。AC-wlan-ap-ap1-radio-2 radio enableAC-wlan-ap-ap1-radio-2 quit# 創(chuàng)建AP 管理模板，其名稱為ap2，型號(hào)名稱這里選擇WA2620E-AGN。AC wlan ap ap2 model WA2620E-AGN# 配置AP 2 的序列

53、號(hào)為21023529G007C000021。AC-wlan-ap-ap2 serial-id 21023529G007C000021# 設(shè)置radio2 的射頻類型為802.11gn。AC-wlan-ap-ap2 radio 2 type dot11gn# 將服務(wù)模板1 與射頻2 進(jìn)行關(guān)聯(lián)。AC-wlan-ap-ap2-radio-2 service-template 1# 配置射頻的工作信道為6。AC-wlan-ap-ap2-radio-2 channel 6# 使能AP 2 的radio2。AC-wlan-ap-ap2-radio-2 radio enableAC-wlan-ap-ap2-radio-2 return3.4.2 Switch的配置# 創(chuàng)建VLAN 100 和VLAN 200，其中VLAN 100 用于轉(zhuǎn)發(fā)AC和AP 間LWAPP隧道內(nèi)的流量，VLAN200 為無線用戶接入的VLAN。Switch vlan 100Switch-vlan100 quitSwitch vlan 200Switch-vlan200 quit# 配置Switch 與AC 相連的GigabitEthernet1/0/1 接口的鏈路類型為Trunk，當(dāng)前T