WLAN-旁掛式組網(wǎng)解決方案實例

1、wlan 旁掛式組網(wǎng)解決方案實例：業(yè)務(wù)需求網(wǎng)絡(luò)供應(yīng)商為某兩個相隔較遠的區(qū)域（區(qū)域a，區(qū)域 b）提供 wlan 上網(wǎng)服務(wù)，ap1為區(qū)域 a提供 wlan 業(yè)務(wù)，ap2為區(qū)域 b提供 wlan 業(yè)務(wù)。區(qū)域內(nèi)的用戶按流量計費。ac和 ap之間采用“旁掛式”組網(wǎng)，組網(wǎng)圖如圖1 所示，由 ap分配業(yè)務(wù) vlan ，l2 交換機透傳所有的業(yè)務(wù)vlan ，并給 ap管理報文打管理 vlan tag；ac同時作為 dhcp server 給 ap分配 ip 地址。ap1和 ap2的業(yè)務(wù)數(shù)據(jù)都是由本地直接轉(zhuǎn)發(fā)，ac只對 ap進行管理。操作步驟：1、配置交換機，使ap與 ac互通a、配置二層交換機連接ap的以太網(wǎng)

2、端口（ eth 0/1和 eth 0/2 ）類型為 access 類型，pvid為 800l2 交換機為 ap報文打上 vlan 800的 taghuaweiinterface ethernet 0/1huawei-ethernet0/1port link-type accesshuawei-ethernet0/1port access vlan 800huawei-ethernet0/1quithuaweiinterface ethernet 0/2huawei-ethernet0/2port link-type accesshuawei-ethernet0/2port access vla

3、n 800huawei-ethernet0/2quitb、配置二層交換機連接三層交換機的ge端口（ge 0/1 ）透傳所有業(yè)務(wù) vlan與管理 vlan 。huaweiinterface gigabitethernet 0/1huawei-gigabitethernet0/1port link-type trunkhuawei-gigabitethernet0/1port trunk permit vlan allhuawei-gigabitethernet0/1quitc、配置三層交換機連接ac的 ge端口(ge 0/1/2) 透傳所有業(yè)務(wù) vlan與管理 vlan 。huaweiinter

4、face gigabitethernet 0/1/2huawei-gigabitethernet0/1port link-type trunkhuawei-gigabitethernet0/1port trunk permit vlan allhuawei-gigabitethernet0/1quitd、配置三層交換機的dhcp relay功能。huaweiinterface vlan-interface 800huawei-vlanif800ip address select relayhuawei-vlanif800quite、配置三層交換機中繼dhcp 服務(wù)到 ac上，ac作為 dhcp

5、 服務(wù)器。huaweidhcp server group ac-srv1huawei-dhcp-server-group-ac-srv1dhcp-server 、 配置三層交換機到 ac的路由huaweiip route preference 602、ac基礎(chǔ)配置。a、配置全局 ac參數(shù)（運營商標(biāo)識、全局id）方便識別和管理。#配置 ac運營商標(biāo)識為 ctc （ctc- 中國電信， cmcc- 中國移動， cuc-中國聯(lián)通），全局ac id 為 1。huawei(config)#wlan achuawei(config-wlan-ac-view)#carrier id ctchuawei(co

6、nfig-wlan-ac-view)#ac id 1huawei(config-wlan-ac-view)#quitb、配置 ac連接交換機的端口vlan 。#創(chuàng)建 vlan 101 、102 和 800。huawei(config)#vlan 101huawei(config)#vlan 102huawei(config)#vlan 800#配置端口 1 加入 vlan 101和 vlan 102 ；端口 1 的 native-vlan 為vlan 800 ，與交換機上添加的管理vlan 800一致，保證數(shù)據(jù)轉(zhuǎn)發(fā)。huawei(config)#port vlan 101 0/2 1huawe

7、i(config)#port vlan 102 0/2 1huawei(config)#port vlan 800 0/2 1huawei(config)#interface scu 0/2huawei(config-if-scu-0/2)#native-vlan 1 vlan 800huawei(config-if-scu-0/2)#quitc、在 ac上創(chuàng)建 vlanif 。#vlanif 800的 ip 地址為，作為數(shù)據(jù)轉(zhuǎn)發(fā)的三層接口。huawei(config)#interface vlanif 800huawei(config-if-vlanif800)#ip address |de

8、scription|sub : command: ip address 使能 vlanif 800的 dhcp 功能，使 ac兼作dhcp server，為 ap分配 ip 地址。huawei(config-if-vlanif800)#dhcps enablehuawei(config-if-vlanif800)#quit 說明：ap需要獲取一個 ac的 ip 地址才能與 ac建立連接， 可以從 ac 、bras或 dhcp 服務(wù)器獲取 ip 地址。d、配置 loopback接口，作為 ac的源 ip，用于 ap和 ac之間建立隧道通信。#loopback 接口與 vlanif 800綁定，i

9、p 地址為。說明：設(shè)置 loopback接口地址，必須使用32 位掩碼。huawei(config)#interface loopback 0huawei(config-if-loopback0)#bind vlanif 800huawei(config-if-loopback0)#ip address |description|sub : command: ip address 、設(shè)置 ac的源。huawei(config)#wlan achuawei(config-wlan-ac-view)#wlan ac source interface vlanif 800huawei(config-

10、wlan-ac-view)#quitf 、在 ac上配置 ap的 ip 地址池。#ip 地址池 ctc-ap-server對應(yīng) vlan 800 。說明：ip 地址池的網(wǎng)關(guān)地址必須與vlanif的 ip 地址相同，用于定義ap上線后獲取 ip 的地址池。huawei(config)#ip pool ap-server its successful to create an ip address poolhuawei(config-ip-pool-ap-server)#gateway 0 配置 dhcp 服務(wù)的 option 功能，通過 dhcp option43 通告 ac的 ip 地址。hu

11、awei(config-ip-pool-ap-server)#option 43 string 、配置 ac與 ap的互通a、配置 ap的認證模式為“ sn-auth ”。huawei(config)#wlan achuawei(config-wlan-ac-view)#ap-auth-mode sn-authhuawei(config-wlan-ac-view)#quitb、確認自動發(fā)現(xiàn)的ap 。#將 ap1和 ap2上電， 此時在 ac上可以查看到 ap的狀態(tài)為“autofind ” ，使用 ap-confirm命令確認自動發(fā)現(xiàn)的ap設(shè)備。huawei(config)#display ap

12、 all all ap information:- ap ap profile region ap id type id id state- 0 wa601 0 0 normal 1 wa601 0 0 autofind 2 wa601 0 0 autofind- total number: 3huawei(config)#wlan achuawei(config-wlan-ac-view)#ap-confirm all info: confirm ap 1 successfully. info: confirm ap 2 successfully.c、配置 ap域。#ap域 id 分別為 1

13、01和 102。huawei(config-wlan-ac-view)#ap-region id 101huawei(config-wlan-ap-region-101)#quithuawei(config-wlan-ac-view)#ap-region id 102huawei(config-wlan-ap-region-102)#quitd、配置 ap1加入 ap域 101，ap2加入 ap域 102。huawei(config-wlan-ac-view)#ap id 1 |ap-type|type-id : command: ap id 1huawei(config-wlan-ap-1)

14、#region-id 101huawei(config-wlan-ap-1)#quithuawei(config-wlan-ac-view)#ap id 2 |ap-type|type-id : command: ap id 2huawei(config-wlan-ap-2)#region-id 102huawei(config-wlan-ap-2)#quit4、配置 ap對應(yīng)的射頻。a、創(chuàng)建名為“ wmm-1 ”的 wmm 模板，參數(shù)采用默認配置。huawei(config-wlan-ac-view)#wmm-profile name wmm-1 id 1huawei(config-wlan

15、-wmm-prof-wmm-profile-1)#quitb、創(chuàng)建名為“ radio-1 ”的 radio 模板，綁定 wmm 模板“ wmm-1 ”。huawei(config-wlan-ac-view)#radio-profile name radio-1 id 1huawei(config-wlan-radio-prof-radio-1)#bind wmm-profile name wmm-1huawei(config-wlan-radio-prof-radio-1)#quitc、將 ap1和 ap2對應(yīng)的射頻綁定radio 模板“ radio-1 ”。huawei(config-wla

16、n-ac-view)#radio ap-id 1 radio-id 0huawei(config-wlan-radio-1/0)#bind radio-profile name radio-1huawei(config-wlan-radio-1/0)#quithuawei(config-wlan-ac-view)#radio ap-id 2 radio-id 0huawei(config-wlan-radio-2/0)#bind radio-profile name radio-1huawei(config-wlan-radio-2/0)#quit5、配置 ap對應(yīng)的 ess 。a、創(chuàng)建 se

17、curity模板。#security模板名為“ security-1”，認證模式為 wep 認證，開放認證，不加密。huawei(config-wlan-ac-view)#security-profile name security-1 id 1huawei(config-wlan-security-prof-security-1)#authentication policy wephuawei(config-wlan-security-prof-security-1)#policy wep open-systemhuawei(config-wlan-security-prof-securit

18、y-1)#quitb、創(chuàng)建 traffic模板（即 qos模板）。#traffic模板名為“ traffic-1”，參數(shù)采用默認配置。huawei(config-wlan-ac-view)#traffic-profile name traffic-1 id 1huawei(config-wlan-traffic-prof-traffic-1)#quitc、 分別創(chuàng)建與 ap1及 ap2對應(yīng)的 ess ， 并綁定 traffic模板及 security模板。#ess名為“huawei-1 ”，ssid為“huawei-f4”，綁定 traffic模板“traffic-1”，security模板“

19、 security-1”。huawei(config-wlan-ac-view)#ess name huawei-1 ssid huawei-f4 traffic-profile traffic-1 security-profile security-1#ess名為“huawei-2 ”，ssid為“huawei-f4”，綁定 traffic模板“traffic-1”，security模板“ security-1”huawei(config-wlan-ac-view)#ess name huawei-2 ssid huawei-f4 traffic-profile traffic-1 secu

20、rity-profile security-1d、分別配置 ap1及 ap2與 ess的 vlan映射方式。#ess的 vlan 映射關(guān)系為根據(jù)ap-region 映射。配置 ap-region 101映射 vlan 101 。huawei(config-wlan-ac-view)#vlan-mapping ess name huawei-1 mode regionhuawei(config-wlan-ac-view)#vlan-mapping ess name huawei-1 type tag region 101 vlan 101success: 1failure: 0huawei(config-wlan-ac-view)#vlan-mapping ess name huawei-2 mode regionhuawei(config-wlan-ac-view)#vlan-mapping ess name huawei-2 type tag region 102 vlan 102success: 1failure: 06、配