配置小型网络WLAN基本业务示例

1、配置小型网络WLAN基本业务示例组网需求如图1所示，AC直接与AP连接。现某企业分支机构为了保证工作人员可以随时随地的访问公司网络，需要通过部署WLAN基本业务实现移动办公。具体要求如下： · 提供名为“test”的无线网络。 · 工作人员分配到的IP地址网段为192.168.11.0/24。图1 配置小型网络WLAN基本业务组网图 配置思路采用如下的思路配置小型网络的WLAN基本业务：1. 配置AP、AC和上层网络设备之间实现二层互通。 2. 在AC上配置基于接口的DHCP服务器为STA和AP分配IP地址。 3. 配置AC的系统参数，包括国家码、AC ID、运营商标识和A

2、C与AP之间通信的源接口。 4. 配置AP上线的认证方式，并把AP加入AP域中，实现AP正常工作。 5. 配置VAP，下发WLAN业务，实现STA访问WLAN网络功能。 a. 配置AP对应的WMM模板、射频模板，使用WMM模板和射频模板的默认配置，并在射频模板下绑定WMM模板，实现STA与AP之间的无线通信参数配置。 b. 配置WLAN-ESS接口，实现报文到达AC后能够送至WLAN业务处理模块处理。 c. 配置AP对应的安全模板、流量模板，使用安全模板和流量模板的缺省配置，配置服务集并在服务集下绑定WLAN-ESS接口、安全模板、流量模板，实现STA接入网络安全策略及QoS控制。 d. 配置

3、VAP并下发，实现STA能够通过WLAN网络访问Internet。操作步骤1. 配置AC，使AP与AC之间能够传输CAPWAP报文 # 配置AC，将接口GE0/0/1加入VLAN100（管理VLAN）。说明： 本示例的业务数据转发方式采用隧道转发。如果用户的数据转发方式为直接转发，建议在AC连接AP的接口GE0/0/1上配置端口隔离，如果不配置端口隔离，可能会在VLAN内存在不必要的广播报文，或者导致不同AP间的WLAN用户二层互通的问题。隧道转发模式下，管理VLAN和业务VLAN不能配置为同一VLAN。<AC6605> system-viewAC6605 sysname ACAC

4、 vlan batch 100 101AC interface gigabitethernet 0/0/1AC-GigabitEthernet0/0/1 port link-type trunkAC-GigabitEthernet0/0/1 port trunk pvid vlan 100AC-GigabitEthernet0/0/1 port trunk allow-pass vlan 100AC-GigabitEthernet0/0/1 quit2. 配置AC与上层网络设备互通 说明： 根据实际组网情况在AC上行口配置业务VLAN透传，和上行网络设备互通。# 配置AC上行接口GE0/0/2

5、加入VLAN101（业务VLAN）。AC interface gigabitethernet 0/0/2AC-GigabitEthernet0/0/2 port link-type trunkAC-GigabitEthernet0/0/2 port trunk allow-pass vlan 101AC-GigabitEthernet0/0/2 quit3. 配置AC作为DHCP服务器，为STA和AP分配IP地址 # 配置基于接口地址池的DHCP服务器，其中，VLANIF100接口为AP提供IP地址，VLANIF101为STA提供IP地址。AC dhcp enableAC interface

6、vlanif 100AC-Vlanif100 ip address 192.168.10.1 24AC-Vlanif100 dhcp select interfaceAC-Vlanif100 quitAC interface vlanif 101AC-Vlanif101 ip address 192.168.11.1 24AC-Vlanif101 dhcp select interfaceAC-Vlanif101 quit4. 配置AC的系统参数 # 配置AC的国家码。AC wlan ac-global country-code cn Warning: Modify the country c

7、ode may delete configuration on those AP which use the global country code and reset them, are you sure to continue?Y/N:y # 配置AC ID和运营商标识。AC wlan ac-global ac id 1 carrier id other# 配置AC的源接口。AC wlanAC-wlan-view wlan ac source interface vlanif 1005. 在AC上管理AP # 现场获取AP的MAC地址后，查看AP的设备类型ID。AC-wlan-view d

8、isplay ap-type all All AP types information: - ID Type - 17 AP6010SN-GN 19 AP6010DN-AGN 21 AP6310SN-GN 23 AP6510DN-AGN 25 AP6610DN-AGN 27 AP7110SN-GN 28 AP7110DN-AGN 29 AP5010SN-GN 30 AP5010DN-AGN 31 AP3010DN-AGN 33 AP6510DN-AGN-US 34 AP6610DN-AGN-US - Total number: 12 # 根据查询到的AP设备类型ID，离线添加AP。假设AP的类

9、型为AP6010DN-AGN，其MAC地址为60de-4476-e360。AC-wlan-view ap-auth-mode mac-authAC-wlan-view ap id 0 type-id 19 mac 60de-4476-e360AC-wlan-ap-0 quit说明： ap-auth-mode命令缺省情况下为MAC认证，如果之前没有修改其缺省配置，可以不用执行ap-auth-mode mac-auth。# 配置AP域并将AP加入到AP域。AC-wlan-view ap-region id 10AC-wlan-ap-region-10 quitAC-wlan-view ap id

10、0AC-wlan-ap-0 region-id 10AC-wlan-ap-0 quit# 将AP上电后，可以查看到AP的“AP State”字段为“normal”。AC-wlan-view display ap all All AP information: Normal1,Fault0,Commit-failed0,Committing0,Config0 Config-failed0,Download0,Standby0,Type-not-match0 - AP AP AP Profile AP AP /Region ID Type MAC ID State Sysname - 0 AP60

11、10DN-AGN 60de-4476-e360 0/10 normal ap-0 - Total number: 1,printed: 16. 配置WLAN业务参数 # 创建名为“wmm”的WMM模板。AC-wlan-view wmm-profile name wmm id 1AC-wlan-wmm-prof-wmm quit# 创建名为“radio”的射频模板，绑定WMM模板“wmm”。AC-wlan-view radio-profile name radio id 1 AC-wlan-radio-prof-radio wmm-profile name wmm AC-wlan-radio-p

12、rof-radio quitAC-wlan-view quit# 创建WLAN-ESS接口1。AC interface wlan-ess 1AC-Wlan-Ess1 port hybrid pvid vlan 101AC-Wlan-Ess1 port hybrid untagged vlan 101AC-Wlan-Ess1 quit# 创建名为“security”的安全模板。AC wlanAC-wlan-view security-profile name security id 1AC-wlan-sec-prof-security quit# 创建名为“traffic”的流量模板。AC-wl

13、an-view traffic-profile name traffic id 1AC-wlan-traffic-prof-traffic quit# 创建名为“test”的服务集并绑定WLAN-ESS接口、安全模板和流量模板。AC-wlan-view service-set name test id 1AC-wlan-service-set-test ssid testAC-wlan-service-set-test wlan-ess 1AC-wlan-service-set-test security-profile name securityAC-wlan-service-set-tes

14、t traffic-profile name trafficAC-wlan-service-set-test service-vlan 101AC-wlan-service-set-test forward-mode tunnelAC-wlan-service-set-test quit7. 配置VAP并下发 # 配置VAP。AC-wlan-view ap 0 radio 0AC-wlan-radio-0/0 radio-profile name radio Warning: Modify the Radio type may cause some parameters of Radio re

15、sume default value, are you sure to continue?Y/N:yAC-wlan-radio-0/0 service-set name testAC-wlan-radio-0/0 quit# 提交配置。AC-wlan-view commit ap 0 Warning: Committing configuration may cause service interruption,continue?Y/Ny8. 验证配置结果 配置完成后，通过display vap ap 0 radio 0命令，可以查看到VAP已创建成功。AC-wlan-view display

16、 vap ap 0 radio 0 All VAP Information(Total-1): SS: Service-set BP: Bridge-profile MP: Mesh-profile - AP ID Radio ID SS ID BP ID MP ID WLAN ID BSSID Type 0 0 1 - - 1 60DE-4476-E360 service - Total: 1 STA搜索到名为“test”的无线网络并正常关联后，在AC上执行display station assoc-info命令，可以查看到用户已经接入到无线网络“test”中。AC-wlan-view di

17、splay station assoc-info ap 0 radio 0 - STA MAC AP-ID RADIO-ID SS-ID SSID - 9021-55dc-3e17 0 0 1 test - Total stations: 1配置文件· AC的配置文件· #· sysname AC· #· vlan batch 100 to 101· #· wlan ac-global carrier id other ac id 1· #· dhcp enable· #· inter

18、face Vlanif100· ip address 192.168.10.1 255.255.255.0· dhcp select interface· #· interface Vlanif101· ip address 192.168.11.1 255.255.255.0· dhcp select interface· #· interface GigabitEthernet0/0/1· port link-type trunk· port trunk pvid vlan 100· port trunk allow-pass vlan 100· #· interface GigabitEthernet0/0/2· port link-type trunk· port trunk allow-pass vlan 101· #· interface Wlan-Ess1· port hybrid pvid vlan 101· port