无线胖瘦a典型场景配置指南

1、无线胖瘦AP典型场景配置指南锐捷网络-技术服务部修订记录修订记录修订日期修订版本修订描述作者2017-03V1.1技术服务部学习目标Page3u 掌握胖瘦AP的组网模式和应用场景；u 熟悉胖瘦AP典型场景实施配置方法；p 胖AP实施案例p 瘦AP实施案例胖AP实施案例一无线胖AP单个无线信号配置Page5 适用场景 无线网络中的AP数量较少，不需要花费太大时间和精力去管理和配置AP。此时胖AP工作模式类似一台二层交换机，担任有线和无线数据转换的角色，没有路由和NAT功能。优点：无需改变现有有线网络结构，配置简单缺点：无法统一管理和配置 配置案例 某客户网络中接入层没有可网管型交换机，要在有线网

2、的基础上添加一个AP实现无线覆盖。胖AP实施案例-无线胖AP单个无线信号配置Page6 配置要点连接好网络拓扑，保证AP 能正常供电，正常开机。保证要接AP的网线接在电脑上，电脑可以使用网络，使用ping测试。完成AP基本配置后验证无线SSID 能否被无线用户端正常搜索发现到。配置无线用户端的IP 地址为静态IP，并验证网络连通性。AP其他可选配置（DHCP 服务、无线的认证及加密方式）n 注意：第一次登陆AP配置时，需要切换AP为胖模式工作，切换命令：ruijieap-mode fat胖AP实施案例-无线胖AP单个无线信号配置Page7 配置步骤配置无线用户 Vlan和DHCP服务器（给连接

3、的PC分配地址，如网络中已经存在DHCP服务器可跳过此配置）RuijieenableRuijie#configure terminalRuijie(config)#vlan 1 -创建无线用户vlanRuijie(config-vlan)#exitRuijie(config)#service dhcp -开启DHCP服务Ruijie(config)#ip dhcp excluded-address 172.16.1.253 172.16.1.254 -不下发地址范围Ruijie(config)#ip dhcp pool test -配置DHCP地址池，名称是“test”Ruijie(dhcp-

4、config)#network 172.16.1.0 255.255.255.0 -下发172.16.1.0地址段Ruijie(dhcp-config)#dns-server 218.85.157.99 -下发DNS地址Ruijie(dhcp-config)#default-router 172.16.1.254 -下发网关Ruijie(dhcp-config)#exit 注意：如果DHCP服务器在上联设备做，请在全局配置无线广播转发功能，否则会出现DHCP获取不稳定现象：Ruijie(config)#data-plane wireless-broadcast enable胖AP实施案例-无线

5、胖AP单个无线信号配置Page8 配置步骤 配置AP的以太网接口,让无线用户的数据可以正常传输Ruijie(config)#interface GigabitEthernet 0/1Ruijie(config-if-GigabitEthernet 0/1)#encapsulation dot1Q 1 -指定AP有线口vlan注意：要封装相应的vlan，否则无法通信Ruijie(config-if-GigabitEthernet 0/1)#exit创建指定ssid的wlan，在指定无线子接口绑定该wlan以使能发出无线信号Ruijie(config)#dot11 wlan 1Ruijie(dot

6、11-wlan-config)#ssid ruijie -无线信号名称为ruijieRuijie(dot11-wlan-config)#exitRuijie(config)#interface Dot11radio 1/0.1Ruijie(config-if-Dot11radio 1/0.1)#encapsulation dot1Q 1 -指定AP射频子接口vlanRuijie(config-if-Dot11radio 1/0.1)#wlan-id 1 -在AP射频子接口使能wlan配置interface vlan地址和静态路由Ruijie(config)#interface BVI 1 -配

7、置管理地址接口Ruijie(config-if-BVI 1)#ip address 172.16.1.253 255.255.255.0 -该地址用于管理，不作为无线用户网关地址，网关可设置现有的局域网中。Ruijie(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.254Ruijie(config)#endRuijie#write -确认配置正确，保存配置胖AP实施案例-无线胖AP单个无线信号配置Page9 配置验证Show run查看配置信息适用笔记本或手机扫描无线信号，可以正常看到新建的无线信号ruijie关联无线信号ruijie，用户能通过无线获取到

8、IP，可正常ping通网关，并能正常上网胖AP实施案例-无线胖AP多个无线信号配置Page10 配置案例 某客户需要在有线网络的基础上，添加一个无线AP实现网络覆盖。无线AP广播2个SSID，分别对应两个VLAN，方便进行管理。AP 接在可网管的接入设备上（接口配置为trunk），交换机已经划分vlan1、vlan10、vlan20，AP 充当透明设备实现无线覆盖，无线用户能通过不同SSID无线接入vlan1、vlan10、vlan20获取IP 地址上网。Vlan10网段为：172.16.10.0 ； Vlan20网段为: 172.16.20.0。胖AP实施案例-无线胖AP多个无线信号配置Pa

9、ge11 配置要点连接好网络拓扑，保证AP 能被供电，能正常开机。保证要接AP的网线接在电脑上，电脑可以使用网络，使用ping测试。完成AP基本配置后验证无线SSID 能否被无线用户端正常搜索发现到。配置无线用户端的IP 地址为静态IP，并验证网络连通性。AP其他可选配置（DHCP 服务、无线的认证及加密方式）n 注意：第一次登陆AP配置时，需要切换AP为胖模式工作，切换命令：ruijieap-mode fat胖AP实施案例-无线胖AP多个无线信号配置Page12 配置步骤创建相关vlanRuijieenable -进入特权模式Ruijie#configure terminal -进入全局配置

10、模式Ruijie(config)#vlan 1 -创建 vlan1Ruijie(config-vlan)#vlan 10 -创建 无线用户vlan10Ruijie(config-vlan)#vlan 20 -创建 无线用户 vlan20开启DHCP服务（如果网关设备有提供DHCP服务，那么请跳过此步骤）Ruijie(config)#service dhcp配置DHCP服务器排除地址段Ruijie(config)#ip dhcp excluded-address 172.16.10.253 172.16.10.254-DHCP不下发地址：192.168.10.253192.168.10.254R

11、uijie(config)#ip dhcp excluded-address 172.16.20.253 172.16.20.254配置vlan10地址池test_10，test_20Ruijie(config)#ip dhcp pool test_10 -地址池名字Ruijie(dhcp-config)#network 172.16.10.0 255.255.255.0 -DHCP下发172.16.10.0/24网段Ruijie(dhcp-config)#dns-server 218.85.157.99 -下发的DNS地址Ruijie(dhcp-config)#default-router

12、172.16.10.254-下发网关Ruijie(config)#ip dhcp pool test_20 -地址池名字Ruijie(dhcp-config)#network 172.16.20.0 255.255.255.0 -DHCP下发172.16.20.0/24段Ruijie(dhcp-config)#dns-server 218.85.157.99 -下发DNS地址Ruijie(dhcp-config)#default-router 172.16.20.254 -下发网关胖AP实施案例-无线胖AP多个无线信号配置Page13 配置步骤开启DHCP服务（如果网关设备有提供DHCP服务，

13、那么请跳过此步骤）配置BVI 10和BVI 20接口地址用于DHCP分配地址，以下BVI地址相当于SVI地址，不过此处仅用于终端获取IP使用，不作为用户网关，用户网关可设置在原有的局域网设备上。Ruijie(config)#interface bvi 10Ruijie(config-if-BVI 10)#ip address 172.16.10.253 255.255.255.0Ruijie(config)#interface bvi 20Ruijie(config-if-BVI 20)#ip address 172.16.20.253 255.255.255.0胖AP实施案例-无线胖AP多个

14、无线信号配置Page14 配置步骤 配置interface gig 0/1.10子接口并封装相关vlan 10，配置interface gig 0/1.20子接口并封装相关vlan 20,让无线用户的数据可以正常传输Ruijie(config)#interface GigabitEthernet 0/1Ruijie(config-if)#encapsulation dot1Q 1 -封装vlanRuijie(config)#interface GigabitEthernet 0/1.10 -配置interface gig 0/1.10子接口Ruijie(config-if)#encapsula

15、tion dot1Q 10 -封装vlan10Ruijie(config)#interface GigabitEthernet 0/1.20 -配置interface gig 0/1.20子接口Ruijie(config-if)#encapsulation dot1Q 20 -封装vlan20创建指定ssid的wlanRuijie(config)#dot11 wlan 1 -创建wlan1接口Ruijie(dot11-wlan-config)#ssid ruijie1-配置第一个无线信号ruijie1Ruijie(dot11-wlan-config)#exitRuijie（config）#do

16、t11 wlan 2-创建wlan2接口Ruijie(dot11-wlan-config)#ssid ruijie2 -配置第二个无线信号ruijie2Ruijie(dot11-wlan-config)#exit胖AP实施案例-无线胖AP多个无线信号配置Page15 配置步骤在指定无线子接口绑定该wlan以使能发出无线信号配置射频口1，封装vlan，并与wlan关联，通过2.4G频段发射信号。Ruijie(config)#interface Dot11radio 1/0.10 Ruijie(config-if-Dot11radio 1/0.10)#encapsulation dot1Q 10

17、-指定AP射频子接口1/0.10的vlanRuijie(config-if-Dot11radio 1/0.10)#wlan-id 1-与wlan1关联Ruijie(config-if-Dot11radio 1/0.10)#exitRuijie(config)#interface Dot11radio 1/0.20 Ruijie(config-if-Dot11radio 1/0.20)#encapsulation dot1Q 20 -指定AP射频子接口1/0.20的vlanRuijie(config-if-Dot11radio 1/0.20)#wlan-id 2 -与wlan2关联Ruijie(

18、config-if-Dot11radio 1/0.20)#exit配置射频口2，封装vlan，并与wlan关联，通过5G频段发射信号。Ruijie(config)#interface Dot11radio 2/0.10 Ruijie(config-if-Dot11radio 2/0.10)#encapsulation dot1Q 10 -指定AP射频子接口2/0.10的vlanRuijie(config-if-Dot11radio 2/0.10)#wlan-id 1 -与wlan1关联Ruijie(config-if-Dot11radio 2/0.10)#exitRuijie(config)#

19、iinterface Dot11radio 2/0.20 Ruijie(config-if-Dot11radio 2/0.20)#encapsulation dot1Q 20 -指定AP射频子接口2/0.20的vlanRuijie(config-if-Dot11radio 2/0.20)#wlan-id 2 -与wlan2关联胖AP实施案例-无线胖AP多个无线信号配置Page16 配置步骤 配置AP的管理地址，用于管理AP Ruijie(config)#interface BVI 1 -使用vlan1作为AP的管理vlan，BVI 1作为管理接口 Ruijie(config-if-BVI 1)

20、#ip address 172.16.1.253 255.255.255.0 -该地址用于AP管理Ruijie(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.254-配置默认路由Ruijie(config)#endRuijie#write -确认配置正确，保存配置 配置验证Show run查看配置信息适用笔记本或手机扫描无线信号，可以正常看到新建的无线信号ruijie关联无线信号ruijie，用户能通过无线获取到IP，可正常ping通网关，并能正常上网胖AP实施案例-无线胖AP多个无线信号配置Page17 配置验证Show run查看配置信息适用笔记本或手

21、机扫描无线信号，可以正常看到新建的两个无线信号ruijie1和ruijie2。分别关联两个无线信号，用户能通过无线获取到不同网断的IP，可正常ping通网关，并能正常上网p 胖AP实施案例p 瘦AP实施案例瘦AP实施转发模式介绍Page19 功能介绍 瘦AP模式组网，有两种转发模式：集中转发和本地转发。集中转发集中转发用户的所有报文需要经过AC进行转发上行报文：AP接收到用户的数据报文之后，通过CAPWAP隧道传输到AC，再由AC进行转发下行报文：ISP下行给用户的数据报文先发到AC，由AC将报文通过CAPWAP隧道发送到相应的AP，再通过无线发送给用户本地转发本地转发用户的报文不经过AC，直

22、接在AP侧进行本地转发上行报文：AP接收到用户的数据报文之后，直接在本地转发到用户的网关，而不通过CAPWAP隧道送到AC下行报文：ISP下行给用户的数据报文先发到用户的网关（交换机等），然后由网关转发给相应AP，最后由AP通过无线通道传送给用户ISP集中转发本地转发瘦AP实施转发模式介绍Page20 功能介绍 瘦AP模式组网，集中转发和本地转发对比性能比较本地转发（推荐）集中转发数据延时数据到达ISP的跳数更少，延时更小数据到达ISP要先到达AC，再由AC上行，延时更大转发性能转发性能取决于用户网络，不易形成瓶颈， 转发性能更高转发性能取决于AC，易在AC处形成瓶颈，性能偏低设备处理大多数情

23、况下AC不做数据转发，减少转发的瓶颈与压力对AC的数据转发能力是挑战设备要求对AC和AP的性能要求较低对AC和AP的性能要求较高转发性能综合对比相对较高相对较低瘦AP实施案例-本地转发模式组网配置Page21n 组网需求无线AC旁挂在核心上所有无线用户、AP管理地址的网关方式在核心上无线用户采用本地转发模式POEAPAC外部网络外部网络AP接入交换机接入交换机核心交换机核心交换机Trunk转发转发CAPWAP数据数据三层三层SVI互联互联TrunkTrunkTrunk无线用户网关无线用户网关AP网关网关有线用户网关有线用户网关Trunk瘦AP实施案例-本地转发模式组网配置Page22 配置要点

24、（仅列出关键配置）根据有线网络结构确定AC的部署位置及连接方式后：核心交换机VLAN、SVI接口规划、DHCP规划、路由规划配置PoE接入交换机配置无线AC WLAN配置I.AC的接口及路由配置II.AC上完成AP配置信息瘦AP实施案例-本地转发模式组网配置Page23 配置步骤核心交换机VLAN、SVI接口规划、DHCP规划、路由规划配置 基本VLAN、SVI接口规划、用户地址配置（略） AP网段和无线用户网段的DHCP服务器规划 核心交换机作为DHCP服务器POEAPACAP接入交换机接入交换机核心交换机核心交换机DHCP服务器服务器TrunkTrunkTrunk瘦AP实施案例-本地转发模

25、式组网配置Page24 配置步骤DHCP规划、路由规划 AP网段和无线用户网段的DHCP服务器规划 核心交换机作为DHCP服务器 AP的地址池中需要定义Option 138选项,内容为AC的Loopback0地址POEAPACAP接入交换机接入交换机核心交换机核心交换机Service dhcpip dhcp pool AP_address option 138 ip 192.168.255.255 network 10.0.0.0 255.255.255.0 default-router 10.0.0.254 TrunkTrunkTrunk瘦AP实施案例-本地转发模式组网配置Page25 配置

26、步骤DHCP规划、路由规划 保证AP可以通过DHCP获取到的IP地址能够与AC的loopback0地址进行通讯POEAPACAP接入交换机接入交换机核心交换机核心交换机静态路由静态路由:AC lo0地址地址默认路由默认路由TrunkTrunkTrunk瘦AP实施案例-本地转发模式组网配置Page26 配置步骤配置PoE接入交换机p将PoE交换机下联AP的接口开启POE供电功能，并配置为trunk，指定AP的管理vlan为native vlan。interface FastEthernet 0/1 poe enable /开启PoE供电功能 switchport mode trunk switc

27、hport trunk native vlan 10 /将AP的管理vlan10配置为native vlanPOEAPACAP接入交换机接入交换机核心交换机核心交换机TrunkTrunkTrunk瘦AP实施案例-本地转发模式组网配置Page27 配置步骤AC上配置相关的WLAN配置I.AC的接口及路由配置II.AC上完成AP配置信息1.定义WLAN2.定义VLAN4.定义ap-group4.配置APIII. 状态查看常用命令瘦AP实施案例-本地转发模式组网配置Page28 配置步骤AC上配置相关的WLAN配置I.AC的接口及路由配置AC配置Loopback0地址，作为与AP建立隧道的CAPWA

28、P地址DHCP服务器中定义的option 138中的IP地址需要定义为AC的loopback0地址AC与交换机采用单线方式连接选择AC一个接口配置为trunk,对端交换机的端口也配置为trunk配置AC和对端交换机互联的三层SVI接口AC配置默认路由指向对端交换机,对端交换机配置静态路由(AC的lo0地址)指向AC瘦AP实施案例-本地转发模式组网配置Page29 配置步骤AC上配置相关的WLAN配置II.AC上完成AP配置信息1.定义WLAN2.定义VLAN3.定义ap-group4.配置AP瘦AP实施案例-本地转发模式组网配置Page30 配置步骤AC上配置相关的WLAN配置II.AC上完成

29、AP配置信息1.定义WLAN，并设置该WLAN的转发模式为本地转发wlan-config 1 Ruijieenable-broad-ssid /开启SSID广播功能Tunnel local /配置WLAN1为本地转发模式，若不配置则默认为集中转发WLAN ID号号该该WLAN对应的对应的SSID 瘦AP实施案例-本地转发模式组网配置Page31 配置步骤AC上配置相关的WLAN配置II.AC上完成AP配置信息2.定义VLAN在AC上定义无线用户所属的VLAN3.定义apgroup将无线用户所属的WLAN与VLAN进行关联映射一个group下面可以配置多个WLAN与VLAN的映射关系vlan 10 /创建无线用户创建无线用户VLANap-group Ruijie_Group interface-mapping 1 10 radio radio-id 自定义自定义ap-group名名称称WLAN-IDVLAN-ID可选配置可选配置.映射关系所作用的映射关系所作用的raido编号编号.默认关联所有默认关联所有raido编号编号瘦AP实施案例-本地转发模式组网配置Page32 配置步骤AC上配置相关的WLAN配置II.AC上完成AP配置信息4.配置AP等待AP获取到IP与AC建立CAPWAP隧道后进入AP配置模式,根据AP mac地址,对该AP Na