




版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、无线胖瘦AP典型场景配置指南锐捷网络-技术服务部修订记录修订记录修订日期修订版本修订描述作者2017-03V1.1技术服务部学习目标Page3u 掌握胖瘦AP的组网模式和应用场景;u 熟悉胖瘦AP典型场景实施配置方法;p 胖AP实施案例p 瘦AP实施案例胖AP实施案例一无线胖AP单个无线信号配置Page5 适用场景 无线网络中的AP数量较少,不需要花费太大时间和精力去管理和配置AP。此时胖AP工作模式类似一台二层交换机,担任有线和无线数据转换的角色,没有路由和NAT功能。优点:无需改变现有有线网络结构,配置简单缺点:无法统一管理和配置 配置案例 某客户网络中接入层没有可网管型交换机,要在有线网
2、的基础上添加一个AP实现无线覆盖。胖AP实施案例-无线胖AP单个无线信号配置Page6 配置要点连接好网络拓扑,保证AP 能正常供电,正常开机。保证要接AP的网线接在电脑上,电脑可以使用网络,使用ping测试。完成AP基本配置后验证无线SSID 能否被无线用户端正常搜索发现到。配置无线用户端的IP 地址为静态IP,并验证网络连通性。AP其他可选配置(DHCP 服务、无线的认证及加密方式)n 注意:第一次登陆AP配置时,需要切换AP为胖模式工作,切换命令:ruijieap-mode fat胖AP实施案例-无线胖AP单个无线信号配置Page7 配置步骤配置无线用户 Vlan和DHCP服务器(给连接
3、的PC分配地址,如网络中已经存在DHCP服务器可跳过此配置)RuijieenableRuijie#configure terminalRuijie(config)#vlan 1 -创建无线用户vlanRuijie(config-vlan)#exitRuijie(config)#service dhcp -开启DHCP服务Ruijie(config)#ip dhcp excluded-address 172.16.1.253 172.16.1.254 -不下发地址范围Ruijie(config)#ip dhcp pool test -配置DHCP地址池,名称是“test”Ruijie(dhcp-
4、config)#network 172.16.1.0 255.255.255.0 -下发172.16.1.0地址段Ruijie(dhcp-config)#dns-server 218.85.157.99 -下发DNS地址Ruijie(dhcp-config)#default-router 172.16.1.254 -下发网关Ruijie(dhcp-config)#exit 注意:如果DHCP服务器在上联设备做,请在全局配置无线广播转发功能,否则会出现DHCP获取不稳定现象:Ruijie(config)#data-plane wireless-broadcast enable胖AP实施案例-无线
5、胖AP单个无线信号配置Page8 配置步骤 配置AP的以太网接口,让无线用户的数据可以正常传输Ruijie(config)#interface GigabitEthernet 0/1Ruijie(config-if-GigabitEthernet 0/1)#encapsulation dot1Q 1 -指定AP有线口vlan注意:要封装相应的vlan,否则无法通信Ruijie(config-if-GigabitEthernet 0/1)#exit创建指定ssid的wlan,在指定无线子接口绑定该wlan以使能发出无线信号Ruijie(config)#dot11 wlan 1Ruijie(dot
6、11-wlan-config)#ssid ruijie -无线信号名称为ruijieRuijie(dot11-wlan-config)#exitRuijie(config)#interface Dot11radio 1/0.1Ruijie(config-if-Dot11radio 1/0.1)#encapsulation dot1Q 1 -指定AP射频子接口vlanRuijie(config-if-Dot11radio 1/0.1)#wlan-id 1 -在AP射频子接口使能wlan配置interface vlan地址和静态路由Ruijie(config)#interface BVI 1 -配
7、置管理地址接口Ruijie(config-if-BVI 1)#ip address 172.16.1.253 255.255.255.0 -该地址用于管理,不作为无线用户网关地址,网关可设置现有的局域网中。Ruijie(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.254Ruijie(config)#endRuijie#write -确认配置正确,保存配置胖AP实施案例-无线胖AP单个无线信号配置Page9 配置验证Show run查看配置信息适用笔记本或手机扫描无线信号,可以正常看到新建的无线信号ruijie关联无线信号ruijie,用户能通过无线获取到
8、IP,可正常ping通网关,并能正常上网胖AP实施案例-无线胖AP多个无线信号配置Page10 配置案例 某客户需要在有线网络的基础上,添加一个无线AP实现网络覆盖。无线AP广播2个SSID,分别对应两个VLAN,方便进行管理。AP 接在可网管的接入设备上(接口配置为trunk),交换机已经划分vlan1、vlan10、vlan20,AP 充当透明设备实现无线覆盖,无线用户能通过不同SSID无线接入vlan1、vlan10、vlan20获取IP 地址上网。Vlan10网段为:172.16.10.0 ; Vlan20网段为: 172.16.20.0。胖AP实施案例-无线胖AP多个无线信号配置Pa
9、ge11 配置要点连接好网络拓扑,保证AP 能被供电,能正常开机。保证要接AP的网线接在电脑上,电脑可以使用网络,使用ping测试。完成AP基本配置后验证无线SSID 能否被无线用户端正常搜索发现到。配置无线用户端的IP 地址为静态IP,并验证网络连通性。AP其他可选配置(DHCP 服务、无线的认证及加密方式)n 注意:第一次登陆AP配置时,需要切换AP为胖模式工作,切换命令:ruijieap-mode fat胖AP实施案例-无线胖AP多个无线信号配置Page12 配置步骤创建相关vlanRuijieenable -进入特权模式Ruijie#configure terminal -进入全局配置
10、模式Ruijie(config)#vlan 1 -创建 vlan1Ruijie(config-vlan)#vlan 10 -创建 无线用户vlan10Ruijie(config-vlan)#vlan 20 -创建 无线用户 vlan20开启DHCP服务(如果网关设备有提供DHCP服务,那么请跳过此步骤)Ruijie(config)#service dhcp配置DHCP服务器排除地址段Ruijie(config)#ip dhcp excluded-address 172.16.10.253 172.16.10.254-DHCP不下发地址:192.168.10.253192.168.10.254R
11、uijie(config)#ip dhcp excluded-address 172.16.20.253 172.16.20.254配置vlan10地址池test_10,test_20Ruijie(config)#ip dhcp pool test_10 -地址池名字Ruijie(dhcp-config)#network 172.16.10.0 255.255.255.0 -DHCP下发172.16.10.0/24网段Ruijie(dhcp-config)#dns-server 218.85.157.99 -下发的DNS地址Ruijie(dhcp-config)#default-router
12、172.16.10.254-下发网关Ruijie(config)#ip dhcp pool test_20 -地址池名字Ruijie(dhcp-config)#network 172.16.20.0 255.255.255.0 -DHCP下发172.16.20.0/24段Ruijie(dhcp-config)#dns-server 218.85.157.99 -下发DNS地址Ruijie(dhcp-config)#default-router 172.16.20.254 -下发网关胖AP实施案例-无线胖AP多个无线信号配置Page13 配置步骤开启DHCP服务(如果网关设备有提供DHCP服务,
13、那么请跳过此步骤)配置BVI 10和BVI 20接口地址用于DHCP分配地址,以下BVI地址相当于SVI地址,不过此处仅用于终端获取IP使用,不作为用户网关,用户网关可设置在原有的局域网设备上。Ruijie(config)#interface bvi 10Ruijie(config-if-BVI 10)#ip address 172.16.10.253 255.255.255.0Ruijie(config)#interface bvi 20Ruijie(config-if-BVI 20)#ip address 172.16.20.253 255.255.255.0胖AP实施案例-无线胖AP多个
14、无线信号配置Page14 配置步骤 配置interface gig 0/1.10子接口并封装相关vlan 10,配置interface gig 0/1.20子接口并封装相关vlan 20,让无线用户的数据可以正常传输Ruijie(config)#interface GigabitEthernet 0/1Ruijie(config-if)#encapsulation dot1Q 1 -封装vlanRuijie(config)#interface GigabitEthernet 0/1.10 -配置interface gig 0/1.10子接口Ruijie(config-if)#encapsula
15、tion dot1Q 10 -封装vlan10Ruijie(config)#interface GigabitEthernet 0/1.20 -配置interface gig 0/1.20子接口Ruijie(config-if)#encapsulation dot1Q 20 -封装vlan20创建指定ssid的wlanRuijie(config)#dot11 wlan 1 -创建wlan1接口Ruijie(dot11-wlan-config)#ssid ruijie1-配置第一个无线信号ruijie1Ruijie(dot11-wlan-config)#exitRuijie(config)#do
16、t11 wlan 2-创建wlan2接口Ruijie(dot11-wlan-config)#ssid ruijie2 -配置第二个无线信号ruijie2Ruijie(dot11-wlan-config)#exit胖AP实施案例-无线胖AP多个无线信号配置Page15 配置步骤在指定无线子接口绑定该wlan以使能发出无线信号配置射频口1,封装vlan,并与wlan关联,通过2.4G频段发射信号。Ruijie(config)#interface Dot11radio 1/0.10 Ruijie(config-if-Dot11radio 1/0.10)#encapsulation dot1Q 10
17、-指定AP射频子接口1/0.10的vlanRuijie(config-if-Dot11radio 1/0.10)#wlan-id 1-与wlan1关联Ruijie(config-if-Dot11radio 1/0.10)#exitRuijie(config)#interface Dot11radio 1/0.20 Ruijie(config-if-Dot11radio 1/0.20)#encapsulation dot1Q 20 -指定AP射频子接口1/0.20的vlanRuijie(config-if-Dot11radio 1/0.20)#wlan-id 2 -与wlan2关联Ruijie(
18、config-if-Dot11radio 1/0.20)#exit配置射频口2,封装vlan,并与wlan关联,通过5G频段发射信号。Ruijie(config)#interface Dot11radio 2/0.10 Ruijie(config-if-Dot11radio 2/0.10)#encapsulation dot1Q 10 -指定AP射频子接口2/0.10的vlanRuijie(config-if-Dot11radio 2/0.10)#wlan-id 1 -与wlan1关联Ruijie(config-if-Dot11radio 2/0.10)#exitRuijie(config)#
19、iinterface Dot11radio 2/0.20 Ruijie(config-if-Dot11radio 2/0.20)#encapsulation dot1Q 20 -指定AP射频子接口2/0.20的vlanRuijie(config-if-Dot11radio 2/0.20)#wlan-id 2 -与wlan2关联胖AP实施案例-无线胖AP多个无线信号配置Page16 配置步骤 配置AP的管理地址,用于管理AP Ruijie(config)#interface BVI 1 -使用vlan1作为AP的管理vlan,BVI 1作为管理接口 Ruijie(config-if-BVI 1)
20、#ip address 172.16.1.253 255.255.255.0 -该地址用于AP管理Ruijie(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.254-配置默认路由Ruijie(config)#endRuijie#write -确认配置正确,保存配置 配置验证Show run查看配置信息适用笔记本或手机扫描无线信号,可以正常看到新建的无线信号ruijie关联无线信号ruijie,用户能通过无线获取到IP,可正常ping通网关,并能正常上网胖AP实施案例-无线胖AP多个无线信号配置Page17 配置验证Show run查看配置信息适用笔记本或手
21、机扫描无线信号,可以正常看到新建的两个无线信号ruijie1和ruijie2。分别关联两个无线信号,用户能通过无线获取到不同网断的IP,可正常ping通网关,并能正常上网p 胖AP实施案例p 瘦AP实施案例瘦AP实施转发模式介绍Page19 功能介绍 瘦AP模式组网,有两种转发模式:集中转发和本地转发。集中转发集中转发用户的所有报文需要经过AC进行转发上行报文:AP接收到用户的数据报文之后,通过CAPWAP隧道传输到AC,再由AC进行转发下行报文:ISP下行给用户的数据报文先发到AC,由AC将报文通过CAPWAP隧道发送到相应的AP,再通过无线发送给用户本地转发本地转发用户的报文不经过AC,直
22、接在AP侧进行本地转发上行报文:AP接收到用户的数据报文之后,直接在本地转发到用户的网关,而不通过CAPWAP隧道送到AC下行报文:ISP下行给用户的数据报文先发到用户的网关(交换机等),然后由网关转发给相应AP,最后由AP通过无线通道传送给用户ISP集中转发本地转发瘦AP实施转发模式介绍Page20 功能介绍 瘦AP模式组网,集中转发和本地转发对比性能比较本地转发(推荐)集中转发数据延时数据到达ISP的跳数更少,延时更小数据到达ISP要先到达AC,再由AC上行,延时更大转发性能转发性能取决于用户网络,不易形成瓶颈, 转发性能更高转发性能取决于AC,易在AC处形成瓶颈,性能偏低设备处理大多数情
23、况下AC不做数据转发,减少转发的瓶颈与压力对AC的数据转发能力是挑战设备要求对AC和AP的性能要求较低对AC和AP的性能要求较高转发性能综合对比相对较高相对较低瘦AP实施案例-本地转发模式组网配置Page21n 组网需求无线AC旁挂在核心上所有无线用户、AP管理地址的网关方式在核心上无线用户采用本地转发模式POEAPAC外部网络外部网络AP接入交换机接入交换机核心交换机核心交换机Trunk转发转发CAPWAP数据数据三层三层SVI互联互联TrunkTrunkTrunk无线用户网关无线用户网关AP网关网关有线用户网关有线用户网关Trunk瘦AP实施案例-本地转发模式组网配置Page22 配置要点
24、(仅列出关键配置)根据有线网络结构确定AC的部署位置及连接方式后:核心交换机VLAN、SVI接口规划、DHCP规划、路由规划配置PoE接入交换机配置无线AC WLAN配置I.AC的接口及路由配置II.AC上完成AP配置信息瘦AP实施案例-本地转发模式组网配置Page23 配置步骤核心交换机VLAN、SVI接口规划、DHCP规划、路由规划配置 基本VLAN、SVI接口规划、用户地址配置(略) AP网段和无线用户网段的DHCP服务器规划 核心交换机作为DHCP服务器POEAPACAP接入交换机接入交换机核心交换机核心交换机DHCP服务器服务器TrunkTrunkTrunk瘦AP实施案例-本地转发模
25、式组网配置Page24 配置步骤DHCP规划、路由规划 AP网段和无线用户网段的DHCP服务器规划 核心交换机作为DHCP服务器 AP的地址池中需要定义Option 138选项,内容为AC的Loopback0地址POEAPACAP接入交换机接入交换机核心交换机核心交换机Service dhcpip dhcp pool AP_address option 138 ip 192.168.255.255 network 10.0.0.0 255.255.255.0 default-router 10.0.0.254 TrunkTrunkTrunk瘦AP实施案例-本地转发模式组网配置Page25 配置
26、步骤DHCP规划、路由规划 保证AP可以通过DHCP获取到的IP地址能够与AC的loopback0地址进行通讯POEAPACAP接入交换机接入交换机核心交换机核心交换机静态路由静态路由:AC lo0地址地址默认路由默认路由TrunkTrunkTrunk瘦AP实施案例-本地转发模式组网配置Page26 配置步骤配置PoE接入交换机p将PoE交换机下联AP的接口开启POE供电功能,并配置为trunk,指定AP的管理vlan为native vlan。interface FastEthernet 0/1 poe enable /开启PoE供电功能 switchport mode trunk switc
27、hport trunk native vlan 10 /将AP的管理vlan10配置为native vlanPOEAPACAP接入交换机接入交换机核心交换机核心交换机TrunkTrunkTrunk瘦AP实施案例-本地转发模式组网配置Page27 配置步骤AC上配置相关的WLAN配置I.AC的接口及路由配置II.AC上完成AP配置信息1.定义WLAN2.定义VLAN4.定义ap-group4.配置APIII. 状态查看常用命令瘦AP实施案例-本地转发模式组网配置Page28 配置步骤AC上配置相关的WLAN配置I.AC的接口及路由配置AC配置Loopback0地址,作为与AP建立隧道的CAPWA
28、P地址DHCP服务器中定义的option 138中的IP地址需要定义为AC的loopback0地址AC与交换机采用单线方式连接选择AC一个接口配置为trunk,对端交换机的端口也配置为trunk配置AC和对端交换机互联的三层SVI接口AC配置默认路由指向对端交换机,对端交换机配置静态路由(AC的lo0地址)指向AC瘦AP实施案例-本地转发模式组网配置Page29 配置步骤AC上配置相关的WLAN配置II.AC上完成AP配置信息1.定义WLAN2.定义VLAN3.定义ap-group4.配置AP瘦AP实施案例-本地转发模式组网配置Page30 配置步骤AC上配置相关的WLAN配置II.AC上完成
29、AP配置信息1.定义WLAN,并设置该WLAN的转发模式为本地转发wlan-config 1 Ruijieenable-broad-ssid /开启SSID广播功能Tunnel local /配置WLAN1为本地转发模式,若不配置则默认为集中转发WLAN ID号号该该WLAN对应的对应的SSID 瘦AP实施案例-本地转发模式组网配置Page31 配置步骤AC上配置相关的WLAN配置II.AC上完成AP配置信息2.定义VLAN在AC上定义无线用户所属的VLAN3.定义apgroup将无线用户所属的WLAN与VLAN进行关联映射一个group下面可以配置多个WLAN与VLAN的映射关系vlan 10 /创建无线用户创建无线用户VLANap-group Ruijie_Group interface-mapping 1 10 radio radio-id 自定义自定义ap-group名名称称WLAN-IDVLAN-ID可选配置可选配置.映射关系所作用的映射关系所作用的raido编号编号.默认关联所有默认关联所有raido编号编号瘦AP实施案例-本地转发模式组网配置Page32 配置步骤AC上配置相关的WLAN配置II.AC上完成AP配置信息4.配置AP等待AP获取到IP与AC建立CAPWAP隧道后进入AP配置模式,根据AP mac地址,对该AP Na
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2025年度林业生态补偿与树木砍伐承包合同
- 2025年度珠宝行业专利申请合同
- 二零二五年度商业街区车位使用权转让及管理协议书
- 2025年度智能合约模板开发与区块链签署服务合同
- 2025年度科技馆展柜制作与科技馆科普广告投放协议
- 2025年度食堂工人聘用及食品安全应急处理合同
- 二零二五年度游艇甲板地板安装与防水防滑协议
- 二零二五年度施工现场安全文明施工监管合同
- 二零二五年度夫妻自愿离婚协议书及离婚后子女居住安排协议
- 2025年度智能停车场汽车车位租赁及增值服务合同范本
- 2025年眼药水项目投资分析及可行性报告
- 2025年内蒙古自治区政府工作报告测试题及参考答案
- 2024年全国中学生生物学联赛试题及答案详解
- 无人机培训项目可行性研究报告
- 墨子的《非攻》课件
- 民事起诉状(证券虚假陈述责任纠纷)示范文本
- 不动产登记中心服务行为规范办法(试行)
- 《ISO 55013-2024 资产管理-数据资产管理指南》专业解读和应用指导材料(雷泽佳编制-2024C0)【第1部分:1-130】
- 软件资格考试嵌入式系统设计师(基础知识、应用技术)合卷(中级)试卷与参考答案(2024年)
- 2024年下半年杭州黄湖镇招考编外工作人员易考易错模拟试题(共500题)试卷后附参考答案
- 浙江省第五届初中生科学竞赛初赛试题卷
评论
0/150
提交评论