ME60集成AC综合业务配置知识培训胶片

ME60集成AC

WLAN业务配置培训胶片

(V1R1C01)网络产品服务部该胶片详细描述了ME60集成AC产品的配置步骤及典型配置案例前言Page2参考资料BAS集成AC(ME60+WA6X1)V1R1C01业务开局指导书.docME60配置手册(V6R2)Page3学习完此课程，您将会：掌握常用典型组网ME60集成AC的WLAN业务的配置步骤掌握常用典型配置目标Page4第1章常用典型组网第2章ME60集成AC的WLAN业务的配置步骤第3章典型配置举例内容介绍Page5WLAN组网方案介绍——大型无线局域网IP城域网络ME60（BAS/运营级AC）LANLAN商业楼宇AP室内覆盖室内分布系统室外/室内AP无线城市覆盖家庭覆盖应用场景:无线系统的AP数量很多（大于512个），或跨区域的AP管理，可以采用在BAS上集成AC来实现管理。比如一个市区的多个校园网，或多个热点的AP进行等统一管理。整体方案系列化产品专业服务LANPage6WLAN组网方案1-AC和AP中间为二层网络的组网方式(数据直接转发方式)HuaweiAPHuaweiAP汇聚交换机L2交换机HuaweiBRAS集成AC核心路由器IP城域网VLAN：800，101，102VLAN：800，101业务VLAN:101业务VLAN:102数据VLAN:101数据VLAN:102管理VLAN:800VLAN：800，102VLAN：800，101，102应用场景:应用于AC和AP之间为2层组网的场景，通常为个人用户接入，汇聚交换机可透传用户业务VLAN.方案优缺点::优点:数据由交换机直接转发，没有隧道开销，转发效率高。缺点:AC与AP之间的交换机都需要规划业务VLAN.方案限制::１．二层交换机需要透传所有VLAN２．为ＡＰ分配管理IP的DHCP服务器需支持option43或者以DNS方式将ＡＣ域名通告ＡＰ．Page7WLAN组网方案2-AC和AP中间为二层网络的组网方式(数据隧道转发方式)HuaweiAPHuaweiAP汇聚交换机L2交换机HuaweiBRAS集成AC核心路由器IP城域网隧道VLAN：800隧道VLAN：800隧道VLAN：800隧道VLAN：800内层业务VLAN:101内层业务VLAN:102数据VLAN:101数据VLAN:102隧道VLAN:800适用场将应用场景:应用于AC和AP之间为2层组网的场景，通常为个人用户接入，汇聚交换机不能透传用户业务VLAN.方案优缺点::优点:AC与AP之间的交换机不需要规划业务VLAN.缺点:数据由CAPWAP隧道转发，转发效率低于直接转发。方案限制::为ＡＰ分配管理IP的DHCP服务器需支持option43或者以DNS方式将ＡＣ域名通告ＡＰ．Page8WLAN组网方案3-AC和AP中间为三层网络的组网方式(限隧道转发方式)内层业务VLAN:102应用场景:应用于AC和AP之间为3层组网的场景，无线用户通过AC的下行接口接入，通常为企业用户接入。方案优缺点::缺点:数据由CAPWAP隧道转发，转发效率低于直接转发。方案限制::１．AP的管理网关所在交换机或路由器必须支持DHCPRelay,以使AP能获取到ＡＣ的地址。２．为ＡＰ分配管理IP的DHCP服务器需支持option43或者以DNS方式将ＡＣ域名通告ＡＰ．HuaweiAPHuaweiAP三层交换机/路由器

L2交换机HuaweiBRAS集成AC核心路由器IP城域网隧道VLAN：800VLANIF：800隧道VLAN：800隧道VLAN：800内层业务VLAN:101数据VLAN:101数据VLAN:102DHCPRelay!Page9WLAN组网方案4-AC和AP中间为三层网络的组网方式(上行口接入AP的管理，限隧道转发)应用场景:应用于AC和AP之间为3层组网的场景，无线用户通过AC的上行接口接入，通常为建网初期AC数量有限的情况下应用。方案优缺点::缺点:数据由CAPWAP隧道转发，转发效率低于直接转发。方案限制::１．AP的管理网关所在交换机或路由器必须支持DHCPRelay,以使AP能获取到ＡＣ的地址。２．为ＡＰ分配管理IP的DHCP服务器需支持option43或者以DNS方式将ＡＣ域名通告ＡＰ．HuaweiAPHuaweiAP三层交换机/路由器

L2交换机HuaweiBRAS集成AC核心路由器IP城域网隧道VLAN：800VLANIF：800隧道VLAN：800隧道VLAN：800内层业务VLAN:101内层业务VLAN:102数据VLAN:101数据VLAN:102DHCPRelay!Page10第1章常用典型组网第2章ME60集成AC的WLAN业务的配置步骤第3章典型配置举例内容介绍Page11配置流程1、登陆AC(BAS)，配置AC的管理IP；2、配置WLAN用户的AAA域；3、AP接入配置；4、WLAN用户接入配置；5、WLAN相关模板、ESS等配置；6、AP上绑定射频模板，创建VAP，同时commit生效；7、无线终端搜索信号，接入WLAN并测试业务；8、若有新AP接入，请重复步骤6、7；9、结束。Page12AP接入配置AP支持3种方式发现AC：DHCPOption43、DNS

和广播；AC上需要创建一个环回接口，供AP接入使用：

interfaceLoopBack11 ipaddress155将接口绑定到WLAN上：

wlanac wlanacsourceinterfaceloopback11Page13DHCPOption43接入配置1、创建Loopback接口：

interfaceLoopBack11 ipaddress1552、将接口绑定到WLAN上：

wlanac wlanacsourceinterfaceloopback113、配置AP的IPpool：

ippoolwlanserver gateway1 section0000

option43stringHuaweiAC-14、配置AP接入接口/子接口：

interfaceGigabitEthernet2/0/0 ipaddress15、AP接入后，查看状态是否normal(命令displayapall)Page14业务转发配置－直接转发配置AP接入接口/子接口为WLAN直接接入： interfaceGigabitEthernet2/0/0 undoshutdown ipaddress1

wlandirect-access配置子接口接入WLAN用户： interfaceGigabitEthernet2/0/0.2 vlan-typedot1q200 bas access-typelayer2-subscriberdefault-domainauthenticationlhc authentication-methodbind

Page15业务转发配置－隧道转发创建二层和三层VE接口；Slot视图绑定VE口（三层主接口）；在VE子接口下配置STA用户接入属性；Page16隧道转发配置1、创建二层VE接口：

interfaceVirtual-Ethernet2/0/1

注意：二层VE接口必需命名为1 ve-group1l2-terminate2、创建三层VE接口：

interfaceVirtual-Ethernet2/0/2注意：三层VE接口必需命名为2 ve-group1l3-access3、Slot视图下绑定三层VE接口：

slot2 wlantunnel-accessinterfacevirtual-ethernet2/0/24、配置VE子接口接入WLAN用户：

interfaceVirtual-Ethernet2/0/2.2 vlan-typedot1q200 wlanenable bas access-typelayer2-subscriberdefault-domainauthenticationlhc authentication-methodbindPage17WLAN基本配置–配置ACID进入WLAN-AC视图

[HUAWEI]wlanac

[HUAWEI-wlan-ac-view]配置ACID和运营商ID [HUAWEI-wlan-ac-view]acid128 [HUAWEI-wlan-ac-view]carrieridcuc

注意：每台AC设备都需配置一个唯一的ACID+carrierid组合，否则可能造成无线BSSID冲突Page18WLAN基本配置–绑定射频模板进入WLAN-AC视图

[HUAWEI]wlanac

[HUAWEI-wlan-ac-view]创建WMM模板 [HUAWEI-wlan-ac-view]wmm-profilenamewmm-test [HUAWEI-wlan-wmm-prof-wmm-test]q [HUAWEI-wlan-ac-view] [HUAWEI-wlan-ac-view]创建radio模板，同时绑定上面创建的WMM到该radio模板上

[HUAWEI-wlan-ac-view]radio-profilenameradio-test [HUAWEI-wlan-radio-prof-radio-test]bindwmm-profilenamewmm-test [HUAWEI-wlan-radio-prof-radio-test]q [HUAWEI-wlan-ac-view]进入apradio视图，绑定radio模板到该射频上

[HUAWEI-wlan-ac-view]radioap-id10radio-id0 [HUAWEI-wlan-radio-10/0]bindradio-profilenameradio-test [HUAWEI-wlan-radio-10/0]q [HUAWEI-wlan-ac-view]Page19WLAN基本配置–创建ESSESS需要引用traffic和security模板： [HUAWEI-wlan-ac-view]traffic-profilenametraffic-test [HUAWEI-wlan-traffic-prof-traffic-test] [HUAWEI-wlan-traffic-prof-traffic-test]q [HUAWEI-wlan-ac-view] [HUAWEI-wlan-ac-view]security-profilenamesec-test [HUAWEI-wlan-security-prof-sec-test]q [HUAWEI-wlan-ac-view]创建ESS： [HUAWEI-wlan-ac-view]essnameess-testssidchinavlan200traffic-profiletraffic-testsecurity-profilesec-test [HUAWEI-wlan-ac-view]Page20WLAN基本配置–创建VAP创建VAP：

[HUAWEI-wlan-ac-view]vapap10radio0essnameess-testwlan4 [HUAWEI-wlan-ac-view]最后，commit之后，即可下发AP生效：

[HUAWEI-wlan-ac-view]commit? allCommitallconfiguration apAPkeyword

[HUAWEI-wlan-ac-view]commitap10Page21Commit机制介绍-配置存在的问题1、AC和AP之间通信不是设备内的，配置下发到AP耗时较长；2、NEAC最多可以支持4K个AP接入，用户每次配置修改，可能会涉及到几百甚至几千个AP，若配置修改后立即生效并下发AP，用户可能需要等很长时间才能进行后面的配置修改；3、对于同一个AP，可能会进行多次配置修改，造成业务多次影响；Page22Commit机制–解决的问题Commit机制解决的问题：1、用户一次完成配置修改，然后统一下发，最终只需关注配置结果，减少用户操作时间；2、对于单个AP来说，一次完成配置修改，业务影响时间减到最小；3、配置出错时，只要没有下发，同时没有AP上线时的自动配置恢复，后面修改正确后，不会产生影响；Page23第1章常用典型组网第2章ME60集成AC的WLAN业务的配置步骤第3章典型配置举例内容介绍Page24第3章典型配置举例典型配置1:AC和AP中间为二层网络，数据业务直接转发，映射关系为1:1:N内容介绍Page25典型案例１：AC和AP中间为二层网络，数据业务直接转发，映射关系为1:1:N业务需求：中国电信提供给星吧客用户wlan上网，一个热点地点为太阳百货，另外一个为茂业百货。用户免费接入，电信针对星吧客用户包月计费。规划内容规划数据WLAN服务SSID：ctc认证类型：open加密类型：NoneAP管理VLAN

800(由二层交换机分配）太阳百货APRegion101茂业百货APRegion102太阳百货上网VLAN101(由AP分配)茂业百货上网VLAN10２(由AP分配)Ｌ２交换机上VLAN800,101,102ACCarrierID/ACIDCTC/1ＡＣ管理ＩＰ（lOOPBACK)1／32AP管理ＩＰ地址池54/24AP管理网关/24（BAS上）用户上网公网地址池54/24用户上网公网网关/24(BAS上)DHCPServerＢＡＳ内置BAS用户认证方式bindRadiusServerHuaweiAPHuaweiAP汇聚交换机L2交换机HuaweiBRAS集成AC核心路由器IP城域网VLAN：800，101，102VLAN：800，101业务VLAN:101数据VLAN:101数据VLAN:102管理VLAN:800VLAN：800，102VLAN：800，101，102Eth0/1Eth0/2GE1/1GE0/1GE1/1GE3/1/1Page26配置流程按照上面组网图进行物理连接，将路由器，BRAS，防火墙，AAA服务器等设备相关功能调试完成；配置汇聚交换机，配置接入侧交换机（AP与此交换机相连接）。保证AP与AC二层互通。配置AC/AP相关业务；配置成功，完成业务测试；后续添加新AP，重复第2、3、4步即可。Page27L2交换机上的配置:（透传所有的业务VLAN，由交换机给AP管理报文打tag）interfaceGigabitethernet1/1switchportmodetrunkswitchporttrunkallowedvlanall!interfaceEthernet0/1switchportmodetrunkswitchporttrunkallowedvlanall

switchporttrunknativevlan800!interfaceEthernet0/2switchportmodetrunkswitchporttrunkallowedvlanall

switchporttrunknativevlan800!vlan101!vlan102!vlan800!

Page28汇聚交换机上的配置:（透传所有的业务VLAN与管理ＶＬＡＮ）interfaceGigabitethernet0/1switchportmodetrunkswitchporttrunkallowedvlanall!interfaceGigabitethernet1/1switchportmodetrunkswitchporttrunkallowedvlanall!vlan101!vlan102!vlan800!Page29ME60上的配置-全局AC参数配置全局AC参数[HUAWEI]wlanac--进入AC配置模式[HUAWEI-wlan-ac-view]carrieridctc配置AC运营商标示(CTC代表中国电信，CMCC代表中国移动，CUC代表中国联通)[HUAWEI-wlan-ac-view]acid1

配置全局ACID

Page30ME60上的配置-配置AC管理AP配置AC的管理地址[HUAWEI]interfaceLoopBack10[HUAWEI-LoopBack10]ipaddress155[HUAWEI-wlan-ac-view]wlanacsourceinterfaceloopback11配置AP的网关

[HUAWE]IinterfaceGigabitEthernet1/1/3[HUAWEI–GigabitEthernet1/1/3]undoshutdown[HUAWEI]interfaceGigabitEthernet1/1/3.800[HUAWEI–GigabitEthernet1/1/3.800]vlan-typedot1q800[HUAWEI–GigabitEthernet1/1/3.800]ipaddress[HUAWEI–GigabitEthernet1/1/3.800]wlandirect-access-指定数据为直接转发方式

Page31ME60上的配置-配置AC管理AP配置AP的管理地址与网关[HUAWEI]ippoolwlanserver--配置AP管理地址池

[HUAWEI-ip-pool-wlan]gateway指定AP管理网关

[HUAWEI-ip-pool-wlan]section054指定AP地址池[HUAWEI-ip-pool-wlan]option43stringHuaweiAC-1-通过DHCPoption43通告AC地址

离线添加AP,目前可以添加的AP为WA601,WA631,WA651;typeid分别为0,1,2[HUAWEI-wlan-ac-view]ap-regionid101[HUAWEI-wlan-ac-view]ap-regionid102[HUAWEI-wlan-ac-view]ap-auth-modemac-auth[HUAWEI-wlan-ac-view]apid0type-id0mac0025-9e07-8b70snH092600260region-id101[HUAWEI-wlan-ac-view]apid1type-id0mac0025-9e07-8b71snH092600261region-id102Page32ME60上的配置-配置AC管理AP此时可以查看AP上线状态HUAWEI-wlan-ac-view]displayapallAllAPinformation:

APAPProfileRegionAPIDTypeIDIDState

0WA6010101normal

1WA6010102normal

Totalnumber:2Page33ME60上的配置-配置AP配置射频模板:[HUAWEI-wlan-ac-view]wmm-profilenamectc创建WMM模板[HUAWEI-wlan-ac-view]traffic-profilenamectc创建QOS模板[HUAWEI-wlan-ac-view]security-profilenamectc创建安全模板(默认认证方式为opensystem不认证)[HUAWEI-wlan-ac-view]radio-profilenamectc创建射频模板[Huawei-wlan-radio-prof-ctci]bindwmm-profilenamectc绑定WMM模板配置AP的射频[HUAWEI-wlan-ac-view]radioap-id0radio-id0进入AP0的射频配置[HUAWEI-lan-radio-0/0]bindradio-profilenamectc绑定射频模板[HUAWEI-wlan-ac-view]radioap-id1radio-id0进入AP1的射频配置[HUAWEI-lan-radio-1/0]bindradio-profilenamectc绑定射频模板Page34ME60上的配置-配置AP配置ESS与SSID,VLAN的映射[HUAWEI-wlan-ac-view]essnamectc1ssidctctraffic-profilectcsecurity-profilectc配置名为ctc1的ess,SSID为CTC,绑定QOS模板ctc和认证模板ctc[HUAWEI-wlan-ac-view]vlan-mappingessnamectc1moderegion—ess的vlan映射关系为根据ap-region映射[HUAWEI-wlan-ac-view]vlan-mappingessnamectc1typetagregion101vlan101指定vlan的mapping关系[HUAWEI-wlan-ac-view]vapap0radio0essnamectc1wlan1下发wlan服务到AP0的射频0上，wlanid为1.HUAWEI-wlan-ac-view]commitap0下发ap0的配置(只有commit后配置才生效)重复ap1的配置[HUAWEI-wlan-ac-view]essnamectc2ssidctctraffic-profilectcsecurity-profilectc[HUAWEI-wlan-ac-view]vlan-mappingessnamectc2moderegion[HUAWEI-wlan-ac-view]vlan-mappingessnamectc2typetagregion102vlan102[HUAWEI-wlan-ac-view]vapap1radio0essnamectc2wlan1HUAWEI-wlan-ac-view]commitap1

Page35ME60上的配置-在BAS上配置无线用户的接入，认证，计费方式配置radiusservergroup[HUAWEI]radius-servergroupwlanradius-server[HUAWEI-radius-wlanradius-server]radius-serverauthentication1812weight0[HUAWEI-radius-wlanradius-server]radius-serveraccounting1813weight0#配置无线用户的地址池[HUAWEI]ippooltestbaslocal[[HUAWEI-ip-pool-test]gateway[[HUAWEI-ip-pool-test]section054

Page36ME60上的配置-在BAS上配置无线用户的接入，认证，计费方式配置用户认证与计费方式[HUAWEI]aaa[HUAWEI]-aaa]authentication-schemetest[HUAWEI]-aaa-authen-test]authentication-moderadiusradius认证[HUAWEI]-aaa]accounting-schemetest[HUAWEI]-aaa-accounting-test]accounting-moderadiusradius计费[HUAWEI]-aaa]domaintest[HUAWEI]-aaa-domain-test]authentication-schemetest[HUAWEI]-aaa-domain-test]accounting-schemetest[HUAWEI]-aaa-domain-test]ip-pooltest[HUAWEI]-aaa-domain-test]radius-servergroupwlanradius-serverPage37ME60上的配置-在BAS上配置无线用户的接入，认证，计费方式配置用户接入方式为2层接入，采用绑定方式认证[HUAWEI]interfaceGigabitEthernet1/1/3.101[HUAWEI–GigabitEthernet1/1/3.101]vlan-typedot1q101[HUAWEI–GigabitEthernet1/1/3.101]bas[HUAWEI–GigabitEthernet1/1/3.101-bas]access-typelayer2-subscriberdefault-domainauthenticationtest[HUAWEI–GigabitEthernet1/1/3.101-bas]authentication-methodbind[HUAWEI]interfaceGigabitEthernet1/1/3.102[HUAWEI–GigabitEthernet1/1/3.102]vlan-typedot1q102[HUAWEI–GigabitEthernet1/1/3.102]bas[HUAWEI–GigabitEthernet1/1/3.102-bas]access-typelayer2-subscriberdefault-domainauthenticationtest[HUAWEI–GigabitEthernet1/1/3.102-bas]authentication-methodbind

Page38第3章典型配置举例典型配置2:AC和AP中间为三层网络，数据业务隧道转发，映射关系为1:1:N内容介绍Page39典型案例2：AC和AP中间为三层网络，业务隧道转发，映射关系为1:1:NHuaweiAPHuaweiAP三层交换机/路由器

L2交换机HuaweiBRAS集成AC核心路由器IP城域网隧道VLAN：800VLANIF：800隧道VLAN：800隧道VLAN：800内层业务VLAN:101内层业务VLAN:102数据VLAN:101数据VLAN:102DHCPRelay!GE3/1/1GE1/1GE0/1GE1/1Eth0/1Eth0/2业务需求：中国电信提供给写字楼用户wlan上网，用户按流量计费。同时提供给星吧客用户上网，用户不计费，电信对星吧客包月计费。规划内容规划数据WLAN服务SSID：ctc，认证类型：open加密类型：None写字楼用户BAS认证方式WEB认证星吧客用户BAS认证方式bindAP管理VLAN

800(由二层交换机分配）写字楼APRegion101星吧客APRegion102写字楼上网VLAN101(由AP分配)星吧客上网VLAN10２(由AP分配)Ｌ２交换机上VLAN800Ｌ３交换机上ＶＬＡＮ800ACCarrierID/ACIDCTC/1ＡＣ管理ＩＰ（lOOPBACK)1／32AP管理ＩＰ地址池54/24AP管理网关/24(三层交换机上）用户上网公网地址池54/24用户上网公网网关128.1.1.1/24(BAS上)DHCPServerＢＡＳ内置RadiusServerPage40配置流程按照上面组网图进行物理连接，将路由器，BRAS，防火墙，AAA服务器等设备相关功能调试完成；配置L3交换机，配置接入侧交换机（AP与此交换机相连接）。保证AP与AC三层互通。配置AC/AP相关业务；配置成功，完成业务测试；后续添加新AP，重复第2、3、4步即可。Page41L2交换机上的配置:（由交换机给AP打隧道VLANtag）interfaceGigabitethernet1/1switchportmodetrunkswitchporttrunkallowedvlanall!interfaceEthernet0/1switchportaccessvlan800!interfaceEthernet0/2switchportaccessvlan800!

vlan800!Page42三层交换机上的配置:dhcp-server0ip1-配置DHCPrelay到AC.

!interfaceVlan-interface800ipaddressdhcp-server0--DHCPrelay

!interfaceVlan-interface900ipaddress!interfaceGigabitethernet0/1switchportmodetrunkswitchporttrunkallowedvlanall!interfaceGigabitethernet1/1switchportaccessvlan900!vlan800!vlan900!iproute155preference60---配置到AC的路由。

Page43ME60上的配置-全局AC参数配置全局AC参数[HUAWEI]wlanac--进入AC配置模式[HUAWEI-wlan-ac-view]carrieridctc配置AC运营商标示(CTC代表中国电信，CMCC代表中国移动，CUC代表中国联通)[HUAWEI-wlan-ac-view]acid1

配置全局ACID

Page44ME60上的配置-配置AC管理AP配置与三层交换机的互联地址,缺省为隧道转发方式

[HUAWE]IinterfaceGigabitEthernet1/1/3[HUAWEI–GigabitEthernet1/1/3]undoshutdown[HUAWEI–GigabitEthernet1/1/3]ipaddress

配置到AP管理地址的路由[HUAWE]iproute-static配置AP的管理地址与网关Page45ME60上的配置-配置AC管理AP配置AP的管理地址与网关[HUAWEI]ippoolwlanserver--配置AP管理地址池

[HUAWEI-ip-pool-wlan]gateway指定AP管理网关

[HUAWEI-ip-pool-wlan]section054指定AP地址池[HUAWEI-ip-pool-wlan]option43stringHuaweiAC-1-通过DHCPoption43通告AC地址

离线添加AP,目前可以添加的AP为WA601,WA631,WA651;typeid分别为0,1,2[HUAWEI-wlan-ac-view]ap-regionid101[HUAWEI-wlan-ac-view]ap-regionid102[HUAWEI-wlan-ac-view]ap-auth-modemac-auth[HUAWEI-wlan-ac-view]apid0type-id0mac0025-9e07-8b70snH092600260region-id101[HUAWEI-wlan-ac-view]apid1type-id0mac0025-9e07-8b71snH092600261region-id102Page46ME60上的配置-配置AC管理AP此时可以查看AP上线状态HUAWEI-wlan-ac-view]displayapallAllAPinformation:

APAPProfileRegionAPIDTypeIDIDState

0WA6010101normal

1WA6010102normal

Totalnumber:2Page47ME60上的配置-配置AP配置射频模板:[HUAWEI-wlan-ac-view]wmm-profilenamectc创建WMM模板[HUAWEI-wlan-ac-view]traffic-profilenamectc创建QOS模板[HUAWEI-wlan-ac-view]security-profilenamectc创建安全模板(默认认证方式为opensystem不认证)[HUAWEI-wlan-ac-view]radio-profilenamectc创建射频模板[Huawei-wlan-radio-prof-ctci]bindwmm-profilenamectc绑定WMM模板配置AP的射频[HUAWEI-wlan-ac-view]radioap-id0radio-id0进入AP0的射频配置[HUAWEI-lan-radio-0/0]bindradio-profilenamectc绑定射频模板[HUAWEI-wlan-ac-view]radioap-id1radio-id0进入AP1的射频配置[HUAWEI-lan-radio-1/0]bindradio-profilenamectc绑定射频模板Page48ME60上的配置-配置AP配置ESS与SSID,VLAN的映射[HUAWEI-wlan-ac-view]essnamectc1ssidctctraffic-profilectcsecurity-profilectc配置名为ctc1的ess,SSID为CTC,绑定QOS模板ctc和认证模板ctc[HUAWEI-wlan-ac-view]vlan-mappingessnamectc1moderegion—ess的vlan映射关系为根据ap-region映射[HUAWEI-wlan-ac-view]vlan-mappingessnamectc1typetagregion101vlan101指定vlan的mapping关系[HUAWEI-wlan-ac-view]vapap0radio0essnamectc1wlan1下发wlan服务到AP0的射频0上，wlanid为1.HUAWEI-wlan-ac-view]commitap0下发ap0的配置(只有commit后配置才生效)重复ap1的配置[HUAWEI-wlan-ac-view]essnamectc2ssidctctraffic-profilectcsecurity-profilectc[HUAWEI-wlan-ac-view]vlan-mappingessnamectc2moderegion[HUAWEI-wlan-ac-view]vlan-mappingessnamectc2typetagregion102vlan102[HUAWEI-wlan-ac-view]vapap1radio0essnamectc2wlan1HUAWEI-wlan-ac-view]commitap1

Page49ME60上的配置-配置隧道[HUAWEI]interfaceVirtual-Ethernet3/1/1[HUAWEI-Virtual-Ethernet3/1/1]ve-group1l2-terminate[HUAWEI]interfaceVirtual-Ethernet3/1/2创建虚拟VE并绑定同一个VEgroup[HUAWEI-Virtual-Ethernet3/1/2]ve-group1l3-access配置隧道方式并与虚拟VE关联[HUAWEI]slot3[HUAWEI-slot3]wlantunnel-accessinterfacevirtual-ethernet3/1/2

Page50ME60上的配置-在BAS上配置无线用户的接入，认证，计费方式配置radiusservergroup[HUAWEI]radius-servergroupwlanradius-server[HUAWEI-radius-wlanradius-server]radius-serverauthentication1812weight0[HUAWEI-radius-wlanradius-server]radius-serveraccounting1813weight0配置无线用户的地址池[HUAWEI]ippoolpretestbaslocal认证前的IP地址，用来访问web界面[HUAWEI-ip-pool-pretest]gateway[HUAWEI-ip-pool-pretest]section054[HUAWEI-ip-pool-pretest]web-server6[HUAWEI-ip-pool-pretest]web-serverurl6/portal

[HUAWEI-ip-pool-pretest]web-serverurl-parameter[HUAWEI]ippooltestbaslocal认证后的ip地址，用来访问公网[[HUAWEI-ip-pool-test]gateway[[HUAWEI-ip-pool-test]section000

Page51ME60上的配置-在BAS上配置无线用户的接入，认证，计费方式配置用户认证与计费方式认证前域[HUAWEI]aaa[HUAWEI]-aaa]authentication-schemedefault0缺省不认证

[HUAWEI]-aaa]accounting-schemedefault0缺省不计费

[HUAWEI]-aaa]domainpretest[HUAWEI]-aaa-domain-pretest]authentication-schemedefault0[HUAWEI]-aaa-domain-pretest]accounting-schemedefault0[HUAWEI]-aaa-domain-pretest]ip-poolpretestPage52ME60上的配置-在BAS上配置无线用户的接入，认证，计费方式认证后域[HUAWEI]aaa[HUAWEI]-aaa]authentication-schemetest[HUAWEI]-aaa-authen-test]authentication-moderadiusradius认证[HUAWEI]-aaa]accounting-schemetest[HUAWEI]-aaa-accounting-test]accounting-moderadiusradius计费[HUAWEI]-aaa]domaintest[HUAWEI]-aaa-domain-test]authentication-schemetest[HUAWEI]-aaa-domain-test]accounting-schemetest[HUAWEI]-aaa-domain-test]ip-pooltest[HUAWEI]-aaa-domain-test]radius-servergroupwlanradius-serverPage53ME60上的配置-在BAS上配置无线用户的接入，认证，计费方式配置写字楼用户接入方式为2层接入，采用web方式认证[HUAWEI]interfaceVirtual-Ethern