《几种组网模式开局》由会员分享，可在线阅读，更多相关《几种组网模式开局（58页珍藏版）》请在金锄头文库上搜索。
1、具体的配置过程请参见“业务示例”。图 1 WLAN 业务的配置流程 配置业务示例-直连式二层组网，数据隧道转发直连式组网适用于大规模集中部署的 WLAN 网络，并可以简化网络架构。业务需求WLAN 网络中，AC 位置较低，AP 大规模集中部署。AC 与 AP 在同一个局域网内，且 AC 与 AP 在同一网段内。AP 的数据流和管理流都采用隧道转发模式，由 AC 集中转发和处理。该模式对 AC 性能要求比较高，且配置相对简单（只需配置 AC 到 STA 的业务网关即可）。组网说明网络供应商为某两个临近小区域（区域 A，区域 B）提供 WLAN 上网服务，AP1 为区域 A 提供WLAN 业务，A
2、P2 为区域 B 提供 WLAN 业务。AC 和 AP 之间采用“直连式”二层组网，组网如 图 1 所示，由 AC 下发业务 VLAN，管理 VLAN 和业务 VLAN 都封装在 CAPWAP 隧道中。由二层交换机给 AP 管理报文打管理 VLAN tag。到达 AC 后，AP 的管理流终止，AC 解开 CAPWAP 头，再根据内层业务 VLAN 将业务流转发到上层设备中。AC 同时作为 DHCP server 给 AP 分配 IP 地址，且 AC 通过 DHCP Otion43 向 AP 通告 AC 的 IP 地址。图 1 直连式组网网络（二层组网，数据隧道转发） 前提条件 AP、AC、二层
3、交换机正常上电。 路由器，BRAS，AAA/WEB 服务器等设备相关功能调试完成。 BRAS 上根据对接入用户的认证和计费的要求，已完成相应的配置。数据规划表 1 数据规划表配置项 数据WLAN 服务 AP 认证类型：WEP 认证策略，Open-system 认证模式表 1 数据规划表配置项 数据认证报文的加密类型：不加密AP 管理 VLAN VLAN 800（由二层交换机打 VLAN tag）AP1：101AP RegionAP2：102 名称：huawei-1 SSID：huawei-F4 映射模式：AP 域映射 映射 VLAN：101 数据转发模式：隧道转发ESS 名称：huawei-2
4、 SSID：huawei-F5 映射模式：AP 域映射 映射 VLAN：102 数据转发模式：隧道转发STA1/STA2：VLAN 101（由 AC 下发）上网业务 VLANSTA3/STA4：VLAN 102（由 AC 下发）二层交换机上 VLAN 接入 AP 端口配置为 Access 类型，缺省 VLAN 为 800，接入 AC的端口配置为 Trunk 类型，允许 VLAN 800 通过。AP 的管理VLAN 和业务 VLAN 都封装在 CAPWAP 隧道中。AC Carrier ID/AC ID CTC/1AC 管理 IP 地址(Meth 0 接口) 10.11.104.2/24AP 管
5、理 IP 地址池 192.168.1.2192.168.1.254/24表 1 数据规划表配置项 数据AP 管理网关 192.168.1.1/24DHCP 服务器 AC 作为 DHCP 服务器，给 AP 分配 IP 地址。操作步骤1. 配置二层交换机，使 AP 与 AC 二层互通。 a. 配置二层交换机连接 AP 的以太网端口（Eth 0/0/1 和 Eth 0/0/2）类型为Access 类型，缺省 VLAN 为 800。 说明： 此处配置以华为 S3300 系列交换机为例，其他类型交换机请参加对应命令手册。注意： 需要将所有二层交换机在 AP 管理 VLAN 和业务 VLAN 内的下行口上
6、配置端口隔离，如果不配置端口隔离，可能会在 VLAN 内存在不必要的广播报文，或者导致不同 AP 间的 WLAN 用户二层互通的问题。huaweivlan 800huawei-vlan800quithuaweiinterface Ethernet 0/0/1huawei-Ethernet0/0/1port link-type accesshuawei-Ethernet0/0/1port access vlan 800huawei-Ethernet0/0/1port-isolate enablehuawei-Ethernet0/0/1quithuaweiinterface Ethernet 0/
7、0/2huawei-Ethernet0/0/2port link-type accesshuawei-Ethernet0/0/2port access vlan 800huawei-Ethernet0/0/2port-isolate enablehuawei-Ethernet0/0/2quitb. 配置交换机连接 AC 的 GE 端口 1（GE 0/0/1）类型为 Trunk 类型，允许 VLAN 800 通过。c. huaweiinterface GigabitEthernet 0/0/1d. huawei-GigabitEthernet0/0/1port link-type trunke.
8、 huawei-GigabitEthernet0/0/1port trunk permit vlan 800f. huawei-GigabitEthernet0/0/1quit2. AC 基础配置。 a. 配置全局 AC 参数（运营商标识、全局 ID）方便识别和管理。 #配置 AC 运营商标识为 CTC（CTC-中国电信，CMCC-中国移动，CUC-中国联通，other-其他运营商），全局 AC ID 为 1。huawei(config)#wlan ac-global carrier id ctc ac id 1b. 配置 AC 连接二层交换机端口 VLAN。 #创建 VLAN 101、102
9、 和 800。huawei(config)#vlan 101huawei(config)#vlan 102huawei(config)#vlan 800#将 VLAN 800 加入业务端口 0/2/0。huawei(config)#port vlan 800 0/2 0c. 配置 AC 的上行端口。 #端口 0/2/24 为上行端口，将 VLAN 101 和 VLAN 102 加入上行端口。huawei(config)#port vlan 101 0/2 24huawei(config)#port vlan 102 0/2 24d. 在 AC 上创建 VLANIF。 #VLANIF 800 的
10、 IP 地址为 192.168.1.1，作为数据转发的三层接口。huawei(config)#interface vlanif 800huawei(config-if-vlanif800)#ip address 192.168.1.1 255.255.255.0 |description|sub :Command:ip address 192.168.1.1 255.255.255.0使能 VLANIF 800 的 DHCP 功能，使 AC 兼作 DHCP server，为 AP 分配 IP 地址。huawei(config-if-vlanif800)#dhcps enablehuawei(c
11、onfig-if-vlanif800)#quit说明： AP 需要获取一个 AC 的 IP 地址才能与 AC 建立连接，可以从 AC、BRAS 或DHCP 服务器获取 IP 地址。 此处配置 AP 从 AC 上获取 IP 地址。e. 设置 AC 的源。 #配置 VLANIF 800 作为 AC 的源。 说明： 每台 AC 设备都需要指定 AC 的源 IP 地址，使得该 AC 设备下挂接所有 AP 学到的 AC 地址都是指定的 AC 源 IP 地址。huawei(config)#wlan achuawei(config-wlan-ac-view)#wlan ac source interface
12、 vlanif 800huawei(config-wlan-ac-view)#quitf. 在 AC 上配置 AP 的 IP 地址池。 #IP 地址池 ctc-ap-server 对应 VLAN 800。 说明： IP 地址池的网关地址必须与 VLANIF 的 IP 地址相同，用于定义 AP 上线后获取IP 的地址池。huawei(config)#ip pool ap-server Its successful to create an IP address poolhuawei(config-ip-pool-ap-server)#gateway 192.168.1.1 255.255.255
13、.0huawei(config-ip-pool-ap-server)#section 0 192.168.1.2 192.168.1.254#（可选）配置 DHCP 服务的 Option 60 和 Option 43 功能，通过 DHCP option 43 通告 AC 的 IP 地址。huawei(config-ip-pool-ap-server)#option 60 string Huawei APhuawei(config-ip-pool-ap-server)#option 43 string HuaweiAC-192.168.1.1huawei(config-ip-pool-ap-se
14、rver)#quit说明： 配置 option 60 功能时，文字参数信息必须为“Huawei AP”。 配置 option 43 功能时，文字参数信息格式必须为“HuaweiAC-X.X.X.X”，其中 X.X.X.X 是指 AC 的 IP 地址。3. 配置 AC 与 AP 的互通。 a. 配置 AP 的认证模式为“sn-auth”。 b. huawei(config)#wlan acc. huawei(config-wlan-ac-view)#ap-auth-mode sn-authd. 离线添加 AP。 #查询 AP 的设备类型。huawei(config-wlan-ac-view)#display ap-type allAll AP types information: - ID Type - 0 WA601 1 WA631 2 WA651 3 WA602 4 WA632
