《几种组网模式开局》由会员分享,可在线阅读,更多相关《几种组网模式开局(58页珍藏版)》请在金锄头文库上搜索。
1、具体的配置过程请参见“业务示例”。图 1 WLAN 业务的配置流程 配置业务示例-直连式二层组网,数据隧道转发直连式组网适用于大规模集中部署的 WLAN 网络,并可以简化网络架构。业务需求WLAN 网络中,AC 位置较低,AP 大规模集中部署。AC 与 AP 在同一个局域网内,且 AC 与 AP 在同一网段内。AP 的数据流和管理流都采用隧道转发模式,由 AC 集中转发和处理。该模式对 AC 性能要求比较高,且配置相对简单(只需配置 AC 到 STA 的业务网关即可)。组网说明网络供应商为某两个临近小区域(区域 A,区域 B)提供 WLAN 上网服务,AP1 为区域 A 提供WLAN 业务,A
2、P2 为区域 B 提供 WLAN 业务。AC 和 AP 之间采用“直连式”二层组网,组网如 图 1 所示,由 AC 下发业务 VLAN,管理 VLAN 和业务 VLAN 都封装在 CAPWAP 隧道中。由二层交换机给 AP 管理报文打管理 VLAN tag。到达 AC 后,AP 的管理流终止,AC 解开 CAPWAP 头,再根据内层业务 VLAN 将业务流转发到上层设备中。AC 同时作为 DHCP server 给 AP 分配 IP 地址,且 AC 通过 DHCP Otion43 向 AP 通告 AC 的 IP 地址。图 1 直连式组网网络(二层组网,数据隧道转发) 前提条件 AP、AC、二层
3、交换机正常上电。 路由器,BRAS,AAA/WEB 服务器等设备相关功能调试完成。 BRAS 上根据对接入用户的认证和计费的要求,已完成相应的配置。数据规划表 1 数据规划表配置项 数据WLAN 服务 AP 认证类型:WEP 认证策略,Open-system 认证模式表 1 数据规划表配置项 数据认证报文的加密类型:不加密AP 管理 VLAN VLAN 800(由二层交换机打 VLAN tag)AP1:101AP RegionAP2:102 名称:huawei-1 SSID:huawei-F4 映射模式:AP 域映射 映射 VLAN:101 数据转发模式:隧道转发ESS 名称:huawei-2
4、 SSID:huawei-F5 映射模式:AP 域映射 映射 VLAN:102 数据转发模式:隧道转发STA1/STA2:VLAN 101(由 AC 下发)上网业务 VLANSTA3/STA4:VLAN 102(由 AC 下发)二层交换机上 VLAN 接入 AP 端口配置为 Access 类型,缺省 VLAN 为 800,接入 AC的端口配置为 Trunk 类型,允许 VLAN 800 通过。AP 的管理VLAN 和业务 VLAN 都封装在 CAPWAP 隧道中。AC Carrier ID/AC ID CTC/1AC 管理 IP 地址(Meth 0 接口) 10.11.104.2/24AP 管
5、理 IP 地址池 192.168.1.2192.168.1.254/24表 1 数据规划表配置项 数据AP 管理网关 192.168.1.1/24DHCP 服务器 AC 作为 DHCP 服务器,给 AP 分配 IP 地址。操作步骤1. 配置二层交换机,使 AP 与 AC 二层互通。 a. 配置二层交换机连接 AP 的以太网端口(Eth 0/0/1 和 Eth 0/0/2)类型为Access 类型,缺省 VLAN 为 800。 说明: 此处配置以华为 S3300 系列交换机为例,其他类型交换机请参加对应命令手册。注意: 需要将所有二层交换机在 AP 管理 VLAN 和业务 VLAN 内的下行口上
6、配置端口隔离,如果不配置端口隔离,可能会在 VLAN 内存在不必要的广播报文,或者导致不同 AP 间的 WLAN 用户二层互通的问题。huaweivlan 800huawei-vlan800quithuaweiinterface Ethernet 0/0/1huawei-Ethernet0/0/1port link-type accesshuawei-Ethernet0/0/1port access vlan 800huawei-Ethernet0/0/1port-isolate enablehuawei-Ethernet0/0/1quithuaweiinterface Ethernet 0/
7、0/2huawei-Ethernet0/0/2port link-type accesshuawei-Ethernet0/0/2port access vlan 800huawei-Ethernet0/0/2port-isolate enablehuawei-Ethernet0/0/2quitb. 配置交换机连接 AC 的 GE 端口 1(GE 0/0/1)类型为 Trunk 类型,允许 VLAN 800 通过。c. huaweiinterface GigabitEthernet 0/0/1d. huawei-GigabitEthernet0/0/1port link-type trunke.
8、 huawei-GigabitEthernet0/0/1port trunk permit vlan 800f. huawei-GigabitEthernet0/0/1quit2. AC 基础配置。 a. 配置全局 AC 参数(运营商标识、全局 ID)方便识别和管理。 #配置 AC 运营商标识为 CTC(CTC-中国电信,CMCC-中国移动,CUC-中国联通,other-其他运营商),全局 AC ID 为 1。huawei(config)#wlan ac-global carrier id ctc ac id 1b. 配置 AC 连接二层交换机端口 VLAN。 #创建 VLAN 101、102
9、 和 800。huawei(config)#vlan 101huawei(config)#vlan 102huawei(config)#vlan 800#将 VLAN 800 加入业务端口 0/2/0。huawei(config)#port vlan 800 0/2 0c. 配置 AC 的上行端口。 #端口 0/2/24 为上行端口,将 VLAN 101 和 VLAN 102 加入上行端口。huawei(config)#port vlan 101 0/2 24huawei(config)#port vlan 102 0/2 24d. 在 AC 上创建 VLANIF。 #VLANIF 800 的
10、 IP 地址为 192.168.1.1,作为数据转发的三层接口。huawei(config)#interface vlanif 800huawei(config-if-vlanif800)#ip address 192.168.1.1 255.255.255.0 |description|sub :Command:ip address 192.168.1.1 255.255.255.0使能 VLANIF 800 的 DHCP 功能,使 AC 兼作 DHCP server,为 AP 分配 IP 地址。huawei(config-if-vlanif800)#dhcps enablehuawei(c
11、onfig-if-vlanif800)#quit说明: AP 需要获取一个 AC 的 IP 地址才能与 AC 建立连接,可以从 AC、BRAS 或DHCP 服务器获取 IP 地址。 此处配置 AP 从 AC 上获取 IP 地址。e. 设置 AC 的源。 #配置 VLANIF 800 作为 AC 的源。 说明: 每台 AC 设备都需要指定 AC 的源 IP 地址,使得该 AC 设备下挂接所有 AP 学到的 AC 地址都是指定的 AC 源 IP 地址。huawei(config)#wlan achuawei(config-wlan-ac-view)#wlan ac source interface
12、 vlanif 800huawei(config-wlan-ac-view)#quitf. 在 AC 上配置 AP 的 IP 地址池。 #IP 地址池 ctc-ap-server 对应 VLAN 800。 说明: IP 地址池的网关地址必须与 VLANIF 的 IP 地址相同,用于定义 AP 上线后获取IP 的地址池。huawei(config)#ip pool ap-server Its successful to create an IP address poolhuawei(config-ip-pool-ap-server)#gateway 192.168.1.1 255.255.255
13、.0huawei(config-ip-pool-ap-server)#section 0 192.168.1.2 192.168.1.254#(可选)配置 DHCP 服务的 Option 60 和 Option 43 功能,通过 DHCP option 43 通告 AC 的 IP 地址。huawei(config-ip-pool-ap-server)#option 60 string Huawei APhuawei(config-ip-pool-ap-server)#option 43 string HuaweiAC-192.168.1.1huawei(config-ip-pool-ap-se
14、rver)#quit说明: 配置 option 60 功能时,文字参数信息必须为“Huawei AP”。 配置 option 43 功能时,文字参数信息格式必须为“HuaweiAC-X.X.X.X”,其中 X.X.X.X 是指 AC 的 IP 地址。3. 配置 AC 与 AP 的互通。 a. 配置 AP 的认证模式为“sn-auth”。 b. huawei(config)#wlan acc. huawei(config-wlan-ac-view)#ap-auth-mode sn-authd. 离线添加 AP。 #查询 AP 的设备类型。huawei(config-wlan-ac-view)#display ap-type allAll AP types information: - ID Type - 0 WA601 1 WA631 2 WA651 3 WA602 4 WA632