《ac-2层旁挂组网1》由会员分享，可在线阅读，更多相关《ac-2层旁挂组网1（8页珍藏版）》请在金锄头文库上搜索。
1、旁挂式二层组网，数据业务直接转发规格 适用的 AC：AC6605、AC6005 适用的 AP： 所有形态的 AP组网需求如 图 1 所示，现有网络中汇聚交换机连接上层网络，AC 采用旁挂方式通过汇聚交换机和接入交换机连接管理AP1 和 AP2。AC 和 AP 之间网络属于二层组网，可对小范围内进行组网，主要应用于个人用户且希望能对数据报文进行有效管理，并能方便地对 AC 进行更换。由于有线网络需要进行大量的网线布放，耗费大量成本和人力，且用户使用网络不具备灵活性。用户希望通过WLAN 部署，减少网线布放的成本和人力，提高用户使用网络的灵活性以及网络的可维护性。图 1 组网配置图 数据规划规划内
2、容 规划数据WLAN 安全 WEP Open-system 认证，不加密规划内容 规划数据Name:huawei-1SSID:huawei-1WLAN 虚接口：WLAN-ESS0数据转发模式：直接转发WLAN 服务集Name:huawei-2SSID:huawei-2WLAN 虚接口：WLAN-ESS1数据转发模式：直接转发AP 管理 VLAN VLAN 100AP 业务 VLAN AP1：VLAN 101AP2：VLAN 102AP 域 AP1：101AP2：102AC Carrier ID/AC ID other/1AP 管理 IP 地址池 192.168.10.2192.168.10.2
3、54/24AP 管理网关 192.168.10.1/24 (AC 上)AP1 用户上网公网地址池 192.168.11.1192.168.11.253/24AP1 用户上网公网网关 192.168.11.254/24AP2 用户上网公网地址池 192.168.12.1192.168.12.253/24AP2 用户上网公网网关 192.168.12.254/24DHCP Server AC 作为 AP配置流程1. 按照 图 1 进行物理连接，保证汇聚交换机与 IP 骨干网之间网络连接正常。 2. 配置接入交换机和汇聚交换机，保证 AC 与 AP 二层互通。 3. 在 AC 上配置 WLAN 相关
4、业务。 4. 业务下发至 AP，用户完成业务验证。配置注意事项 接入交换机或 AC 上直接接 AP 的端口，需要添加管理 VLAN tag。AP 上为零配置。 业务 IP 地址池给 STA 分配 IP 地址，管理 IP 地址池给 AP 分配 IP 地址，两种地址池需要分开配置。 需要将所有二层交换机在 AP 管理 VLAN 和业务 VLAN 内的下行口上配置端口隔离，如果不配置端口隔离，可能会在 VLAN 内存在不必要的广播报文，或者导致不同 AP 间的 WLAN 用户二层互通的问题。端口隔离功能未开启时，建议从接入交换机到 AC 之间的所有网络设备的接口都配置 undo port trunk
5、 allow-pass vlan 1，防止引起报文冲突，占用端口资源。 当用户新开局时，对于 AP 的射频信道的设置，用户可根据网络规划手动指定，也可使用射频调优功能自动选择最佳信道。操作步骤1. 配置接入交换机 # 使接入交换机透传管理 VLAN，由接入交换机给 AP 管理报文添加 VLAN 100 tag，需要配置 AP 到 AC 之间 VLAN 100 互通system-viewQuidway vlan 100Quidway interface ethernet 0/0/1Quidway-Ethernet0/0/1 port link-type trunkQuidway-Ethernet
6、0/0/1 port trunk pvid vlan 100Quidway-Ethernet0/0/1 port trunk allow-pass vlan 100 101Quidway-Ethernet0/0/1 port-isolate enableQuidway-Ethernet0/0/1 quitQuidway interface ethernet 0/0/2Quidway-Ethernet0/0/2 port link-type trunkQuidway-Ethernet0/0/2 port trunk pvid vlan 100Quidway-Ethernet0/0/2 port
7、trunk allow-pass vlan 100 102Quidway-Ethernet0/0/2 port-isolate enableQuidway-Ethernet0/0/2 quitQuidway interface gigabitethernet 0/0/1Quidway-GigabitEthernet0/0/1 port link-type trunkQuidway-GigabitEthernet0/0/1 port trunk allow-pass vlan 100 101 102Quidway-GigabitEthernet0/0/1 quit2. 配置汇聚交换机 # 使汇聚
8、交换机透传管理 VLAN 说明： 根据实际组网情况在汇聚交换机上行口配置业务 VLAN 透传，和上行网络设备互通。system-viewQuidway vlan batch 101 102 100Quidway Dhcp enableQuidway interface gigabitethernet 0/0/1Quidway-GigabitEthernet0/0/1 port link-type trunkQuidway-GigabitEthernet0/0/1 port trunk allow-pass vlan 100 101 102Quidway-GigabitEthernet0/0/1
9、 port-isolate enableQuidway-GigabitEthernet0/0/1 quitQuidway interface gigabitethernet 0/0/2Quidway-GigabitEthernet0/0/2 port link-type trunkQuidway-GigabitEthernet0/0/2 port trunk allow-pass vlan 100 101 102Quidway-GigabitEthernet0/0/2 quitQuidway interface gigabitethernet 0/0/3Quidway-GigabitEther
10、net0/0/3 port link-type trunkQuidway-GigabitEthernet0/0/3 port trunk allow-pass vlan 103Quidway-GigabitEthernet0/0/3 interface vlanif 101Quidway-vlanif101 ip address 192.168.11.254 24Quidway-vlanif101 dhcp select interfaceQuidway-vlanif102 ip address 192.168.12.254 24Quidway-vlanif102 dhcp select in
11、terface3. 配置 AC a. 配置 AC，使 AP 与 AC 之间能够传输管理报文 # 配置 AC，将接口 GE0/0/1 加入 VLAN100、VLAN101、VLAN102system-viewAC6605 sysname ACAC vlan batch 100 101 102AC interface gigabitethernet 0/0/1AC-GigabitEthernet0/0/1 port link-type trunkAC-GigabitEthernet0/0/1 port trunk allow-pass vlan 100 to 102AC-GigabitEthern
12、et0/0/1 quitb. 配置 AC 同时作为 AP 和用户的 DHCP 服务器 c. AC dhcp enabled. AC interface Vlanif 100e. AC-Vlanif100 ip address 192.168.10.1 24f. AC-Vlanif100 dhcp select interfaceg. AC-Vlanif100 quith. AC interface Vlanif 101i. AC-Vlanif101 ip address 192.168.11.1 24j. AC-Vlanif101 quitk. AC interface Vlanif 102l
13、. AC-Vlanif102 ip address 192.168.12.1 24m. AC-Vlanif102 quitn. 配置 AC 的全局参数 # 配置 AC 的国家码、AC ID、运营商标识和 AC 的源接口AC wlan ac-global country-code cnWarning: Modify the country code may delete configuration on those AP which use the global country code and reset them, are you sure to continue?Y/N:y AC wlan
14、 ac-global ac id 1 carrier id otherAC wlanAC-wlan-view wlan ac source interface vlanif 100o. 配置 AP 并上线 # 配置 AP 的认证方式为 MAC 认证AC-wlan-view ap-auth-mode mac-auth# 查询 AP 的设备类型AC-wlan-view display ap-type allAll AP types information: -ID Type -17 AP6010SN-GN 19 AP6010DN-AGN 21 AP6310SN-GN 23 AP6510DN-AGN 25 AP6610DN-AGN 27 AP7110SN-GN
