ME60集成AC业务配置培训胶片(V1R1C01)-5

HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedInternal业务配置培训胶片(V1R1C01)网络产品服务部HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage2该胶片详细描述了ME60集成AC产品的配置步骤及典型配置案例HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage3参考资料BAS集成AC(ME60+WA6X1)V1R1C01业务开局指导书.docME60配置手册(V6R2)HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage4学习完此课程，您将会：掌握常用典型组网ME60集成AC的WLAN业务的配置步骤掌握常用典型配置HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage5第1章常用典型组网第2章ME60集成AC的WLAN业务的配置步骤第3章典型配置举例HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage6WLAN组网方案介绍——大型无线局域网IP城域网络ME60（BAS/运营级AC）LANLAN商业楼宇AP室内覆盖室内分布系统室外/室内AP无线城市覆盖家庭覆盖应用场景:无线系统的AP数量很多（大于512个），或跨区域的AP管理，可以采用在BAS上集成AC来实现管理。比如一个市区的多个校园网，或多个热点的AP进行等统一管理。整体方案系列化产品专业服务LANHUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage7WLAN组网方案1-AC和AP中间为二层网络的组网方式(数据直接转发方式)HuaweiAPHuaweiAP汇聚交换机L2交换机HuaweiBRAS集成AC核心路由器IP城域网VLAN：800，101，102VLAN：800，101业务VLAN:101业务VLAN:102数据VLAN:101数据VLAN:102管理VLAN:800VLAN：800，102VLAN：800，101，102应用场景:应用于AC和AP之间为2层组网的场景，通常为个人用户接入，汇聚交换机可透传用户业务VLAN.方案优缺点::优点:数据由交换机直接转发，没有隧道开销，转发效率高。缺点:AC与AP之间的交换机都需要规划业务VLAN.方案限制::１．二层交换机需要透传所有VLAN２．为ＡＰ分配管理IP的DHCP服务器需支持option43或者以DNS方式将ＡＣ域名通告ＡＰ．HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage8WLAN组网方案2-AC和AP中间为二层网络的组网方式(数据隧道转发方式)HuaweiAPHuaweiAP汇聚交换机L2交换机HuaweiBRAS集成AC核心路由器IP城域网隧道VLAN：800隧道VLAN：800隧道VLAN：800隧道VLAN：800内层业务VLAN:101内层业务VLAN:102数据VLAN:101数据VLAN:102隧道VLAN:800适用场将应用场景:应用于AC和AP之间为2层组网的场景，通常为个人用户接入，汇聚交换机不能透传用户业务VLAN.方案优缺点::优点:AC与AP之间的交换机不需要规划业务VLAN.缺点:数据由CAPWAP隧道转发，转发效率低于直接转发。方案限制::为ＡＰ分配管理IP的DHCP服务器需支持option43或者以DNS方式将ＡＣ域名通告ＡＰ．HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage9WLAN组网方案3-AC和AP中间为三层网络的组网方式(限隧道转发方式)内层业务VLAN:102应用场景:应用于AC和AP之间为3层组网的场景，无线用户通过AC的下行接口接入，通常为企业用户接入。方案优缺点::缺点:数据由CAPWAP隧道转发，转发效率低于直接转发。方案限制::１．AP的管理网关所在交换机或路由器必须支持DHCPRelay,以使AP能获取到ＡＣ的地址。２．为ＡＰ分配管理IP的DHCP服务器需支持option43或者以DNS方式将ＡＣ域名通告ＡＰ．HuaweiAPHuaweiAP三层交换机/路由器L2交换机HuaweiBRAS集成AC核心路由器IP城域网隧道VLAN：800VLANIF：800隧道VLAN：800隧道VLAN：800内层业务VLAN:101数据VLAN:101数据VLAN:102DHCPRelay!HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage10WLAN组网方案4-AC和AP中间为三层网络的组网方式(上行口接入AP的管理，限隧道转发)应用场景:应用于AC和AP之间为3层组网的场景，无线用户通过AC的上行接口接入，通常为建网初期AC数量有限的情况下应用。方案优缺点::缺点:数据由CAPWAP隧道转发，转发效率低于直接转发。方案限制::１．AP的管理网关所在交换机或路由器必须支持DHCPRelay,以使AP能获取到ＡＣ的地址。２．为ＡＰ分配管理IP的DHCP服务器需支持option43或者以DNS方式将ＡＣ域名通告ＡＰ．HuaweiAPHuaweiAP三层交换机/路由器L2交换机HuaweiBRAS集成AC核心路由器IP城域网隧道VLAN：800VLANIF：800隧道VLAN：800隧道VLAN：800内层业务VLAN:101内层业务VLAN:102数据VLAN:101数据VLAN:102DHCPRelay!HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage11第1章常用典型组网第2章ME60集成AC的WLAN业务的配置步骤第3章典型配置举例HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage12配置流程1、登陆AC(BAS)，配置AC的管理IP；2、配置WLAN用户的AAA域；3、AP接入配置；4、WLAN用户接入配置；5、WLAN相关模板、ESS等配置；6、AP上绑定射频模板，创建VAP，同时commit生效；7、无线终端搜索信号，接入WLAN并测试业务；8、若有新AP接入，请重复步骤6、7；9、结束。HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage13AP接入配置AP支持3种方式发现AC：DHCPOption43、DNS和广播；AC上需要创建一个环回接口，供AP接入使用：interfaceLoopBack11ipaddress11.11.11.11255.255.255.255将接口绑定到WLAN上：wlanacwlanacsourceinterfaceloopback11HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage14DHCPOption43接入配置1、创建Loopback接口：interfaceLoopBack11ipaddress11.11.11.11255.255.255.2552、将接口绑定到WLAN上：wlanacwlanacsourceinterfaceloopback113、配置AP的IPpool：ippoolwlanservergateway192.168.1.41255.255.255.0section0192.168.1.50192.168.1.100option43stringHuaweiAC-11.11.11.114、配置AP接入接口/子接口：interfaceGigabitEthernet2/0/0ipaddress192.168.1.41255.255.255.05、AP接入后，查看状态是否normal(命令displayapall)HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage15业务转发配置－直接转发配置AP接入接口/子接口为WLAN直接接入：interfaceGigabitEthernet2/0/0undoshutdownipaddress192.168.1.41255.255.255.0wlandirect-access配置子接口接入WLAN用户：interfaceGigabitEthernet2/0/0.2vlan-typedot1q200basaccess-typelayer2-subscriberdefault-domainauthenticationlhcauthentication-methodbindHUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage16业务转发配置－隧道转发创建二层和三层VE接口；Slot视图绑定VE口（三层主接口）；在VE子接口下配置STA用户接入属性；HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage17隧道转发配置1、创建二层VE接口：interfaceVirtual-Ethernet2/0/1注意：二层VE接口必需命名为1ve-group1l2-terminate2、创建三层VE接口：interfaceVirtual-Ethernet2/0/2注意：三层VE接口必需命名为2ve-group1l3-access3、Slot视图下绑定三层VE接口：slot2wlantunnel-accessinterfacevirtual-ethernet2/0/24、配置VE子接口接入WLAN用户：interfaceVirtual-Ethernet2/0/2.2vlan-typedot1q200wlanenablebasaccess-typelayer2-subscriberdefault-domainauthenticationlhcauthentication-methodbindHUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage18WLAN基本配置–配置ACID进入WLAN-AC视图[HUAWEI]wlanac[HUAWEI-wlan-ac-view]配置ACID和运营商ID[HUAWEI-wlan-ac-view]acid128[HUAWEI-wlan-ac-view]carrieridcuc注意：每台AC设备都需配置一个唯一的ACID+carrierid组合，否则可能造成无线BSSID冲突HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage19WLAN基本配置–绑定射频模板进入WLAN-AC视图[HUAWEI]wlanac[HUAWEI-wlan-ac-view]创建WMM模板[HUAWEI-wlan-ac-view]wmm-profilenamewmm-test[HUAWEI-wlan-wmm-prof-wmm-test]q[HUAWEI-wlan-ac-view][HUAWEI-wlan-ac-view]创建radio模板，同时绑定上面创建的WMM到该radio模板上[HUAWEI-wlan-ac-view]radio-profilenameradio-test[HUAWEI-wlan-radio-prof-radio-test]bindwmm-profilenamewmm-test[HUAWEI-wlan-radio-prof-radio-test]q[HUAWEI-wlan-ac-view]进入apradio视图，绑定radio模板到该射频上[HUAWEI-wlan-ac-view]radioap-id10radio-id0[HUAWEI-wlan-radio-10/0]bindradio-profilenameradio-test[HUAWEI-wl