实验5AC+FitAP跨越三层网络注册-DHCPOption43方式5-1实验5AC+FitAP跨越三层网络注册-DHCPOption43方式5.1实验内容与目标完成本实验,您应该能够:l了解FITAP和AC跨越三层网络的组网方案l了解FITAP和AC跨越三层网络通过DHCPOption43方式的注册流程l掌握三层网络DHCPOption43方式下FITAP在AC上成功注册的配置要点5.2实验组网图图1实验组网图三层交换机:VLAN1接口地址为192.168.1.254VLAN2接口地址为192.168.2.254VLAN3接口地址为192.168.3.254VLAN4接口地址为192.168.4.254组网说明l各网段网关都在三层交换机上lAP属于VLAN2(192.168.2.0/24网段)H3C实验5AC+FitAP跨越三层网络注册-DHCPOption43方式5-2l无线客户端属于VLAN4(192.168.4.0/24网段)lAC管理地址192.168.1.99该组网图说明如下:配置终端通过串口线连接到AC的CONSOLE口上,用于相关配置以及查看AP注册信息,无线客户端用于搜索无线信号。5.3背景需求“瘦”AP+无线交换机解决方案的实现,首要而且关键的一步就是FitAP在无线交换机上的注册问题,只有FitAP成功注册后无线交换机才能管理FitAP。之后有关无线的接入、认证、加密等功能的实现都是建立在这一步基础之上的,而AC+FitAP跨越三层网络注册在实际应用中也比较常见。此情况下有两种实现方式:一种为DNS方式,需要DNS、DHCPServer配合实现,相对复杂;另外一种为DHCPOption43属性方式,即利用DHCPServer的Option43属性来实现。此实验即利用DHCPOption43的方式实现FitAP的跨越三层网络注册。5.4实验设备与版本主机:一台带有串口PC,配有无线网卡服务器:一台(安装有DHCP和DNS组件的Windows2003server操作系统)线缆:CONSOLE线缆一根无线接入点FITAP:WA系列无线接入点无线交换机AC:WX系列无线交换机版本:ComwareSoftware,Version5.205.5实验过程按上述组网图部署FitAP和无线交换机,在服务器上配置DHCP相关属性(Option43),从而实现FITAP和AC跨越三层网络的注册。H3C实验5AC+FitAP跨越三层网络注册-DHCPOption43方式5-3实验任务一:配置DHCP地址池向FitAP下发IP地址、网关地址、Option43属性本例中通过MicrosoftDHCPServer向FitAP下发IP地址,需要建立FitAP网段的地址池192.168.2.0/24。其中FitAP利用DHCPoption43字段获取ACIP地址,实现FitAP跨越三层网络在AC上的注册。FitAP属于192.168.2.0/24网段,所以在192.168.2.0/24网段的地址池中需下发option43字段,ACIP地址为192.168.1.99,故根据option43的填写规则,此字段下发的信息如下:H3C实验5AC+FitAP跨越三层网络注册-DHCPOption43方式5-48007000001c0a80163注意:Option43属性也可以在其他支持的DHCPserver上配置,比如在无线控制器或交换机的DHCPPOOL中配置,如下:[AC-dhcp-pool-1]option43hex8007000001C0A80163同上所述,依据实际地址修改相应字段。实验任务二:配置DHCP地址池向无线客户端下发IP地址、网关地址本例中通过MicrosoftDHCPServer向无线客户端下发IP地址,需要建立无线客户端网段的地址池192.168.4.0/24。实验任务三:配置交换机配置接口地址和DHCPrelay功能由于FitAP和无线客户端都是动态获取IP地址,而与DHCPServer(192.168.3.99)之间跨越三层网络,所以需要在FitAP和无线客户端的网关上启用DHCPrelay功能,即在三层交换机的interfacevlan2和interfacevlan4上启用DHCPrelay功能。步骤一:配置DHCPServer组地址[H3C]dhcp-server1ip192.168.3.99步骤二:配置三层接口及在对应接口下启用DHCPrelay[H3C]interfaceVlan-interface1[H3C-Vlan-interface1]ipaddress192.168.1.254255.255.255.0[H3C]interfaceVlan-interface2[H3C-Vlan-interface2]ipaddress192.168.2.254255.255.255.0[H3C-Vlan-interface2]dhcp-server1[H3C]interfaceVlan-interface3[H3C-Vlan-interface3]ipaddress192.168.3.254255.255.255.0[H3C]interfaceVlan-interface4[H3C-Vlan-interface4]ipaddress192.168.4.254255.255.255.0H3C实验5AC+FitAP跨越三层网络注册-DHCPOption43方式5-5[H3C-Vlan-interface4]dhcp-server1实验任务四:配置AP序列号实现注册在AP取得IP地址后,会寻找AC进行注册,所以在AC上首先需要添加AP的序列号(serial-id)。步骤一:在AP上查看并记录序列号在AP的背面查看并记录序列号:步骤二:在AC上添加FITAP并配置AP的序列号[H3C]wlanapap1modelWA2100[H3C-wlan-ap-ap1]serial-id210235A22W0073000011AP型号与序列号以实际实验中使用的AP型号及序列号为准。步骤三:在AC查看AP的注册状态信息在AC上通过命令“displaywlanapall”查看AP的注册状态,如果“state”项是“Run”,表示注册成功;如果是“Idle”,表示未注册成功。通过命令“displaywlanapallverbose”能够查看AP注册的详细信息,如AP获得的IP地址。实验任务五:配置无线接入服务步骤一:配置无线接口[H3C]interfaceWLAN-ESS4[H3C-WLAN-ESS4]portaccessvlan4步骤二:配置无线服务模板[H3C]wlanservice-template4clear[H3C-wlan-st-4]ssidH3C[H3C-wlan-st-4]bindWLAN-ESS4[H3C-wlan-st-4]authentication-methodopen-system[H3C-wlan-st-4]service-templateenable步骤三:配置无线射频[H3C]wlanapap1[H3C-wlan-ap-ap1]radio1typedot11gH3C实验5AC+FitAP跨越三层网络注册-DHCPOption43方式5-6[H3C-wlan-ap-ap1-radio-1]service-template4[H3C-wlan-ap-ap1-radio-1]radioenable这时在无线客户端上就可以搜索的名称为H3C的SSID了。无线客户端成功连接SSIDH3C后将获取192.168.4.0/24网段地址。5.6实验中的命令列表命令描述wlanapap-namemodel配置名称和型号serial-idxxxxxxxxxxxxxxxxxxx配置AP序列号radio1type11a/11b/11g配置射频模式interfaceWLAN-ESSnumble配置无线接口wlanservice-templatenumble配置服务模板displaywlanapall查看AP注册状态信息Option43配置DHCPserver的option43属性H3C