WLAN-旁挂式组网解决方案实例

WLAN旁挂式组网解决方案实例：业务需求网络供应商为某两个相隔较远的区域（区域A，区域B）提供WLAN上网服务，AP1为区域A提供WLAN业务，AP2为区域B提供WLAN业务。区域内的用户按流量计费。AC和AP之间采用“旁挂式”组网，组网图如图1所示，由AP分配业务VLAN，L2交换机透传所有的业务VLAN，并给AP管理报文打管理VLANtag；AC同时作为DHCPserver给AP分配IP地址。AP1和AP2的业务数据都是由本地直接转发，AC只对AP进行管理。操作步骤：1、配置交换机，使AP与AC互通a、配置二层交换机连接AP的以太网端口（Eth0/1和Eth0/2）类型为Access类型，PVID为800L2交换机为AP报文打上VLAN800的taghuawei]interfaceEthernet0/1[huawei-Ethernet0/1]portlink-typeaccess[huawei-Ethernet0/1]portaccessvlan800[huawei-Ethernet0/1]quit[huawei]interfaceEthernet0/2[huawei-Ethernet0/2]portlink-typeaccess[huawei-Ethernet0/2]portaccessvlan800[huawei-Ethernet0/2]quitb、配置二层交换机连接三层交换机的GE端口（GE0/1）透传所有业务VLAN与管理VLAN。[huawei]interfaceGigabitEthernet0/1[huawei-GigabitEthernet0/1]portlink-typetrunk[huawei-GigabitEthernet0/1]porttrunkpermitvlanall[huawei-GigabitEthernet0/1]quitc、配置三层交换机连接AC的GE端口(GE0/1/2)透传所有业务VLAN与管理VLAN。[huawei]interfaceGigabitEthernet0/1/2[huawei-GigabitEthernet0/1]portlink-typetrunk[huawei-GigabitEthernet0/1]porttrunkpermitvlanall[huawei-GigabitEthernet0/1]quitd、配置三层交换机的DHCPRelay功能。[huawei]interfaceVlan-interface800[huawei-Vlanif800]ipaddress172.10.1.1255.255.255.0[huawei-Vlanif800]dhcpselectrelay[huawei-Vlanif800]quite、配置三层交换机中继DHCP服务到AC上，AC作为DHCP服务器。[huawei]dhcpservergroupAC-srv1[huawei-dhcp-server-group-AC-srv1]dhcp-server3.3.3.3[huawei-dhcp-server-group-AC-srv1]quitf、配置三层交换机到AC的路由huawei]iproute3.3.3.3255.255.255.255172.10.1.1preference602、AC基础配置。a、配置全局AC参数（运营商标识、全局ID）方便识别和管理。#配置AC运营商标识为CTC（CTC-中国电信，CMCC-中国移动，CUC-中国联通），全局ACID为1。huawei(config)#wlanachuawei(config-wlan-ac-view)#carrieridctchuawei(config-wlan-ac-view)#acid1huawei(config-wlan-ac-view)#quitb、配置AC连接交换机的端口VLAN。#创建VLAN101、102和800。huawei(config)#vlan101huawei(config)#vlan102huawei(config)#vlan800#配置端口1加入VLAN101和VLAN102；端口1的Native-VLAN为VLAN800，与交换机上添加的管理VLAN800一致，保证数据转发。huawei(config)#portvlan1010/21huawei(config)#portvlan1020/21huawei(config)#portvlan8000/21huawei(config)#interfacescu0/2huawei(config-if-scu-0/2)#native-vlan1vlan800huawei(config-if-scu-0/2)#quitc、在AC上创建VLANIF。#VLANIF800的IP地址为172.1.1.1，作为数据转发的三层接口。huawei(config)#interfacevlanif800huawei(config-if-vlanif800)#ipaddress172.1.1.1255.255.255.0{cr|descriptionK|subK}:Command:ipaddress172.1.1.1255.255.255.0使能VLANIF800的DHCP功能，使AC兼作DHCPserver，为AP分配IP地址。huawei(config-if-vlanif800)#dhcpsenablehuawei(config-if-vlanif800)#quit说明：AP需要获取一个AC的IP地址才能与AC建立连接，可以从AC、BRAS或DHCP服务器获取IP地址。d、配置Loopback接口，作为AC的源IP，用于AP和AC之间建立隧道通信。#Loopback接口与VLANIF800绑定，IP地址为3.3.3.3/32。说明：设置Loopback接口地址，必须使用32位掩码。huawei(config)#interfaceloopback0huawei(config-if-loopback0)#bindvlanif800huawei(config-if-loopback0)#ipaddress3.3.3.3255.255.255.255{cr|descriptionK|subK}:Command:ipaddress3.3.3.3255.255.255.255huawei(config-if-loopback0)#quite、设置AC的源。huawei(config)#wlanachuawei(config-wlan-ac-view)#wlanacsourceinterfacevlanif800huawei(config-wlan-ac-view)#quitf、在AC上配置AP的IP地址池。#IP地址池ctc-ap-server对应VLAN800。说明：IP地址池的网关地址必须与VLANIF的IP地址相同，用于定义AP上线后获取IP的地址池。huawei(config)#ippoolap-serverIt'ssuccessfultocreateanIPaddresspoolhuawei(config-ip-pool-ap-server)#gateway172.1.1.1255.255.255.0huawei(config-ip-pool-ap-server)#section0172.1.1.2172.1.1.254huawei(config-ip-pool-ap-server)#quit#配置DHCP服务的Option功能，通过DHCPoption43通告AC的IP地址。huawei(config-ip-pool-ap-server)#option43stringHuaweiAC-172.1.1.1huawei(config-ip-pool-ap-server)#quit3、配置AC与AP的互通a、配置AP的认证模式为“sn-auth”。huawei(config)#wlanachuawei(config-wlan-ac-view)#ap-auth-modesn-authhuawei(config-wlan-ac-view)#quitb、确认自动发现的AP。#将AP1和AP2上电，此时在AC上可以查看到AP的状态为“autofind”，使用ap-confirm命令确认自动发现的AP设备。huawei(config)#displayapallAllAPinformation:----------------------------------------------------------------------------APAPProfileRegionAPIDTypeIDIDState----------------------------------------------------------------------------0WA60100normal1WA60100autofind2WA60100autofind----------------------------------------------------------------------------Totalnumber:3huawei(config)#wlanachuawei(config-wlan-ac-view)#ap-confirmallInfo:ConfirmAP1successfully.Info:ConfirmAP2successfully.c、配置AP域。#AP域ID分别为101和102。huawei(config-wlan-ac-view)#ap-regionid101huawei(config-wlan-ap-region-101)#quithuawei(config-wlan-ac-view)#ap-regionid102huawei(config-wlan-ap-region-102)#quitd、配置AP1加入AP域101，AP2加入AP域102。huawei(config-wlan-ac-view)#apid1{cr|ap-typeK|type-idK}:Command:apid1huawei(config-wlan-ap-1)#region-id101huawei(config-wlan-ap-1)#quithuawei(config-wlan-ac-view)#apid2{cr|ap-typeK|type-idK}:Command:apid2huawei(config-wlan-ap-2)#region-id102huawei(config-wlan-ap-2)#quit4、配置AP对应的射频。a、创建名为“wmm-1”的WMM模板，参数采用默认配置。huawei(config-wlan-ac-view)#wmm-profilenamewmm-1id1huawei(config-wlan-wmm-prof-wmm-profile-1)#quitb、创建名为“radio-1”的Radio模板，绑定WMM模板“wmm-1”。huawei(config-wlan-ac-view)#radio-profilenameradio-1id1huawei(config-wlan-radio-prof-radio-1)#bindwmm-profilenamewmm-1huawei(config-wlan-radio-prof-radio-1)#quitc、将AP1和AP2对应的射频绑定Radio模板“radio-1”。huawei(config-wlan-ac-view)#radioap-id1radio-id0huawei(config-wlan-radio-1/0)#bindradio-profilenameradio-1huawei(config-wlan-radio-1/0)#quithuawei(co