AC-2层旁挂组网1.docx

旁挂式二层组网，数据业务直接转发规格 适用的AC：AC6605、AC6005 适用的AP：所有形态的AP组网需求如图1所示，现有网络中汇聚交换机连接上层网络，AC采用旁挂方式通过汇聚交换机和接入交换机连接管理AP1和AP2。AC和AP之间网络属于二层组网，可对小范围内进行组网，主要应用于个人用户且希望能对数据报文进行有效管理，并能方便地对AC进行更换。由于有线网络需要进行大量的网线布放，耗费大量成本和人力，且用户使用网络不具备灵活性。用户希望通过WLAN部署，减少网线布放的成本和人力，提高用户使用网络的灵活性以及网络的可维护性。图1 组网配置图 数据规划规划内容规划数据WLAN安全WEP Open-system认证，不加密WLAN服务集Name:huawei-1SSID:huawei-1WLAN 虚接口：WLAN-ESS0数据转发模式：直接转发Name:huawei-2SSID:huawei-2WLAN 虚接口：WLAN-ESS1数据转发模式：直接转发AP管理VLANVLAN 100AP业务VLANAP1：VLAN 101AP2：VLAN 102AP域AP1：101AP2：102AC Carrier ID/AC IDother/1AP管理IP地址池192.168.10.2192.168.10.254/24AP管理网关192.168.10.1/24 (AC上)AP1用户上网公网地址池192.168.11.1192.168.11.253/24AP1用户上网公网网关192.168.11.254/24AP2用户上网公网地址池192.168.12.1192.168.12.253/24AP2用户上网公网网关192.168.12.254/24DHCP ServerAC作为AP配置流程1. 按照图1进行物理连接，保证汇聚交换机与IP骨干网之间网络连接正常。 2. 配置接入交换机和汇聚交换机，保证AC与AP二层互通。 3. 在AC上配置WLAN相关业务。 4. 业务下发至AP，用户完成业务验证。配置注意事项 接入交换机或AC上直接接AP的端口，需要添加管理VLAN tag。AP上为零配置。 业务IP地址池给STA分配IP地址，管理IP地址池给AP分配IP地址，两种地址池需要分开配置。 需要将所有二层交换机在AP管理VLAN和业务VLAN内的下行口上配置端口隔离，如果不配置端口隔离，可能会在VLAN内存在不必要的广播报文，或者导致不同AP间的WLAN用户二层互通的问题。端口隔离功能未开启时，建议从接入交换机到AC之间的所有网络设备的接口都配置undo port trunk allow-pass vlan 1，防止引起报文冲突，占用端口资源。 当用户新开局时，对于AP的射频信道的设置，用户可根据网络规划手动指定，也可使用射频调优功能自动选择最佳信道。操作步骤1. 配置接入交换机 # 使接入交换机透传管理VLAN，由接入交换机给AP管理报文添加VLAN 100 tag，需要配置AP到AC之间VLAN 100互通 system-viewQuidway vlan 100Quidway interface ethernet 0/0/1Quidway-Ethernet0/0/1 port link-type trunkQuidway-Ethernet0/0/1 port trunk pvid vlan 100Quidway-Ethernet0/0/1 port trunk allow-pass vlan 100 101Quidway-Ethernet0/0/1 port-isolate enableQuidway-Ethernet0/0/1 quitQuidway interface ethernet 0/0/2Quidway-Ethernet0/0/2 port link-type trunkQuidway-Ethernet0/0/2 port trunk pvid vlan 100Quidway-Ethernet0/0/2 port trunk allow-pass vlan 100 102Quidway-Ethernet0/0/2 port-isolate enableQuidway-Ethernet0/0/2 quitQuidway interface gigabitethernet 0/0/1Quidway-GigabitEthernet0/0/1 port link-type trunkQuidway-GigabitEthernet0/0/1 port trunk allow-pass vlan 100 101 102Quidway-GigabitEthernet0/0/1 quit2. 配置汇聚交换机 # 使汇聚交换机透传管理VLAN 说明： 根据实际组网情况在汇聚交换机上行口配置业务VLAN透传，和上行网络设备互通。 system-viewQuidway vlan batch 101 102 100Quidway Dhcp enableQuidway interface gigabitethernet 0/0/1Quidway-GigabitEthernet0/0/1 port link-type trunkQuidway-GigabitEthernet0/0/1 port trunk allow-pass vlan 100 101 102Quidway-GigabitEthernet0/0/1 port-isolate enableQuidway-GigabitEthernet0/0/1 quitQuidway interface gigabitethernet 0/0/2Quidway-GigabitEthernet0/0/2 port link-type trunkQuidway-GigabitEthernet0/0/2 port trunk allow-pass vlan 100 101 102Quidway-GigabitEthernet0/0/2 quitQuidway interface gigabitethernet 0/0/3Quidway-GigabitEthernet0/0/3 port link-type trunkQuidway-GigabitEthernet0/0/3 port trunk allow-pass vlan 103Quidway-GigabitEthernet0/0/3 interface vlanif 101Quidway-vlanif101 ip address 192.168.11.254 24Quidway-vlanif101 dhcp select interfaceQuidway-vlanif102 ip address 192.168.12.254 24Quidway-vlanif102 dhcp select interface3. 配置AC a. 配置AC，使AP与AC之间能够传输管理报文 # 配置AC，将接口GE0/0/1加入VLAN100、VLAN101、VLAN102 system-viewAC6605 sysname ACAC vlan batch 100 101 102AC interface gigabitethernet 0/0/1AC-GigabitEthernet0/0/1 port link-type trunkAC-GigabitEthernet0/0/1 port trunk allow-pass vlan 100 to 102AC-GigabitEthernet0/0/1 quitb. 配置AC同时作为AP和用户的DHCP服务器 c. AC dhcp enabled. AC interface Vlanif 100e. AC-Vlanif100 ip address 192.168.10.1 24f. AC-Vlanif100 dhcp select interfaceg. AC-Vlanif100 quith. AC interface Vlanif 101i. AC-Vlanif101 ip address 192.168.11.1 24j. AC-Vlanif101 quitk. AC interface Vlanif 102l. AC-Vlanif102 ip address 192.168.12.1 24m. AC-Vlanif102 quitn. 配置AC的全局参数 # 配置AC的国家码、AC ID、运营商标识和AC的源接口AC wlan ac-global country-code cn Warning: Modify the country code may delete configuration on those AP which use the global country code and reset them, are you sure to continue?Y/N:y AC wlan ac-global ac id 1 carrier id otherAC wlanAC-wlan-view wlan ac source interface vlanif 100o. 配置AP并上线 # 配置AP的认证方式为MAC认证AC-wlan-view ap-auth-mode mac-auth# 查询AP的设备类型AC-wlan-view display ap-type all All AP types information: - ID Type - 17 AP6010SN-GN 19 AP6010DN-AGN 21 AP6310SN-GN 23 AP6510DN-AGN 25 AP6610DN-AGN 27 AP7110SN-GN 28 AP7110DN-AGN 29 AP5010SN-GN 30 AP5010DN-AGN 31 AP3010DN-AGN 33 AP6510DN-AGN-US 34 AP6610DN-AGN-US 35 AP5030DN 36 AP5130DN 38 AP2010DN - Total number: 15# 根据查询到的AP设备类型ID（AP6010DN-AGN type-id为19），离线添加APAC-wlan-view ap id 1 type-id 19 mac 60de-4476-e360AC-wlan-ap-1 quitAC-wlan-view ap id 2 type-id 19 mac dcd2-fc04-b500AC-wlan-ap-2 quit# 将AP加入指定域AC-wlan-view ap-region id 101AC-wlan-ap-region-101 quitAC-wlan-view ap-region id 102AC-wlan-ap-region-102 quitAC-wlan-view ap id 1AC-wlan-ap-1 region-id 101AC-wlan-ap-1 quitAC-wlan-view ap id 2AC-wlan-ap-2 region-id 102AC-wlan-ap-2 quit# 查看AP的上线状态AC-wlan-view display ap all All AP information: Normal2,Fault0,Commit-failed0,Commiting0,Config0 Config-failed0,Download0,Standby0,Type-not-match0 - AP AP AP Profile AP AP /Region ID Type MAC ID State Sysname - 1 AP6010DN-AGN 60de-4476-e360 0/101 normal ap-1 2 AP6010DN-AGN dcd2-fc04-b500 0/102 normal ap-2 - Total number: 2,printed: 2AC-wlan-view quitp. 配置WLAN-ESS虚接口 q. AC interface wlan-ess 0r. AC-Wlan-Ess0 port hybrid pvid vlan 101s. AC-Wlan-Ess0 port hybrid untagged vlan 101t. AC-Wlan-Ess0 quitu. AC interface wlan-ess 1v. AC-Wlan-Ess1 port hybrid pvid vlan 102w. AC-Wlan-Ess1 port hybrid untagged vlan 102AC-Wlan-Ess1 quitx. 配置WLAN业务参数 # 配置WMM模板和射频模板，参数采用默认配置，将WMM模板绑定到射频模板AC wlanAC-wlan-view wmm-profile name huawei-ap1AC-wlan-wmm-prof-huawei-ap1 quitAC-wlan-view wmm-profile name huawei-ap2AC-wlan-wmm-prof-huawei-ap2 quitAC-wlan-view radio-profile name huawei-ap1 AC-wlan-radio-prof-huawei-ap1 wmm-profile name huawei-ap1 AC-wlan-radio-prof-huawei-ap1 quit AC-wlan-view radio-profile name huawei-ap2 AC-wlan-radio-prof-huawei-ap2 wmm-profile name huawei-ap2AC-wlan-radio-prof-huawei-ap2 quit# 配置安全模板，参数采用默认配置，即开放认证、不加密AC-wlan-view security-profile name huawei-apAC-wlan-sec-prof-huawei-ap quit# 配置流量模板，参数采用默认配置AC-wlan-view traffic-profile name huawei-apAC-wlan-traffic-prof-huawei-ap quit# 配置AP1和AP2的服务集，设置数据转发模式为隧道转发AC-wlan-view service-set name huawei-1AC-wlan-service-set-huawei-1 ssid huawei-1AC-wlan-service-set-huawei-1 wlan-ess 0AC-wlan-service-set-huawei-1 service-vlan 101AC-wlan-service-set-huawei-1 security-profile name huawei-apAC-wlan-service-set-huawei-1 traffic-profile name huawei-apAC-wlan-service-set-huawei-1 quitAC-wlan-view service-set name huawei-2AC-wlan-service-set-huawei-2 ssid huawei-2AC-wlan-service-set-huawei-2 wlan-ess 1AC-wlan-service-set-huawei-2 se