13-AP管理组典型配置举例

AP 管理组典型配置举例 Copyright 2014 杭州华三通信技术有限公司 版权所有 保留一切权利 非经本公司书面许可 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部 并不得以任何形式传播 本文档中的信息可能变动 恕不另行通知 i 目 录 1 简介 1 2 配置前提 1 3 配置举例 1 3 1 组网需求 1 3 2 配置思路 1 3 3 配置注意事项 2 3 4 配置步骤 2 3 4 1 AC 的配置 2 3 4 2 Switch 的配置 3 3 5 验证配置 4 3 6 配置文件 5 4 相关资料 6 1 1 简介 本文介绍了通过 AP 组管理功能开启 AP 组内成员 AP 的射频并绑定到指定服务模板功能的典型配 置举例 2 配置前提 本文档不严格与具体软 硬件版本对应 如果使用过程中与产品实际情况有差异 请参考相关产 品手册 或以设备实际情况为准 本文档中的配置均是在实验室环境下进行的配置和验证 配置前设备的所有参数均采用出厂时的 缺省配置 如果您已经对设备进行了配置 为了保证配置效果 请确认现有配置和以下举例中的 配置不冲突 本文档假设您已了解 WLAN 的 AP 组管理相关功能 3 配置举例 3 1 组网需求 如图 1 所示 AC 通过 Switch 与 AP 相连 DHCP 服务器分别为 Client 和 AP 分配 IP 地址 各个 AP 所需的配置相同 为简化 AC 的配置 减少重复配置工作 现要求 在 AC 上配置 AP 组功能 将 AP 组配置映射到 AP 组内成员 AP 使 AP 组内的成员 AP 完成自动批量配置 图 1 AP 组管理组网图 ACSwitch DHCP server Client Vlan int100 150 100 1 1 16 Vlan int300 131 100 10 1 16 AP 1 AP 2 150 100 1 2 16 3 2 配置思路 为了使 Client 通过 AP 组内成员 AP 接入 WLAN 网络 需要将无线服务模板绑定到 AP 组 2 3 3 配置注意事项 配置 AP 的序列号时请确保该序列号与 AP 唯一对应 AP 的序列号可以通过 AP 设备背面的标签 获取 3 4 配置步骤 3 4 1 AC 的配置 1 配置 AC 接口 创建 VLAN 100 及其对应的 VLAN 接口 并为该接口配置 IP 地址 AC 将使用该接口的 IP 地址 与 AP 建立 LWAPP 隧道 system view AC vlan 100 AC vlan100 quit AC interface vlan interface 100 AC Vlan interface100 ip address 150 100 1 1 16 AC Vlan interface100 quit 创建 VLAN 200 作为 WLAN ESS 接口的缺省 VLAN AC vlan 200 AC vlan200 quit 创建 VLAN 300 作为 Client 接入的业务 VLAN 配置 VLAN 300 的接口 IP 地址 AC vlan 300 AC vlan300 quit AC interface vlan interface300 AC Vlan interface300 ip address 131 100 10 1 16 AC Vlan interface300 quit 配置 AC 与 Switch 相连的 GigabitEthernet1 0 1 为 Trunk 类型 禁止 VLAN 1 报文通过 允许 VLAN 100 和 VLAN 300 通过 当前 Trunk 口的 PVID 为 100 AC interface gigabitethernet 1 0 1 AC GigabitEthernet1 0 1 port link type trunk AC GigabitEthernet1 0 1 undo port trunk permit vlan 1 AC GigabitEthernet1 0 1 port trunk permit vlan 100 300 AC GigabitEthernet1 0 1 port trunk pvid vlan 100 AC GigabitEthernet1 0 1 quit 创建 WLAN ESS1 接口 并设置端口的链路类型为 Hybrid 类型 AC interface wlan ess 1 AC WLAN ESS1 port link type hybrid 配置当前 Hybrid 端口的 PVID 为 VLAN 200 禁止 VLAN 1 通过 允许 VLAN 200 不带 tag 通过 AC WLAN ESS1 undo port hybrid vlan 1 AC WLAN ESS1 port hybrid vlan 200 untagged AC WLAN ESS1 port hybrid pvid vlan 200 使能 MAC VLAN 功能 3 AC WLAN ESS1 mac vlan enable AC WLAN ESS1 quit 2 配置无线服务 创建 clear 类型的服务模板 1 AC wlan service template 1 clear 设置当前服务模板的 SSID 为 service AC wlan st 1 ssid service 将 WLAN ESS1 接口绑定到服务模板 1 AC wlan st 1 bind wlan ess 1 启用无线服务 AC wlan st 1 service template enable AC wlan st 1 quit 3 创建 AP 组 创建 AP 1 的管理模板 名称为 officeap1 型号选择 WA2620E AGN 并配置序列号 AC wlan ap officeap1 model WA2620E AGN AC wlan ap officeap1 serial id 210235A29G007C000020 AC wlan ap officeap1 quit 创建 AP 2 的管理模板 名称为 officeap2 型号选择 WA2620E AGN 并配置序列号 AC wlan ap officeap2 model WA2620E AGN AC wlan ap officeap2 serial id 210235A29G007C000021 AC wlan ap officeap2 quit 创建 AP 组名称为 test group 将 officeap1 和 officeap2 加入 AP 组内 AC wlan ap group test group AC ap group test group ap officeap1 AC ap group test group ap officeap2 4 配置 AP 组的无线接入功能 将服务模板 1 映射到 AP 组内成员 AP 的 2 4GHz 射频 设置绑定到射频接口的 VLAN 编号为 VLAN 300 AC ap group test group dot11bg service template 1 vlan id 300 开启 AP 组内成员 AP 的 2 4GHz 射频 AC ap group test group dot11bg radio enable AC ap group test group quit 3 4 2 Switch 的配置 创建 VLAN 100 和 VLAN 300 其中 VLAN 100 用于转发 AC 和 AP 间 LWAPP 隧道内的流量 VLAN 300 为无线客户端接入的 VLAN system view Switch vlan 100 Switch vlan100 quit Switch vlan 300 Switch vlan300 quit 4 配置 Switch 与 AC 相连的 GigabitEthernet1 0 1 接口属性 Trunk 禁止 VLAN 1 报文通过 当前 Trunk 口的 PVID 为 100 允许 VLAN 100 和 VLAN 300 通过 Switch interface gigabitethernet 1 0 1 Switch GigabitEthernet1 0 1 port link type trunk Switch GigabitEthernet1 0 1 undo port trunk permit vlan 1 Switch GigabitEthernet1 0 1 port trunk permit vlan 100 300 Switch GigabitEthernet1 0 1 port trunk pvid vlan 100 Switch GigabitEthernet1 0 1 quit 配置 Switch 与 AP 1 相连的 GigabitEthernet1 0 2 接口属性为 Access 并允许 VLAN 100 通过 Switch interface gigabitethernet 1 0 2 Switch GigabitEthernet1 0 2 port link type access Switch GigabitEthernet1 0 2 port access vlan 100 配置 Switch 与 AP 1 相连的 GigabitEthernet1 0 2 接口使能 PoE 功能 Switch GigabitEthernet1 0 2 poe enable Switch GigabitEthernet1 0 2 quit 配置 Switch 与 AP 2 相连的 GigabitEthernet1 0 3 接口属性为 Access 并允许 VLAN 100 通过 Switch interface gigabitethernet 1 0 3 Switch GigabitEthernet1 0 3 port link type access Switch GigabitEthernet1 0 3 port access vlan 100 配置 Switch 与 AP 2 相连的 GigabitEthernet1 0 3 接口使能 PoE 功能 Switch GigabitEthernet1 0 3 poe enable Switch GigabitEthernet1 0 3 quit 配置 Switch 与 DHCP 服务器相连的 GigabitEthernet1 0 4 接口属性为 Access 并允许 VLAN 100 通过 Switch interface gigabitethernet 1 0 4 Switch GigabitEthernet1 0 4 port link type access Switch GigabitEthernet1 0 4 port access vlan 100 Switch GigabitEthernet1 0 4 quit 3 5 验证配置 使用 display wlan ap all 命令查看到 AP 1 AP 2 与 AC 已经建立连接 AC display wlan ap all Total Number of APs configured 2 Total Number of configured APs connected 2 Total Number of auto APs connected 0 AP Profiles State I Idle J Join JA JoinAck IL ImageLoad C Config R Run KU KeyUpdate KC KeyCfm M Master B Backup AP Name State Model Serial ID 5 officeap1 R M WA2620E AGN 210235A29G007C000020 officeap2 R M WA2620E AGN 210235A29G007C000021 使用 display wlan client 命令用来查看无线客户端的信息 观察到 Client 从 SSID service 接入 能成功上线 display wlan client Total Number of Clients 1 Client Information SSID service MAC Address User Name APID RID IP Address VLAN 0015 0062 6580 NA 1 2 0 0 0 0 300 3 6 配置文件 vlan 100 vlan 200 vlan 300 wlan service template 1 clear ssid service bind WLAN ESS 1 service template enable wlan ap group test group ap officeap1 ap officeap2 dot11bg service template 1 vlan id 300 dot11bg radio enable interface Vlan interface100 ip address 150 100 1 1 255 255 0 0 interface Vlan interface300 ip address 131 100 10 1 255 255 0 0 interface GigabitEthernet1 0 1 port link type trunk port trunk permit vlan 100 300 undo port trunk permit vlan 1 port trunk pvid vlan 100 interface WLAN ESS1 6 port link type hybrid undo port hybrid vlan 1 port hybrid vlan 200 untagged port hybrid pvid vlan 200 mac vlan enable wlan ap officeap1 model WA2620E AGN id 1 serial id 210235A29G007C000020