- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
11-AC内三层漫游典型配置举例(V5)
本章节下载： 11-AC内三层漫游典型配置举例(V5) (206.25 KB)
AC内三层漫游典型配置举例(V5)
资料版本：6W114-20210416
Copyright © 2008-2021 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
目 录
本文档介绍AC内三层漫游的典型配置案例。
本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解WLAN漫游特性。
如图1所示，AC在VLAN 100内，AP 1在VLAN 2内，AP 2在VLAN 3内，Client和AP通过DHCP server获取IP地址。要求：无线客户端先通过AP 1连接至无线网络，然后漫游到与同一AC相连的AP 2上。
图1 AC内三层漫游组网图
· 为了实现AC内漫游，需要为各AP配置相同的SSID，同时要为各AP绑定相同的服务模板。
· 由于无线客户端在跨VLAN漫游过程中需要通过MAC VLAN表项强制保持自身的VLAN不变，所以需要开启MAC-VLAN功能。
配置AP的序列号时请确保该序列号与AP唯一对应，AP的序列号可以通过AP设备背面的标签获取。
(1) 网络基本配置
# 配置AC的缺省路由。
<AC> system-view
[AC] ip route-static 0.0.0.0 0 24.10.1.9
(2) 配置AC的接口
# 创建VLAN 100及其对应的VLAN接口，并为该接口配置IP地址。AC将使用该接口的IP地址与AP建立LWAPP隧道。同时VLAN 100也作为WLAN-ESS接口的缺省VLAN。
[AC] vlan 100
[AC-vlan100] quit
[AC] interface vlan-interface 100
[AC-Vlan-interface100] ip address 24.10.1.10 24
[AC-Vlan-interface100] quit
# 配置二层GigabitEthernet1/0/1接口以及其对应的成员端口的链路类型为trunk，当前trunk口的PVID为100，允许VLAN 100（AC和AP间建立LWAPP隧道的VLAN）通过。
[AC] interface GigabitEthernet1/0/1
[AC-GigabitEthernet1/0/1] port link-type trunk
[AC-GigabitEthernet1/0/1] port trunk permit vlan 100
[AC-GigabitEthernet1/0/1] quit
(3) 配置无线服务
# 创建接口WLAN-ESS 1并进入其视图。
[AC] interface wlan-ess 1
# 配置端口的链路类型为Hybrid。
[AC-WLAN-ESS1] port link-type hybrid
# 配置当前Hybrid端口的PVID为100，禁止VLAN 1通过并允许VLAN 100不带tag通过。
[AC-WLAN-ESS1] undo port hybrid vlan 1
[AC-WLAN-ESS1] port hybrid pvid vlan 100
[AC-WLAN-ESS1] port hybrid vlan 100 untagged
# 在Hybrid端口上使能MAC-VLAN功能。
[AC-WLAN-ESS1] mac-vlan enable
[AC-WLAN-ESS1] quit
# 创建clear类型的服务模板1。
[AC] wlan service-template 1 clear
# 配置当前服务模板的SSID为service1。
[AC-wlan-st-1] ssid service1
# 将WLAN-ESS1接口绑定到服务模板1。
[AC-wlan-st-1] bind wlan-ess 1
# 使能服务模板。
[AC-wlan-st-1] service-template enable
[AC-wlan-st-1] quit
(4) 配置射频接口并绑定服务模板
# 在AC上配置AP名称为ap1，型号名称选择WA2620E-AGN，并配置序列号。
[AC] wlan ap ap1 model WA2620E-AGN
[AC-wlan-ap-ap1] serial-id 21023529G007C000020
# 配置ap1的radio 2的射频类型为802.11gn。
[AC-wlan-ap-ap1] radio 2 type dot11gn
# 将服务模板1绑定到AP 1的radio 2口。
[AC-wlan-ap-ap1-radio-2] service-template 1
[AC-wlan-ap-ap1-radio-2] radio enable
[AC-wlan-ap-ap1-radio-2] quit
[AC-wlan-ap-ap1] quit
# 在AC上配置AP名称为ap2，型号名称选择WA2620E-AGN，并配置序列号。
[AC] wlan ap ap2 model WA2620E-AGN
[AC-wlan-ap-ap2] serial-id 21023529G007C000021
# 配置ap2的radio 2的射频类型为802.11gn。
[AC-wlan-ap-ap2] radio 2 type dot11gn
# 将服务模板1绑定到AP 2 的radio 2口。
[AC-wlan-ap-ap2-radio-2] service-template 1
[AC-wlan-ap-ap2-radio-2] radio enable
[AC-wlan-ap-ap2-radio-2] quit
[AC-wlan-ap-ap2] quit
# 创建VLAN 2、VLAN 3、VLAN 8和VLAN 100。其中VLAN 2用来接收AP 1的报文，VLAN 3用来接收AP 2的报文，VLAN 8用来接收DHCP/DNS server的报文，VLAN 100用于转发AC和AP间LWAPP隧道内的流量。
<Switch> system-view
[Switch] vlan 2
[Switch-vlan2] quit
[Switch] vlan 3
[Switch-vlan3] quit
[Switch] vlan 8
[Switch-vlan8] quit
[Switch] vlan 100
[Switch-vlan100] quit
# 配置Switch与AC相连的GigabitEthernet1/0/1接口的属性为Trunk，当前Trunk口的PVID为100，允许VLAN 100通过。
[Switch] interface GigabitEthernet1/0/1
[Switch-GigabitEthernet1/0/1] port link-type trunk
[Switch-GigabitEthernet1/0/1] port trunk permit vlan 100
[Switch-GigabitEthernet1/0/1] port trunk pvid vlan 100
[Switch-GigabitEthernet1/0/1] quit
# 配置Switch与AP 1相连的GigabitEthernet1/0/2接口属性为Trunk，并允许VLAN 2和VLAN 100通过。
[Switch] interface GigabitEthernet1/0/2
[Switch-GigabitEthernet1/0/2] port link-type trunk
[Switch-GigabitEthernet1/0/2] port trunk permit vlan 2 100
[Switch-GigabitEthernet1/0/2] port trunk pvid vlan 2
# 使能PoE功能。
[Switch-GigabitEthernet1/0/2] poe enable
[Switch-GigabitEthernet1/0/2] quit
# 配置Switch与AP 2相连的GigabitEthernet1/0/3接口属性为Trunk，并允许VLAN 3和VLAN 100通过。
[Switch] interface GigabitEthernet1/0/3
[Switch-GigabitEthernet1/0/3] port link-type trunk
[Switch-GigabitEthernet1/0/3] port trunk permit vlan 3 100
[Switch-GigabitEthernet1/0/3] port trunk pvid vlan 3
# 使能PoE功能。
[Switch-GigabitEthernet1/0/3] poe enable
[Switch-GigabitEthernet1/0/3] quit
# 配置Switch与DHCP/DNS server相连的GigabitEthernet1/0/4接口属性为Trunk，并允许VLAN 8和VLAN 100通过。
[Switch] interface GigabitEthernet1/0/4
[Switch-GigabitEthernet1/0/4] port link-type trunk
[Switch-GigabitEthernet1/0/4] port trunk permit vlan 8 100
[Switch-GigabitEthernet1/0/3] port trunk pvid vlan 8
[Switch-GigabitEthernet1/0/4] quit
# 配置各VLAN接口的IP地址。
[Switch] interface vlan-interface 2
[Switch-Vlan-interface2] ip address 24.20.1.1 255.255.255.0
[Switch-Vlan-interface2] quit
[Switch] interface vlan-interface 3
[Switch-Vlan-interface3] ip address 24.30.1.1 255.255.255.0
[Switch-Vlan-interface3] quit
[Switch] interface vlan-interface 8
[Switch-Vlan-interface8] ip address 8.10.1.8 255.255.255.0
[Switch-Vlan-interface8] quit
[Switch] interface vlan-interface 100
[Switch-Vlan-interface100] ip address 24.10.1.10 255.255.255.0
[Switch-Vlan-interface100] quit
# 使用命令display wlan ap all显示AP状态，都处于running：
[AC] display wlan ap all
Total Number of APs configured : 2
Total Number of configured APs connected : 2
Total Number of auto APs connected : 0
AP Profiles
State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad
C = Config, R = Run, KU = KeyUpdate, KC = KeyCfm
--------------------------------------------------------------------------------
AP Name State Model Serial-ID
--------------------------------------------------------------------------------
ap1 R/M WA2620E-AGN 21023529G007C000020
ap2 R/M WA2620E-AGN 21023529G007C000021
-------------------------------------------------------------------------------
# 从下面显示可以看出，Client漫游前在AP1上。
[AC] display wlan client verbose
Total Number of Clients : 1
Client Information
-------------------------------------------------------------------------------
MAC Address : 0021-631e-7911
User Name : -NA-
AID : 1
AP Name : ap1
Radio Id : 2
SSID : service1
BSSID : 5866-ba28-2b70
Port : WLAN-DBSS5:18
VLAN : 100
State : Running
Power Save Mode : Active
Wireless Mode : 11gn
Channel Band-width : 20MHz
SM Power Save Enable : Disabled
Short GI for 20MHz : Not Supported
Short GI for 40MHz : Not Supported
Support MCS Set : 0,1,2,3,4,5,6,7,8,9,
10,11,12,13,14,15
BLOCK ACK-TID 0 : IN
QoS Mode : WMM
Listen Interval (Beacon Interval) : 10
RSSI : 55
Rx/Tx Rate : 104/130
Client Type : PRE-RSNA
Authentication Method : Open System
Authentication Mode : Central
AKM Method : None
4-Way Handshake State : -NA-
Group Key State : -NA-
Encryption Cipher : Clear
Roam Status : Normal
Roam Count : 0
Up Time (hh:mm:ss) : 00:11:55
-------------------------------------------------------------------------
# 从以下显示信息可以看出，Client漫游到了AP2上。
[AC] display wlan client verbose
Total Number of Clients : 1
Client Information
-------------------------------------------------------------------------------
MAC Address : 0021-631e-7911
User Name : -NA-
AID : 1
AP Name : ap2
Radio Id : 2
SSID : service1
BSSID : 80f6-2eba-3320
Port : WLAN-DBSS5:18
VLAN : 100
State : Running
Power Save Mode : Active
Wireless Mode : 11gn
Channel Band-width : 20MHz
SM Power Save Enable : Disabled
Short GI for 20MHz : Not Supported
Short GI for 40MHz : Not Supported
Support MCS Set : 0,1,2,3,4,5,6,7,8,9,
10,11,12,13,14,15
BLOCK ACK-TID 0 : IN
QoS Mode : WMM
Listen Interval (Beacon Interval) : 10
RSSI : 55
Rx/Tx Rate : 104/130
Client Type : PRE-RSNA
Authentication Method : Open System
Authentication Mode : Central
AKM Method : None
4-Way Handshake State : -NA-
Group Key State : -NA-
Encryption Cipher : Clear
Roam Status : Intra-AC roam association
Roam Count : 1
Up Time (hh:mm:ss) : 00:11:55
-------------------------------------------------------------------------
· AC：
#
vlan 100
#
wlan service-template 1 clear
ssid service1
bind WLAN-ESS 1
service-template enable
#
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 100
#
interface Vlan-interface100
ip address 24.10.1.10 255.255.255.0
#
interface WLAN-ESS1
port link-type hybrid
undo port hybrid vlan 1
port hybrid vlan 100 untagged
port hybrid pvid vlan 100
mac-vlan enable
#
wlan ap ap1 model WA2620E-AGN id 1
serial-id 21023529G007C000020
radio 1
radio 2
service-template 1
radio enable
#
wlan ap ap2 model WA2620E-AGN id 2
serial-id 21023529G007C000021
radio 1
radio 2
service-template 1
radio enable
#
ip route-static 0.0.0.0 0.0.0.0 24.10.1.9
#
· L3 switch：
#
vlan 2 to 3
#
vlan 8
#
vlan 100
#
interface Vlan-interface2
ip address 24.20.1.1 255.255.255.0
#
interface Vlan-interface3
ip address 24.30.1.1 255.255.255.0
#
interface Vlan-interface8
ip address 8.10.1.8 255.255.255.0
#
interface Vlan-interface100
ip address 24.10.1.10 255.255.255.0
#
interface GigabitEthernet1/0/1
port link-mode bridge
port link-type trunk
port trunk permit vlan 1 100
port trunk pvid vlan 100
#
interface GigabitEthernet1/0/2
port link-mode bridge
port link-type trunk
port trunk permit vlan 1 to 2 100
port trunk pvid vlan 2
poe enable
#
interface GigabitEthernet1/0/3
port link-mode bridge
port link-type trunk
port trunk permit vlan 1 3 100
port trunk pvid vlan 3
poe enable
#
interface GigabitEthernet1/0/4
port link-mode bridge
port link-type trunk
port trunk permit vlan 1 8 100
port trunk pvid vlan 8
#
· 《H3C无线控制器产品 配置指导》中的“WLAN配置指导”。
· 《H3C无线控制器产品 命令参考》中的“WLAN命令参考”。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
