76-AP管理组典型配置举例(V5)
本章节下载: 76-AP管理组典型配置举例(V5) (200.95 KB)
AP管理组典型配置举例(V5)
资料版本:6W114-20210416
Copyright © 2008-2021新华三技术有限公司 版权所有,保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。
除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。
本文档中的信息可能变动,恕不另行通知。
目 录
本文介绍了通过AP组管理功能开启AP组内成员AP的射频并绑定到指定服务模板功能的典型配置举例。
本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请参考相关产品手册,或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解WLAN的AP组管理相关功能。
如图1所示,AC通过Switch与AP相连,DHCP服务器分别为Client和AP分配IP地址,各个AP所需的配置相同。为简化AC的配置,减少重复配置工作,现要求:在AC上配置AP组功能,将AP组配置映射到AP组内成员AP,使AP组内的成员AP完成自动批量配置。
图1 AP组管理组网图
为了使Client通过AP组内成员AP接入WLAN网络,需要将无线服务模板绑定到AP组。
配置AP的序列号时请确保该序列号与AP唯一对应,AP的序列号可以通过AP设备背面的标签获取。
(1) 配置AC接口
# 创建VLAN 100及其对应的VLAN接口,并为该接口配置IP地址。AC将使用该接口的IP地址与AP建立LWAPP隧道。
<AC> system-view
[AC] vlan 100
[AC-vlan100] quit
[AC] interface vlan-interface 100
[AC-Vlan-interface100] ip address 150.100.1.1 16
[AC-Vlan-interface100] quit
# 创建VLAN 200作为WLAN-ESS接口的缺省VLAN。
[AC] vlan 200
[AC-vlan200] quit
# 创建VLAN 300作为Client接入的业务VLAN,配置VLAN 300的接口IP地址。
[AC] vlan 300
[AC-vlan300] quit
[AC] interface vlan-interface300
[AC-Vlan-interface300] ip address 131.100.10.1 16
[AC-Vlan-interface300] quit
# 配置AC与Switch相连的GigabitEthernet1/0/1为Trunk类型,禁止VLAN 1报文通过,允许VLAN 100和VLAN 300通过,当前Trunk口的PVID为100。
[AC] interface gigabitethernet 1/0/1
[AC-GigabitEthernet1/0/1] port link-type trunk
[AC-GigabitEthernet1/0/1] undo port trunk permit vlan 1
[AC-GigabitEthernet1/0/1] port trunk permit vlan 100 300
[AC-GigabitEthernet1/0/1] port trunk pvid vlan 100
[AC-GigabitEthernet1/0/1] quit
# 创建WLAN-ESS1接口,并设置端口的链路类型为Hybrid类型。
[AC] interface wlan-ess 1
[AC-WLAN-ESS1] port link-type hybrid
# 配置当前Hybrid端口的PVID为VLAN 200,禁止VLAN 1通过,允许VLAN 200不带tag通过。
[AC-WLAN-ESS1] undo port hybrid vlan 1
[AC-WLAN-ESS1] port hybrid vlan 200 untagged
[AC-WLAN-ESS1] port hybrid pvid vlan 200
# 使能MAC VLAN功能。
[AC-WLAN-ESS1] mac-vlan enable
[AC-WLAN-ESS1] quit
(2) 配置无线服务
# 创建clear类型的服务模板1。
[AC] wlan service-template 1 clear
# 设置当前服务模板的SSID为service。
[AC-wlan-st-1] ssid service
# 将WLAN-ESS1接口绑定到服务模板1。
[AC-wlan-st-1] bind wlan-ess 1
# 启用无线服务。
[AC-wlan-st-1] service-template enable
[AC-wlan-st-1] quit
(3) 创建AP组
# 创建AP 1的管理模板,名称为officeap1,型号选择WA2620E-AGN,并配置序列号。
[AC] wlan ap officeap1 model WA2620E-AGN
[AC-wlan-ap-officeap1] serial-id 210235A29G007C000020
[AC-wlan-ap-officeap1] quit
# 创建AP 2的管理模板,名称为officeap2,型号选择WA2620E-AGN,并配置序列号。
[AC] wlan ap officeap2 model WA2620E-AGN
[AC-wlan-ap-officeap2] serial-id 210235A29G007C000021
[AC-wlan-ap-officeap2] quit
# 创建AP组名称为test-group,将officeap1和officeap2加入AP组内。
[AC] wlan ap-group test-group
[AC-ap-group-test-group] ap officeap1
[AC-ap-group-test-group] ap officeap2
(4) 配置AP组的无线接入功能
# 将服务模板1映射到AP组内成员AP的2.4GHz射频,设置绑定到射频接口的VLAN编号为VLAN 300。
[AC-ap-group-test-group] dot11bg service-template 1 vlan-id 300
# 开启AP组内成员AP的2.4GHz射频。
[AC-ap-group-test-group] dot11bg radio enable
# 创建VLAN 100和VLAN 300,其中VLAN 100用于转发AC和AP间LWAPP隧道内的流量,VLAN 300为无线客户端接入的VLAN。
<Switch> system-view
[Switch] vlan 100
[Switch-vlan100] quit
[Switch] vlan 300
[Switch-vlan300] quit
# 配置Switch与AC相连的GigabitEthernet1/0/1接口属性Trunk,禁止VLAN 1报文通过,当前Trunk口的PVID为100,允许VLAN 100和VLAN 300通过。
[Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] port link-type trunk
[Switch-GigabitEthernet1/0/1] undo port trunk permit vlan 1
[Switch-GigabitEthernet1/0/1] port trunk permit vlan 100 300
[Switch-GigabitEthernet1/0/1] port trunk pvid vlan 100
[Switch-GigabitEthernet1/0/1] quit
# 配置Switch与AP 1相连的GigabitEthernet1/0/2接口属性为Access,并允许VLAN 100通过。
[Switch] interface gigabitethernet 1/0/2
[Switch-GigabitEthernet1/0/2] port link-type access
[Switch-GigabitEthernet1/0/2] port access vlan 100
# 配置Switch与AP 1相连的GigabitEthernet1/0/2接口使能PoE功能。
[Switch-GigabitEthernet1/0/2] poe enable
[Switch-GigabitEthernet1/0/2] quit
# 配置Switch与AP 2相连的GigabitEthernet1/0/3接口属性为Access,并允许VLAN 100通过。
[Switch] interface gigabitethernet 1/0/3
[Switch-GigabitEthernet1/0/3] port link-type access
[Switch-GigabitEthernet1/0/3] port access vlan 100
# 配置Switch与AP 2相连的GigabitEthernet1/0/3接口使能PoE功能。
[Switch-GigabitEthernet1/0/3] poe enable
[Switch-GigabitEthernet1/0/3] quit
# 配置Switch与DHCP服务器相连的GigabitEthernet1/0/4接口属性为Access,并允许VLAN 100通过。
[Switch] interface gigabitethernet 1/0/4
[Switch-GigabitEthernet1/0/4] port link-type access
[Switch-GigabitEthernet1/0/4] port access vlan 100
[Switch-GigabitEthernet1/0/4] quit
# 使用display wlan ap all命令查看到AP 1、AP 2与AC已经建立连接。
[AC] display wlan ap all
Total Number of APs configured : 2
Total Number of configured APs connected : 2
Total Number of auto APs connected : 0
AP Profiles
State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad
C = Config, R = Run, KU = KeyUpdate, KC = KeyCfm
M = Master, B = Backup
--------------------------------------------------------------------------------
AP Name State Model Serial-ID
--------------------------------------------------------------------------------
officeap1 R/M WA2620E-AGN 210235A29G007C000020
officeap2 R/M WA2620E-AGN 210235A29G007C000021
-------------------------------------------------------------------------------
# 使用display wlan client命令用来查看无线客户端的信息,观察到Client从SSID service接入,能成功上线。
<AC> display wlan client
Total Number of Clients : 1
Client Information
SSID: service
--------------------------------------------------------------------------------
MAC Address User Name APID/RID IP Address VLAN
--------------------------------------------------------------------------------
0015-0062-6580 -NA- 1 /2 0.0.0.0 300
--------------------------------------------------------------------------------
#
vlan 100
#
vlan 200
#
vlan 300
#
wlan service-template 1 clear
ssid service
bind WLAN-ESS 1
service-template enable
#
wlan ap-group test-group
ap officeap1
ap officeap2
dot11bg service-template 1 vlan-id 300
dot11bg radio enable
#
interface Vlan-interface100
ip address 150.100.1.1 255.255.0.0
#
interface Vlan-interface300
ip address 131.100.10.1 255.255.0.0
#
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 100 300
undo port trunk permit vlan 1
port trunk pvid vlan 100
#
interface WLAN-ESS1
port link-type hybrid
undo port hybrid vlan 1
port hybrid vlan 200 untagged
port hybrid pvid vlan 200
mac-vlan enable
#
wlan ap officeap1 model WA2620E-AGN id 1
serial-id 210235A29G007C000020
radio 1
radio 2
service-template 1 vlan-id 300
radio enable
#
wlan ap officeap2 model WA2620E-AGN id 2
serial-id 210235A29G007C000021
radio 1
radio 2
service-template 1 vlan-id 300
radio enable
#
· Switch:
#
vlan 100
#
vlan 300
#
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 100 300
undo port trunk permit vlan 1
port trunk pvid vlan 100
#
interface GigabitEthernet1/0/2
port link-type access
port access vlan 100
poe enable
#
interface GigabitEthernet1/0/3
port link-type access
port access vlan 100
poe enable
#
interface GigabitEthernet1/0/4
port link-type access
port access vlan 100
#
· 《H3C无线控制器产品 配置指导》中的“WLAN配置指导”。
· 《H3C无线控制器产品 命令参考》中的“WLAN命令参考”。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!