• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C无线控制器典型配置案例集(V5)-6W114

目录

83-VIP通道典型配置举例(V5)

本章节下载 83-VIP通道典型配置举例(V5)  (209.40 KB)

83-VIP通道典型配置举例(V5)

VIP通道典型配置举例(V5)

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

资料版本:6W114-20210416

 

Copyright © 2008-2021 新华三技术有限公司 版权所有,保留一切权利。

非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。

除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。

本文档中的信息可能变动,恕不另行通知。



1  简介

本文介绍了使用IACTP隧道配置AC间VIP通道的典型配置举例。

无线控制器支持VIP通道,VIP通道用于完全隔离无线客户端。当无线客户端连接上Guest SSID之后,无线客户端的所有流量都会通过IACTP隧道(Inter Access Controller Tunneling Protocol访问控制器间隧道协议)技术定向到Internet,无线客户端可访问企业指定的网络资源,但无法访问任何企业内部资源,从根本上避免了来自企业内部的无线客户端造成的网络安全威胁。

2  配置前提

本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请参考相关产品手册,或以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解IACTP隧道的特性。

3  配置举例

3.1  组网需求

图1所示,Client通过无线网络访问Internet,在AC 1上配置DHCP服务器,为AP和Client分配地址。现要求:在AC 1和AC 2间建立IACTP隧道,Client通过IACTP隧道访问Internet。

图1 AC间VIP通道组网图

 

3.2  配置思路

为了使AC间建立IACTP隧道,需要在AC上分别配置源地址和成员地址建立隧道,使得Client能够通过IACTP隧道访问Internet。

3.3  配置注意事项

·     配置AP的序列号时请确保该序列号与AP唯一对应,AP的序列号可以通过AP设备背面的标签获取。

·     Switch上连接AC的两个端口需要具有相同的缺省VLAN,并且均允许该缺省VLAN通过,因此在这两个端口上只要保持缺省配置即可。

3.4  配置步骤

3.4.1  AC 1的配置

(1)     配置AC接口

# 配置GigabitEthernet1/0/1为Hybrid类型。

<AC1> system-view

[AC1] interface gigabitethernet 1/0/1

[AC1-GigabitEthernet1/0/1] port link-type hybrid

[AC1-GigabitEthernet1/0/1] port hybrid vlan 1 untagged

[AC1-GigabitEthernet1/0/1] quit

# 配置VLAN 1接口的IP地址。

[AC1] interface vlan-interface 1

[AC1-Vlan-interface1] ip address 192.168.1.100 255.255.255.0

[AC1-Vlan-interface1] quit

# 创建VLAN 3,并配置VLAN 3接口的IP地址。

[AC1] vlan 3

[AC1-vlan3] quit

[AC1] interface vlan-interface 3

[AC1-Vlan-interface3] ip address 192.168.3.100 255.255.255.0

[AC1-Vlan-interface3] quit

# 创建WLAN-ESS 1接口,并进入该视图。

[AC1] interface wlan-ess 1

# 配置接口的链路类型为Hybrid。

[AC1-WLAN-ESS1] port link-type hybrid

# 配置接口允许VLAN 1报文不带VLAN tag。

[AC1-WLAN-ESS1] port hybrid vlan 1 untagged

# 使能WLAN-ESS1接口的MAC VLAN功能。

[AC1-WLAN-ESS1] mac-vlan enable

[AC1-WLAN-ESS1] quit

(2)     配置DHCP服务

# 使能DHCP服务。

[AC] dhcp enable

# 创建名为vlan1的DHCP地址池,配置地址池范围为192.168.1.200~192.168.1.250,网关地址为192.168.1.100。

[AC] dhcp server ip-pool vlan1

[AC-dhcp-pool-vlan1] network ip range 192.168.1.200 192.168.1.250

[AC-dhcp-pool-vlan1] network mask 255.255.255.0

[AC-dhcp-pool-vlan1] gateway-list 192.168.1.100

[AC-dhcp-pool-vlan1] quit

(3)     配置无线服务

# 创建clear类型的服务模板1。

[AC1] wlan service-template 1 clear

# 设置服务模板1的SSID(服务模板的标识)为office。

[AC1-wlan-st-1] ssid office

# 将WLAN-ESS1接口绑定到服务模板1。

[AC1-wlan-st-1] bind wlan-ess 1

# 开启服务模板1无线服务。

[AC1-wlan-st-1] service-template enable

[AC1-wlan-st-1] quit

(4)     配置射频接口并绑定服务模板

# 创建AP管理模板ap1,型号名称为WA2620E-AGN,并配置序列号210235A29G007C000020。

[AC1] wlan ap ap1 model WA2620E-AGN

[AC1-wlan-ap-ap1] serial-id 210235A29G007C000020

# 进入AP的radio 1射频视图,将radio 1绑定到服务模板1,设置绑定到射频接口的VLAN编号为VLAN 3。

[AC1-wlan-ap-ap1] radio 1

[AC1-wlan-ap-ap1-radio-1] service-template 1 vlan-id 3

# 使能AP的radio 1。

[AC1-wlan-ap-ap1-radio-1] radio enable

[AC1-wlan-ap-ap1-radio-1] quit

[AC1-wlan-ap-ap1] quit

(5)     配置IACTP隧道

# 创建IACTP隧道systemgroup,配置源IP地址为192.168.1.100。

[AC1] wlan mobility-group systemgroup

[AC1-wlan-mg-systemgroup] source ip 192.168.1.100

# 配置IACTP隧道成员地址为192.168.1.101,指定IACTP隧道的所在的VLAN为VLAN 3。

[AC1-wlan-mg-systemgroup] member ip 192.168.1.101 vlan 3

# 开启IACTP隧道。

[AC1-wlan-mg-systemgroup] mobility-group enable

[AC1-wlan-mg-systemgroup] quit

3.4.2  AC 2的配置

(1)     配置AC接口

# 配置GigabitEthernet 1/0/1为Hybrid类型。

<AC2> system-view

[AC2] interface gigabitethernet 1/0/1

[AC2-GigabitEthernet1/0/1] port link-type hybrid

[AC2-GigabitEthernet1/0/1] port hybrid vlan 1 untagged

[AC2-GigabitEthernet1/0/1] quit

# 配置VLAN 1接口的IP地址。

[AC2] interface vlan-interface 1

[AC2-Vlan-interface1] ip address 192.168.1.101 255.255.255.0

[AC2-Vlan-interface1] quit

# 创建VLAN 3,并配置VLAN 3接口的IP地址。

[AC2] vlan 3

[AC2-vlan3] quit

[AC2] interface vlan-interface 3

[AC2-Vlan-interface3] ip address 192.168.3.101 255.255.255.0

[AC2-Vlan-interface3] quit

(2)     配置IACTP隧道

# 创建IACTP隧道systemgroup,并配置源IP地址为192.168.1.101。

[AC2] wlan mobility-group systemgroup

[AC2-wlan-mg-systemgroup] source ip 192.168.1.101

# 配置IACTP隧道成员地址为192.168.1.100,指定IACTP隧道所在的VLAN为VLAN 3。

[AC2-wlan-mg-systemgroup] member ip 192.168.1.100 vlan 3

# 开启IACTP隧道。

[AC2-wlan-mg-systemgroup] mobility-group enable

[AC2-wlan-mg-systemgroup] quit

3.5  验证配置

# 在Client上ping AC 2的VLAN 3接口IP地址192.168.3.101,能够ping通。

C:\Documents and Settings\Administrator> ping 192.168.3.101

 

Pinging 192.168.3.101 with 32 bytes of data:

 Reply from  192.168.3.101: bytes=32  time=2 ms  ttl=127

 Reply from  192.168.3.101: bytes=32  time=1 ms  ttl=127

 Reply from  192.168.3.101: bytes=32  time=1 ms  ttl=127

 Reply from  192.168.3.101: bytes=32  time=1 ms  ttl=127

 

Ping statistics for 192.168.3.101:

    Packets: Sent =4, Received = 4,Lost = 0 (0% loss)

Approximate round trip times in milli-seconds:

    Minimum = 0ms, Maximum = 2ms, Average = 1ms

3.6  配置文件

·     AC 1:

#

vlan 3

#

dhcp server ip-pool vlan1

 network ip range 192.168.1.200 192.168.1.250

 network mask 255.255.255.0

 gateway-list 192.168.1.100

#

wlan service-template 1 clear

 ssid office

 bind WLAN-ESS 1

 service-template enable

#

interface Vlan-interface1

 ip address 192.168.1.100 255.255.255.0

#

interface Vlan-interface3

 ip address 192.168.3.100 255.255.255.0

#

interface GigabitEthernet1/0/1

 port link-type hybrid

 port hybrid vlan 1 untagged

#

interface WLAN-ESS1

 port link-type hybrid

 port hybrid vlan 1 untagged

 mac-vlan enable

#

wlan ap ap1 model WA2620E-AGN id 1

 serial-id 210235A29G007C000020

 radio 1

  service-template 1 vlan-id 3

  radio enable

#

wlan mobility-group systemgroup

 member ip 192.168.1.101 vlan 3

 source ip 192.168.1.100

 mobility-group enable

#

dhcp enable

#

·     AC 2:

#

vlan 3

#

interface Vlan-interface1

 ip address 192.168.1.101 255.255.255.0

#

interface Vlan-interface3

 ip address 192.168.3.101 255.255.255.0

#

interface GigabitEthernet1/0/1

 port link-type hybrid

 port hybrid vlan 1 untagged

#

wlan mobility-group systemgroup

 member ip 192.168.1.100 vlan 3

 source ip 192.168.1.101

 mobility-group enable

#

4  相关资料

·     《H3C无线控制器产品 配置指导》中的“WLAN配置指导”。

·     《H3C无线控制器产品 命令参考》中的“WLAN命令参考”。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们