H3C无线控制器AC调试维护手册

更新时间：2024-06-06 07:14:01 阅读量：综合文库文档下载

说明：文章内容仅供预览，部分内容可能不全。下载后的文档，内容与下面显示的完全一致。下载之前请确认下面内容是否您想要的，是否完整无缺。

1.1 第一章

1.1 概述

1.1 第一章 ................................................................................................................................... 1 1.1 概述 ...................................................................................................................................... 1 1.2 ............................................................................................................................................... 2

1.2.1 WLAN的工作机制 ................................................................................................... 2 1.2.2 WLAN组网 ............................................................................................................... 3 1.2.3 WLAN的协议标准 ................................................................................................... 5 1.2.4 WLAN的基本配置项 ............................................................................................... 5

1.3 配置WLAN .............................................................................................................................. 6

1.3.1 配置概述 ................................................................................................................ 6 1.3.2 设置Country Code ............................................................................................... 9 1.3.3 配置WLAN-ESS接口 .............................................................................................. 9 1.3.4 配置Radio Policy ............................................................................................. 10 1.3.5 创建服务模板 ...................................................................................................... 11 1.3.6 设置服务模板 ...................................................................................................... 11 1.3.7 创建AP模板 ........................................................................................................ 12 1.3.8 设置AP参数 ........................................................................................................ 12 1.3.9 设置 Radio .......................................................................................................... 13 1.3.10 设置RadioST ..................................................................................................... 14 1.3.11 管理AP&Client ................................................................................................. 14 1.3.12 获取系统当前AP&Client的详细信息 ............................................................ 15

1.4 WLAN典型配置举例 ............................................................................................................. 17

1.4.1 Single BSS组网 ................................................................................................. 17 1.4.2 Multiple ESS组网 ............................................................................................. 19 1.4.3 WLAN Based on VLAN组网 ................................................................................. 22

1.5 注意事项 ............................................................................................................................. 24

1.6 配置实例 ............................................................................................................................. 25

1.2

WLAN（Wireless Local Area Network，无线局域网）是通信行业的一个时髦词语，而且可以肯定它是一种人人都想使用的技术。WLAN变得如此流行的原因是易于安装和使用。通过WLAN系统，用户无须考虑复杂的线路连接和布置问题。可是WLAN系统也不是完全的“无线”，因为只有客户端是可移动的，而服务器或者说接入设备是固定的。

使用WLAN解决方案，网络服务商和企业能给他们的客户提供无线局域网服务，这些服务包括：

使用带有WLAN功能的设备组建一个无线网络。这个网络可以成为接入配置了无线PCI网卡的客户端可以与无线网络建立连接并访问固网或WLAN客户端与传统的802.3局域网的互连。通过不同的加密和认证方式实现安全的访问。

WLAN功能使用户能够安全的访问网络并且能在同一移动区域内进行快

固网或者Internet的入口。

Internet。

? ? ?

速漫游。 1.2.1 WLAN

的工作机制

WLAN由以下几个部分组成：

Client（客户端）：带有无线网卡的便携机。

Access Point（AP，接入点）：执行桥接操作的设备，在客户端（Client）和局域网（LAN）之间对无线帧和有线帧进行相互转换。

Access Controller（AC，无线控制管理器）：对WLAN内所有AP进行管理和控制的设备，通过与认证服务器的通信来进行信息过滤。

Wireless Medium（无线媒介）：用于客户端间进行帧传输的媒介。在WLAN系统里使用无线电频率做为媒介。

WLAN系统逻辑上是一个专一的针对无线局域网的解决方案。图1-1展示了典型的WLAN系统。

ClientAPIntranetClientAPAPACInternetClient 图1-1 典型的WLAN系统

在这个组网中有1个AC和3个AP。AP可以和AC直连，或者被2层或3层网络隔离开。

在初始化阶段，AP获取自身的网络配置，包括IP地址和DNS服务器的IP地址。

AP使用一个发现机制来识别邻近的AC，它能请求DNS服务器提供AC的网络地址。

(1) 客户端如果想和其它客户端进行通信必须与网络中的AP建立起

连接。

(2) 然后AP与AC进行通信，认证客户端的身份。

(3) 一旦客户端被认证通过，它就可以和网络里的其它客户端进行通

信了。

1.2.2 WLAN

组网

WLAN组网包括下面几种：

? ? ?

Single BSS Multiple ESS WLAN based VLANs

(1) Single BSS

一组互相连接的客户端组成一个Basic Service Set（BSS，基本服务集），Single BSS组网如图1-2所示：

InternetClientClientACAPBSS 图1-2 Single BSS

所有的客户端处于同一个逻辑管理接口—Extended Service Set（ESS，扩展服务集）下。这些客户端之间可以互相进行通信，也能访问Internet中的主机。同一BSS下的客户端之间的通信是通过AP或AC来完成的。

(2) Multiple ESS

这种拓扑结构描述了多逻辑管理接口（ESS）存在时的应用，当一个客户端加入AP时，它可以加入其中一个能够加入的ESS，Multiple ESS组网如图1-3所示：

InternetESS 1ClientClientESS 2ACAPBSS 图1-3 Multiple ESS

通常AP在同一时刻能提供超过一个以上的逻辑ESS接口，ESS的设置主要由AC向AP下发，然后由AP将当前的ESS信息通过Beacon或Probe应答帧进行广播，客户端得到信息后可以选择加入它想要的ESS。

(3) WLAN Based on VLAN

这种拓扑结构描述了客户端通过虚拟连接连接到AP的应用。AC控制所有客户端之间的通信，WLAN Based on VLAN组网如图1-4所示：

InternetVLAN 1ACClientClientVLAN 2APBSSVLAN 3 图1-4 WLAN Based on VLAN

AP的数据发送模块将所有数据通过隧道发送给AC，AP唯一需要处理的是802.11帧到802.3帧之间的转换，并且将802.3帧（二层帧）由隧道传送给AC，AC从AP中得到所有数据包，并确定通过AP的虚拟端口。

1.2.3 WLAN

的协议标准

更多的协议和标准信息请参照：

? ? ?

ANSI/IEEE Std 802.11, 1999 Edition IEEE Std 802.11-2004

LWAPP, Internet-Draft [draft-ohara-capwap-lwapp-03.txt]

1.2.4 WLAN的基本配置项

1. 国家码

国家码会决定系统的许多特性，例如运行所需的电源规格，以及帧传输可以使用的频段总数等。

2. WLAN-ESS接口

无线控制器支持WLAN-ESS与WLAN-DBSS类型虚拟接口。WLAN模块动态地为每一个无线接入服务创建一个WLAN-DBSS虚接口，此虚接口的VLAN配置继承于WLAN-ESS接口。

WLAN-ESS接口是一种虚拟的二层接口，类似于Access类型的二层以太网接口，具有二层属性，并可配置多种二层协议。它为WLAN-DBSS接口提供配置模板。用户可以为WLAN-ESS接口配置参数，这些参数将应用到该接口下的WLAN-DBSS接口上。

3. 无线策略

将AP的无线参数抽象为一个无线策略模板，通过将无线策略模板下发到AP上的方式实现对AP无线参数的配置。减少了为每一个AP配置无线参数的工作。

4. 服务模板

提供对客户端的接入和访问控制等功能。每个服务模板对应一个WLAN-ESS接口，服务模板和WLAN-ESS接口组成了WLAN的逻辑管理接口－ESS。

5. AP模板

AP模板为AC为了对AP进行管理和配置创建的与AP一一对应的模板。首先在AP上创建AP模板，AP模板的serial-id是AP的唯一标识，与AP一一对应。通过对AP模板的配置完成对AP的配置。

1.3 配置WLAN

1.3.1 配置概述

用户登录到Web网管界面后，在界面左侧的导航栏中选择“无线”，展开无线模块的各管理功能，如图1-5所示。

图1-5 WLAN

模块

WLAN模块配置的推荐步骤如表1-1所示。

表1-1 WLAN模块配置步骤配置任务必选说明步骤 1 1.2.2 设置Country 缺省值为CN 中国 Code 请在配置WLAN前设置正确的Country Code 必选设置系统的Country Code 2 1.2.3 配置WLAN-ESS接口创建WLAN-ESS接口把创建好的WLAN-ESS接口添加到VLAN中缺省情况当前接口属于VLAN1 可选 3 1.2.4 配置Radio Policy 创建Radio Policy设置Radio Policy的各项参数缺省情况下系统中存在一个名称为default-rp的Radio Policy 必选 4 1.2.5 创建服务模板创建服务模板，可绑定到AP模板下的Radio上可选 5 1.2.6 设置服务模板设置服务模板的属性值缺省情况下，系统没有设置服务模板的属性值必选创建AP模板可选 6 1.2.7 创建AP模板 7 1.2.8 设置AP参数设置AP的属性值缺省情况下，系统没有设置AP属性值可选 8 1.2.9 设置 Radio 设置AP下的Radio的属性值缺省情况下，Radio的属性有缺省值步骤配置任务可选说明 9 1.2.10 设置RadioST 设置RadioST，绑定或取消绑定服务模板到Radio 缺省情况下，Radio没有绑定任何模板可选 10 1.2.11 管理AP&Client 方便用户察看AP与Client的关系可以被重新启动选中的AP或重置被选中的Client 可选获得系统当前配置的详细信息方便用户验证配置是否生效 11 1.2.12 获取系统当前AP&Client的详细信息

1.3.2 设置

Country Code

在导航栏中选择“无线 > 设置”，进入设置页面。设置页面各参数详细信息如表1-2所示。

表1-2 Country Code

示页面参数详细信息

说明配置项 Country Code

设置国家码是WLAN系统必做的基本配置之一，国家码会决定系统的许多特性，包括系统运行所需的电源规格、帧传输可以使用的频段总数等可点击返回“表1-1 WLAN模块配置步骤”。

1.3.3 配置

WLAN-ESS接口

1. 创建WLAN-ESS接口

在导航栏中选择“无线 > WLAN-ESS ”，单击“创建”页签，进入WLAN-ESS的创建页面。

创建WLAN-ESS接口的详细配置如表1-3所示。

表1-3 创建WLAN-ESS接口的详细配置

说明配置项 WLAN-ESS ID WLAN-ESS接口的唯一标识

2. 设置WLAN-ESS接口

在导航栏中选择“无线 > WLAN-ESS ”，单击“VLAN设置”页签，进入VLAN设置页面。

设置WLAN-ESS接口的详细配置如表1-4所示。

表1-4 设置

WLAN-ESS接口的详细配置

说明配置项 WLAN-ESS接口的唯一标识，通过下拉框选择需要配置的WLAN-ESS ID WLAN-ESS 一个WLAN-ESS接口只能被添加到一个VLAN中 VLAN ID

可点击返回“表1-1 WLAN模块配置步骤”。

1.3.4 配置

WLAN-ESS接口要加入的VLAN 多个WLAN-ESS接口可以加入到同一个VLAN中 Radio Policy

1. 创建Radio Policy

在导航栏中选择“无线 > 无线策略”，单击“创建”页签，进入无线策略的创建页面。

创建Radio Policy的详细配置如表1-5所示。

表1-5 Radio Policy

的详细配置

说明配置项无线策略名

2. 设置Radio Policy

无线策略的唯一标识设置Radio Policy的详细配置如表1-6所示。

表1-6 设置Radio Policy的详细配置

说明最大的不分片帧的大小。如果帧的大小超过所设置的分片门限，则该帧将被分片传送 Beacon帧的传输时间间隔 AP传输数据的最小字节数，如果传输数据的字节数小于此门限值，则传输过程不会启用RTS/CTS握手机制。两个DTIM（Delivery traffic indication message）帧之间，Beacon帧的个数 AP重发帧长大于RTS门限的帧的最大次数 AP重发帧长小于等于RTS门限的帧的最大次数配置项分片门限 Beacon间隔 RTS门限 DTIM周期长帧重传门限短帧重传门限接收帧缓存时间接收帧在缓存中保存的最长时间

可点击返回“表1-1 WLAN模块配置步骤”。

1.3.5 创建服务模板

在导航栏中选择“无线 > 服务模板”，单击“创建”页签，进入服务模板创建页面。

创建Service Template参数详细信息如表1-7所示。

表1-7 创建服务模板参数详细信息

状态项 Service-template Clear Type Crypto

服务模板说明服务模板类型（此类型为明文）服务模板类型（此类型为加密,WX5002目前暂不支持）可点击返回“表1-1 WLAN模块配置步骤”。

1.3.6 设置服务模板

在导航栏中选择“无线 >服务模板”，单击“设置”页签，进入服务模板设置页面。

设置服务模板的详细配置如表1-8所示。

表1-8 设置服务模板的详细配置

状态项 WLAN ESS SSID Authen Method 延伸式服务组合服务模板的标识说明认证方法，分Open-system（开放系统）和Shared-key（共享密钥）方法 Service Template 服务模板使能状态（当选中前面的复选框时为设Enable 置模板使能）

可点击返回“表1-1 WLAN模块配置步骤”

1.3.7 创建

AP模板

在导航栏中选择“无线 > AP 模板”，单击“创建”页签，进入AP创建页面。

创建页面各参数详细信息如表1-9所示。

表1-9 AP 模板创建页面参数详细信息

配置项 AP Name Model Serial ID

AP模板的名称 AP的模型说明 AP模板的序列标识，此标识唯一可点击返回“表1-1 WLAN模块配置步骤”。

1.3.8 设置

AP参数

在导航栏中选择“无线 > AP 模板”，单击“设置”页签，进入AP设置页面。

设置AP的详细配置如表1-10所示。

表1-10 设置AP参数的详细配置

说明 AP模板的名称 Radio 射频号码，区分不同的射频 number 配置项 AP Name Radio Radio 射频类型现在支持 802.11.a 、802.11.b和type 802.11.g，缺省为802.11.g Serial ID Description

可点击返回“表1-1 WLAN模块配置步骤”。

1.3.9 设置 Radio

在导航栏中选择“无线 > AP 模板”，单击“Radio设置”页签，进入Radio设置页面。

设置Radio的详细配置如表1-11所示。

表1-11 设置

AP模板的序列标识，此标识唯一 AP 模板的描述 Radio的详细配置

说明 AP模板的名称射频号码射频的发送功率（根据国家码的不同，支持最大发送功率也不同）射频的信道（根据国家码的不同，支持的信道不同）射频的策略，创建Radio Policy的配置请参见1.2.4 配置Radio Policy 射频的前导码（分为Long和Short型）配置项 AP Name Radio number Max Power Channel Radio Policy Preamble Radio State 射频状态

可点击返回“表1-1 WLAN模块配置步骤”。

1.3.10 设置RadioST

在导航栏中选择“无线 > AP 模板”，单击“RadioST设置”页签，进入RadioST设置页面。

设置RadioST的详细配置如表1-12所示。

表1-12 设置

RadioST的详细配置

说明 AP模板的名称射频号码服务模板号服务模板的标识服务模板的绑定信息，把服务模板绑定到指定的Radio上配置项 AP Name Radio number ST Number SSID Unbound/Bound Authentication 认证方法，分Open-system（开放系统）和Shared-keyMethod （共享密钥）方法

可点击返回“表1-1WLAN模块配置步骤”。

1.3.11 管理

AP&Client

用户登录到Web网管界面后，在界面左侧的导航栏中选择“无线 > 管理”，进入AP&Client的管理页面。管理页面各参数详细信息如表1-13所示。

表1-13 管理页面各参数详细信息

状态项 AP名序列标识模式 IP地址 AP模板的名称 AP的序列号说明 AP的模式，目前仅支持WA2100模式如果AP模板对应的AP已经连接到AC上，并且正在提供无线服务，则显示该AP的IP地址，否则显示－NA－状态项说明 AP模板对应AP的连接状态如果该AP当前没有连接到AC上则显示为Idle 如果该AP申请与AC建立连接则显示为Join 如果AC正在处理该AP的连接请求则显示为JoinConfirm 如果该AP正从AC上下载软件则显示为Download 如果AC正在按照预设的配置对该AP进行初始化，则显示为Config 如果该AP正在提供无线服务则显示为Run 状态 MAC地址 BSSID SSID VLAN ID PS模式

Client的MAC地址 Client所属BSS的标识 Service-template的标识 Client所属VLAN的标识 Client的节电模式，包括Active和Sleep两种模式。Active模式下Client主动发出与AP的通信请求，Sleep模式下Client等待AP发出通信请求可点击返回“表1-1 WLAN模块配置步骤”。

1.3.12 获取系统当前

AP&Client的详细信息

1. 显示AP的详细信息

用户登录到Web网管界面后，在界面左侧的导航栏中选择“无线 > 概览”，单击“AP显示”页签，进入“AP显示”页面。 AP显示页面各参数详细信息如表1-14所示。

表1-14 AP

显示页面各参数的详细信息

说明 AP模板名称 AP的序列号 AP的模式，目前仅支持WA2100模式状态项 AP名序列标识模式

状态项 IP地址说明如果AP模板对应的AP已经连接到AC上，并且正在提供无线服务，则显示该AP的IP地址，否则显示－NA－ AP模板对应AP的连接状态如果该AP当前没有连接到AC上则显示为Idle 如果该AP申请与AC建立连接则显示为Join 如果AC正在处理该AP的连接请求则显示为JoinConfirm 如果该AP正从AC上下载软件则显示为Download 如果AC正在按照预设的配置对该AP进行初始化，则显示为Config 如果该AP正在提供无线服务则显示Run 状态

2. 显示Client的详细信息

用户登录到Web网管界面后，在界面左侧的导航栏中选择“无线 >概览”，单击“Client显示”页签，进入“Client显示”页面。 Client显示页面各参数详细信息如表1-15所示。

表1-15 Client

显示页面各参数详细信息

说明 Client的MAC地址 Client所属BSS的标识 Service-template的标识 Client所属VLAN的标识 Client的节电模式，包括Active和Sleep两种模式。Active模式下Client主动发出与AP的通信请求，Sleep模式下Client等待AP发出通信请求状态项 MAC地址 BSSID SSID VLAN ID PS模式

可点击返回“表1-1 WLAN模块配置步骤”。

1.4 WLAN典型配置举例

1.4.1 Single BSS

组网

1. 组网需求

一般用于简单的组网环境，Client通过AP接入实现无线上网。组网图如图1-6所示：

InternetACClientClientAPBSS 图1-6 Single BSS

组网图举例

2. 配置思路

Single BSS组网方式简单，所有Client都在同一管理接口下，Client间的通信可以完全通过AP处理。配置步骤如下：

(1) 配置WLAN-ESS接口。 (2) 配置

service-template，将WLAN-ESS接口绑定到

service-template。

(3) 配置AP模板，将service-template应用到AP。 (4) 验证配置结果 3. 配置步骤

(1) 配置WLAN-ESS接口

# 创建WLAN-ESS接口。

在导航栏中选择“无线 > WLAN-ESS”，单击“创建”页签，进入WLAN-ESS创建页面。

在“WLAN-ESS ID”输入框中输入整数1。单击<应用>按钮完成操作。

? ?

(2) 配置service-template

# 创建服务模板

在导航栏中选择“无线 > 服务模板”，单击“创建”页签，进入服务模板创建页面。

? ? ?

在“模板号码”输入框中输入整数1。在“模板类型”下拉列表框中选择clear。单击<应用>按钮完成操作。

# 设置服务模板

? ? ? ? ? ? ?

单击“设置”页签，进入服务模板设置页面。在“请选择一个服务模板”下拉列表框中选择1 在“WLAN-ESS”输入框中输入整数1。

在“SSID” 输入框中输入Single BSS Network。选中“开放系统”前的复选框。选中“服务模板使能”前的复选框。单击<应用>按钮完成操作。

(3) 配置AP模板

# 创建AP模板

在导航栏中选择“无线 > AP 模板”，单击“创建”页签，进入AP创建页面。

在“AP模板”输入框中输入myhome。在“模型”下拉列表框中选择WA2100。单击<应用>按钮完成操作。

? ? ?

# 设置AP参数

? ? ?

单击“设置”页签，进入AP设置页面。在“请选择一个AP”下拉列表框中选择myhome。

选中“射频”复选框，在“射频号码”下拉列表框中选择1；在“射频类型”下拉列表框中选择11b。

选中“序列标识”前的复选框，在输入框中输入apserialid 单击<应用>按钮完成操作。

? ?

# 将Service-template应用到Radio

? ? ? ? ?

单击“RadioST设置”页签，进入RadioST设置页面。在“AP名称”下拉列表框中选择myhome。在“射频号码”下拉列表框中选择1。在多列选择框中选中服务模板“1”。单击<绑定>按钮完成操作。

# 激活Radio

? ?

单击“Radio设置”页签，进入Radio设置页面。在“AP名称”下拉列表框中选择ap。

? ? ?

在“射频号码”下拉列表框中选择1。

选中“射频状态”复选框，在下拉列表框中选择Enable。单击<应用>按钮完成操作。

(4) 验证配置结果

将AP接入网络。在AP与AC连接后，在导航栏中选择“无线 > 概览”，进入AP显示页面，页面中显示AP myhome状态为Run。

将Client与AP连接。Client建立无线连接时无线服务选择Single BSS Network。在导航栏中选择“无线 > 概览”，单击“Client显示”页签，进入Client显示页面，页面中显示了连接的Client。

1.4.2 Multiple ESS

1. 组网需求

组网

本组网环境一般用于需要根据客户进行访问控制的环境，通过对不同的WLAN-ESS接口进行不同的安全访问控制配置实现。关于WLAN-ESS接口下的安全访问配置请查看相应的配置手册。本举例只提供多ESS配置。组网图如图1-7所示：

InternetESS 1ClientClientESS 2ACAPBSS 图1-7 Multiple ESS组网图举例

2. 配置思路

Multiple ESS组网，同一时刻使用多个管理接口，可以实现更强大的管理功能，拥有更好的适应能力。配置步骤如下：

(1) 配置两个WLAN-ESS接口。

(2) 配置两个service-template，将两个WLAN-ESS接口分别绑定到

两个service-template上。

(3) 配置AP模板，将两个service-template应用到AP。 (4) 验证配置结果

3. 配置步骤

(1) 配置WLAN-ESS接口

# 创建两个WLAN-ESS接口。

在导航栏中选择“无线 > WLAN-ESS”，单击“创建”页签，进入WLAN-ESS创建页面。

在“WLAN-ESS ID”输入框中输入整数1。单击<应用>按钮完成操作。重复上述操作创建WLAN-ESS2接口。

? ? ?

(2) 配置service-template

# 创建服务模板

在导航栏中选择“无线 > 服务模板”，单击“创建”页签，进入服务模板创建页面。

在“模板号码”输入框中输入整数1。在“模板类型”下拉列表框中选择clear。单击<应用>按钮完成操作。

在“模板号码”输入框中输入整数2。在“模板类型”下拉列表框中选择clear。单击<应用>按钮完成操作。

? ? ? ? ? ?

# 设置服务模板

? ? ? ? ? ? ? ? ? ? ? ? ?

单击“设置”页签，进入服务模板设置页面。在“请选择一个服务模板”下拉列表框中选择1 在“WLAN-ESS”输入框中输入整数1。

在“SSID” 输入框中输入Multiple ESS Network 1。选中“开放系统”前的复选框。选中“服务模板使能”前的复选框。单击<应用>按钮完成操作。

在“请选择一个服务模板”下拉列表框中选择2 在“WLAN-ESS”输入框中输入整数2。

在“SSID” 输入框中输入Multiple ESS Network 2。选中“开放系统”前的复选框。选中“服务模板使能”前的复选框。单击<应用>按钮完成操作。

(3) 配置AP模板

# 创建AP模板

在导航栏中选择“无线 > AP 模板”，单击“创建”页签，进入AP创建页面。

在“AP模板”输入框中输入myhome。在“模型”下拉列表框中选择WA2100。单击<应用>按钮完成操作。

? ? ?

# 设置AP参数

? ? ?

单击“设置”页签，进入AP设置页面。在“请选择一个AP”下拉列表框中选择myhome。

选中“射频”复选框，在“射频号码”下拉列表框中选择1；在“射频类型”下拉列表框中选择11b。

选中“序列标识”前的复选框，在输入框中输入apserialid 单击<应用>按钮完成操作。

? ?

# 将Service-template应用到Radio

? ? ? ? ?

单击“RadioST设置”页签，进入RadioST设置页面。在“AP名称”下拉列表框中选择myhome。在“射频号码”下拉列表框中选择1。在多列选择框中选中服务模板“1”和“2”。单击<绑定>按钮完成操作。

# 激活Radio

? ? ? ? ?

单击“Radio设置”页签，进入Radio设置页面。在“AP名称”下拉列表框中选择myhome。在“射频号码”下拉列表框中选择1。

选中“射频状态”复选框，在下拉列表框中选择Enable。单击<应用>按钮完成操作。

(4) 验证配置结果

将AP接入网络。在AP与AC连接后，在导航栏中选择“无线 > 概览”，进入AP显示页面，页面中显示AP myhome状态为Run。

将Client与AP连接。Client1建立无线连接时无线服务选择Multiple ESS Network 1，Client2建立无线连接时无线服务选择Multiple ESS Network 2。在导航栏中选择“无线 > 概览”，单击“Client显示”页签，进入Client显示页面，页面中显示了连接的Client，Client1的SSID为Multiple ESS Network 1，Client2的SSID为Multiple ESS Network 2。

1.4.3 WLAN Based on VLAN

1. 组网需求

组网

本组网环境一般用于局域网中存在多VLAN的情况，通过将不同的WLAN-ESS接口加入到不同的VLAN实现。组网图如图1-8所示：

InternetVLAN 1ACClientClientVLAN 2APBSSVLAN 3 图1-8 WLAN Based on VLAN组网图举例

2. 配置思路

WLAN Based on VLAN组网，消除了Client以及AP间的冲突，所有数据都通过隧道方式由AP传送给AC，能提供更安全的访问。配置步骤如下：

(1) 配置两个WLAN-ESS接口。分别加入不同的VLAN

(2) 配置两个service-template，将两个WLAN-ESS接口分别绑定到

两个service-template上。

(3) 配置AP模板，将两个service-template应用到AP。 (4) 验证配置结果 3. 配置步骤

(1) 配置WLAN-ESS接口

# 创建两个WLAN-ESS接口。

? ?

首先需要创建VLAN2，创建过程请参考VLAN管理分册。在导航栏中选择“无线 > WLAN-ESS”，单击“创建”页签，进入WLAN-ESS创建页面。

在“WLAN-ESS ID”输入框中输入整数1。单击<应用>按钮完成操作。重复上述操作创建WLAN-ESS2接口。

在导航栏中选择“无线 > WLAN-ESS”，单击“VLAN设置”页签，进入VLAN设置页面。

在“WLAN-ESS”列表框中选择WLAN-ESS2接口。

? ? ? ?

? ?

在“VLAN”下拉列表框中选择VLAN2。单击<应用>按钮完成操作。

(2) 配置service-template

# 创建服务模板

在导航栏中选择“无线 > 服务模板”，单击“创建”页签，进入服务模板创建页面。

在“模板号码”输入框中输入整数1。在“模板类型”下拉列表框中选择clear。单击<应用>按钮完成操作。

在“模板号码”输入框中输入整数2。在“模板类型”下拉列表框中选择clear。单击<应用>按钮完成操作。

? ? ? ? ? ?

# 设置服务模板

? ? ? ? ? ? ? ? ? ? ? ? ?

单击“设置”页签，进入服务模板设置页面。在“请选择一个服务模板”下拉列表框中选择1 在“WLAN-ESS”输入框中输入整数1。

在“SSID” 输入框中输入WLAN Based on VLAN Network 1。选中“开放系统”前的复选框。选中“服务模板使能”前的复选框。单击<应用>按钮完成操作。

在“请选择一个服务模板”下拉列表框中选择2 在“WLAN-ESS”输入框中输入整数2。

在“SSID” 输入框中输入WLAN Based on VLAN Network 2。选中“开放系统”前的复选框。选中“服务模板使能”前的复选框。单击<应用>按钮完成操作。

(3) 配置AP模板

# 创建AP模板

在导航栏中选择“无线 > AP 模板”，单击“创建”页签，进入AP创建页面。

在“AP模板”输入框中输入myhome。在“模型”下拉列表框中选择WA2100。单击<应用>按钮完成操作。

? ? ?

# 设置AP参数

? ? ?

单击“设置”页签，进入AP设置页面。在“请选择一个AP”下拉列表框中选择myhome。

选中“射频”复选框，在“射频号码”下拉列表框中选择1；在“射频类型”下拉列表框中选择11b。

选中“序列标识”前的复选框，在输入框中输入apserialid 单击<应用>按钮完成操作。

? ?

# 将Service-template应用到Radio

? ? ? ? ?

# 激活Radio

? ? ? ? ?

单击“Radio设置”页签，进入Radio设置页面。在“AP名称”下拉列表框中选择myhome。在“射频号码”下拉列表框中选择1。

选中“射频状态”复选框，在下拉列表框中选择Enable。单击<应用>按钮完成操作。

(4) 验证配置结果

将AP接入网络。在AP与AC连接后，在导航栏中选择“无线 > 概览”，进入AP显示页面，页面中显示AP myhome状态为Run。

将Client与AP连接。Client1建立无线连接时无线服务选择WLAN Based on VLAN Network 1，Client2建立无线连接时无线服务选择WLAN Based on VLAN Network 2。在导航栏中选择“无线 > 概览”，单击“Client显示”页签，进入Client显示页面，页面中显示了连接的Client，Client1的VLAN ID为1，Client2的VLAN ID为2。

1.5 注意事项

AP与无线控制器直连或通过二层网络连接：

(1) AP通过DHCP server获取IP地址、DNS、域名。

(2) AP发出二层广播的发现请求报文试图联系一个无线控制器。 (3) 接收到发现请求报文的无线控制器会检查该AP是否有接入本机

的权限，如果有则回应发现响应。

(4) AP开始正常工作和无线控制器交换用户数据报文。

(5) 请注意DHCP server的配置，保证AP能够正常连接到无线控制

器。

1.6 配置实例

[TBEA_WX5002]dis cu #

version 5.20, Release 1108P05 #

sysname TBEA_WX5002（无线控制器命名为：TBEA_WX5002） #

super password level 3 simple langchao（supur密码为：langchao） #

domain default enable system #

telnet server enable（开启telnet服务） #

port-security enable #

vlan 1 #

vlan 4

description To_inside #

vlan 5

description To_internet #

vlan 100

description To_S9508E #

radius scheme system #

domain system

access-limit disable state active

idle-cut disable

self-service-url disable #

dhcp server ip-pool inside（定义inside的地址池及掩码、DNS） network 10.7.2.0 mask 255.255.255.0 gateway-list 10.7.2.254 dns-list 10.7.0.1 #

dhcp server ip-pool outside（定义outdide的地址池及掩码、DNS）

network 10.7.3.0 mask 255.255.255.0 gateway-list 10.7.3.254 dns-list 10.7.0.1 #

user-group system #

local-user tbeainspur（web登陆的用户名为：tbeainspur）

password simple tbeainspur（web登陆的密码为：tbeainspur） authorization-attribute level 3 service-type telnet #

wlan rrm

dot11a mandatory-rate 6 12 24

dot11a supported-rate 9 18 36 48 54 dot11b mandatory-rate 1 2 dot11b supported-rate 5.5 11 dot11g mandatory-rate 1 2 5.5 11

dot11g supported-rate 6 9 12 18 24 36 48 54 #

wlan service-template 1 crypto（创建加密服务模板1） ssid inside-net（服务模板1的SSID为inside-net） bind WLAN-ESS 1（绑定WLAN-ESS1接口）

cipher-suite wep40（加密密钥类型为WEP40）

wep default-key 1 wep40 raw-key 1234567890（加密密钥为：1234567890） service-template enable（开启服务模板） #

wlan service-template 2 crypto（创建服务模板2） ssid internet（服务模板2的密钥为：internet） bind WLAN-ESS 2（绑定WLAN-ESS接口） cipher-suite wep40

wep default-key 1 wep40 raw-key 1234567890 service-template enable #

interface NULL0 #

interface Vlan-interface1

ip address 192.168.0.100 255.255.255.0 #

interface Vlan-interface4 description To_inside

ip address 10.7.2.254 255.255.255.0 #

interface Vlan-interface5 description To_internet

ip address 10.7.3.254 255.255.255.0 #

interface Vlan-interface100 description To_S9508E

ip address 172.1.10.65 255.255.255.252 #

interface GigabitEthernet1/0/1 port access vlan 5 #

interface GigabitEthernet1/0/2 description To_S9508 port access vlan 100 #

interface M-Ethernet1/0/1 #

interface WLAN-ESS0 port link-type hybrid

port hybrid vlan 1 untagged #

interface WLAN-ESS1（将WLAN-ESS1加入到vlan4） port access vlan 4 #

interface WLAN-ESS2（将WLAN-ESS2加入到vlan5） port access vlan 5 #

wlan ap tbea_ap1 model WA2220-AG（创建AP并命名为：tbea_ap1） serial-id 210235A42WB095002103

(这个无线AP的序列号为：210235A42WB095002103) radio 1

channel auto max-power 19

service-template 2 radio enable radio 2

channel auto max-power 20

service-template 2 radio enable #

wlan ap tbea_ap2 model WA2220-AG serial-id 210235A42WB095002296 radio 1

channel auto max-power 19

service-template 2 radio enable radio 2

channel auto max-power 20

service-template 2 radio enable #

wlan ap tbea_ap3 model WA2220-AG serial-id 210235A42WB095002126 radio 1

channel auto max-power 19

service-template 2 radio enable radio 2

channel auto max-power 20

service-template 2 radio enable #

wlan ap tbea_ap4 model WA2220-AG serial-id 210235A42WB095001578 radio 1

channel auto max-power 19

service-template 2 radio enable radio 2

channel auto max-power 20

service-template 2 radio enable #

wlan ap tbea_ap5 model WA2220-AG serial-id 210235A42WB095002148 radio 1

channel auto max-power 19

service-template 2 radio enable radio 2

channel auto max-power 20

service-template 2 radio enable #

wlan ap tbea_ap6 model WA2220-AG description ZhongXinJiFang serial-id 210235A42WB095002109 radio 1

channel auto max-power 19

service-template 2 radio enable radio 2

channel auto max-power 20

service-template 2 radio enable #

wlan ap tbea_ap7 model WA2220-AG serial-id 210235A42WB095002111 radio 1

channel auto max-power 19

service-template 2 radio enable radio 2

channel auto max-power 20

service-template 2 radio enable #

wlan ap tbea_ap8 model WA2220X-AG serial-id 210235A42YX096000010 radio 1

channel auto max-power 19

service-template 1 radio enable radio 2

channel auto max-power 20

service-template 1 radio enable #

wlan ap tbea_ap9 model WA2220X-AG

serial-id 210235A42YX096000007 radio 1

channel auto max-power 19

service-template 1 radio enable radio 2

channel auto max-power 20

service-template 1 radio enable #

wlan ap tbea_ap10 model WA2220X-AG serial-id 210235A42YX096000008 radio 1

channel auto max-power 19

service-template 1 radio enable radio 2

channel auto max-power 20

service-template 1 radio enable #

wlan ap tbea_ap11 model WA2220X-AG serial-id 210235A42YX096000001 radio 1

channel auto max-power 19

service-template 1 radio enable radio 2

channel auto max-power 20

service-template 1 radio enable #

wlan ap tbea_ap12 model WA2220-AG serial-id 210235A42WB095002174 radio 1

channel auto max-power 19

service-template 1

radio enable radio 2

channel auto max-power 20

service-template 1 radio enable #

wlan ap tbea_ap13 model WA2220-AG serial-id 210235A42WB095002102 radio 1

channel auto max-power 19

service-template 1 radio enable radio 2

channel auto max-power 20

service-template 1 radio enable #

wlan ap tbea_ap14 model WA2220-AG serial-id 210235A42WB095002255 radio 1

channel auto max-power 19

service-template 1 radio enable radio 2

channel auto max-power 20

service-template 1 radio enable #

wlan ap tbea_ap15 model WA2220-AG serial-id 210235A42WB095002212 radio 1

channel auto max-power 19

service-template 1 radio enable radio 2

channel auto max-power 20

service-template 1

radio enable #

wlan ap tbea_ap16 model WA2220-AG serial-id 210235A42WB095002218 radio 1

channel auto max-power 19

service-template 1 radio enable radio 2

channel auto max-power 20

service-template 1 radio enable #

wlan ap tbea_ap17 model WA2220-AG serial-id 210235A42WB095002251 radio 1

channel auto max-power 19

service-template 1 radio enable radio 2

channel auto max-power 20

service-template 1 radio enable #

wlan ap tbea_ap18 model WA2220-AG serial-id 210235A42WB095001567 radio 1

channel auto max-power 19

service-template 1 radio enable radio 2

channel auto max-power 20

service-template 1 radio enable #

wlan ap tbea_ap19 model WA2220-AG serial-id 210235A42WB095002100 radio 1

channel auto max-power 19

service-template 1 radio enable radio 2

channel auto max-power 20

service-template 1 radio enable #

ip route-static 0.0.0.0 0.0.0.0 172.1.10.66（缺省路由指向172.1.10.66） #

snmp-agent

snmp-agent local-engineid 800063A203000FE2E20B48 snmp-agent community read tebianro snmp-agent community write tebianrw snmp-agent community read shenbianro（网管协议读的字符串为shenbianro） snmp-agent community write shenbianrw（网管协议写的字符串为shenbianrw） snmp-agent sys-info location ZhongXinJiFang

snmp-agent sys-info version all （网管协议版本为all）

snmp-agent target-host trap address udp-domain 172.1.10.1 params securityname t ebianro v2c #

dhcp enable（开启DHCP功能） #

ntp-service unicast-server 172.1.1.254 #

load xml-configuration #

user-interface aux 0 user-interface vty 0 4

set authentication password simple langchao （telnet密钥为：langchao） #

return

[TBEA_WX5002]

本文来源：https://www.bwwdw.com/article/kdd6.html

相关文章：