欢迎来到天天文库
浏览记录
ID:61483095
大小:154.00 KB
页数:6页
时间:2021-02-04
《傲天AC各种组网架构下配置总结.doc》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、注:红色标记为关键配置步骤本地转发:1.AC只做AP控制器,业务标签在AP上起,PORTAL在BAS设备上面,用户地址也在BAS上面获取,用户数据流在AP上面通过vlan向上透传:配置模板如下:createsecurity1sec1configsecurity1securitytypeopenencryptiontypenoneexitcreatewlan1wlan1CMCCconfigwlan1applysecurityID1wlanapplyinterfaceethx-xx(下联端口)setlocalwlan-vlanxx(设置wlan绑定vlanxx,即
2、用户只要在wlan1里就会在AP上给打上业务标签)exitcreatewtp1xxxxconfigwtp1wtpapplyinterfaceethx-x(下联端口)exitconfigradio4radioapplywlan1txpower0exit注:若业务vlan基于每台AP,则在configradio模式下添加命令:radioapplywlanxbasevlanxxx(这条命令的优先级比在wlan设置里面的setlocalwlan-vlanxx高,也就是说如果在radio下启用了该命令,那用户数据的业务标签就默认是radio下的,没起就默认是wlan模式
3、下的vlan标签)配置如下:configradioxxxradioapplywlanxbasevlanxxtxpower0exit2.AC做AP控制,业务标签在AP上起,AC充当BAS,需要推PORTAL,用户地址也是AC分配:配置模板如下:基本配置同上,只是这里与上面不同之处在于用户的地址是需要AC来分配的,所以要在AC上面起EBR用户虚接口:(DHCP在web页面里设置)createebr1ebr1configebr1serviceenableexitinterfaceebr1ipaddressx.x.x.x/xxexitconfigebr1setebra
4、ddinterfaceethx-xx(绑定下联口)serviceenableexitiproutex.x.x.x/xxxxxx集中转发:AC做AP的控制,且AC上层有BAS设备,用户数据通过AC出来以VLAN的形式上传到BAS,用户地址由BAS分配,业务标签在AC上起。1.配置模板是:createsecurity1sec1configsecurity1securitytypeopenencryptiontypenoneexitcreatewlan1wlan1CMCCconfigwlan1applysecurityID1wlanapplyinterfaceeth
5、x-xxx(下联口)exitcreateebr1ebr1configebr1serviceenableexitcreatewtpxautoapmodel&macxxxxconfigwtpxwtpapplyinterfaceethx-xxx(下联口)exitconfigradio4xradioapplywlan1exitinterfaceradiox-0.1exitconfigwlan1serviceenableexitconfigwtp1wtpusedexitconfigebr1servicedisablesetbridge_isolationdisables
6、etbridge_multicast_isolationdisablesetebraddinterfaceethx-xxx(绑定上联出口,并且打上业务标签,用户数据以vlan的形式网上透传)setebraddinterfaceradiox-0.1serviceenableexit1.AC做AP的控制,且AC充当BAS,portal由AC来推,用户地址由AC分配,用户数据出去AC走的是三层路由,需要做的配置是:基本配置同上另需在WEB页面里给EBR设置DHCPconfigebr1servicedisablesetbridge_isolationdisablese
7、tbridge_multicast_isolationdisablesetebraddinterfaceradiox-x.xx(同上)serviceenableexit备注:这里不需要绑定AC的上联出口,因为用户数据出去是走的路由,所有还需要在AC上添加一条默认路由命令:iproutex.x.x.x/xxx.x.x.x
此文档下载收益归作者所有