小型网络WLAN基本业务示例AC-AP

《小型网络WLAN基本业务示例AC-AP》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、配置小型网络WLAN基本业务示例（IPv4网络）配置流程WLAN不同的特性和功能需要在不同类型的模板下进行配置和维护，这些模板统称为WLAN模板，如域管理模板、射频模板、VAP模板、AP系统模板、AP有线口模板、WIDS模板、WDS模板、Mesh模板。当用户在配置WLAN业务功能时，需要在对应功能的WLAN模板中进行参数配置，配置完成后，须将此模板引用到AP组或AP中，配置才会自动下发到AP，进而配置的功能在AP上生效。由于模板之间是存在各相互引用关系的，因此在用户配置过程中，需要以前了解各个模板之间存在的逻辑关系。模板的逻辑关系和基本

2、配置流程请参见WLAN业务配置流程。组网需求如图1所示，AC直接与AP连接。现某企业分支机构为了保证工作人员可以随时随地的访问公司网络，需要通过部署WLAN基本业务实现移动办公。具体要求如下：·提供名为“wlan-net”的无线网络。·工作人员分配到的IP地址网段为10.23.101.0/24。图1配置小型网络WLAN基本业务组网图配置思路采用如下的思路配置小型网络的WLAN基本业务：1.配置AP、AC和上层网络设备之间实现二层互通。2.配置AC作为DHCP服务器为STA和AP分配IP地址。3.配置AP上线。a.创建AP组，用于将需要进

3、行相同配置的AP都加入到AP组，实现统一配置。b.配置AC的系统参数，包括国家码、AC与AP之间通信的源接口。c.配置AP上线的认证方式并离线导入AP，实现AP正常上线。4.配置WLAN业务参数，实现STA访问WLAN网络功能。表1数据规划表配置项数据DHCP服务器AC作为DHCP服务器为STA和AP分配IP地址AP的IP地址池10.23.100.2～10.23.100.254/24STA的IP地址池10.23.101.2～10.23.101.254/24AC的源接口IP地址VLANIF100：10.23.100.1/24AP组·名称：

4、ap-group1·引用模板：VAP模板wlan-vap、域管理模板domain1域管理模板·名称：domain1·国家码：CNSSID模板·名称：wlan-ssid·SSID名称：wlan-net安全模板·名称：wlan-security·安全策略：WPA2+PSK+AES·密码：a1234567VAP模板·名称：wlan-vap·转发模式：隧道转发·业务VLAN：VLAN101·引用模板：SSID模板wlan-ssid、安全模板wlan-security配置注意事项·纯组播报文由于协议要求在无线空口没有ACK机制保障，且无线空口链路

5、不稳定，为了纯组播报文能够稳定发送，通常会以低速报文形式发送。如果网络侧有大量异常组播流量涌入，则会造成无线空口拥堵。为了减小大量低速组播报文对无线网络造成的冲击，建议配置组播报文抑制功能。配置前请确认是否有组播业务，如果有，请谨慎配置限速值。§业务数据转发方式采用直接转发时，建议在直连AP的交换机接口上配置组播报文抑制。§业务数据转发方式采用隧道转发时，建议在AC的流量模板下配置组播报文抑制。配置方法请参见如何配置组播报文抑制，减小大量低速组播报文对无线网络造成的冲击？·建议在设备与AP直接相连的接口上配置端口隔离，如果不配置端口隔离

6、，尤其是业务数据转发方式采用直接转发时，可能会在VLAN内存在不必要的广播报文，或者导致不同AP间的WLAN用户二层互通的问题。·隧道转发模式下，管理VLAN和业务VLAN不能配置为同一VLAN。操作步骤1.配置AC，使AP与AC之间能够传输CAPWAP报文#配置AC，将接口GE0/0/1加入VLAN100（管理VLAN）。system-view[AC6605]sysnameAC[AC]vlanbatch100101[AC]interfacegigabitethernet0/0/1[AC-GigabitEthernet0

7、/0/1]portlink-typetrunk[AC-GigabitEthernet0/0/1]porttrunkpvidvlan100[AC-GigabitEthernet0/0/1]porttrunkallow-passvlan100[AC-GigabitEthernet0/0/1]quit1.配置AC与上层网络设备互通说明：根据实际组网情况在AC上行口配置业务VLAN透传，和上行网络设备互通。#配置AC上行接口GE0/0/2加入VLAN101（业务VLAN）。[AC]interfacegigabitethernet0/0/2[AC

8、-GigabitEthernet0/0/2]portlink-typetrunk[AC-GigabitEthernet0/0/2]porttrunkallow-passvlan101[AC-GigabitE