配置WLAN基本业务示例

《配置WLAN基本业务示例》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、配置WLAN基本业务示例组网需求网络供应商为某两个临近区域（区域A，区域B）提供WLAN上网服务，AP1为区域A提供WLAN业务，AP2为区域B提供WLAN业务。AC和AP组网图如图1所示。·AC功能由SPU板提供，SPU板插在S9700的1号槽位。·由AP分配业务VLAN，S9700透传所有的业务VLAN，并给AP管理报文打管理VLANtag。·AC同时作为DHCPServer给AP分配IP地址。·AP1和AP2上业务数据采用数据直接转发模式。图1配置WLAN基本业务示例图表1数据规划表配置项数据WLAN服务WEP

2、Open-System认证，不加密。AP管理VLANVLAN100（Switch分配）AP域AP1:101AP2:102服务集·Name：Huawei-1·SSID：Huawei-1·WLAN虚接口：WLAN-ESS0·数据转发模式：直接转发·Name：Huawei-2·SSID：Huawei-2·WLAN虚接口：WLAN-ESS1·数据转发模式：直接转发WLAN用户VLANAP1：VLAN101AP2：VLAN102SwitchVLANVLAN100/101/102ACCarrierID/ACIDCTC（中国电信）

3、/1AC管理IP地址Vlanif接口：192.168.10.1/24AP的IP地址池192.168.10.2～192.168.10.254/24AP网关192.168.10.1/24（AC）区域A内STA的IP地址池192.168.1.2～192.168.1.254/24区域A内STA的网关192.168.1.1/24区域B内STA的IP地址池192.168.2.2～192.168.2.254/24区域B内STA的网关192.168.2.1/24DHCP服务器AC作为DHCP服务器，为AP分配地址配置思路1.配置Sw

4、itch和AC，实现AP和AC互通。2.配置AC的基本功能，包括配置AC运营商标识和ID、AC与AP之间通信的源接口，实现AC作为DHCPServer功能。3.配置AP上线的认证方式，并把AP加入AP域中，实现AP正常工作。4.配置VAP，下发WLAN业务，实现STA访问WLAN网络功能。其中配置VAP，需要：a.配置WLAN-ESS接口，并在服务集下绑定该接口，实现无线侧报文到达AC后能够送至WLAN业务处理模块功能。b.配置AP对应的射频模板，并在射频下绑定该模板，实现STA与AP之间的无线通信参数配置。c.配置

5、AP对应的服务集，并在服务集下配置数据直接转发模式，绑定安全模板、流量模板，实现STA接入网络安全策略及QoS控制。d.配置VAP并下发，实现STA访问WLAN网络功能。操作步骤1.配置Switch和AC，使AP和AC互通。#配置Switch连接AP的以太网端口（GE2/0/0和GE2/0/1）类型为trunk类型，PVID为100。说明：需要将所有二层交换机在AP管理VLAN和业务VLAN内的下行口上配置端口隔离，如果不配置端口隔离，可能会在VLAN内存在不必要的广播报文，或者导致不同AP间的WLAN用户二层互通的

6、问题。端口隔离功能未开启时，建议从接入交换机到AC之间的所有网络设备的接口都配置undoporttrunkallow-passvlan1，防止引起报文冲突，占用端口资源。根据实际组网情况在Switch上行口配置业务VLAN透传，和上行网络设备互通。如果采用数据直接转发方式，则不能将STA的网关设置在AC无线侧。system-view[Quidway]vlanbatch100to102[Quidway]interfaceGigabitEthernet2/0/0[Quidway-GigabitEther

7、net2/0/0]portlink-typetrunk[Quidway-GigabitEthernet2/0/0]porttrunkpvidvlan100[Quidway-GigabitEthernet2/0/0]porttrunkallow-passvlan100101[Quidway-GigabitEthernet2/0/0]port-isolateenable[Quidway-GigabitEthernet2/0/0]quit[Quidway]interfaceGigabitEthernet2/0/1[Quid

8、way-GigabitEthernet2/0/1]portlink-typetrunk[Quidway-GigabitEthernet2/0/1]porttrunkpvidvlan100[Quidway-GigabitEthernet2/0/1]porttrunkallow-passvlan100102[Quidway-GigabitEther