一、組網(wǎng)需求:
- AC組網(wǎng)方式:直連三層組網(wǎng)。
- DHCP部署方式:AC作為DHCP服務(wù)器為AP和STA分配IP地址。
- 業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)方式:隧道轉(zhuǎn)發(fā)。
二、數(shù)據(jù)規(guī)劃:
AP管理VLAN:
VLAN10、VLAN100
STA業(yè)務(wù)VLAN:
VLAN pool
- 名稱:sta-pool
- VLAN pool中加入的VLAN:101、102
DHCP服務(wù)器:
AC作為AP和STA的DHCP服務(wù)器
AP地址池:
10.23.10.2~10.23.10.254/24
STA地址池:
10.23.101.3~10.23.101.254/24
10.23.102.3~10.23.102.254/24
AC源接口:
VLANIF100:10.23.100.1/24
AP組:
- 名稱:ap-group1
- 引用模板:VAP模板wlan-net、2G射頻模板wlan-radio2g、5G射頻模板wlan-radio5g
域管理模板:
- 名稱:default
- 國(guó)家碼:中國(guó)
- 調(diào)優(yōu)信道集合:配置2.4G和5G調(diào)優(yōu)帶寬和調(diào)優(yōu)信道
SSID模板:
- 名稱:wlan-net
- SSID名稱:wlan-net
安全模板:
- 名稱:wlan-net
- 安全策略:WPA-WPA2+PSK+AES
- 密碼:a1234567
VAP模板:
- 名稱:wlan-net
- 轉(zhuǎn)發(fā)模式:隧道轉(zhuǎn)發(fā)
- 業(yè)務(wù)VLAN:VLAN pool
- 引用模板:SSID模板wlan-net、安全模板wlan-net
空口掃描模板:
- 名稱:wlan-airscan
- 探測(cè)信道集合:調(diào)優(yōu)信道
- 空口掃描間隔時(shí)間:60000毫秒
- 空口掃描持續(xù)時(shí)間:60毫秒
2G射頻模板:
- 名稱:wlan-radio2g
- 引用模板:空口掃描模板wlan-airscan
5G射頻模板:
- 名稱:wlan-radio5g
- 引用模板:空口掃描模板wlan-airscan
三、配置步驟
- 配置交換設(shè)備
# 配置接入交換機(jī)SwitchA的GE0/0/1和GE0/0/2接口加入VLAN10,GE0/0/1的缺省VLAN為VLAN10。
<HUAWEI> system-view
[HUAWEI] sysname SwitchA
[SwitchA] vlan batch 10
[SwitchA] interface gigabitethernet 0/0/1
[SwitchA-GigabitEthernet0/0/1] port link-type trunk
[SwitchA-GigabitEthernet0/0/1] port trunk pvid vlan 10
[SwitchA-GigabitEthernet0/0/1] port trunk allow-pass vlan 10
[SwitchA-GigabitEthernet0/0/1] port-isolate enable
[SwitchA-GigabitEthernet0/0/1] quit
[SwitchA] interface gigabitethernet 0/0/2
[SwitchA-GigabitEthernet0/0/2] port link-type trunk
[SwitchA-GigabitEthernet0/0/2] port trunk allow-pass vlan 10
[SwitchA-GigabitEthernet0/0/2] quit
# 配置匯聚交換機(jī)SwitchB的接口GE0/0/1加入VLAN10,接口GE0/0/2加入VLAN100,并創(chuàng)建接口VLANIF100,地址為10.23.100.2/24。
<HUAWEI> system-view
[HUAWEI] sysname SwitchB
[SwitchB] vlan batch 10 100
[SwitchB] interface gigabitethernet 0/0/1
[SwitchB-GigabitEthernet0/0/1] port link-type trunk
[SwitchB-GigabitEthernet0/0/1] port trunk allow-pass vlan 10
[SwitchB-GigabitEthernet0/0/1] quit
[SwitchB] interface gigabitethernet 0/0/2
[SwitchB-GigabitEthernet0/0/2] port link-type trunk
[SwitchB-GigabitEthernet0/0/2] port trunk allow-pass vlan 100
[SwitchB-GigabitEthernet0/0/2] quit
[SwitchB] interface vlanif 100
[SwitchB-Vlanif100] ip address 10.23.100.2 24
[SwitchB-Vlanif100] quit
- 配置DHCP中繼
# 在SwitchB上配置DHCP中繼,代理AC分配IP地址。
[SwitchB] dhcp enable
[SwitchB] interface vlanif 10
[SwitchB-Vlanif10] ip address 10.23.10.1 24
[SwitchB-Vlanif10] dhcp select relay
[SwitchB-Vlanif10] dhcp relay server-ip 10.23.100.1
[SwitchB-Vlanif10] quit
- 配置AC系統(tǒng)參數(shù)
a.配置AC基本參數(shù)。
# 單擊“配置 > 配置向?qū)?> AC”,進(jìn)入“AC基本配置”頁(yè)面。“系統(tǒng)時(shí)間”配置為“手動(dòng)設(shè)置”。“日期和時(shí)間”配置為“使用PC當(dāng)前時(shí)間”。
# 單擊頁(yè)面下方的“下一步”,進(jìn)入“端口配置”頁(yè)面。
b.配置端口。
# 選擇接口“GigabitEthernet0/0/1”,展開“批量修改”,選擇“接口類型”為“Trunk”,將“GigabitEthernet0/0/1”加入VLAN100。
# 單擊“應(yīng)用”,在彈出的提示對(duì)話框中單擊“確定”,完成配置。
# 取消選中的接口“GigabitEthernet0/0/1”,重新選擇接口“GigabitEthernet0/0/2”,以同樣的方式將“GigabitEthernet0/0/2”加入VLAN101和VLAN102。
# 單擊“下一步”,進(jìn)入“網(wǎng)絡(luò)互聯(lián)配置”頁(yè)面。
c.配置網(wǎng)絡(luò)互聯(lián)。
# 單擊“接口配置”下的“新建”,進(jìn)入“新建接口配置”頁(yè)面。
# 配置接口VLANIF100的IP地址為10.23.100.1/24。
# 以同樣的方式分別配置接口VLANIF101的IP地址為10.23.101.1/24,VLANIF102的IP地址為10.23.102.1/24。
# 單擊“DHCPv4地址池列表”下的“新建”,采用“接口地址池”,選擇接口VLANIF101。
# 以同樣的方式新建接口地址池,選擇接口VLANIF102。
# 單擊“DHCPv4地址池列表”下的“新建”,配置名稱為huawei的全局地址池。
- IP地址池子網(wǎng)地址:10.23.10.0
- option43:配置為ascii,IP地址為10.23.100.1
- 網(wǎng)關(guān)IP:10.23.10.1
# 單擊“確定”,完成全局地址池的配置。
# 單擊“靜態(tài)路由表”下的“新建”,進(jìn)入“新建靜態(tài)路由表”頁(yè)面。
# 配置“目的IP地址”為“10.23.10.0”,“子網(wǎng)掩碼”為“24(255.255.255.0)”,“下一跳”為“10.23.100.2”。
# 單擊“確定”,完成靜態(tài)路由表的配置。
# 單擊“下一步”。# 單擊“下一步”,進(jìn)入“AC源地址”頁(yè)面。
d.配置AC源地址。(這條必須配,不然ac與ap無法連接)
# “AC源地址”選擇“VLANIF”,單擊選擇按鈕,選擇“Vlanif100”。
# 單擊“下一步”,進(jìn)入“配置確認(rèn)”頁(yè)面。
e.配置確認(rèn)。
# 確認(rèn)配置,單擊“完成并繼續(xù)AP上線配置”。
- 配置AP上線
a.配置AP上線。
# 單擊“批量導(dǎo)入”,進(jìn)入“批量導(dǎo)入”頁(yè)面。單擊↓,下載批量添加AP模板文件到本地。
# 在AP模板文件中填寫AP信息,示例如下。如需添加多個(gè)AP,可以參照該示例在AP模板文件中填寫多條AP信息。
- AP mac地址:60de-4476-e360
- AP SN:210235419610CB002287
- AP名稱:area_1
- AP組:ap-group1
# 單擊“導(dǎo)入AP文件”后的,選擇填寫后的模板文件,單擊“導(dǎo)入”。
# 導(dǎo)入完成后,頁(yè)面顯示導(dǎo)入結(jié)果信息,單擊“確定”,完成添加。
# 單擊“下一步”,進(jìn)入“AP分組”頁(yè)面。
# AP模板文件中已添加AP組信息,直接單擊“下一步”,進(jìn)入“配置確認(rèn)”頁(yè)面。
b.配置確認(rèn)。
# 確認(rèn)配置,單擊“完成并繼續(xù)無線業(yè)務(wù)配置”。
- 配置無線業(yè)務(wù)
# 單擊“新建”,進(jìn)入“基本信息”頁(yè)面。
# 配置SSID名稱、轉(zhuǎn)發(fā)模式、業(yè)務(wù)VLAN等信息。其中,“業(yè)務(wù)VLAN”選擇“VLAN Pool”,并單擊“VLAN Pool”右側(cè)的“新建”,進(jìn)入“新建VLAN Pool”頁(yè)面。
# 配置“VLAN Pool名稱”為“sta-pool”,“VLAN分配算法”為“Hash”,添加VLAN ID 101和102。
# 單擊“確定”,在彈出的提示對(duì)話框中單擊“確定”,完成VLAN Pool的配置。
# 單擊“下一步”,進(jìn)入“安全認(rèn)證”頁(yè)面。
# 配置認(rèn)證方式為密鑰認(rèn)證,選擇AES認(rèn)證方式,并配置密鑰。
# 單擊“下一步”,進(jìn)入“接入控制”頁(yè)面。
# 選擇“綁定AP組”為“ap-group1”。
# 單擊“完成”。
- 開啟射頻調(diào)優(yōu)功能自動(dòng)選擇AP最佳信道和功率
a.開啟射頻的信道和功率自動(dòng)調(diào)優(yōu)功能。
# 選擇“配置 > AP配置 > AP組配置 > AP組”。
# 在AP組列表中單擊AP組名稱“ap-group1”,選擇“射頻管理 > 射頻0”,進(jìn)入“射頻0配置(2.4G)”頁(yè)面。
# 在“射頻0配置(2.4G)”配置頁(yè)面,開啟信道自動(dòng)調(diào)優(yōu)和功率自動(dòng)調(diào)優(yōu)功能。
# 單擊“應(yīng)用”,在彈出的提示對(duì)話框中單擊“確定”,完成配置。
b.新建射頻模板。
# 選擇“射頻0 > 2G射頻模板”,進(jìn)入“2G射頻模板”頁(yè)面。
# 單擊“新建”,進(jìn)入“新建2G射頻模板”頁(yè)面,輸入模板名稱“wlan-radio2g”,單擊“確定”,進(jìn)入2G射頻模板配置頁(yè)面。
# 單擊“應(yīng)用”,在彈出的提示對(duì)話框中單擊“確定”,完成配置。
c.新建空口掃描模板,并配置探測(cè)信道集合、掃描間隔時(shí)間和掃描持續(xù)時(shí)間。
# 單擊“2G射頻模板”前的,選擇“空口掃描模板”,進(jìn)入“空口掃描模板”頁(yè)面。單擊“新建”,進(jìn)入“新建空口掃描模板”頁(yè)面,輸入模板名稱“wlan-airscan”,單擊“確定”,進(jìn)入空口掃描模板配置頁(yè)面。
# 在空口掃描模板配置頁(yè)面,打開掃描功能并配置探測(cè)信道集合、信道掃描時(shí)間間隔和信道掃描持續(xù)時(shí)間。
# 單擊“應(yīng)用”,在彈出的提示對(duì)話框中單擊“確定”,完成配置。
d.開啟射頻調(diào)優(yōu)功能。
# 單擊“配置 > AP配置 > 射頻規(guī)劃/調(diào)優(yōu) > 射頻規(guī)劃”,進(jìn)入“射頻規(guī)劃”頁(yè)面。
# 單擊“立即調(diào)優(yōu)”,手動(dòng)觸發(fā)調(diào)優(yōu)功能。在彈出的提示對(duì)話框中單擊“確定”,完成配置。
# 單擊“監(jiān)控 > 射頻”,在“射頻列表”中查看射頻上當(dāng)前實(shí)際的信道和功率值。假設(shè)AC上有三個(gè)AP上線,發(fā)現(xiàn)信道已經(jīng)通過射頻調(diào)優(yōu)功能自動(dòng)分配。
# 待執(zhí)行手動(dòng)調(diào)優(yōu)一小時(shí)后,調(diào)優(yōu)結(jié)束。
# 單擊“配置 > AP配置 > 射頻規(guī)劃/調(diào)優(yōu) > 調(diào)優(yōu)配置”,進(jìn)入“調(diào)優(yōu)配置”頁(yè)面。此時(shí)在“調(diào)優(yōu)配置”頁(yè)面選擇“觸發(fā)條件”為“定時(shí)”,并配置開始時(shí)間點(diǎn)為凌晨三點(diǎn)。
# 單擊“應(yīng)用”,在彈出的提示對(duì)話框中單擊“確定”,完成配置。
- 檢查配置結(jié)果
a.選擇“監(jiān)控 > SSID > VAP”,在“VAP列表”中查看VAP狀態(tài),可以看到SSID為“wlan-net”對(duì)應(yīng)的VAP狀態(tài)正常。
b.無線用戶可以搜索到SSID為“wlan-net”的無線網(wǎng)絡(luò)。
c.無線用戶可以關(guān)聯(lián)到無線網(wǎng)絡(luò)中,獲取到的IP地址為10.23.101.x/24,網(wǎng)關(guān)為10.23.101.1。






