devbox
不正经
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

华为——配置小型网络WLAN基本业务示例

作者：不正经 | 2024-03-28 20:33:38

赞

踩

华为——配置小型网络WLAN基本业务示例

配置小型网络WLAN基本业务示例

组网图形

图1 配置小型网络WLAN基本业务组网图

  • 小型WLAN网络简介
  • 配置注意事项
  • 组网需求
  • 数据规划
  • 配置思路
  • 操作步骤
  • 配置文件

小型WLAN网络简介

本文介绍的WLAN网络是指利用频率为2.4GHz或5GHz的射频信号作为传输介质的无线局域网，相对于有线网络的铺设成本高，不便于网络调整和扩展、位置固定，移动性差等缺点，WLAN网络以其低廉的铺设成本、便捷的网络调整和扩展、灵活的可移动性获得了越来越广泛的应用。

小型WLAN网络定位为中小型企业包括独立的小型园区网，也包括只在分支机构部署WLAN的场景。由于规模较小，小型WLAN网络通常只需要使用少量的网络设备部署一个简单的WLAN网络，为小范围内的用户提供WLAN网络服务。

配置注意事项

  • 本举例使用的安全策略为WPA2-PSK-CCMP，为保证实际网络的安全性，请根据实际的需求配置合适的安全策略。

  • 隧道转发模式下，管理VLAN和业务VLAN不能配置为同一VLAN。直接转发模式下，管理VLAN和业务VLAN建议也不要配置为同一VLAN。

  • 数据转发方式为直接转发时，建议在直接连接AP的设备接口上配置端口隔离，如果不配置端口隔离，可能会在VLAN内存在不必要的广播报文，或者导致不同AP间的WLAN用户二层互通的问题。

  • 配置管理VLAN和业务VLAN：
    • 隧道转发模式下，业务报文会封装在CAPWAP数据隧道中进行传输，发送给AC，然后由AC再转发到上层网络或AP，所以只要配置AC与AP间的网络加入管理VLAN，AC与上层网络间的网络加入业务VLAN，就能正常传输业务报文和管理报文。
    • 直接转发模式下，业务报文不会进行CAPWAP封装，而是直接转发给上层网络或AP，所以需要配置AC与AP间的网络加入管理VLAN，AP与上层网络间的网络加入业务VLAN，才能正常传输业务报文和管理报文。
  • 配置源接口方式：
    • V200R006版本中，配置源接口的方式是在WLAN视图下执行命令wlan ac source interface { loopback loopback-number | vlanif vlan-id }
    • V200R007和V200R008版本中，配置源接口的方式是在系统视图下执行命令capwap source interface { loopback loopback-number | vlanif vlan-id }
  • 纯组播报文由于协议要求在无线空口没有ACK机制保障，且无线空口链路不稳定，为了纯组播报文能够稳定发送，通常会以低速报文形式发送。如果网络侧有大量异常组播流量涌入，则会造成无线空口拥堵。为了减小大量低速组播报文对无线网络造成的冲击，建议配置组播报文抑制功能。配置前请确认是否有组播业务，如果有，请谨慎配置限速值。
    • 业务数据转发方式采用直接转发时，建议在直连AP的交换机接口上配置组播报文抑制。
    • 业务数据转发方式采用隧道转发时，建议在AC的流量模板下配置组播报文抑制。
    配置方法请参见：如何配置组播报文抑制，减小大量低速组播报文对无线网络造成的冲击？
  • 适用的产品和版本如下表所示。
    表1 举例适用的产品和版本

    软件版本

    产品形态

    配套AP形态和版本

    V200R005C00

    S7700，S9700

    V200R005C00：

    AP2010DN，AP3010DN-AGN，AP5010DN-AGN，AP5010SN-GN，AP5030DN，AP5130DN，AP6010SN-GN，AP6010DN-AGN，AP6310SN-GN，AP6510DN-AGN，AP6610DN-AGN，AP7110DN-AGN，AP7110SN-GN

    V200R006C00

    S5720-HI，S7700，S9700

    V200R005C00：

    AP2010DN，AP3010DN-AGN，AP5010DN-AGN，AP5010SN-GN，AP5030DN，AP5130DN，AP6010SN-GN，AP6010DN-AGN，AP6310SN-GN，AP6510DN-AGN，AP6610DN-AGN，AP7110DN-AGN，AP7110SN-GN

    V200R007C00

    S5720-HI，S7700，S9700

    V200R005C10：

    AP2010DN，AP3010DN-AGN，AP5010DN-AGN，AP5010SN-GN，AP5030DN，AP5130DN，AP6010SN-GN，AP6010DN-AGN，AP6310SN-GN，AP6510DN-AGN，AP6610DN-AGN，AP7110DN-AGN，AP7110SN-GN，AP8030DN，AP8130DN

    V200R005C20：

    AP7030DE，AP9330DN

    V200R008C00

    S5720-HI，S7700，S9700

    V200R005C10：

    AP2010DN，AP3010DN-AGN，AP5010DN-AGN，AP5010SN-GN，AP5030DN，AP5130DN，AP6010SN-GN，AP6010DN-AGN，AP6310SN-GN，AP6510DN-AGN，AP6610DN-AGN，AP7110DN-AGN，AP7110SN-GN，AP8030DN，AP8130DN

    V200R005C20：

    AP7030DE，AP9330DN

    V200R005C30：

    AP2030DN，AP3030DN，AP4030DN，AP4130DN

    对于S7700，建议使用S7712或S7706，不建议使用S7703。

    对于S9700，建议使用S9712或S9706，不建议使用S9703。

组网需求

某企业分支机构规模较小，为了保证工作人员可以随时随地的访问公司网络，通过部署小型WLAN网络实现移动办公。

如图1所示，AC通过PoE交换机与AP连接，PoE交换机为AP供电。通过在AC上配置WLAN业务的相关内容，下发给AP生成WLAN网络供用户接入。

数据规划
表2 数据规划表

准备项

数据

说明

AC的源接口IP地址

192.168.10.1/24

无

WMM模板

名称：wmm

无

射频模板

名称：radio

无

安全模板
  • 名称：security
  • 安全与认证策略：WPA2+PSK
  • 认证密钥：YsHsjx_202206
  • 加密方式：CCMP

无

流量模板

名称：traffic

无

服务集
  • 名称：test
  • SSID：test
  • WLAN虚接口：WLAN-ESS 1
  • 业务数据转发模式：隧道转发

无

DHCP服务器

AC作为DHCP服务器，为AP和STA分配地址

无

AP的网关及IP地址池范围

VLANIF 100：192.168.10.1/24

192.168.10.2～192.168.10.254/24

无

STA的网关及IP地址池范围

VLANIF 101：192.168.11.1/24

192.168.11.2～192.168.11.254/24

无

配置思路

采用如下的思路配置小型网络的WLAN基本业务：

  1. 配置AP、AC、SwitchA和上层网络设备之间实现二层互通。
  2. 在AC上配置基于接口的DHCP服务器为STA和AP分配IP地址。
  3. 配置AC的系统参数，包括国家码、AC ID、运营商标识和AC与AP之间通信的源接口。
  4. 配置AP上线的认证方式，并把AP加入AP域中，实现AP正常工作。
  5. 配置VAP，下发WLAN业务，实现STA访问WLAN网络功能。
    1. 配置AP对应的WMM模板、射频模板，使用WMM模板和射频模板的默认配置，并在射频模板下绑定WMM模板，实现STA与AP之间的无线通信参数配置。
    2. 配置WLAN-ESS接口，实现报文到达AC后能够送至WLAN业务处理模块处理。
    3. 配置AP对应的安全模板、流量模板，使用安全模板和流量模板的缺省配置，配置服务集并在服务集下绑定WLAN-ESS接口、安全模板、流量模板，实现STA接入网络安全策略及QoS控制。
    4. 配置VAP并下发，实现STA能够通过WLAN网络访问Internet。

操作步骤
  1. 在AC上配置NAC模式为统一模式（缺省值，不需配置）。配置SwitchA和AC，使AP与AC之间能够传输CAPWAP报文 

    1. # 配置SwitchA连接AP的接口GE0/0/1加入VLAN100（管理VLAN），SwitchA连接AC的接口GE0/0/2加入VLAN100。
    2.  
    3. <HUAWEI> system-view
    4. [HUAWEI] sysname SwitchA
    5. [SwitchA] vlan batch 100
    6. [SwitchA] interface gigabitethernet 0/0/1
    7. [SwitchA-GigabitEthernet0/0/1] port link-type trunk
    8. [SwitchA-GigabitEthernet0/0/1] port trunk pvid vlan 100
    9. [SwitchA-GigabitEthernet0/0/1] port trunk allow-pass vlan 100
    10. [SwitchA-GigabitEthernet0/0/1] quit
    11. [SwitchA] interface gigabitethernet 0/0/2
    12. [SwitchA-GigabitEthernet0/0/2] port link-type trunk
    13. [SwitchA-GigabitEthernet0/0/2] port trunk allow-pass vlan 100
    14. [SwitchA-GigabitEthernet0/0/2] quit
    15. # 配置AC连接SwitchA的接口GE1/0/1加入VLAN100。
    16.  
    17. <HUAWEI> system-view
    18. [HUAWEI] sysname AC
    19. [AC] vlan batch 100 101
    20. [AC] interface gigabitethernet 1/0/1
    21. [AC-GigabitEthernet1/0/1] port link-type trunk
    22. [AC-GigabitEthernet1/0/1] port trunk allow-pass vlan 100
    23. [AC-GigabitEthernet1/0/1] quit

  2. 配置AC与上层网络设备互通

    根据实际组网情况在AC上行口配置业务VLAN透传，和上行网络设备互通。

    1. # 配置AC上行接口GE1/0/2加入VLAN101（业务VLAN）。
    2.  
    3. [AC] interface gigabitethernet 1/0/2
    4. [AC-GigabitEthernet1/0/2] port link-type trunk
    5. [AC-GigabitEthernet1/0/2] port trunk allow-pass vlan 101
    6. [AC-GigabitEthernet1/0/2] quit

  3. 配置AC作为DHCP服务器，为STA和AP分配IP地址 

    1. # 配置基于接口地址池的DHCP服务器，其中，VLANIF100接口为AP提供IP地址，VLANIF101为STA提供IP地址。
    2.  
    3. [AC] dhcp enable //使能DHCP功能
    4. [AC] interface vlanif 100
    5. [AC-Vlanif100] ip address 192.168.10.1 24
    6. [AC-Vlanif100] dhcp select interface  //配置基于接口的地址池
    7. [AC-Vlanif100] quit
    8. [AC] interface vlanif 101
    9. [AC-Vlanif101] ip address 192.168.11.1 24
    10. [AC-Vlanif101] dhcp select interface
    11. [AC-Vlanif101] quit

  4. 配置AC的系统参数 

    1. # 配置AC的国家码。
    2.  
    3. [AC] wlan ac-global country-code cn
    4. Warning: Modify the country code may delete configuration on those AP which use 
    5. the global country code and reset them, continue?[Y/N]:y
    6. # 配置AC ID和运营商标识。
    7.  
    8. [AC] wlan ac-global ac id 1 carrier id other  //AC ID缺省为0，修改为1
    9. # 配置AC的源接口。
    10.  
    11. [AC] wlan
    12. [AC-wlan-view] wlan ac source interface vlanif 100

  5. 在AC上管理AP 

    1. # 现场获取AP的MAC地址后，查看AP的设备类型ID。
    2.  
    3. [AC-wlan-view] display ap-type all
    4.   All AP types information:     
    5.   ------------------------------------------------------------------------------
    6.   ID     Type                   
    7.   ------------------------------------------------------------------------------
    8.   17     AP6010SN-GN            
    9.   19     AP6010DN-AGN           
    10.   21     AP6310SN-GN            
    11.   23     AP6510DN-AGN           
    12.   25     AP6610DN-AGN           
    13.   27     AP7110SN-GN            
    14.   28     AP7110DN-AGN           
    15.   29     AP5010SN-GN            
    16.   30     AP5010DN-AGN           
    17.   31     AP3010DN-AGN           
    18.   33     AP6510DN-AGN-US        
    19.   34     AP6610DN-AGN-US        
    20.   35     AP5030DN               
    21.   36     AP5130DN               
    22.   37     AP7030DE                                                               
    23.   38     AP2010DN                                                               
    24.   39     AP8130DN                                                               
    25.   40     AP8030DN                                                               
    26.   42     AP9330DN                                                               
    27.   43     AP4030DN                                                               
    28.   44     AP4130DN                                                               
    29.   45     AP3030DN                                                               
    30.   46     AP2030DN                                                               
    31.   ------------------------------------------------------------------------------
    32.   Total number: 23
    33. # 配置AP认证模式为MAC地址认证（缺省值，不需配置）。根据查询到的AP设备类型ID，离线添加AP。假设AP的类型为AP6010DN-AGN，其MAC地址为00e0-fc11-1111。
    34.  
    35. [AC-wlan-view] ap id 0 type-id 19 mac 00e0-fc11-1111
    36. [AC-wlan-ap-0] quit
    37. # 配置AP域并将AP加入到AP域。
    38.  
    39. [AC-wlan-view] ap-region id 10  //新建AP域10
    40. [AC-wlan-ap-region-10] quit
    41. [AC-wlan-view] ap id 0
    42. [AC-wlan-ap-0] region-id 10  //将AP加入域10
    43. [AC-wlan-ap-0] quit
    44. # 将AP上电后，可以查看到AP的“AP State”字段为“normal”。
    45.  
    46. [AC-wlan-view] display ap all 
    47.   All AP information:             Normal[1],Fault[0],Commit-failed[0],Committing[0],Config[0],Download[0]       
    48.   Config-failed[0],Standby[0],Type-not-match[0],Ver-mismatch[0]            
    49.   ------------------------------------------------------------------------------
    50.   AP    AP               AP              Profile   AP              AP           
    51.                                          /Region                                
    52.   ID    Type             MAC             ID        State           Sysname      
    53.   ------------------------------------------------------------------------------
    54.   0     AP6010DN-AGN     00e0-fc11-1111 0/10      normal          ap-0         
    55.   ------------------------------------------------------------------------------
    56.   Total number: 1,printed: 1

  6. 配置WLAN业务参数 

    1. # 创建名为“wmm”的WMM模板。
    2.  
    3. [AC-wlan-view] wmm-profile name wmm id 1
    4. [AC-wlan-wmm-prof-wmm] quit
    5. # 创建名为“radio”的射频模板，绑定WMM模板“wmm”。
    6.  
    7. [AC-wlan-view] radio-profile name radio id 1 
    8. [AC-wlan-radio-prof-radio] wmm-profile name wmm 
    9. [AC-wlan-radio-prof-radio] quit
    10. [AC-wlan-view] quit
    11. # 创建WLAN-ESS接口1。
    12.  
    13. [AC] interface wlan-ess 1
    14. [AC-Wlan-Ess1] port trunk allow-pass vlan 101
    15. [AC-Wlan-Ess1] quit
    16. # 创建名为“security”的安全模板。
    17.  
    18. [AC] wlan
    19. [AC-wlan-view] security-profile name security id 1
    20. [AC-wlan-sec-prof-security] security-policy wpa2  //配置安全策略为WPA2
    21. [AC-wlan-sec-prof-security] wpa2 authentication-method psk pass-phrase cipher YsHsjx_202206 encryption-method ccmp  //配置加密方式为PSK+CCMP
    22. [AC-wlan-sec-prof-security] quit
    23. # 创建名为“traffic”的流量模板。
    24.  
    25. [AC-wlan-view] traffic-profile name traffic id 1
    26. [AC-wlan-traffic-prof-traffic] quit
    27. # 创建名为“test”的服务集并绑定WLAN-ESS接口、安全模板和流量模板。
    28.  
    29. [AC-wlan-view] service-set name test id 1
    30. [AC-wlan-service-set-test] ssid test  //配置SSID名称为test
    31. [AC-wlan-service-set-test] wlan-ess 1 
    32. [AC-wlan-service-set-test] security-profile name security
    33. [AC-wlan-service-set-test] traffic-profile name traffic
    34. [AC-wlan-service-set-test] service-vlan 101  //缺省情况下服务集的VLAN ID为1，修改服务集的VLAN ID为101
    35. [AC-wlan-service-set-test] forward-mode tunnel  //配置业务转发模式为隧道转发
    36. [AC-wlan-service-set-test] quit

  7. 配置VAP并下发 

    1. # 配置VAP。
    2.  
    3. [AC-wlan-view] ap 0 radio 0
    4. [AC-wlan-radio-0/0] radio-profile name radio  //配置射频模板绑定到射频上
    5. [AC-wlan-radio-0/0] service-set name test  //配置服务集绑定到射频上
    6. [AC-wlan-radio-0/0] quit
    7. # 提交配置。
    8.  
    9. [AC-wlan-view] commit ap 0
    10. Warning: Committing configuration may cause service interruption, continue?[Y/N]:y

  8. 验证配置结果 

    1. 配置完成后，通过display vap ap 0 radio 0命令，可以查看到VAP已创建成功。
    2.  
    3. [AC-wlan-view] display vap ap 0 radio 0
    4.   All VAP Information(Total-1):                                                 
    5.   SS: Service-set     BP: Bridge-profile     MP: Mesh-profile                   
    6.   ----------------------------------------------------------------------        
    7.   AP ID  Radio ID  SS ID  BP ID  MP ID  WLAN ID  BSSID           Type           
    8.   ----------------------------------------------------------------------
    9.   0      0         1      -      -      1        00E0-FC11-1111  service        
    10.   ----------------------------------------------------------------------
    11.   Total: 1 
    12. STA搜索到名为“test”的无线网络并关联后，无线PC能够被分配相应的IP地址，用户输入预共享密钥可以访问无线网络，在AC上执行display station assoc-info命令，可以查看到用户已经接入到无线网络“test”中。
    13.  
    14. [AC-wlan-view] display station assoc-info ap 0 radio 0
    15.   ------------------------------------------------------------------------------
    16.   STA MAC          AP ID   RADIO ID  SS ID    SSID 
    17.   ------------------------------------------------------------------------------
    18.   00e0-fc11-1113   0       0         1        test
    19.   ------------------------------------------------------------------------------
    20.   Total stations: 1

配置文件
  1. 接入交换机的配置文件
  2.  
  3. #
  4. sysname SwitchA
  5. #
  6. vlan batch 100
  7. #
  8. interface GigabitEthernet0/0/1
  9.  port link-type trunk
  10.  port trunk pvid vlan 100
  11.  port trunk allow-pass vlan 100
  12. #
  13. interface GigabitEthernet0/0/2
  14.  port link-type trunk
  15.  port trunk allow-pass vlan 100
  16. #
  17. return
  18. AC的配置文件
  19.  
  20. #
  21.  sysname AC
  22. #
  23. vlan batch 100 to 101
  24. #
  25. wlan ac-global carrier id other ac id 1
  26. #
  27. dhcp enable
  28. #
  29. interface Vlanif100
  30.  ip address 192.168.10.1 255.255.255.0
  31.  dhcp select interface
  32. #
  33. interface Vlanif101
  34.  ip address 192.168.11.1 255.255.255.0
  35.  dhcp select interface
  36. #
  37. interface GigabitEthernet1/0/1
  38.  port link-type trunk
  39.  port trunk allow-pass vlan 100
  40. #
  41. interface GigabitEthernet1/0/2
  42.  port link-type trunk
  43.  port trunk allow-pass vlan 101
  44. #
  45. interface Wlan-Ess1
  46.  port trunk allow-pass vlan 101 
  47. #
  48. wlan
  49.  wlan ac source interface vlanif100
  50.  ap-region id 10
  51.  ap id 0 type-id 19 mac 00e0-fc11-1111 sn 210235419610CB002287
  52.   region-id 10
  53.  wmm-profile name wmm id 1
  54.  traffic-profile name traffic id 1
  55.  security-profile name security id 1
  56.   security-policy wpa2                      
  57.   wpa2 authentication-method psk pass-phrase cipher %@%@}PSoXN{buC{{i+L![@/I<|C"%@%@ encryption-method ccmp
  58.  service-set name test id 1
  59.   forward-mode tunnel
  60.   wlan-ess 1
  61.   ssid test
  62.   traffic-profile id 1
  63.   security-profile id 1
  64.   service-vlan 101
  65.  radio-profile name radio id 1
  66.   wmm-profile id 1
  67.  ap 0 radio 0
  68.   radio-profile id 1
  69.   service-set id 1 wlan 1
  70. #
  71. return

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/不正经/article/detail/331194
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号