华为wlan配置流程及相关重要步骤AC配置

本次介绍是AC+fitAP组网方式的重要步骤。

一、基础配置

1、规划好ac+ap的组网方式和转发方式。(本次以三层旁挂直接转发),规划管理vlan,业务vlan,与AC连接的vlan,以及他们接口的地址。本次举例规划如下:

管理vlan : vlan 10  地址: 192.168.10.1  核心vlan-if接口上

业务vlan:  vlan 100   地址 192.168.100.1  核心vlan-if接口上

核心交换机与AC连接的vlan : vlan 200   地址为 192.168.200.2 核心交换机上

AC与核心交换机连接的vlan:  vlan 200  地址为 192.168.200.1  ac

AC的源地址:可以直接选用vlan-if200,或者自己建立一个loopback 地址。

wlan组网

2、首先配置连接AP的接入交换机,将端口置为trunk,设置默认vlan(pvid)10,默认vlan是管理Ap的vlan哦,设置允许通过的vlan,管理vlan 10 和业务vlan 100。

3、配置与接入交换机相连接的核心(汇聚)交换机,置端口为trunk,允许通过的管理vlan10、业务vlan100,默认pvdi为1绝对不能为管理或者业务vlan。配置与AC连接的vlan200,将连接AC的端口划分到vlan200下,并设置vlan200接口地址(与AC连接的),同时去AC上配置vlan200设置接口地址(与核心交换机连接的),将端口划分到该vlan200下,以保证AC和核心交换机的通信。

4、在核心交换机上配置管理vlan-if 10 地址,并设置dhcp中继,中继到AC上去,中继地址为AC上与核心交换机连接的vlanif200接口地址。

5、在AC上配置与核心交换机连接的vlan-if 200 的接口下开启dhcp,选择全局方式。

6、在Ac上配置ip pool ,该ip pool 发布的地址段是管理AP的地址哦,也就是前面核心交换机上管理vlan-if 10 地址同一网段。该地址池是为了给AP分配地址的,用来建立AP和AC的CAPWAP连接并管理。同时需要注意的是在pool里面下发option 43 sub-option AC的源地址 字段。

7、配置AC到网络的默认路由   0.0.0.0 0.0.0.0 下一跳是核心交换机连接的vlan-if200地址。

8、配置完以上,在ac上使用命令   dis un rec  就可以发现AP 了。。

二、AC业务配置

1、wlan的业务主要是配置VAP。主要包括模板配置。模板分为3部分。

   (1)、ap-profile   ,默认使用 di 0   ,在后期给ap上绑定用。

   (2)、radio-profile ,该模板是硬件的模板,所以需要在该模板下还要绑定一个wmm-profile模板。

   (3)、服务集  service-set ,该服务集最后和radio一起绑定在ap的radio射频下,才能发挥作用,服务集包括 流量模板 traffic-profile、安全模板 secruity-profile、ESS接口。这3个模板最后都要绑定在服务集下。

    值得告诉你的是ess接口,他是一个逻辑接口,当下发到AP 以后,它存在于AP里,其就相当于AP里面建立了一个逻辑的交换机,这个交换机的接口就是ESS,自然我们需要对ESS设置vlan等等,这样STA通过ess接入后就相当于一台电脑连接到一个物理交换机的端口。由于ESS是逻辑的接口,不能像交换机一样设置trunk和access类型,只能设置为hybird类型,为什么呢?原因是access接口只能是属于一个vlan,实际生活中一台电脑一般都是固定在那不能移动的,自然我们就将它只划分到一个vlan。那么我们的wlan中的无线电脑,会随着位置变化哦,可能存在一种情况就是从一个vlan跨越到另一个vlan了,这种情况是属于漫游。如果我们将ess接口设置acces,那么试想 漫游后的 电脑还能转发数据吗?所以hybried口就有这样的一个功能,允许多个vlan数据转发。

2、开始配置AC

   wlan  ac 的源地址配置,以及AC使用的国家代码、营运商代码。

 wlan ac-global carrier id other ac id 1
wlan
 wlan ac source interface vlanif200

 由于在中国买的华为AC自然默认国家代码就是CN,并不需要在去配置一条命令

 wlan ac-global country  id CN

3、配置ap模板

 ap-profile name ap id 0
  4-way-handshake ap   #配置该命令的目的是实现快速漫游,让漫游的STA直接从AP认证

以上使用的系统默认AP模板ID 0 ,如果自己建立的AP模板id是递增的,为了让每个AP 都能快速使用,所以我选择直接采用默认的AP模板。而不需要在每个ap下去执行绑定模板命令。

4、配置wmm模板

 wmm-profile name wmm id 0

5、配置radio模板

 radio-profile name radio2.4g id 0
  radio-type 80211bgn  #设置工作在2.4g下的协议支持,5G下只能支持80211an
  channel-mode fixed #设置信道模式是固定,如果自动则为auto功率也是在此配置 power 后面跟级别
  channel-switch announcement enable #开启信道切换业务不中断
  wmm-profile id 0  #绑定wmm模板

6、配置traffic模板

 traffic-profile name traffic id 0
  rate-limit client up 400   #限制客户端上传速度
  rate-limit client down 800  #限制客户端下载速度
 #也可以使用vap方式,就是一个ap下所有的接入的STA共享用的速度

 7、配置安全模板secruity

 security-profile name security id 0
  security-policy wpa-wpa2  #无线加密认证方式
  wpa-wpa2 authentication-method psk pass-phrase cipher 12345678 encryption-method tkip-ccmp

8、配置ESS接口

ess接口可能需要多个,因为一个业务就对应一个ess

interface Wlan-Ess 1
 port hybrid pvid vlan 100 # 设置默认pvid
 port hybrid untagged vlan 100 #设置允许通过的vlan方式,如果要漫游就要允许所有业务vlan通过
#

9、配置服务集,服务集可能会有多个。一个ap射频下可以绑定多个服务集

 service-set name service85 id 85
  max-user-number 50
  wlan-ess 85 #绑定ess接口,只能绑定一个
  ssid quanyou
  user-isolate
  traffic-profile id 0
  security-profile id 0
  dhcp snooping
  ip source guard enable
  service-vlan 85  #服务集提供属于的业务vlan

10、以上配置就满足了基本vap业务。现在需要的是把AP加入到AC的管理中

#可以手动添加,也可以快速添加,ac上能发现AP就可以快速添加。

wlan
ap-confirm all

这条命令让所有被AC发现的AP全部自动添加到AC

这时候使用命令可以查看AP :   dis  ap  all     就会看见所有的 AP 列表。

11、现在开始配置AP。

在配置钱先规划好AP的域,AP的域相当于一个热点。我们建议将部分区域划分到一个域。而不是将全部的AP都在一个域里,比如我们按楼层划分域,一楼的所有AP属于一个域。域不会影响AP的SSID业务。只会影响的是AP之间的调节。

所以规划域

wlan
 ap-region id 84
 ap-region id 85
 ap-region id 86  #需要多少就添加多少个域

12、将AP加到域

请自行查看你的AP的mac地址。通过dis ap al 去查看ap对应的ID

 ap id 0
  keep-service enable  #开启AP断链业务保持
  ap-profile id 0  #配置AP使用的AP模板
   region-id 86  #将AP加入域

如果你之前没使用自动添加AP,那么应该使用以下命令去添加AP并配置

 ap id 0 type-id 31 mac ac85-3d9a-5f00 sn 2102355829W0E1000549
  keep-service enable
  ap-profile id 0
  region-id 86

13、AP已经配置完成,现在剩下的任务就是开启AP的射频,让它工作。

此时就是进入AP的射频视图下去绑定上面的服务,radio 和 服务集 ,在设置工作频宽和信道,并且开启自动信道扫描。这2个操作需要看radio模板中的设置,如果radio模板中信道模式设为自动,则此配置生效,设置为固定则不生效。但是我们建议手动配置。

 ap 1 radio 0    #radio为0 是2.4g的射频,为1是5g的射频,当然AP如果是双频的才有1项目                         
  radio-profile id 0 #绑定radio模板,对应你之前配置的radio模板是2.4g还是5g
  channel 20MHz 6  #设置频宽和信道
  channel scan-switch enable  #信道自动扫描
  service-set id 84 wlan 1  #绑定服务集,可以绑定多个,数量最多8平常只用一个。

每一个AP都需要执行上面的步骤。ap后面跟ID就是进入对应的AP。

14、配置完以上现在我们需要将配置下发到AP。

wlan
command all

15、 拿着你的手机去测试吧 ~~~~~~

posted @ 2019-12-12 19:18  行方思远  阅读(10079)  评论(0编辑  收藏  举报