配置WLAN基本业务示例.docx

配置WLAN基本业务示例组网需求网络供应商为某两个临近区域（区域A，区域B）提供WLAN上网服务，AP1为区域A提供WLAN业务，AP2为区域B提供WLAN业务。AC和AP组网图如http://localhost:7890/pages0505/resources/ac/s/dc_s_cfg_108812.html?ft=99fe=1id=dc_s_cfg_108812keyword=interface+%28wlan+ess0%29noteId=图1所示。 AC功能由SPU板提供，SPU板插在S9700的1号槽位。 由AP分配业务VLAN，S9700透传所有的业务VLAN，并给AP管理报文打管理VLAN tag。 AC同时作为DHCP Server给AP分配IP地址。 AP1和AP2上业务数据采用数据直接转发模式。图1 配置WLAN基本业务示例图 表1 数据规划表配置项数据WLAN服务WEP Open-System认证，不加密。AP管理VLANVLAN 100（Switch分配）AP域AP1:101AP2:102服务集Name：Huawei-1 SSID：Huawei-1 WLAN虚接口：WLAN-ESS 0 数据转发模式：直接转发Name：Huawei-2 SSID：Huawei-2 WLAN虚接口：WLAN-ESS 1 数据转发模式：直接转发WLAN用户VLANAP1：VLAN 101AP2：VLAN 102Switch VLANVLAN 100/101/102AC Carrier ID/AC IDCTC（中国电信）/1AC管理IP地址Vlanif接口：/24AP的IP地址池～54/24AP网关/24（AC）区域A内STA的IP地址池～54/24区域A内STA的网关/24区域B内STA的IP地址池～54/24区域B内STA的网关/24DHCP服务器AC作为DHCP服务器，为AP分配地址配置思路配置Switch和AC，实现AP和AC互通。 配置AC的基本功能，包括配置AC运营商标识和ID、AC与AP之间通信的源接口，实现AC作为DHCP Server功能。 配置AP上线的认证方式，并把AP加入AP域中，实现AP正常工作。 配置VAP，下发WLAN业务，实现STA访问WLAN网络功能。 其中配置VAP，需要： 配置WLAN-ESS接口，并在服务集下绑定该接口，实现无线侧报文到达AC后能够送至WLAN业务处理模块功能。 配置AP对应的射频模板，并在射频下绑定该模板，实现STA与AP之间的无线通信参数配置。 配置AP对应的服务集，并在服务集下配置数据直接转发模式，绑定安全模板、流量模板，实现STA接入网络安全策略及QoS控制。 配置VAP并下发，实现STA访问WLAN网络功能。操作步骤配置Switch和AC，使AP和AC互通。 #配置Switch连接AP的以太网端口（GE2/0/0和GE2/0/1）类型为trunk类型，PVID为100。说明： 需要将所有二层交换机在AP管理VLAN和业务VLAN内的下行口上配置端口隔离，如果不配置端口隔离，可能会在VLAN内存在不必要的广播报文，或者导致不同AP间的WLAN用户二层互通的问题。 端口隔离功能未开启时，建议从接入交换机到AC之间的所有网络设备的接口都配置undo port trunk allow-pass vlan 1，防止引起报文冲突，占用端口资源。根据实际组网情况在Switch上行口配置业务VLAN透传，和上行网络设备互通。如果采用数据直接转发方式，则不能将STA的网关设置在AC无线侧。Quidway system-view[Quidway] vlan batch 100 to 102[Quidway] interface GigabitEthernet 2/0/0[Quidway-GigabitEthernet2/0/0] port link-type trunk[Quidway-GigabitEthernet2/0/0] port trunk pvid vlan 100[Quidway-GigabitEthernet2/0/0] port trunk allow-pass vlan 100 101[Quidway-GigabitEthernet2/0/0] port-isolate enable[Quidway-GigabitEthernet2/0/0] quit[Quidway] interface GigabitEthernet 2/0/1[Quidway-GigabitEthernet2/0/1] port link-type trunk[Quidway-GigabitEthernet2/0/1] port trunk pvid