《无线局域网组建与维护》 wlan产品网络优化配置.ppt

* 准备工作 一、AC一般放在核心 * * 只有trunk是不行的？ 千兆/万兆接口，性能的影响忽略不计 没有多余接口，合一，两个接口更清晰 Ac接口数有限 * * AC相当于无线用户的二层交换机 二层交换机到网关必须是trunk * * 针对这几种情况让学员讲隧道 数据转发的过程 Arp请求 * * AP只存储AP name * * * * * AC不要跑动态路由协议 * AP的版本在ac上，通过ac-controller命令指定ap用哪个版本 从ac telnet到ap上，用户模式 show ver可以看到版本信息 ap就相当于无盘站 * * * * 用户通过关联ssid连入ap，ap通过ssid给用户数据封装vlan * * 不推荐，容易被暴力破解 链路认证 接入认证 注意六个过程 * * * * 推荐使用 * * Int vlan 开启三层转发功能 * * 一个ap-group下面可以关联多个WLAN和VLAN的映射，这样可以做到一个AP的一个raido可以广播多个SSID，即可以下接多个VLAN的无线用户 Radio就是射频卡，下发配置是下发到射频卡上 * 在DHCP服务器上查看AP的IP地址分配情况，show ip dhcp bindings * 虚线表示可选 * * * * --支持6个AC的集群冗余 * --支持6个AC的集群冗余 * 1.使用ap-config all下面的优先顺序配置,可以节省配置,不需要在每一个ap下面做优先级配置 2.AP获取到option 138中的多个AC的lo0地址后,会同所有的AC进行CAPWAP协商,AP会得到AC上配置的优先顺序,从而只选择primary AC建立CAPWAP隧道 3.当primary AC down掉后,AP检测到之后,会经过一段时间与secondary AC建立CAPWAP隧道 Ap上没有配置，会与两个ac协商，ac根据自己的配置决定是否接收 * * * Ip地址不发生改变才叫漫游 * * 用户mac地址来自于另外一个ap 没有ac做不了漫游 Ip地址变了就不叫漫游 * * 去别人的子网，用自己的ip，用隧道技术 * * 第二个用的比较多 * * 核心分流时，设计的思路是一致的： 1、当AC运行生成树时，需要配置实例映射关系。两台核心分别成为不同无线用户VLAN的VRRP Master 2、当AC不运行生成树时，调整核心1、2的心跳线在不同的MST实例中的端口优先级 * 可以设置两台AC与核心交换机的互联VLAN为同一个VLAN,这样两台核心交换机只需要配置一个VRRP Group即可 * 1、其他的汇聚交换机和AC只需要配置实例映射关系 2、经过上述配置后，汇聚交换机的两个上联口都可以与两台核心建立OSPF邻居关系，而不会出现其中一个互联VLAN被打断的情况 WLAN产品网络优化配置 部署无线漫游功能 同一AC内的二层漫游 STA同一个AC下的不同AP间漫游 漫游前后都在同一个子网内。数据通路唯一的区别在于从不同的AP走 配置 将AP1和AP2都关联同一个ap-group即可 第 *页 * WLAN产品网络优化配置 第 *页 部署无线漫游功能 同一AC内的三层漫游 STA在不同AC下的不同AP间漫游 WLAN对应的VLAN是不同子网 ,AC内部作为3层漫游处理配置 配置 wlan-config 100 NULL Ruijie enable-broad-ssid ap-group Ruijie_Group_1 interface-mapping 100 10 ap-group Ruijie_Group_2 interface-mapping 100 20 ap-config ap1 ap-group Ruijie_Group_1 ap-config ap2 ap-group Ruijie_Group_2 * WLAN产品网络优化配置 第 *页 部署无线漫游功能 不同AC间的二层漫游 STA在不同AC下的不同AP间漫游,WLAN对应的VLAN是同一个子网 STA信息从AC1移动到AC2,跨AC 的二层漫游最终数据仍通过漫出AC（AC1）来转发： * WLAN产品网络优化配置 第 *页 部署无线漫游功能 不同AC间的二层漫游 配置: AC1和AC2的WLAN配置 AC1和AC2的漫游组配置 AC1的漫游组配置 mobility-group MG mobility-fast member 54 AC2的漫游组配置 mobility-group MG mobility-fast member 53 AC1的配置 wlan-config 100 NULL Ruijie enable-broad-ssid