华为路由器做WLAN-AC配置.docVIP

配置WLAN基本业务组网图 配置思路 1.配置AC，实现AP和AC互通。 2.配置AC的基本功能，包括配置AC运营商标识和ID、AC与AP之间通信的源接口，实现AC作为DHCP?Server给STA和AP分配IP地址。 3.配置AP上线的认证方式，并把AP加入AP域中，实现AP正常工作。 4.配置VAP，下发WLAN业务，实现STA访问WLAN网络功能。 a.配置AP对应的WMM模板、射频模板，并在射频口下绑定射频模板，实现STA与AP之间的无线通信参数配置。 b.配置WLAN-ESS接口，并在服务集下绑定该接口，实现无线侧报文到达AC后能够送至WLAN业务处理模块处理。 c.配置AP对应的服务集、安全模板和流量模板，并在服务集下绑定安全模板、流量模板、WLAN-ESS接口，实现STA接入网络安全策略及QoS控制。 d.配置VAP并下发，实现STA访问WLAN网络功能。 操作步骤： 步骤1：配置AC上接口，透传管理和业务VLAN。 #?使AC上接口透传所有的业务VLAN，给AP管理报文打VLAN?tag。 Huawei?system-view [Huawei]?sysname?AC [AC]?vlan?batch?101?800 [AC]?interface?ethernet?0/0/2 [AC-Ethernet0/0/2]?port?link-type?trunk [AC-Ethernet0/0/2]?port?trunk?allow-pass?vlan?101?800 [AC-Ethernet0/0/2]?port?trunk?pvid?vlan?800 [AC-Ethernet0/0/2]port-isolate?enable [AC-Ethernet0/0/2]?quit 步骤2：配置AC的基本业务。 #?配置AC全局参数（运营商标识、ID、国家码）方便识别和管理。 [AC]?wlan?ac-global?ac?id?1?carrier?id?other [AC]?wlan?ac-global?country-code?cn #?创建VLANIF接口，配置其IP地址作为数据转发的三层接口，使能DHCP服务功能。其中，Vlanif800为AP分配IP地址，Vlanif101为STA分配IP地址。 [AC]?dhcp?enable [AC]?interface?vlanif?800 [AC-Vlanif800]?ip?address?192.168.10.1?24 [AC-Vlanif800]?dhcp?select?interface [AC-Vlanif800]?quit [AC]?interface?vlanif?101 [AC-Vlanif101]?ip?address?172.16.1.1?24 [AC-Vlanif101]?dhcp?select?interface [AC-Vlanif101]?quit 说明 AP需要获取一个IP地址才能与AC建立连接，可以从AC、BRAS或DHCP服务器获取IP地址。此处配置AC为DHCP服务器，AP从AC上获取IP地址。 #?配置AC的源接口，用于AP和AC之间建立隧道通信。 [AC]?wlan?ac [AC-wlan-view]?wlan?ac?source?interface?vlanif?800 说明 每台AC设备都需要指定AC的源IP地址，使得该AC设备下接入AP学到的AC地址都是指定的AC源IP地址。 步骤3：配置AP并上线。 #?配置AP的认证方式为“no-auth”。 [AC-wlan-view]?ap-auth-mode?no-auth? 说明 如果AP认证模式为“no-auth”，上线AP将自动按照类型匹配自动上线，并自动加入到默认域中，绑定默认的AP模板，各项属性置为默认配置，进入“normal”状态。 #?查看AP的上线状态。 #?配置AP域ID为5。 [AC-wlan-view]?ap-region?id?5 [AC-wlan-ap-region-5]?quit #?配置AP加入AP域5。 [AC-wlan-view]?ap?id?0? [AC-wlan-ap-0]?region-id?5 [AC-wlan-ap-0]?quit [AC-wlan]?quit 步骤4：配置WLAN-ESS虚接口。 [AC]?interface?wlan-ess?0?? [AC-WLAN-ESS0]?port?link-type?hybrid [AC-WLAN-ESS0]?port?hybrid?pvid?vlan?101 [AC-WLAN-ESS0]?port?hybrid?tagged?vlan?101 [AC-WLAN-ESS0]?quit 步骤5：配置AP对应