H3C无线控制器典型配置案例集(V5)-6W114

62-无线控制器AP自动注册和认证典型配置举例(V5)

无线控制器AP自动注册和认证典型配置举例(V5)

资料版本：6W114-20210416

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。

本文档中的信息可能变动，恕不另行通知。

1 简介

本文档介绍AP自动注册和认证特性典型配置举例。

2 配置前提

本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解WLAN接入中的自动AP的相关功能。

3 配置举例

3.1 组网需求

如图1所示，AC和AP工作在一个局域网内，AC作为DHCP服务器为AP分配IP地址，现要求通过配置自动AP认证功能，实现如下效果：

· AP3可以完成自动AP认证，AP2无法完成认证，不能接入网络

· AP1需要通过手工认证接入无线网络

图1 AP自动注册和认证特性典型配置组网图

3.2 配置思路

· 为了实现自动AP认证，需要选择认证方式，本例使用MAC地址方式进行认证。

· 为了区分允许自动认证和禁止自动认证的AP，需要定义WLAN-AP ACL，分别匹配这些AP的MAC地址。

3.3 配置注意事项

· 配置对未认证的自动AP进行手工认证前，需要使用wlan ap-authentication acl命令使用ACL对自动AP进行认证。

· AC会以AP的MAC地址来命名上线的自动AP。

· 配置AP的序列号时请确保该序列号与AP唯一对应，AP的序列号可以通过AP设备背面的标签获取。

3.4 配置步骤

3.4.1 AC的配置

(1) 配置AC的接口

# 创建VLAN 100及其对应的VLAN接口，并为该接口配置IP地址。AC将使用该接口的IP地址与AP建立LWAPP隧道。

<AC> system-view

[AC] vlan 100

[AC-vlan100] quit

[AC] interface vlan-interface 100

[AC-Vlan-interface100] ip address 128.100.1.1 24

[AC-Vlan-interface100] quit

# 创建WLAN-ESS1接口。

[AC] interface wlan-ess 1

[AC-WLAN-ESS1] quit

# 将与Switch相连的接口GigabitEthernet1/0/1的链路类型配置为Trunk，配置PVID为100，禁止VLAN1通过，允许VLAN 100通过。

[AC] interface gigabitethernet 1/0/1

[AC-GigabitEthernet1/0/1] port link-type trunk

[AC-GigabitEthernet1/0/1] port trunk pvid vlan 100

[AC-GigabitEthernet1/0/1] undo port trunk permit vlan 1

[AC-GigabitEthernet1/0/1] port trunk permit vlan 100

[AC-GigabitEthernet1/0/1] quit

(2) 配置DHCP

# 在AC上开启DHCP服务。

[AC] dhcp enable

# 配置DHCP地址池vlan100为AP动态分配的网段为128.100.1.0/24，网关地址为128.100.1.1。

[AC] dhcp server ip-pool vlan100

[AC-dhcp-pool-vlan100] network 128.100.1.0 24

[AC-dhcp-pool-vlan100] gateway-list 128.100.1.1

[AC-dhcp-pool-vlan100] quit

(3) 配置无线服务

# 创建clear类型的服务模板1。

[AC] wlan service-template 1 clear

# 设置当前服务模板的SSID为service。

[AC-wlan-st-1] ssid service

# 将WLAN-ESS1接口绑定到服务模板1。

[AC-wlan-st-1] bind wlan-ess 1

# 启用无线服务。

[AC-wlan-st-1] service-template enable

[AC-wlan-st-1] quit

(4) 配置AP组

# 配置AP缺省组default_group。

[AC] wlan ap-group default_group

# 将服务模板1映射到AP组内成员AP的5GHz射频。

[AC-ap-group-default_group] dot11a service-template 1

# 将服务模板1映射到AP组内成员AP的2.4GHz射频。

[AC-ap-group-default_group] dot11bg service-template 1

# 开启AP组名为default_group内成员AP的5GHz射频。

[AC-ap-group-default_group] dot11a radio enable

# 开启AP组名为default_group内成员AP的2.4GHz射频。

[AC-ap-group-default_group] dot11bg radio enable

[AC-ap-group-default_group] quit

(5) 配置自动AP并开启自动AP认证功能

# 配置自动AP。

[AC] wlan auto-ap enable

# 开启自动AP认证功能。

[AC] wlan ap-authentication enable

# 缺省情况下，使用MAC地址对自动AP进行认证。

[AC] wlan ap-authentication method mac-address

# 创建ACL 200作为自动AP认证的WLAN-AP ACL。

[AC] acl number 200

# 制定如下规则：允许AP 3（MAC地址为d07e-28dd-88a0）接入AC；禁止AP 2（MAC地址为b4b5-2f4f-5ad9）接入AC。

[AC-acl-ap-200] rule permit mac d07e-28dd-88a0 ffff-ffff-ffff

[AC-acl-ap-200] rule deny mac b4b5-2f4f-5ad9 ffff-ffff-ffff

[AC-acl-ap-200] quit

# 使用ACL 200对自动AP进行认证。

[AC] wlan ap-authentication acl 200

(6) 对未认证的自动AP进行手工认证

# 配置对未认证的自动AP进行手工认证。

[AC] wlan ap-authentication accept ap unauthenticated all

# 配置将自动AP转化为固定AP。

[AC] wlan auto-ap persistent all

3.4.2 Switch的配置

# 创建VLAN 100，其中VLAN 100用于转发AC和AP间LWAPP隧道内的流量和无线用户接入的VLAN。

<Switch> system-view

[Switch] vlan 100

[Switch-vlan100] quit

# 配置Switch与AC相连的GigabitEthernet1/0/1接口的属性为Trunk，配置PVID为100，禁止VLAN 1通过，允许VLAN 100通过。

[Switch] interface gigabitethernet1/0/1

[Switch-GigabitEthernet1/0/1] port link-type trunk

[Switch-GigabitEthernet1/0/1] undo port trunk permit vlan 1

[Switch-GigabitEthernet1/0/1] port trunk permit vlan 100

[Switch-GigabitEthernet1/0/1] port trunk pvid vlan 100

[Switch-GigabitEthernet1/0/1] quit

# 配置Switch与AP 1相连的GigabitEthernet1/0/2接口属性为Access，并允许VLAN 100通过。

[Switch] interface gigabitethernet1/0/2

[Switch-GigabitEthernet1/0/2] port link-type access

[Switch-GigabitEthernet1/0/2] port access vlan 100

# 配置Switch与AP 1相连的GigabitEthernet1/0/2接口使能PoE功能。

[Switch-GigabitEthernet1/0/2] poe enable

[Switch-GigabitEthernet1/0/2] quit

# 配置Switch与AP 2相连的GigabitEthernet1/0/3接口属性为Access，并允许VLAN 100通过。

[Switch] interface gigabitethernet1/0/3

[Switch-GigabitEthernet1/0/3] port link-type access

[Switch-GigabitEthernet1/0/3] port access vlan 100

# 配置Switch与AP 2相连的GigabitEthernet1/0/3接口使能PoE功能。

[Switch-GigabitEthernet1/0/3] poe enable

[Switch-GigabitEthernet1/0/3] quit

# 配置Switch与AP 3相连的GigabitEthernet1/0/4接口属性为Access，并允许VLAN 100通过。

[Switch] interface gigabitethernet1/0/4

[Switch-GigabitEthernet1/0/4] port link-type access

[Switch-GigabitEthernet1/0/4] port access vlan 100

# 配置Switch与AP 3相连的GigabitEthernet1/0/4接口使能PoE功能。

[Switch-GigabitEthernet1/0/4] poe enable

[Switch-GigabitEthernet1/0/4] quit

3.5 验证配置

# 在AC上通过命令行display wlan ap all查看AP状态。AP 3（MAC地址为d07e-28dd-88a0）匹配ACL规则上线，AP 1（b4b5-2f4f-ba28）通过手工认证也关联到AC上线，而AP 2（b4b5-2f4f-5ad9）匹配ACL规则不上线。

<AC> display wlan ap all

Total Number of APs configured : 0

Total Number of configured APs connected : 0

Total Number of auto APs connected : 2

AP Profiles

State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad

C = Config, R = Run, KU = KeyUpdate, KC = KeyCfm

M = Master, B = Backup

--------------------------------------------------------------------------------

AP Name State Model Serial-ID

--------------------------------------------------------------------------------

b4b5-2f4f-ba28 R/M WA2620E-AGN 21023529G007C000020

d07e-28dd-88a0 R/M WA2620E-AGN 21023529G007C000021

--------------------------------------------------------------------------------

# 在AC上通过命令行wlan ap-authentication accept ap unauthenticated all对未认证的自动AP进行手工认证，使自动AP的状态从“未认证”转化为“已认证”，并将自动AP的MAC地址加入指定的ACL编号中，生成对应的rule permit规则，认证后的自动AP可以提供无线服务。在AC上通过命令行display acl 200查看新生成的ACL规则。

[AC] display acl 200

WLAN-AP ACL 200, 3 rules,

ACL's step is 5

rule 0 permit mac d07e-28dd-88a0 ffff-ffff-ffff(2 times matched)

rule 5 deny mac b4b5-2f4f-5ad9 ffff-ffff-ffff(26 times matched)

rule 10 permit mac b4b5-2f4f-ba28 ffff-ffff-ffff

# 使用wlan ap命令在AC上进入AP 1：b4b5-2f4f-ba28模板视图，查看是否继承ap-group组的配置。

[AC-wlan-ap-b4b5-2f4f-ba28] display this

wlan ap b4b5-2f4f-ba28 model WA2620E-AGN id 1

serial-id 21023529G007C000020

radio 1

service-template 1

radio enable

radio 2

service-template 1

radio enable

return

3.6 配置文件

· AC

wlan auto-ap enable

password-recovery enable

acl number 200

rule 0 permit mac d07e-28dd-88a0 ffff-ffff-ffff

rule 5 deny mac b4b5-2f4f-5ad9 ffff-ffff-ffff

vlan 100

dhcp server ip-pool vlan100

network 128.100.1.0 mask 255.255.255.0

gateway-list 128.100.1.1

wlan service-template 1 clear

ssid service

bind WLAN-ESS 1

service-template enable

wlan ap-group default_group

ap d07e-28dd-88a0

dot11a service-template 1

dot11bg service-template 1

dot11a radio enable

dot11bg radio enable

interface Vlan-interface100

ip address 128.100.1.1 255.255.255.0

interface GigabitEthernet1/0/1

port link-type trunk

port trunk pvid vlan 100

port trunk permit vlan 100

interface WLAN-ESS1

wlan ap-authentication enable

wlan ap-authentication acl 200

dhcp enable

· Switch

vlan 100

interface GigabitEthernet1/0/1

port link-mode bridge

port link-type trunk

undo port trunk permit vlan 1

port trunk permit vlan 100

port trunk pvid vlan 100

interface GigabitEthernet1/0/2

port link-mode bridge

port access vlan 100

poe enable

interface GigabitEthernet1/0/3

port link-mode bridge

port access vlan 100

poe enable

interface GigabitEthernet1/0/4

port link-mode bridge

port access vlan 100

poe enable

4 相关资料

· 《H3C无线控制器产品配置指导》中的“WLAN配置指导”。

· 《H3C无线控制器产品命令参考》中的“WLAN命令参考”。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

热门推荐

智能联接

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

技术解决方案

行业解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

H3C无线控制器典型配置案例集(V5)-6W114

目录

62-无线控制器AP自动注册和认证典型配置举例(V5)

2 配置前提

3 配置举例

3.2 配置思路

3.4 配置步骤

3.4.1 AC的配置

3.4.2 Switch的配置

3.5 验证配置

3.6 配置文件

4 相关资料

联系我们