H3C无线控制器典型配置案例集(V5)-6W114

72-AP本地转发典型配置举例(V5)

AP本地转发典型配置举例(V5)

资料版本：6W114-20210416

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。

本文档中的信息可能变动，恕不另行通知。

1 简介

本文介绍了AP本地转发的典型配置举例。

2 配置前提

本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解本地转发特性。

3 配置举例

3.1 组网需求

如图1所示，AC通过Switch连接AP，AC作为DHCP服务器为AP和Client分配IP地址。现要求：在AC上配置AP本地转发功能，使Client的数据流量不经过AC，直接由AP本地转发。

图1 AP本地转发组网图

3.2 配置思路

为了使AP能够直接转发Client报文，需要在AC的服务模板下开启本地转发功能，同时通过下发map-configuration文件来对AP进行配置实现本地转发。

3.3 配置注意事项

· 在编辑map-configuration文件时需注意，文件的某个命令行后面不要有Tab键或者大量空格出线，否则会出现该行配置配不成功的情况。

· 配置AP的序列号时请确保该序列号与AP唯一对应，AP的序列号可以通过AP设备背面的标签获取。

3.4 配置步骤

3.4.1 AC的配置

(1) 配置VLAN接口

# 创建VLAN 100及其对应的VLAN接口，并为该接口配置IP地址。AC将使用该接口的IP地址与AP建立LWAPP隧道。

<AC> system-view

[AC] vlan 100

[AC-vlan100] quit

[AC] interface vlan-interface 100

[AC-Vlan-interface100] ip address 100.0.0.1 24

[AC-Vlan-interface100] quit

# 创建VLAN 200作为WLAN-ESS接口的缺省VLAN。

[AC] vlan 200

[AC-vlan200] quit

# 创建VLAN 300作为Client接入的业务VLAN，配置VLAN 300的接口IP地址。

[AC] vlan 300

[AC-vlan200] quit

[AC] interface vlan-interface 300

[AC-Vlan-interface300] ip address 30.0.0.1 24

[AC-Vlan-interface300] quit

(2) 配置DHCP服务

# 创建名为vlan100的DHCP地址池，动态分配的网段为100.0.0.0/24，网关地址为100.0.0.1。

[AC] dhcp server ip-pool vlan100

[AC-dhcp-pool-vlan100] network 100.0.0.0 mask 255.255.255.0

[AC-dhcp-pool-vlan100] gateway-list 100.0.0.1

[AC-dhcp-pool-vlan100] quit

# 创建名为vlan300的DHCP地址池，动态分配的网段为30.0.0.0/24，网关地址为30.0.0.1。

[AC] dhcp server ip-pool vlan300

[AC-dhcp-pool-vlan300] network 30.0.0.0 mask 255.255.255.0

[AC-dhcp-pool-vlan300] gateway-list 30.0.0.1

[AC-dhcp-pool-vlan300] quit

# 使能DHCP服务。

[AC] dhcp enable

(3) 配置AC接口

# 配置AC与Switch相连的GigabitEthernet1/0/1为Trunk模式，禁止VLAN 1报文通过，允许VLAN 100和VLAN 300通过，当前Trunk口的PVID为100。

[AC] interface gigabitethernet 1/0/1

[AC-GigabitEthernet1/0/1] port link-type trunk

[AC-GigabitEthernet1/0/1] undo port trunk permit vlan 1

[AC-GigabitEthernet1/0/1] port trunk permit vlan 100 300

[AC-GigabitEthernet1/0/1] port trunk pvid vlan 100

[AC-GigabitEthernet1/0/1] quit

(4) 配置WLAN-ESS接口

# 创建WLAN-ESS1接口，并进入该视图。

[AC] interface wlan-ess 1

# 配置端口的链路类型为Hybrid。

[AC-WLAN-ESS1] port link-type hybrid

# 配置WLAN-ESS1接口的缺省VLAN为VLAN 200，禁止VLAN 1报文通过，并允许VLAN 200报文不带VLAN tag。

[AC-WLAN-ESS1] port hybrid pvid vlan 200

[AC-WLAN-ESS1] undo port hybrid vlan 1

[AC-WLAN-ESS1] port hybrid vlan 200 untagged

# 使能MAC VLAN功能。

[AC-WLAN-ESS1] mac-vlan enable

[AC-WLAN-ESS1] quit

(5) 配置无线服务

# 创建clear类型的服务模板1。

[AC] wlan service-template 1 clear

# 设置服务模板1的SSID为office。

[AC-wlan-st-1] ssid service

# 将WLAN-ESS1接口绑定到服务模板1。

[AC-wlan-st-1] bind wlan-ess 1

# 配置本地转发模式，开启VLAN 300的本地转发功能，即由AP本身进行数据帧的转发。

[AC-wlan-st-1] client forwarding-mode local vlan 300

# 开启服务模板1。

[AC-wlan-st-1] service-template enable

[AC-wlan-st-1] quit

(6) 配置射频接口并绑定服务模板

# 创建AP管理模板，其名称为officeap，型号名称选择WA2620E-AGN。

[AC] wlan ap officeap model WA2620E-AGN

# 设置AP的序列号为21023529G007C000020。

[AC-wlan-ap-officeap] serial-id 21023529G007C000020

# 设置radio 2的射频类型为802.11gn。

[AC-wlan-ap-officeap] radio 2 type dot11gn

# 将在AC上配置的服务模板1映射到射频2，设置绑定到射频接口的VLAN编号为VLAN 300。

[AC-wlan-ap-officeap-radio-2] service-template 1 vlan-id 300

# 使能AP的radio 2。

[AC-wlan-ap-officeap-radio-2] radio enable

[AC-wlan-ap-officeap-radio-2] quit

(7) 配置AP配置文件

# 在AC上将配置文件apcfg.txt下发到AP。

[AC-wlan-ap-officeap] map-configuration apcfg.txt

[AC-wlan-ap-officeap] quit

3.4.2 Switch的配置

# 创建VLAN 100和VLAN 300，其中VLAN 100用于转发AC和AP间LWAPP隧道内的流量，VLAN 300为无线客户端接入的VLAN。

<Switch> system-view

[Switch] vlan 100

[Switch-vlan100] quit

[Switch] vlan 300

[Switch-vlan300] quit

# 配置Switch与AC连接的GigabitEthernet1/0/1接口属性Trunk，禁止VLAN 1报文通过，当前Trunk口的PVID为100，允许VLAN 100和300通过。

[Switch] interface gigabitethernet 1/0/1

[Switch-GigabitEthernet1/0/1] port link-type trunk

[Switch-GigabitEthernet1/0/1] undo port trunk permit vlan 1

[Switch-GigabitEthernet1/0/1] port trunk permit vlan 100 300

[Switch-GigabitEthernet1/0/1] port trunk pvid vlan 100

[Switch-GigabitEthernet1/0/1] quit

# 配置Switch与AP相连的GigabitEthernet1/0/2接口属性为Trunk，当前Trunk口允许VLAN 100和VLAN 300通过。

[Switch] interface gigabitethernet 1/0/2

[Switch-GigabitEthernet1/0/2] port link-type trunk

[Switch-GigabitEthernet1/0/2] port trunk permit vlan 100 300

[Switch-GigabitEthernet1/0/2] port trunk pvid vlan 100

# 配置Switch与AP相连的GigabitEthernet1/0/2接口使能PoE功能。

[Switch-GigabitEthernet1/0/2] poe enable

[Switch-GigabitEthernet1/0/2] quit

3.4.3 apcfg.txt配置

· apcfg.txt的内容，要求为文本文件，按照命令行配置的顺序编写文本文件上传至AC即可，AC与AP关联后，通过map-configuration命令下发至AP生效。从而完成对AP的配置。

· map-configuration文件可以包括ACL、QoS、User-Profile以及以太口相关配置等信息，根据具体需要进行配置。

# apcfg.txt配置文件为：

system-view

vlan 300

interface GigabitEthernet 1/0/1

port link-type trunk

port trunk permit vlan 100 300

3.5 验证配置

# 通过抓包可以发现ICMP报文不需要经过AC与AP间的隧道封装，直接转发。

图2 本地转发ICMP报文

3.6 配置文件

· AC：

vlan 100

vlan 200

vlan 300

dhcp server ip-pool vlan100

network 100.0.0.0 mask 255.255.255.0

gateway-list 100.0.0.1

dhcp server ip-pool vlan300

network 30.0.0.0 mask 255.255.255.0

gateway-list 30.0.0.1

wlan service-template 1 clear

ssid service

bind WLAN-ESS 1

client forwarding-mode local vlan 300

service-template enable

interface GigabitEthernet1/0/1

port link-type trunk

port trunk permit vlan 100 300

port trunk pvid vlan 100

interface Vlan-interface100

ip address 100.0.0.1 255.255.255.0

interface Vlan-interface300

ip address 30.0.0.1 255.255.255.0

interface WLAN-ESS1

port link-type hybrid

undo port hybrid vlan 1

port hybrid vlan 200 untagged

port hybrid pvid vlan 200

mac-vlan enable

wlan ap officeap model WA2620E-AGN

map-configuration apcfg.txt

serial-id 21023529G007C000020

radio 1

radio 2

service-template 1 vlan-id 300

radio enable

dhcp enable

· Switch

vlan 100

vlan 300

interface GigabitEthernet1/0/1

port link-type trunk

port trunk permit vlan 100 300

port trunk pvid vlan 100

interface GigabitEthernet1/0/2

port link-type trunk

port trunk permit vlan 100 300

port trunk pvid vlan 100

poe enable

· apcfg.txt：

system-view

vlan 300

interface GigabitEthernet 1/0/1

port link-type trunk

port trunk permit vlan 100 300

4 相关资料

· 《H3C无线控制器产品配置指导》中的“二层技术配置指导”。

· 《H3C无线控制器产品命令参考》中的“二层技术命令参考”。

· 《H3C无线控制器产品配置指导》中的“WLAN配置指导”。

· 《H3C无线控制器产品命令参考》中的“WLAN命令参考”。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

热门推荐

智能联接

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

技术解决方案

行业解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

H3C无线控制器典型配置案例集(V5)-6W114

目录

72-AP本地转发典型配置举例(V5)

2 配置前提

3.1 组网需求

3.4 配置步骤

3.4.1 AC的配置

3.4.2 Switch的配置

3.4.3 apcfg.txt配置

3.5 验证配置

3.6 配置文件

4 相关资料

联系我们