- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
83-VIP通道典型配置举例(V5)
本章节下载： 83-VIP通道典型配置举例(V5) (209.40 KB)
VIP通道典型配置举例(V5)
资料版本：6W114-20210416
Copyright © 2008-2021 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
目 录
本文介绍了使用IACTP隧道配置AC间VIP通道的典型配置举例。
无线控制器支持VIP通道，VIP通道用于完全隔离无线客户端。当无线客户端连接上Guest SSID之后，无线客户端的所有流量都会通过IACTP隧道（Inter Access Controller Tunneling Protocol访问控制器间隧道协议）技术定向到Internet，无线客户端可访问企业指定的网络资源，但无法访问任何企业内部资源，从根本上避免了来自企业内部的无线客户端造成的网络安全威胁。
本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解IACTP隧道的特性。
如图1所示，Client通过无线网络访问Internet，在AC 1上配置DHCP服务器，为AP和Client分配地址。现要求：在AC 1和AC 2间建立IACTP隧道，Client通过IACTP隧道访问Internet。
图1 AC间VIP通道组网图
为了使AC间建立IACTP隧道，需要在AC上分别配置源地址和成员地址建立隧道，使得Client能够通过IACTP隧道访问Internet。
· 配置AP的序列号时请确保该序列号与AP唯一对应，AP的序列号可以通过AP设备背面的标签获取。
· Switch上连接AC的两个端口需要具有相同的缺省VLAN，并且均允许该缺省VLAN通过，因此在这两个端口上只要保持缺省配置即可。
(1) 配置AC接口
# 配置GigabitEthernet1/0/1为Hybrid类型。
<AC1> system-view
[AC1] interface gigabitethernet 1/0/1
[AC1-GigabitEthernet1/0/1] port link-type hybrid
[AC1-GigabitEthernet1/0/1] port hybrid vlan 1 untagged
[AC1-GigabitEthernet1/0/1] quit
# 配置VLAN 1接口的IP地址。
[AC1] interface vlan-interface 1
[AC1-Vlan-interface1] ip address 192.168.1.100 255.255.255.0
[AC1-Vlan-interface1] quit
# 创建VLAN 3，并配置VLAN 3接口的IP地址。
[AC1] vlan 3
[AC1-vlan3] quit
[AC1] interface vlan-interface 3
[AC1-Vlan-interface3] ip address 192.168.3.100 255.255.255.0
[AC1-Vlan-interface3] quit
# 创建WLAN-ESS 1接口，并进入该视图。
[AC1] interface wlan-ess 1
# 配置接口的链路类型为Hybrid。
[AC1-WLAN-ESS1] port link-type hybrid
# 配置接口允许VLAN 1报文不带VLAN tag。
[AC1-WLAN-ESS1] port hybrid vlan 1 untagged
# 使能WLAN-ESS1接口的MAC VLAN功能。
[AC1-WLAN-ESS1] mac-vlan enable
[AC1-WLAN-ESS1] quit
(2) 配置DHCP服务
# 使能DHCP服务。
[AC] dhcp enable
# 创建名为vlan1的DHCP地址池，配置地址池范围为192.168.1.200~192.168.1.250，网关地址为192.168.1.100。
[AC] dhcp server ip-pool vlan1
[AC-dhcp-pool-vlan1] network ip range 192.168.1.200 192.168.1.250
[AC-dhcp-pool-vlan1] network mask 255.255.255.0
[AC-dhcp-pool-vlan1] gateway-list 192.168.1.100
[AC-dhcp-pool-vlan1] quit
(3) 配置无线服务
# 创建clear类型的服务模板1。
[AC1] wlan service-template 1 clear
# 设置服务模板1的SSID（服务模板的标识）为office。
[AC1-wlan-st-1] ssid office
# 将WLAN-ESS1接口绑定到服务模板1。
[AC1-wlan-st-1] bind wlan-ess 1
# 开启服务模板1无线服务。
[AC1-wlan-st-1] service-template enable
[AC1-wlan-st-1] quit
(4) 配置射频接口并绑定服务模板
# 创建AP管理模板ap1，型号名称为WA2620E-AGN，并配置序列号210235A29G007C000020。
[AC1] wlan ap ap1 model WA2620E-AGN
[AC1-wlan-ap-ap1] serial-id 210235A29G007C000020
# 进入AP的radio 1射频视图，将radio 1绑定到服务模板1，设置绑定到射频接口的VLAN编号为VLAN 3。
[AC1-wlan-ap-ap1] radio 1
[AC1-wlan-ap-ap1-radio-1] service-template 1 vlan-id 3
# 使能AP的radio 1。
[AC1-wlan-ap-ap1-radio-1] radio enable
[AC1-wlan-ap-ap1-radio-1] quit
[AC1-wlan-ap-ap1] quit
(5) 配置IACTP隧道
# 创建IACTP隧道systemgroup，配置源IP地址为192.168.1.100。
[AC1] wlan mobility-group systemgroup
[AC1-wlan-mg-systemgroup] source ip 192.168.1.100
# 配置IACTP隧道成员地址为192.168.1.101，指定IACTP隧道的所在的VLAN为VLAN 3。
[AC1-wlan-mg-systemgroup] member ip 192.168.1.101 vlan 3
# 开启IACTP隧道。
[AC1-wlan-mg-systemgroup] mobility-group enable
[AC1-wlan-mg-systemgroup] quit
(1) 配置AC接口
# 配置GigabitEthernet 1/0/1为Hybrid类型。
<AC2> system-view
[AC2] interface gigabitethernet 1/0/1
[AC2-GigabitEthernet1/0/1] port link-type hybrid
[AC2-GigabitEthernet1/0/1] port hybrid vlan 1 untagged
[AC2-GigabitEthernet1/0/1] quit
# 配置VLAN 1接口的IP地址。
[AC2] interface vlan-interface 1
[AC2-Vlan-interface1] ip address 192.168.1.101 255.255.255.0
[AC2-Vlan-interface1] quit
# 创建VLAN 3，并配置VLAN 3接口的IP地址。
[AC2] vlan 3
[AC2-vlan3] quit
[AC2] interface vlan-interface 3
[AC2-Vlan-interface3] ip address 192.168.3.101 255.255.255.0
[AC2-Vlan-interface3] quit
(2) 配置IACTP隧道
# 创建IACTP隧道systemgroup，并配置源IP地址为192.168.1.101。
[AC2] wlan mobility-group systemgroup
[AC2-wlan-mg-systemgroup] source ip 192.168.1.101
# 配置IACTP隧道成员地址为192.168.1.100，指定IACTP隧道所在的VLAN为VLAN 3。
[AC2-wlan-mg-systemgroup] member ip 192.168.1.100 vlan 3
# 开启IACTP隧道。
[AC2-wlan-mg-systemgroup] mobility-group enable
[AC2-wlan-mg-systemgroup] quit
# 在Client上ping AC 2的VLAN 3接口IP地址192.168.3.101，能够ping通。
C:\Documents and Settings\Administrator> ping 192.168.3.101
Pinging 192.168.3.101 with 32 bytes of data:
Reply from 192.168.3.101: bytes=32 time=2 ms ttl=127
Reply from 192.168.3.101: bytes=32 time=1 ms ttl=127
Reply from 192.168.3.101: bytes=32 time=1 ms ttl=127
Reply from 192.168.3.101: bytes=32 time=1 ms ttl=127
Ping statistics for 192.168.3.101:
Packets: Sent =4, Received = 4,Lost = 0 (0% loss)
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 2ms, Average = 1ms
· AC 1：
#
vlan 3
#
dhcp server ip-pool vlan1
network ip range 192.168.1.200 192.168.1.250
network mask 255.255.255.0
gateway-list 192.168.1.100
#
wlan service-template 1 clear
ssid office
bind WLAN-ESS 1
service-template enable
#
interface Vlan-interface1
ip address 192.168.1.100 255.255.255.0
#
interface Vlan-interface3
ip address 192.168.3.100 255.255.255.0
#
interface GigabitEthernet1/0/1
port link-type hybrid
port hybrid vlan 1 untagged
#
interface WLAN-ESS1
port link-type hybrid
port hybrid vlan 1 untagged
mac-vlan enable
#
wlan ap ap1 model WA2620E-AGN id 1
serial-id 210235A29G007C000020
radio 1
service-template 1 vlan-id 3
radio enable
#
wlan mobility-group systemgroup
member ip 192.168.1.101 vlan 3
source ip 192.168.1.100
mobility-group enable
#
dhcp enable
#
· AC 2：
#
vlan 3
#
interface Vlan-interface1
ip address 192.168.1.101 255.255.255.0
#
interface Vlan-interface3
ip address 192.168.3.101 255.255.255.0
#
interface GigabitEthernet1/0/1
port link-type hybrid
port hybrid vlan 1 untagged
#
wlan mobility-group systemgroup
member ip 192.168.1.100 vlan 3
source ip 192.168.1.101
mobility-group enable
#
· 《H3C无线控制器产品 配置指导》中的“WLAN配置指导”。
· 《H3C无线控制器产品 命令参考》中的“WLAN命令参考”。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
