• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

04-二层注册及无线加密配置

目录

11-不同SSID不同VLAN典型配置举例(命令行版)

本章节下载 11-不同SSID不同VLAN典型配置举例(命令行版)  (243.31 KB)

11-不同SSID不同VLAN典型配置举例(命令行版)

不同SSID不同VLAN典型配置举例(命令行版)

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2021 新华三技术有限公司 版权所有,保留一切权利。

非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。

除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。

本文档中的信息可能变动,恕不另行通知。



1  简介

本文档介绍了配置不同SSID不同VLAN的典型配置举例。

2  特性使用指南

2.1  配置前提

本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请参考以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

3  配置举例

3.1  组网需求

图1所示,AC通过Switch连接AP,并作为DHCP服务器为AP和Client分配IP地址。要求AP配置两个SSID,分别为“service1”和“service2”。当客户端连接到“service1”时,获取到192.168.10.0/24网段的IP地址;当无线客户端连接到“service2”时,获取到192.168.20.0/24网段的IP地址。

图1 组网图

 

 

3.2  配置AC

说明

·     不同设备的LAN口掩码不同,请以设备实际情况为准。本手册以WAC380-30为例进行介绍。

·     首次登录设备需要配置国家码,配置不同国家码可能会造成部分功能无法使用,请以设备实际情况为准。本手册以配置国家码为CN为例进行介绍。

 

(1)     配置Console口参数

通过Console口登录设备时,配置PC可以通过终端仿真程序与设备建立连接。这里的“终端仿真程序”可选用超级终端或PuTTY等,用户可以运行这些程序来连接网络设备,这些程序的详细介绍和使用方法请参见该程序的使用指导。

打开配置终端,在配置终端上运行终端仿真程序,并设置终端参数。参数设置要求如下:

·     波特率:9600

·     数据位:8

·     停止位:1

·     奇偶校验:无

·     流量控制:无

(2)     配置AC

# 配置Vlan-Interface 1接口,并为该接口配置IP地址192.168.0.1/24。AP将获取该地址段的IP地址与AC建立CAPWAP隧道。

<AC> system-view

[AC] interface vlan-interface 1

[AC-Vlan-interface1] ip address 192.168.0.1 24

[AC-Vlan-interface1] quit

# 创建VLAN 100作为客户端接入的业务VLAN,并为该接口配置IP地址192.168.10.1/24,用于和无线客户端进行通信。

[AC] vlan 100

[AC-vlan100] quit

[AC] interface vlan-interface 100

[AC-Vlan-interface100] ip address 192.168.10.1 24

[AC-Vlan-interface100] quit

# 创建VLAN 200作为客户端接入的业务VLAN,并为该接口配置IP地址192.168.20.1/24,用于和无线客户端进行通信。

[AC] vlan 200

[AC-vlan200] quit

[AC] interface vlan-interface 200

[AC-Vlan-interface200] ip address 192.168.20.1 24

[AC-Vlan-interface200] quit

# 将与Switch相连的接口GigabitEthernet1/0/1的链路类型配置为Trunk,并允许VLAN 1、VLAN 100和VLAN 200通过。

[AC] interface gigabitethernet 1/0/1

[AC-GigabitEthernet1/0/1] port link-type trunk

[AC-GigabitEthernet1/0/1] port trunk permit vlan 1 100 200

[AC-GigabitEthernet1/0/1] quit

(3)     配置无线服务

# 创建无线服务模板1,并进入无线服务模板视图。

[AC] wlan service-template 1

# 配置SSID为service1。

[AC-wlan-st-1] ssid service1

# 配置客户端从无线服务service1上线后将被加入到VLAN 100。

[AC-wlan-st-1] vlan 100

# 开启无线服务模板。

[AC-wlan-st-1] service-template enable

[AC-wlan-st-1] quit

# 创建无线服务模板2,并进入无线服务模板视图。

[AC] wlan service-template 2

# 配置SSID为service2。

[AC-wlan-st-2] ssid service2

# 配置客户端从无线服务service2上线后将被加入到VLAN 200。

[AC-wlan-st-2] vlan 200

# 开启无线服务模板。

[AC-wlan-st-2] service-template enable

[AC-wlan-st-2] quit

(4)     配置AP

# 创建手工AP,名称为officeap,型号为WAP722S-W2,并配置序列号。

[AC] wlan ap officeap model WAP722S-W2

[AC-wlan-ap-officeap] serial-id 219801A1B28172E00001

# 进入Radio 2视图。

[AC-wlan-ap-officeap] radio 2

# 将无线服务模板service1绑定到Radio 2上。

[AC-wlan-ap-officeap-radio-2] service-template service1

# 将无线服务模板service2绑定到Radio 2上。

[AC-wlan-ap-officeap-radio-2] service-template service2

# 开启Radio 2的射频功能。

[AC-wlan-ap-officeap-radio-2] radio enable

[AC-wlan-ap-officeap-radio-2] quit

(5)     配置AP的配置文件

# 在AC上将配置文件apcfg.txt下发到AP。

[AC-wlan-ap-officeap] map-configuration apcfg.txt

[AC-wlan-ap-officeap] quit

(6)     配置DHCP服务

# 开启DHCP功能。

[AC] dhcp enable

# 创建名为VLAN1的DHCP地址池,为AP动态分配网段192.168.0.0/24,不参与自动分配的IP地址为192.168.0.1,网关地址为192.168.0.1的IP地址。

[AC] dhcp server ip-pool vlan1

[AC-dhcp-pool-vlan1] network 192.168.0.0 mask 255.255.255.0

[AC-dhcp-pool-vlan1] forbidden-ip 192.168.0.1 192.168.0.2

[AC-dhcp-pool-vlan1] gateway-list 192.168.0.1

[AC-dhcp-pool-vlan1] quit

# 创建名为VLAN100的DHCP地址池,为从service1上线的客户端分配网段192.168.10.0/24,不参与自动分配的IP地址为192.168.10.1、192.168.10.2,网关地址为192.168.10.1,DNS服务器地址为114.114.114.114。

[AC] dhcp server ip-pool vlan100

[AC-dhcp-pool-vlan100] network 192.168.10.0 mask 255.255.255.0

[AC-dhcp-pool-vlan100] forbidden-ip 192.168.10.1 192.168.10.2

[AC-dhcp-pool-vlan100] gateway-list 192.168.10.1

[AC-dhcp-pool-vlan100] dns-list 114.114.114.114

[AC-dhcp-pool-vlan100] quit

# 创建名为VLAN200的DHCP地址池,为从service2上线的客户端分配网段192.168.20.0/24,不参与自动分配的IP地址为192.168.20.1、192.168.20.2,网关地址为192.168.20.1,DNS服务器地址为114.114.114.114。

[AC] dhcp server ip-pool vlan200

[AC-dhcp-pool-vlan200] network 192.168.20.0 mask 255.255.255.0

[AC-dhcp-pool-vlan200] forbidden-ip 192.168.20.1 192.168.20.2

[AC-dhcp-pool-vlan200] gateway-list 192.168.20.1

[AC-dhcp-pool-vlan200] dns-list 114.114.114.114

[AC-dhcp-pool-vlan200] quit

3.3  配置Switch

# 创建VLAN 1接口,并为该接口配置IP地址,用于转发AC和AP间CAPWAP隧道内的流量。

<Switch> system-view

[Switch] vlan 1

[Switch-vlan1] quit

[Switch] interface vlan-interface 1

[Switch-Vlan-interface1] ip address 192.168.0.2 24

[Switch-Vlan-interface1] quit

# 创建VLAN 100及其对应接口,并为该接口配置IP地址,用于和无线客户端进行通信。

[Switch] vlan 100

[Switch-vlan100] quit

[Switch] interface vlan-interface 100

[Switch-Vlan-interface100] ip address 192.168.10.2 24

[Switch-Vlan-interface100] quit

# 创建VLAN 200及其对应接口,并为该接口配置IP地址,用于和无线客户端进行通信。

[Switch] vlan 200

[Switch-vlan200] quit

[Switch] interface vlan-interface 200

[Switch-Vlan-interface200] ip address 192.168.20.2 24

[Switch-Vlan-interface200] quit

# 配置Switch和AC相连的接口GigabitEthernet1/0/1为Trunk类型,并允许VLAN 1、VLAN 100和VLAN 200通过。

[Switch] interface gigabitethernet 1/0/1

[Switch-GigabitEthernet1/0/1] port link-type trunk

[Switch-GigabitEthernet1/0/1] port trunk permit vlan 1 100 200

[Switch-GigabitEthernet1/0/1] quit

# 配置Switch和AP相连的接口GigabitEthernet1/0/2为Trunk类型,允许VLAN 1、VLAN 100和VLAN 200通过,当前Trunk口的PVID为1。

[Switch] interface gigabitethernet 1/0/2

[Switch-GigabitEthernet1/0/2] port link-type trunk

[Switch-GigabitEthernet1/0/2] port trunk permit vlan 1 100 200

[Switch-GigabitEthernet1/0/2] quit

3.4  配置apcfg.txt

说明

apcfg.txt的内容,要求为文本文件,按照命令行配置的顺序编写文本文件上传至AC即可,AC与AP关联后,通过map-configuration命令下发至AP生效。从而完成对AP的配置。

 

# apcfg.txt配置文件为:

system-view

vlan 100

quit

vlan 200

quit

interface GigabitEthernet 1/0/1

port link-type trunk

port trunk permit vlan 100 200

3.5  验证结果

# MAC地址为0023-8933-223b的客户端可以连接无线网络名称为service1的无线网络。MAC地址为0000-000f-1211的客户端可以连接无线网络名称为service2的无线网络。在AC上执行display wlan client命令,可以看到所有连接成功的客户端其中MAC地址为0023-8933-223b的客户端通过VLAN 100上线,MAC地址为0000-000f-1211的客户端通过VLAN 200上线。

[AC] display wlan client

Total number of clients: 2

 

MAC address       Username   AP name    RID IP address      VLAN

0023-8933-223b    N/A        ap1        2     192.168.10.3    100

0000-000f-1211    N/A        ap1        2     192.168.20.3    200

 

3.6  配置文件

·     AC

#

dhcp enable

#

vlan 1

#

vlan 100

#

vlan 200

#

dhcp server ip-pool vlan1

 gateway-list 192.168.0.1

 network 192.168.0.0 mask 255.255.255.0

 forbidden-ip 192.168.0.1 192.168.0.2

#

dhcp server ip-pool vlan100

 gateway-list 192.168.10.1

 network 192.168.10.0 mask 255.255.255.0

 forbidden-ip 192.168.10.1 192.168.10.2

 dns-list 114.114.114.114

#

dhcp server ip-pool vlan200

 gateway-list 192.168.20.1

 network 192.168.20.0 mask 255.255.255.0

 forbidden-ip 192.168.20.1 192.168.20.2

 dns-list 114.114.114.114

#

interface Vlan-interface1

 ip address 192.168.0.1 255.255.255.0

#

interface Vlan-interface100

 ip address 192.168.10.1 255.255.255.0

#

interface Vlan-interface200

 ip address 192.168.20.1 255.255.255.0

#

interface GigabitEthernet1/0/1

 port link-type trunk

 port trunk permit vlan 1 100 200

#

wlan service-template 1

 ssid service1

 vlan 100

 service-template enable

#

wlan service-template 2

 ssid service2

 vlan 200

 service-template enable

#

wlan ap officeap model WAP722S-W2

 serial-id 219801A1B28172E00001

vlan 1

 radio 2

  radio enable

  service-template 1

  service-template 2

 radio 2

#

·     Switch

#

vlan 1

#

vlan 100

#

vlan 200

#

interface Vlan-interface1

 ip address 192.168.0.2 255.255.255.0

#

interface Vlan-interface100

 ip address 192.168.10.2 255.255.255.0

#

interface Vlan-interface200

 ip address 192.168.20.2 255.255.255.0

#

interface GigabitEthernet1/0/1

 port link-type trunk

 port trunk permit vlan 1 100 200

#

interface GigabitEthernet1/0/2

 port link-type trunk

 port trunk permit vlan 1 100 200

#

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们