05-三层注册

03-H3C无线控制器直连三层组网集中转发配置举例

H3C 无线控制器直连三层组网集中转发配置举例

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。

本文档中的信息可能变动，恕不另行通知。

1 简介

本文档介绍AP与AC直连三层组网集中转发的配置举例。

2 配置前提

本文档适用于使用Comware软件版本的无线控制器和接入点产品，不严格与具体软硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解WLAN接入相关特性。

3 直连三层组网集中转发配置举例

3.1 组网需求

如图3-1所示，集中式转发架构下，AC做DHCP server为AP和Client分配IP地址。需要实现无线客户端Client通过AP连接到AC上，具体要求如下：

· 无线客户端Client通过VLAN 200接入网络；

· AC属于VLAN 100，AP属于VLAN 400，AC和AP之间跨三层网络建立连接。

· Switch通过PoE方式给AP供电。

图3-1 直连三层组网集中转发配置举例组网图

设备	接口	IP地址	设备	接口	IP地址
AC	Vlan-int 100	192.168.100.10/24	Switch	Vlan-int 100	192.168.100.50/24
	Vlan-int 200	192.168.200.20/24		Vlan-int 200	-
	-	-		Vlan-int 400	192.168.40.50/24

3.2 配置思路

· 在AC上开启DHCP server功能，AP和无线客户端Client都能通过DHCP server自动获取IP地址。

· 在AC上配置AC到AP的路由下一跳为Switch。

· 在DHCP server上配置AP通过option方式获取AC的IP地址完成三层注册。

· 在Switch开启PoE功能，为AP设备供电。

· 在AC上配置无线服务，确保Client可以通过配置的无线服务接入网络。

3.3 配置注意事项

· 配置AP的序列号时请确保该序列号与AP唯一对应。

· 在Switch上开启PoE功能，为AP设备供电。

· 配置Switch和AP相连的接口为Access口。

3.4 配置步骤

3.4.1 配置AC

(1) 配置DHCP server

# 开启DHCP server功能。

[AC] dhcp enable

# 配置DHCP地址池1为AP分配地址范围为192.168.40.0/24，网关地址为192.168.40.1。

[AC] dhcp server ip-pool 1

[AC-dhcp-pool-1] network 192.168.40.0 mask 255.255.255.0

[AC-dhcp-pool-1] gateway-list 192.168.40.1

# 配置DHCP Option43的内容为AC的十六进制IP地址。

[AC-dhcp-pool-1] option 43 hex 8007000001c0a8640a

[AC-dhcp-pool-1] quit

# 配置DHCP地址池2为Client分配地址范围为192.168.200.0/24，为Client分配的DNS服务器地址为网关地址（实际使用过程中请根据实际网络规划配置无线客户端的DNS服务器地址），网关地址为192.168.200.1。

[AC] dhcp server ip-pool 2

[AC-dhcp-pool-2] network 192.168.200.0 mask 255.255.255.0

[AC-dhcp-pool-2] gateway-list 192.168.200.1

[AC-dhcp-pool-2] dns-list 192.168.200.1

[AC-dhcp-pool-2] quit

(2) 配置AC的接口

# 创建VLAN 100及其对应的VLAN接口，并为该接口配置IP地址。AP将通过DHCP option43方式获取IP地址与AC建立CAPWAP隧道。

<AC> system-view

[AC] vlan 100

[AC-vlan100] quit

[AC] interface vlan-interface100

[AC-Vlan-interface100] ip address 192.168.100.10 24

[AC-Vlan-interface100] quit

# 创建VLAN 200，AC需要使用该VLAN转发无线客户端数据报文。

[AC] vlan 200

[AC-vlan200] quit

[AC] interface vlan-interface 200

[AC-Vlan-interface200] ip address 192.168.200.20 24

[AC-Vlan-interface200] quit

# 配置AC和Switch相连的接口GigabitEthernet1/0/1为Trunk类型，禁止VLAN 1报文通过，允许VLAN 100通过。

[AC] interface gigabitethernet 1/0/1

[AC-GigabitEthernet1/0/1] port link-type trunk

[AC-GigabitEthernet1/0/1] undo port trunk permit vlan 1

[AC-GigabitEthernet1/0/1] port trunk permit vlan 100

[AC-GigabitEthernet1/0/1] quit

(3) 配置三层路由

# 配置AC到AP的路由下一跳为Switch的VLAN100。

[AC] ip route-static 192.168.40.0 24 192.168.100.50

(4) 配置无线服务

# 创建无线服务模板1，并进入无线服务模板视图。

[AC] wlan service-template 1

# 配置SSID为service。

[AC-wlan-st-1] ssid service

# 配置客户端数据报文转发位置为AC。（如果客户端数据报文的缺省转发位置与本配置相同，请跳过此步骤）

[AC–wlan-st-1] client forwarding-location ac

# 配置身份认证与密钥管理模式为PSK模式，配置PSK密钥为明文字符串12345678。

[AC-wlan-st-1] akm mode psk

[AC-wlan-st-1] preshared-key pass-phrase simple 12345678

# 配置加密套件为CCMP，安全信息元素为RSN。

[AC-wlan-st-1] cipher-suite ccmp

[AC-wlan-st-1] security-ie rsn

# 使能服务模板。

[AC-wlan-st-1] service-template enable

[AC-wlan-st-1] quit

(5) 配置AP

在大规模组网时，推荐在AP组内进行配置。

# 创建手工AP，名称为ap1，型号名称为WA6320。

[AC] wlan ap ap1 model WA6320

# 设置AP的序列号为219801A28N819CE0002T。

[AC-wlan-ap-ap1] serial-id 219801A28N819CE0002T

[AC-wlan-ap-ap1] quit

# 创建AP组group1，设置AP名称入组规则

[AC] wlan ap-group group1

[AC-wlan-ap-group-group1] ap ap1

# 进入AP组的Radio 1视图，并将无线服务模板1绑定到Radio 1上，并指定客户端上线的VLAN为VLAN 200。

[AC-wlan-ap-group-group1] ap-model WA6320

[AC-wlan-ap-group-group1-ap-model-WA6320] radio 1

[AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] service-template 1 vlan 200

# 开启Radio 1的射频功能。

[AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] radio enable

[AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] return

3.4.2 配置Switch

(1) 配置Switch的接口

# 创建VLAN 100和VLAN 400，并配置IP地址，用于转发AC和AP间的CAPWAP隧道内的流量。

<Switch> system-view

[Switch] vlan 100

[Switch-vlan100] quit

[Switch] interface vlan-interface 100

[Switch-Vlan-interface100] ip address 192.168.100.50 24

[Switch-Vlan-interface100] quit

[Switch] vlan 400

[Switch-vlan400] quit

[Switch] interface vlan-interface 400

[Switch-Vlan-interface400] ip address 192.168.40.50 24

# 在Switch上配置DHCP中继，代理AC分配IP地址。

[Switch-Vlan-interface400] dhcp select relay

[Switch-Vlan-interface400] dhcp relay server-address 192.168.100.10

[Switch-Vlan-interface400] quit

# 配置Switch和AC相连的接口GigabitEthernet1/0/1为Trunk类型，允许VLAN100通过。

[Switch] interface gigabitEthernet 1/0/1

[Switch-GigabitEthernet1/0/1] port link-type trunk

[Switch-GigabitEthernet1/0/1] port trunk permit vlan 100

[Switch-GigabitEthernet1/0/1] quit

# 配置Switch和AP相连的接口GigabitEthernet1/0/2为Access类型，允许VLAN 400通过并开启PoE远程供电功能。

[Switch] interface gigabitEthernet 1/0/2

[Switch-GigabitEthernet1/0/2] port link-type access

[Switch-GigabitEthernet1/0/2] port access vlan 400

[Switch-GigabitEthernet1/0/2] poe enable

[Switch-GigabitEthernet1/0/2] quit

3.5 验证配置

(1) 在AC上查看到AP注册信息

# 在AC上使用命令display wlan ap all查看AP，可以看到AP的状态是R/M，表明AP已经成功注册到AC。

<AC> display wlan ap all

Total number of APs: 1

Total number of connected APs: 1

Total number of connected manual APs: 1

Total number of connected auto APs: 0

Total number of connected common APs: 1

Total number of connected WTUs: 0

Total number of inside APs: 0

Maximum supported APs: 3072

Remaining APs: 3071

Total AP licenses: 512

Local AP licenses: 512

Server AP licenses: 0

Remaining local AP licenses: 511

Sync AP licenses: 0

AP information

State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad

C = Config, DC = DataCheck, R = Run, M = Master, B = Backup

AP name APID State Model Serial ID

ap1 1 R/M WA6320 219801A28N819CE0002T

(2) 在AC上查看Client信息

# 在AC上使用命令display wlan client查看在线Client，可以看到Client已经连接到AP的radio1。

<AC> display wlan client

Total number of clients: 1

MAC address User name AP name R IP address VLAN

90b9-311a-bef6 N/A ap1 1 192.168.200.10 200

3.6 配置文件

· AC

vlan 100

vlan 200

dhcp enable

dhcp server ip-pool 1

gateway-list 192.168.40.1

network 192.168.40.0 mask 255.255.255.0

dns-list 192.168.40.1

option 43 hex 8007000001c0a8640a

dhcp server ip-pool 2

gateway-list 192.168.200.1

network 192.168.200.0 mask 255.255.255.0

dns-list 192.168.200.1

interface Vlan-interface100

ip address 192.168.100.10 255.255.255.0

interface Vlan-interface200

ip address 192.168.200.20 255.255.255.0

interface GigabitEthernet1/0/1

port link-mode bridge

port link-type trunk

undo port trunk permit vlan 1

port trunk permit vlan 100

ip route-static 192.168.40.0 24 192.168.100.50

wlan service-template 1

ssid service

client forwarding-location ac

akm mode psk

preshared-key pass-phrase cipher $c$3$w3s2mpunZpe6lgDW6QOcBP8YJQ2yPbSrfDbg

cipher-suite ccmp

security-ie rsn

service-template enable

wlan ap ap1 model WA6320

serial-id 219801A28N819CE0002T

wlan ap-group group1

ap ap1

ap-model WA6320

radio 1

service-template 1 vlan 200

radio enable

· Switch

vlan 100

vlan 400

interface Vlan-interface100

ip address 192.168.100.50 255.255.255.0

interface Vlan-interface400

ip address 192.168.40.50 255.255.255.0

dhcp select relay

dhcp relay server-address 192.168.100.10

interface GigabitEthernet1/0/1

port link-mode bridge

port link-type trunk

port trunk permit vlan 100

interface GigabitEthernet1/0/2

port link-mode bridge

port link-type access

port access vlan 400

poe enable

4 相关资料

· 《H3C无线控制器产品配置指导》中的“网络互通配置指导”。

· 《H3C无线控制器产品命令参考》中的“网络互通命令参考”。

· 《H3C无线控制器产品配置指导》中的“WLAN接入配置指导”。

· 《H3C无线控制器产品命令参考》中的“WLAN接入命令参考”。

· 《H3C无线控制器产品配置指导》中的“AP管理配置指导”。

· 《H3C无线控制器产品命令参考》中的“AP管理命令参考”。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

热门推荐

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

百业灵犀

技术解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

05-三层注册

目录

03-H3C无线控制器直连三层组网集中转发配置举例

3.5 验证配置

联系我们