H3C无线控制器区分办公和访客SSID典型配置举例

目  录

1 简介

2 配置前提

3 H3C无线控制器区分办公和访客SSID典型配置举例

3.1 组网需求

3.2 配置思路

3.3 配置注意事项

3.4 配置步骤

3.4.1 配置交换机1

3.4.2 配置AC

3.4.3 配置PoE 交换机

3.5 验证配置

3.6 配置文件

4 相关资料

1  简介

本文档介绍H3C无线控制器区分办公和访客SSID典型配置举例，AP将建立两个SSID，一个是办公专用的SSID，另一个是访客专用的SSID，轻松实现办公区和访客区无线网络的全覆盖。

2  配置前提

本文档适用于使用Comware软件版本的无线控制器和接入点产品，不严格与具体软硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解DHCP和WLAN接入相关特性。

3  H3C无线控制器区分办公和访客SSID典型配置举例

3.1  组网需求

如图1所示，集中式转发架构下，AC旁挂在交换机1上，交换机1的以太网接口上行连接网关，下行连接到PoE交换机，PoE交换机给AP供电，具体要求如下：

·     交换机1上创建一个AP管理VLAN和终端业务VLAN，并且作为DHCP Server为AP和终端分配IP地址。

·     交换机1与AC、PoE交换机互连的接口，以及PoE交换机与AP互连的接口可以互相访问。

·     AC上创建两个服务模板，分别对应办公专用和访客专用的两个SSID，所有AP都绑定模板即可实现用户分别通过两个SSID进行上网。

图1 配置举例组网图

3.2  配置思路

·     配置交换机1作为DHCP服务器为AP和Client分配IP地址。

·     在PoE交换机上开启PoE功能，为AP设备供电。

·     AC上创建两个服务模板，分别对应办公专用和访客专用的两个SSID。

3.3  配置注意事项

·     配置AP的序列号时请确保该序列号与AP唯一对应。

·     配置交换机和AP相连的接口为Access口，禁止VLAN 1报文通过，以防止VLAN 1内报文过多。

3.4  配置步骤

3.4.1  配置交换机1

1. 配置接口

(1)     创建VLAN 20，并配置IP地址，用于转发AC和AP间的CAPWAP隧道内的流量。

<Switch1> system-view

[Switch1] vlan 20

[Switch1-vlan20] quit

[Switch1] interface vlan-interface 20

[Switch1-Vlan-interface20] ip address 192.168.20.1 255.255.255.0

[Switch1-Vlan-interface20] quit

(2)     创建VLAN 30，并配置IP地址，终端使用该VLAN接入办公专用无线网络。

[Switch1] vlan 30

[Switch1-vlan30] quit

[Switch1] interface vlan-interface 30

[Switch1-Vlan-interface30] ip address 192.168.30.1 255.255.255.0

[Switch1-Vlan-interface30] quit

(3)     创建VLAN 31，并配置IP地址，终端使用该VLAN接入访客专用无线网络。

[Switch1] vlan 31

[Switch1-vlan31] quit

[Switch1] interface vlan-interface 31

[Switch1-Vlan-interface31] ip address 192.168.31.1 255.255.255.0

[Switch1-Vlan-interface31] quit

(4)     配置交换机1和AC相连的接口GigabitEthernet1/0/1为Trunk类型，禁止VLAN 1报文通过，允许VLAN 20、VLAN 30和VLAN 31通过。

[Switch1] interface gigabitEthernet 1/0/1

[Switch1-GigabitEthernet1/0/1] port link-type trunk

[Switch1-GigabitEthernet1/0/1] undo port trunk permit vlan 1

[Switch1-GigabitEthernet1/0/1] port trunk permit vlan 20 30 31

[Switch1-GigabitEthernet1/0/1] quit

(5)     配置交换机1和PoE 交换机相连的接口GigabitEthernet1/0/2为Trunk类型，禁止VLAN 1报文通过，允许VLAN 20通过。

[Switch1] interfac gigabitEthernet 1/0/2

[Switch1-GigabitEthernet1/0/2] port link-type trunk

[Switch1-GigabitEthernet1/0/2] undo port trunk permit vlan 1

[Switch1-GigabitEthernet1/0/2] port trunk permit vlan 20

[Switch1-GigabitEthernet1/0/2] quit

2. 配置DHCP server

(1)     开启DHCP server功能。

[Switch1] dhcp enable

(2)     配置DHCP地址池2为AP分配地址范围为192.168.20.0/24，网关地址为192.168.20.1；不参与自动分配的IP地址为AC的VLAN20的IP地址192.168.20.2。

[Switch1] dhcp server ip-pool 2

[Switch1-dhcp-pool-2] network 192.168.20.0 mask 255.255.255.0

[Switch1-dhcp-pool-2] gateway-list 192.168.20.1

[Switch1-dhcp-pool-2] forbidden-ip 192.168.20.2

[Switch1-dhcp-pool-2] quit

(3)     配置DHCP地址池3为连接办公网络的终端分配地址范围为192.168.30.0/24，DNS服务器地址为网关地址（实际使用过程中请根据实际网络规划配置无线客户端的DNS服务器地址），网关地址为192.168.30.1。

[Switch1] dhcp server ip-pool 3

[Switch1-dhcp-pool-3] network 192.168.30.0 mask 255.255.255.0

[Switch1-dhcp-pool-3] gateway-list 192.168.30.1

[Switch1-dhcp-pool-3] dns-list 192.168.30.1

[Switch1-dhcp-pool-3] quit

(4)     配置DHCP地址池4为连接访客网络的终端分配地址范围为192.168.31.0/24，DNS服务器地址为网关地址（实际使用过程中请根据实际网络规划配置无线客户端的DNS服务器地址），网关地址为192.168.31.1。

[Switch1] dhcp server ip-pool 4

[Switch1-dhcp-pool-4] network 192.168.31.0 mask 255.255.255.0

[Switch1-dhcp-pool-4] gateway-list 192.168.31.1

[Switch1-dhcp-pool-4] dns-list 192.168.31.1

[Switch1-dhcp-pool-4] quit

3.4.2  配置AC

1. 配置接口

(1)     创建VLAN 20及其对应的VLAN接口，并为该接口配置IP地址。AP将获取该IP地址与AC建立CAPWAP隧道。

[AC] vlan 20

[AC-vlan20] quit

[AC] interface vlan-interface 20

[AC-Vlan-interface20] ip address 192.168.20.2 255.255.255.0

[AC-Vlan-interface20] quit

(2)     创建VLAN 30，终端使用该VLAN接入办公无线网络。

[AC] vlan 30

[AC-vlan30] quit

(3)     创建VLAN 31，终端使用该VLAN接入访客无线网络。

[AC] vlan 31

[AC-vlan31] quit

(4)     配置AC和交换机1相连的接口GigabitEthernet1/0/1为Trunk类型，禁止VLAN 1报文通过，允许VLAN 20、VLAN 30和VLAN 31通过。

[AC] interface gigabitethernet 1/0/1

[AC-GigabitEthernet1/0/1] port link-type trunk

[AC-GigabitEthernet1/0/1] undo port trunk permit vlan 1

[AC-GigabitEthernet1/0/1] port trunk permit vlan 20 30 31

[AC-GigabitEthernet1/0/1] quit

2. 配置无线服务

(1)     创建无线服务模板1，配置SSID为BanGong并进入无线服务模板视图。

[AC] wlan service-template 1

[AC-wlan-st-1] ssid BanGong

(2)     配置身份认证与密钥管理模式为PSK模式，配置PSK密钥为明文字符串12345678。

[AC-wlan-st-1] akm mode psk

[AC-wlan-st-1] preshared-key pass-phrase simple 12345678

(3)     配置加密套件为CCMP，安全信息元素为RSN。

[AC-wlan-st-1] cipher-suite ccmp

[AC-wlan-st-1] security-ie rsn

(4)     配置客户端数据报文转发位置为AC。（如果客户端数据报文的缺省转发位置与本配置相同，请跳过此步骤）

[AC-wlan-st-1] client forwarding-location ac

(5)     使能服务模板。

[AC-wlan-st-1] service-template enable

[AC-wlan-st-1] quit

(6)     重复以上步骤创建无线服务模板2，配置SSID为FangKe。

[AC] wlan service-template 2

[AC-wlan-st-2] ssid FangKe

[AC-wlan-st-2] akm mode psk

[AC-wlan-st-2] preshared-key pass-phrase simple 87654321

[AC-wlan-st-2] cipher-suite ccmp

[AC-wlan-st-2] security-ie rsn

[AC-wlan-st-2] client forwarding-location ac

[AC-wlan-st-2] service-template enable

[AC-wlan-st-2] quit

3. 配置AP

(1)     创建手工AP，名称为ap1，型号名称为WA6320，序列号为219801A28N819CE0002T。

[AC] wlan ap ap1 model WA6320

[AC-wlan-ap-ap1] serial-id 219801A28N819CE0002T

[AC-wlan-ap-ap1] quit

(2)     创建AP组group1，并配置AP名称入组规则。

[AC] wlan ap-group group1

[AC-wlan-ap-group-group1] ap ap1

(3)     将无线服务模板1绑定到AP组group1下的Radio 1上，并指定客户端上线的VLAN为VLAN 30。

[AC-wlan-ap-group-group1] ap-model WA6320

[AC-wlan-ap-group-group1-ap-model-WA6320] radio 1

[AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] service-template 1 vlan 30

[AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] radio enable

[AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] quit

(4)     将无线服务模板2绑定到AP组group1下的Radio 2上，并指定客户端上线的VLAN为VLAN 31。

[AC-wlan-ap-group-group1-ap-model-WA6320] radio 2

[AC-wlan-ap-group-group1-ap-model-WA6320-radio-2] service-template 2 vlan 31

[AC-wlan-ap-group-group1-ap-model-WA6320-radio-2] radio enable

[AC-wlan-ap-group-group1-ap-model-WA6320-radio-2] quit

[AC-wlan-ap-group-group1-ap-model-WA6320] quit

[AC-wlan-ap-group-group1] quit

(5)     重复上述步骤配置其他AP。

3.4.3  配置PoE 交换机

(1)     创建VLAN 20，其中VLAN 20用于转发AC和AP间CAPWAP隧道内的流量。

<PoE switch> system-view

[PoE switch] vlan 20

[PoE switch-vlan20] quit

(2)     配置PoE 交换机与交换机1相连的接口GigabitEthernet1/0/1为Trunk类型，禁止VLAN 1报文通过，允许VLAN 20通过。

[PoE switch] interface gigabitEthernet 1/0/1

[PoE switch-GigabitEthernet1/0/1] port link-type trunk

[PoE switch-GigabitEthernet1/0/1] undo port trunk permit vlan 1

[PoE switch-GigabitEthernet1/0/1] port trunk permit vlan 20

[PoE switch-GigabitEthernet1/0/1] quit

(3)     配置PoE 交换机和AP相连的接口GigabitEthernet1/0/2为Access类型，允许VLAN 20通过，并开启PoE远程供电功能。重复此步骤完成其余AP的PoE远程供电功能配置。

[PoE switch] interfac gigabitEthernet 1/0/2

[PoE switch-GigabitEthernet1/0/2] port link-type access

[PoE switch-GigabitEthernet1/0/2] port access vlan 20

[PoE switch-GigabitEthernet1/0/2] poe enable

[PoE switch-GigabitEthernet1/0/2] quit

3.5  验证配置

在AC上执行display wlan ap all的命令，如果AP的State状态显示为R/M说明上线成功。

<AC> display wlan ap all

Total number of APs: 1

Total number of connected APs: 1

Total number of connected manual APs: 1

Total number of connected auto APs: 0

Total number of connected common APs: 1

Total number of connected WTUs: 0

Total number of inside APs: 0

Maximum supported APs: 3072

Remaining APs: 3071

Total AP licenses: 128

Remaining AP licenses: 127

                                 AP information

 State : I = Idle,       J  = Join,       JA = JoinAck,    IL = ImageLoad

         C = Config,     DC = DataCheck,  R  = Run   M = Master,  B = Backup

AP name                AP ID   State   Model             Serial ID

ap1                    1       R/M     WA6320        219801A28N819CE0002T

3.6  配置文件

·     AC

#

vlan 20

#

vlan 30

#

vlan 31

#

interface vlan-interface 20

 ip address 192.168.20.2 255.255.255.0

#

interface gigabitethernet 1/0/1

 port link-type trunk

 undo port trunk permit vlan 1

 port trunk permit vlan 20 30 31

#

wlan service-template 1

 ssid BanGong

 akm mode psk

 preshared-key pass-phrase simple $c$3$N//5BVbsOqdBTxi+7MJZKT6Zqh5MAmYs2ZzM

 cipher-suite ccmp

 security-ie rsn

 client forwarding-location ac

 service-template enable

#

wlan service-template 2

 ssid FangKe

 akm mode psk

 preshared-key pass-phrase simple $c$3$N//5BVbsOqdBTxi+7MJZKT6Zqh5MAmYs2ZzM

 cipher-suite ccmp

 security-ie rsn

 client forwarding-location ac

 service-template enable

#

wlan ap ap1 model WA6320

 serial-id 219801A28N819CE0002T

#

 wlan ap-group group1

 ap ap1

 ap-model WA6320

 radio 1

 service-template 1 vlan 30

 radio enable

 radio 2

 service-template 1 vlan 31

 radio enable

#

·     Switch1：

#

dhcp enable

#

vlan 20

#

vlan 30

#

vlan 31

#

dhcp server ip-pool 2

 network 192.168.20.0 mask 255.255.255.0

 gateway-list 192.168.20.1

 forbidden-ip 192.168.20.2

#

dhcp server ip-pool 3

 network 192.168.30.0 mask 255.255.255.0

 gateway-list 192.168.30.1

 dns-list 192.168.30.1

#

dhcp server ip-pool 4

 network 192.168.31.0 mask 255.255.255.0

 gateway-list 192.168.31.1

 dns-list 192.168.31.1

#

interface vlan-interface 20

 ip address 192.168.20.1 255.255.255.0

#

interface vlan-interface 30

 ip address 192.168.30.1 255.255.255.0

#

interface vlan-interface 31

 ip address 192.168.31.1 255.255.255.0

#

interface gigabitEthernet 1/0/1

 port link-type trunk

 undo port trunk permit vlan 1

 port trunk permit vlan 20 30 31

#

interfac gigabitEthernet 1/0/2

 port link-type trunk

 undo port trunk permit vlan 1

 port trunk permit vlan 20

#

·     PoE switch

#

vlan 20

#

interface gigabitethernet 1/0/1

 port link-type trunk

 undo port trunk permit vlan 1

 port trunk permit vlan 20

#

interface gigabitethernet 1/0/2

 port link-type access

 port access vlan 20

 poe enable

#

4  相关资料

·     《H3C无线控制器产品 配置指导》中的“WLAN接入配置指导”。

·     《H3C无线控制器产品 命令参考》中的“WLAN接入命令参考”。

·     《H3C无线控制器产品 配置指导》中的“AP管理配置指导”。

·     《H3C无线控制器产品 命令参考》中的“AP管理命令参考”。