H3C无线控制器AC内二层漫游典型配置举例

目  录

1 简介

2 配置前提

3 配置举例

3.1 组网需求

3.2 配置思路

3.3 配置注意事项

3.4 配置步骤

3.4.1 配置Switch

3.4.2 配置AC

3.5 验证配置

3.6 配置文件

4 相关资料

1  简介

本文档介绍无线客户端AC内二层漫游的典型配置案例。

2  配置前提

本文档适用于使用Comware软件版本的无线控制器和接入点产品，不严格与具体硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解WLAN接入和WLAN漫游的相关特性。

3  配置举例

3.1  组网需求

如图1所示，用户通过WLAN接入网络，满足移动办公需求。在覆盖区域内发生漫游时，不影响业务使用。在旁挂二层组网环境下，Switch作为DHCP服务器为AP和客户端分配IP地址。AC通过隧道转发业务报文。

图1 WLAN VLAN内漫游配置组网图

3.2  配置思路

为了实现AC内漫游，需要在AC上创建无线无覆模板，并添到两台AP的配置中。配置使用RSN+PSK方式对客户端进行认证。

3.3  配置注意事项

配置AP的序列号时请确保该序列号与AP唯一对应，AP的序列号可以通过AP设备背面的标签获取。

3.4  配置步骤

3.4.1  配置Switch

(1)     配置VLAN接口

# 创建VLAN 100及其对应的VLAN接口，并为该接口配置IP地址。AP将获取该IP地址与AC建立CAPWAP隧道。   

<Switch> system-view

[Switch] vlan 100

[Switch-vlan100] quit

[Switch] interface vlan-interface 100

[Switch-Vlan-interface100] ip address 192.168.100.1 24

[Switch-Vlan-interface100] quit

# 创建VLAN 101及其对应的VLAN接口，并为该接口配置IP地址。客户端将获取该IP地址接入网络。    

<Switch> system-view

[Switch] vlan 101

[Switch-vlan101] quit

[Switch] interface vlan-interface 101

[Switch-Vlan-interface101] ip address 192.168.101.1 24

[Switch-Vlan-interface101] quit

(2)     配置DHCP功能

# 开启DHCP server功能。

[Switch] dhcp enable

# 配置DHCP地址池vlan100为AP分配地址范围为192.168.100.0/24，网关地址为192.168.100.1。

[Switch] dhcp server ip-pool vlan100

[Switch-dhcp-pool-vlan100] network 192.168.100.0 mask 255.255.255.0

[Switch-dhcp-pool-vlan100] gateway-list 192.168.100.1

[Switch-dhcp-pool-vlan100] quit

# 配置DHCP地址池vlan101，为客户端分配地址范围为192.168.101.0/24，网关地址为192.168.101.1，DNS服务器地址为8.8.8.8。

[Switch] dhcp server ip-pool vlan101

[Switch-dhcp-pool-vlan101] network 192.168.101.0 mask 255.255.255.0

[Switch-dhcp-pool-vlan101] gateway-list 192.168.101.1

[Switch-dhcp-pool-vlan101] dns-list 8.8.8.8

[Switch-dhcp-pool-vlan101] quit

# 配置Switch到AP 1接口GigabitEthernet1/0/1的VLAN。

[Switch] interface gigabitethernet1/0/1

[Switch-GigabitEthernet1/0/1] vlan 100

# 配置Switch到AP 2接口GigabitEthernet1/0/2的VLAN。

[Switch] interface gigabitethernet1/0/2

[Switch-GigabitEthernet1/0/2] vlan 100

# 配置Switch到AC的接口GigabitEthernet1/0/3为Trunk，允许VLAN 100和VLAN 101通过。

[Switch] interface gigabitethernet1/0/3

[Switch-GigabitEthernet1/0/3] port link-type trunk

[Switch-GigabitEthernet1/0/3] port trunk permit vlan 100 101

[Switch-GigabitEthernet1/0/3] quit

3.4.2  配置AC

(1)     配置无线服务

# 创建无线服务模板service，配置SSID为1，配置业务VLAN 101，配置身份认证与密钥管理模式为PSK模式，配置PSK密钥为明文字符串12345678，配置加密套件为CCMP，安全信息元素为RSN，并使能服务模板。

<AC> system-view

[AC] wlan service-template service

[AC-wlan-st-service] ssid 1

[AC-wlan-st-service] vlan 101

[AC-wlan-st-service] akm mode psk

[AC-wlan-st-service] preshared-key pass-phrase simple 12345678

[AC-wlan-st-service] cipher-suite ccmp

[AC-wlan-st-service] security-ie rsn

[AC-wlan-st-service] service-template enable

[AC-wlan-st-service] quit

(2)     配置AP

# 创建手工AP，名称为ap1，选择AP型号并配置序列号。

[AC] wlan ap ap1 model WA6320

[AC-wlan-ap-ap1] serial-id 219801A28N819CE0002T

# 创建手工AP，名称为ap2，选择AP型号并配置序列号。

[AC] wlan ap ap2 model WA6320

[AC-wlan-ap-ap2] serial-id 219801A28N819CE0003T

# 创建AP组group1，并配置AP名称入组规则与AP型号入组规则，将无线服务模板绑定到ap1和ap2的Radio 1上，并开启Radio 1的射频功能

[AC] wlan ap-group group1

[AC-wlan-ap-group-group1] ap ap1 ap2

[AC-wlan-ap-group-group1] ap-model WA6320

[AC-wlan-ap-group-group1-ap-model-WA6320] radio 1

[AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] radio enable

[AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] service-template service

[AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] quit

[AC-wlan-ap-group-group1-ap-model-WA6320] quit

[AC-wlan-ap-group-group1] quit

(3)     配置VLAN接口

# 创建VLAN 100及其对应的VLAN接口，并为该接口配置IP地址。AP将获取该IP地址与AC建立CAPWAP隧道。   

[AC] vlan 100

[AC-vlan100] quit

[AC] interface vlan-interface 100

[AC-Vlan-interface100] ip address 192.168.100.2 24

[AC-Vlan-interface100] quit

# 配置AC到Switch接口为Trunk口，允许VLAN 100和VLAN 101通过。

[AC] interface gigabitethernet1/0/1

[AC-GigabitEthernet1/0/1] port link-type trunk

[AC-GigabitEthernet1/0/1] port trunk permit vlan 100 101

[AC-GigabitEthernet1/0/1] quit

3.5  验证配置

(1)     客户端在AP 1初次上线后，在AC上查看客户端的漫游信息。

# 通过display wlan client命令可以查看到客户端关联的AP为AP 1，漫游状态为初始上线。

[AC] display wlan client verbose

Total number of clients: 1

MAC address                        : 9cd3-6d9e-6778

IPv4 address                       : 192.168.101.3

IPv6 address                       : N/A

Username                           : N/A

AID                                : 1

AP ID                              : 1

AP name                            : ap1

Radio ID                           : 1

Channel                            : 36

SSID                               : 1

BSSID                              : 000f-e200-4444

VLAN ID                            : 101

Sleep count                        : 242

Wireless mode                      : 802.11ac

Channel bandwidth                  : 80MHz

SM power save                      : Enabled

SM power save mode                 : Dynamic

Short GI for 20MHz                 : Supported

Short GI for 40MHz                 : Supported

Short GI for 80MHz                 : Supported

Short GI for 160/80+80MHz          : Not supported

STBC RX capability                 : Not supported

STBC TX capability                 : Not supported

LDPC RX capability                 : Not supported

SU beamformee capability           : Not supported

MU beamformee capability           : Not supported

Beamformee STS capability          : N/A

Block Ack                          : TID 0 In

Supported VHT-MCS set              : NSS1 0, 1, 2, 3, 4, 5, 6, 7, 8

                                     NSS2 0, 1, 2, 3, 4, 5, 6, 7, 8

Supported HT MCS set               : 0, 1, 2, 3, 4, 5, 6, 7,

                                     8, 9, 10, 11, 12, 13, 14,

                                     15, 16, 17, 18, 19, 20,

                                     21, 22, 23

Supported rates                    : 6, 9, 12, 18, 24, 36,

                                     48, 54 Mbps

QoS mode                           : WMM

Listen interval                    : 10

RSSI                               : 62

Rx/Tx rate                         : 130/11

Authentication method              : Open system

Security mode                      : PRE-RSNA

AKM mode                           : Not configured

Cipher suite                       : N/A

User authentication mode           : Bypass

Authorization ACL ID               : N/A

Authorization user profile         : N/A

Authorization CAR                  : N/A

Roam status                        : N/A

Key derivation                     : SHA1

PMF status                         : Enabled

Forward policy name                : Not configured

Online time                        : 0days 0hours 1minutes 13seconds

FT status                          : Inactive

# 通过display wlan mobility roam-track mac-address可以查看到客户端的漫游跟踪信息。

[AC] display wlan mobility roam-track mac-address 9cd3-6d9e-6778

Total entries: 1

BSSID           Created at           Online time       AC IP address  RID  AP name

000f-e200-4444  2023-05-14 11:12:28  00hr 01min 16sec  192.168.100.2  1    ap1

(2)     客户端漫游到AP 2后，在AC上查看客户端的漫游信息。

# 通过display wlan client可以查看到客户端关联的AP变成AP 2，漫游状态为AC内漫游。

[AC] display wlan client verbose

Total number of clients: 1

MAC address                        : 9cd3-6d9e-6778

IPv4 address                       : 192.168.101.4

IPv6 address                       : N/A

Username                           : N/A

AID                                : 1

AP ID                              : 2

AP name                            : ap2

Radio ID                           : 1

Channel                            : 36

SSID                               : 1

BSSID                              : 000f-e203-7777

VLAN ID                            : 101

Sleep count                        : 242

Wireless mode                      : 802.11ac

Channel bandwidth                  : 80MHz

SM power save                      : Enabled

SM power save mode                 : Dynamic

Short GI for 20MHz                 : Supported

Short GI for 40MHz                 : Supported

Short GI for 80MHz                 : Supported

Short GI for 160/80+80MHz          : Not supported

STBC RX capability                 : Not supported

STBC TX capability                 : Not supported

LDPC RX capability                 : Not supported

SU beamformee capability           : Not supported

MU beamformee capability           : Not supported

Beamformee STS capability          : N/A

Block Ack                          : TID 0 In

Supported VHT-MCS set              : NSS1 0, 1, 2, 3, 4, 5, 6, 7, 8

                                     NSS2 0, 1, 2, 3, 4, 5, 6, 7, 8

Supported HT MCS set               : 0, 1, 2, 3, 4, 5, 6, 7,

                                     8, 9, 10, 11, 12, 13, 14,

                                     15, 16, 17, 18, 19, 20,

                                     21, 22, 23

Supported rates                    : 6, 9, 12, 18, 24, 36,

                                     48, 54 Mbps

QoS mode                           : WMM

Listen interval                    : 10

RSSI                               : 62

Rx/Tx rate                         : 130/11

Authentication method              : Open system

Security mode                      : PRE-RSNA

AKM mode                           : Not configured

Cipher suite                       : N/A

User authentication mode           : Bypass

Authorization ACL ID               : N/A

Authorization user profile         : N/A

Authorization CAR                  : N/A

Roam status                        : Intra-AC roam

Key derivation                     : SHA1

PMF status                         : Enabled

Forward policy name                : Not configured

Online time                        : 0days 0hours 5minutes 13seconds

FT status                          : Inactive

# 通过display wlan mobility roam-track mac-address可以查看到漫游跟踪信息增添了客户端漫游到AP 2的漫游轨迹。

[AC] display wlan mobility roam-track mac-address 9cd3-6d9e-6778

Total entries: 2

BSSID           Created at           Online time          AC IP address  RID  AP name

000f-e203-7777  2023-05-14 11:12:28  00hr 01min 02sec    192.168.100.2  1    ap2

000f-e200-4444  2023-05-14 11:12:04  00hr 03min 51sec    192.168.100.2  1    ap1

3.6  配置文件

·     Switch

#

vlan 100

#

vlan 101

#

interface vlan-interface 100

 ip address 192.168.100.1 24

#

interface vlan-interface 101

 ip address 192.168.101.1 24

#

dhcp enable

#

dhcp server ip-pool vlan100

 network 192.168.100.0 mask 255.255.255.0

 gateway-list 192.168.100.1

#

dhcp server ip-pool vlan101

 network 192.168.101.0 mask 255.255.255.0

 gateway-list 192.168.101.1

 dns-list 8.8.8.8

#

interface gigabitethernet1/0/1

 vlan 100

#

interface gigabitethernet1/0/2

 vlan 100

#

interface gigabitethernet1/0/3

 port link-type trunk

 port trunk permit vlan 100 101

#

·     AC

#

wlan service-template service

 ssid 1

 vlan 101

 akm mode psk

 preshared-key pass-phrase simple 12345678

 cipher-suite ccmp

 security-ie rsn

 service-template enable

#

wlan ap ap1 model WA6320

 serial-id 219801A28N819CE0002T

#

wlan ap ap2 model WA6320

 serial-id 219801A28N819CE0003T

#

wlan ap-group group1

 ap ap1 ap2

 ap-model WA6320

 radio 1

 radio enable

 service-template service

#

vlan 100

#

interface vlan-interface 100

 ip address 192.168.100.2 24

#

interface gigabitethernet1/0/1

 port link-type trunk

 port trunk permit vlan 100 101

#

4  相关资料

·     《H3C无线控制器产品 配置指导》中的“WLAN接入配置指导”。

·     《H3C无线控制器产品 命令参考》中的“WLAN接入命令参考”。

·     《H3C无线控制器产品 配置指导》中的“AP管理配置指导”。

·     《H3C无线控制器产品 命令参考》中的“AP管理命令参考”。

·     《H3C 无线控制器产品 配置指导》中的“用户接入与认证配置指导”。

·     《H3C 无线控制器产品 命令参考》中的“用户接入与认证命令参考”。

·     《H3C 无线控制器产品 配置指导》中的“WLAN漫游配置指导”。

·     《H3C 无线控制器产品 命令参考》中的“WLAN漫游命令参考”。