侧边栏壁纸
博主头像
落叶人生博主等级

走进秋风,寻找秋天的落叶

  • 累计撰写 130562 篇文章
  • 累计创建 28 个标签
  • 累计收到 9 条评论
标签搜索

目 录CONTENT

文章目录

华为 AP 3010 二层转发设置

2022-06-09 星期四 / 0 评论 / 0 点赞 / 195 阅读 / 8506 字

配置小型网络WLAN基本业务示例组网需求如图1所示,FAT AP通过有线方式接入Internet,通过无线方式连接STA终端。现某企业分支机构为了保证工作人员可以随时随地的访问公司网络,需要通过部署W

.

配置小型网络WLAN基本业务示例

组网需求

图1所示,FAT AP通过有线方式接入Internet,通过无线方式连接STA终端。现某企业分支机构为了保证工作人员可以随时随地的访问公司网络,需要通过部署WLAN基本业务实现移动办公。

具体要求如下:

  • 提供名为“test”的无线网络。    

  • 工作人员分配到的IP地址网段为192.168.11.0/24。

图1 配置小型网络WLAN基本业务组网图

配置思路

采用如下的思路配置小型网络的WLAN基本业务:

  1. 配置AP和上层网络设备之间实现二层互通。    

  2. 在AP上配置基于接口的DHCP服务器为STA分配IP地址。    

  3. 配置AP的系统参数,包括国家码。    

  4. 配置VAP,实现STA访问WLAN网络功能。

    1. 配置AP对应的WMM模板、射频模板,使用WMM模板和射频模板的默认配置,并在射频模板下绑定WMM模板,实现STA与AP之间的无线通信参数配置。      

    2. 配置WLAN-BSS接口,实现报文到达AP后能够送至WLAN业务处理模块处理。

    3. 配置AP对应的安全模板、流量模板,使用安全模板和流量模板的缺省配置,配置服务集并在服务集下绑定WLAN-BSS接口、安全模板、流量模板,实现STA接入网络安全策略及QoS控制。

    4. 配置VAP并下发,实现STA能够通过WLAN网络访问Internet。

操作步骤

  1. 配置AP与上层网络设备互通

说明:

根据实际组网情况在AP上行口配置业务VLAN透传,和上行网络设备互通。

# 配置AP上行接口GE0/0/1加入VLAN101。

<Huawei> system-view

[Huawei] sysname AP

[AP] vlan batch 101

[AP] interface gigabitethernet 0/0/1

[AP-GigabitEthernet0/0/1] port link-type trunk

[AP-GigabitEthernet0/0/1] port trunk allow-pass vlan101

[AP-GigabitEthernet0/0/1] quit

  1. 配置AP的系统参数

# 配置AP的国家码。

[AP] wlan global country-code cn

 Warning: Modifythe country code may delete all vap and stations will offline,

are you sure to continue?[Y/N]:y

  1. 配置WLAN业务参数

# 创建名为“wmm”的WMM模板。

[AP] wlan

[AP-wlan-view] wmm-profile name wmm

[AP-wlan-wmm-prof-wmm] quit

# 创建名为“radio”的射频模板,绑定WMM模板“wmm”。

[AP-wlan-view] radio-profile name radio

[AP-wlan-radio-prof-radio] wmm-profile name wmm

[AP-wlan-radio-prof-radio] quit

[AP-wlan-view] quit

# 创建WLAN-BSS接口1。

[AP] interface wlan-bss 1

[AP-Wlan-Bss1] port hybrid pvid vlan 101

[AP-Wlan-Bss1] port hybrid untagged vlan 101

[AP-Wlan-Bss1] quit

# 创建名为“security”的安全模板。

[AP] wlan

[AC-wlan-view] security-profile name security
[AC-wlan-sec-prof-security] security-policy wpa2
[AC-wlan-sec-prof-security] wpa2 authentication-method psk pass-phrase cipher 1234567a encryption-method ccmp
[AC-wlan-sec-prof-security] quit

# 创建名为“traffic”的流量模板。

[AP-wlan-view] traffic-profile name traffic

[AP-wlan-traffic-prof-traffic] quit

# 创建名为“test”的服务集并绑定WLAN-BSS接口、安全模板和流量模板。

[AP-wlan-view] service-set name test

[AP-wlan-service-set-test] ssid test

[AP-wlan-service-set-test] wlan-bss 1

[AP-wlan-service-set-test] security-profile namesecurity

[AP-wlan-service-set-test] traffic-profile nametraffic

[AP-wlan-service-set-test] quit

[AP-wlan-view] quit

  1. 配置VAP

5. [AP] interfacewlan-radio 0/0/0

6. [AP-Wlan-Radio0/0/0]radio-profile name radio

7.  Warning: Modify the Radio type may cause someparameters of Radio resume defaul

8. t value, are yousure to continue?[Y/N]:y

9. [AP-Wlan-Radio0/0/0]service-set name test

[AP-Wlan-Radio0/0/0] quit

<AP>save

  1. 验证配置结果

配置完成后,通过displayvap service-set name test命令,可以查看到VAP已创建成功。

[AP] display vap service-set name test

  All VAPInformation(Total-1):

  SS:Service-set     BP: Bridge-profile

 ----------------------------------------------------------------------

  Radio ID  SS ID BP ID  WLAN ID  BSSID           Type

  0         1     -      1        DCD2-FC21-5D40  service

 ----------------------------------------------------------------------

  Total: 1

STA搜索到名为“test”的无线网络并正常关联后,在AP上执行display station assoc-info interface wlan-radio0/0/0 service-set 1命令,可以查看到用户已经接入到无线网络“test”中。

[AP] display station assoc-info interfacewlan-radio0/0/0 service-set 1

  ------------------------------------------------------------------------------

  STA MAC          AP-ID   RADIO-ID SS-ID   SSID

 ------------------------------------------------------------------------------

 14cf-9208-9abf   0       0        1        test

 ------------------------------------------------------------------------------

  Total stations: 1


.

广告 广告

评论区