【项目案例】配置小型网络WLAN基本业务示例

组网需求

如图1-1所示，AC直接与AP连接。现某企业分支机构为了保证工作人员可以随时随地的访问Internet，需要通过部署WLAN基本业务实现移动办公。

具体要求如下：

1、提供名为“test”的无线网络。

2、工作人员分配到的IP地址网段为192.168.11.0/24。

图1-1 小型网络WLAN基本业务组网图

配置思路

采用如下的思路配置小型网络的WLAN基本业务：

1.配置AP和AC，实现二层互通。

2.在AC上配置基于接口的DHCP服务器为STA和AP分配IP地址。

3.配置AC的系统参数，包括国家码、AC ID、运营商标识和AC与AP之间通信的源接口。

4.配置AP上线的认证方式，并把AP加入AP域中，实现AP正常工作。

5.配置VAP，下发WLAN业务，实现STA访问WLAN网络。

a.配置AP对应的WMM模板、射频模板，使用WMM模板和射频模板的默认配置，并在射频模板下绑定WMM模板，实现STA与AP之间的无线通信参数配置。

b.配置WLAN-ESS接口，实现无线侧报文到达AC后能够送至WLAN业务处理模块处理。

c.配置AP对应的安全模板、流量模板，使用流量模板的缺省配置，配置服务集并在服务集下绑定WLAN-ESS接口、安全模板、流量模板，实现STA接入网络安全策略及QoS控制。

d.配置VAP并下发，实现STA能够通过WLAN网络访问Internet。

操作步骤

步骤 1     配置AP与AC之间网络互通

# 将接口Eth2/0/0加入VLAN100（管理VLAN）和VLAN101（业务VLAN）。

说明：建议在AC连接AP的接口Eth2/0/0上配置端口隔离，如果不配置端口隔离，可能会在VLAN内存在不必要的广播报文，或者导致不同AP间的WLAN用户二层互通的问题。

<Huawei> system-view

[Huawei] sysname AC

[AC] vlan batch 100 101

[AC] interface ethernet 2/0/0

[AC-Ethernet2/0/0] port link-type trunk

[AC-Ethernet2/0/0] port trunk pvid vlan 100

[AC-Ethernet2/0/0] port trunk allow-pass vlan 100 101

[AC-Ethernet2/0/0] port-isolate enable

[AC-Ethernet2/0/0] quit

步骤 2     配置AC作为DHCP服务器，为STA和AP分配IP地址

# 配置基于接口地址池的DHCP服务器，其中，VLANIF100接口为AP提供IP地址，VLANIF101为STA提供IP地址。

[AC] dhcp enable

[AC] interface vlanif 100

[AC-Vlanif100] ip address 192.168.10.1 24

[AC-Vlanif100] dhcp select interface

[AC-Vlanif100] quit

[AC] interface vlanif 101

[AC-Vlanif101] ip address 192.168.11.1 24

[AC-Vlanif101] dhcp select interface

[AC-Vlanif101] quit

步骤 3     配置AC的系统参数

# 配置AC的国家码。

[AC] wlan ac-global country-code cn

# 配置AC ID和运营商标识。

[AC] wlan ac-global ac id 1 carrier id other

# 配置AC的源接口。

[AC] capwap source interface vlanif 100

步骤 4     在AC上管理AP

# 现场获取AP的MAC地址后，查看AP的设备类型ID。

[AC] wlan ac

[AC-wlan-view] display ap-type all

All AP types information:

------------------------------------------------------------------------------

ID     Type

------------------------------------------------------------------------------

17     AP6010SN-GN

19     AP6010DN-AGN

21     AP6310SN-GN

23     AP6510DN-AGN

25     AP6610DN-AGN

27     AP7110SN-GN

28     AP7110DN-AGN

29     AP5010SN-GN

30     AP5010DN-AGN

31     AP3010DN-AGN

33     AP6510DN-AGN-US

34     AP6610DN-AGN-US

35     AP5030DN

36     AP5130DN

37     AP7030DE

38     AP2010DN

39     AP8130DN

40     AP8030DN

------------------------------------------------------------------------------

Total number: 18

# 根据查询到的AP设备类型ID，离线添加AP。假设AP的类型为AP6010DN-AGN，其MAC地址为60de-4476-e360。

[AC-wlan-view] ap-auth-mode mac-auth

[AC-wlan-view] ap id 0 type-id 19 mac 60de-4476-e360

[AC-wlan-ap-0] quit

说明

ap-auth-mode命令缺省情况下为MAC认证，如果之前没有修改其缺省配置，可以不用执行ap-auth-mode mac-auth。

# 配置AP域并将AP加入到AP域。

[AC-wlan-view] ap-region id 10

[AC-wlan-ap-region-10] quit

[AC-wlan-view] ap id 0

[AC-wlan-ap-0] region-id 10

[AC-wlan-ap-0] quit

# 将AP上电后，可以查看到AP的“AP State”字段为“normal”。

[AC-wlan-view] display ap all

All AP information:

Normal[1],Fault[0],Commit-failed[0],Committing[0],Config[0],Download[0]

Config-failed[0],Standby[0],Type-not-match[0],Ver-mismatch[0]

------------------------------------------------------------------------------

AP    AP               AP              Profile   AP              AP

/Region

ID    Type             MAC             ID        State           Sysname

------------------------------------------------------------------------------

0     AP6010DN-AGN     60de-4476-e360  0/10      normal          ap-0

------------------------------------------------------------------------------

Total number: 1,printed: 1

步骤 5     配置WLAN业务参数

# 创建名为“wmm”的WMM模板。

[AC-wlan-view] wmm-profile name wmm id 1

[AC-wlan-wmm-prof-wmm] quit

# 创建名为“radio”的射频模板，绑定WMM模板“wmm”。

[AC-wlan-view] radio-profile name radio id 1

[AC-wlan-radio-prof-radio] wmm-profile name wmm

[AC-wlan-radio-prof-radio] quit

[AC-wlan-view] quit

# 创建WLAN-ESS接口1。

[AC] interface wlan-ess 1

[AC-Wlan-Ess1] port link-type hybrid

[AC-Wlan-Ess1] port hybrid pvid vlan 101

[AC-Wlan-Ess1] port hybrid tagged vlan 101

[AC-Wlan-Ess1] quit

# 创建名为“security”的安全模板。

[AC] dot1x enable

[AC] wlan ac

[AC-wlan-view] security-profile name security id 1

[AC-wlan-sec-prof-security] security-policy wpa2

[AC-wlan-sec-prof-security] wpa2 authentication-method psk pass-phrase cipher huawei@123 encryption-method ccmp 

[AC-wlan-sec-prof-security] quit

# 创建名为“traffic”的流量模板。

[AC-wlan-view] traffic-profile name traffic id 1

[AC-wlan-traffic-prof-traffic] quit

# 创建名为“test”的服务集并绑定WLAN-ESS接口、安全模板和流量模板。

[AC-wlan-view] service-set name test id 1

[AC-wlan-service-set-test] ssid test

[AC-wlan-service-set-test] wlan-ess 1

[AC-wlan-service-set-test] security-profile name security

[AC-wlan-service-set-test] traffic-profile name traffic

[AC-wlan-service-set-test] service-vlan 101

[AC-wlan-service-set-test] quit

步骤 6     配置VAP并下发

# 配置VAP。

[AC-wlan-view] ap 0 radio 0

[AC-wlan-radio-0/0] radio-profile name radio

[AC-wlan-radio-0/0] service-set name test

[AC-wlan-radio-0/0] quit

# 提交配置。

[AC-wlan-view] commit ap 0

Warning: Committing configuration may cause service interruption, continue?[Y/N]

:y

步骤 7     验证配置结果

配置完成后，通过display vap ap 0 radio 0命令，可以查看到VAP已创建成功。

[AC-wlan-view] display vap ap 0 radio 0

All VAP Information(Total-1):

SS: Service-set          BP: Bridge-profile

------------------------------------------------------------------

AP ID  Radio ID  SS ID   BP ID   WLAN ID  BSSID           Type

------------------------------------------------------------------

0      0         1       -       1        60DE-4476-E360  service

------------------------------------------------------------------

Total: 1

STA搜索到名为“test”的无线网络并正常关联后，在AC上执行display station assoc-info命令，可以查看到用户已经接入到无线网络“test”中。

[AC-wlan-view] display station assoc-info ap 0 radio 0

AP/Rf/WLAN: AP ID/Radio ID/WLAN ID

Rx/Tx: link receive rate/link transmit rate(Mbps)

------------------------------------------------------------------------------

STA MAC         AP/Rf/WLAN Rx/Tx     Mode  RSSI   IP address

SSID

------------------------------------------------------------------------------

9021-55dc-3e17  0/0/1      4/43      11n   -70    192.168.11.254

test

------------------------------------------------------------------------------

Total stations: 1