04-二層注冊及無線加密配置

11-不同SSID不同VLAN典型配置舉例(命令行版)

不同SSID不同VLAN典型配置舉例(命令行版)

非經本公司書麵許可，任何單位和個人不得擅自摘抄、複製本文檔內容的部分或全部，並不得以任何形式傳播。

除bobty下载软件的商標外，本手冊中出現的其它公司的商標、產品標識及商品名稱，由各自權利人擁有。

本文檔中的信息可能變動，恕不另行通知。

1 簡介

本文檔介紹了配置不同SSID不同VLAN的典型配置舉例。

2 特性使用指南

2.1 配置前提

本文檔不嚴格與具體軟、硬件版本對應，如果使用過程中與產品實際情況有差異，請參考以設備實際情況為準。

本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。

3 配置舉例

3.1 組網需求

如圖1所示，AC通過Switch連接AP，並作為DHCP服務器為AP和Client分配IP地址。要求AP配置兩個SSID，分別為“service1”和“service2”。當客戶端連接到“service1”時，獲取到192.168.10.0/24網段的IP地址；當無線客戶端連接到“service2”時，獲取到192.168.20.0/24網段的IP地址。

圖1 組網圖

3.2 配置AC

· 不同設備的LAN口掩碼不同，請以設備實際情況為準。本手冊以WAC380-30為例進行介紹。

· 首次登錄設備需要配置國家碼，配置不同國家碼可能會造成部分功能無法使用，請以設備實際情況為準。本手冊以配置國家碼為CN為例進行介紹。

(1) 配置Console口參數

通過Console口登錄設備時，配置PC可以通過終端仿真程序與設備建立連接。這裏的“終端仿真程序”可選用超級終端或PuTTY等，用戶可以運行這些程序來連接網絡設備，這些程序的詳細介紹和使用方法請參見該程序的使用指導。

打開配置終端，在配置終端上運行終端仿真程序，並設置終端參數。參數設置要求如下：

· 波特率：9600

· 數據位：8

· 停止位：1

· 奇偶校驗：無

· 流量控製：無

(2) 配置AC

# 配置Vlan-Interface 1接口，並為該接口配置IP地址192.168.0.1/24。AP將獲取該地址段的IP地址與AC建立CAPWAP隧道。

<AC> system-view

[AC] interface vlan-interface 1

[AC-Vlan-interface1] ip address 192.168.0.1 24

[AC-Vlan-interface1] quit

# 創建VLAN 100作為客戶端接入的業務VLAN，並為該接口配置IP地址192.168.10.1/24，用於和無線客戶端進行通信。

[AC] vlan 100

[AC-vlan100] quit

[AC] interface vlan-interface 100

[AC-Vlan-interface100] ip address 192.168.10.1 24

[AC-Vlan-interface100] quit

# 創建VLAN 200作為客戶端接入的業務VLAN，並為該接口配置IP地址192.168.20.1/24，用於和無線客戶端進行通信。

[AC] vlan 200

[AC-vlan200] quit

[AC] interface vlan-interface 200

[AC-Vlan-interface200] ip address 192.168.20.1 24

[AC-Vlan-interface200] quit

# 將與Switch相連的接口GigabitEthernet1/0/1的鏈路類型配置為Trunk，並允許VLAN 1、VLAN 100和VLAN 200通過。

[AC] interface gigabitethernet 1/0/1

[AC-GigabitEthernet1/0/1] port link-type trunk

[AC-GigabitEthernet1/0/1] port trunk permit vlan 1 100 200

[AC-GigabitEthernet1/0/1] quit

(3) 配置無線服務

# 創建無線服務模板1，並進入無線服務模板視圖。

[AC] wlan service-template 1

# 配置SSID為service1。

[AC-wlan-st-1] ssid service1

# 配置客戶端從無線服務service1上線後將被加入到VLAN 100。

[AC-wlan-st-1] vlan 100

# 開啟無線服務模板。

[AC-wlan-st-1] service-template enable

[AC-wlan-st-1] quit

# 創建無線服務模板2，並進入無線服務模板視圖。

[AC] wlan service-template 2

# 配置SSID為service2。

[AC-wlan-st-2] ssid service2

# 配置客戶端從無線服務service2上線後將被加入到VLAN 200。

[AC-wlan-st-2] vlan 200

# 開啟無線服務模板。

[AC-wlan-st-2] service-template enable

[AC-wlan-st-2] quit

(4) 配置AP

# 創建手工AP，名稱為officeap，型號為WAP722S-W2，並配置序列號。

[AC] wlan ap officeap model WAP722S-W2

[AC-wlan-ap-officeap] serial-id 219801A1B28172E00001

# 進入Radio 2視圖。

[AC-wlan-ap-officeap] radio 2

# 將無線服務模板service1綁定到Radio 2上。

[AC-wlan-ap-officeap-radio-2] service-template service1

# 將無線服務模板service2綁定到Radio 2上。

[AC-wlan-ap-officeap-radio-2] service-template service2

# 開啟Radio 2的射頻功能。

[AC-wlan-ap-officeap-radio-2] radio enable

[AC-wlan-ap-officeap-radio-2] quit

(5) 配置AP的配置文件

# 在AC上將配置文件apcfg.txt下發到AP。

[AC-wlan-ap-officeap] map-configuration apcfg.txt

[AC-wlan-ap-officeap] quit

(6) 配置DHCP服務

# 開啟DHCP功能。

[AC] dhcp enable

# 創建名為VLAN1的DHCP地址池，為AP動態分配網段192.168.0.0/24，不參與自動分配的IP地址為192.168.0.1，網關地址為192.168.0.1的IP地址。

[AC] dhcp server ip-pool vlan1

[AC-dhcp-pool-vlan1] network 192.168.0.0 mask 255.255.255.0

[AC-dhcp-pool-vlan1] forbidden-ip 192.168.0.1 192.168.0.2

[AC-dhcp-pool-vlan1] gateway-list 192.168.0.1

[AC-dhcp-pool-vlan1] quit

# 創建名為VLAN100的DHCP地址池，為從service1上線的客戶端分配網段192.168.10.0/24，不參與自動分配的IP地址為192.168.10.1、192.168.10.2，網關地址為192.168.10.1，DNS服務器地址為114.114.114.114。

[AC] dhcp server ip-pool vlan100

[AC-dhcp-pool-vlan100] network 192.168.10.0 mask 255.255.255.0

[AC-dhcp-pool-vlan100] forbidden-ip 192.168.10.1 192.168.10.2

[AC-dhcp-pool-vlan100] gateway-list 192.168.10.1

[AC-dhcp-pool-vlan100] dns-list 114.114.114.114

[AC-dhcp-pool-vlan100] quit

# 創建名為VLAN200的DHCP地址池，為從service2上線的客戶端分配網段192.168.20.0/24，不參與自動分配的IP地址為192.168.20.1、192.168.20.2，網關地址為192.168.20.1，DNS服務器地址為114.114.114.114。

[AC] dhcp server ip-pool vlan200

[AC-dhcp-pool-vlan200] network 192.168.20.0 mask 255.255.255.0

[AC-dhcp-pool-vlan200] forbidden-ip 192.168.20.1 192.168.20.2

[AC-dhcp-pool-vlan200] gateway-list 192.168.20.1

[AC-dhcp-pool-vlan200] dns-list 114.114.114.114

[AC-dhcp-pool-vlan200] quit

3.3 配置Switch

# 創建VLAN 1接口，並為該接口配置IP地址，用於轉發AC和AP間CAPWAP隧道內的流量。

<Switch> system-view

[Switch] vlan 1

[Switch-vlan1] quit

[Switch] interface vlan-interface 1

[Switch-Vlan-interface1] ip address 192.168.0.2 24

[Switch-Vlan-interface1] quit

# 創建VLAN 100及其對應接口，並為該接口配置IP地址，用於和無線客戶端進行通信。

[Switch] vlan 100

[Switch-vlan100] quit

[Switch] interface vlan-interface 100

[Switch-Vlan-interface100] ip address 192.168.10.2 24

[Switch-Vlan-interface100] quit

# 創建VLAN 200及其對應接口，並為該接口配置IP地址，用於和無線客戶端進行通信。

[Switch] vlan 200

[Switch-vlan200] quit

[Switch] interface vlan-interface 200

[Switch-Vlan-interface200] ip address 192.168.20.2 24

[Switch-Vlan-interface200] quit

# 配置Switch和AC相連的接口GigabitEthernet1/0/1為Trunk類型，並允許VLAN 1、VLAN 100和VLAN 200通過。

[Switch] interface gigabitethernet 1/0/1

[Switch-GigabitEthernet1/0/1] port link-type trunk

[Switch-GigabitEthernet1/0/1] port trunk permit vlan 1 100 200

[Switch-GigabitEthernet1/0/1] quit

# 配置Switch和AP相連的接口GigabitEthernet1/0/2為Trunk類型，允許VLAN 1、VLAN 100和VLAN 200通過，當前Trunk口的PVID為1。

[Switch] interface gigabitethernet 1/0/2

[Switch-GigabitEthernet1/0/2] port link-type trunk

[Switch-GigabitEthernet1/0/2] port trunk permit vlan 1 100 200

[Switch-GigabitEthernet1/0/2] quit

3.4 配置apcfg.txt

apcfg.txt的內容，要求為文本文件，按照命令行配置的順序編寫文本文件上傳至AC即可，AC與AP關聯後，通過map-configuration命令下發至AP生效。從而完成對AP的配置。

# apcfg.txt配置文件為：

system-view

vlan 100

quit

vlan 200

quit

interface GigabitEthernet 1/0/1

port link-type trunk

port trunk permit vlan 100 200

3.5 驗證結果

# MAC地址為0023-8933-223b的客戶端可以連接無線網絡名稱為service1的無線網絡。MAC地址為0000-000f-1211的客戶端可以連接無線網絡名稱為service2的無線網絡。在AC上執行display wlan client命令，可以看到所有連接成功的客戶端其中MAC地址為0023-8933-223b的客戶端通過VLAN 100上線，MAC地址為0000-000f-1211的客戶端通過VLAN 200上線。

[AC] display wlan client

Total number of clients: 2

MAC address Username AP name RID IP address VLAN

0023-8933-223b N/A ap1 2 192.168.10.3 100

0000-000f-1211 N/A ap1 2 192.168.20.3 200

3.6 配置文件

· AC

dhcp enable

vlan 1

vlan 100

vlan 200

dhcp server ip-pool vlan1

gateway-list 192.168.0.1

network 192.168.0.0 mask 255.255.255.0

forbidden-ip 192.168.0.1 192.168.0.2

dhcp server ip-pool vlan100

gateway-list 192.168.10.1

network 192.168.10.0 mask 255.255.255.0

forbidden-ip 192.168.10.1 192.168.10.2

dns-list 114.114.114.114

dhcp server ip-pool vlan200

gateway-list 192.168.20.1

network 192.168.20.0 mask 255.255.255.0

forbidden-ip 192.168.20.1 192.168.20.2

dns-list 114.114.114.114

interface Vlan-interface1

ip address 192.168.0.1 255.255.255.0

interface Vlan-interface100

ip address 192.168.10.1 255.255.255.0

interface Vlan-interface200

ip address 192.168.20.1 255.255.255.0

interface GigabitEthernet1/0/1

port link-type trunk

port trunk permit vlan 1 100 200

wlan service-template 1

ssid service1

vlan 100

service-template enable

wlan service-template 2

ssid service2

vlan 200

service-template enable

wlan ap officeap model WAP722S-W2

serial-id 219801A1B28172E00001

vlan 1

radio 2

radio enable

service-template 1

service-template 2

radio 2

· Switch

vlan 1

vlan 100

vlan 200

interface Vlan-interface1

ip address 192.168.0.2 255.255.255.0

interface Vlan-interface100

ip address 192.168.10.2 255.255.255.0

interface Vlan-interface200

ip address 192.168.20.2 255.255.255.0

interface GigabitEthernet1/0/1

port link-type trunk

port trunk permit vlan 1 100 200

interface GigabitEthernet1/0/2

port link-type trunk

port trunk permit vlan 1 100 200

不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!

熱門推薦

熱門推薦

H3C服務器

HPE服務器

熱門推薦

H3C存儲

HPE存儲

熱門推薦

商用台式機

商用筆記本

商用顯示器

配件

熱門推薦

熱門推薦

智能終端

技術解決方案

熱門推薦

熱門推薦

熱門推薦

熱門推薦

熱門推薦

熱門推薦

熱門推薦

專業安全服務

安全運營服務

熱門推薦

熱門推薦

熱門推薦

熱門推薦

熱門推薦

技術支持

自助服務

熱門推薦

熱門推薦

熱門推薦

熱門推薦

熱門推薦

熱門推薦

公司刊物

加入我們

國家/地區

04-二層注冊及無線加密配置

目錄

11-不同SSID不同VLAN典型配置舉例(命令行版)

2 特性使用指南

3.2 配置AC

3.5 驗證結果

3.6 配置文件

聯係我們