091-H3C無線控製器分層AC IPv6典型配置舉例(V7)
本章節下載: 091-H3C無線控製器分層AC IPv6典型配置舉例(V7) (511.26 KB)
H3C無線控製器分層AC IPv6典型配置舉例
Copyright © 2023 bobty下载软件 版權所有,保留一切權利。
非經本公司書麵許可,任何單位和個人不得擅自摘抄、複製本文檔內容的部分或全部,並不得以任何形式傳播。
除bobty下载软件 的商標外,本手冊中出現的其它公司的商標、產品標識及商品名稱,由各自權利人擁有。
本文檔中的信息可能變動,恕不另行通知。
目 錄
本文檔介紹分層AC的IPv6典型配置舉例。
本文檔適用於使用Comware軟件版本的無線產品,如果使用過程中與產品實際情況有差異,請以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證,配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置,為了保證配置效果,請確認現有配置和以下舉例中的配置不衝突。
本文檔假設您已了解IPv6、分層AC、Portal、WLAN接入、AP管理特性。
分層AC組網中Central AC不支持IRF功能。
如圖1所示,Central AC位於總部,分支采用融合AC作為Local AC,Local AC負責管理和接入本地AP和無線客戶端。用戶的認證授權則由總部Central AC負責,數據流量由AP轉發。
具體應用需求如下:
· AP通過DHCPv6功能獲取到Central AC地址,之後通過二次發現方式與Local AC建立CAPWAP連接。
· 使用iMC作為Portal服務器和AAA服務器對用戶進行Portal認證。
· Local AC作為DHCP Server為AP和客戶端分配IP地址。
圖1 分層AC配置舉例組網圖
· 為了將AP的GigabitEthernet1/0/1接口加入本地轉發的VLAN,需要使用文本文檔編輯AP的配置文件,並將配置文件上傳到Central AC存儲介質上。
· 在總部分支組網中,如果不配置二次發現的Local AC的IPv6地址,則Central AC將當前負載最輕的Local AC的IPv6地址下發給AP,如果負載最輕的Local AC不是本分支的Local AC,則會導致本分支AP無法上線,所以為了保證本分支的AP能夠正確從本分支的Local AC上線,需要配置二次發現的Local AC的IPv6地址為本分支的Local AC的IPv6地址。
· 配置AP的序列號時請確保該序列號與AP唯一對應。
· 分層AC做Portal認證且為本地轉發時,請保證Local AC上不做任何Portal相關配置。
· Local AC上不能開啟自動AP功能,對於需要在Central AC上統一管理的AP,也不要在Local AC上配置此AP模板。
· 目前交換機S5560版本號和無線Central AC設備版本號不一致,實際環境中請關閉Local AC自動升級功能。
· 設備重定向給用戶的Portal Web服務器的URL默認是不攜帶參數,需要根據實際應用手動添加需要攜帶的參數信息
配置本舉例之前,請保證各設備之間路由可達。
# 使用文本文檔編輯AP的配置文件,將配置文件命名為map.txt,並將配置文件上傳到Central AC存儲介質上。配置文件內容和格式如下:
system-view
vlan 20
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 20
(1) 配置接口
# 創建VLAN11及其接口,用來與Local AC建立管理通道。
<Central AC> system-view
[Central AC] vlan 11
[Central AC-vlan11] quit
[Central AC] interface vlan-interface 11
[Central AC-Vlan-interface11] ipv6 address 1::1:0:0:2/96
[Central AC-Vlan-interface11] quit
# 將Central AC與Switch相連的接口GigabitEthernet1/0/1的鏈路類型配置為Trunk,並允許VLAN 11通過。
[Central AC] interface gigabitethernet 1/0/1
[Central AC-GigabitEthernet1/0/1] port link-type trunk
[Central AC-GigabitEthernet1/0/1] port trunk permit vlan 11
[Central AC-GigabitEthernet1/0/1] quit
(2) 配置Central AC管理的Local AC
# 創建名稱為WX3540H的Local AC,並進入Local AC視圖。
[Central AC] wlan local-ac name wx3540h model WX3540H
# 配置Local AC的序列號。
[Central AC-wlan-local-ac-wx3540h] serial-id 210235A1JQB161000013
[Central AC-wlan-local-ac-wx3540h] quit
(3) 配置無線客戶端的Portal認證功能
· 配置RADIUS方案
# 創建RADIUS方案imc並進入其視圖。
[Central AC] radius scheme imc
# 設置主認證RADIUS服務器的IPv6地址1::3:0:0:2。
[Central AC-radius-imc] primary ipv6 authentication 1::3:0:0:2
# 設置主計費RADIUS服務器的IPv6地址1::3:0:0:2。
[Central AC-radius-imc] primary ipv6 accounting 1::3:0:0:2
# 設置係統與認證RADIUS服務器交互報文時的共享密鑰為12345678。
[Central AC-radius-imc] key authentication simple 12345678
# 設置係統與計費RADIUS服務器交互報文時的共享密鑰為12345678。
[Central AC-radius-imc] key accounting simple 12345678
# 設置發送給RADIUS服務器的用戶名不攜帶域名。
[Central AC-radius-imc] user-name-format without-domain
# 設置設備發送RADIUS報文時使用的源IPv6地址1::1:0:0:2。
[Central AC-radius-imc] nas-ip ipv6 1::1:0:0:2
[Central AC-radius-imc] quit
· 配置認證域
# 創建imc域並進入其視圖。
[Central AC] domain imc
# 為Portal用戶配置認證方案為RADIUS方案,方案名為imc。
[Central AC-isp-imc] authentication portal radius-scheme imc
# 為Portal用戶配置授權方案為RADIUS方案,方案名為imc。
[Central AC-isp-imc] authorization portal radius-scheme imc
# 為Portal用戶配置計費方案為RADIUS方案,方案名為imc。
[Central AC-isp-imc] accounting portal radius-scheme imc
[Central AC-isp-imc] quit
· 配置Portal認證服務器
# 配置Portal認證服務器imc,IPv6地址為1::3:0:0:2,密鑰為明文12345678。
[Central AC] portal server imc
[Central AC-portal-server-imc] ipv6 1::3:0:0:2 key simple 12345678
· 配置Portal web服務器
# 配置Portal Web服務器imc。
[Central AC-portal-server-imc] portal web-server imc
# 配置Portal Web服務器的URL。
[Central AC-portal-server-imc] url http://[1::3:0:0:2]:8080/portal
# 配置URL中攜帶的參數信息。
[Central AC-portal-server-imc] url-parameter apmac ap-mac
[Central AC-portal-server-imc] url-parameter ssid ssid
[Central AC-portal-server-imc] url-parameter userip source-address
[Central AC-portal-server-imc] url-parameter usermac source-mac
[Central AC-portal-server-imc] quit
(4) 配置無線服務。
# 創建無線服務模板portal。
[Central AC] wlan service-template portal
# 配置SSID。
[Central AC-wlan-st-portal] ssid portal
# 配置用戶上線VLAN。
[Central AC-wlan-st-portal] vlan 20
# 配置客戶端用戶接入認證位置為Central AC。
[Central AC-wlan-st-portal]client-security authentication-location central-ac
# 配置客戶端數據報文轉發位置為AP。
[Central AC-wlan-st-portal] client forwarding-location ap
# 配置身份認證與密鑰管理模式為PSK模式,配置PSK密鑰為明文字符串12345678。
[Central AC-wlan-st-portal] akm mode psk
[Central AC-wlan-st-portal] preshared-key pass-phrase simple 12345678
# 配置加密套件為CCMP,安全信息元素為RSN。
[Central AC-wlan-st-portal] cipher-suite ccmp
[Central AC-wlan-st-portal] security-ie rsn
# 在無線服務模板上開啟直接方式的Portal認證。
[Central AC-wlan-st-portal] portal ipv6 enable method direct
# 在無線服務模板上引用Portal認證域imc。
[Central AC-wlan-st-portal] portal ipv6 domain imc
# 在無線服務模板上配置發送Portal報文的BAS-IPv6屬性值為1::1:0:0:2。
[Central AC-wlan-st-portal] portal bas-ipv6 1::1:0:0:2
[Central AC-wlan-st-portal] client ipv6-snooping nd-learning enable
[Central AC-wlan-st-portal] client ipv6-snooping dhcpv6-learning enable
# 在無線服務模板上引用Portal Web服務器imc。
[Central AC-wlan-st-portal] portal ipv6 apply web-server imc
# 開啟無線服務模板。
[Central AC-wlan-st-portal] service-template enable
[Central AC-wlan-st-portal] quit
# 創建手工AP,名稱為ap1,型號名稱為WA6320。
[Central AC] wlan ap ap1 model WA6320
# 設置AP的序列號為219801A28N819CE0002T。
[Central AC-wlan-ap-ap1] serial-id 219801A28N819CE0002T
[Central AC-wlan-ap-ap1] quit
# 創建AP組group1,設置AP名稱入組規則
[Central AC] wlan ap-group group1
[Central AC-wlan-ap-group-group1] ap ap1
在大規模組網時,推薦在AP組內進行配置。
# 開啟二次發現AC功能。
[Central AC-wlan-ap-group-group1] control-address enable
# 手動指定Local AC的IPv6地址。
[Central AC-wlan-ap-group-group1] control-address ipv6 1::1:0:0:104
# 進入AP組的Radio 1視圖,並將無線服務模板portal綁定到Radio 1上。
[Central AC-wlan-ap-group-group1] ap-model WA6320
[Central AC-wlan-ap-group-group1-ap-model-WA6320] radio 1
[Central AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] service-template portal
# 開啟Radio 1的射頻功能。
[Central AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] radio enable
[Central AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] quit
# 進入AP組的Radio 2視圖,並將無線服務模板portal綁定到Radio 2上。
[Central AC-wlan-ap-group-group1-ap-model-WA6320] radio 2
[Central AC-wlan-ap-group-group1-ap-model-WA6320-radio-2] service-template portal
# 開啟Radio 2的射頻功能。
[Central AC-wlan-ap-group-group1-ap-model-WA6320-radio-2] radio enable
[Central AC-wlan-ap-group-group1-ap-model-WA6320-radio-2] quit
# 指定AP的配置文件。
[Central AC-wlan-ap-group-group1-ap-model-WA6320] map-configuration cfa0:/map.txt
(1) 開啟Local AC功能
# 開啟Local AC功能。
<Local AC> system-view
[Local AC] wlan local-ac enable
# 指定Central AC的IPv6地址。
[Local AC] wlan central-ac ipv6 1::1:0:0:2
# 指定與Central AC建立管理通道的VLAN。
[Local AC] wlan local-ac capwap source-vlan 11
(2) 配置地址池
# 開啟DHCP服務。
[Local AC] dhcp enable
# 配置IPv6地址池,為AP分配IPv6地址。
[Local AC] ipv6 dhcp pool ap
[Local AC-dhcp-pool-ap] network 12:1:1::/64
# 通過option52選項指定AC地址為Central AC地址。
[Local AC-dhcp-pool-ap] option 52 hex 00010000000000000001000000000001
[Local AC-dhcp-pool-ap] quit
# 配置地址池,為客戶端分配IPv6地址。
[Local AC] ipv6 dhcp pool client
[Local AC-dhcp-pool-ap] network 2003::/64
[Local AC-dhcp-pool-ap] quit
(3) 配置接口
# 創建VLAN11及其接口,Local AC通過此接口上線到Central AC。
[Local AC] vlan 11
[Local AC-vlan11] quit
[Local AC] interface Vlan-interface11
[Local AC-Vlan-interface11] ipv6 address 1::1:0:0:104/96
[Local AC-Vlan-interface11] quit
# 創建VLAN12及其接口,用於AP上線,並綁定地址池。
[Local AC] vlan 12
[Local AC-vlan12] quit
[Local AC] interface Vlan-interface12
[Local AC-Vlan-interface12] ipv6 address 12:1:1::1/64
[Local AC-Vlan-interface12] undo ipv6 nd ra halt
[Local AC-Vlan-interface12] ipv6 nd autoconfig managed-address-flag
[Local AC-Vlan-interface12] ipv6 nd autoconfig other-flag
[Local AC-Vlan-interface12] ipv6 dhcp select server
[Local AC-Vlan-interface12] ipv6 dhcp server apply pool ap
[Local AC-Vlan-interface12] quit
# 創建VLAN20及其接口,用於無線客戶端上線。
[Local AC] vlan 20
[Local AC-vlan20] quit
[Local AC] interface Vlan-interface20
[Local AC-Vlan-interface20] ipv6 address 2003::1/64
[Local AC-Vlan-interface20] undo ipv6 nd ra halt
[Local AC-Vlan-interface20] ipv6 nd autoconfig managed-address-flag
[Local AC-Vlan-interface20] ipv6 nd autoconfig other-flag
[Local AC-Vlan-interface20] ipv6 dhcp select server
[Local AC-Vlan-interface20] ipv6 dhcp server apply pool client
[Local AC-Vlan-interface20] quit
# 配置Local AC和AP 1相連的接口GigabitEthernet1/0/1為Trunk類型,允許VLAN 12和VLAN 20通過,當前Trunk口的PVID為12。
[Local AC] interface GigabitEthernet 1/0/1
[Local AC-GigabitEthernet1/0/1] port link-type trunk
[Local AC-GigabitEthernet1/0/1] port trunk permit vlan 12 20
[Local AC-GigabitEthernet1/0/1] port trunk pvid vlan 12
[Local AC-GigabitEthernet1/0/1] quit
# 配置Local AC和AP 2相連的接口GigabitEthernet1/0/2為Trunk類型,允許VLAN 12和VLAN 20通過,當前Trunk口的PVID為12。
[Local AC] interface GigabitEthernet 1/0/2
[Local AC-GigabitEthernet1/0/2] port link-type trunk
[Local AC-GigabitEthernet1/0/2] port trunk permit vlan 12 20
[Local AC-GigabitEthernet1/0/2] port trunk pvid vlan 12
[Local AC-GigabitEthernet1/0/2] quit
# 配置Local AC和總部相連的接口GigabitEthernet1/0/3為Access類型,允許VLAN 11通過。
[Local AC] interface GigabitEthernet 1/0/3
[Local AC-GigabitEthernet1/0/3] port link-type access
[Local AC-GigabitEthernet1/0/3] port access vlan 11
[Local AC-GigabitEthernet1/0/3] quit
# 配置靜態路由。
[Local AC] ipv6 route-static 0:0::0:0 0 1::1:0:0:2
下麵以iMC為例(使用iMC版本為:iMC PLAT 7.2(E0403p10)、iMC EIA 7.2(E0405)、iMC EIP 7.2(E0405)說明RADIUS server和Portal server的基本配置。
(1) 配置RADIUS server
# 增加接入設備
登錄進入iMC管理平台,選擇“用戶”頁簽,單擊導航樹中的[接入策略管理/接入設備管理/接入設備配置]菜單項,單擊<增加>按鈕,進入“增加接入設備”頁麵。
· 配置共享密鑰為radius,該共享密鑰與AC上配置RADIUS服務器時的密鑰一致;
· 單擊<手工增加>按鈕,進入“手工增加接入設備”頁麵,填寫起始IP地址為1::1:0:0:2/96,單擊<確定>按鈕完成操作;
· 其他配置采用頁麵默認配置即可;
· 單擊<確定>按鈕完成操作。
圖2 增加接入設備
# 增加接入策略配置
單擊導航樹中的[接入策略管理/接入策略管理]菜單項,並點擊<增加>按鈕,進入“增加接入策略”頁麵。
· 填寫接入策略名;
· 選擇業務分組;
· 其它參數可采用缺省配置。
圖3 增加接入策略配置
# 增加接入服務
單擊導航樹中的[接入策略管理/接入服務管理]菜單項,並點擊<增加>按鈕,進入“增加接入服務配置”頁麵。
· 填寫服務名;
· 其它參數可采用缺省配置。
圖4 增加接入服務配置
# 增加接入用戶
單擊導航樹中的[接入用戶管理/接入用戶]菜單項,並點擊<增加>按鈕,進入增加接入用戶頁麵。
· 選擇可接入的用戶;
· 設置密碼。
圖5 增加接入用戶
(2) 配置Portal server
# 配置IPv6地址組。
選擇“用戶”頁簽,單擊導航樹中的[接入策略管理/Portal服務管理/IP地址組配置]菜單項,進入Portal IP地址組配置頁麵,在該頁麵中單擊<增加>按鈕,進入增加IP地址組配置頁麵。
· 填寫IP地址組名;
· 開啟IPv6,選擇“是”;
· 輸入起始地址和終止地址,輸入的地址範圍中應包含用戶主機的IPv6地址;
· 選擇業務分組,本例中使用缺省的“未分組”;
圖6 增加IP地址組配置頁麵
# 增加Portal設備。
單擊導航樹中的[接入策略管理/Portal服務管理/設備配置]菜單項,進入Portal設備配置頁麵,在該頁麵中單擊<增加>按鈕,進入增加設備信息配置頁麵。
· 填寫設備名;
· 指定IP地址為與接入用戶相連的設備接口IP;
· 選擇是否支持逃生心跳功能和用戶心跳功能,本例中選擇否;
· 輸入密鑰,與AC上的配置保持一致;
· 選擇版本為“Portal 3.0”,僅3.0版本支持IPv6;
· 選擇組網方式為三層。
圖7 增加設備信息配置頁麵
# Portal設備關聯IP地址組。
在Portal設備配置頁麵中的設備信息列表中,點擊NAS設備的<端口組信息管理>鏈接,進入端口組信息配置頁麵。點擊<增加>按鈕,進入增加端口組信息配置頁麵。
· 填寫端口組名;
· 選擇IP地址組,用戶接入網絡時使用的IP地址必須屬於所選的IP地址組;
· 其它參數可采用缺省配置。
圖8 設備信息列表
圖9 增加端口組信息配置
# 在Central AC上可以查看到Local AC是R/M狀態,說明Local AC已在Central AC上線。
[Central AC] display wlan local-ac all
Total number of local ACs: 1
Total number of connected local ACs: 1
Local AC Information
State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad
C = Config, DC = DataCheck, R = Run
AC name ACID State Model Serial ID
wx3540h 2 R/M WX3540H 210235A1JQB161000013
# 在Central AC上可以查看到AP是R/M狀態,說明Local AC已經通過二次發現與Central AC建立管理通道。
[Central AC] display wlan ap all
Total number of APs: 1
Total number of connected APs: 1
Total number of connected manual APs: 1
Total number of connected auto APs: 0
Total number of connected common APs: 1
Total number of connected WTUs: 0
Total number of inside APs: 0
Maximum supported APs: 1536
Remaining APs: 1535
Total AP licenses: 1024
Local AP licenses: 1024
Server AP licenses: 0
Remaining Local AP licenses: 1023
Sync AP licenses: 0
AP information
State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad
C = Config, DC = DataCheck, R = Run, M = Master, B = Backup
AP name APID State Model Serial ID
ap1 4 R/M WA6320 219801A28N819CE0002T
# 在Central AC上可以查看到AP已經連接到Local AC。
[Central AC] display wlan ap-distribution all
Central AC Slot 2 Total Number of APs: 0
Local AC wx3540h Total Number of APs: 1
AP name AP ID AP IP AC IP
ap1 4 12:1:1::4 12:1:1::1
# 在Central AC上可以查看到無線客戶端已經上線。
[Central AC] display wlan client ipv6
MAC address AP name IPv6 address VLAN
e49a-dc71-a162 ap1 2003::3 20
# 在Central AC上可以查看到用戶已經Portal認證成功。
[Central AC] display portal user all
Total portal users: 1
Username: qucf
AP name: ap1
Radio ID: 1
SSID: qucf-portal
Portal server: imc
State: Online
VPN instance: N/A
MAC IP VLAN Interface
e49a-dc71-a162 2003::3 20 WLAN-BSS2/0/2
Authorization information:
DHCP IP pool: N/A
User profile: N/A
Session group profile: N/A
ACL number: N/A
Inbound CAR: N/A
Outbound CAR: N/A
· Central AC:
#
vlan 11
#
wlan service-template portal
ssid portal
vlan 20
client forwarding-location ap
akm mode psk
preshared-key pass-phrase cipher $c$3$p0PjuXJ5pGfJ6Z1XDkGRsPR8JoPhrP60GyRn
cipher-suite ccmp
security-ie rsn
client ipv6-snooping nd-learning enable
client ipv6-snooping dhcpv6-learning enable
portal enable method direct
portal domain imc
portal bas-ip 1::1:0:0:2
portal apply web-server imc
service-template enable
#
interface Vlan-interface11
ipv6 address 1::1:0:0:2/96
#
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 11
#
radius scheme imc
primary authentication ipv6 1::3:0:0:2
primary accounting ipv6 1::3:0:0:2
key authentication cipher $c$3$hpDUnHfwXg6gyIvCDstC9zAc8UJueLbLTt/i
key accounting cipher $c$3$UzY7a5vF6zEHEdxpnfv+NBQ2UAhUEbjM+8sZ
user-name-format without-domain
nas-ip ipv6 1::1:0:0:2
#
domain imc
authentication portal radius-scheme imc
authorization portal radius-scheme imc
accounting portal radius-scheme imc
#
portal web-server imc
url http://[1::3:0:0:2]:8080/portal
url-parameter apmac ap-mac
url-parameter ssid ssid
url-parameter userip source-address
url-parameter usermac source-mac
#
portal server imc
ipv6 1::3:0:0:2 key cipher $c$3$G0fWl7UQ9AqnAdOJEnlECL+tSwqQbmV2SuRe
#
wlan ap ap1 model WA6320
serial-id 219801A28N819CE0002T
#
wlan ap-group group1
ap ap1
ap-model WA6320
map-configuration cfa0:/map.txt
control-address enable
control-address ipv6 1::1:0:0:104
radio 1
radio enable
service-template portal
radio 2
radio enable
service-template portal
#
wlan local-ac name wx3540h model WX3540H
serial-id 210235A1JQB161000013
· Local AC:
#
dhcp enable
#
vlan 11 to 12
#
vlan 20
#
ipv6 dhcp pool ap
network 12:1:1::/64
option 52 hex 00010000000000000001000000000001
#
ipv6 dhcp pool client
network 2003::/64
#
interface Vlan-interface11
ipv6 address 1::1:0:0:104/96
#
interface Vlan-interface12
ipv6 dhcp select server
ipv6 dhcp server apply pool ap
ipv6 address 12:1:1::1/64
ipv6 nd autoconfig managed-address-flag
ipv6 nd autoconfig other-flag
undo ipv6 nd ra halt
#
interface Vlan-interface20
ipv6 dhcp select server
ipv6 dhcp server apply pool client
ipv6 address 2003::1/64
ipv6 nd autoconfig managed-address-flag
ipv6 nd autoconfig other-flag
undo ipv6 nd ra halt
#
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 12 20
port trunk pvid vlan 12
#
interface GigabitEthernet1/0/2
port link-type trunk
port trunk permit vlan 12 20
port trunk pvid vlan 12
#
interface GigabitEthernet1/0/3
port link-type access
port access vlan 11
#
wlan local-ac enable
wlan local-ac capwap source-vlan 11
#
wlan central-ac ipv6 1::1:0:0:2
#
#
ipv6 route-static 0:0::0:0 0 1::1:0:0:2
· 《H3C無線控製器產品 配置指導》中的“WLAN高級功能配置指導”。
· 《H3C無線控製器產品 命令參考》中的“WLAN高級功能命令參考”。
· 《H3C無線控製器產品 配置指導》中的“用戶接入與認證配置指導”。
· 《H3C無線控製器產品 命令參考》中的“用戶接入與認證命令參考”。
· 《H3C 無線控製器產品 配置指導》中的“分層AC配置指導”。
· 《H3C 無線控製器產品 命令參考》中的“分層AC接入命令參考”。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!