- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
06-H3C無線控製器實現Remote AP功能典型配置舉例
本章節下載： 06-H3C無線控製器實現Remote AP功能典型配置舉例 (255.02 KB)
H3C無線控製器實現Remote AP功能典型配置舉例
Copyright © 2023 bobty下载软件 版權所有，保留一切權利。
非經本公司書麵許可，任何單位和個人不得擅自摘抄、複製本文檔內容的部分或全部，並不得以任何形式傳播。
除bobty下载软件 的商標外，本手冊中出現的其它公司的商標、產品標識及商品名稱，由各自權利人擁有。
本文檔中的信息可能變動，恕不另行通知。
本文檔介紹了無線控製器實現Remote AP功能典型配置舉例。
本文檔適用於使用Comware軟件版本的無線控製器和接入點產品，不嚴格與具體硬件版本對應，如果使用過程中與產品實際情況有差異，請參考相關產品手冊，或以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。
本文檔假設您已了解Remote AP相關特性。
如圖1所示，AC通過Switch連接AP，Switch作為DHCP服務器為AP和Client分配IP地址。要求配置Remote AP功能，當AP與AC之間的隧道斷開後，AP能夠繼續為客戶端提供服務。
圖1 無線控製器實現Remote AP功能組網圖
· 配置AP的序列號時請確保該序列號與AP唯一對應。
· 如要保證新終端也可以上線，需要配置關聯點和認證點在AP上
· 如需要將認證點和轉發點設置在AP上，建議采用明文或者PSK加密方式。
· 僅當客戶端數據報文的轉發位置在AP上時，Remote AP功能才會生效。
· 為了將AP的GigabitEthernet1/0/1接口加入本地轉發的VLAN 200，需要使用文本文檔編輯AP的配置文件，並將配置文件上傳到AC存儲介質上。
(1) 配置AC的接口
# 創建VLAN 100及其對應的VLAN接口，並為該接口配置IP地址192.1.0.1/16。AP將獲取該IP地址與AC建立CAPWAP隧道。
<AC> system-view
[AC] vlan 100
[AC-vlan100] quit
[AC] interface vlan-interface 100
[AC-Vlan-interface100] ip address 192.1.0.1 16
[AC-Vlan-interface100] quit
# 創建VLAN 200作為客戶端接入的業務VLAN，並為該接口配置IP地址192.2.0.1/16，用於和無線客戶端進行通信。
[AC] vlan 200
[AC-vlan200] quit
[AC] interface vlan-interface 200
[AC-Vlan-interface200] ip address 192.2.0.1 16
[AC-Vlan-interface200] quit
# 將與Switch相連的接口GigabitEthernet1/0/1的鏈路類型配置為Trunk，並允許VLAN 100和VLAN 200通過。
[AC] interface gigabitethernet 1/0/1
[AC-GigabitEthernet1/0/1] port link-type trunk
[AC-GigabitEthernet1/0/1] port trunk permit vlan 100 200
[AC-GigabitEthernet1/0/1] quit
(2) 配置無線服務
# 創建無線服務模板1，並進入無線服務模板視圖。
[AC] wlan service-template 1
# 配置SSID為service。
[AC-wlan-st-1] ssid service
# 配置身份認證與密鑰管理模式為PSK模式，配置PSK密鑰為明文字符串12345678。
[AC-wlan-st-1] akm mode psk
[AC-wlan-st-1] preshared-key pass-phrase simple 12345678
# 配置加密套件為CCMP，安全信息元素為RSN。
[AC-wlan-st-1] cipher-suite ccmp
[AC-wlan-st-1] security-ie rsn
# 配置無線客戶端的數據報文轉發位置在AP上。
[AC-wlan-st-1] client forwarding-location ap
# 如需要保證新終端也可以上線，需要配置關聯點和認證點在AP上
[AC-wlan-st-1] client-security authentication-location ap
[AC-wlan-st-1] client association-location ap
# 開啟無線服務模板。
[AC-wlan-st-1] service-template enable
[AC-wlan-st-1] quit
(3) 配置AP
在大規模組網時，推薦在AP組內進行配置。
# 創建手工AP，名稱為officeap，型號為WA6320，並配置序列號219801A28N819CE0002T。
[AC] wlan ap officeap model WA6320
[AC-wlan-ap-officeap] serial-id 219801A28N819CE0002T
# 創建AP組group1，並配置AP名稱入組規則。
[AC] wlan ap-group group1
[AC-wlan-ap-group-group1] ap officeap
# 將無線服務模板1綁定到AP組group1下的Radio 2上。
[AC-wlan-ap-group-group1] ap-model WA6320
[AC-wlan-ap-group-group1-ap-model-WA6320] radio 2
[AC-wlan-ap-group-group1-ap-model-WA6320-radio-2] service-template 1 vlan 200
# 開啟Radio 2的射頻功能。
[AC-wlan-ap-group-group1-ap-model-WA6320-radio-2] radio enable
[AC-wlan-ap-group-group1-ap-model-WA6320-radio-2] quit
# 在AC上將配置文件apcfg.txt下發到AP。
[AC-wlan-ap-group-group1-ap-model-WA6320] map-configuration apcfg.txt
[AC-wlan-ap-group-group1-ap-model-WA6320] quit
# 開啟Remote AP功能。
[AC-wlan-ap-group-group1] hybrid-remote-ap enable
[AC-wlan-ap-group-group1] quit
(1) 配置Switch的接口
# 創建VLAN 100及其對應接口，並為該接口配置IP地址，用於轉發AC和AP間CAPWAP隧道內的流量。
<Switch> system-view
[Switch] vlan 100
[Switch-vlan100] quit
[Switch] interface vlan-interface 100
[Switch-Vlan-interface100] ip address 192.1.0.2 16
[Switch-Vlan-interface100] quit
# 創建VLAN 200及其對應接口，並為該接口配置IP地址，用於和無線客戶端進行通信。
[Switch] vlan 200
[Switch-vlan200] quit
[Switch] interface vlan-interface 200
[Switch-Vlan-interface200] ip address 192.2.0.2 16
[Switch-Vlan-interface200] quit
# 配置Switch和AC相連的接口GigabitEthernet1/0/1為Trunk類型，並允許VLAN 100和VLAN 200通過。
[Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] port link-type trunk
[Switch-GigabitEthernet1/0/1] port trunk permit vlan 100 200
[Switch-GigabitEthernet1/0/1] quit
# 配置Switch和AP相連的接口GigabitEthernet1/0/2為Trunk類型，禁止VLAN 1報文通過，允許VLAN 100和VLAN 200通過，當前Trunk口的PVID為100。
[Switch] interface gigabitethernet 1/0/2
[Switch-GigabitEthernet1/0/2] port link-type trunk
[Switch-GigabitEthernet1/0/2] undo port trunk permit vlan 1
[Switch-GigabitEthernet1/0/2] port trunk permit vlan 100 200
[Switch-GigabitEthernet1/0/2] port trunk pvid vlan 100
[Switch-GigabitEthernet1/0/2] quit
(2) 配置DHCP服務
# 開啟DHCP功能。
[Switch] dhcp enable
# 創建名為vlan100的DHCP地址池，為AP動態分配網段為192.1.0.0/16，不參與自動分配的IP地址為192.1.0.1，網關地址為192.1.0.2的IP地址。
[Switch] dhcp server ip-pool vlan100
[Switch-dhcp-pool-vlan100] network 192.1.0.0 mask 255.255.0.0
[Switch-dhcp-pool-vlan100] forbidden-ip 192.1.0.1
[Switch-dhcp-pool-vlan100] gateway-list 192.1.0.2
[Switch-dhcp-pool-vlan100] quit
# 創建名為vlan200的DHCP地址池，為Client動態分配網段為192.2.0.0/16，不參與自動分配的IP地址為192.2.0.1，為Client分配的DNS服務器地址為網關地址（實際使用過程中請根據實際網絡規劃配置無線客戶端的DNS服務器地址），網關地址為192.2.0.2。
[Switch] dhcp server ip-pool vlan200
[Switch-dhcp-pool-vlan200] network 192.2.0.0 mask 255.255.0.0
[Switch-dhcp-pool-vlan200] forbidden-ip 192.2.0.1
[Switch-dhcp-pool-vlan200] gateway-list 192.2.0.2
[Switch-dhcp-pool-vlan200] dns-list 192.2.0.2
[Switch-dhcp-pool-vlan200] quit
apcfg.txt的內容，要求為文本文件，按照命令行配置的順序編寫文本文件上傳至AC即可，AC與AP關聯後，通過map-configuration命令下發至AP生效。從而完成對AP的配置。
# apcfg.txt配置文件為：
system-view
vlan 200
interface GigabitEthernet 1/0/1
port link-type trunk
port trunk permit vlan 200
當AP與AC間的隧道斷開後，客戶端將保持在線狀態，AP能夠繼續轉發客戶端流量。
· AC：
#
vlan 100
#
vlan 200
#
wlan service-template 1
ssid service
client forwarding-location ap
akm mode psk
preshared-key pass-phrase cipher $c$3$N//5BVbsOqdBTxi+7MJZKT6Zqh5MAmYs2ZzM
cipher-suite ccmp
security-ie rsn
client-security authentication-location ap
client association-location ap
service-template enable
#
interface Vlan-interface100
ip address 192.1.0.1 255.255.0.0
#
interface Vlan-interface200
ip address 192.2.0.1 255.255.0.0
#
wlan ap-group group1
hybrid-remote-ap enable
ap officeap
ap-model WA6320
map-configuration apcfg.txt
radio 2
radio enable
service-template 1 vlan 200
#
wlan ap officeap model WA6320
serial-id 219801A28N819CE0002T
gigabitethernet 1
gigabitethernet 2
#
· apcfg.txt
system-view
vlan 200
quit
interface GigabitEthernet 1/0/1
port link-type trunk
port trunk permit vlan 200
· Switch
#
dhcp enable
#
vlan 100
#
vlan 200
#
dhcp server ip-pool vlan100
gateway-list 192.1.0.2
network 192.1.0.0 mask 255.255.0.0
forbidden-ip 192.1.0.1
#
dhcp server ip-pool vlan200
gateway-list 192.2.0.2
network 192.2.0.0 mask 255.255.0.0
dns-list 192.2.0.2
forbidden-ip 192.2.0.1
#
interface Vlan-interface100
ip address 192.1.0.2 255.255.0.0
#
interface Vlan-interface200
ip address 192.2.0.2 255.255.0.0
#
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 100 200
port trunk pvid vlan 100
#
interface GigabitEthernet1/0/2
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 100 200
port trunk pvid vlan 100
#
· 《H3C 無線控製器產品 配置指導》中的“AP管理配置指導”。
· 《H3C 無線控製器產品 命令參考》中的“AP管理命令參考”。
· 《H3C 無線控製器產品 配置指導》中的“網絡互通配置指導”。
· 《H3C 無線控製器產品 命令參考》中的“網絡互通命令參考”。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
