- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
04-H3C無線控製器IPv6源地址驗證典型配置舉例
本章節下載： 04-H3C無線控製器IPv6源地址驗證典型配置舉例 (236.56 KB)
H3C無線控製器IPv6源地址驗證典型配置舉例
Copyright © 2023 bobty下载软件 版權所有，保留一切權利。
非經本公司書麵許可，任何單位和個人不得擅自摘抄、複製本文檔內容的部分或全部，並不得以任何形式傳播。
除bobty下载软件 的商標外，本手冊中出現的其它公司的商標、產品標識及商品名稱，由各自權利人擁有。
本文檔中的信息可能變動，恕不另行通知。
目 錄
本文檔介紹無線控製器IPv6源地址驗證的典型配置舉例。
本文檔適用於使用Comware軟件版本的無線控製器和接入點產品，不嚴格與具體硬件版本對應，如果使用過程中與產品實際情況有差異，請參考相關產品手冊，或以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。
本文檔假設您已了解IPv6源地址驗證與WLAN接入相關特性。
如圖1所示，AC、AP、Host和DHCPv6 server之間均通過交換機連接，Client 1支持IPv6地址的有狀態地址配置，DHCPv6 server給AP和Client 1動態分配IPv6地址，Client 2手工靜態配置IPv6地址。要求：
· 客戶端通過名稱為service的SSID接入網絡。
· 通過DHCPv6方式形成綁定表項。
· 開啟IPv6源地址驗證功能，AP在收到從名稱為service的SSID接入的客戶端報文時，轉發Client 1的報文，丟棄Client 2的報文。
圖1 IPv6源地址驗證配置組網圖
配置AP的序列號時請確保該序列號與AP唯一對應。
(1) 配置AC的接口
# 創建VLAN 100及其對應的VLAN接口，並為該接口配置IPv6地址。AC將通過該VLAN與AP建立CAPWAP隧道。
[AC] vlan 100
[AC-vlan100] quit
[AC] interface vlan-interface 100
[AC-Vlan-interface100] ipv6 address 2000:10::10/64
[AC-Vlan-interface100] quit
# 創建VLAN 200，AC需要使用該VLAN轉發無線客戶端數據報文。
[AC] vlan 200
[AC-vlan200] quit
# 配置AC與Switch連接的GigabitEthernet1/0/1接口的屬性為Trunk，禁止VLAN 1報文通過，允許VLAN 100和VLAN 200。
[AC] interface gigabitethernet 1/0/1
[AC-GigabitEthernet1/0/1] port link-type trunk
[AC-GigabitEthernet1/0/1] undo port trunk permit vlan 1
[AC-GigabitEthernet1/0/1] port trunk permit vlan 100 200
[AC-GigabitEthernet1/0/1] quit
(2) 配置無線服務
# 創建無線服務模板1，並進入無線服務模板視圖。
[AC] wlan service-template 1
# 配置SSID為service。
[AC-wlan-st-1] ssid service
# 配置身份認證與密鑰管理模式為PSK模式，配置PSK密鑰為明文字符串12345678。
[AC-wlan-st-1] akm mode psk
[AC-wlan-st-1] preshared-key pass-phrase simple 12345678
# 配置加密套件為CCMP，安全信息元素為RSN。
[AC-wlan-st-1] cipher-suite ccmp
[AC-wlan-st-1] security-ie rsn
# 配置客戶端數據報文轉發位置為AC。（如果客戶端數據報文的缺省轉發位置與本配置相同，請跳過此步驟）
[AC-wlan-st-1] client forwarding-location ac
# 開啟通過DHCPv6方式和ND方式學習客戶端IPv6地址功能。
[AC-wlan-st-1] client ipv6-snooping dhcpv6-learning enable
[AC-wlan-st-1] client ipv6-snooping nd-learning enable
# 配置IPv6源地址驗證。
[AC-wlan-st-1] ipv6 verify source
# 使能無線服務模板。
[AC-wlan-st-1] service-template enable
[AC-wlan-st-1] quit
(3) 配置AP
在大規模組網時，推薦在AP組內進行配置。
# 創建手工AP，名稱為officeap，型號名稱為WA6320。
[AC] wlan ap officeap model WA6320
# 設置AP的序列號為219801A28N819CE0002T。
[AC-wlan-ap-officeap] serial-id 219801A28N819CE0002T
[AC-wlan-ap-officeap] quit
# 創建AP組group1，並配置AP名稱入組規則。
[AC] wlan ap-group group1
[AC-wlan-ap-group-group1] ap officeap
# 將無線服務模板1綁定到AP組group1下的Radio 1上，同時指定客戶端上線的VLAN為VLAN 200。
[AC-wlan-ap-group-group1] ap-model WA6320
[AC-wlan-ap-group-group1-ap-model-WA6320] radio 1
[AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] service-template 1 vlan 200
# 開啟Radio 1的射頻功能。
[AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] radio enable
[AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] quit
[AC-wlan-ap-group-group1-ap-model-WA6320] quit
[AC-wlan-ap-group-group1] quit
# 創建VLAN 100和VLAN 200，其中VLAN 100用於轉發AC和AP間CAPWAP隧道內的流量，VLAN 200為無線用戶接入的VLAN。
<Switch> system-view
[Switch] vlan 100
[Switch-vlan100] quit
[Switch] vlan 200
[Switch-vlan200] quit
# 配置Switch與AC相連的GigabitEthernet1/0/1接口的屬性為Trunk，，允許VLAN 100和VLAN 200通過。
[Switch] interface GigabitEthernet1/0/1
[Switch-GigabitEthernet1/0/1] port link-type trunk
[Switch-GigabitEthernet1/0/1] port trunk permit vlan 100 200
[Switch-GigabitEthernet1/0/1] quit
# 配置Switch與AP相連的GigabitEthernet1/0/2接口屬性為Access，並允許VLAN 100通過。
[Switch] interface GigabitEthernet1/0/2
[Switch-GigabitEthernet1/0/2] port link-type access
[Switch-GigabitEthernet1/0/2] port access vlan 100
# 使能PoE功能。
[Switch-GigabitEthernet1/0/2] poe enable
[Switch-GigabitEthernet1/0/2] quit。
(1) Client 1（0024-d774-e6f4）上線，並獲取到IPv6地址2000:10::2/64；
(2) Client 2（0024-0130-696b）上線，配置靜態IPv6單播地址2000:10::3/64；
(3) 從無線客戶端Client 1上ping同網段中的主機Host，可以ping通。
C:\Users\>ping -S 2000:10::2 2000:10::1
Pinging 2000:10::1 from 2000:10::2 with 32 bytes of data:
Reply from 2000:10::1 : time=22ms
Reply from 2000:10::1 : time=61ms
Reply from 2000:10::1 : time=32ms
Reply from 2000:10::1 : time=16ms
Ping statistics for 2000:10::1 :
Packets: Sent = 4,Received = 4,Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 16ms，Maximum = 61ms，Average = 32ms
(4) 從無線客戶端Client 2上ping同網段中的主機Host，不能ping通。
C:\Users\>ping -S 2000:10::3 2000:10::1
Pinging 2000:10::1 from 2000:10::3 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 2000: 10::1 :
Packets: Sent = 4,Received = 0,Lost = 4 (100% loss),
· AC：
#
vlan 100
#
vlan 200
#
wlan service-template 1
ssid service
client forwarding-location ac
akm mode psk
preshared-key pass-phrase cipher $c$3$F+XVY6sHOZMICJgo1grWmp03hqIH31BV1i2F
cipher-suite ccmp
security-ie rsn
ipv6 verify source
client ipv6-snooping nd-learning enable
client ipv6-snooping dhcpv6-learning enable
service-template enable
#
interface Vlan-interface100
ip address 2000:10::10/64
#
interface GigabitEthernet1/0/1
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 100 200
#
wlan ap-group group1
ap officeap
ap-model WA6320
radio 1
radio enable
service-template 1 vlan 200
radio 2
gigabitethernet 1
#
wlan ap officeap model WA6320
serial-id 219801A28N819CE0002T
#
· Switch：
#
vlan 100
#
vlan 200
#
interface GigabitEthernet1/0/1
port link-mode bridge
port link-type trunk
port trunk permit vlan 1 100 200
#
interface GigabitEthernet1/0/2
port link-mode bridge
port access vlan 100
poe enable
#
· 《H3C無線控製器產品 配置指導》中的“AP管理配置指導”。
· 《H3C無線控製器產品 命令參考》中的“AP管理命令參考”。
· 《H3C無線控製器產品 配置指導》中的“安全配置指導”。
· 《H3C無線控製器產品 命令參考》中的“安全命令參考”。
· 《H3C無線控製器產品 配置指導》中的“網絡互通配置指導”。
· 《H3C無線控製器產品 命令參考》中的“網絡互通命令參考”。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
