- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
09-H3C無線控製器無線客戶端靜態黑名單典型配置舉例
本章節下載： 09-H3C無線控製器無線客戶端靜態黑名單典型配置舉例 (231.23 KB)
H3C無線控製器無線客戶端靜態黑名單配置舉例
Copyright © 2023 bobty下载软件 版權所有，保留一切權利。
非經本公司書麵許可，任何單位和個人不得擅自摘抄、複製本文檔內容的部分或全部，並不得以任何形式傳播。
除bobty下载软件 的商標外，本手冊中出現的其它公司的商標、產品標識及商品名稱，由各自權利人擁有。
本文檔中的信息可能變動，恕不另行通知。
目 錄
本文檔介紹無線客戶端靜態黑名單典型配置舉例。
本文檔適用於使用Comware軟件版本的無線控製器和接入點產品，不嚴格與具體硬件版本對應，如果使用過程中與產品實際情況有差異，請參考相關產品手冊，或以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。
本文檔假設您已了解無線客戶端靜態黑名單特性。
如圖1所示，AC和AP通過三層交換機Switch連接，三層交換機Switch作為DHCP server為AP和無線客戶端分配地址。無線網絡采用集中式轉發。Client 1為已知非法客戶端，通過將Client 1的MAC地址0000-000f-1211加入到靜態黑名單中，拒絕該客戶端接入無線網絡。不對其它客戶端的接入做限製。
配置AP的序列號時請確保該序列號與AP唯一對應。
(1) 配置AC的接口
# 創建VLAN 100及其對應的VLAN接口，並為該接口配置IP地址。AP將獲取該IP地址與AC建立CAPWAP隧道。
<AC> system-view
[AC] vlan 100
[AC-vlan100] quit
[AC] interface vlan-interface 100
[AC-Vlan-interface100] ip address 192.1.0.1 16
[AC-Vlan-interface100] quit
# 創建VLAN 200及其對應的VLAN接口，並為該接口配置IP地址。Client將使用該VLAN接入無線網絡。
[AC] vlan 200
[AC-vlan200] quit
[AC] interface vlan-interface 200
[AC-Vlan-interface200] ip address 192.2.0.1 24
[AC-Vlan-interface200] quit
# 配置與Switch相連的接口GigabitEthernet1/0/1的屬性為Trunk，允許VLAN 1、VLAN 100和VLAN 200通過。
[AC] interface gigabitethernet 1/0/1
[AC-GigabitEthernet1/0/1] port link-type trunk
[AC-GigabitEthernet1/0/1] port trunk permit vlan 1 100 200
[AC-GigabitEthernet1/0/1] quit
(2) 配置無線服務模板
# 創建服務模板service，並進入無線服務模板視圖。
[AC] wlan service-template service
# 配置SSID為service。
[AC-wlan-st-service] ssid service
# 配置無線服務模板VLAN為200。
[AC-wlan-st-service] vlan 200
# 配置身份認證與密鑰管理模式為PSK模式。
[AC-wlan-st-service] akm mode psk
# 配置PSK密鑰為明文字符串12345678。
[AC-wlan-st-service] preshared-key pass-phrase simple 12345678
# 配置加密套件為CCMP。
[AC-wlan-st-service] cipher-suite ccmp
# 安全信息元素為RSN。
[AC-wlan-st-service] security-ie rsn
# 配置無線客戶端的數據報文轉發位置在AC上。（如果客戶端數據報文的缺省轉發位置與本配置相同，請跳過此步驟）
[AC-wlan-st-service] client forwarding-location ac
# 開啟無線服務模板。
[AC-wlan-st-service] service-template enable
[AC-wlan-st-service] quit
(3) 配置AP
在大規模組網時，推薦在AP組內進行配置。
# 創建AP，配置AP名稱為officeap，型號名稱選擇WA6320，並配置序列號219801A28N819CE0002T。
[AC] wlan ap officeap model WA6320
[AC-wlan-ap-officeap] serial-id 219801A28N819CE0002T
# 創建AP組group1，並配置AP名稱入組規則與AP型號入組規則，將無線服務模板綁定到radio 1接口，並開啟radio 1。
[AC] wlan ap-group group1
[AC-wlan-ap-group-group1] ap officeap
[AC-wlan-ap-group-group1] ap-model WA6320
[AC-wlan-ap-group-group1-ap-model-WA6320] radio 1
[AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] service-template service
[AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] radio enable
[AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] quit
[AC-wlan-ap-group-group1-ap-model-WA6320] quit
[AC-wlan-ap-group-group1] quit
# 配置將Client 1加入靜態黑名單。
[AC] wlan static-blacklist mac-address 0000-000f-1211
# 創建VLAN 100，用於轉發AC和AP間CAPWAP隧道內的流量。
<Switch> system-view
[Switch] vlan 100
[Switch-vlan100] quit
# 創建VLAN 200，用於轉發Client無線報文。
[Switch] vlan 200
[Switch-vlan200] quit
# 配置Switch與AC相連的GigabitEthernet1/0/1接口的屬性為Trunk，允許VLAN 1、VLAN 100和VLAN 200通過。
[Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] port link-type trunk
[Switch-GigabitEthernet1/0/1] port trunk permit vlan 1 100 200
[Switch-GigabitEthernet1/0/1] quit
# 配置Switch與AP相連的GigabitEthernet1/0/2接口屬性為Access，並允許VLAN 100通過。
[Switch] interface gigabitethernet 1/0/2
[Switch-GigabitEthernet1/0/2] port link-type access
[Switch-GigabitEthernet1/0/2] port access vlan 100
# 開啟GigabitEthernet接口的PoE功能。
[Switch-GigabitEthernet1/0/2] poe enable
[Switch-GigabitEthernet1/0/2] quit
# 配置VLAN 100接口的IP地址。
[Switch] interface vlan-interface 100
[Switch-Vlan-interface100] ip address 192.1.0.2 16
[Switch-Vlan-interface100] quit
# 配置VLAN 200接口的IP地址。
[Switch] interface vlan-interface 200
[Switch-Vlan-interface200] ip address 192.2.0.2 24
[Switch-Vlan-interface200] quit
# 開啟DHCP功能。
[Switch] dhcp enable
# 配置DHCP地址池100，用於為AP分配IP地址。
[Switch] dhcp server ip-pool 100
[Switch-dhcp-pool-100] network 192.1.0.0 mask 255.255.0.0
[Switch-dhcp-pool-100] gateway-list 192.1.0.1
[Switch-dhcp-pool-100] quit
# 配置DHCP地址池200，用於為Client分配IP地址。為Client分配的DNS服務器地址為網關地址（實際使用過程中請根據實際網絡規劃配置無線客戶端的DNS服務器地址）。
[Switch] dhcp server ip-pool 200
[Switch-dhcp-pool-200] network 192.2.0.0 mask 255.255.255.0
[Switch-dhcp-pool-200] gateway-list 192.2.0.1
[Switch-dhcp-pool-200] dns-list 192.2.0.1
[Switch-dhcp-pool-200] quit
# AP與AC正常連接後，在AC上可以通過display wlan blacklist static命令查看靜態黑名單表項，發現Client 1已被加入靜態黑名單。
[AC] display wlan blacklist static
Total number of clients: 1
MAC addresses:
0000-000f-1211
# 在AC上可以通過display wlan client命令查看無線客戶端的信息，從顯示信息中可以看出，Client 2成功接入無線網絡，而Client 1被禁止接入。
[AC] display wlan client
Total number of clients: 1
MAC address Username AP name R IP address VLAN
0000-000f-1212 N/A officeap 1 192.2.0.3 200
· AC：
#
vlan 1
#
vlan 100
#
vlan 200
#
wlan service-template service
ssid service
vlan 200
akm mode psk
preshared-key pass-phrase simple 12345678
cipher-suite ccmp
security-ie rsn
client forwarding-location ac
service-template enable
#
interface Vlan-interface100
ip address 192.1.0.1 255.255.0.0
#
interface Vlan-interface200
ip address 192.2.0.1 255.255.255.0
#
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 1 100 200
#
wlan ap officeap model WA6320
serial-id 219801A28N819CE0002T
#
wlan ap-group group1
ap officeap
ap-model WA6320
radio 1
service-template service
radio enable
#
wlan static-blacklist mac-address 0000-000f-1211
#
· Switch：
#
vlan 1
#
vlan 100
#
vlan 200
#
dhcp server ip-pool 100
gateway-list 192.1.0.1
network 192.1.0.0 mask 255.255.0.0
#
dhcp server ip-pool 200
gateway-list 192.2.0.1
network 192.2.0.0 mask 255.255.255.0
dns-list 192.2.0.1
#
interface Vlan-interface100
ip address 192.1.0.2 255.255.0.0
#
interface Vlan-interface200
ip address 192.2.0.2 255.255.255.0
#
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 1 100 200
#
interface GigabitEthernet1/0/2
port link-type access
port access permit vlan 100
poe enable
#
· 《H3C 無線控製器產品 配置指導》中的“WLAN接入配置指導”。
· 《H3C 無線控製器產品 命令參考》中的“WLAN接入命令參考”。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
