11-WLAN高級功能

20-H3C無線控製器AC間二層漫遊典型配置舉例

H3C無線控製器AC間二層漫遊典型配置舉例

非經本公司書麵許可，任何單位和個人不得擅自摘抄、複製本文檔內容的部分或全部，並不得以任何形式傳播。

除bobty下载软件的商標外，本手冊中出現的其它公司的商標、產品標識及商品名稱，由各自權利人擁有。

本文檔中的信息可能變動，恕不另行通知。

1 簡介

本文檔介紹無線客戶端AC間二層漫遊的典型配置案例。

2 配置前提

本文檔適用於使用Comware軟件版本的無線控製器和接入點產品，不嚴格與具體硬件版本對應，如果使用過程中與產品實際情況有差異，請參考相關產品手冊，或以設備實際情況為準。

本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。

本文檔假設您已了解WLAN接入和WLAN漫遊的相關特性。

3 配置舉例

3.1 組網需求

如圖1所示，用戶通過無線設備接入網絡，滿足移動辦公需求。在無線覆蓋區域內移動時，發生漫遊且不影響業務使用。在AC直連二層組網環境下，AC 1作為DHCP服務器為AP和客戶端分配IP地址。

圖1 WLAN AC間二層漫遊配置組網圖

設備	接口	IP地址	設備	接口	IP地址
AC1	Vlan-int 100	192.168.100.1/24	AC2	Vlan-int 100	192.168.100.2/24
	Vlan-int 101	192.168.101.1/24		Vlan-int 101	192.168.101.2/24

3.2 配置思路

為了實現AC間漫遊，需要在兩台AC上創建相同名稱的漫遊組，並相互添加漫遊組成員。配置使用RSN+PSK方式對客戶端進行認證。

3.3 配置注意事項

參與漫遊的AP上綁定的無線服務模板的SSID、身份認證與密鑰管理的模式和加密套件必須相同。

配置AP的序列號時請確保該序列號與AP唯一對應，AP的序列號可以通過AP設備背麵的標簽獲取。

3.4 配置步驟

3.4.1 配置Switch 1

(1) 創建Vlan

# 創建VLAN 100。

<Switch1> system-view

[Switch1] vlan 100

[Switch1-vlan100] quit

(2) 配置Vlan接口

# 配置Switch 1到AP 1接口GigabitEthernet1/0/1的VLAN。

[Switch1] interface gigabitethernet1/0/1

[Switch1-GigabitEthernet1/0/1] port access vlan 100

# 配置Switch 1到AC 1的接口GigabitEthernet1/0/2為Trunk，允許VLAN 100通過。

[Switch1] interface gigabitethernet1/0/2

[Switch1-GigabitEthernet1/0/2] port link-type trunk

[Switch1-GigabitEthernet1/0/2] port trunk permit vlan 100

[Switch1-GigabitEthernet1/0/2] quit

3.4.2 配置Switch 2

(1) 創建VLAN

# 創建VLAN 100。

<Switch2> system-view

[Switch2] vlan 100

[Switch2-vlan100] quit

(2) 配置VLAN接口

# 配置Switch 2到AP 2接口GigabitEthernet1/0/1的VLAN。

[Switch2] interface gigabitethernet1/0/1

[Switch2-GigabitEthernet1/0/1] port access vlan 100

# 配置Switch 2到AC 2的接口GigabitEthernet1/0/2為Trunk，允許VLAN 100通過。

[Switch2] interface gigabitethernet1/0/2

[Switch2-GigabitEthernet1/0/2] port link-type trunk

[Switch2-GigabitEthernet1/0/2] port trunk permit vlan 100

[Switch2-GigabitEthernet1/0/2] quit

3.4.3 配置AC1

(1) 配置Vlan接口

# 創建VLAN 100及其對應的VLAN接口，並為該接口配置IP地址。AP將獲取該IP地址與AC建立CAPWAP隧道。

[AC1] vlan 100

[AC1-vlan100] quit

[AC1] interface vlan-interface 100

[AC1-Vlan-interface100] ip address 192.168.100.1 24

[AC1-Vlan-interface100] quit

# 創建VLAN 101及其對應的VLAN接口，並為該接口配置IP地址。客戶端將獲取該IP地址接入網絡。

[AC1] vlan 101

[AC1-vlan101] quit

[AC1] interface vlan-interface 101

[AC1-Vlan-interface101] ip address 192.168.101.1 24

[AC1-Vlan-interface101] quit

# 配置AC 1到AC 2接口GigabitEthernet1/0/1為Trunk口，允許VLAN 100和VLAN 101通過。

[AC1] interface gigabitethernet1/0/1

[AC1-GigabitEthernet1/0/1] port link-type trunk

[AC1-GigabitEthernet1/0/1] port trunk permit vlan 100 101

[AC1-GigabitEthernet1/0/1] quit

# 配置AC 1到Switch 1的接口GigabitEthernet1/0/2為Trunk口，允許VLAN 100通過。

[AC1] interface gigabitethernet1/0/2

[AC1-GigabitEthernet1/0/2] port link-type trunk

[AC1-GigabitEthernet1/0/2] port trunk permit vlan 100

[AC1-GigabitEthernet1/0/2] quit

(2) 配置無線服務

# 創建無線服務模板service，配置SSID為1，配置業務VLAN 101，配置身份認證與密鑰管理模式為PSK模式，配置PSK密鑰為明文字符串12345678，配置加密套件為CCMP，安全信息元素為RSN，並使能服務模板。

[AC1] wlan service-template service

[AC1-wlan-st-service] ssid 1

[AC1-wlan-st-service] vlan 101

[AC1-wlan-st-service] akm mode psk

[AC1-wlan-st-service] preshared-key pass-phrase simple 12345678

[AC1-wlan-st-service] cipher-suite ccmp

[AC1-wlan-st-service] security-ie rsn

[AC1-wlan-st-service] service-template enable

[AC1-wlan-st-service] quit

(3) 配置AP

# 創建手工AP，名稱為ap1，選擇AP型號並配置序列號。

[AC1] wlan ap ap1 model WA6320

[AC1-wlan-ap-ap1] serial-id 219801A28N819CE0002T

# 創建AP組group1，並配置AP名稱入組規則與AP型號入組規則，將無線服務模板綁定到ap1的Radio 1上，並開啟Radio 1的射頻功能

[AC1] wlan ap-group group1

[AC1-wlan-ap-group-group1] ap ap1

[AC1-wlan-ap-group-group1] ap-model WA6320

[AC1-wlan-ap-group-group1-ap-model-WA6320] radio 1

[AC1-wlan-ap-group-group1-ap-model-WA6320-radio-1] radio enable

[AC1-wlan-ap-group-group1-ap-model-WA6320-radio-1] service-template service

[AC1-wlan-ap-group-group1-ap-model-WA6320-radio-1] quit

[AC1-wlan-ap-group-group1-ap-model-WA6320] quit

[AC1-wlan-ap-group-group1] quit

(4) 配置漫遊組

# 創建名稱為office的漫遊組，配置AC 1到AC 2隧道的源IPv4地址為192.168.100.1，漫遊組成員IPv4地址為192.168.100.2，配置漫遊組狀態為開啟。

[AC1] wlan mobility group office

[AC1-wlan-mg-office] source ip 192.168.100.1

[AC1-wlan-mg-office] member ip 192.168.100.2

[AC1-wlan-mg-office] group enable

[AC1-wlan-mg-office] quit

(5) 配置DHCP功能

# 開啟DHCP server功能。

[AC1] dhcp enable

# 配置DHCP地址池vlan100為AP分配地址範圍為192.168.100.0/24，網關地址為192.168.100.1。

[AC1] dhcp server ip-pool vlan100

[AC1-dhcp-pool-vlan100] network 192.168.100.0 mask 255.255.255.0

[AC1-dhcp-pool-vlan100] gateway-list 192.168.100.2

[AC1-dhcp-pool-vlan100] quit

# 配置DHCP地址池vlan101為客戶端分配地址範圍為192.168.101.0/24，網關地址為192.168.101.1，DNS服務器地址為8.8.8.8。

[AC1] dhcp server ip-pool vlan101

[AC1-dhcp-pool-vlan200] network 192.168.101.0 mask 255.255.255.0

[AC1-dhcp-pool-vlan200] gateway-list 192.168.101.2

[AC1-dhcp-pool-vlan100] dns list 8.8.8.8

[AC1-dhcp-pool-vlan200] quit

3.4.4 配置AC2

(1) 配置VLAN接口

# 創建VLAN 100及其對應的VLAN接口，並為該接口配置IP地址。AP將獲取該IP地址與AC建立CAPWAP隧道。

[AC2] vlan 100

[AC2-vlan100] quit

[AC2] interface vlan-interface 100

[AC2-Vlan-interface100] ip address 192.168.100.2 24

[AC2-Vlan-interface100] quit

# 創建VLAN 101及其對應的VLAN接口，並為該接口配置IP地址。客戶端將獲取該IP地址接入網絡。

[AC2] vlan 101

[AC2-vlan101] quit

[AC2] interface vlan-interface 101

[AC2-Vlan-interface101] ip address 192.168.101.2 24

[AC2-Vlan-interface101] quit

# 配置AC 2到AC 1接口GigabitEthernet1/0/1為Trunk口，允許VLAN 100和VLAN 101通過。

[AC2] interface gigabitethernet1/0/1

[AC2-GigabitEthernet1/0/1] port link-type trunk

[AC2-GigabitEthernet1/0/1] port trunk permit vlan 100 101

[AC2-GigabitEthernet1/0/1] quit

# 配置AC 2到Switch 2接口GigabitEthernet1/0/2為Trunk口，允許VLAN 100。

[AC2] interface gigabitethernet1/0/2

[AC2-GigabitEthernet1/0/2] port link-type trunk

[AC2-GigabitEthernet1/0/2] port trunk permit vlan 100

[AC2-GigabitEthernet1/0/2] quit

(2) 配置無線服務

<AC2> system-view

[AC2] wlan service-template service

[AC2-wlan-st-service] ssid 1

[AC2-wlan-st-service] vlan 101

[AC2-wlan-st-service] akm mode psk

[AC2-wlan-st-service] preshared-key pass-phrase simple 12345678

[AC2-wlan-st-service] cipher-suite ccmp

[AC2-wlan-st-service] security-ie rsn

[AC2-wlan-st-service] service-template enable

[AC2-wlan-st-service] quit

(3) 配置AP

# 創建手工AP，名稱為ap2，選擇AP型號並配置序列號。

[AC2] wlan ap ap2 model WA6320

[AC2-wlan-ap-ap2] serial-id 219801A28N819CE0003T

# 創建AP組group2，並配置AP名稱入組規則與AP型號入組規則，將無線服務模板綁定到ap2的Radio 1上，並開啟Radio 1的射頻功能

[AC2] wlan ap-group group2

[AC2-wlan-ap-group-group2] ap ap2

[AC2-wlan-ap-group-group2] ap-model WA6320

[AC2-wlan-ap-group-group2-ap-model-WA6320] radio 1

[AC2-wlan-ap-group-group2-ap-model-WA6320-radio-1] radio enable

[AC2-wlan-ap-group-group2-ap-model-WA6320-radio-1] service-template service

[AC2-wlan-ap-group-group2-ap-model-WA6320-radio-1] quit

[AC2-wlan-ap-group-group2-ap-model-WA6320] quit

[AC2-wlan-ap-group-group2] quit

(4) 配置漫遊組

# 創建名稱為office的漫遊組，配置AC 2到AC 1隧道的源IPv4地址為192.168.100.2，漫遊組成員IPv4地址為192.168.100.1，配置漫遊組狀態為開啟。

[AC2] wlan mobility group office

[AC2-wlan-mg-office] source ip 192.168.100.2

[AC2-wlan-mg-office] member ip 192.168.100.1

[AC2-wlan-mg-office] group enable

[AC2-wlan-mg-office] qu

3.5 驗證配置

(1) 客戶端在AP 1初次上線後，在AC 1上查看客戶端的漫遊信息。

# 通過display wlan client命令可以查看到客戶端關聯的AP為AP 1，漫遊狀態為初始上線。

[AC1] display wlan client verbose

Total number of clients: 1

MAC address : 9cd3-6d9e-6778

IPv4 address : 192.168.101.3

IPv6 address : N/A

Username : N/A

AID : 1

AP ID : 1

AP name : ap1

Radio ID : 1

Channel : 36

SSID : 1

BSSID : 000f-e200-4444

VLAN ID : 101

Sleep count : 242

Wireless mode : 802.11ac

Channel bandwidth : 80MHz

SM power save : Enabled

SM power save mode : Dynamic

Short GI for 20MHz : Supported

Short GI for 40MHz : Supported

Short GI for 80MHz : Supported

Short GI for 160/80+80MHz : Not supported

STBC RX capability : Not supported

STBC TX capability : Not supported

LDPC RX capability : Not supported

SU beamformee capability : Not supported

MU beamformee capability : Not supported

Beamformee STS capability : N/A

Block Ack : TID 0 In

Supported VHT-MCS set : NSS1 0, 1, 2, 3, 4, 5, 6, 7, 8

NSS2 0, 1, 2, 3, 4, 5, 6, 7, 8

Supported HT MCS set : 0, 1, 2, 3, 4, 5, 6, 7,

8, 9, 10, 11, 12, 13, 14,

15, 16, 17, 18, 19, 20,

21, 22, 23

Supported rates : 6, 9, 12, 18, 24, 36,

48, 54 Mbps

QoS mode : WMM

Listen interval : 10

RSSI : 62

Rx/Tx rate : 130/11

Authentication method : Open system

Security mode : PRE-RSNA

AKM mode : Not configured

Cipher suite : N/A

User authentication mode : Bypass

Authorization ACL ID : N/A

Authorization user profile : N/A

Authorization CAR : N/A

Roam status : N/A

Key derivation : SHA1

PMF status : Enabled

Forward policy name : Not configured

Online time : 0days 0hours 1minutes 13seconds

FT status : Inactive

# 通過display wlan mobility roam-track mac-address可以查看到客戶端的漫遊跟蹤信息。

(2) 客戶端漫遊到AP 2後，在AC 2上查看客戶端的漫遊信息。

# 通過display wlan client可以查看到客戶端關聯的AP變成AP 2，漫遊狀態為AC間漫遊。

[AC2] display wlan client verbose

Total number of clients: 1

MAC address : 9cd3-6d9e-6778

IPv4 address : 192.168.101.4

IPv6 address : N/A

Username : N/A

AID : 1

AP ID : 1

AP name : ap2

Radio ID : 1

Channel : 36

SSID : 1

BSSID : 000f-e203-7777

VLAN ID : 101

Sleep count : 242

Wireless mode : 802.11ac

Channel bandwidth : 80MHz

SM power save : Enabled

SM power save mode : Dynamic

Short GI for 20MHz : Supported

Short GI for 40MHz : Supported

Short GI for 80MHz : Supported

Short GI for 160/80+80MHz : Not supported

STBC RX capability : Not supported

STBC TX capability : Not supported

LDPC RX capability : Not supported

SU beamformee capability : Not supported

MU beamformee capability : Not supported

Beamformee STS capability : N/A

Block Ack : TID 0 In

Supported VHT-MCS set : NSS1 0, 1, 2, 3, 4, 5, 6, 7, 8

NSS2 0, 1, 2, 3, 4, 5, 6, 7, 8

Supported HT MCS set : 0, 1, 2, 3, 4, 5, 6, 7,

8, 9, 10, 11, 12, 13, 14,

15, 16, 17, 18, 19, 20,

21, 22, 23

Supported rates : 6, 9, 12, 18, 24, 36,

48, 54 Mbps

QoS mode : WMM

Listen interval : 10

RSSI : 62

Rx/Tx rate : 130/11

Authentication method : Open system

Security mode : PRE-RSNA

AKM mode : Not configured

Cipher suite : N/A

User authentication mode : Bypass

Authorization ACL ID : N/A

Authorization user profile : N/A

Authorization CAR : N/A

Roam status : N/A

Key derivation : SHA1

PMF status : Enabled

Forward policy name : Not configured

Online time : 0days 0hours 5minutes 13seconds

FT status : Inactive

# 通過display wlan mobility roam-track mac-address可以查看到漫遊跟蹤信息增添了客戶端漫遊到AP 2的漫遊軌跡。

3.6 配置文件

· Switch 1

vlan 100

interface gigabitethernet1/0/1

port access vlan 100

interface gigabitethernet1/0/2

port link-type trunk

port trunk permit vlan 100

· Switch 2

vlan 100

interface GigabitEthernet1/0/1

port access vlan 100

interface GigabitEthernet1/0/2

port link-type trunk

port trunk permit vlan 100

· AC1

vlan 100

interface vlan-interface 100

ip address 192.168.100.1 24

vlan 101

interface vlan-interface 101

ip address 192.168.101.1 24

interface gigabitethernet1/0/1

port link-type trunk

port trunk permit vlan 100 101

interface gigabitethernet1/0/2

port link-type trunk

port trunk permit vlan 100

wlan service-template service

ssid 1

vlan 101

akm mode psk

preshared-key pass-phrase simple 12345678

cipher-suite ccmp

security-ie rsn

service-template enable

wlan ap ap1 model WA6320

serial-id 219801A28N819CE0002T

wlan ap-group group1

ap ap1

ap-model WA6320

radio 1

radio enable

service-template service

wlan mobility group office

source ip 192.168.100.1

member ip 192.168.100.2

group enable

dhcp enable

dhcp server ip-pool vlan100

network 192.168.100.0 mask 255.255.255.0ap-model WA6320

gateway-list 192.168.100.2

dhcp server ip-pool vlan101

network 192.168.101.0 mask 255.255.255.0

gateway-list 192.168.101.2

dns list 8.8.8.8

· AC2

vlan 100

interface vlan-interface 100

ip address 192.168.100.2 24

vlan 101

interface vlan-interface 101

ip address 192.168.101.2 24

interface gigabitethernet1/0/1

port link-type trunk

port trunk permit vlan 100 101

interface gigabitethernet1/0/2

port link-type trunk

port trunk permit vlan 100

wlan service-template service

ssid 1

vlan 101

akm mode psk

preshared-key pass-phrase simple 12345678

cipher-suite ccmp

security-ie rsn

service-template enable

wlan ap ap1 model WA6320

serial-id 219801A28N819CE0003T

wlan ap-group group2

ap ap2

ap-model WA6320

radio 1

radio enable

service-template service

wlan mobility group office

source ip 192.168.100.2

member ip 192.168.100.1

group enable

dhcp enable

4 相關資料

· 《H3C無線控製器產品配置指導》中的“WLAN接入配置指導”。

· 《H3C無線控製器產品命令參考》中的“WLAN接入命令參考”。

· 《H3C無線控製器產品配置指導》中的“AP管理配置指導”。

· 《H3C無線控製器產品命令參考》中的“AP管理命令參考”。

· 《H3C 無線控製器產品配置指導》中的“用戶接入與認證配置指導”。

· 《H3C 無線控製器產品命令參考》中的“用戶接入與認證命令參考”。

· 《H3C 無線控製器產品配置指導》中的“WLAN漫遊配置指導”。

· 《H3C 無線控製器產品命令參考》中的“WLAN漫遊命令參考”。

不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!

熱門推薦

熱門推薦

H3C服務器

HPE服務器

熱門推薦

H3C存儲

HPE存儲

熱門推薦

商用台式機

商用筆記本

商用顯示器

配件

熱門推薦

熱門推薦

智能終端

技術解決方案

熱門推薦

熱門推薦

熱門推薦

熱門推薦

熱門推薦

熱門推薦

熱門推薦

專業安全服務

安全運營服務

熱門推薦

熱門推薦

熱門推薦

熱門推薦

熱門推薦

技術支持

自助服務

熱門推薦

熱門推薦

熱門推薦

熱門推薦

熱門推薦

熱門推薦

公司刊物

加入我們

國家/地區

11-WLAN高級功能

目錄

20-H3C無線控製器AC間二層漫遊典型配置舉例

聯係我們