01-WLAN本地转发典型配置举例(专家模式Web版)
本章节下载: 01-WLAN本地转发典型配置举例(专家模式Web版) (683.08 KB)
WLAN本地转发典型配置举例(专家模式Web版)
Copyright © 2021 新华三技术有限公司 版权所有,保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。
除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。
本文档中的信息可能变动,恕不另行通知。
目 录
本文档介绍WLAN本地转发的典型配置举例。
由无线接入点转发客户端的数据流量,减轻无线控制器的负载。
本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证,配置当前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。
如图1所示,Switch作为DHCP服务器为AP和Client分配IP地址,其中AP与AC使用VLAN 100建立CAPWAP隧道,Client使用VLAN 200接入无线网络。
现要求:在AC上配置本地转发功能,使Client的数据流量不经过AC,直接由AP转发。
为了将AP的接口加入本地转发的VLAN,需要在本地配置Map文件,另存为文本文档格式并上传到AC,AP与AC关联后,通过AC将Map文件下放至AP,完成对AP的配置。
请不要在Map文件的命令行后面添加Tab或者空格,否则会出现该行配置不成功的情况。
(1) 配置Switch的接口
# 创建VLAN 100和VLAN 200及其对应接口,并为该接口配置IP地址,其中VLAN 100用于转发AC和AP间CAPWAP隧道内的流量,VLAN 200用于转发Client无线报文。
<Switch> system-view
[Switch] vlan 100
[Switch-vlan100] quit
[Switch] interface vlan-interface 100
[Switch-Vlan-interface100] ip address 192.1.1.2 24
[Switch-Vlan-interface100] quit
[Switch] vlan 200
[Switch-vlan200] quit
[Switch] interface vlan-interface 200
[Switch-Vlan-interface200] ip address 192.2.1.2 24
[Switch-Vlan-interface200] quit
# 配置Switch和AC相连的接口GigabitEthernet1/0/1为Trunk类型,禁止VLAN 1报文通过,允许VLAN 100和VLAN 200通过,当前Trunk口的PVID为100。
[Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] port link-type trunk
[Switch-GigabitEthernet1/0/1] undo port trunk permit vlan 1
[Switch-GigabitEthernet1/0/1] port trunk permit vlan 100 200
[Switch-GigabitEthernet1/0/1] port trunk pvid vlan 100
[Switch-GigabitEthernet1/0/1] quit
# 配置Switch和AP相连的接口GigabitEthernet1/0/2为Trunk类型,禁止VLAN 1报文通过,允许VLAN 100通过,当前Trunk口的PVID为100。
[Switch] interface gigabitethernet 1/0/2
[Switch-GigabitEthernet1/0/2] port link-type trunk
[Switch-GigabitEthernet1/0/2] undo port trunk permit vlan 1
[Switch-GigabitEthernet1/0/2] port trunk permit vlan 100
[Switch-GigabitEthernet1/0/2] port trunk pvid vlan 100
# 开启Switch和AP相连的接口GigabitEthernet1/0/2的PoE供电功能。
[Switch-GigabitEthernet1/0/2] poe enable
[Switch-GigabitEthernet1/0/2] quit
(2) 配置DHCP服务
# 开启DHCP功能。
[Switch] dhcp enable
# 创建名为vlan100的DHCP地址池,为AP分配IP地址,配置地址池动态分配的网段为192.1.1.0/24,地址池中不参与自动分配的IP地址为192.1.1.1和192.1.1.2。
[Switch] dhcp server ip-pool vlan100
[Switch-dhcp-pool-vlan100] network 192.1.1.0 mask 255.255.255.0
[Switch-dhcp-pool-vlan100] forbidden-ip 192.1.1.1 192.1.1.2
[Switch-dhcp-pool-vlan100] quit
# 创建名为vlan200的DHCP地址池,为Client分配IP地址,配置地址池动态分配的网段为192.2.1.0/24,地址池中不参与自动分配的IP地址为192.2.1.1和192.2.1.2。
[Switch] dhcp server ip-pool vlan200
[Switch-dhcp-pool-vlan200] network 192.2.1.0 mask 255.255.255.0
[Switch-dhcp-pool-vlan200] forbidden-ip 192.2.1.1 192.2.1.2
[Switch-dhcp-pool-vlan200] quit
(1) 单击页面底部<系统>按钮,进入系统菜单页面。
(2) 选择页面左侧导航栏的[网络配置/VLAN]选项,进入VLAN页面,单击按钮创建名称为100和200的VLAN,完成配置后单击<确定>按钮。
图2 创建VLAN
(3) 单击VLAN100和VLAN200的按钮进入修改VLAN页面。
图3 进入修改VLAN页面
(4) 勾选“创建VLAN接口”,配置VLAN 100的IPv4地址/掩码为192.1.1.1/255.255.255.0,VLAN 200的IPv4地址/掩码为192.2.1.1/255.255.255.0,单击<确定>按钮完成配置。
图4 配置VLAN接口的地址
(1) 在本地新建文本文档apcfg.txt。
(2) 按照命令行的顺序编写文本文档,内容是将AP的GigabitEthernet1/0/1接口加入本地转发的VLAN 200。
# apcfg.txt配置文件为:
system-view
vlan 200
quit
interface GigabitEthernet 1/0/1
port link-type trunk
port trunk permit vlan 200
(1) 单击页面底部<网络>按钮,进入网络菜单页面。
(2) 选择页面左侧导航栏的[无线配置/无线网络]选项,进入无线网络页面。配置如下:
图5 创建无线服务模板
¡ 配置无线服务名称为1,SSID为service,开启无线服务,缺省VLAN为VLAN 200,开启本地转发,本地转发VLAN为VLAN 200,其余选项保持缺省配置,单击<确定>按钮完成配置。
图6 配置无线服务模板
(1) 单击页面底部的<网络>按钮,进入网络菜单页面。
(2) 选择页面左侧导航栏的[无线配置/AP管理],进入AP管理页面,配置AP上线。配置如下:
图7 创建AP
¡ 配置AP名称为ap1,配置AP型号及序列号,其余选项保持缺省配置,单击<确定>按钮完成配置。
图8 配置AP上线
(3) 单击已经创建的ap1的编辑按钮进入修改AP配置页面,上传Map文件并开启射频。配置如下:
¡ 在Map文件下拉框中选择“本地文件”;
图9 选择“本地文件”
¡ 在弹出“上传文件”对话框中单击<选择文件>按钮,选择本地apcfg.txt文件,单击<确定>按钮完成上传。
图10 上传apcfg.txt文件
¡ 开启2.4GHz射频和5GHz射频,单击<确定>按钮完成配置。
(4) 选择页面上方的“无线服务配置”页签。单击<添加>按钮将无线服务模板1绑定到2.4GHz射频与5GHz射频,单击<确定>按钮完成配置。
图11 绑定无线服务模板
Client1和Client2上线获取到地址分别是192.2.1.3和192.2.1.4,通过抓包可以发现ICMP报文不需要经过AC与AP间的隧道封装,直接转发。
图12 本地转发ICMP报文
· 《H3C无线控制器产品 Web配置指导》
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!