04-二层注册及无线加密配置

11-不同SSID不同VLAN典型配置举例(命令行版)

不同SSID不同VLAN典型配置举例(命令行版)

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。

本文档中的信息可能变动，恕不另行通知。

1 简介

本文档介绍了配置不同SSID不同VLAN的典型配置举例。

2 特性使用指南

2.1 配置前提

本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

3 配置举例

3.1 组网需求

如图1所示，AC通过Switch连接AP，并作为DHCP服务器为AP和Client分配IP地址。要求AP配置两个SSID，分别为“service1”和“service2”。当客户端连接到“service1”时，获取到192.168.10.0/24网段的IP地址；当无线客户端连接到“service2”时，获取到192.168.20.0/24网段的IP地址。

图1 组网图

3.2 配置AC

· 不同设备的LAN口掩码不同，请以设备实际情况为准。本手册以WAC380-30为例进行介绍。

· 首次登录设备需要配置国家码，配置不同国家码可能会造成部分功能无法使用，请以设备实际情况为准。本手册以配置国家码为CN为例进行介绍。

(1) 配置Console口参数

通过Console口登录设备时，配置PC可以通过终端仿真程序与设备建立连接。这里的“终端仿真程序”可选用超级终端或PuTTY等，用户可以运行这些程序来连接网络设备，这些程序的详细介绍和使用方法请参见该程序的使用指导。

打开配置终端，在配置终端上运行终端仿真程序，并设置终端参数。参数设置要求如下：

· 波特率：9600

· 数据位：8

· 停止位：1

· 奇偶校验：无

· 流量控制：无

(2) 配置AC

# 配置Vlan-Interface 1接口，并为该接口配置IP地址192.168.0.1/24。AP将获取该地址段的IP地址与AC建立CAPWAP隧道。

<AC> system-view

[AC] interface vlan-interface 1

[AC-Vlan-interface1] ip address 192.168.0.1 24

[AC-Vlan-interface1] quit

# 创建VLAN 100作为客户端接入的业务VLAN，并为该接口配置IP地址192.168.10.1/24，用于和无线客户端进行通信。

[AC] vlan 100

[AC-vlan100] quit

[AC] interface vlan-interface 100

[AC-Vlan-interface100] ip address 192.168.10.1 24

[AC-Vlan-interface100] quit

# 创建VLAN 200作为客户端接入的业务VLAN，并为该接口配置IP地址192.168.20.1/24，用于和无线客户端进行通信。

[AC] vlan 200

[AC-vlan200] quit

[AC] interface vlan-interface 200

[AC-Vlan-interface200] ip address 192.168.20.1 24

[AC-Vlan-interface200] quit

# 将与Switch相连的接口GigabitEthernet1/0/1的链路类型配置为Trunk，并允许VLAN 1、VLAN 100和VLAN 200通过。

[AC] interface gigabitethernet 1/0/1

[AC-GigabitEthernet1/0/1] port link-type trunk

[AC-GigabitEthernet1/0/1] port trunk permit vlan 1 100 200

[AC-GigabitEthernet1/0/1] quit

(3) 配置无线服务

# 创建无线服务模板1，并进入无线服务模板视图。

[AC] wlan service-template 1

# 配置SSID为service1。

[AC-wlan-st-1] ssid service1

# 配置客户端从无线服务service1上线后将被加入到VLAN 100。

[AC-wlan-st-1] vlan 100

# 开启无线服务模板。

[AC-wlan-st-1] service-template enable

[AC-wlan-st-1] quit

# 创建无线服务模板2，并进入无线服务模板视图。

[AC] wlan service-template 2

# 配置SSID为service2。

[AC-wlan-st-2] ssid service2

# 配置客户端从无线服务service2上线后将被加入到VLAN 200。

[AC-wlan-st-2] vlan 200

# 开启无线服务模板。

[AC-wlan-st-2] service-template enable

[AC-wlan-st-2] quit

(4) 配置AP

# 创建手工AP，名称为officeap，型号为WAP722S-W2，并配置序列号。

[AC] wlan ap officeap model WAP722S-W2

[AC-wlan-ap-officeap] serial-id 219801A1B28172E00001

# 进入Radio 2视图。

[AC-wlan-ap-officeap] radio 2

# 将无线服务模板service1绑定到Radio 2上。

[AC-wlan-ap-officeap-radio-2] service-template service1

# 将无线服务模板service2绑定到Radio 2上。

[AC-wlan-ap-officeap-radio-2] service-template service2

# 开启Radio 2的射频功能。

[AC-wlan-ap-officeap-radio-2] radio enable

[AC-wlan-ap-officeap-radio-2] quit

(5) 配置AP的配置文件

# 在AC上将配置文件apcfg.txt下发到AP。

[AC-wlan-ap-officeap] map-configuration apcfg.txt

[AC-wlan-ap-officeap] quit

(6) 配置DHCP服务

# 开启DHCP功能。

[AC] dhcp enable

# 创建名为VLAN1的DHCP地址池，为AP动态分配网段192.168.0.0/24，不参与自动分配的IP地址为192.168.0.1，网关地址为192.168.0.1的IP地址。

[AC] dhcp server ip-pool vlan1

[AC-dhcp-pool-vlan1] network 192.168.0.0 mask 255.255.255.0

[AC-dhcp-pool-vlan1] forbidden-ip 192.168.0.1 192.168.0.2

[AC-dhcp-pool-vlan1] gateway-list 192.168.0.1

[AC-dhcp-pool-vlan1] quit

# 创建名为VLAN100的DHCP地址池，为从service1上线的客户端分配网段192.168.10.0/24，不参与自动分配的IP地址为192.168.10.1、192.168.10.2，网关地址为192.168.10.1，DNS服务器地址为114.114.114.114。

[AC] dhcp server ip-pool vlan100

[AC-dhcp-pool-vlan100] network 192.168.10.0 mask 255.255.255.0

[AC-dhcp-pool-vlan100] forbidden-ip 192.168.10.1 192.168.10.2

[AC-dhcp-pool-vlan100] gateway-list 192.168.10.1

[AC-dhcp-pool-vlan100] dns-list 114.114.114.114

[AC-dhcp-pool-vlan100] quit

# 创建名为VLAN200的DHCP地址池，为从service2上线的客户端分配网段192.168.20.0/24，不参与自动分配的IP地址为192.168.20.1、192.168.20.2，网关地址为192.168.20.1，DNS服务器地址为114.114.114.114。

[AC] dhcp server ip-pool vlan200

[AC-dhcp-pool-vlan200] network 192.168.20.0 mask 255.255.255.0

[AC-dhcp-pool-vlan200] forbidden-ip 192.168.20.1 192.168.20.2

[AC-dhcp-pool-vlan200] gateway-list 192.168.20.1

[AC-dhcp-pool-vlan200] dns-list 114.114.114.114

[AC-dhcp-pool-vlan200] quit

3.3 配置Switch

# 创建VLAN 1接口，并为该接口配置IP地址，用于转发AC和AP间CAPWAP隧道内的流量。

<Switch> system-view

[Switch] vlan 1

[Switch-vlan1] quit

[Switch] interface vlan-interface 1

[Switch-Vlan-interface1] ip address 192.168.0.2 24

[Switch-Vlan-interface1] quit

# 创建VLAN 100及其对应接口，并为该接口配置IP地址，用于和无线客户端进行通信。

[Switch] vlan 100

[Switch-vlan100] quit

[Switch] interface vlan-interface 100

[Switch-Vlan-interface100] ip address 192.168.10.2 24

[Switch-Vlan-interface100] quit

# 创建VLAN 200及其对应接口，并为该接口配置IP地址，用于和无线客户端进行通信。

[Switch] vlan 200

[Switch-vlan200] quit

[Switch] interface vlan-interface 200

[Switch-Vlan-interface200] ip address 192.168.20.2 24

[Switch-Vlan-interface200] quit

# 配置Switch和AC相连的接口GigabitEthernet1/0/1为Trunk类型，并允许VLAN 1、VLAN 100和VLAN 200通过。

[Switch] interface gigabitethernet 1/0/1

[Switch-GigabitEthernet1/0/1] port link-type trunk

[Switch-GigabitEthernet1/0/1] port trunk permit vlan 1 100 200

[Switch-GigabitEthernet1/0/1] quit

# 配置Switch和AP相连的接口GigabitEthernet1/0/2为Trunk类型，允许VLAN 1、VLAN 100和VLAN 200通过，当前Trunk口的PVID为1。

[Switch] interface gigabitethernet 1/0/2

[Switch-GigabitEthernet1/0/2] port link-type trunk

[Switch-GigabitEthernet1/0/2] port trunk permit vlan 1 100 200

[Switch-GigabitEthernet1/0/2] quit

3.4 配置apcfg.txt

apcfg.txt的内容，要求为文本文件，按照命令行配置的顺序编写文本文件上传至AC即可，AC与AP关联后，通过map-configuration命令下发至AP生效。从而完成对AP的配置。

# apcfg.txt配置文件为：

system-view

vlan 100

quit

vlan 200

quit

interface GigabitEthernet 1/0/1

port link-type trunk

port trunk permit vlan 100 200

3.5 验证结果

# MAC地址为0023-8933-223b的客户端可以连接无线网络名称为service1的无线网络。MAC地址为0000-000f-1211的客户端可以连接无线网络名称为service2的无线网络。在AC上执行display wlan client命令，可以看到所有连接成功的客户端其中MAC地址为0023-8933-223b的客户端通过VLAN 100上线，MAC地址为0000-000f-1211的客户端通过VLAN 200上线。

[AC] display wlan client

Total number of clients: 2

MAC address Username AP name RID IP address VLAN

0023-8933-223b N/A ap1 2 192.168.10.3 100

0000-000f-1211 N/A ap1 2 192.168.20.3 200

3.6 配置文件

· AC

dhcp enable

vlan 1

vlan 100

vlan 200

dhcp server ip-pool vlan1

gateway-list 192.168.0.1

network 192.168.0.0 mask 255.255.255.0

forbidden-ip 192.168.0.1 192.168.0.2

dhcp server ip-pool vlan100

gateway-list 192.168.10.1

network 192.168.10.0 mask 255.255.255.0

forbidden-ip 192.168.10.1 192.168.10.2

dns-list 114.114.114.114

dhcp server ip-pool vlan200

gateway-list 192.168.20.1

network 192.168.20.0 mask 255.255.255.0

forbidden-ip 192.168.20.1 192.168.20.2

dns-list 114.114.114.114

interface Vlan-interface1

ip address 192.168.0.1 255.255.255.0

interface Vlan-interface100

ip address 192.168.10.1 255.255.255.0

interface Vlan-interface200

ip address 192.168.20.1 255.255.255.0

interface GigabitEthernet1/0/1

port link-type trunk

port trunk permit vlan 1 100 200

wlan service-template 1

ssid service1

vlan 100

service-template enable

wlan service-template 2

ssid service2

vlan 200

service-template enable

wlan ap officeap model WAP722S-W2

serial-id 219801A1B28172E00001

vlan 1

radio 2

radio enable

service-template 1

service-template 2

radio 2

· Switch

vlan 1

vlan 100

vlan 200

interface Vlan-interface1

ip address 192.168.0.2 255.255.255.0

interface Vlan-interface100

ip address 192.168.10.2 255.255.255.0

interface Vlan-interface200

ip address 192.168.20.2 255.255.255.0

interface GigabitEthernet1/0/1

port link-type trunk

port trunk permit vlan 1 100 200

interface GigabitEthernet1/0/2

port link-type trunk

port trunk permit vlan 1 100 200

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

热门推荐

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

技术解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

技术支持

自助服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

04-二层注册及无线加密配置

目录

11-不同SSID不同VLAN典型配置举例(命令行版)

2 特性使用指南

3.2 配置AC

3.5 验证结果

3.6 配置文件

联系我们