07-H3C无线接入点IPv6接入典型配置举例(V7)
本章节下载 (186.85 KB)
H3C 无线接入点IPv6典型配置举例(V7)
Copyright © 2022 新华三技术有限公司 版权所有,保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。
除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。
本文档中的信息可能变动,恕不另行通知。
本文档介绍无线接入点接入IPv6网络的典型配置举例.
本文档适用于使用Comware V7软件版本的无线接入点产品,不严格与具体硬件版本对应,如果使用过程中与产品实际情况有差异,请参考相关产品手册,或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解DHCPv6、WLAN用户接入认证和WLAN接入特性。
如图1所示,无线客户端Client 1、Client 2通过AP相连到网络,AP做DHCPv6 server为Client 1动态分配IPv6地址,为Client 2分配前缀3001::/64。具体要求如下:
· 无线客户端Client 1通过VLAN 200接入网络,Client 2通过VLAN 300接入网络。
· 整网使用IPv6地址。
图1 IPv6无线网络接入组网图
(1) 配置VLAN接口
# 创建VLAN 200,并为该接口配置IPv6地址,Client 1使用该VLAN接入无线网络。
<AP> system-view
[AP] vlan 200
[AP-vlan200] quit
[AP] interface vlan-interface 200
[AP-Vlan-interface200] ipv6 address 2001::1/64
[AP-Vlan-interface200] quit
# 创建VLAN 300,并为该接口配置IPv6地址,Client 2使用该VLAN接入无线网络。
[AP] vlan 300
[AP-vlan300] quit
[AP] interface vlan-interface 300
[AP-Vlan-interface300] ipv6 address 3001::1/64
[AP-Vlan-interface300] quit
# 配置上行接口Vlan-interface 1自动获得地址。
[AP] interface vlan-interface 1
[AP-Vlan-interface1] ip address dhcp-alloc
[AP-Vlan-interface1] quit
(2) 配置DHCPv6服务
# 配置接口Vlan-interface200和Vlan-interface300工作在DHCPv6服务器模式。
[AP] interface vlan-interface 200
[AP-Vlan-interface200] ipv6 dhcp select server
[AP-Vlan-interface200] quit
[AP] interface vlan-interface 300
[AP-Vlan-interface300] ipv6 dhcp select server
[AP-Vlan-interface300] quit
# 取消设备发布RA消息的抑制功能。配置被管理地址的配置标志位为1,即主机通过DHCPv6服务器获取IPv6地址。配置其他信息配置标志位为1,即主机通过DHCPv6服务器获取除IPv6地址以外的其他信息。
[AP] interface vlan-interface 200
[AP-Vlan-interface200] undo ipv6 nd ra halt
[AP-Vlan-interface200] ipv6 nd autoconfig managed-address-flag
[AP-Vlan-interface200] ipv6 nd autoconfig other-flag
[AP-Vlan-interface200] quit
[AP] interface vlan-interface 300
[AP-Vlan-interface300] undo ipv6 nd ra halt
[AP-Vlan-interface300] ipv6 nd autoconfig managed-address-flag
[AP-Vlan-interface300] ipv6 nd autoconfig other-flag
[AP-Vlan-interface300] quit
# 配置DHCPv6地址池1,为2000::0/64网段的客户端Client 1分配IPv6地址等参数。
[AP] ipv6 dhcp pool 1
[AP-dhcp6-pool-1] network 2000::0/64
[AP-dhcp6-pool-1] quit
# 配置前缀池1,包含的前缀为3001::/64,分配的前缀长度为64。
[AP] ipv6 dhcp prefix-pool 1 prefix 3001::/64 assign-len 64
# 创建DHCPv6地址池2,为Client 2分配IPv6地址。
[AP] ipv6 dhcp pool 2
[AP-dhcp6-pool-2] gateway-list 3001::1
# 配置地址池2引用已存在的前缀池1。
[AP-dhcp6-pool-2] prefix-pool 1
[AP-dhcp6-pool-2] quit
(3) 配置无线服务模板
# 创建服务模板1,并进入无线服务模板视图。
[AP] wlan service-template 1
# 配置SSID为service1。
[AP-wlan-st-1] ssid service1
[AP-wlan-st-1] vlan 200
# 开启无线服务模板。
[AP-wlan-st-1] service-template enable
# 开启通过DHCPv6方式和ND方式学习客户端IPv6地址功能,用于AP学习到客户端的IP地址。
[AP-wlan-st-1] client ipv6-snooping dhcpv6-learning enable
[AP-wlan-st-1] client ipv6-snooping nd-learning enable
[AP-wlan-st-1] quit
# 创建无线服务模板2,并进入无线服务模板视图。
[AP] wlan service-template 2
# 配置SSID为service2。
[AP-wlan-st-2] ssid service2
[AP-wlan-st-2] vlan 300
# 开启无线服务模板。
[AP-wlan-st-2] service-template enable
# 开启通过DHCPv6方式和ND方式学习客户端IPv6地址功能,用于AP学习到客户端的IP地址。
[AP-wlan-st-2] client ipv6-snooping dhcpv6-learning enable
[AP-wlan-st-2] client ipv6-snooping nd-learning enable
[AP-wlan-st-2] quit
(4) 绑定无线服务模板到Radio接口
# 进入WLAN-Radio 1/0/1接口视图。
[AP] interface wlan-radio 1/0/1
# 将无线服务模板1绑定到WLAN-Radio 1/0/1接口。
[AP-WLAN-Radio1/0/1] service-template 1
# 将无线服务模板2绑定到WLAN-Radio 1/0/1接口。
[AP-WLAN-Radio1/0/1] service-template 2
[AP-WLAN-Radio1/0/1] quit
# 在AP上可以通过display wlan client ipv6命令查看无线客户端的信息,从显示信息中可以看出,Client 1与Client 2成功接入IPv6无线网络。(客户端关联AP的名称AP name固定显示为fatap)
[AP] display wlan client ipv6
MAC address AP name IPv6 address VLAN
3829-5a40-9589 fatap 2001::4D34:CD98:CB21:D6F7 200
68ef-4338-9513 fatap 3001::2 300
· 《H3C 无线接入点 配置指导》中的“网络互通配置指导”
· 《H3C 无线接入点 配置指导》中的“WLAN接入配置指导”
· 《H3C 无线接入点 命令参考》中的“网络互通命令参考”
· 《H3C 无线接入点 命令参考》中的“WLAN接入命令参考”
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!