13-WLAN高级功能

22-H3C无线控制器AC内二层漫游典型配置举例

H3C无线控制器AC内二层漫游典型配置举例

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。

本文档中的信息可能变动，恕不另行通知。

1 简介

本文档介绍无线客户端AC内二层漫游的典型配置案例。

2 配置前提

本文档适用于使用Comware软件版本的无线控制器和接入点产品，不严格与具体硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解WLAN接入和WLAN漫游的相关特性。

3 配置举例

3.1 组网需求

如图1所示，用户通过WLAN接入网络，满足移动办公需求。在覆盖区域内发生漫游时，不影响业务使用。在旁挂二层组网环境下，Switch作为DHCP服务器为AP和客户端分配IP地址。AC通过隧道转发业务报文。

图1 WLAN VLAN内漫游配置组网图

设备	接口	IP地址	设备	接口	IP地址
Switch	Vlan-int 100	192.168.100.1/24	AC	Vlan-int 100	192.168.100.2/24
	Vlan-int 101			Vlan-int 101

3.2 配置思路

为了实现AC内漫游，需要在AC上创建无线无覆模板，并添到两台AP的配置中。配置使用RSN+PSK方式对客户端进行认证。

3.3 配置注意事项

配置AP的序列号时请确保该序列号与AP唯一对应，AP的序列号可以通过AP设备背面的标签获取。

3.4 配置步骤

3.4.1 配置Switch

(1) 配置VLAN接口

# 创建VLAN 100及其对应的VLAN接口，并为该接口配置IP地址。AP将获取该IP地址与AC建立CAPWAP隧道。

<Switch> system-view

[Switch] vlan 100

[Switch-vlan100] quit

[Switch] interface vlan-interface 100

[Switch-Vlan-interface100] ip address 192.168.100.1 24

[Switch-Vlan-interface100] quit

# 创建VLAN 101及其对应的VLAN接口，并为该接口配置IP地址。客户端将获取该IP地址接入网络。

<Switch> system-view

[Switch] vlan 101

[Switch-vlan101] quit

[Switch] interface vlan-interface 101

[Switch-Vlan-interface101] ip address 192.168.101.1 24

[Switch-Vlan-interface101] quit

(2) 配置DHCP功能

# 开启DHCP server功能。

[Switch] dhcp enable

# 配置DHCP地址池vlan100为AP分配地址范围为192.168.100.0/24，网关地址为192.168.100.1。

[Switch] dhcp server ip-pool vlan100

[Switch-dhcp-pool-vlan100] network 192.168.100.0 mask 255.255.255.0

[Switch-dhcp-pool-vlan100] gateway-list 192.168.100.1

[Switch-dhcp-pool-vlan100] quit

# 配置DHCP地址池vlan101，为客户端分配地址范围为192.168.101.0/24，网关地址为192.168.101.1，DNS服务器地址为8.8.8.8。

[Switch] dhcp server ip-pool vlan101

[Switch-dhcp-pool-vlan101] network 192.168.101.0 mask 255.255.255.0

[Switch-dhcp-pool-vlan101] gateway-list 192.168.101.1

[Switch-dhcp-pool-vlan101] dns-list 8.8.8.8

[Switch-dhcp-pool-vlan101] quit

# 配置Switch到AP 1接口GigabitEthernet1/0/1的VLAN。

[Switch] interface gigabitethernet1/0/1

[Switch-GigabitEthernet1/0/1] vlan 100

# 配置Switch到AP 2接口GigabitEthernet1/0/2的VLAN。

[Switch] interface gigabitethernet1/0/2

[Switch-GigabitEthernet1/0/2] vlan 100

# 配置Switch到AC的接口GigabitEthernet1/0/3为Trunk，允许VLAN 100和VLAN 101通过。

[Switch] interface gigabitethernet1/0/3

[Switch-GigabitEthernet1/0/3] port link-type trunk

[Switch-GigabitEthernet1/0/3] port trunk permit vlan 100 101

[Switch-GigabitEthernet1/0/3] quit

3.4.2 配置AC

(1) 配置无线服务

# 创建无线服务模板service，配置SSID为1，配置业务VLAN 101，配置身份认证与密钥管理模式为PSK模式，配置PSK密钥为明文字符串12345678，配置加密套件为CCMP，安全信息元素为RSN，并使能服务模板。

<AC> system-view

[AC] wlan service-template service

[AC-wlan-st-service] ssid 1

[AC-wlan-st-service] vlan 101

[AC-wlan-st-service] akm mode psk

[AC-wlan-st-service] preshared-key pass-phrase simple 12345678

[AC-wlan-st-service] cipher-suite ccmp

[AC-wlan-st-service] security-ie rsn

[AC-wlan-st-service] service-template enable

[AC-wlan-st-service] quit

(2) 配置AP

# 创建手工AP，名称为ap1，选择AP型号并配置序列号。

[AC] wlan ap ap1 model WA6320

[AC-wlan-ap-ap1] serial-id 219801A28N819CE0002T

# 创建手工AP，名称为ap2，选择AP型号并配置序列号。

[AC] wlan ap ap2 model WA6320

[AC-wlan-ap-ap2] serial-id 219801A28N819CE0003T

# 创建AP组group1，并配置AP名称入组规则与AP型号入组规则，将无线服务模板绑定到ap1和ap2的Radio 1上，并开启Radio 1的射频功能

[AC] wlan ap-group group1

[AC-wlan-ap-group-group1] ap ap1 ap2

[AC-wlan-ap-group-group1] ap-model WA6320

[AC-wlan-ap-group-group1-ap-model-WA6320] radio 1

[AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] radio enable

[AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] service-template service

[AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] quit

[AC-wlan-ap-group-group1-ap-model-WA6320] quit

[AC-wlan-ap-group-group1] quit

(3) 配置VLAN接口

# 创建VLAN 100及其对应的VLAN接口，并为该接口配置IP地址。AP将获取该IP地址与AC建立CAPWAP隧道。

[AC] vlan 100

[AC-vlan100] quit

[AC] interface vlan-interface 100

[AC-Vlan-interface100] ip address 192.168.100.2 24

[AC-Vlan-interface100] quit

# 配置AC到Switch接口为Trunk口，允许VLAN 100和VLAN 101通过。

[AC] interface gigabitethernet1/0/1

[AC-GigabitEthernet1/0/1] port link-type trunk

[AC-GigabitEthernet1/0/1] port trunk permit vlan 100 101

[AC-GigabitEthernet1/0/1] quit

3.5 验证配置

(1) 客户端在AP 1初次上线后，在AC上查看客户端的漫游信息。

# 通过display wlan client命令可以查看到客户端关联的AP为AP 1，漫游状态为初始上线。

[AC] display wlan client verbose

Total number of clients: 1

MAC address : 9cd3-6d9e-6778

IPv4 address : 192.168.101.3

IPv6 address : N/A

Username : N/A

AID : 1

AP ID : 1

AP name : ap1

Radio ID : 1

Channel : 36

SSID : 1

BSSID : 000f-e200-4444

VLAN ID : 101

Sleep count : 242

Wireless mode : 802.11ac

Channel bandwidth : 80MHz

SM power save : Enabled

SM power save mode : Dynamic

Short GI for 20MHz : Supported

Short GI for 40MHz : Supported

Short GI for 80MHz : Supported

Short GI for 160/80+80MHz : Not supported

STBC RX capability : Not supported

STBC TX capability : Not supported

LDPC RX capability : Not supported

SU beamformee capability : Not supported

MU beamformee capability : Not supported

Beamformee STS capability : N/A

Block Ack : TID 0 In

Supported VHT-MCS set : NSS1 0, 1, 2, 3, 4, 5, 6, 7, 8

NSS2 0, 1, 2, 3, 4, 5, 6, 7, 8

Supported HT MCS set : 0, 1, 2, 3, 4, 5, 6, 7,

8, 9, 10, 11, 12, 13, 14,

15, 16, 17, 18, 19, 20,

21, 22, 23

Supported rates : 6, 9, 12, 18, 24, 36,

48, 54 Mbps

QoS mode : WMM

Listen interval : 10

RSSI : 62

Rx/Tx rate : 130/11

Authentication method : Open system

Security mode : PRE-RSNA

AKM mode : Not configured

Cipher suite : N/A

User authentication mode : Bypass

Authorization ACL ID : N/A

Authorization user profile : N/A

Authorization CAR : N/A

Roam status : N/A

Key derivation : SHA1

PMF status : Enabled

Forward policy name : Not configured

Online time : 0days 0hours 1minutes 13seconds

FT status : Inactive

# 通过display wlan mobility roam-track mac-address可以查看到客户端的漫游跟踪信息。

[AC] display wlan mobility roam-track mac-address 9cd3-6d9e-6778

Total entries: 1

BSSID Created at Online time AC IP address RID AP name

000f-e200-4444 2023-05-14 11:12:28 00hr 01min 16sec 192.168.100.2 1 ap1

(2) 客户端漫游到AP 2后，在AC上查看客户端的漫游信息。

# 通过display wlan client可以查看到客户端关联的AP变成AP 2，漫游状态为AC内漫游。

[AC] display wlan client verbose

Total number of clients: 1

MAC address : 9cd3-6d9e-6778

IPv4 address : 192.168.101.4

IPv6 address : N/A

Username : N/A

AID : 1

AP ID : 2

AP name : ap2

Radio ID : 1

Channel : 36

SSID : 1

BSSID : 000f-e203-7777

VLAN ID : 101

Sleep count : 242

Wireless mode : 802.11ac

Channel bandwidth : 80MHz

SM power save : Enabled

SM power save mode : Dynamic

Short GI for 20MHz : Supported

Short GI for 40MHz : Supported

Short GI for 80MHz : Supported

Short GI for 160/80+80MHz : Not supported

STBC RX capability : Not supported

STBC TX capability : Not supported

LDPC RX capability : Not supported

SU beamformee capability : Not supported

MU beamformee capability : Not supported

Beamformee STS capability : N/A

Block Ack : TID 0 In

Supported VHT-MCS set : NSS1 0, 1, 2, 3, 4, 5, 6, 7, 8

NSS2 0, 1, 2, 3, 4, 5, 6, 7, 8

Supported HT MCS set : 0, 1, 2, 3, 4, 5, 6, 7,

8, 9, 10, 11, 12, 13, 14,

15, 16, 17, 18, 19, 20,

21, 22, 23

Supported rates : 6, 9, 12, 18, 24, 36,

48, 54 Mbps

QoS mode : WMM

Listen interval : 10

RSSI : 62

Rx/Tx rate : 130/11

Authentication method : Open system

Security mode : PRE-RSNA

AKM mode : Not configured

Cipher suite : N/A

User authentication mode : Bypass

Authorization ACL ID : N/A

Authorization user profile : N/A

Authorization CAR : N/A

Roam status : Intra-AC roam

Key derivation : SHA1

PMF status : Enabled

Forward policy name : Not configured

Online time : 0days 0hours 5minutes 13seconds

FT status : Inactive

# 通过display wlan mobility roam-track mac-address可以查看到漫游跟踪信息增添了客户端漫游到AP 2的漫游轨迹。

[AC] display wlan mobility roam-track mac-address 9cd3-6d9e-6778

Total entries: 2

BSSID Created at Online time AC IP address RID AP name

000f-e203-7777 2023-05-14 11:12:28 00hr 01min 02sec 192.168.100.2 1 ap2

000f-e200-4444 2023-05-14 11:12:04 00hr 03min 51sec 192.168.100.2 1 ap1

3.6 配置文件

· Switch

vlan 100

vlan 101

interface vlan-interface 100

ip address 192.168.100.1 24

interface vlan-interface 101

ip address 192.168.101.1 24

dhcp enable

dhcp server ip-pool vlan100

network 192.168.100.0 mask 255.255.255.0

gateway-list 192.168.100.1

dhcp server ip-pool vlan101

network 192.168.101.0 mask 255.255.255.0

gateway-list 192.168.101.1

dns-list 8.8.8.8

interface gigabitethernet1/0/1

vlan 100

interface gigabitethernet1/0/2

vlan 100

interface gigabitethernet1/0/3

port link-type trunk

port trunk permit vlan 100 101

· AC

wlan service-template service

ssid 1

vlan 101

akm mode psk

preshared-key pass-phrase simple 12345678

cipher-suite ccmp

security-ie rsn

service-template enable

wlan ap ap1 model WA6320

serial-id 219801A28N819CE0002T

wlan ap ap2 model WA6320

serial-id 219801A28N819CE0003T

wlan ap-group group1

ap ap1 ap2

ap-model WA6320

radio 1

radio enable

service-template service

vlan 100

interface vlan-interface 100

ip address 192.168.100.2 24

interface gigabitethernet1/0/1

port link-type trunk

port trunk permit vlan 100 101

4 相关资料

· 《H3C无线控制器产品配置指导》中的“WLAN接入配置指导”。

· 《H3C无线控制器产品命令参考》中的“WLAN接入命令参考”。

· 《H3C无线控制器产品配置指导》中的“AP管理配置指导”。

· 《H3C无线控制器产品命令参考》中的“AP管理命令参考”。

· 《H3C 无线控制器产品配置指导》中的“用户接入与认证配置指导”。

· 《H3C 无线控制器产品命令参考》中的“用户接入与认证命令参考”。

· 《H3C 无线控制器产品配置指导》中的“WLAN漫游配置指导”。

· 《H3C 无线控制器产品命令参考》中的“WLAN漫游命令参考”。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

热门推荐

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

技术解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

技术支持

自助服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

13-WLAN高级功能

目录

22-H3C无线控制器AC内二层漫游典型配置举例

联系我们