华为AC-AP配置.doc

WLAN 的基本业务组网图表1数据规划表配置项数据 WLAN 服务不认证,不加密。 AC 的源接口 VLANIF200 : AC Carrier ID/AC ID Other/1 AP 域10 表1数据规划表配置项数据服务集? SSID : test 、 test1 ?数据转发模式:直接转发 DHCP 服务器 Router 作为 DHCP 服务器,为 AP 和 STA 分配地址 AP 的网关 VLANIF100 : AP 的 IP地址池 ~ STA1 的网关 VLANIF101 : STA1 的 IP地址池 ~ STA2 的网关 VLANIF102 : STA2 的 IP地址池 ~ 配置思路采用如下的思路配置大型网络 WLAN 基本业务: 1. 配置 SwitchA 和 SwitchB ,实现二层网络互通;配置 SwitchB 、 Router 和 AC ,实现三层网络互通。 2. 在 Router 上配置基于全局的 DHCP 服务器为 AP 和 STA 分配 IP 地址。 3. 配置 WLAN 基本业务,保证用户能够通过 WLAN 网络接入 。说明: 本配置中的 SwitchA 采用的是华为盒式交换机, SwitchB 采用的是框式交换机。操作步骤 1. 配置网络互通 2.#配置 SwitchA 。将接口 GE0/0/1 加入 VLAN100 (管理 VLAN ),允许 VLAN101 (业务 VLAN )的报文通过;将接口 GE0/0/2 加入 VLAN100 (管理 VLAN ),允许 VLAN102 (业务 VLAN )的报文通过;将接口 GE0/0/ 3 允许 VLAN100 、 VLAN101 和 VLAN102 的报文通过。 3. 说明: SwitchA 连接 AP 的接口 GE0/0/1 和 GE0/0/2 上配置端口隔离,如果不配置端口隔离,可能会在 VLAN 内存在不必要的广播报文,或者导致不同 AP 间的 WLAN 用户二层互通的问题。 5.<Quidway> system-view [Quidway] sysname SwitchA [SwitchA] vlan batch 100 101 102 [SwitchA] interface 0/0/1 [SwitchA-0/0/1] port link-type trunk [SwitchA-0/0/1] port trunk pvid vlan 100 [SwitchA-0/0/1] port trunk allow-pass vlan 100 101 [SwitchA-0/0/1] port-isolate enable [SwitchA-0/0/1] quit [SwitchA] interface 0/0/2 [SwitchA-0/0/2] port link-type trunk [SwitchA-0/0/2] port trunk pvid vlan 100 [SwitchA-0/0/2] port trunk allow-pass vlan 100 102 [SwitchA-0/0/2] port-isolate enable [SwitchA-0/0/2] quit [SwitchA] interface 0/0/3 [SwitchA-0/0/3] port link-type trunk [SwitchA-0/0/3] port trunk allow-pass vlan 100 to 102 [SwitchA-0/0/3] quit 6.#配置 SwitchB 。配置接口 GE1/0/ 1允许 VLAN100 、 VLAN10 1和 VLAN10 2 的报文通过, GE1/0/2 允许 VLAN200 的报文通过, GE1/0/3 允许 VLAN20 1 的报文通过。 7.<Quidway> system-view [Quidway] sysname SwitchB [SwitchB] vlan batch 100 101 102 200 201 [SwitchB] interface 1/0/1 [SwitchB-1/0/1] port link-type trunk [SwitchB-1/0/1] port trunk allow-pass vlan 100 to 102 [SwitchB-1/0/1]