• 华为配置中心AP内漫游实验

    华为配置中心AP内漫游示例

    组网图形

    图1 配置中心AP内漫游组网图

    • 配置流程
    • 组网需求
    • 配置思路
    • 数据规划
    • 配置注意事项
    • 操作步骤
    • 配置文件

    配置流程

    WLAN不同的特性和功能需要在不同类型的模板下进行配置和维护，这些模板统称为WLAN模板，如域管理模板、射频模板、VAP模板、AP系统模板、AP有线口模板、WIDS模板。当用户在配置WLAN业务功能时，需要在对应功能的WLAN模板中进行参数配置，配置完成后，须将此模板引用到AP组或AP中，配置才会自动下发到RU，进而配置的功能在RU上生效。由于模板之间是存在相互引用关系的，因此在用户配置过程中，需要提前了解各个模板之间存在的逻辑关系。模板的逻辑关系和基本配置流程请参见WLAN业务配置流程。

    组网需求

    某小型企业为员工提供WLAN网络业务，由于场所面积不大，可以通过一台中心AP对RU进行管理。同时为了区分部门进行管理，不同部门的员工在不同的子网。企业希望员工在企业内部移动办公的同时网络业务不中断。

    如图1所示，中心AP为企业员工提供业务服务，中心AP分别通过Switch_1和Switch_2连接area_1和area_2。

    配置思路

    采用如下的思路配置中心AP内漫游：

    1. 配置网络互通，使RU与中心AP之间能够传输CAPWAP报文。
    2. 配置中心AP作为DHCP服务器，为STA和RU分配IP地址。
    3. 配置WLAN基本业务，保证用户能够连接到无线网络。

    数据规划

    配置项

    数据

    DHCP服务器

    中心AP作为DHCP服务器为STA和RU分配IP地址

    RU的IP地址池

    10.23.100.2～10.23.100.254/24

    STA的IP地址池

    10.23.101.2～10.23.101.254/24

    中心AP的源接口IP地址

    VLANIF100：10.23.100.1/24

    AP组
    • 名称：ap-group1
    • 引用模板：VAP模板wlan-vap1、域管理模板domain

    域管理模板
    • 名称：domain
    • 国家码：CN

    SSID模板
    • 名称：wlan-ssid
    • SSID名称：wlan-net

    安全模板
    • 名称：wlan-security
    • 安全策略：WPA2+PSK+AES
    • 密码：a1234567

    VAP模板
    • 名称：wlan-vap1
    • 业务VLAN：VLAN101
    • 引用模板：SSID模板wlan-ssid、安全模板wlan-security

    配置注意事项

    建议在与RU直连的设备接口上配置端口隔离，如果不配置端口隔离，可能会在VLAN内形成大量不必要的广播报文，导致网络阻塞，影响用户体验。

    操作步骤
    1. 配置Switch和中心AP，使RU和中心AP互通。 

      1. # 在接入交换机Switch_1上创建VLAN100（管理VLAN）。Switch_1连接RU_1的接口GE0/0/1和连接中心AP的接口GE0/0/2加入VLAN100。
      2. <HUAWEI> system-view
      3. [HUAWEI] sysname Switch_1
      4. [Switch_1] vlan batch 100
      5. [Switch_1] interface gigabitethernet 0/0/1
      6. [Switch_1-GigabitEthernet0/0/1] port link-type trunk
      7. [Switch_1-GigabitEthernet0/0/1] port trunk pvid vlan 100
      8. [Switch_1-GigabitEthernet0/0/1] port trunk allow-pass vlan 100
      9. [Switch_1-GigabitEthernet0/0/1] quit
      10. [Switch_1] interface gigabitethernet 0/0/2
      11. [Switch_1-GigabitEthernet0/0/2] port link-type trunk
      12. [Switch_1-GigabitEthernet0/0/2] port trunk allow-pass vlan 100
      13. [Switch_1-GigabitEthernet0/0/2] quit
      14. # 在接入交换机Switch_2上创建VLAN100（管理VLAN）。Switch_2连接RU_2的接口GE0/0/1和连接中心AP的接口GE0/0/2加入VLAN100。
      15. <HUAWEI> system-view
      16. [HUAWEI] sysname Switch_2
      17. [Switch_2] vlan batch 100
      18. [Switch_2] interface gigabitethernet 0/0/1
      19. [Switch_2-GigabitEthernet0/0/1] port link-type trunk
      20. [Switch_2-GigabitEthernet0/0/1] port trunk pvid vlan 100
      21. [Switch_2-GigabitEthernet0/0/1] port trunk allow-pass vlan 100
      22. [Switch_2-GigabitEthernet0/0/1] quit
      23. [Switch_2] interface gigabitethernet 0/0/2
      24. [Switch_2-GigabitEthernet0/0/2] port link-type trunk
      25. [Switch_2-GigabitEthernet0/0/2] port trunk allow-pass vlan 100
      26. [Switch_2-GigabitEthernet0/0/2] quit
      27. # 配置中心AP连接Switch_1的接口GE0/0/1和连接Switch_2的接口GE0/0/2加入VLAN100。
      28. <HUAWEI> system-view
      29. [HUAWEI] sysname AP
      30. [AP] vlan batch 100 to 101
      31. [AP] interface gigabitethernet 0/0/1
      32. [AP-GigabitEthernet0/0/1] port link-type trunk
      33. [AP-GigabitEthernet0/0/1] port trunk allow-pass vlan 100
      34. [AP-GigabitEthernet0/0/1] quit
      35. [AP] interface gigabitethernet 0/0/2
      36. [AP-GigabitEthernet0/0/2] port link-type trunk
      37. [AP-GigabitEthernet0/0/2] port trunk allow-pass vlan 100
      38. [AP-GigabitEthernet0/0/2] quit

    2. 配置中心AP作为DHCP服务器，为STA和RU分配IP地址 

      1. # 配置基于接口地址池的DHCP服务器，其中，VLANIF100接口为RU提供IP地址，VLANIF101为STA提供IP地址。
      2.  
      3. DNS服务器地址请根据实际需要配置。常用配置方法如下：
      4. 接口地址池场景，需要在VLANIF接口视图下执行命令dhcp server dns-list ip-address &<1-8>。
      5. 全局地址池场景，需要在IP地址池视图下执行命令dns-list ip-address &<1-8>。
      6. [AP] dhcp enable
      7. [AP] interface vlanif 100
      8. [AP-Vlanif100] ip address 10.23.100.1 255.255.255.0
      9. [AP-Vlanif100] dhcp select interface
      10. [AP-Vlanif100] quit
      11. [AP] interface vlanif 101
      12. [AP-Vlanif101] ip address 10.23.101.1 255.255.255.0
      13. [AP-Vlanif101] dhcp select interface
      14. [AP-Vlanif101] quit

    3. 配置RU上线 

      1. # 创建AP组“ap-group1”。
      2.  
      3. [AP] wlan
      4. [AP-wlan-view] ap-group name ap-group1
      5. [AP-wlan-ap-group-ap-group1] quit
      6. # 创建域管理模板，在域管理模板下配置中心AP的国家码并在AP组下引用域管理模板。
      7.  
      8. [AP-wlan-view] regulatory-domain-profile name domain
      9. [AP-wlan-regulatory-domain-domain] country-code cn
      10. [AP-wlan-regulatory-domain-domain] quit
      11. [AP-wlan-view] ap-group name ap-group1
      12. [AP-wlan-ap-group-ap-group1] regulatory-domain-profile domain
      13. Warning: Modifying the country code will clear channel, power and antenna gain configurations of the radio and reset the AP. Continu e?[Y/N]:y  
      14. [AP-wlan-ap-group-ap-group1] quit
      15. # 配置中心AP上RU的管理VLAN。
       
      1. [AP] management-vlan 100
      2. # 在中心AP上离线导入RU，并将RU加入AP组“ap-group1”中。假设RU的MAC地址为60de-4476-e360，并且根据RU的部署位置为RU配置名称，便于从名称上就能够了解RU的部署位置。例如MAC地址为60de-4476-e360的RU部署在1号区域，命名此RU为area_1。
      3. ap auth-mode命令缺省情况下为MAC认证，如果之前没有修改其缺省配置，可以不用执行ap auth-mode mac-auth。
      4.  
      5. 举例中使用的RU为R240D，具有射频0和射频1两个射频。R240D的射频0为2.4GHz射频，射频1为5GHz射频。
      6.  
      7. [AP] wlan
      8. [AP-wlan-view] ap auth-mode mac-auth
      9. [AP-wlan-view] ap-id 1 ap-mac 60de-4476-e360
      10. [AP-wlan-ap-1] ap-name area_1
      11. Warning: This operation may cause AP reset. Continue? [Y/N]:y  
      12. [AP-wlan-ap-1] ap-group ap-group1
      13. Warning: This operation may cause AP reset. If the country code changes, it will clear channel, power and antenna gain configuration s of the radio, Whether to continue? [Y/N]:y  
      14. [AP-wlan-ap-1] quit
      15. [AP-wlan-view] ap-id 2 ap-mac dcd2-fc04-b500
      16. [AP-wlan-ap-2] ap-name area_2
      17. Warning: This operation may cause AP reset. Continue? [Y/N]:y  
      18. [AP-wlan-ap-2] ap-group ap-group1
      19. Warning: This operation may cause AP reset. If the country code changes, it will clear channel, power and antenna gain configuration s of the radio, Whether to continue? [Y/N]:y  
      20. [AP-wlan-ap-2] quit
      21. # 将RU上电后，当执行命令display ap all查看到RU的“State”字段为“nor”时，表示RU正常上线。
      22.  
      23. [AP-wlan-view] display ap all
      24. Total AP information:
      25. nor  : normal          [2]
      26. ExtraInfo : Extra information
      27. P     : insufficient power supply
      28. ----------------------------------------------------------------------------------------------------------
      29. ID   MAC            Name      Group     IP            Type                 State STA Uptime      ExtraInfo
      30. ----------------------------------------------------------------------------------------------------------
      31. 1    60de-4476-e360 area_1    ap-group1 10.23.100.254 R240D                nor   0   15S         -
      32. 2    dcd2-fc04-b500 area_2    ap-group1 10.23.100.253 R240D                nor   0   10S         -
      33. ----------------------------------------------------------------------------------------------------------
      34. Total: 2
       
       
    4. 配置WLAN业务参数 
       
      1.  
      2. # 创建名为“wlan-security”的安全模板，并配置安全策略。
      3. 举例中以配置WPA2+PSK+AES的安全策略为例，密码为a1234567，实际配置时请根据实际情况，配置符合实际要求的安全策略。
      4.  
      5. [AP-wlan-view] security-profile name wlan-security
      6. [AP-wlan-sec-prof-wlan-security] security wpa2 psk pass-phrase a1234567 aes
      7. [AP-wlan-sec-prof-wlan-security] quit
      8. # 创建名为“wlan-ssid”的SSID模板，并配置SSID名称为“wlan-net”。
      9.  
      10. [AP-wlan-view] ssid-profile name wlan-ssid
      11. [AP-wlan-ssid-prof-wlan-ssid] ssid wlan-net
      12. Warning: This action may cause service interruption. Continue?[Y/N]y 
      13. [AP-wlan-ssid-prof-wlan-ssid] quit
      14. # 创建名为“wlan-vap1”的VAP模板，配置业务VLAN，并引用安全模板“wlan-security”和SSID模板“wlan-ssid”。
      15.  
      16. [AP-wlan-view] vap-profile name wlan-vap1
      17. [AP-wlan-vap-prof-wlan-vap1] service-vlan vlan-id 101
      18. [AP-wlan-vap-prof-wlan-vap1] security-profile wlan-security
      19. [AP-wlan-vap-prof-wlan-vap1] ssid-profile wlan-ssid
      20. [AP-wlan-vap-prof-wlan-vap1] quit
      21. # 配置AP组引用VAP模板，RU上射频0和射频1都使用VAP模板“wlan-vap”的配置。
      22.  
      23. [AP-wlan-view] ap-group name ap-group1
      24. [AP-wlan-ap-group-ap-group1] vap-profile wlan-vap1 wlan 1 radio 0
      25. [AP-wlan-ap-group-ap-group1] vap-profile wlan-vap1 wlan 1 radio 1
      26. [AP-wlan-ap-group-ap-group1] quit
       
       
    5. 配置RU射频的信道和功率 
       
      1. 射频的信道和功率自动调优功能默认开启，如果不关闭此功能则会导致手动配置不生效。举例中RU射频的信道和功率仅为示例，实际配置中请根据RU的国家码和网规结果进行配置。
      2.  
      3. # 关闭RU射频0的信道和功率自动调优功能，并配置RU射频0的信道和功率。
      4. [AP-wlan-view] ap-id 1
      5. [AP-wlan-ap-1] radio 0
      6. [AP-wlan-radio-1/0] calibrate auto-channel-select disable
      7. [AP-wlan-radio-1/0] calibrate auto-txpower-select disable
      8. [AP-wlan-radio-1/0] channel 20mhz 6
      9. Warning: This action may cause service interruption. Continue?[Y/N]y 
      10. [AP-wlan-radio-1/0] eirp 127
      11. [AP-wlan-radio-1/0] quit
      12. # 关闭RU射频1的信道和功率自动调优功能，并配置RU射频1的信道和功率。
      13. [AP-wlan-ap-1] radio 1
      14. [AP-wlan-radio-1/1] calibrate auto-channel-select disable
      15. [AP-wlan-radio-1/1] calibrate auto-txpower-select disable
      16. [AP-wlan-radio-1/1] channel 20mhz 149
      17. Warning: This action may cause service interruption. Continue?[Y/N]y 
      18. [AP-wlan-radio-1/1] eirp 127
      19. [AP-wlan-radio-1/1] quit
      20. [AP-wlan-ap-1] quit
       
       
    6. 验证配置结果 
       
      1. WLAN业务配置会自动下发给RU，配置完成后，执行命令display vap ssid wlan-net查看VAP信息，当“Status”显示为“ON”时，表示RU对应射频上的VAP已创建成功。
      2. [AP-wlan-view] display vap ssid wlan-net
      3. WID : WLAN ID
      4. --------------------------------------------------------------------------------------
      5. AP ID AP name        RfID WID  BSSID          Status  Auth type         STA    SSID
      6. --------------------------------------------------------------------------------------
      7. 1     area_1         0    1    60DE-4476-E360 ON      WPA2-PSK          0      wlan-net
      8. 1     area_1         1    1    60DE-4476-E370 ON      WPA2-PSK          0      wlan-net
      9. 2     area_2         0    1    DCD2-FC04-B500 ON      WPA2-PSK          0      wlan-net
      10. 2     area_2         1    1    DCD2-FC04-B510 ON      WPA2-PSK          0      wlan-net
      11. ---------------------------------------------------------------------------------------
      12. Total: 2
      13. STA在RU_1的覆盖范围内搜索到SSID为“wlan-net”的无线网络，输入密码“a1234567”并正常关联后，在中心AP上执行命令display station ssid wlan-net，查看STA的接入信息，可以看到STA关联到了RU_1，STA的MAC地址为“e019-1dc7-1e08”。
      14. [AP-wlan-view] display station ssid wlan-net
      15. Rf/WLAN: Radio ID/WLAN ID
      16. Rx/Tx: link receive rate/link transmit rate(Mbps)
      17. ------------------------------------------------------------------------------------
      18. STA MAC          AP ID Ap name   Rf/WLAN  Band  Type  Rx/Tx      RSSI  VLAN  IP address
      19. ------------------------------------------------------------------------------------
      20. e019-1dc7-1e08   1     area_1    1/1      5G    11n   46/59      -57   101   10.23.101.254
      21. ------------------------------------------------------------------------------------
      22. Total: 1 2.4G: 0 5G: 1
      23. 当STA从RU_1的覆盖范围移动到RU_2的覆盖范围时，在中心AP上执行命令display station ssid wlan-net，查看STA的接入信息，可以看到STA关联到了RU_2。
      24. [AP-wlan-view] display station ssid wlan-net
      25. Rf/WLAN: Radio ID/WLAN ID
      26. Rx/Tx: link receive rate/link transmit rate(Mbps)
      27. ------------------------------------------------------------------------------------
      28. STA MAC          AP ID Ap name   Rf/WLAN  Band  Type  Rx/Tx      RSSI  VLAN  IP address
      29. ------------------------------------------------------------------------------------
      30. e019-1dc7-1e08   2     area_2    1/1      5G    11n   46/59      -58   101   10.23.101.254
      31. ------------------------------------------------------------------------------------
      32. Total: 1 2.4G: 0 5G: 1
      33. 在中心AP上执行命令display station roam-track sta-mac e019-1dc7-1e08，可以查看该STA的漫游轨迹。
      34. [AP-wlan-view] display station roam-track sta-mac e019-1dc7-1e08
      35. Access SSID:wlan-net
      36. Rx/Tx: link receive rate/link transmit rate(Mbps)  
      37. s:Same Frequency Network c:PMK Cache Roam r:802.11r Roam
      38. ------------------------------------------------------------------------------
      39. L2/L3           AC IP                  AP name              Radio ID
      40. BSSID           TIME                   In/Out RSSI          Out Rx/Tx
      41. ------------------------------------------------------------------------------
      42. --              -                      area_1               1
      43. 60de-4476-e360  2015/02/07 17:48:30    -57/-58              46/65
      44. L2              -                      area_2               1
      45. dcd2-fc04-b500  2015/02/07 17:54:50    -58/-                -/-
      46. ------------------------------------------------------------------------------
      47. Number: 1
       
       
     

     

    配置文件
     

    1. Switch_1的配置文件
    2.  
    3. #
    4.  sysname Switch_1
    5. #
    6.  vlan batch 100
    7. #
    8. interface GigabitEthernet0/0/1
    9.  port link-type trunk
    10.  port trunk pvid vlan 100
    11.  port trunk allow-pass vlan 100
    12. #
    13. interface GigabitEthernet0/0/2
    14.  port link-type trunk
    15.  port trunk allow-pass vlan 100
    16.  #
    17. return
    18. Switch_2的配置文件
    19.  
    20. #
    21.  sysname Switch_2
    22. #
    23.  vlan batch 100
    24. #
    25. interface GigabitEthernet0/0/1
    26.  port link-type trunk
    27.  port trunk pvid vlan 100
    28.  port trunk allow-pass vlan 100
    29. #
    30. interface GigabitEthernet0/0/2
    31.  port link-type trunk
    32.  port trunk allow-pass vlan 100
    33.  #
    34. return
    35. 中心AP的配置文件
    36.  
    37. #
    38.  sysname AP
    39. #
    40. vlan batch 100 to 101
    41. #
    42. dhcp enable
    43. #
    44. interface Vlanif100
    45.  ip address 10.23.100.1 255.255.255.0
    46.  dhcp select interface
    47. #
    48. interface Vlanif101
    49.  ip address 10.23.101.1 255.255.255.0
    50.  dhcp select interface
    51. #
    52. interface GigabitEthernet0/0/1
    53.  port link-type trunk
    54.  port trunk allow-pass vlan 100
    55. #
    56. interface GigabitEthernet0/0/2
    57.  port link-type trunk
    58.  port trunk allow-pass vlan 100
    59. #
    60. management-vlan 100
    61. #
    62. wlan
    63.  security-profile name wlan-security
    64.   security wpa2 psk pass-phrase %^%#]:krYrz_rCq@9V(W{ZD$"\-R-HD_y.4#U4,%^%# aes
    65.  ssid-profile name wlan-ssid
    66.   ssid wlan-net
    67.  vap-profile name wlan-vap1
    68.   service-vlan vlan-id 101
    69.   ssid-profile wlan-ssid
    70.   security-profile wlan-security
    71.  regulatory-domain-profile name domain
    72.  ap-group name ap-group1
    73.   regulatory-domain-profile domain
    74.   radio 0
    75.    vap-profile wlan-vap1 wlan 1
    76.   radio 1
    77.    vap-profile wlan-vap1 wlan 1
    78.  ap-id 1 type-id 55 ap-mac 60de-4476-e360 ap-sn 210235554710CB000042
    79.   ap-name area_1
    80.   ap-group ap-group1
    81.   radio 0
    82.    channel 20mhz 6
    83.    eirp 127
    84.   radio 1
    85.    channel 20mhz 149
    86.    eirp 127
    87.  ap-id 2 type-id 55 ap-mac dcd2-fc04-b500 ap-sn 210235554710CB000078
    88.   ap-name area_2
    89.   ap-group ap-group1
    90. #
    91. return
     

    
                
    
                    
    
                
    • 

                
  • 

                    相关阅读:
    
                    
mysql 安全加固                            
    
第四章 串                            
    
Android — 使用 Runtime 获取日志并保存至 download 目录                            
    
便利贴--45{uniapp 组件picker 的封装，对于数据的传输和处理 -- 基于之后会发布的from自定义封装}                            
    
【Linux API 揭秘】container_of函数详解                            
    
laravel-10图片上传插件                            
    
动态网页制作技术                            
    
Hexagon_V65_Programmers_Reference_Manual（31）                            
    
[npm] npx 介绍与使用说明                            
    
JVM面试速补：知识点梳理+学习路线+学习笔记+真题解析，够不够？                            
    
                        
                
    • 
                
  • 
                    原文地址：https://blog.csdn.net/weixin_59383576/article/details/136728048
                
    •