配置FAT AP二層組網示例
組網圖形
組網需求
如圖1所示,FAT AP通過有線方式接入Internet,通過無線方式連接終端。現某企業分支機構為了保證工作人員可以隨時隨地的訪問公司網絡,需要通過部署WLAN基本業務實現移動辦公。
- 提供名為“wlan-net”的無線網絡。
- Router作為DHCP服務器為工作人員分配IP地址。
數據准備
項目 | 數據 |
---|---|
STA業務VLAN |
VLAN101 |
DHCP服務器 |
Router作為STA的DHCP服務器 |
STA地址池 |
10.23.101.3~10.23.101.254/24 |
SSID模板 |
|
安全模板 |
|
VAP模板 |
|
配置思路
- 配置Router作為DHCP服務器,為STA分配IP地址。
- 使用WLAN配置向導,配置WLAN基本業務。
- 配置AP的信道和功率。
- STA關聯WLAN網絡,完成業務驗證。
配置注意事項
純組播報文由於協議要求在無線空口沒有ACK機制保障,且無線空口鏈路不穩定,為了純組播報文能夠穩定發送,通常會以低速報文形式發送。如果網絡側有大量異常組播流量涌入,則會造成無線空口擁堵。為了減小大量低速組播報文對無線網絡造成的沖擊,建議在直連AP的交換機接口上配置組播報文抑制功能。配置前請確認是否有組播業務,如果有,請謹慎配置限速值。配置方法請參見如何配置組播報文抑制,減小大量低速組播報文對無線網絡造成的沖擊?。
操作步驟
- 配置Router作為DHCP服務器,為STA分配IP地址
# 配置基於接口地址池的DHCP服務器,GE1/0/0為STA提供IP地址。
說明:
DNS服務器地址請根據實際需要配置。常用配置方法如下:- 接口地址池場景,需要在VLANIF接口視圖下執行命令dhcp server dns-list ip-address &<1-8>。
- 全局地址池場景,需要在IP地址池視圖下執行命令dns-list ip-address &<1-8>。
-
[Router] dhcp enable [Router] interface gigabitethernet 1/0/0 [Router-GigabitEthernet1/0/0] ip address 10.23.101.1 24 [Router-GigabitEthernet1/0/0] dhcp select interface [Router-GigabitEthernet1/0/0] dhcp server excluded-ip-address 10.23.101.2 [Router-GigabitEthernet1/0/0] quit
- 配置WLAN基本業務
-
- 配置AP的信道和功率
-
- 配置VLANIF接口
- 依次單擊
- 選擇VLAN101,在“修改VLAN”頁面中配置VLANIF101的IP地址為10.23.101.2/24。
-
- 單擊“確定”,完成VLANIF接口的配置。
- 檢查配置結果
實例配置:
[Huawei]dis current-configuration # http secure-server ssl-policy default_policy http server enable # undo clock timezone # vlan batch 100 to 101 # authentication-profile name default_authen_profile authentication-profile name dot1x_authen_profile authentication-profile name mac_authen_profile authentication-profile name portal_authen_profile authentication-profile name macportal_authen_profile # dns resolve dns proxy enable # radius-server template default # pki realm default rsa local-key-pair default enrollment self-signed # ssl policy default_policy type server pki-realm default version tls1.0 tls1.1 tls1.2 ciphersuite rsa_aes_128_cbc_sha rsa_aes_128_sha256 rsa_aes_256_sha256 # acl name nat 2000 rule 5 permit # free-rule-template name default_free_rule # portal-access-profile name portal_access_profile # aaa authentication-scheme default authentication-scheme radius authentication-mode radius authorization-scheme default accounting-scheme default domain default authentication-scheme default domain default_admin authentication-scheme default local-user admin password irreversible-cipher $1a$=VGg7L*Co$$R7i^U\v%u%6e^N*Nj{*9RvhKGmsC{$t:&,A-$4b3$ local-user admin privilege level 15 local-user admin service-type ssh http # interface Vlanif1 ip address 169.254.1.1 255.255.0.0 nat outbound 2000 ip address dhcp-alloc unicast # interface Vlanif100 ip address 192.168.100.200 255.255.255.0 # interface Vlanif101 ip address 192.168.1.200 255.255.255.0 # interface GigabitEthernet0/0/0 port link-type access port default vlan 101 mac-learning priority 3 # interface NULL0 # undo snmp-agent # stelnet server enable undo telnet server enable ssh server secure-algorithms cipher aes256_ctr aes128_ctr ssh server secure-algorithms hmac sha2_256 ssh server key-exchange dh_group14_sha1 ssh client secure-algorithms cipher aes256_ctr aes128_ctr ssh client secure-algorithms hmac sha2_256 ssh client key-exchange dh_group14_sha1 # user-interface con 0 authentication-mode password set authentication password cipher %^%#Jln(HwG8$'RnxlJ/{#pWXVd@.#_>D0JoC2~ze/=P;!,922n.nChp;N3}Q8$/%^%# user-interface vty 0 4 authentication-mode aaa protocol inbound ssh user-interface vty 16 20 protocol inbound all # wlan traffic-profile name default traffic-profile name default-ssid security-profile name default security-profile name zhiyi-new security wpa-wpa2 psk pass-phrase %^%#Jc>Q&D61r.%HY5Fvod.JZUiW-=GoX0<"08<T@J]%%^%# aes security-profile name default-ssid ssid-profile name default ssid-profile name zhiyi-new ssid zhiyi-new ssid-profile name default-ssid ssid HUAWEI-27A0 vap-profile name default vap-profile name zhiyi-new service-vlan vlan-id 101 ssid-profile zhiyi-new security-profile zhiyi-new vap-profile name default-ssid service-vlan vlan-id 100 ssid-profile default-ssid security-profile default-ssid traffic-profile default-ssid air-scan-profile name default rrm-profile name default radio-2g-profile name default radio-5g-profile name default wids # interface Wlan-Radio0/0/0 vap-profile default-ssid wlan 1 vap-profile zhiyi-new wlan 2 calibrate auto-txpower-select disable # interface Wlan-Radio0/0/1 vap-profile default-ssid wlan 1 vap-profile zhiyi-new wlan 2 calibrate auto-txpower-select disable # dot1x-access-profile name dot1x_access_profile # mac-access-profile name mac_access_profile # undo ntp-service enable # return [Huawei]