7、小型企业无线网部署（案例3） AR充当AC的组网趣事~看看真机环境下会遇到什么问题

2024-02-21 15:07:34

客户原本网络描述

这准备讲解一个用AR来管理AP搭建无线业务的场景，正好客户这边有这样的一个需求，博主就直接就地取材用这个环境来讲解了。

客户原本环境是一台AR151-S（外网拨号，内网网关是192.168.10.1），接了一台3300交换机（POE当傻瓜用），然后下面接的PC客户端直接上网。

客户新网络改版

客户新的需求：客户购买了几台3030 AP，想接入到网络中来，有线不变，无线划分希望2.4G跟5G区分开，并且在另外一个网段，比较简单的环境。

由于客户那边需要有线网跟无线网分开，这边考虑后把AR恢复出厂，并且升级到最新版本，然后重新配置。

为什么要升级？来看看为什么要升级，正好也可以了解下AR跟AC的一些区别。

console进去，默认帐号admin 密码 Admin@huawei

当前版本V2R6

查看当前版本支持的AP类型，可以发现支持的AP类型很少很少，这个就是跟AC第一个区别：AR支持的AP版本会比AC少很多，而且迭代很慢，就是新的型号AC可能很糟就支持了，但是AR的话至少要等2~3个大的版本才会支持这个型号的AP，在购买AR的时候一定要先查看是否支持该类型AP。这里可以看到明显是没有AP3030DN的，那么就只有升级了。

升级过程

1、官方找到AR-151的配置文档，https://e.huawei.com/cn/

选技术支持

产品文档

不管三七二十一，往最新文档点

这里AR的第二个区别来了，AC的场景下，AP是必须跟AC的大版本一致的，而AR的场景下，则没关系，几个版本都支持（以文档为主），然后可以点击display ap-type看下，V2R9版本是否支持3030

可以看到当到V2R9后支持了很多AP型号了，有3030DN，确定支持，然后就开始升级。

下载即可，博主建议选择写了荐这个字的，稳定性比较好，bug相对少（没权限怎么办？可以用设备的序列号关联帐号就可以下载了，视频有演示，包括一些细节地方）

这里说下，AR像151-S低端的产品，默认的地址是192.168.1.1，接LAN口就可以了（电脑设置成192.168.1.X或者自动获取，默认是开了DHCP功能的）

然后通过Https://192.168.1.1进去即可，默认帐号admin，密码Admin@huawei，WEB第一次进去需要修改密码，然后到系统管理------系统软件------直接加载新的系统（升级过程有点慢，文件有点大大，重启也慢，完全可以升级了然后去吃饭就行了）

如果是命令行方式的话，建议搭建用FTP软件，传输快，TFTP的话如果中途中断，那么整个过程都得重来。直接在用户视图下 ftp 后面跟服务器地址即可，然后get 文件名，获取完成后，用startup system-software来指定新的即可，最后重启设备，重启的话可以直接reboot fast，然后提示选择Y即可。

至此整个过程都完成了，查看后可以看到已经是V2R9了。

业务配置

配置思路（养成一个习惯，对自己很有帮助哦）

1、AR151-S的E0/0/4口开启DHCP client自动获取，并且启用NAT

2、创建VLAN 3 AR151-S的E0/0/0划入 VLAN3，创建VLANIF 3 地址为192.168.3.1/30，写回程路由关于10.0 以及20.0到3.2

3、S3328交换创建VLAN 3、10、20 ，其中E0/0/22为对接AR151的口，划入VLAN3，配置一个VLANIF3 地址为192.168.3.2/30，并且写默认路由到3.1

4、S3328 接有线的口划入到VLAN10，并且创建VLANIF 10，地址为192.168.10.254，开启DHCP

5、S3328接AP的口两种配置方法（1）接AP的口为trunk，PVID为VLAN3，开启VLAN3的DHCP给AP下发地址，并且允许VLAN 3跟20通过（2）直接配置AP的口为access，加入VLAN 20，需要启用DHCPOPTION 43

6、客户希望是2.4G与5G SSID分开，需要创建两个SSID模板，然后2个VAP模板，一个安全模板即可

底层配置

1、路由器配置

sysname AR151-S

vlan 3

interface vlan 3

ipaddress 192.168.3.1 30 255.255.255.252

interface Ethernet0/0/0

port link-type a

port default vlan 3

ip route-static192.168.10.0 24 192.168.3.2

ip route-static192.168.20.0 24 192.168.3.2

acl number 3000

port default vlan 3

acl number 3000

rule permit ip

lldp enable

interface Ethernet0/0/4

nat outbound 3000

undo lldp enable

ip address dhcp-alloc

2、交换机配置

sysname 3328-POE

vlan batch 310 20

lldp enable

dhcp enable

interface Ethernet0/0/3

port link-type access

port default vlan 10

stp edged-port enable

interface Ethernet0/0/4

port link-type access

port default vlan 10

stp edged-port enable

interface Ethernet0/0/5

port link-type access

port default vlan 10

stp edged-port enable

interface Ethernet0/0/6

port link-type access

port default vlan 10

stp edged-port enable

interface Ethernet0/0/7

port link-type access

port default vlan 10

stp edged-port enable

interface Ethernet0/0/8

port link-type access

port default vlan 10

stp edged-port enable

interface Ethernet0/0/9

port link-type access

port default vlan 10

stp edged-port enable

interfaceEthernet0/0/10

port link-type access

port default vlan 10

stp edged-port enable

interfaceEthernet0/0/11

port link-type access

port default vlan 10

stp edged-port enable

interfaceEthernet0/0/12

port link-type access

port default vlan 10

stp edged-port enable

interfaceEthernet0/0/13

port link-type access

port default vlan 10

stp edged-port enable

interfaceEthernet0/0/14

port link-type access

port default vlan 10

stp edged-port enable

interfaceEthernet0/0/15

port link-type access

port default vlan 10

stp edged-port enable

interfaceEthernet0/0/19

port link-type trunk

port trunk pvid vlan 3

port trunk allow-pass vlan 3 20

interfaceEthernet0/0/20

port link-type trunk

port trunk pvid vlan 3

port trunk allow-pass vlan 3 20

interfaceEthernet0/0/21

port link-type trunk

port trunk pvid vlan 3

port trunk allow-pass vlan 3 20

interface Vlanif3

ip address 192.168.3.2 255.255.255.0

dhcp select interface

interface Vlanif10

ip address 192.168.10.254 255.255.255.0

dhcp select interface

dhcp server dns-list 114.114.114.114 223.5.5.5

interface Vlanif20

ip address 192.168.20.254 255.255.255.0

dhcp select interface

dhcp server dns-list 114.114.114.114 223.5.5.5

ip route-static 0.0.0.0 0.0.0.0 192.168.3.1

无线业务相关配置

capwapsource interface vlanif3 //指定CAPWAP源接口

wlan ac //跟AC区别的一个地方，AC是直接wlan进入，AR需要wlan ac进入WLAN业务视图

ap auth-mode no-auth //AP不认证

ssid-profilename 5G //创建一个2.4G 一个5G的SSID

ssid Huawei-5G

ssid-profile name 2.4G

ssid Huawei-2.4G

security-profile namewifi

security wpa2 psk pass-phrase 88888888 aes

vap-profile name 5G

service-vlan vlan-id20

ssid-profile 5G

security-profile wifi

vap-profile name 2.4G

service-vlan vlan-id20

ssid-profile 2.4G

security-profile wifi

ap-groupname default //2.4G关联射频0， 5G关联射频1，来实现2.4G与5G分开

vap-profile2.4G wlan 1 radio 0

vap-profile5G wlan 1 radio 1

遇到的问题（当时没截图，感兴趣的可以直接视频看）

1、AP获取不到地址，导致这个原因就是我们在规划的时候把VLAN3规划成30位了，也就2个地址，被AR跟3328用了，没有多余的地址给AP。（解决办法：把AR以及S3328的掩码改成24位）

2、AP的版本跟文档说的不一致，实际版本是只支持V2R6C1/C2以及V2R7C0，所以这里需要降级

当前AP版本为V2R8

登陆AR的WEB

选择无线管理

AP管理

点击AP维护

这里又是一个跟AC不一样的地方，就是AC是可以把AP的文件上传到自己的存储空间，然后下发给AP的，但是AR不行，AR必须是指定一个FTP服务器，然后批量升级里面指定类型、文件名（这里一定要跟下载的文件名一直，包括后缀），点击立即升级即可。这里还需要注意的地方就是，这里AP是直接从FTP获取固件的，所以AP到服务器的路径需要通，否则获取不到固件。最后等状态里面升级完成，需要重启，选择点击重启即可。

这个时候AP就可以上线了，但是这个时候是看不到业务的。

没有Huawei-2.4G以及 Huawei-5G

3、造成这个原因是，AR与AC另外以一个不一样的地方，就是跟老版本一样，需要手动下发commit all，在WLAN业务下面

这个时候可以看到AP的一个状态，在同步配置。

4、能看到SSID了，连接不上，这个时候又多了一个AR跟AC的一个区别。

WLAN-DBSS接口

在AC的V2R6之前配置都是需要配置一个叫做wlan-bss接口的，然后关联到服务集里面，这个接口就是给用户接入用的一个接口，在新版本中，已经省去了创建接口的步骤，优化了很多，会自动关联wlan-bss接口，一个WLAN-DBSS接口对应一个VAP，针对该VAP的业务属性在该接口下自动生效。但是在AR中有个问题是，它不能自动的创建VLAN，需要手动创建，这就是刚视频里面没有连上的原因。解决办法很简单，在AR上面创建VLAN 20。

已经可以看到地址了，连接成功

当我们连接2.4G的时候查看VLAN 20的时候会有一个wlan-dbbs0出现。连接5G的时候会有个wlan-dbss1出现，这就对应上面说的一个wlan-dbss接口对应一个VAP，因为我们这里有两个VAP，所以这里对应的会出现两个wlan-dbss，之前连接不上是因为AR设备上面没创建VLAN 20，所以接口没办法加入VLAN20，导致客户端上不了线，但是这个是AR才会需要，AC是不需要的。

验收

这里推荐大家一个比较不错的WIFI探测、验收工具，叫做WIFI魔盒，直接应用市场就可以搜索到。