H3C无线配置-4无线控制器静态VLAN-group实现AC间漫游典型配置举例

1.组网需求

  在一个区域内通过部署两台AC来为用户提供无线服务,Switch作为DHCP服务器为AP和Client分配IP地址,在AC上配置vlan-group,让客户端在两台AC之间实现漫游。

  H3C无线配置-4无线控制器静态VLAN-group实现AC间漫游典型配置举例     H3C无线配置-4无线控制器静态VLAN-group实现AC间漫游典型配置举例

2.配置注意事项  

·     参与漫游的AP上绑定的无线服务模板的SSID、身份认证与密钥管理的模式和加密套件必须相同。

·     配置AP的序列号时请确保该序列号与AP唯一对应,AP的序列号可以通过AP设备背面的标签获取。

3.AC1配置

  1)配置AC 1的接口

  # 创建VLAN 100及其对应的VLAN接口,并为该接口配置IP地址192.1.0.2/16。AP将获取该IP地址与AC建立CAPWAP隧道。

  # 创建VLAN 200作为客户端接入的业务VLAN,并为该接口配置IP地址192.2.0.2/16,用于和无线客户端进行通信。

  # 创建VLAN 400,用于转发从AC 2漫游过来的客户端的数据。

  # 将与Switch相连的接口GigabitEthernet 1/0/1的链路类型配置为Trunk,并允许VLAN 100、VLAN 200和VLAN 400通过。

  # 将与AP相连的接口GigabitEthernet 1/0/2的链路类型配置为Access,当前Access口允许VLAN 100通过。

  2)配置vlan-group,给客户端分配VLAN200,400。  

[AC1] vlan-group roam
[AC1-vlan-group-roam] vlan-list 200 400

  3)配置无线接入服务  

[AC1] wlan service-template 1  
[AC1-wlan-st-1] ssid service
[AC1-wlan-st-1] client vlan-alloc static  # 配置给客户端分配的VLAN为静态模式。
[AC1-wlan-st-1] service-template enable

  4)配置AP

[AC1] wlan ap ap1 model WA4320i-ACN
[AC1-wlan-ap-ap1] serial-id 210235A1GQC14C000225  # 创建手工AP,配置AP名称为ap1,型号为WA4320i-ACN,序列号为210235A1GQC14C000225。
[AC1-wlan-ap-ap1] radio 1
[AC1-wlan-ap-ap1-radio-1] service-template 1 vlan-group roam  # 进入ap1的Radio 1视图,并将无线服务模板1绑定到Radio 1上,同时指定vlan-group。
[AC1-wlan-ap-ap1-radio-1] radio enable  # 开启Radio 1的射频功能。

  5)配置漫游功能  

[AC1] wlan mobility group 1  # 创建漫游组1,并进入漫游组视图。
[AC1-wlan-mg-1] source ip 192.1.0.2  # 配置AC加入漫游组时建立IACTP隧道的源IP地址为192.1.0.2。
[AC1-wlan-mg-1] member ip 192.1.0.3  # 添加漫游组内的AC成员,该AC成员用于建立IACTP隧道的源IP地址为192.1.0.3。
[AC1-wlan-mg-1] group enable  # 开启漫游组功能。

  6)配置缺省路由

  [AC1] ip route-static 0.0.0.0 0.0.0.0 192.1.0.1

4.AC2配置同AC1

5.配置switch

  1)配置Switch的接口

  # 创建VLAN 100及其对应的VLAN接口,并为该接口配置IP地址192.1.0.1/16,用于和AC 1、AC 2进行通信。

  # 创建VLAN 200及其对应的VLAN接口,并为该接口配置IP地址192.2.0.1/16,用于和AC 1侧的无线客户端进行通信。

  # 创建VLAN 400及其对应的VLAN接口,并为该接口配置IP地址192.4.0.1/16,用于和AC 2侧的无线客户端进行通信。

  # 将与AC 1相连的接口GigabitEthernet1/0/1的链路类型配置为Trunk,允许VLAN 100、VLAN 200和VLAN 400通过。

  # 将与AC 2相连的接口GigabitEthernet1/0/2的链路类型配置为Trunk,允许VLAN 100、VLAN 200和VLAN 400通过。

  2)配置DHCP服务器

  # 创建DHCP地址池vlan100、200、400.

6.配置验证

  # AC1和AC2查看客户端的VLAN和IP地址是一样的,说明漫游成功了。  

# 在AC1上使用display wlan client命令可以看到Client的IP地址和VLAN。
[AC] display wlan client
Total number of clients: 1 

MAC address    User name  AP name        RID IP address      IPv6 address   VLAN
68db-ca64-23fd N/A        ap1            1   192.2.0.3                      200

# 在AC2上使用display wlan client命令可以看到Client的IP地址和VLAN。

[AC] display wlan client
Total number of clients: 1 

MAC address    User name  AP name        RID IP address      IPv6 address   VLAN
68db-ca64-23fd N/A        ap2            1   192.2.0.3                      200

 

上一篇:端口换回检测之-loopback-detection(H3C技术文档)


下一篇:H3C无线资料