无线网络部署与规划要点及案例分享

无线网络部署与规划要点及案例分享

无线网络部署与规划要点及案例分享_网络部署方案案例-CSDN博客

步骤1 配置网络互通配置交换机

将接口GE0/0/1～GE0/0/5, 都加入VLAN100（AP管理VLAN，用于AC与AP之间互相通信）。

接口GE0/0/1～GE0/0/5下的配置完全一致，以配置接口GE0/0/1为例。

system-view

sysname MaLa-Switch

vlan batch 100

interface gigabitethernet 0/0/1

port link-type trunk

port trunk pvid vlan 100

port trunk allow-pass vlan 100

port-isolate enable

quit

在交换机上创建VLANIF100～VLANIF103、VLANIF200和VLANIF201并配置IP地址。其中VLANIF100为AP的网关，VLANIF101为办公用户的网关，VLANIF102为开发部门员工的网关，VLANIF103为guest用户的网关；然后配置交换机接口GE0/0/6加入VLAN101～VLAN103（业务vlan）以及VLAN200，用于承载业务流量以及与交换机之间通信，接口GE0/0/24加入VLAN201, 于交换机与路由器通信。

interface vlanif 100

ip address 172.16.100.254 24

quit

int vlanif 201

ip add 10.10.201.2 24

quit

interface gigabitethernet 0/0/6

port link-type trunk

port trunk allow-pass vlan 101 to 103 200

quit

interface gigabitethernet 0/0/24

port link-type trunk

port trunk allow-pass vlan 201

quit

AC配置：将AC连接交换机的接口GE0/0/6加入VLAN101～VLAN103和VLAN200。

system-view

AC6605\] sysname AC \[AC\] vlan batch 101 to 103 200 \[AC\] interface vlanif 200 \[AC-Vlanif200\] ip address 10.10.200.1 24 \[AC-Vlanif200\] quit \[AC\] interface gigabitethernet 0/0/1 \[AC-GigabitEthernet0/0/1\] port link-type trunk \[AC-GigabitEthernet0/0/1\] port trunk allow-pass vlan 101 to 103 200 \[AC-GigabitEthernet0/0/1\] quit 出口路由器配置：配置到Switch的路由。 ip route-static 172.16.100.0 24 10.10.201.2 ip route-static 172.16.101.0 24 10.10.201.2 ip route-static 172.16.102.0 24 10.10.201.2 ip route-static 172.16.103.0 24 10.10.201.2 配置Switch的缺省路由，下一跳为Router的VLANIF201。 \[Switch_B\] ip route-static 0.0.0.0 0.0.0.0 10.10.201.1 配置AC到AP的路由，下一跳为Switch的VLANIF200。 \[AC\] ip route-static 172.16.100.0 24 10.10.200.2 步骤2 配置DHCP服务，为AP和终端机分配IP地址 配置Switch作为DHCP服务器给AP和终端分配IP地址。AP和AC间为三层网络时需要通过配置Option 43向AP通告AC的IP地址。 dhcp enable ip pool ap network 172.16.100.0 mask 24 gateway-list 172.16.100.254 option 43 sub-option 3 ascii 10.10.200.1 quit 步骤3 配置VLAN pool，用于承载无线的业务VLAN 新建3个VLAN pool，BanGong、KaiFa、Guest，将VLAN101和VLAN102、103分别加入对应的vlan pool 说明：本例VLAN pool中的概念为：vlan用于在AC上隔离各终端，如果终端数量比较多，例如超出了255个，一个vlan pool中就可包含2个或者多个vlan，每个vlan对应一个网段，通过隔离用户的广播域，减轻对无线网络性能的影响。VLAN分配的算法配置为"hash"。分配算法缺省情况下为"hash"，如果之前没有修改其缺省配置，可以不用执行命令assignment hash。 本例VLAN pool仅以加入VLAN101和VLAN102两个VLAN为例，实际可以配置多个VLAN加入VLANpool，配置方法与VLAN101和VLAN102一致，也需要在Switch_B上创建对应的VLANIF接口、配置IP地址，在Router上配置IP地址池。 vlan pool mala-BanGong vlan 101 assignment hash quit 步骤4 配置AP上线 创建3个AP组"XX-BanGong"和"XX-KaiFa"、"XX-Guest"。 \[AC\] wlan \[AC-wlan-view\] ap-group name XX-BanGong \[AC-wlan-ap-group-BanGong\] quit 创建域管理模板，在域管理模板下配置AC的国家码并在AP组下引用域管理模板。 \[AC-wlan-view\] regulatory-domain-profile name domain1 监管的 \[AC-wlan-regulatory-domain-prof-domain1\] country-code cn \[AC-wlan-regulatory-domain-prof-domain1\] quit \[AC-wlan-view\] ap-group name XX-BanGong \[AC-wlan-ap-group-XX-bangong\] regulatory-domain-profile domain1 Warning: Modifying the country code will clear channel, power and antenna gain configurations of the radio and reset the AP. Continue?\[Y/N\]:y \[AC 配置AC的源接口。 \[AC\] capwap source interface vlanif 200 此条命令非常重要！！ 在AC上离线导入AP。将部署在前台大厅的AP都加入到AP组"XX-guest"， 部署在办公区域的AP都加入到AP组"XX-BanGong"，部署在2层办公区域的加入"XX-kaifa"并且根据AP的部署位置为AP配置名称，便于从名称上就能够了解AP的部署位置。例如MAC地址为60de-4474-9640的AP部署在办公区域2楼的1号房间，命名此AP为"Bangong-AP1"。 说明 ap auth-mode命令缺省情况下为MAC认证，如果之前没有修改其缺省配置，可以不用执行ap authmode mac-auth。 举例中使用的AP为AP6010DN-AGN，具有射频0和射频1两个射频。 AP6010DN-AGN的射频0为2.4GHz射频，射频1为5GHz射频。 \[AC\] wlan \[AC-wlan-view\] ap auth-mode mac-auth \[AC-wlan-view\] ap-id 1 ap-mac 60de-4476-e360 \[AC-wlan-ap-0\] ap-name ap1 \[AC-wlan-ap-0\] ap-group XX-bangong \[AC-wlan-ap-3\] quit 将AP上电后，当执行命令display ap all查看到AP的"State"字段为"nor"时，表示AP正常上线。 \[AC-wlan-view\] display ap all Total AP information: nor : normal \[4

ID MAC Name Group IP Type State STA Uptime

0 60de-4474-9640 office2-1 employee 10.23.100.253 AP6010DN-AGN nor 0 2H:30M:1S

Total: 4

骤5 配置WLAN业务参数

创建名为"XX-bangong"和"XX-kaifa"、mala-guest的安全模板，并配置安全策略。

说明：举例中以配置WPA2+PSK+AES的安全策略为例，密码分别为"XXXX"、"XXXX"，实际配置中请根据实际情况，配置符合实际要求的安全策略。

AC-wlan-view\] security-profile name mala-bangong \[AC-wlan-sec-prof-guest\] security wpa2 psk pass-phrase XXX aes \[ 创建名为"XX-bangong"和"XX-kaifa"XX-guest的SSID模板，并分别配置SSID名称 。 \[AC-wlan-view\] ssid-profile name XX-bangong \[AC-wlan-ssid-prof-guest\] ssid XX-BanGong 创建名为"XX-bangong"和"XX-kaifa"、XX-guest的VAP模板，配置业务数据转发模式、业务VLAN，并且引用安全模板和SSID模板。 \[AC-wlan-view\] vap-profile name XX-bangong \[AC-wlan-vap-prof-guest\] forward-mode tunnel Warning: This action may cause service interruption. Continue?\[Y/N\]y \[AC-wlan-vap-prof-guest\] service-vlan vlan-pool XX-bangong \[AC-wlan-vap-prof-guest\] security-profile XX-bangong \[AC-wlan-vap-prof-guest\] ssid-profile XX-bangong \[AC-wlan-vap-prof-guest\] quit 其余类似，不再重复。 配置AP组引用VAP模板，如果AP支持双频，AP上射频0和射频1都使用VAP模板的配置。 \[AC-wlan-view\] ap-group name XX-bangong \[AC-wlan-ap-group-guest\] vap-profile XX-bangong wlan 1 radio 0 \[AC-wlan-ap-group-guest\] vap-profileXX-bangong 1 radio 1 \[AC-wlan-ap-group-guest\] quit 其余类似，不再重复。 步骤6 验证配置结果 WLAN业务配置会自动下发给AP，配置完成后，通过执行命令 display vap ssid guest和display vap ssid employee 查看如下信息，当"Status"项显示为"ON"时，表示AP对 应的射频上的VAP已创建成功。