【实验】小型网络WLAN架构实战案例

网络拓扑图：

规格

适用于V200R006C00和V200R007C00版本的所有AR路由器。

组网需求

如图1所示，AC使用二层以太接口直接与AP连接。现某企业分支机构为了保证工作人员可以随时随地的访问Internet，需要通过部署WLAN基本业务实现移动办公。

具体要求如下：

· 提供名为“huawei-1”的无线网络。

· 工作人员分配到的IP地址网段为10.10.11.0/24。

操作步骤

1. AC上的配置

sysname AC

vlan batch 100 to 101

//创建VLAN100（管理VLAN）和VLAN101（业务VLAN）

dot1x enable //使能全局802.1x认证功能

wlan ac-global carrier id other ac id 1

//配置AC ID和运营商标识

dhcp enable //使能DHCP功能

interface Vlanif100

ip address 10.10.10.1 255.255.255.0

dhcp select interface

//使能VLANIF100接口的DHCP服务功能

interface Vlanif101

ip address 10.10.11.1 255.255.255.0

dhcp select interface

//使能VLANIF101接口的DHCP服务功能

interface Ethernet2/0/0

port link-type trunk

port trunk pvid vlan 100

//配置Ethernet2/0/0接口的缺省VLAN是VLAN100

port trunk allow-pass vlan 100 to 101

//配置Ethernet2/0/0接口加入VLAN100和VLAN101

port-isolate enable group 1

//配置端口隔离功能

interface Wlan-Ess1

//配置将WLAN-ESS接口加入业务VLAN

port hybrid pvid vlan 101

//配置WLAN-ESS接口的缺省VLAN为VLAN101

port hybrid tagged vlan 101

//配置WLAN-ESS接口以Tagged方式加入VLAN101

capwap source interface vlanif100

//指定AC的源接口。仅在V200R006C10及其后续版本以后可以使用该命令，在V200R006C10之前版本，在WLAN AC视图下使用wlan ac source interface vlanif100命令指定AC的源接口

wlan ac

ap id 0 type-id 19 mac 60de-4476-e360 sn 210235419610CB002287 //配置离线添加AP，将AP ID设置为0。其中，AP类型为AP6010DN-AGN，对应ID是19；AP的MAC地址是60de-4476-e360

wmm-profile name wmm id 1

//创建WMM模板，采用缺省配置

traffic-profile name traffic id 1

//创建流量模板，采用缺省配置

security-profile name security id 1

//创建安全模板

security-policy wpa2

//配置安全策略为WPA2

wpa2 authentication-method psk pass-phrase cipher %^%#Q-%d~;.Aj!<@qOUJ=vMG~rie2vkWOOUq>`5f73RU%^%# encryption-method ccmp //配置采用PSK认证方式和CCMP加密方式，并且以密文形式显示用户口令

service-set name test id 1 //创建服务集

wlan-ess 1

//配置服务集绑定WLAN-ESS 1接口

ssid huawei-1

//指定无线网络名称为huawei-1

traffic-profile id 1

//配置服务集绑定流量模板

security-profile id 1

//配置服务集绑定安全模板

service-vlan 101

//配置业务VLAN为VLAN101

radio-profile name radio id 1

//创建射频模板

wmm-profile id 1

//配置射频模板绑定WMM模板

ap 0 radio 0

//配置AP0的2.4GHZ频段

radio-profile id 1

//绑定射频模板

service-set id 1 wlan 1

//绑定服务集

return

2. 验证配置结果

# 在AC的WLAN视图下执行commit ap 0命令提交配置。

# 等待一段时间，无线接入用户可以搜索到SSID标识为huawei-1的WLAN网络，可以正常使用WLAN上网服务。

# 在AC上执行display station assoc-info ap 0 radio 0命令，可查询AP0的2.4GHZ频段上所有关联的无线终端接入信息。

配置注意事项

· 路由器的缺省国家码为CN，用户可以根据实际情况重新设置，方便识别和管理。

· 创建WMM模板后，模板内的参数均自动配置为缺省值，用户可以根据实际情况重新进行配置。

· 创建流量模板后，模板内的参数均自动配置为缺省值，用户可以根据实际情况重新进行配置。

· 配置安全模板时，用户可以根据实际需求选择安全策略，安全策略包括WEP、WPA、WPA2和WAPI。

· 离线添加AP后，需要保证AP状态是normal，如果AP状态不是normal，请排查故障并最终使AP状态为normal。

【实验】小型网络WLAN架构实战案例相关推荐

【项目案例】配置小型网络WLAN基本业务示例
组网需求如图1-1所示,AC直接与AP连接.现某企业分支机构为了保证工作人员可以随时随地的访问Internet,需要通过部署WLAN基本业务实现移动办公. 具体要求如下: 1.提供名为"t ...
架构师的 36 项修炼第10讲：架构实战案例分析
本课时的主题是架构案例分享,通过案例分析来加深对前面所学内容的理解.下面将分析三种不同的系统架构案例. 分析初创互联网公司的架构演化案例,看一个小的系统架构是如何演化成一个较为成熟的.能够承受百万级订 ...
聚焦上海：千锤百炼出神器，高可用架构实战案例
随着移动互联网.云计算和大数据的高速发展,科技创新企业的扩张速度也呈指数级增长,越来越多产品和服务从 idea 到落地,只需要几个月甚至几天的时间.但伴随服务化的深入,数据量急剧增加,高并发高扩展高性 ...
高可用架构设计之道，实战案例直面流量洪峰
流量洪峰所带来的一系列挑战,足以激发每位程序员的斗志:高并发.大吞吐.紧急扩容.降级保护--那么,作为程序员,应该如何应对? 由腾讯云官方社区-云加社区举办的线上直播活动,主题聚焦在「高可用架构之流量 ...
企业实战案例-- LNMP基础架构的原理及部署以及wordpress论坛的安装
企业实战案例-- LNMP基础架构的原理及部署以及wordpress论坛的安装 LNMP架构原理一.源码安装mysql 二.源码安装php 三.源码安装nginx 四.安装wordpress论坛 L ...
Python网络爬虫实战案例之：7000本电子书下载（2）
一.前言本文是<Python开发实战案例之网络爬虫>的第二部分:7000本电子书下载网络爬虫开发环境安装部署.配套视频课程详见网易云课堂二.章节目录 (1)Python开发环境依赖 ( ...
TCP实战案例之即时通信、BS架构模拟
即时通信是什么含义,要实现怎么样的设计? 1.即时通信,是指一个客户端的消息发出去,其他客户端可以接收到 2.之前我们的消息都是发给服务端的 3.即时通信需要进行端口转发的设计思想 4.服务端需要把在 ...
【天善学院】自己动手，丰衣足食！Python3网络爬虫实战案例附讲义与代码 6 A+所属分类：Python教程
自己动手,丰衣足食!Python3网络爬虫实战案例适宜人群: 萌新小白:我连爬虫也不知道是什么入门菜鸟:我对一些爬虫的用法还不是很熟练老司机:我想学习更高级的框架及分布式从环境基础到进阶分布式 ...
小型企业网络存储服务器系统方案,小型企业存储服务器架构
小型企业存储服务器架构内容精选换一换华为云为您的裸金属服务器提供了丰富的存储产品类型,包括基于分布式存储架构的块存储.基于华为企业存储架构的专属存储,以及基于裸金属服务器本地硬盘的本地盘产品.块 ...

【实验】小型网络WLAN架构实战案例

【实验】小型网络WLAN架构实战案例相关推荐

最新文章

热门文章