• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

单上行口虚拟AP典型配置举例

2023-09-28 发表
  • 1关注
  • 1收藏 481浏览
粉丝:5人 关注:0人

组网及说明

部分型号的ap只有单上行口或者为了节省接入交换机的端口,现要用ap的一个上行口实现虚拟ap的功能。ap三层注册,业务本地转发。 AC1管理实apAC2管理虚拟ap

配置步骤

(1)核心上配置实apdhcp并下发AC1option43属性。

 

(2)配置实AP并向AP下配置

# 创建手工AP,名称为ap1,型号名称为WA5320

[AC1] wlan ap ap1 model WA532

[AC1-wlan-ap-ap1] serial-id xxxxxxxxxxxx

# 开启远程配置同步功能。

[AC1-wlan-ap-ap1] remote-configuration enable

# ACAP下发VLANVLAN 12是虚拟AP上线的管理VLANVLAN 1020是业务VLAN

[AC1-wlan-ap-ap1] vlan 12

[AC1-wlan-ap-ap1-vlan12] vlan 10

[AC1-wlan-ap-ap1-vlan10] vlan 20

[AC1-wlan-ap-ap1-vlan20] quit

# ACAP下发接口配置,APgigabitethernet 1接口连接外网交换机L2 Switch gigabitethernet 1接口允许VLAN 12、VLAN10、VLAN 20通过。

[AC1-wlan-ap-ap1] gigabitethernet 1

[AC1-wlan-ap-ap1-gigabitethernet-1] port link-type trunk

[AC1-wlan-ap-ap1-gigabitethernet-1] port trunk permit vlan 1  //ap上用vlan1注册

[AC1-wlan-ap-ap1-gigabitethernet-1] port trunk permit vlan 12 //虚拟ap的注册vlan

[AC1-wlan-ap-ap1-gigabitethernet-1] port trunk permit vlan 10 //业务vlan

[AC1-wlan-ap-ap1-gigabitethernet-1] port trunk permit vlan 20 //业务vlan

[AC1-wlan-ap-ap1-gigabitethernet-1]quit

# AP视图下配置的VLAN、接口配置等命令同步到AP

[AC1-wlan-ap-ap1] remote-configuration synchronize  //AP先上线再配置必须要此命令

 

(3)配置虚拟AP

# 配置虚拟AP全局使能。

[AC1] wlan virtual-ap enable

 

(4)创建虚拟AP

# AP视图下创建虚拟AP,指定虚拟AP需上线的ACIP地址和管理VALN

[AC1] wlan ap ap1

[AC1-wlan-ap-ap1] virtual-ap ac-address ip 192.168.102.1 management-vlan 12

[AC1-wlan-ap-ap1] quit

 

(5) AC2上配置虚拟AP

# 创建手工虚拟AP,名称为virtual-ap1,型号为WA5320

[AC2] wlan virtual-ap virtual-ap1 model WA5320

# 设置虚拟AP的序列号,序列号为物理AP的序列号。。

[AC2-wlan-virtual-ap-virtual-ap1] serial-id xxxxxxxx

[AC2-wlan-virtual-ap-virtual-ap1] quit

 

(6)配置实ap与虚ap相应的服务模版并配置本地转发。虚拟ap下的配置模版调用与实ap配置方式一致

(7)ap上行接入交换机的端口配置为trunk模式pvid为实ap的管理vlan11。放通虚拟ap的管理vlan12及所有业务vlan 1020

配置关键点

1、AP视图下的vlantrunk相关配置可以在ap组视图下配置。

2、远程配置功能与map文件下发二者选其一即可,不可同时配置。

3、AP视图下修改ap接口为trunk之后默认会生成一个undo port trunk permit vlan 1,但是实ap里用vlan1去注册所以,必须要敲一个port trunk permit vlan 1否则实ap会反复上下线。

4、虚拟ap视图下指定的 virtual-ap ac-address相当于option43 虚拟apdhcp无需指定option43

5、虚拟ap不占用license

6、虚拟ap无法自动注册

7、虚拟ap可以与实ap共用管理地址也就是虚拟ap的管理vlan为vlan1

8、建议关闭虚拟AP版本升级功能firmware-upgrade disable如果开启了AP版本升级功能,且虚拟APAC 2的版本不一致,会造成虚拟AP无法上线

该案例对您是否有帮助:

您的评价:1

若您有关于案例的建议,请反馈:

0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作