H3C AP 多SSID多VLAN

不同SSID对应不同VLAN ，需要创建多个服务模板，并绑定不同的VLAN，接着将服务模板调用到射频接口。

2.4.2  基于接入服务的VLAN配置举例

1. 组网需求

AP可以同时支持多个无线接入服务，不但无线接入服务可以采用不同的无线安全策略，而且可以把将无线接入服务绑定到不同VLAN中，实现无线接入用户的隔离。本例要求如下：

·              建立一个名为“research”的无线接入服务，使用PSK认证方式，所有接入该无线网络的客户端都在VLAN 2中。

·              建立一个名为“office”的无线接入服务，使用明文接入方式，所有接入该无线网络的客户端都在VLAN 3中。

图2-32 基于接入服务的VLAN拓扑图

2. 配置AP

(1)      配置FAT AP的接口

·              配置FAT AP的接口IP地址：在FAT AP上创建VLAN（在导航栏中选择“网络 > VLAN”，进入页面后可以创建VLAN），并配置IP地址（在导航栏中选择 “设备 > 接口管理”，进入页面后可以配置VLAN的IP地址）。

·              配置FAT AP的以太网接口链路类型配置为Trunk，并允许VLAN 2和VLAN 3的报文通过。（具体的配置步骤请参见“网络”模块中的“VLAN”。）

(2)      配置名为research的无线服务

步骤1：在导航栏中选择“无线服务 > 接入服务”。

步骤2：单击<新建>按钮，进入无线服务新建页面。

步骤3：进行如下配置，如下图所示。

·              设置无线服务名称为“research”。

·              选择无线服务类型为“crypto”。

步骤4：单击<确定>按钮完成操作。

步骤5：创建无线服务后，直接进入配置无线服务界面，进行VLAN设置（请先通过“网络 > VLAN”，新建VLAN 2）。

步骤6：进行如下配置，如下图所示。

·              设置VLAN（Untagged）为“2”。

·              设置缺省VLAN为“2”。

·              设置删除VLAN为“1”。

步骤7：进入安全设置，勾选“加密类型”，选择“AES and TKIP”。

步骤8：单击<确定>按钮完成操作。

图2-33 设置VLAN

(3)      配置名为office的无线服务

步骤1：在导航栏中选择“无线服务 > 接入服务”。

步骤2：单击<新建>按钮，进入无线服务新建页面。

步骤3：进行如下配置，如下图所示。

·              设置无线服务名称为“office”。

·              选择无线服务类型为“clear”。

步骤4：单击<确定>按钮完成操作。

步骤5：创建无线服务后，直接进入配置无线服务界面，配置VLAN（请先通过“网络 > VLAN”，新建VLAN 3）。

步骤6：进行如下配置，如下图所示。

·              设置VLAN（Untagged）为“3”。

·              设置缺省VLAN为“3”。

·              设置删除VLAN为“1”。

步骤7：单击<确定>按钮完成操作。

图2-34 设置VLAN

3. 验证配置结果

(1)      客户端可以成功关联AP，并且可以访问无线网络。

(2)      在导航栏中选择“概览 > 客户端”，进入如下图所示页面，可以查看到成功上线的客户端。

图2-35 查看成功上线的客户端

通过该页面可知，接入SSID为office的客户端984b-4ad4-3f24加入VLAN 3，接入SSID为research的客户端984b-4ad4-3fd4加入VLAN 2，两个客户端不在同一VLAN，相互不能访问。