无线
- 0关注
- 1收藏，1934浏览
问题描述：
设置列表
- 有序列表
- 无序列表
Hello
公司目前有4层楼，每层楼有两个SSID：test、vip，但是每层楼的的网段都是/24位的掩码，缩小广播域。
我想实现的需求：
1、1楼和2楼都有test、vip两个SSID
2、1楼的test使用vlan 3，vip使用vlan 4
3、2楼的test使用vlan 5，vip使用vlan 6
4、每个vlan都是独立的/24网段。
我脚本是这么实现的：
1、核心交换机配置4个dhcp地址池
2、WLC配置4个service-template模板
3、将每个楼层的AP加入到不同的AP组
4、在AP组绑定对应的service-template模板。
我的需求用我这种方式配置，除了麻烦一些，有什么其它的缺点吗？或者有更好的配置方式，求解。
组网及组网描述：
- 2021-09-15提问
- 举报
-
(0)
最佳答案
你脚本有个问题，服务模板不一致，但是SSID名称是一样的，这样终端漫游起来会有问题，终端从1楼漫游到4楼几乎是连不上不可用的，有个老化时间。最好把每一个楼层的AP加入一个AP组内，绑定服务模板后面绑定特定楼层使用的vlan就可以啦。
- 2021-09-15回答
- 评论(2)
- 举报
-
(0)
你看下我写的脚本是符合你的要求吗？ wlan service-template 100 ssid test client forwarding-location ap akm mode psk preshared-key pass-phrase cipher $c$3$Zo9cnku/6DFzNOK9PkYgyQbiVJuM/OB2bay70w== cipher-suite ccmp cipher-suite tkip security-ie rsn security-ie wpa # wlan service-template 101 ssid vip client forwarding-location ap akm mode psk preshared-key pass-phrase cipher $c$3$h9VEYY4XQI/mrD89/+LJTnlMn+ec6MAGU+x2Xw== cipher-suite ccmp cipher-suite tkip security-ie rsn security-ie wpa # wlan ap-group 1f-group vlan 1 ap 1F-AP ap-model WA6628 map-configuration flash:/apcfg.txt radio 1 radio enable service-template 100 vlan 3 service-template 101 vlan 4 radio 2 radio enable service-template 100 vlan 3 service-template 101 vlan 4 gigabitethernet 1 ten-gigabitethernet 1 smartrate-ethernet 1 # wlan ap-group 2f-group vlan 1 ap 2F-AP ap-model WA6628 map-configuration flash:/apcfg.txt radio 1 radio enable service-template 100 vlan 5 service-template 101 vlan 6 radio 2 radio enable service-template 100 vlan 5 service-template 101 vlan 6 gigabitethernet 1 ten-gigabitethernet 1 smartrate-ethernet 1 # wlan ap 1F-AP model WA6628 mac-address 487a-dabf-9d40 vlan 1 radio 1 radio 2 gigabitethernet 1 ten-gigabitethernet 1 smartrate-ethernet 1 # wlan ap 2F-AP model WA6628 mac-address 487a-dabf-9d50 vlan 1 radio 1 radio 2 gigabitethernet 1 ten-gigabitethernet 1 smartrate-ethernet 1
我刚私信你了，你看下收到了吗？
脚本：
wlan service-template 100
ssid test
client forwarding-location ap vlan 3
akm mode psk
preshared-key pass-phrase cipher $c$3$Zo9cnku/6DFzNOK9PkYgyQbiVJuM/OB2bay70w==
cipher-suite ccmp
cipher-suite tkip
security-ie rsn
security-ie wpa
#
wlan service-template 101
ssid vip
client forwarding-location ap vlan 4
akm mode psk
preshared-key pass-phrase cipher $c$3$h9VEYY4XQI/mrD89/+LJTnlMn+ec6MAGU+x2Xw==
cipher-suite ccmp
cipher-suite tkip
security-ie rsn
security-ie wpa
#
wlan service-template 102
ssid test
client forwarding-location ap vlan 5
akm mode psk
preshared-key pass-phrase cipher $c$3$ftdcd/oQv1YlBQpKQ5QUphGazHqSo8XFgSaW8A==
cipher-suite ccmp
cipher-suite tkip
security-ie rsn
security-ie wpa
#
wlan service-template 103
ssid vip
client forwarding-location ap vlan 6
akm mode psk
preshared-key pass-phrase cipher $c$3$5XqupGoyUqNEV73qB3O2aXvPiZ15MwPLC3H9Gg==
cipher-suite ccmp
cipher-suite tkip
security-ie rsn
security-ie wpa
#
wlan ap-group 1f-group
vlan 1
ap 1F-AP
ap-model WA6628
map-configuration flash:/apcfg.txt
radio 1
radio enable
service-template 100
service-template 101
radio 2
radio enable
service-template 100
service-template 101
gigabitethernet 1
ten-gigabitethernet 1
smartrate-ethernet 1
#
wlan ap-group 2f-group
vlan 1
ap 2F-AP
ap-model WA6628
map-configuration flash:/apcfg.txt
radio 1
radio enable
service-template 102
service-template 103
radio 2
radio enable
service-template 102
service-template 103
gigabitethernet 1
ten-gigabitethernet 1
smartrate-ethernet 1
#
wlan ap-group default-group
vlan 1
ap-model WA6320-C
map-configuration flash:/apcfg.txt
radio 1
radio enable
radio 2
radio enable
gigabitethernet 1
#
wlan ap 1F-AP model WA6628
mac-address 487a-dabf-9d40
vlan 1
radio 1
radio 2
gigabitethernet 1
ten-gigabitethernet 1
smartrate-ethernet 1
#
wlan ap 2F-AP model WA6628
mac-address 487a-dabf-9d50
vlan 1
radio 1
radio 2
gigabitethernet 1
ten-gigabitethernet 1
smartrate-ethernet 1
- 2021-09-15回答
- 评论(0)
- 举报
-
(0)
有个问题，如果不同区域的AP属于不同vlan的test的话，终端漫游的时候，如果是本地转发，AP上行交换机链路都需要方提供所有的业务vlan，否则会不通
- 2021-09-15回答
- 评论(4)
- 举报
-
(0)
dhcp租约不要配置的太久，正常是够用的
1、所有POE交换机的VLAN全部必须同步 2、我是采用本地转发模式 3、我主要担心的是比如1F的用户现在连接到了1F的test，获取到了192.168.3.2/24这个IP，当这个用户跑到了2F，那会重新获取2F的AP的192.168.5.2/24这个IP吗？ 如果是，那对于核心交换机的的192.168.1.0/24这个地址池，并不会释放192.168.1.2这个IP对吧？那其实地址池就会有瓶颈。
是的，一般终端不会主动更新地址，所以涉及到三层漫游我们一般会配置client cache aging-time 0，尽可能去触发终端重新拿地址
配置无线客户端Cache的老化时间为0时，表示客户端下线之后立即删除客户端Cache相关信息。 上边是华三官网对你说的命令做出的解释，我是这么理解官方解释的。 如果小明从1F去到了2F，表示用户离开了1F的AP，那么WLC会在1F的AP下把这个客户端的信息删除，但是核心交换机已经分配了192.168.3.2/24这个地址给小明，小明来到2F连接了2F的AP，那会重新获取到192.168.5.2/24这个IP地址。但是核心交换机并不能在192.168.2.0/24这个地址池把小明的IP给释放出去，如果这样的用户多了，就很有可能地址池被撑满。
dhcp租约不要配置的太久，正常是够用的
您好，是需要进行隔离吗？不允许互访吗？亦或者是需要针对SSID限速？网段限速?
如果有这方面需求，你的方法可以
- 2021-09-15回答
- 评论(3)
- 举报
-
(0)
客户现在的无线网络每个SSID的网段是/23位的掩码，但是现在要做新的大楼建设。 我想着6层楼，如果我用/23的掩码可能不太够，我如果用/21的掩码，广播域就太大了，我就想把每层楼之间隔开。
我的初衷就是想把广播域变小一些，请问我这种需求有更好的配置方式吗
那就没啥必要，一两个段就行了
客户现在的无线网络每个SSID的网段是/23位的掩码，但是现在要做新的大楼建设。 我想着6层楼，如果我用/23的掩码可能不太够，我如果用/21的掩码，广播域就太大了，我就想把每层楼之间隔开。
cipher-suite tkip，security-ie wpa这两个可以删除。会有整栋大楼漫游的需求？可以一个ssid一个网段；是否高密覆盖，可以考虑2.4g和5g的信号分开。其他的没啥问题
- 2021-09-15回答
- 评论(2)
- 举报
-
(0)
1F的用户比如连到了test这个SSID，那它开会跑到4F，那这个时候还是要在test这个SSID才是我想要的。
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
我刚私信你了，你看下收到了吗？