4  配置举例

4.1  组网需求

如图1所示，AP通过二层交换机连接到Router（AC），现要求：

·     Client能通过AP下发的2.4G和5G无线网络接入Router，且能自动获取VLAN20网段的IP地址。

·     AP能自动获取VLAN10网段的IP地址。

·     二层交换机通过PoE方式给AP供电。

图1 WLAN AC典型配置组网图

4.2  配置思路

·     需要在Router上配置2.4G和5G无线服务模板，本例中，为给Client提供更好的无线体验，结合AP周围的环境，具体参数设置如下：

·     需要在Router上划分VLAN10和VLAN20，其中VLAN10用于Router与AP之间的报文交互，VLAN20和2.4G、5G无线服务模板绑定。

·     需要在Router上开启DHCP Server功能，使得AP和Client都能通过DHCP Server自动获取IP地址。

4.3  配置注意事项

·     无线的工作模式、工作信道和最大传输速率可以根据无线实际的使用情况进行调整。

·     Router与交换机之间互联的接口，以及交换机上连接AP的接口，需要设置为Trunk，允许AP的管理VLAN和业务VLAN通过，且缺省的VLAN为AP的管理VLAN。

·     您可以选择创建手工AP或配置自动AP使得AP上线。本例选择创建手工AP，AP的序列号可以通过AP设备背面的标签获取。

4.4  配置步骤

4.4.1  配置Router（AC）

1. 划分VLAN10

# 划分VLAN10，并配置接口的IP地址，开启接口的DHCP服务。

(1)     在设备Web管理界面导航栏中选择“网络设置 > LAN配置”，进入LAN配置页面。

(2)     单击<添加>按钮，进入添加LAN配置页面。

(3)     在“LAN接口类型”配置项处，选择VLAN接口。

(4)     在“VLAN ID”配置项处，输入10。

(5)     在“接口IP地址”配置项处，输入192.168.10.1。

(6)     在“子网掩码”配置项处，输入255.255.255.0。

(7)     勾选“开启DHCP服务”前方的单选框，开启接口的DHCP服务。

(8)     其它配置项保持缺省配置，单击<确定>按钮保存配置。

图2 划分VLAN10

2. 划分VLAN20

# 划分VLAN20，并配置接口的IP地址，开启接口的DHCP服务。

(1)     在设备Web管理界面导航栏中选择“网络设置 > LAN配置”，进入LAN配置页面。

(2)     单击<添加>按钮，进入添加LAN配置页面。

(3)     在“LAN接口类型”配置项处，选择VLAN接口。

(4)     在“VLAN ID”配置项处，输入20。

(5)     在“接口IP地址”配置项处，输入192.168.20.1。

(6)     在“子网掩码”配置项处，输入255.255.255.0。

(7)     勾选“开启DHCP服务”前方的单选框，开启接口的DHCP服务。

(8)     其它配置项保持缺省配置，单击<确定>按钮保存配置。

图3 划分VLAN20

3. 配置GE1接口

# 配置GE1接口同时通过VLAN10和VLAN20，并设置接口的PVID（缺省VLAN）为10。

(1)     在设备Web管理界面导航栏中选择“网络设置 > LAN配置”，进入LAN配置页面。

(2)     单击“VLAN划分”页签，进入VLAN划分配置页面。

(3)     单击GE1接口对应的操作列编辑图标，进入详细端口配置页面。

(4)     在“PVID”配置项处，选择10。

(5)     单击待选VLAN框中的VLAN20，将VLAN20加入已选VLAN框。

(6)     单击<确定>按钮保存配置。

图4 配置GE1接口

4. 配置无线AC

# 手工创建AP，使得AP和AC之间可以建立连接。

(1)     在设备Web管理界面导航栏中选择无线AC，进入无线AC配置页面。

(2)     在左侧导航栏中选择“快速配置 > 新增AP”，进入新增AP页面。

(3)     在“AP名称”配置项处，输入ap1（自定义即可）。

(4)     在“AP型号”配置项处，选择WA4320H。（选择使用的AP型号）

(5)     在“AP序列号”配置项处，输入219801A0YG819BE005JC。（选择使用的AP序列号）

(6)     其它选项保持缺省配置，单击<确定>按钮，完成AP创建。

图5 新增AP

# 配置2.4G射频，指定工作模式为802.11g，工作信道为6，最大传输功率为19dBm。

(7)     在无线AC界面左侧导航栏中选择“无线配置 > 射频配置”，进入射频配置页面。

(8)     单击“所有AP的射频”对应行的更多按钮，进入所有AP的射频页面。

(9)     单击2.4G射频对应行的操作按钮，进入AP的射频配置页面。

(10)     单击<修改射频模式>按钮，进入修改射频模式页面。

(11)     在“射频模式”配置项处，选择802.11g。

(12)     在“配置信道”配置项处，选择6。

(13)     在“最大功率”配置项处，输入19。

(14)     其它选项保持缺省配置，单击<确定>按钮，完成2.4G射频设置。

图6 配置2.4G射频

# 配置5G射频，指定工作模式为802.11ac，工作信道为157，最大传输功率为19dBm。

(15)     在AP射频页面，单击5G射频对应行的操作按钮，进入AP的射频配置页面。

(16)     单击<修改射频模式>按钮，进入修改射频模式页面。

(17)     在“射频模式”配置项处，选择802.11g。

(18)     在“配置信道”配置项处，选择6。

(19)     在“最大功率”配置项处，输入19。

(20)     其它选项保持缺省配置，单击<确定>按钮，完成5G射频设置。

图7 配置5G射频

# 创建2.4G无线服务模板map1，配置SSID为service1，配置客户端从无线服务模板map1上线后将被加入到VLAN 20，并开启无线服务模板。

(21)     在无线AC配置界面左侧导航栏中选择“快速配置 > 新增无线服务”，进入新增无线服务页面。

(22)     在“无线服务名称”配置项处，输入map1。

(23)     在“SSID”配置项处，选择service1。

(24)     在“无线服务”配置项处，选择开启。

(25)     在“缺省VLAN”配置项处，输入20。

图8 2.4G无线服务名称基础设置

# 将无线服务模板map1与2.4G射频绑定。

(26)     在新增无线服务页面，单击<确定并进入高级设置>按钮，进入高级设置页面。

(27)     单击页面中的<绑定>按钮，进入绑定页面。

(28)     单击待选项框中的ap1（Radio2 2.4G），将ap1（Radio2 2.4G）移动至已选项框。

(29)     单击<确定>按钮，完成无线服模板和射频的绑定。

图9 2.4G无线服务名称高级设置

# 创建5G无线服务模板map2，配置SSID为service2，配置客户端从无线服务模板map1上线后将被加入到VLAN 20，并开启服务模板。

(30)     在无线AC配置界面左侧导航栏中选择“快速配置 > 新增无线服务”，进入新增无线服务页面。

(31)     在“无线服务名称”配置项处，输入map2。

(32)     在“SSID”配置项处，选择service2。

(33)     在“无线服务”配置项处，选择开启。

(34)     在“缺省VLAN”配置项处，输入20。

图10 5G无线服务名称基础设置

# 将无线服务模板map2与5G射频绑定。

(35)     在新增无线服务页面，单击<确定并进入高级设置>按钮，进入高级设置页面。

(36)     单击页面中的<绑定>按钮，进入绑定页面。

(37)     单击待选项框中的ap1（Radio1 5G），将ap1（Radio1 5G）移动至已选项框。

(38)     单击<确定>按钮，完成无线服模板和射频的绑定。

图11 5G无线服务名称高级设置

4.4.2  配置二层交换机

# 配置VLAN及接口。

<L2 switch> system-view

[L2 switch] vlan 10

[L2 switch-vlan100] quit

[L2 switch] vlan 20

[L2 switch-vlan201] quit

[L2 switch] interface gigabitethernet 1/0/1

[L2 switch-GigabitEthernet1/0/1] port link-type trunk

[L2 switch-GigabitEthernet1/0/1] port trunk pvid vlan 10

[L2 switch-GigabitEthernet1/0/1] port trunk permit vlan 10 20

[L2 switch-GigabitEthernet1/0/1] quit

[L2 switch] interface gigabitethernet 1/0/2

[L2 switch-GigabitEthernet1/0/2] port link-type trunk

[L2 switch-GigabitEthernet1/0/2] port trunk pvid vlan 10

[L2 switch-GigabitEthernet1/0/2] port trunk permit vlan 10 20

[L2 switch-GigabitEthernet1/0/2] quit

[L2 switch]

# 开启PoE接口远程供电功能。

[L2 switch] interface gigabitethernet 1/0/2

[L2 switch-GigabitEthernet1/0/2] poe enable

[L2 switch-GigabitEthernet1/0/2] quit

4.5  验证配置

# 查看AP的详细信息，可以看到AP与AC成功建立隧道连接并进入Run状态。

[Router]display wlan ap name ap1 verbose

AP name                       : ap1

AP ID                         : 1

AP group name                 : default-group

State                         : Run

Backup type                   : Master

Online time                   : 0 days 4 hours 7 minutes 27 seconds

System uptime                 : 0 days 4 hours 17 minutes 4 seconds

Model                         : WA4320H

Region code                   : CN

Region code lock              : Disabled

Serial ID                     : 219801A0YG819BE005JC

MAC address                   : 9429-2f93-14c0

IP address                    : 192.168.0.4

UDP control port number       : 25930

UDP data port number          : 25930

H/W version                   : Ver.B

S/W version                   : R2439P01

Boot version                  : 7.21

USB state                     : Disabled

Power level                   : N/A

Power info                    : N/A

Description                   : Not configured

Priority                      : 4

Echo interval                 : 10 seconds

Echo count                    : 3 counts

…..显示信息略…..

# Client可以分别通过service1和service2的无线信号连接到2.4G和5G网络，说明配置验证成功。可使用命令display wlan client verbose查看到上线用户的连接情况。

[Router]display wlan client verbose

Total number of clients: 2

 MAC address                       : 424a-b9db-91bf

 IPv4 address                      : 192.168.20.3

 IPv6 address                      : N/A

 Username                          : N/A

 AID                               : 2

 AP ID                             : 1

 AP name                           : ap1

 Radio ID                          : 2

 SSID                              : service1

 BSSID                             : 9429-2f93-14d0

 VLAN ID                           : 20

 Sleep count                       : 22

 Wireless mode                     : 802.11g

 Supported rates                   : 1, 2, 5.5, 6, 9, 11,

                                     12, 18, 24, 36, 48, 54 Mbps

 QoS mode                          : WMM

 Listen interval                   : 20

 RSSI                              : 54

 Rx/Tx rate                        : 0/0 Mbps

 Speed                             : N/A

 Authentication method             : Open system

 Security mode                     : PRE-RSNA

 AKM mode                          : Not configured

 Cipher suite                      : N/A

 User authentication mode          : Bypass

 WPA3 status                       : N/A

 Authorization CAR                 : N/A

 Authorization ACL ID              : N/A

 Authorization user profile        : N/A

 Roam status                       : N/A

 Key derivation                    : N/A

 PMF status                        : N/A

 Forwarding policy name            : Not configured

 Online time                       : 0days 0hours 0minutes 6seconds

 FT status                         : Inactive

…..显示信息略…..