3  配置举例

3.1  FAT和FAT桥接典型配置举例

3.1.1  组网需求

如图1所示，由FAT AP作为无线网桥连接两个局域网，实现两个局域网之间的互通。

具体要求如下：

·     AP 1和AP 2分别连接不同的局域网。

·     手工指定固定信道149，通过802.11n（5GHz）射频模式使AP 1和AP 2之间形成WDS链路。

图1 FAT和FAT桥接配置组网图

3.1.2  配置步骤

1. 配置AP1

(1)     配置AP1的接口

# 配置Vlan-interface 1接口的IP地址为192.168.0.1。

<AP1> system-view

[AP1] interface vlan-interface 1

[AP1-Vlan-interface1] ip address 192.168.0.1 24

[AP1-Vlan-interface1] quit

# 创建VLAN 100及其对应的VLAN接口，并为该接口配置IP地址。LAN1内的主机将使用该VLAN接口与LAN2内的主机互通。

[AP1] vlan 100

[AP1-vlan100] quit

[AP1] interface vlan-interface 100

[AP1-Vlan-interface100] ip address 192.168.1.1 24

[AP1-Vlan-interface100] quit

# 将端口GE1/0/1加入VLAN 100。

[AP1] vlan 100

[AP1-vlan100] port GigabitEthernet 1/0/1

[AP1-vlan100] quit

(2)     配置Mesh Profile

# 创建一个编号为1的Mesh Profile。

[AP1] wlan mesh-profile 1

# 配置Mesh ID为1。

[AP1-wlan-mesh-profile-1] mesh-id 1

# 配置认证模式为SAE。

[AP1-wlan-mesh-profile-1] akm mode sae

# 配置预共享密钥为12345678。

[AP1-wlan-mesh-profile-1] preshared-key pass-phrase simple 12345678

# 开启Mesh Profile。

[AP1-wlan-mesh-profile-1] mesh-profile enable

[AP1-wlan-mesh-profile-1] quit

(3)     配置射频接口

# 将Mesh Profile 1绑定到AP 1的WLAN-Radio 1/0/1接口。

[AP1] interface wlan-radio 1/0/1

[AP1-WLAN-Radio1/0/1] mesh-profile 1

# 配置射频类型为802.11n（5GHz）。

[AP1-WLAN-Radio1/0/1] type dot11an

# 配置射频工作信道为149。

[AP1-WLAN-Radio1/0/1] channel 149

# 向AP1的邻居白名单中添加AP2的射频接口的MAC地址，使AP1仅与AP2建立Mesh连接，以避免环路的产生。

[AP1-WLAN-Radio1/0/1] mesh peer-mac-address d461-fe59-4d20

# 开启射频功能。

[AP1-WLAN-Radio1/0/1] undo shutdown

[AP1-WLAN-Radio1/0/1] quit

(4)     配置静态路由

[AP1] ip route-static 192.168.2.0 255.255.255.0 192.168.0.2

2. 配置AP2

(1)     配置AP2的接口

# 配置Vlan-interface 1接口的IP地址为192.168.0.2。

<AP2> system-view

[AP2] interface vlan-interface 1

[AP2-Vlan-interface1] ip address 192.168.0.2 24

[AP2-Vlan-interface1] quit

# 创建VLAN 200及其对应的VLAN接口，并为该接口配置IP地址。LAN2内的主机将使用该VLAN接口与LAN1内的主机互通。

[AP2] vlan 200

[AP2-vlan200] quit

[AP2] interface vlan-interface 200

[AP2-Vlan-interface200] ip address 192.168.2.1 24

[AP2-Vlan-interface200] quit

# 将端口GE1/0/1加入VLAN 200。

[AP2] vlan 200

[AP2-vlan200] port GigabitEthernet 1/0/1

[AP2-vlan200] quit

(2)     配置Mesh Profile

# 创建一个编号为1的Mesh Profile。

[AP2] wlan mesh-profile 1

# 配置Mesh ID为1。

[AP2-wlan-mesh-profile-1] mesh-id 1

# 配置认证模式为SAE。

[AP2-wlan-mesh-profile-1] akm mode sae

# 配置预共享密钥为12345678。

[AP2-wlan-mesh-profile-1] preshared-key pass-phrase simple 12345678

# 开启Mesh Profile。

[AP2-wlan-mesh-profile-1] mesh-profile enable

[AP2-wlan-mesh-profile-1] quit

(3)     配置射频接口

# 将Mesh Profile 1绑定到AP 2的WLAN-Radio 1/0/1接口。

[AP2] interface wlan-radio 1/0/1

[AP2-WLAN-Radio1/0/1] mesh-profile 1

# 配置射频类型为802.11n（5GHz）。

[AP2-WLAN-Radio1/0/1] type dot11an

# 配置射频工作信道为149。

[AP2-WLAN-Radio1/0/1] channel 149

# 向AP2的邻居白名单中添加AP1的射频接口的MAC地址，使AP2仅与AP1建立Mesh连接，以避免环路的产生。

[AP2-WLAN-Radio1/0/1] mesh peer-mac-address 84d9-316b-93a0

# 开启射频功能。

[AP2-WLAN-Radio1/0/1] undo shutdown

[AP2-WLAN-Radio1/0/1] quit

(4)     配置静态路由

# 配置静态路由。

[AP2] ip route-static 192.168.1.0 255.255.255.0 192.168.0.1

3.1.3  验证配置

# 在AP 1上通过display wlan mesh-link命令可以查看到Mesh链路信息。

<AP1> display wlan mesh-link

Peer MAC       RSSI BSSID          Interface         Link state Online time

d461-fe59-4d20 87   84d9-316b-93a0 WLAN-MeshLink51   Active     00h 00m 12s

# 在AP 2上通过display wlan mesh-link命令可以查看到Mesh链路信息。

<AP2> display wlan mesh-link

Peer MAC       RSSI BSSID          Interface         Link state Online time

84d9-316b-93a0 84   d461-fe59-4d20 WLAN-MeshLink259  Active     00h 06m 31s

# LAN1内的主机与LAN2内的主机可以互相ping通。