【正文】 3. 配置 AC/AP相關(guān)業(yè)務(wù)； 4. 配置成功，完成業(yè)務(wù)測試； 5. 后續(xù)添加新 AP，重復(fù)第 4步即可。 規(guī)劃內(nèi)容 規(guī)劃數(shù)據(jù) WLAN服務(wù) SSID： ctc 認(rèn)證類型： open 加密類型： None AP管理 VLAN 800(由二 層 交 換 機(jī)分配） 太陽百貨 AP Region 101 茂業(yè)百貨 AP Region 102 太陽百貨上網(wǎng) VLAN 101(由 AP 分配 ) 茂業(yè)百貨上網(wǎng) VLAN 10２(由 AP 分配 ) Ｌ２交換機(jī)上 VLAN 800,101,102 AC Carrier ID/AC ID CTC/1 ＡＣ管理ＩＰ（ lOOPBACK) ／ 32 AP管理ＩＰ地址池 AP管理網(wǎng)關(guān) （ BAS上） 用戶上網(wǎng)公網(wǎng)地址池 用戶上網(wǎng)公網(wǎng)網(wǎng)關(guān) (BAS上 ) DHCP Server ＢＡＳ內(nèi)置 BAS用戶認(rèn)證方式 bind Radius Server Huawei AP Huawei AP 匯聚交換機(jī) L2交換機(jī) Huawei BRAS集成 AC 核心路由器 IP城域網(wǎng) VLAN： 800， 101， 102 VLAN： 800， 101 業(yè)務(wù) VLAN:101 數(shù)據(jù) VLAN: 101 數(shù)據(jù) VLAN: 102 管理 VLAN: 800 VLAN： 800， 102 VLAN： 800， 101， 102 Eth 0/1 Eth 0/2 GE 1/1 GE 0/1 GE 1/1 GE 3/1/1 Page 26 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 配置流程 1. 按照上面組網(wǎng)圖進(jìn)行物理連接，將路由器， BRAS，防火墻，AAA服務(wù)器等設(shè)備相關(guān)功能調(diào)試完成； 2. 配置匯聚交換機(jī)，配置接入側(cè)交換機(jī)（ AP與此交換機(jī)相連接）。 方案優(yōu)缺點(diǎn) :: 缺點(diǎn) :數(shù)據(jù)由 CAPWAP隧道轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)效率低于直接轉(zhuǎn)發(fā)。 整體方案 系列化產(chǎn)品 專業(yè)服務(wù) LAN Page 6 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved WLAN組網(wǎng)方案 1AC和 AP中間為二層網(wǎng)絡(luò)的組網(wǎng)方式 (數(shù)據(jù)直接轉(zhuǎn)發(fā)方式 ) Huawei AP Huawei AP 匯聚交換機(jī) L2交換機(jī) Huawei BRAS集成 AC 核心路由器 IP城域網(wǎng) VLAN： 800， 101， 102 VLAN： 800， 101 業(yè)務(wù) VLAN:101 業(yè)務(wù) VLAN:102 數(shù)據(jù) VLAN: 101 數(shù)據(jù) VLAN: 102 管理 VLAN: 800 VLAN： 800， 102 VLAN： 800， 101， 102 應(yīng)用場景 : 應(yīng)用于 AC和 AP之間為 2層組網(wǎng)的場景，通常為個人用戶接入，匯聚交換機(jī)可透傳用戶業(yè)務(wù) VLAN. 方案優(yōu)缺點(diǎn) :: 優(yōu)點(diǎn) :數(shù)據(jù)由交換機(jī)直接轉(zhuǎn)發(fā)，沒有隧道開銷，轉(zhuǎn)發(fā)效率高。 ２．為ＡＰ分配管理 IP的 DHCP服務(wù)器需支持option43或者以 DNS方式將ＡＣ域名通告ＡＰ． Huawei AP Huawei AP 三層交換機(jī) /路由器 L2交換機(jī) Huawei BRAS集成 AC 核心路由器 IP城域網(wǎng) 隧道 VLAN： 800 VLANIF： 800 隧道 VLAN： 800 隧道 VLAN： 800 內(nèi)層業(yè)務(wù) VLAN:101 內(nèi)層業(yè)務(wù) VLAN:102 數(shù)據(jù) VLAN: 101 數(shù)據(jù) VLAN: 102 DHCP Relay! Page 10 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 第 1章 常用典型組網(wǎng) 第 2章 ME60集成 AC的WLAN業(yè)務(wù)的配置步驟 第 3章 典型配置舉例 Page 11 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 配置流程 登陸 AC(BAS)，配置 AC 的管理 IP； 配置 WLAN 用戶的 AAA 域； AP 接入配置； WLAN 用戶接入配置； WLAN 相關(guān)模板、 ESS 等配置； AP 上綁定射頻模板，創(chuàng)建 VAP，同時 mit 生效； 無線終端搜索信號，接入 WLAN 并測試業(yè)務(wù)； 若有新 AP 接入，請重復(fù)步驟 7； 結(jié)束。同時提供給星吧客用戶上網(wǎng)，用戶不計費(fèi)，電信對星吧客包月計費(fèi)。type id分別為 0,1,2 [HUAWEIwlanacview] apregion id 101 [HUAWEIwlanacview] apregion id 102 [HUAWEIwlanacview] apauthmode macauth [HUAWEIwlanacview]ap id 0 typeid 0 mac 00259e078b70 sn H092600260 regionid 101 [HUAWEIwlanacview]ap id 1 typeid 0 mac 00259e078b71 sn H092600261 regionid 102 Page 46 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved ME60上的配置 配置 AC管理 AP ? 此時可以查看 AP上線狀態(tài) ? HUAWEIwlanacview]display ap all ? All AP information: ? ? AP AP Profile Region AP ? ID Type ID ID State ? ? 0 WA601 0 101 normal ? ? 1 WA601 0 102 normal ? ? Total number: 2 Page 47 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved ME60上的配置 配置 AP 配置射頻模板 : [HUAWEIwlanacview]wmmprofile name ctc 創(chuàng)建 WMM 模板 [HUAWEIwlanacview] trafficprofile name ctc 創(chuàng)建 QOS模板 [HUAWEIwlanacview] securityprofile name ctc創(chuàng)建安全模板 (默認(rèn)認(rèn)證方式為open system 不認(rèn)證 ) [HUAWEIwlanacview] radioprofile name ctc 創(chuàng)建射頻模板 [ Huaweiwlanradioprofctci]bind wmmprofile name ctc綁定 WMM模板 配置 AP的射頻 [HUAWEIwlanacview]radio apid 0 radioid 0進(jìn)入 AP 0的射頻配置 [HUAWEI lanradio0/0]bind radioprofile name ctc 綁定射頻模板 [HUAWEIwlanacview]radio apid 1 radioid 0進(jìn)入 AP 1的射頻配置 [HUAWEI lanradio1/0]bind radioprofile name ctc 綁定射頻模板 Page 48 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved ME60上的配置 配置 AP 配置 ESS與 SSID,VLAN的映射 [HUAWEIwlanacview]ess name ctc1 ssid ctc trafficprofile ctc securityprofile ctc 配置名為 ctc1的 ess,SSID為 CTC,綁定 QOS模板 ctc和認(rèn)證模板 ctc [HUAWEIwlanacview]vlanmapping ess name ctc1 mode region—ess的 vlan映射關(guān)系為根據(jù) apregion映射 [HUAWEIwlanacview] vlanmapping ess name ctc1 type tag region 101 vlan 101 指定 vlan的 mapping 關(guān)系 [HUAWEIwlanacview]vap ap 0 radio 0 ess name ctc1 wlan 1 下發(fā) wlan服務(wù)到 AP 0的射頻 0上， wlan id為 1. HUAWEIwlanacview]mit ap 0下發(fā) ap 0的配置 (只有 mit后配置才生效 ) 重復(fù) ap1的配置 [HUAWEIwlanacview]ess name ctc2 ssid ctc trafficprofile ctc securityprofile ctc [HUAWEIwlanacview]vlanmapping ess name ctc2 mode region [HUAWEIwlanacview] vlanmapping ess name ctc2 type tag region 102 vlan 102 [HUAWEIwlanacview]vap ap 1 radio 0 ess name ctc2 wlan 1 HUAWEIwlanacview]mit ap 1 Page 49 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved ME60上的配置 配置隧道 [HUAWEI]interface VirtualEther 3/1/1 [HUAWEI VirtualEther 3/1/1] vegroup 1 l2terminate [HUAWEI]interface VirtualEther3/1/2 創(chuàng)建虛擬 VE并綁定同一個 VE group [HUAWEI VirtualEther 3/1/2] vegroup 1 l3access 配置隧道方式并與虛擬 VE關(guān)聯(lián) [HUAWEI]slot 3 [HUAWEIslot3] wlan tunnelaccess interface virtualether 3/1/2 Page 50 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved ME60上的配置 在 BAS上配置無線用戶的接入，認(rèn)證，計費(fèi)方式 配置 radius server group [HUAWEI]radiusserver gr