【正文】 置案例 Page 2 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 參考資料 ? BAS集成 AC(ME60+WA6X1)V1R1C01業(yè)務(wù)開(kāi)局指導(dǎo)書(shū) .doc ? ME60配置手冊(cè) (V6R2) Page 3 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 學(xué)習(xí)完此課程，您將會(huì)： ?掌握常用典型組網(wǎng) ?ME60集成 AC的 WLAN業(yè)務(wù)的配置步驟 ?掌握常用典型配置 Page 4 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 第 1章 常用典型組網(wǎng) 第 2章 ME60集成 AC的WLAN業(yè)務(wù)的配置步驟 第 3章 典型配置舉例 Page 5 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved WLAN組網(wǎng)方案介紹 —— 大型無(wú)線局域網(wǎng) IP城域網(wǎng)絡(luò) ME 60 （ BAS/運(yùn)營(yíng)級(jí) AC） LAN LAN 商業(yè)樓宇 AP室內(nèi)覆蓋 ? 室內(nèi)分布系統(tǒng) 室外 /室內(nèi) AP無(wú)線城市覆蓋 家庭覆蓋 應(yīng)用場(chǎng)景 : 無(wú)線系統(tǒng)的 AP數(shù)量很多（大于 512個(gè)），或跨區(qū)域的 AP管理，可以采用在 BAS上集成 AC來(lái)實(shí)現(xiàn)管理。 ２．為ＡＰ分配管理 IP的 DHCP服務(wù)器需支持option43或者以 DNS方式將ＡＣ域名通告ＡＰ． Huawei AP Huawei AP 三層交換機(jī) /路由器 L2交換機(jī) Huawei BRAS集成 AC 核心路由器 IP城域網(wǎng) 隧道 VLAN： 800 VLANIF： 800 隧道 VLAN： 800 隧道 VLAN： 800 內(nèi)層業(yè)務(wù) VLAN:101 數(shù)據(jù) VLAN: 101 數(shù)據(jù) VLAN: 102 DHCP Relay! Page 9 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved WLAN組網(wǎng)方案 4AC和 AP中間為三層網(wǎng)絡(luò)的組網(wǎng)方式 (上行口接入 AP的管理，限隧道轉(zhuǎn)發(fā) ) 應(yīng)用場(chǎng)景 : 應(yīng)用于 AC和 AP之間為 3層組網(wǎng)的場(chǎng)景，無(wú)線用戶通過(guò) AC的上行接口接入，通常為建網(wǎng)初期 AC數(shù)量有限的情況下應(yīng)用。 3. 配置 AC/AP相關(guān)業(yè)務(wù)； 4. 配置成功，完成業(yè)務(wù)測(cè)試； 5. 后續(xù)添加新 AP，重復(fù)第 4步即可。 Page 43 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved ME60上的配置 全局 AC參數(shù) 配置全局 AC參數(shù) [HUAWEI]wlan ac 進(jìn)入 AC配置模式 [HUAWEIwlanacview] carrier id ctc配置 AC運(yùn)營(yíng)商標(biāo)示 (CTC代表中國(guó)電信， CMCC代表中國(guó)移動(dòng)， CUC代表中國(guó)聯(lián)通 ) [HUAWEIwlanacview]ac id 1 配置全局 AC ID Page 44 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved ME60上的配置 配置 AC管理 AP 配置與三層交換機(jī)的互聯(lián)地址 ,缺省為隧道轉(zhuǎn)發(fā)方式 [HUAWE] Iinterface GigabitEther1/1/3 [HUAWEI – GigabitEther1/1/3] undo shutdown [HUAWEI – GigabitEther1/1/3] ip address 配置到 AP管理地址的路由 [HUAWE]ip routestatic 配置 AP的管理地址與網(wǎng)關(guān) Page 45 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved ME60上的配置 配置 AC管理 AP 配置 AP的管理地址與網(wǎng)關(guān) [HUAWEI]ip pool wlan server 配置 AP管理地址池 [HUAWEI ippoolwlan] gateway 指定 AP管理網(wǎng)關(guān) [HUAWEI ippoolwlan] section 0 指定 AP地址池 [HUAWEI ippoolwlan] option 43 string 通過(guò) DHCP option43通告 AC地址 離線添加 AP,目前可以添加的 AP為 WA601,WA631,WA651。 規(guī)劃內(nèi)容 規(guī)劃數(shù)據(jù) WLAN服務(wù) SSID： ctc，認(rèn)證類型： open 加密類型： None 寫(xiě)字樓用戶 BAS認(rèn)證方式 WEB認(rèn)證 星吧客用戶 BAS認(rèn)證方式 bind AP管理 VLAN 800(由二層交換機(jī)分配） 寫(xiě)字樓 AP Region 101 星吧客 AP Region 102 寫(xiě)字樓上網(wǎng) VLAN 101(由 AP 分配 ) 星吧客上網(wǎng) VLAN 10２ (由 AP 分配 ) Ｌ２交換機(jī)上 VLAN 800 Ｌ３交換機(jī)上ＶＬＡＮ 800 AC Carrier ID/AC ID CTC/1 ＡＣ管理ＩＰ（ lOOPBACK) ／ 32 AP管理ＩＰ地址池 AP管理網(wǎng)關(guān) (三層交換機(jī)上） 用戶上網(wǎng)公網(wǎng)地址池 用戶上網(wǎng)公網(wǎng)網(wǎng)關(guān) (BAS上 ) DHCP Server ＢＡＳ內(nèi)置 Radius Server Page 40 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 配置流程 1. 按照上面組網(wǎng)圖進(jìn)行物理連接，將路由器， BRAS，防火墻，AAA服務(wù)器等設(shè)備相關(guān)功能調(diào)試完成； 2. 配置 L3交換機(jī)，配置接入側(cè)交換機(jī)（ AP與此交換機(jī)相連接）。 Page 12 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved AP 接入配置 ? AP 支持 3 種方式發(fā)現(xiàn) AC： DHCP Option4 DNS 和廣播； ? AC 上需要?jiǎng)?chuàng)建一個(gè)環(huán)回接口，供 AP 接入使用： interface LoopBack11 ip address ? 將接口綁定到 WLAN 上： wlan ac wlan ac source interface loopback 11 Page 13 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved DHCP Option 43 接入配置 創(chuàng)建 Loopback 接口： interface LoopBack11 ip address 將接口綁定到 WLAN 上： wlan ac wlan ac source interface loopback 11 配置 AP 的 IP pool： ip pool wlan server gateway section 0 option 43 string 配置 AP 接入接口 /子接口： interface GigabitEther2/0/0 ip address AP 接入后，查看狀態(tài)是否 normal(命令 display ap all) Page 14 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 業(yè)務(wù)轉(zhuǎn)發(fā)配置 － 直接轉(zhuǎn)發(fā) ? 配置 AP 接入接口 /子接口為 WLAN 直接接入： interface GigabitEther2/0/0 undo shutdown ip address wlan directaccess ? 配置 子接口接入 WLAN 用戶： interface GigabitEther2/0/ vlantype dot1q 200 bas accesstype layer2subscriber defaultdomain authentication lhc authenticationmethod bind Page 15 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 業(yè)務(wù)轉(zhuǎn)發(fā)配置 － 隧道轉(zhuǎn)發(fā) ? 創(chuàng)建二層和三層 VE 接口； ? Slot 視圖綁定 VE 口（三層主接口）； ? 在 VE 子接口下配置 STA 用戶接入屬性； Page 16 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 隧道轉(zhuǎn)發(fā)配置 創(chuàng)建二層 VE 接口： interface VirtualEther2/0/1 ? 注意：二層 VE 接口必需命名為 1 vegroup 1 l2terminate 創(chuàng)建三層 VE 接口： interface VirtualEther2/0/2 ? 注意：三層 VE 接口必需命名為 2 vegroup 1 l3access Slot 視圖下綁定三層 VE 接口： slot 2 wlan tunnelaccess interface virtualether 2/0/2 配置 VE 子接口接入 WLAN 用戶： interface VirtualEther2/0/ vlantype dot1q 200 wlan enable bas accesstype layer2subscriber defaultdomain authentication lhc authenticationmethod bind Page 17 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved WLAN 基本配置 – 配置 AC ID ? 進(jìn)入 WLANAC 視圖 [HUAWEI]wlan ac [HUAWEIwlanacview] ? 配置 AC ID 和運(yùn)營(yíng)商 ID [HUAWEIwlanacview]ac id 128 [HUAWEIwlanacview]carrier id cuc 注意：每臺(tái) AC 設(shè)備都需配置一個(gè)唯一的 AC ID + carrier id 組合，否則可能造成無(wú)線 BSSID 沖突 Page 18 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved WLAN 基本配置 – 綁定射頻模板 ? 進(jìn)入 WLANAC 視圖 [HUAWEI]wlan ac [HUAWEIwlanacview] ? 創(chuàng)建 WMM 模板 [HUAWEIwlanacview]wmmprofile name wmmtest [HUAWEIwlanwmmprofwmmtest]q [HUAWEIwlanacview] [HUAWEIwlanacview] ? 創(chuàng)建 radio 模板，同時(shí)綁定上面創(chuàng)建的 WMM 到該 radio 模板上 [HUAWEIwlanacview]radioprofile name radiotest [HUAWEIwlanradioprofradiotest]bind wmmprofile name wmmtest [HUAWEIwlanradioprofradiotest]q [HUAWEIwlanacview] ? 進(jìn)入 ap radio 視圖，綁定 radio 模板到該射頻上 [HUAWEIwlanacview]radio apid 10 radioid 0 [HUAWEIwlanradio10/0]bind radioprofile name radiotest [HUAWEIwlanradio10/0]q [HUAWEIwlanacview] Page 19 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved WLA