【正文】 Page 43 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved ME60上的配置 全局 AC參數(shù) 配置全局 AC參數(shù) [HUAWEI]wlan ac 進(jìn)入 AC配置模式 [HUAWEIwlanacview] carrier id ctc配置 AC運(yùn)營(yíng)商標(biāo)示 (CTC代表中國(guó)電信， CMCC代表中國(guó)移動(dòng)， CUC代表中國(guó)聯(lián)通 ) [HUAWEIwlanacview]ac id 1 配置全局 AC ID Page 44 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved ME60上的配置 配置 AC管理 AP 配置與三層交換機(jī)的互聯(lián)地址 ,缺省為隧道轉(zhuǎn)發(fā)方式 [HUAWE] Iinterface GigabitEther1/1/3 [HUAWEI – GigabitEther1/1/3] undo shutdown [HUAWEI – GigabitEther1/1/3] ip address 配置到 AP管理地址的路由 [HUAWE]ip routestatic 配置 AP的管理地址與網(wǎng)關(guān) Page 45 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved ME60上的配置 配置 AC管理 AP 配置 AP的管理地址與網(wǎng)關(guān) [HUAWEI]ip pool wlan server 配置 AP管理地址池 [HUAWEI ippoolwlan] gateway 指定 AP管理網(wǎng)關(guān) [HUAWEI ippoolwlan] section 0 指定 AP地址池 [HUAWEI ippoolwlan] option 43 string 通過(guò) DHCP option43通告 AC地址 離線添加 AP,目前可以添加的 AP為 WA601,WA631,WA651。 規(guī)劃內(nèi)容 規(guī)劃數(shù)據(jù) WLAN服務(wù) SSID： ctc，認(rèn)證類型： open 加密類型： None 寫(xiě)字樓用戶 BAS認(rèn)證方式 WEB認(rèn)證 星吧客用戶 BAS認(rèn)證方式 bind AP管理 VLAN 800(由二層交換機(jī)分配） 寫(xiě)字樓 AP Region 101 星吧客 AP Region 102 寫(xiě)字樓上網(wǎng) VLAN 101(由 AP 分配 ) 星吧客上網(wǎng) VLAN 10２ (由 AP 分配 ) Ｌ２交換機(jī)上 VLAN 800 Ｌ３交換機(jī)上ＶＬＡＮ 800 AC Carrier ID/AC ID CTC/1 ＡＣ管理ＩＰ（ lOOPBACK) ／ 32 AP管理ＩＰ地址池 AP管理網(wǎng)關(guān) (三層交換機(jī)上） 用戶上網(wǎng)公網(wǎng)地址池 用戶上網(wǎng)公網(wǎng)網(wǎng)關(guān) (BAS上 ) DHCP Server ＢＡＳ內(nèi)置 Radius Server Page 40 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 配置流程 1. 按照上面組網(wǎng)圖進(jìn)行物理連接，將路由器， BRAS，防火墻，AAA服務(wù)器等設(shè)備相關(guān)功能調(diào)試完成； 2. 配置 L3交換機(jī)，配置接入側(cè)交換機(jī)（ AP與此交換機(jī)相連接）。 3. 配置 AC/AP相關(guān)業(yè)務(wù)； 4. 配置成功，完成業(yè)務(wù)測(cè)試； 5. 后續(xù)添加新 AP，重復(fù)第 4步即可。 Page 12 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved AP 接入配置 ? AP 支持 3 種方式發(fā)現(xiàn) AC： DHCP Option4 DNS 和廣播； ? AC 上需要?jiǎng)?chuàng)建一個(gè)環(huán)回接口，供 AP 接入使用： interface LoopBack11 ip address ? 將接口綁定到 WLAN 上： wlan ac wlan ac source interface loopback 11 Page 13 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved DHCP Option 43 接入配置 創(chuàng)建 Loopback 接口： interface LoopBack11 ip address 將接口綁定到 WLAN 上： wlan ac wlan ac source interface loopback 11 配置 AP 的 IP pool： ip pool wlan server gateway section 0 option 43 string 配置 AP 接入接口 /子接口： interface GigabitEther2/0/0 ip address AP 接入后，查看狀態(tài)是否 normal(命令 display ap all) Page 14 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 業(yè)務(wù)轉(zhuǎn)發(fā)配置 － 直接轉(zhuǎn)發(fā) ? 配置 AP 接入接口 /子接口為 WLAN 直接接入： interface GigabitEther2/0/0 undo shutdown ip address wlan directaccess ? 配置 子接口接入 WLAN 用戶： interface GigabitEther2/0/ vlantype dot1q 200 bas accesstype layer2subscriber defaultdomain authentication lhc authenticationmethod bind Page 15 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 業(yè)務(wù)轉(zhuǎn)發(fā)配置 － 隧道轉(zhuǎn)發(fā) ? 創(chuàng)建二層和三層 VE 接口； ? Slot 視圖綁定 VE 口（三層主接口）； ? 在 VE 子接口下配置 STA 用戶接入屬性； Page 16 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 隧道轉(zhuǎn)發(fā)配置 創(chuàng)建二層 VE 接口： interface VirtualEther2/0/1 ? 注意：二層 VE 接口必需命名為 1 vegroup 1 l2terminate 創(chuàng)建三層 VE 接口： interface VirtualEther2/0/2 ? 注意：三層 VE 接口必需命名為 2 vegroup 1 l3access Slot 視圖下綁定三層 VE 接口： slot 2 wlan tunnelaccess interface virtualether 2/0/2 配置 VE 子接口接入 WLAN 用戶： interface VirtualEther2/0/ vlantype dot1q 200 wlan enable bas accesstype layer2subscriber defaultdomain authentication lhc authenticationmethod bind Page 17 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved WLAN 基本配置 – 配置 AC ID ? 進(jìn)入 WLANAC 視圖 [HUAWEI]wlan ac [HUAWEIwlanacview] ? 配置 AC ID 和運(yùn)營(yíng)商 ID [HUAWEIwlanacview]ac id 128 [HUAWEIwlanacview]carrier id cuc 注意：每臺(tái) AC 設(shè)備都需配置一個(gè)唯一的 AC ID + carrier id 組合，否則可能造成無(wú)線 BSSID 沖突 Page 18 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved WLAN 基本配置 – 綁定射頻模板 ? 進(jìn)入 WLANAC 視圖 [HUAWEI]wlan ac [HUAWEIwlanacview] ? 創(chuàng)建 WMM 模板 [HUAWEIwlanacview]wmmprofile name wmmtest [HUAWEIwlanwmmprofwmmtest]q [HUAWEIwlanacview] [HUAWEIwlanacview] ? 創(chuàng)建 radio 模板，同時(shí)綁定上面創(chuàng)建的 WMM 到該 radio 模板上 [HUAWEIwlanacview]radioprofile name radiotest [HUAWEIwlanradioprofradiotest]bind wmmprofile name wmmtest [HUAWEIwlanradioprofradiotest]q [HUAWEIwlanacview] ? 進(jìn)入 ap radio 視圖，綁定 radio 模板到該射頻上 [HUAWEIwlanacview]radio apid 10 radioid 0 [HUAWEIwlanradio10/0]bind radioprofile name radiotest [HUAWEIwlanradio10/0]q [HUAWEIwlanacview] Page 19 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved WLAN 基本配置 – 創(chuàng)建 ESS ? ESS 需要引用 traffic 和 security 模板： [HUAWEIwlanacview]trafficprofile name traffictest [HUAWEIwlantrafficproftraffictest] [HUAWEIwlantrafficproftraffictest]q [HUAWEIwlanacview] [HUAWEIwlanacview]securityprofile name sectest [HUAWEIwlansecurityprofsectest]q [HUAWEIwlanacview] ? 創(chuàng)建 ESS： [HUAWEIwlanacview]ess name esstest ssid china vlan 200 trafficprofile traffictest securityprofile sectest [HUAWEIwlanacview] Page 20 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved WLAN 基本配置 – 創(chuàng)建 VAP ? 創(chuàng)建 VAP： [HUAWEIwlanacview]vap ap 10 radio 0 ess name esstest wlan 4 [HUAWEIwlanacview] ? 最后， mit 之后，即可下發(fā) AP 生效： [HUAWEIwlanacview]mit ? all Commit all configuration ap AP keyword [HUAWEIwlanacview]mit ap 10 Page 21 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Commit 機(jī)制介紹 配置存在的問(wèn)題 AC 和 AP 之間通信不是設(shè)備內(nèi)的，配置下發(fā)到 AP 耗時(shí)較長(zhǎng)； NE AC 最多可以支持 4K 個(gè) AP 接入，用戶每次配置修改，可能會(huì)涉及到幾百甚至幾千個(gè) AP，若配