【正文】 tEther1/1/ ] vlantype dot1q 800 [HUAWEI – GigabitEther1/1/ ] ip address [HUAWEI – GigabitEther1/1/ ] wlan directaccess 指定數(shù)據(jù)為直接轉(zhuǎn)發(fā)方式 Page 31 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved ME60上的配置 配置 AC管理 AP 配置 AP的管理地址與網(wǎng)關(guān) [HUAWEI]ip pool wlan server 配置 AP管理地址池 [HUAWEI ippoolwlan] gateway 指定 AP管理網(wǎng)關(guān) [HUAWEI ippoolwlan] section 0 指定 AP地址池 [HUAWEI ippoolwlan] option 43 string 通過 DHCP option43通告 AC地址 離線添加 AP,目前可以添加的 AP為 WA601,WA631,WA651。保證 AP與 AC二層互通。 用戶免費(fèi)接入，電信針對(duì)星吧客用戶包月計(jì)費(fèi)。 ２．為ＡＰ分配管理 IP的 DHCP服務(wù)器需支持option43或者以 DNS方式將ＡＣ域名通告ＡＰ． Huawei AP Huawei AP 三層交換機(jī) /路由器 L2交換機(jī) Huawei BRAS集成 AC 核心路由器 IP城域網(wǎng) 隧道 VLAN： 800 VLANIF： 800 隧道 VLAN： 800 隧道 VLAN： 800 內(nèi)層業(yè)務(wù) VLAN:101 內(nèi)層業(yè)務(wù) VLAN:102 數(shù)據(jù) VLAN: 101 數(shù)據(jù) VLAN: 102 DHCP Relay! Page 10 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 第 1章 常用典型組網(wǎng) 第 2章 ME60集成 AC的WLAN業(yè)務(wù)的配置步驟 第 3章 典型配置舉例 Page 11 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 配置流程 登陸 AC(BAS)，配置 AC 的管理 IP； 配置 WLAN 用戶的 AAA 域； AP 接入配置； WLAN 用戶接入配置； WLAN 相關(guān)模板、 ESS 等配置； AP 上綁定射頻模板，創(chuàng)建 VAP，同時(shí) mit 生效； 無線終端搜索信號(hào)，接入 WLAN 并測(cè)試業(yè)務(wù)； 若有新 AP 接入，請(qǐng)重復(fù)步驟 7； 結(jié)束。 方案優(yōu)缺點(diǎn) :: 缺點(diǎn) :數(shù)據(jù)由 CAPWAP隧道轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)效率低于直接轉(zhuǎn)發(fā)。 方案限制 :: １． AP的管理網(wǎng)關(guān)所在交換機(jī)或路由器必須支持 DHCP Relay,以使 AP能獲取到ＡＣ的地址。 方案限制 :: 為ＡＰ分配管理 IP的 DHCP服務(wù)器需支持option43或者以 DNS方式將ＡＣ域名通告ＡＰ． Page 8 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved WLAN組網(wǎng)方案 3AC和 AP中間為三層網(wǎng)絡(luò)的組網(wǎng)方式 (限隧道轉(zhuǎn)發(fā)方式 ) 內(nèi)層業(yè)務(wù) VLAN:102 應(yīng)用場(chǎng)景 : 應(yīng)用于 AC和 AP之間為 3層組網(wǎng)的場(chǎng)景，無線用戶通過 AC的下行接口接入，通常為企業(yè)用戶接入。 整體方案 系列化產(chǎn)品 專業(yè)服務(wù) LAN Page 6 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved WLAN組網(wǎng)方案 1AC和 AP中間為二層網(wǎng)絡(luò)的組網(wǎng)方式 (數(shù)據(jù)直接轉(zhuǎn)發(fā)方式 ) Huawei AP Huawei AP 匯聚交換機(jī) L2交換機(jī) Huawei BRAS集成 AC 核心路由器 IP城域網(wǎng) VLAN： 800， 101， 102 VLAN： 800， 101 業(yè)務(wù) VLAN:101 業(yè)務(wù) VLAN:102 數(shù)據(jù) VLAN: 101 數(shù)據(jù) VLAN: 102 管理 VLAN: 800 VLAN： 800， 102 VLAN： 800， 101， 102 應(yīng)用場(chǎng)景 : 應(yīng)用于 AC和 AP之間為 2層組網(wǎng)的場(chǎng)景，通常為個(gè)人用戶接入，匯聚交換機(jī)可透?jìng)饔脩魳I(yè)務(wù) VLAN. 方案優(yōu)缺點(diǎn) :: 優(yōu)點(diǎn) :數(shù)據(jù)由交換機(jī)直接轉(zhuǎn)發(fā)，沒有隧道開銷，轉(zhuǎn)發(fā)效率高。HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Internal ME60集成 AC WLAN業(yè)務(wù)配置培訓(xùn)膠片 (V1R1C01) 網(wǎng)絡(luò)產(chǎn)品服務(wù)部 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 該膠片詳細(xì)描述了 ME60集成 AC產(chǎn)品的配置步驟及典型配置案例 Page 2 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 參考資料 ? BAS集成 AC(ME60+WA6X1)V1R1C01業(yè)務(wù)開局指導(dǎo)書 .doc ? ME60配置手冊(cè) (V6R2) Page 3 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 學(xué)習(xí)完此課程，您將會(huì)： ?掌握常用典型組網(wǎng) ?ME60集成 AC的 WLAN業(yè)務(wù)的配置步驟 ?掌握常用典型配置 Page 4 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 第 1章 常用典型組網(wǎng) 第 2章 ME60集成 AC的WLAN業(yè)務(wù)的配置步驟 第 3章 典型配置舉例 Page 5 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved WLAN組網(wǎng)方案介紹 —— 大型無線局域網(wǎng) IP城域網(wǎng)絡(luò) ME 60 （ BAS/運(yùn)營(yíng)級(jí) AC） LAN LAN 商業(yè)樓宇 AP室內(nèi)覆蓋 ? 室內(nèi)分布系統(tǒng) 室外 /室內(nèi) AP無線城市覆蓋 家庭覆蓋 應(yīng)用場(chǎng)景 : 無線系統(tǒng)的 AP數(shù)量很多（大于 512個(gè)），或跨區(qū)域的 AP管理，可以采用在 BAS上集成 AC來實(shí)現(xiàn)管理。 比如一個(gè)市區(qū)的多個(gè)校園網(wǎng)，或多個(gè)熱點(diǎn)的 AP進(jìn)行等統(tǒng)一管理。 缺點(diǎn) :AC與 AP之間的交換機(jī)都需要規(guī)劃業(yè)務(wù)VLAN. 方案限制 :: １．二層交換機(jī)需要透?jìng)魉?VLAN ２．為ＡＰ分配管理 IP的 DHCP服務(wù)器需支持option43或者以 DNS方式將ＡＣ域名通告ＡＰ． Page 7 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved WLAN組網(wǎng)方案 2AC和 AP中間為二層網(wǎng)絡(luò)的組網(wǎng)方式 (數(shù)據(jù)隧道轉(zhuǎn)發(fā)方式 ) Huawei AP Huawei AP 匯聚交換機(jī) L2交換機(jī) Huawei BRAS集成 AC 核心路由器 IP城域網(wǎng) 隧道 VLAN： 800 隧道 VLAN： 800 隧道 VLAN： 800 隧道 VLAN： 800 內(nèi)層業(yè)務(wù) VLAN:101 內(nèi)層業(yè)務(wù) VLAN:102 數(shù)據(jù) VLAN: 101 數(shù)據(jù) VLAN: 102 隧道 VLAN: 800 適用場(chǎng)將 應(yīng)用場(chǎng)景 : 應(yīng)用于 AC和 AP之間為 2層組網(wǎng)的場(chǎng)景，通常為個(gè)人用戶接入，匯聚交換機(jī)不能透?jìng)饔脩魳I(yè)務(wù) VLAN. 方案優(yōu)缺點(diǎn) :: 優(yōu)點(diǎn) :AC與 AP之間的交換機(jī)不需要規(guī)劃業(yè)務(wù)VLAN. 缺點(diǎn) :數(shù)據(jù)由 CAPWAP隧道轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)效率低于直接轉(zhuǎn)發(fā)。 方案優(yōu)缺點(diǎn) :: 缺點(diǎn) :數(shù)據(jù)由 CAPWAP隧道轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)效率低于直接轉(zhuǎn)發(fā)。 ２．為ＡＰ分配管理 IP的 DHCP服務(wù)器需支持option43或者以 DNS方式將ＡＣ域名通告ＡＰ． Huawei AP Huawei AP 三層交換機(jī) /路由器 L2交換機(jī) Huawei BRAS集成 AC 核心路由器 IP城域網(wǎng) 隧道 VLAN： 800 VLANIF： 800 隧道 VLAN： 800 隧道 VLAN： 800 內(nèi)層業(yè)務(wù) VLAN:101 數(shù)據(jù) VLAN: 101 數(shù)據(jù) VLAN: 102 DHCP Relay! Page 9 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved WLAN組網(wǎng)方案 4AC和 AP中間為三層網(wǎng)絡(luò)的組網(wǎng)方式 (上行口接入 AP的管理，限隧道轉(zhuǎn)發(fā) ) 應(yīng)用場(chǎng)景 : 應(yīng)用于 AC和 AP之間為 3層組網(wǎng)的場(chǎng)景，無線用戶通過 AC的上行接口接入，通常為建網(wǎng)初期 AC數(shù)量有限的情況下應(yīng)用。 方案限制 :: １． AP的管理網(wǎng)關(guān)所在交換機(jī)或路由器必須支持 DHCP Relay,以使 AP能獲取到ＡＣ的地址。 Page 12 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved AP 接入配置 ? AP 支持 3 種方式發(fā)現(xiàn) AC： DHCP Option4 DNS 和廣播； ? AC 上需要?jiǎng)?chuàng)建一個(gè)環(huán)回接口，供 AP 接入使用： interface LoopBack11 ip address ? 將接口綁定到 WLAN 上： wlan ac wlan ac source interface loopback 11 Page 13 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved DHCP Option 43 接入配置 創(chuàng)建 Loopback 接口： interface LoopBack11 ip address 將接口綁定到 WLAN 上： wlan ac wlan ac source interface loopback 11 配置 AP 的 IP pool： ip pool wlan server gateway section 0 option 43 string 配置 AP 接入接口 /子接口： interface GigabitEther2/0/0 ip address AP 接入后，查看狀態(tài)是否 normal(命令 display ap all) Page 14 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 業(yè)務(wù)轉(zhuǎn)發(fā)配置 － 直接轉(zhuǎn)發(fā) ? 配置 AP 接入接口 /子接口為 WLAN 直接接入： interface GigabitEther2/0/0 undo shutdown ip address wlan directaccess ? 配置 子接口接入 WLAN 用戶： interface GigabitEther2/0/ vlantype dot1q 200 bas accesstype layer2subscriber defaultdomain authentication lhc authenticationmethod bind Page 15 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 業(yè)務(wù)轉(zhuǎn)發(fā)配置 － 隧道轉(zhuǎn)發(fā) ? 創(chuàng)建二層和三層 VE 接口； ? Slot 視圖綁定 VE 口（三層主接口）； ? 在 VE 子接口下配置 STA 用戶接入屬性； Page 16 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 隧道轉(zhuǎn)發(fā)配置 創(chuàng)建二層 VE 接口： interface VirtualEther2/0/1 ? 注意：二層 VE 接口必需命名為 1 vegroup 1 l2terminate 創(chuàng)建三層 VE 接口： interface VirtualEther2/0/2 ? 注意：三層 VE 接口必需命名為 2 vegroup 1 l3access Slot 視圖下綁定三層 VE 接口： slot 2 wlan tunnelaccess interface virtualether 2/0/2 配置 V