基于三层架构的AP上线到AC的规划及配置过程(华为无线)
摘要:
为了实现fit 瘦AP的集中式管理,我们需要统一把局域网内的所有AP上线到AC,由AC做集中式管理部署。这里我们需要理解CAPWAP协议,该协议分为两种报文:1、管理报文 2、数据报文。管理报文实际在抓包过程中已经控制报文出现(control)目的端口是UDP的5246,数据报文的目的端口是基于UDP的5247端口。
一、本文的三层拓扑如下:
二、管理报文的各设备的配置如下:
SW1上的配置:
第一步:创建vlan 101 102 200
vlan batch 101 102 200
第二步:把对应接口加入vlan
interface GigabitEthernet 0/0/1
port link-type access
port default vlan 101
interface GigabitEthernet 0/0/2
port link-type access
port default vlan 102
interface GigabitEthernet 0/0/4
port link-type access
port default vlan 200
第三步:相应接口vlan的IP地址
int Vlanif 101
ip address 192.168.101.1 24
int Vlanif 102
ip address 192.168.102.1 24
int Vlanif 200
ip address 10.10.200.1 24
第四步:DHCP服务器,并且要在DHCP中加入option 43 告诉AP、AC的地址
dhcp enable
interface vlan 101
dhcp select interface
dhcp server option 43 sub-option 3 ascii 10.10.200.100
interface vlan 102
dhcp select interface
dhcp server option 43 sub-option 3 ascii 10.10.200.100
AC上的配置:
第一步:配置vlan200
vlan batch 101 102 200
第二步:把对应接口加入vlan
interface GigabitEthernet 0/0/1
port link-type access
port default vlan 200
第三步:相应接口vlan的IP地址
int Vlanif 200
ip address 10.10.200.100 24
第四步:做静态回程路由
[AC6005]ip route-static 192.168.101.0 24 10.10.200.1
[AC6005]ip route-static 192.168.102.0 24 10.10.200.1
第五步:管理数据 CAPWAP隧道的建立
1、capwap的源接口地址
capwap source interface Vlanif 200
2、做认证 no auth
wlan
ap auth-mode no-auth
三、验证 在AP上使用 dis ap all 就可以看到上线的AP
四、数据报文的业务开通配置如下
配置AC的WLAN业务
[AC]wlan //进入WLAN配置模式
(1)创建域管理模板
[AC-wlan-view]regulatory-domain-profile name gxjmxy-domain
[AC-wlan-regulate-domain-reg-1]country-code CN
[AC-wlan-regulate-domain-reg-1]quit
(2)创建AP组并引用域管理模板
[AC-wlan-view]ap-group name gxjmxy
[AC-wlan-ap-group-ap-group]regulatory-domain-profile gxjmxy-domain
Warning: Modifying the country code will clear channel, power and antenna gain configurations of the radio and reset the AP. Continue?[Y/N]:y
[AC-wlan-view]quit
(3)配置AC的源接口
[AC]capwap source interface Vlanif 100
(4)配置AP的认证方式、添加AP、将AP加入组
[AC-wlan-view]ap auth-mode mac-auth
[AC-wlan-view]ap-mac 00e0-fc3f-61a0 ap-id 0
[AC-wlan-ap-0]ap-group gxjmxy
Warning: This operation may cause AP reset. If the country code changes, it will clear channel, power and antenna gain configurations of the radio, Whether to continue? [Y/N]:y
Info: This operation may take a few seconds. Please wait for a moment.. done.
[AC-wlan-ap-0]quit
(5)创建安全模板
[AC-wlan-view]security-profile name gxjmxy
[AC-wlan-sec-prof-wlan-1]security wpa-wpa2 psk pass-phrase gxjmxy@123 aes
[AC-wlan-sec-prof-wlan-1]q
(6)创建SSID模板
[AC-wlan-view]ssid-profile name gxjmxy
[AC-wlan-ssid-prof-wifi-1]ssid gxjmxy-wifi
[AC-wlan-ssid-prof-wifi-1]q
(7)创建VAP模板
[AC-wlan-view]vap-profile name gxjmxy
[AC-wlan-vap-prof-vap-1]forward-mode direct-forward ??//指定转发模式
[AC-wlan-vap-prof-vap-1]service-vlan vlan-id 101 ?//配置业务vlan
[AC-wlan-vap-prof-vap-1]security-profile gxjmxy ?//引用安全模板
[AC-wlan-vap-prof-vap-1]ssid-profile gxjmxy ?//引用SSID模板
[AC-wlan-vap-prof-vap-1]q
(8)在AP组中引用VAP模板
[AC-wlan-view]ap-group name gxjmxy
[AC-wlan-ap-group-ap-group]vap-profile gxjmxy wlan 1 radio all
[AC-wlan-ap-group-ap-group]quit