无线网络部署与规划要点及案例分享

无线网络部署与规划要点及案例分享

无线网络部署与规划要点及案例分享_网络部署方案案例-CSDN博客

步骤1 配置网络互通配置交换机

将接口GE0/0/1～GE0/0/5, 都加入VLAN100（AP管理VLAN，用于AC与AP之间互相通信）。

接口GE0/0/1～GE0/0/5下的配置完全一致，以配置接口GE0/0/1为例。

system-view

sysname MaLa-Switch

vlan batch 100

interface gigabitethernet 0/0/1

port link-type trunk

port trunk pvid vlan 100

port trunk allow-pass vlan 100

port-isolate enable

quit

在交换机上创建VLANIF100～VLANIF103、VLANIF200和VLANIF201并配置IP地址。其中VLANIF100为AP的网关，VLANIF101为办公用户的网关，VLANIF102为开发部门员工的网关，VLANIF103为guest用户的网关；然后配置交换机接口GE0/0/6加入VLAN101～VLAN103（业务vlan）以及VLAN200，用于承载业务流量以及与交换机之间通信，接口GE0/0/24加入VLAN201, 于交换机与路由器通信。

interface vlanif 100

ip address 172.16.100.254 24

quit

int vlanif 201

ip add 10.10.201.2 24

quit

interface gigabitethernet 0/0/6

port link-type trunk

port trunk allow-pass vlan 101 to 103 200

quit

interface gigabitethernet 0/0/24

port link-type trunk

port trunk allow-pass vlan 201

quit

AC配置：将AC连接交换机的接口GE0/0/6加入VLAN101～VLAN103和VLAN200。

system-view

[AC6605] sysname AC

[AC] vlan batch 101 to 103 200

[AC] interface vlanif 200

[AC-Vlanif200] ip address 10.10.200.1 24

[AC-Vlanif200] quit

[AC] interface gigabitethernet 0/0/1

[AC-GigabitEthernet0/0/1] port link-type trunk

[AC-GigabitEthernet0/0/1] port trunk allow-pass vlan 101 to 103 200

[AC-GigabitEthernet0/0/1] quit

出口路由器配置：配置到Switch的路由。

ip route-static 172.16.100.0 24 10.10.201.2

ip route-static 172.16.101.0 24 10.10.201.2

ip route-static 172.16.102.0 24 10.10.201.2

ip route-static 172.16.103.0 24 10.10.201.2

配置Switch的缺省路由，下一跳为Router的VLANIF201。

[Switch_B] ip route-static 0.0.0.0 0.0.0.0 10.10.201.1

配置AC到AP的路由，下一跳为Switch的VLANIF200。

[AC] ip route-static 172.16.100.0 24 10.10.200.2

步骤2 配置DHCP服务，为AP和终端机分配IP地址

配置Switch作为DHCP服务器给AP和终端分配IP地址。AP和AC间为三层网络时需要通过配置Option 43向AP通告AC的IP地址。

dhcp enable

ip pool ap

network 172.16.100.0 mask 24

gateway-list 172.16.100.254

option 43 sub-option 3 ascii 10.10.200.1

quit

步骤3 配置VLAN pool，用于承载无线的业务VLAN

新建3个VLAN pool，BanGong、KaiFa、Guest，将VLAN101和VLAN102、103分别加入对应的vlan pool

说明：本例VLAN pool中的概念为：vlan用于在AC上隔离各终端，如果终端数量比较多，例如超出了255个，一个vlan pool中就可包含2个或者多个vlan，每个vlan对应一个网段，通过隔离用户的广播域，减轻对无线网络性能的影响。VLAN分配的算法配置为“hash”。分配算法缺省情况下为“hash”，如果之前没有修改其缺省配置，可以不用执行命令assignment hash。

本例VLAN pool仅以加入VLAN101和VLAN102两个VLAN为例，实际可以配置多个VLAN加入VLANpool，配置方法与VLAN101和VLAN102一致，也需要在Switch_B上创建对应的VLANIF接口、配置IP地址，在Router上配置IP地址池。

vlan pool mala-BanGong

vlan 101

assignment hash

quit

步骤4 配置AP上线

创建3个AP组“XX-BanGong”和“XX-KaiFa”、“XX-Guest”。

[AC] wlan

[AC-wlan-view] ap-group name XX-BanGong

[AC-wlan-ap-group-BanGong] quit

创建域管理模板，在域管理模板下配置AC的国家码并在AP组下引用域管理模板。

[AC-wlan-view] regulatory-domain-profile name domain1

监管的

[AC-wlan-regulatory-domain-prof-domain1] country-code cn

[AC-wlan-regulatory-domain-prof-domain1] quit

[AC-wlan-view] ap-group name XX-BanGong

[AC-wlan-ap-group-XX-bangong] regulatory-domain-profile domain1

Warning: Modifying the country code will clear channel, power and antenna gain configurations of the radio and reset the AP. Continue?[Y/N]:y

[AC

配置AC的源接口。

[AC] capwap source interface vlanif 200 此条命令非常重要！！

在AC上离线导入AP。将部署在前台大厅的AP都加入到AP组“XX-guest”，

部署在办公区域的AP都加入到AP组“XX-BanGong”，部署在2层办公区域的加入”XX-kaifa“并且根据AP的部署位置为AP配置名称，便于从名称上就能够了解AP的部署位置。例如MAC地址为60de-4474-9640的AP部署在办公区域2楼的1号房间，命名此AP为“Bangong-AP1”。

说明

ap auth-mode命令缺省情况下为MAC认证，如果之前没有修改其缺省配置，可以不用执行ap authmode

mac-auth。

举例中使用的AP为AP6010DN-AGN，具有射频0和射频1两个射频。

AP6010DN-AGN的射频0为2.4GHz射频，射频1为5GHz射频。

[AC] wlan

[AC-wlan-view] ap auth-mode mac-auth

[AC-wlan-view] ap-id 1 ap-mac 60de-4476-e360

[AC-wlan-ap-0] ap-name ap1

[AC-wlan-ap-0] ap-group XX-bangong

[AC-wlan-ap-3] quit

将AP上电后，当执行命令display ap all查看到AP的“State”字段为“nor”时，表示AP正常上线。

[AC-wlan-view] display ap all

Total AP information:

nor : normal [4]

ID MAC Name Group IP Type State STA Uptime

0 60de-4474-9640 office2-1 employee 10.23.100.253 AP6010DN-AGN nor 0 2H:30M:1S

Total: 4

骤5 配置WLAN业务参数

创建名为“XX-bangong”和“XX-kaifa”、mala-guest的安全模板，并配置安全策略。

说明：举例中以配置WPA2+PSK+AES的安全策略为例，密码分别为“XXXX”、“XXXX”，实际配置中请根据实际情况，配置符合实际要求的安全策略。

[AC-wlan-view] security-profile name mala-bangong

[AC-wlan-sec-prof-guest] security wpa2 psk pass-phrase XXX aes

[

创建名为“XX-bangong”和“XX-kaifa”XX-guest的SSID模板，并分别配置SSID名称 。

[AC-wlan-view] ssid-profile name XX-bangong

[AC-wlan-ssid-prof-guest] ssid XX-BanGong

创建名为“XX-bangong”和“XX-kaifa”、XX-guest的VAP模板，配置业务数据转发模式、业务VLAN，并且引用安全模板和SSID模板。

[AC-wlan-view] vap-profile name XX-bangong

[AC-wlan-vap-prof-guest] forward-mode tunnel

Warning: This action may cause service interruption. Continue?[Y/N]y

[AC-wlan-vap-prof-guest] service-vlan vlan-pool XX-bangong

[AC-wlan-vap-prof-guest] security-profile XX-bangong

[AC-wlan-vap-prof-guest] ssid-profile XX-bangong

[AC-wlan-vap-prof-guest] quit

其余类似，不再重复。

配置AP组引用VAP模板，如果AP支持双频，AP上射频0和射频1都使用VAP模板的配置。

[AC-wlan-view] ap-group name XX-bangong

[AC-wlan-ap-group-guest] vap-profile XX-bangong wlan 1 radio 0

[AC-wlan-ap-group-guest] vap-profileXX-bangong 1 radio 1

[AC-wlan-ap-group-guest] quit

其余类似，不再重复。

步骤6 验证配置结果

WLAN业务配置会自动下发给AP，配置完成后，通过执行命令

display vap ssid guest和display vap ssid employee

查看如下信息，当“Status”项显示为“ON”时，表示AP对

应的射频上的VAP已创建成功。