H3C无线WLAN配置案例(三层本地转发)

1.无线wlan产生背景:

• 无线WLAN（无线局域网）的产生背景主要源于以下几个方面的需求和技术发展：
• 移动性和便捷性需求：
  随着笔记本电脑、智能手机、平板电脑等便携式设备的普及，用户对于在不同位置接入网络的需求日益增长。传统的有线局域网无法满足这种移动性和便捷性的需求，因此无线局域网应运而生。
• 有线网络的局限性：
  有线局域网在布线、扩展和维护方面存在诸多限制。例如，布线工作量大、成本高，且不易于扩展和维护。此外，有线网络还受到物理空间的限制，无法灵活应对环境变化。
• 无线通信技术的发展：
  随着无线通信技术的不断进步，如802.11标准的制定和完善，无线局域网在传输速率、稳定性、安全性等方面得到了显著提升。这使得无线局域网逐渐成为一种可靠且高效的网络接入方式。
• 市场需求和推动：
  随着互联网应用的不断丰富和普及，用户对于网络接入的需求越来越多样化。无线局域网作为一种灵活、便捷的网络接入方式，受到了广泛关注和认可。市场需求推动了无线局域网技术的快速发展和普及。
• 成本效益考虑：
  从成本效益角度来看，无线局域网在初期投资和运维成本方面相对于有线网络具有优势。例如，无线局域网无需铺设大量线缆，降低了布线成本和难度；同时，无线网络的维护和管理也相对简单方便。

2.网络拓扑:

3.网络简述:

该实验模拟小型企业网，出口路由器给核心交换机主要负责内网的业务转发和内网业务终端ip地址的动态分配，接入交换机负责各个类型终端的二层隔离;

AC和AP通过CAPWAP协议控制管理，AC通过三层单播的形式发现并对AP进行纳管，并且由核心交换机给无线业务终端下发ip地址，因为采用本地转发的形式，所以无线业务流量不需要经过AC；

内网网段:
vlan10: 192.168.10.0/24 -----有线网段
vlan20: 192.168.20.0/24 -----AP管理网段
vlan30: 192.168.30.0/24 -----无线业务网段
vlan50: 192.168.50.0/24 -----AC管理网段

4.网络配置:

4.1 网络基础配置

1.互联网路由器配置:

#
interface GigabitEthernet0/0                 --对接服务器的接口
 ip address 201.1.1.254 255.255.255.0
#
interface GigabitEthernet0/1                 --对接出口路由器的接口
 ip address 223.5.5.1 255.255.255.0
#

2.出口路由器配置:

#
acl basic 2000
 rule 0 permit source 192.168.0.0 0.0.255.255
#
interface GigabitEthernet0/0                 --对接内网的接口
 ip address 10.1.1.1 255.255.255.252
#
interface GigabitEthernet0/1                 --对接互联网路由器的接口
 ip address 201.1.1.1 255.255.255.0
 nat outbound 2000
#
 ip route-static 0.0.0.0 0 201.1.1.254
 ip route-static 192.168.0.0 16 10.1.1.2
#

3.核心交换机配置:

#
vlan 5
#
vlan 10
#
vlan 20
#
vlan 30
#
vlan 50
#
 dhcp enable
#
dhcp server ip-pool vlan10
 gateway-list 192.168.10.254
 network 192.168.10.0 mask 255.255.255.0
 dns-list 223.5.5.5
#
dhcp server ip-pool vlan20
 gateway-list 192.168.20.254
 network 192.168.20.0 mask 255.255.255.0
 dns-list 223.5.5.5
 option 43 hex 8007000001c0a83201   --‘192.168.50.1的十六进制为c0a83201’
#
dhcp server ip-pool vlan30
 gateway-list 192.168.30.254
 network 192.168.30.0 mask 255.255.255.0
 dns-list 223.5.5.5
#
interface Vlan-interface5
 ip address 10.1.1.2 255.255.255.252
#
interface Vlan-interface10
 ip address 192.168.10.254 255.255.255.0
#
interface Vlan-interface20
 ip address 192.168.20.254 255.255.255.0
#
interface Vlan-interface30
 ip address 192.168.30.254 255.255.255.0
#
interface Vlan-interface50
 ip address 192.168.50.254 255.255.255.0
#
interface GigabitEthernet1/0/1              --对接无线AC的接口
 port access vlan 50
#
interface GigabitEthernet1/0/2              --对接出口路由器的接口
 port access vlan 5
#
interface GigabitEthernet1/0/3              --对接接入交换机-1的接口
 port link-type trunk
 port trunk permit vlan all
#
interface GigabitEthernet1/0/4              --对接接入交换机-2的接口
 port link-type trunk
 port trunk permit vlan all
#
 ip route-static 0.0.0.0 0 10.1.1.1
#

4.接入交换机-1配置:

#
vlan 20
#
vlan 30
#
interface GigabitEthernet1/0/1                 --对接核心交换机的接口
 port link-type trunk
 port trunk permit vlan all
#
interface GigabitEthernet1/0/2                 --对接无线AP的接口
 port link-type trunk
 port trunk permit vlan all
 port trunk pvid vlan 20
#

5.接入交换机-2配置:

#
vlan 10
#
interface GigabitEthernet1/0/1                 --对接核心交换机的接口
 port link-type trunk
 port trunk permit vlan all
#
interface GigabitEthernet1/0/2                 --对接PC的接口
 port link-type access
 port access vlan 10
#

6.无线AC配置:

#
vlan 30
#
vlan 50
#
interface Vlan-interface50
 ip address 192.168.50.1 255.255.255.0
#
interface GigabitEthernet1/0/0                    --对接核心交换机的接口
 port link-type access
 port access vlan 50
#
 ip route-static 0.0.0.0 0 192.168.50.254
#

4.2 无线wlan本地转发配置

1.无线AC配置:

#
wlan service-template 1                       --创建无线模板
 ssid office                                  --定义ssid名称
 vlan 30                                      --定义无线业务vlan
 client forwarding-location ap                --定义转发模式为"本地转发"
 service-template enable                      --启用无线模板
#
wlan ap ap-1 model WA6320-HCL                 --创建手工AP，名称为ap-1，型号为WA6320-HCL       
 serial-id H3C_62-E2-A8-FF-07-00              --绑定AP的序列号，序列号可以通过"display dev manuinfo"查看
#
wlan ap-group test                            --创建ap组，组名test                         
 ap 62e2-a8ff-0700                            --绑定ap mac
 ap ap-1                                      --绑定手工ap-1
 ap-model WA6320-HCL                          --进入ap组的ap型号
  radio 1                                     --进入射频1
   radio enable                               --启用radio射频
   service-template 1 vlan 30                 --绑定无线模板1 至 无线业务vlan30
  radio 2                                     --进入射频2
   radio enable                               --启用radio射频
   service-template 1 vlan 30                 --绑定无线模板1 至 无线业务vlan30
#

2.无线AP配置:

#
vlan 30
#
interface GigabitEthernet0/0/0
 port link-type trunk
 port trunk permit vlan 30
#

4.3 无线wlan验证:

1.查看ap上线情况；

2.无线终端连接以及访问外网测试;