配置无线用户接入WLAN实验

配置无线用户接入WLAN示例

组网需求

如图1所示，企业使用WLAN技术为用户提供方便的无线上网服务。其中，路由器设备作为FAT AP，提供用户无线接入Internet功能，同时作为DHCP Server给用户分配IP地址。

图1 配置WLAN基本业务示例图

 

配置思路

采用如下的思路配置FAT AP的WLAN基本业务：

1. 配置FAT AP的缺省路由，满足FAT AP和Internet之间的路由可达。
2. 配置DHCP Server，为FAT AP下的用户分配IP地址。
3. 配置FAT AP基本功能参数和业务VAP，使无线用户接入业务VAP访问Internet。

缺省情况下，设备存在WMM模板、射频模板、安全模板和流量模板，用户可以直接使用，不需要创建新模板。具体如下：

• 缺省WMM模板：ID为0，名称为wmmf；
• 缺省射频模板：ID为0，名称为radiof，缺省射频模板默认已绑定缺省WMM模板；
• 缺省安全模板：ID为0，名称为secf；
• 缺省流量模板：ID为0，名称为traf；

创建服务集后，服务集默认绑定了缺省的流量模板和安全模板。本例使用的WMM模板、射频模板、安全模板和流量模板为用户自己创建。

操作步骤

1. 配置FAT AP的缺省路由。

   举例中假设设备对端的IP地址为1.1.1.1。

<Huawei> system-view
[Huawei] ip route-static 0.0.0.0 0 1.1.1.1  

1. 创建VLANIF接口，接口的IP地址。该接口作为数据转发的逻辑三层接口，并使能DHCP服务功能，为STA分配IP地址。

   [Huawei] dhcp enable
   [Huawei] vlan 100
   [Huawei-vlan100] quit
   [Huawei] interface vlanif 100
   [Huawei-Vlanif100] ip address 10.10.10.1 24
   [Huawei-Vlanif100] dhcp select interface
   [Huawei-Vlanif100] quit
   

2. 配置FAT AP基本功能参数和业务VAP。

   # 配置FAT AP的国家码，方便识别和管理。

   [Huawei] wlan global country-code cn 
   

   # 创建名为“wmm-1”的WMM模板，参数采用缺省配置。

   [Huawei] wlan
   [Huawei-wlan-view] wmm-profile name wmm-1 id 1
   [Huawei-wlan-wmm-prof-wmm-1] quit
   

   # 创建名为“radio-1”的射频模板，绑定WMM模板“wmm-1”。

   [Huawei-wlan-view] radio-profile name radio-1 id 1 
   [Huawei-wlan-radio-prof-radio-1] wmm-profile name wmm-1 
   [Huawei-wlan-radio-prof-radio-1] quit
   [Huawei-wlan-view] quit

   # 将射频口绑定射频模板“radio-1”。

   [Huawei] interface wlan-radio 0/0/0                                              
   [Huawei-Wlan-Radio0/0/0] radio-profile name radio-1
   [Huawei-Wlan-Radio0/0/0] quit
   

   # 配置WLAN-BSS接口，使无线用户报文到达设备后能够送至WLAN业务处理模块进行处理。

   [Huawei] interface wlan-bss 1  
   [Huawei-Wlan-Bss1] port hybrid tagged vlan 100                                   
   [Huawei-Wlan-Bss1] quit

   # 创建名为“security-1”的安全模板。

   [Huawei] wlan
   [Huawei-wlan-view] security-profile name security-1 id 1
   [Huawei-wlan-sec-prof-security-1] security-policy wpa2
   [Huawei-wlan-sec-prof-security-1] wpa2 authentication-method psk pass-phrase cipher huawei@123 encryption-method ccmp 
   [Huawei-wlan-sec-prof-security-1] quit

   # 配置QoS策略，创建流量模板“traffic-1”，参数采用缺省配置。

   [Huawei-wlan-view] traffic-profile name traffic-1 id 1
   [Huawei-wlan-traffic-prof-traffic-1] quit
   

   # 创建服务集，配置SSID为huawei-1，并绑定流量模板及安全模板、WLAN-BSS接口。

   [Huawei-wlan-view] service-set name huawei-1 id 1
   [Huawei-wlan-service-set-huawei-1] ssid huawei-1
   [Huawei-wlan-service-set-huawei-1] traffic-profile name traffic-1
   [Huawei-wlan-service-set-huawei-1] security-profile name security-1
   [Huawei-wlan-service-set-huawei-1] wlan-bss 1
   [Huawei-wlan-service-set-huawei-1] quit
   [Huawei-wlan-view] quit
   

   # 将射频口绑定服务集“huawei-1”。

   [Huawei] interface wlan-radio 0/0/0  
   [Huawei-Wlan-Radio0/0/0] service-set name huawei-1   
   [Huawei-Wlan-Radio0/0/0] quit  
   

3. 验证配置结果。

   # 无线接入用户可以搜索到SSID标识为huawei-1的WLAN网络，输入密码huawei@123即可以正常使用WLAN上网服务。

配置文件

• Router的配置文件

  <span style="background-color:#dddddd">#                                                           
   sysname Huawei                                                                     
  #                                                                               
  vlan batch 100                                
  #                                                                               
  dhcp enable                                                                    
  #                                                     
  interface Vlanif100                                                             
   ip address 10.10.10.1 255.255.255.0                                           
   dhcp select interface                                                          
  #                                                                               
  interface Wlan-Bss1                                                             
   port hybrid tagged vlan 100                                                    
  #                                                                               
  ip route-static 0.0.0.0 0.0.0.0 1.1.1.1  
  #                                                                             
  wlan                                                      
   wmm-profile name wmmf id 0
   wmm-profile name wmm-1 id 1                               
   traffic-profile name traf id 0
   traffic-profile name traffic-1 id 1                       
   security-profile name secf id 0
   security-profile name security-1 id 1                                            
    security-policy wpa2                                                          
    wpa2 authentication-method psk pass-phrase cipher %^%#Q-%d~;.Aj!<@qOUJ=vMG~rie2vkWOOUq>`5f73RU%^%# encryption-method ccmp   
   service-set name huawei-1 id 1                                                 
    wlan-bss 1                                                                    
    ssid huawei-1                                                                 
    traffic-profile id 1        
    security-profile id 1                                   
   radio-profile name radiof id 0
    wmm-profile id 0
   radio-profile name radio-1 id 1                                                
    wmm-profile id 1                                                              
  #                                                                               
  interface Wlan-Radio0/0/0
   radio-profile id 1  
   service-set id 1 wlan 1 
  #                                                                               
  return</span>