1、案 H3C WX 系列 AC 下两个 FIT AP 桥接配置指导 关键词: 作者：赵杰 2012 年 6 月 1 日发布 2 推荐，601 浏览 10 收藏， 我的收藏 功能需求H3C WX 系列 AC 下两个 FIT AP 桥接配置一、 组网需求无线控制器（AC）、无线接入点（FIT AP）、无线笔记本二、 组网图本次配置举例中使用 AC 为 WX3010，FIT AP 为 WA2210-AG/WA2220-AG，AC 作为 DHCP 服务器，AP 在 AC 上自动获取IP 地址（192.168.1.0），并在 AC 上注册成功；笔记终端通过 5GHz 接入无线服务，在 AC 上获取 IP
2、地址（192.168.2.0），并通过 AC 转发外网数据。三、 特性介绍无线网桥是无线射频技术和传统的有线网桥技术相结合的产物，无线网桥可以无缝地将相隔较远距离的局域网络连接在一起，创建统一的企业或小型城域网络系统，在最简单的网络构架中，网桥的以太网端口连接到局域网中的某个接入层的交换机上，信号发射端口则通过电缆和天线相连接；通过这样的方式实现现有网络系统的扩展。其优势和特点就是省去了有线的架设难度，可以简单的将有线网络或者无线网络孤岛连接到一个现有的网络中，或者将几个有线或者无线网络的孤岛链接一个局域网络。并且在两点之间提供数据传输，具备基本功能： 链路的建立：通过在对等体之间交换消息来建
3、立连接 链路的安全：提供 PSKCCMP 的无线安全连接AC + FIT AP 建立桥接组网中，近端 AP 2 通过有线与 AC通信，远端 AP 1 是通过默认的桥接与 AP 2 建立桥接连接（该桥接可以维持 2 分钟，2 分钟之后将断开连接），AP 1通过默认的桥接链路到 AC 注册，并下载新的桥接配置，然后使用新的桥接配置建立桥接关系。AP 1 上通过无线接入的终端数据报文，使用桥接链路将数据报文上传到 AC，由 AC统一转发；如果数据报文从 AP 的以太网口传送过来，那数据报文通过桥接链路传送到 AP 2 之后，AP 2 二层转发数据。四、 主要配置步骤1. 开启端口安全ACport-s
4、ecurity enable2. 使能 MKD 服务绑定，为 Mesh Profile 使能 MKD 服务ACmkd-service enable mesh-profile 13. 配置桥接接口ACint wlan-mesh 1AC-WLAN-MESH1 port link-type trunkAC-WLAN-MESH1 port trunk permit vlan allAC-WLAN-MESH1port-security port-mode pskAC-WLAN-MESH1 port-security tx-key-type 11keyAC-WLAN-MESH1port-security
5、preshared-key pass-phrase mesh12344. 配置桥接 mesh-profileACwlan mesh-profile 1AC-wlan-mshp-1mesh-id mesh1AC-wlan-mshp-1bind WLAN-MESH 1AC-wlan-mshp-1mesh-profile enable5. 配置无线服务ACwlan ser 1 clearAC-wlan-st-1wlan service-template 1 clearAC-wlan-st-1ssid H3C-WLANAC-wlan-st-1bind WLAN-ESS 0AC-wlan-st-1ser
6、vice-template enable6. 配置 AP 模板ACwlan ap 1 model WA2220-AG id 1AC-wlan-ap-1serial-id 000F-E2F2-0340AC-wlan-ap-1radio 1AC-wlan-ap-1-radio-1service-template 1AC-wlan-ap-1-radio-1 radio enableAC-wlan-ap-1-radio-1quitAC-wlan-ap-1radio 2AC-wlan-ap-1-radio-2channel 11AC-wlan-ap-1-radio-2mesh-profile 1AC-w
7、lan-ap-1-radio-2mesh peer-mac-address 0023-892f-42a0AC-wlan-ap-1-radio-2radio enableACwlan ap 2 model WA2210-AG id 2AC-wlan-ap-2 serial-id 0023-892F-42A0AC-wlan-ap-2 portal-service enableAC-wlan-ap-2radio 1AC-wlan-ap-2-radio-1channel 11AC-wlan-ap-2-radio-1mesh-profile 1AC-wlan-ap-2-radio-1mesh peer-
8、mac-address 0023-892f-42a0AC-wlan-ap-2-radio-1radio enableAP 1 为远端 AP，AP 2 为近端 AP。五、 配置信息：1. AC 软件版本AC_ verH3C Comware Platform SoftwareComware Software, Version 5.20, Release 3111P12Comware Platform Software Version COMWAREV500R002B71D024H3C WX3010 Software Version V300R001B71D024Copyright (c) 2004
9、-2011 Hangzhou H3C Tech. Co., Ltd. All rights reserved.Compiled Nov 29 2011 16:26:24, RELEASE SOFTWAREH3C WX3010 uptime is 0 week, 0 day, 23 hours, 32 minutesH3C WX3010 with 1 RMI XLS 208 750MHz Processor 256M bytes DDR256M bytes Flash MemoryConfig Register points to FLASHHardware Version is Ver.ACP
10、LD Version is 003Basic Bootrom Version is 1.16Extend Bootrom Version is 1.16Slot 0WX3010LSW Hardware Version is NASlot 1WX3010RPU Hardware Version is Ver.A2. 配置信息dis cu#version 5.20, Release 3111P12#sysname AC#domain default enable system#telnet server enable#port-security enable#portal trap server-
11、down#oap management-ip 192.168.0.101 slot 0#vlan 1#vlan 2 to 100#domain systemaccess-limit disablestate activeidle-cut disableself-service-url disable#dhcp server ip-pool 1network 192.168.1.0 mask 255.255.255.0gateway-list 192.168.1.1#dhcp server ip-pool 2network 192.168.2.0 mask 255.255.255.0gatewa
12、y-list 192.168.2.1#user-group system#local-user adminpassword simple adminauthorization-attribute level 3access-limit 1024service-type telnet#wlan mesh-profile 1mesh-id mesh1bind WLAN-MESH 1mesh-profile enable#wlan rrm dot11a mandatory-rate 6 12 24dot11a supported-rate 9 18 36 48 54dot11b mandatory-
13、rate 1 2dot11b supported-rate 5.5 11dot11g mandatory-rate 1 2 5.5 11dot11g supported-rate 6 9 12 18 24 36 48 54#wlan service-template 1 clearssid H3C-WLANbind WLAN-ESS 0service-template enable#interface NULL0#interface Vlan-interface1ip address 192.168.1.1 255.255.255.0#interface Vlan-interface2ip a
14、ddress 192.168.2.1 255.255.255.0#interface GigabitEthernet1/0/1port link-type trunkport trunk permit vlan all#interface WLAN-ESS0#interface WLAN-ESS1port access vlan 2#interface WLAN-MESH1port link-type trunkport trunk permit vlan allport-security port-mode pskport-security tx-key-type 11keyport-sec
15、urity preshared-key pass-phrase cipher 2MbQwnFxVIuBQNiR6GZCew=#wlan ap 1 model WA2220-AG id 1serial-id 000F-E2F2-0340radio 1service-template 1radio enableradio 2channel 11mesh-profile 1mesh peer-mac-address 0023-892f-42a0radio enable #wlan ap 2 model WA2210-AG id 2serial-id 0023-892F-42A0portal-serv
16、ice enableradio 1channel 11mesh-profile 1mesh peer-mac-address 000f-e2f2-0340mesh peer-mac-address 000f-e2f2-0350radio enable#dhcp enable#mkd-service enable mesh-profile 1#load xml-configuration#user-interface aux 0user-interface vty 0 4authentication-mode schemeuser privilege level 3#return 六、 结果验证
17、：1. 查看桥接链路WA2210-AGdis wlan mesh-link allPeer Link Information-Nbr-Mac BSSID Interface Link-state Uptime (hh:mm:ss)-000f-e2f2-0350 0023-892f-42a0 WLAN-MESHLINK7 Active 5: 8:502. 查看桥接链路详细信息WA2210-AG-hidecmddis wlan mesh neighbors allMesh Neighbor Parameters-Neighbor MINDEX :20488BSS ID :0023-892f-42a
18、0 Peer Mac Addr :000f-e2f2-0350 Mesh ID :mesh1Neighbor state :Connected peerMean RSSI :84Zero Config State :No-Link FSM State :EstablishedPeers LinkId :0008Interface Index :00CC0000-WA2210-AG-hidecmd3. 查看接入终端信息ACdis wlan clTotal Number of Clients : 1Total Number of Clients Connected : 1Client InformationMAC Address BSSID AID State PS Mode QoS Mode-001e-654c-6708 000f-e2f2-0340 1 Running Active WMM -AC4. 终端 ping AC
