1、AP本地转发典型配置举例 Copyright 2014 杭州华三通信技术有限公司 版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。 i 目 录 1 简介 1 2 配置前提 1 3 配置举例 1 3.1 组网需求 1 3.2 配置思路 1 3.3 配置注意事项 1 3.4 配置步骤 2 3.4.1 AC的配置 2 3.4.2 Switch的配置 4 3.5 验证配置 4 3.6 配置文件 5 4 相关资料 7 1 1 简介 本文介绍了 AP 本地转发的典型配置举例。 2 配置前提 本
2、文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。 本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。 本文档假设您已了解本地转发特性。 3 配置举例 3.1 组网需求 如 图 1 所示， AC通过Switch 连接AP ， AC作为DHCP 服务器为AP和Client 分配IP 地址。现要求：在AC上配置AP本地转发功能，使Client 的数据流量不经过AC ，直接由AP本地转发。 图1 AP本地转发组
3、网图 3.2 配置思路 为了使 AP 能够直接转发 Client 报文，需要在 AC 的服务模板下开启本地转发功能，同时通过下发map-configuration 文件来对 AP 进行配置实现本地转发。 3.3 配置注意事项 在编辑 map-configuration 文件时需注意，文件的某个命令行后面不要有 Tab 键或者大量空格出线，否则会出现该行配置配不成功的情况。 SwitchAC APClient 2Vlan-int100100.0.0.1/24DHCP server Client 1Vlan-int30030.0.0.1/24GE1/0/2GE1/0/1GE1/0/12 配置 AP
4、 的序列号时请确保该序列号与 AP 唯一对应， AP 的序列号可以通过 AP 设备背面的标签获取。 3.4 配置步骤 3.4.1 AC的配置 (1) 配置 VLAN 接口 # 创建 VLAN 100 及其对应的 VLAN 接口，并为该接口配置 IP 地址。 AC 将使用该接口的 IP 地址与AP 建立 LWAPP 隧道。 system-view AC vlan 100 AC-vlan100 quit AC interface vlan-interface 100 AC-Vlan-interface100 ip address 100.0.0.1 24 AC-Vlan-interface100
5、quit # 创建 VLAN 200 作为 WLAN-ESS 接口的缺省 VLAN。 AC vlan 200 AC-vlan200 quit # 创建 VLAN 300 作为 Client 接入的业务 VLAN，配置 VLAN 300 的接口 IP 地址。 AC vlan 300 AC-vlan200 quit AC interface vlan-interface 300 AC-Vlan-interface300 ip address 30.0.0.1 24 AC-Vlan-interface300 quit (2) 配置 DHCP 服务 # 创建名为 vlan100 的 DHCP 地址池，
6、动态分配的网段为 100.0.0.0/24，网关地址为 100.0.0.1。 AC dhcp server ip-pool vlan100 AC-dhcp-pool-vlan100 network 100.0.0.0 mask 255.255.255.0 AC-dhcp-pool-vlan100 gateway-list 100.0.0.1 AC-dhcp-pool-vlan100 quit # 创建名为 vlan300 的 DHCP 地址池，动态分配的网段为 30.0.0.0/24，网关地址为 30.0.0.1。 AC dhcp server ip-pool vlan300 AC-dhcp-
7、pool-vlan300 network 30.0.0.0 mask 255.255.255.0 AC-dhcp-pool-vlan300 gateway-list 30.0.0.1 AC-dhcp-pool-vlan300 quit # 使能 DHCP 服务。 AC dhcp enable (3) 配置 AC 接口 # 配置 AC 与 Switch 相连的 GigabitEthernet1/0/1 为 Trunk 模式，禁止 VLAN 1 报文通过，允许 VLAN 100 和 VLAN 300 通过，当前 Trunk 口的 PVID 为 100。 AC interface gigabitet
8、hernet 1/0/1 AC-GigabitEthernet1/0/1 port link-type trunk AC-GigabitEthernet1/0/1 undo port trunk permit vlan 1 3 AC-GigabitEthernet1/0/1 port trunk permit vlan 100 300 AC-GigabitEthernet1/0/1 port trunk pvid vlan 100 AC-GigabitEthernet1/0/1 quit (4) 配置 WLAN-ESS 接口 # 创建 WLAN-ESS1 接口，并进入该视图。 AC inter
9、face wlan-ess 1 # 配置端口的链路类型为 Hybrid。 AC-WLAN-ESS1 port link-type hybrid # 配置 WLAN-ESS1 接口的缺省 VLAN 为 VLAN 200，禁止 VLAN 1 报文通过，并允许 VLAN 200报文不带 VLAN tag。 AC-WLAN-ESS1 port hybrid pvid vlan 200 AC-WLAN-ESS1 undo port hybrid vlan 1 AC-WLAN-ESS1 port hybrid vlan 200 untagged # 使能 MAC VLAN 功能。 AC-WLAN-ESS1
10、 mac-vlan enable AC-WLAN-ESS1 quit (5) 配置无线服务 # 创建 clear 类型的服务模板 1。 AC wlan service-template 1 clear # 设置服务模板 1 的 SSID 为 office。 AC-wlan-st-1 ssid service # 将 WLAN-ESS1 接口绑定到服务模板 1。 AC-wlan-st-1 bind wlan-ess 1 # 配置本地转发模式，开启 VLAN 300 的本地转发功能，即由 AP 本身进行数据帧的转发。 AC-wlan-st-1 client forwarding-mode loca
11、l vlan 300 # 开启服务模板 1。 AC-wlan-st-1 service-template enable AC-wlan-st-1 quit (6) 配置射频接口并绑定服务模板 # 创建 AP 管理模板，其名称为 officeap，型号名称选择 WA2620E-AGN。 AC wlan ap officeap model WA2620E-AGN # 设置 AP 的序列号为 21023529G007C000020。 AC-wlan-ap-officeap serial-id 21023529G007C000020 # 设置 radio 2 的射频类型为 802.11gn。 AC-w
12、lan-ap-officeap radio 2 type dot11gn # 将在 AC 上配置的服务模板 1 映射到射频 2，设置绑定到射频接口的 VLAN 编号为 VLAN 300。 AC-wlan-ap-officeap-radio-2 service-template 1 vlan-id 300 # 使能 AP 的 radio 2。 AC-wlan-ap-officeap-radio-2 radio enable AC-wlan-ap-officeap-radio-2 quit (7) 配置 AP 配置文件 4 # 打开记事本或其它文本编辑软件，在空白文档内输入以下内容： system
13、-view vlan 300 interface GigabitEthernet 1/0/1 port link-type trunk port trunk permit vlan 1 300 # 然后将该文档保存为 apcfg.txt。 # 使用 FTP 或者 TFTP 方式，将 apcfg.txt 上传到 AC 的存储介质中，配置步骤略。 # 在 AC 上将配置文件 apcfg.txt 下发到 AP。 AC-wlan-ap-officeap map-configuration apcfg.txt AC-wlan-ap-officeap quit 3.4.2 Switch的配置 # 创建 V
14、LAN 100和 VLAN 300，其中 VLAN 100用于转发 AC和 AP 间 LWAPP隧道内的流量， VLAN 300 为无线客户端接入的 VLAN。 system-view Switch vlan 100 Switch-vlan100 quit Switch vlan 300 Switch-vlan300 quit # 配置 Switch 与 AC 连接的 GigabitEthernet1/0/1 接口属性 Trunk，禁止 VLAN 1 报文通过，当前Trunk 口的 PVID 为 100，允许 VLAN 100 和 VLAN 300 通过。 Switch interface g
15、igabitethernet 1/0/1 Switch-GigabitEthernet1/0/1 port link-type trunk Switch-GigabitEthernet1/0/1 undo port trunk permit vlan 1 Switch-GigabitEthernet1/0/1 port trunk permit vlan 100 300 Switch-GigabitEthernet1/0/1 port trunk pvid vlan 100 Switch-GigabitEthernet1/0/1 quit # 配置 Switch 与 AP 相连的 Gigabi
16、tEthernet1/0/2 接口属性为 Trunk，当前 Trunk 口的 PVID 为 100允许 VLAN 1 和 VLAN 300 通过。 Switch interface gigabitethernet 1/0/2 Switch-GigabitEthernet1/0/2 port link-type trunk Switch-GigabitEthernet1/0/2 port trunk permit vlan 1 300 Switch-GigabitEthernet1/0/2 port trunk pvid vlan 100 # 配置 Switch 与 AP 相连的 Gigabit
17、Ethernet1/0/2 接口使能 PoE 功能。 Switch-GigabitEthernet1/0/2 poe enable Switch-GigabitEthernet1/0/2 quit 3.5 验证配置 # 通过抓包可以发现 ICMP 报文不需要经过 AC 与 AP 间的隧道封装，直接转发。 5 图2 本地转发ICMP报文 3.6 配置文件 AC： # vlan 100 # vlan 200 # vlan 300 # dhcp server ip-pool vlan100 network 100.0.0.0 mask 255.255.255.0 gateway-list 100.0
18、.0.1 # dhcp server ip-pool vlan300 network 30.0.0.0 mask 255.255.255.0 gateway-list 30.0.0.1 # wlan service-template 1 clear ssid service bind WLAN-ESS 1 client forwarding-mode local vlan 300 service-template enable # interface GigabitEthernet1/0/1 port link-type trunk port trunk permit vlan 100 300
19、 port trunk pvid vlan 100 # interface Vlan-interface100 ip address 100.0.0.1 255.255.255.0 6 # interface Vlan-interface300 ip address 30.0.0.1 255.255.255.0 # interface WLAN-ESS1 port link-type hybrid undo port hybrid vlan 1 port hybrid vlan 200 untagged port hybrid pvid vlan 200 mac-vlan enable # w
20、lan ap officeap model WA2620E-AGN map-configuration apcfg.txt serial-id 21023529G007C000020 radio 1 radio 2 service-template 1 vlan-id 300 radio enable # dhcp enable # Switch # vlan 100 # vlan 300 # interface GigabitEthernet1/0/1 port link-type trunk undo port trunk permit vlan 1 port trunk permit v
21、lan 100 300 port trunk pvid vlan 100 # interface GigabitEthernet1/0/2 port link-type trunk port trunk permit vlan 1 300 port trunk pvid vlan 100 poe enable # apcfg.txt： system-view vlan 300 interface GigabitEthernet 1/0/1 port link-type trunk port trunk permit vlan 1 300 7 4 相关资料 H3C WX 系列无线控制器产品配置指导“二层技术配置指导”。 H3C WX 系列无线控制器产品命令参考“二层技术命令参考”。 H3C WX 系列无线控制器产品配置指导“WLAN 配置指导”。 H3C WX 系列无线控制器产品命令参考“WLAN 命令参考”。
