华为AC+FIT/AP直连式二层组网【数据业务直接转发】

直连式二层组网，数据业务直接转发

规格
适用的AC：AC6605、AC6005
适用的AP：所有形态的AP

组网需求

如图1所示，现有网络中AC连接上层网络，并通过汇聚交换机和接入交换机连接管理AP1和AP2。AC和AP之间网络属于二层组网，可对小范围内进行组网且简化网络结构，主要应用于个人用户并采用效率较高的直接转发方式。

由于有线网络需要进行大量的网线布放，耗费大量成本和人力，且用户使用网络不具备灵活性。用户希望通过WLAN部署，减少网线布放的成本和人力，提高用户使用网络的灵活性以及网络的可维护性。

图1 组网配置图

 配置流程

1、按照图1进行物理连接，保证AC与IP骨干网之间网络连接正常。
2、配置接入交换机和汇聚交换机，保证AC与AP二层互通。
3、在AC上配置WLAN相关业务。
4、业务下发至AP，用户完成业务验证。

配置注意事项

1、接入交换机或AC上直接接AP的端口，需要添加管理VLAN tag。AP上为零配置。

2、业务IP地址池给STA分配IP地址，管理IP地址池给AP分配IP地址，两种地址池需要分开配置。

3、需要将所有二层交换机在AP管理VLAN和业务VLAN内的下行口上配置端口隔离，如果不配置端口隔离，可能会在VLAN内存在不必要的广播报文，或者导致不同AP间的WLAN用户二层互通的问题。端口隔离功能未开启时，建议从接入交换机到AC之间的所有网络设备的接口都配置undo port trunk allow-pass vlan 1，防止引起报文冲突，占用端口资源。

4、当用户新开局时，对于AP的射频信道的设置，用户可根据网络规划手动指定，也可使用射频调优功能自动选择最佳信道。

5、如果使用射频调优功能自动选择信道，用户可在所有的AP完成配置下发后，执行下述步骤：

        5.1、在射频模板视图下执行命令channel-mode auto将信道模式该模式改为auto，执行power-mode auto将功率模式改为auto。

        5.2、执行命令calibrate enable manual，配置射频调优的模式为manual。

        5.3、 执行命令calibrate manual startup，手动触发调优功能。

        5.4、执行手动调优一小时后，调优结束。此时用户可以选以下两种方案：

                5.4.1、（推荐）将射频调优模式改为定时调优（执行命令calibrate enable schedule time time-value），并将调优时间定为用户业务空闲时段（如当地时间凌晨00:00-06:00时段）。

                5.4.2、手动固定信道：在射频模板视图下执行命令channel-mode fixed将信道固定，执行power-mode fixed将功率固定。如果有新AP加入，用户可重复执行上述步骤2～4。

操作步骤

1、配置接入交换机

# 使接入交换机透传所有的业务VLAN，由接入交换机给AP管理报文添加VLAN 100 tag，配置AP到AC之间VLAN 100互通。直接转发模式下还需要配置AP到AC之间业务VLAN 101内互通和业务VLAN 102内互通

<Quidway> system-view
[Quidway] vlan batch 101 102 100
[Quidway] interface ethernet 0/0/1
[Quidway-Ethernet0/0/1] port link-type trunk
[Quidway-Ethernet0/0/1] port trunk pvid vlan 100
[Quidway-Ethernet0/0/1] port trunk allow-pass vlan 101 100
[Quidway-Ethernet0/0/1] port-isolate enable
[Quidway-Ethernet0/0/1] quit
[Quidway] interface ethernet 0/0/2
[Quidway-Ethernet0/0/2] port link-type trunk
[Quidway-Ethernet0/0/2] port trunk pvid vlan 100
[Quidway-Ethernet0/0/2] port trunk allow-pass vlan 102 100
[Quidway-Ethernet0/0/2] port-isolate enable
[Quidway-Ethernet0/0/2] quit
[Quidway] interface gigabitethernet 0/0/1
[Quidway-GigabitEthernet0/0/1] port link-type trunk
[Quidway-GigabitEthernet0/0/1] port trunk allow-pass vlan 101 102 100
[Quidway-GigabitEthernet0/0/1] quit

2、配置汇聚交换机

# 使汇聚交换机透传所有的业务VLAN和管理VLAN，在汇聚交换机上配置业务VLAN 101和业务VLAN 102的IP地址池

<Quidway>system-view
[Quidway]vlan batch 101 102 100
[Quidway]dhcp enable
[Quidway]interface gigabitethernet 0/0/1
[Quidway-GigabitEthernet0/0/1]port link-type trunk
[Quidway-GigabitEthernet0/0/1]port trunk allow-pass vlan 101 102 100
[Quidway-GigabitEthernet0/0/1] port-isolate enable
[Quidway-GigabitEthernet0/0/1] quit
[Quidway] interface gigabitethernet 0/0/2
[Quidway-GigabitEthernet0/0/2]port link-type trunk
[Quidway-GigabitEthernet0/0/2]port trunk allow-pass vlan 101 102 100
[Quidway-GigabitEthernet0/0/2] quit
[Quidway] interface Vlanif 101
[Quidway-Vlanif101] ip address 192.168.11.1 24
[Quidway-Vlanif101] dhcp select interface
[Quidway-Vlanif101] quit
[Quidway] interface Vlanif 102
[Quidway-Vlanif102] ip address 192.168.12.1 24
[Quidway-Vlanif102] dhcp select interface
[Quidway-Vlanif102] quit

3、配置AC

3.1、配置AC，使AP与AC之间能够传输管理报文和业务报文

    # 配置AC，将接口GE0/0/1加入VLAN100、VLAN101、VLAN102

<AC6605> system-view
[AC6605] sysname AC
[AC] vlan batch 100 101 102
[AC] interface gigabitethernet 0/0/1
[AC-GigabitEthernet0/0/1] port link-type trunk
[AC-GigabitEthernet0/0/1] port trunk allow-pass vlan 100 to 102
[AC-GigabitEthernet0/0/1] quit

3.2、配置AC与上层网络设备互通

 说明： 根据实际组网情况在AC上行口配置业务VLAN透传，和上行网络设备互通。

# 配置AC上行接口GE0/0/2加入VLAN101和VLAN102。

[AC] interface gigabitethernet 0/0/2
[AC-GigabitEthernet0/0/2] port link-type trunk
[AC-GigabitEthernet0/0/2] port trunk allow-pass vlan 101 102
[AC-GigabitEthernet0/0/2] quit

3.3、配置AC作为AP的DHCP服务器

[AC] dhcp enable
[AC] interface Vlanif 100
[AC-Vlanif100] ip address 192.168.10.1 24
[AC-Vlanif100] dhcp select interface
[AC-Vlanif100] quit

3.4、配置AC的全局参数

# 配置AC的国家码、AC ID、运营商标识和AC的源接口

[AC] wlan ac-global country-code cn
  Warning: Modify the country code may delete configuration on those AP which use the global country code and reset them, are you sure to continue?[Y/N]:y 
[AC] wlan ac-global ac id 1 carrier id other
[AC] wlan
[AC-wlan-view] wlan ac source interface vlanif 100

3.5、配置AP并上线

# 配置AP的认证方式为MAC认证

[AC-wlan-view] ap-auth-mode mac-auth

# 查询AP的设备类型

[AC-wlan-view] display ap-type all

#根据你实际的AP-mac地址进行添加AP

[AC-wlan-view] ap id 1 type-id 19 mac 60de-4476-e360
[AC-wlan-ap-1] quit
[AC-wlan-view] ap id 2 type-id 19 mac dcd2-fc04-b500
[AC-wlan-ap-2] quit

# 将AP加入指定域

[AC-wlan-view] ap-region id 101
[AC-wlan-ap-region-101] quit
[AC-wlan-view] ap-region id 102
[AC-wlan-ap-region-102] quit
[AC-wlan-view] ap id 1
[AC-wlan-ap-1] region-id 101
[AC-wlan-ap-1] quit
[AC-wlan-view] ap id 2
[AC-wlan-ap-2] region-id 102
[AC-wlan-ap-2] quit

3.6、配置WLAN-ESS虚接口

[AC] interface wlan-ess 0
[AC-Wlan-Ess0] port hybrid pvid vlan 101
[AC-Wlan-Ess0] port hybrid untagged vlan 101
[AC-Wlan-Ess0] quit
[AC] interface wlan-ess 1
[AC-Wlan-Ess1] port hybrid pvid vlan 102
[AC-Wlan-Ess1] port hybrid untagged vlan 102
[AC-Wlan-Ess1] quit

3.7、配置WLAN业务参数

# 配置WMM模板和射频模板，参数采用默认配置，将WMM模板绑定到射频模板

[AC] wlan
[AC-wlan-view] wmm-profile name huawei-ap1
[AC-wlan-wmm-prof-huawei-ap1] quit
[AC-wlan-view] wmm-profile name huawei-ap2
[AC-wlan-wmm-prof-huawei-ap2] quit
[AC-wlan-view] radio-profile name huawei-ap1 
[AC-wlan-radio-prof-huawei-ap1] wmm-profile name huawei-ap1 
[AC-wlan-radio-prof-huawei-ap1] quit 
[AC-wlan-view] radio-profile name huawei-ap2 
[AC-wlan-radio-prof-huawei-ap2] wmm-profile name huawei-ap2
[AC-wlan-radio-prof-huawei-ap2] quit

# 配置安全模板，参数采用默认配置，即开放认证、不加密

[AC-wlan-view] security-profile name huawei-ap
[AC-wlan-sec-prof-huawei-ap] quit

# 配置流量模板，参数采用默认配置

[AC-wlan-view] traffic-profile name huawei-ap
[AC-wlan-traffic-prof-huawei-ap] quit

# 配置AP1和AP2的服务集，设置数据转发模式为直接转发。默认转发模式为直接转发

[AC-wlan-view] service-set name huawei-1
[AC-wlan-service-set-huawei-1] ssid huawei-1
[AC-wlan-service-set-huawei-1] wlan-ess 0
[AC-wlan-service-set-huawei-1] service-vlan 101
[AC-wlan-service-set-huawei-1] security-profile name huawei-ap
[AC-wlan-service-set-huawei-1] traffic-profile name huawei-ap 
[AC-wlan-service-set-huawei-1] forward-mode direct-forward
[AC-wlan-service-set-huawei-1] quit
[AC-wlan-view] service-set name huawei-2
[AC-wlan-service-set-huawei-2] ssid huawei-2
[AC-wlan-service-set-huawei-2] wlan-ess 1
[AC-wlan-service-set-huawei-2] service-vlan 102
[AC-wlan-service-set-huawei-2] security-profile name huawei-ap
[AC-wlan-service-set-huawei-2] traffic-profile name huawei-ap
[AC-wlan-service-set-huawei-2] forward-mode direct-forward
[AC-wlan-service-set-huawei-2] quit

 3.8、配置AP对应的VAP并下发配置

[AC-wlan-view] ap 1 radio 0
[AC-wlan-radio-1/0] radio-profile name huawei-ap1
[AC-wlan-radio-1/0] service-set name huawei-1
[AC-wlan-radio-1/0] quit
[AC-wlan-view] commit ap 1
  Warning: Committing configuration may cause service interruption,continue?[Y/N] y
[AC-wlan-view] ap 2 radio 0
[AC-wlan-radio-2/0] radio-profile name huawei-ap2
[AC-wlan-radio-2/0] service-set name huawei-2
[AC-wlan-radio-2/0] quit
[AC-wlan-view] commit ap 2
  Warning: Committing configuration may cause service interruption,continue?[Y/N] y

4、使能射频调优功能自动选择AP最佳信道

# 配置射频调优功能。缺省情况下，射频模板中的射频模式和功率模式均为auto，射频调优工作模式为manual，因此此步骤不在赘述。当射频调优工作模式为manual时，需要执行命令calibrate manual startup手动触发调优功能

<AC6605> system-view
[AC6605] wlan
[AC6605-wlan-view] calibrate manual startup#

执行命令display actual channel-power all，查看射频上当前实际的信道和功率值。假设AC上有三个AP上线，发现信道已经通过射频调优功能自动分配

[AC6605-wlan-view] display actual channel-power all
  --------------------------------------------------------                     
   RADIO  CHANNEL POWER-LEVEL POWER(dbm) CHANNEL-BANDWIDTH                     
  --------------------------------------------------------                     
   1/0    1       10          17         20MHz
   2/0    11      9           18         20MHz
   3/0    6       8           18         20MHz
  -------------------------------------------------------- 

# 待执行手动调优一小时后，调优结束。此时将射频调优模式改为定时调优，并将调优时间定为凌晨3点

[AC6605-wlan-view] calibrate enable schedule time 03:00:00# 提交配置
[AC6605-wlan-view] commit ap 1
  Warning: Committing configuration may cause service interruption,continue?[Y/N]y 
[AC6605-wlan-view] commit ap 2  
  Warning: Committing configuration may cause service interruption,continue?[Y/N]y 
[AC6605-wlan-view] commit ap 3 
  Warning: Committing configuration may cause service interruption,continue?[Y/N]y

# 如果用户期望AP调优时仅能选择调优集合内的信道，也可配置调优信道集合。本例为2.4g射频，假定配置1，5，9，13为调优信道集合

[AC6605-wlan-view] calibrate 2.4g 20mhz channel-set 1,5,9,13

如果为5g射频，可执行命令calibrate 5g 20mhz channel-set channel-value。

5、验证配置结果

完成配置后，用户可通过无线PC搜索到huawei-1或huawei-2的无线网络。

用户关联到无线网络上后，无线PC能够被分配相应的IP地址。组网采用Open-system认证，用户不需要输入密码。