华为AC+FIT/AP利用mesh技术部署WLAN业务实例

配置利用Mesh技术部署WLAN业务示例

规格

适用的AC：AC6605、AC6005

适用的AP：所有形态的AP

适用的版本：V200R005C00

组网需求

某企业有三个区域（区域A，区域B，区域C），由于区域所处环境原因，区域A的AP1可以有线连接接入交换机SwitchA，但区域B的AP2和区域C的AP3无法使用有线方式连接接入交换机SwitchA。现需要让三个区域内的AP之间建立Mesh网络，使AP2与AP3都能够接入企业内部网络。如图1所示。

图1 配置Mesh业务示意图

配置思路

配置Mesh功能，使AP3和AP2通过无线接入AC。

配置WLAN基本业务，为区域B、区域C的WLAN用户提供上网服务。

说明：

本配置举例中使用的接入交换机SwitchA和汇聚交换机SwitchB均为华为产品。

表1 为完成配置任务，需要获悉AP的以下数据。

表2 为完成配置任务，需规划以下数据项。

操作步骤

1、配AC与AP1之间网络互通

# 配置接入交换机SwitchA。将SwitchA的接口GE0/0/1加入VLAN100（管理VLAN），且其PVID为VLAN100。同时配置接口GE0/0/1和GE0/0/2允许携带VLAN100和VLAN102～VLAN106的报文通过。

说明：

建议在接入交换机连接AP的接口GE0/0/1上配置端口隔离，如果不配置端口隔离，可能会在VLAN内存在不必要的广播报文，或者导致不同AP间的WLAN用户二层互通的问题。

<Quidway> system-view
[Quidway] sysname SwitchA
[SwitchA] vlan batch 100 102 to 106
[SwitchA] interface gigabitEthernet 0/0/1
[SwitchA-GigabitEthernet0/0/1] port link-type trunk
[SwitchA-GigabitEthernet0/0/1] port trunk pvid vlan 100
[SwitchA-GigabitEthernet0/0/1] port trunk allow-pass vlan 100 102 to 106
[SwitchA-GigabitEthernet0/0/1] port-isolate enable
[SwitchA-GigabitEthernet0/0/1] quit
[SwitchA] interface gigabitEthernet 0/0/2
[SwitchA-GigabitEthernet0/0/2] port link-type trunk
[SwitchA-GigabitEthernet0/0/2] port trunk allow-pass vlan 100 102 to 106
[SwitchA-GigabitEthernet0/0/2] quit

# 配置汇聚交换机SwitchB。配置接口GE0/0/1允许携带VLAN100和VLAN102～VLAN106的报文通过，GE0/0/2允许携带VLAN100的报文通过。

<Quidway> system-view
[Quidway] sysname SwitchB
[SwitchB] vlan batch 100 102 to 106
[SwitchB] interface gigabitEthernet 0/0/1
[SwitchB-GigabitEthernet0/0/1] port link-type trunk
[SwitchB-GigabitEthernet0/0/1] port trunk allow-pass vlan 100 102 to 106
[SwitchB-GigabitEthernet0/0/1] quit
[SwitchB] interface gigabitEthernet 0/0/2
[SwitchB-GigabitEthernet0/0/2] port link-type trunk
[SwitchB-GigabitEthernet0/0/2] port trunk allow-pass vlan 100
[SwitchB-GigabitEthernet0/0/2] quit

# 配置AC连接汇聚交换机的接口GE0/0/1允许携带VLAN100的报文通过。

<AC6605> system-view
[AC6605] sysname AC
[AC] vlan batch 100 102 to 103
[AC] interface gigabitEthernet 0/0/1
[AC-GigabitEthernet0/0/1] port link-type trunk
[AC-GigabitEthernet0/0/1] port trunk allow-pass vlan 100
[AC-GigabitEthernet0/0/1] quit

2、配置汇聚交换机SwitchB为STA分配IP地址，AC为AP分配IP地址

# 配置汇聚交换机SwitchB作为DHCP服务器，通过接口地址池为STA分配IP地址。

[SwitchB] dhcp enable
[SwitchB] interface vlanif 102
[SwitchB-Vlanif102] ip address 192.168.2.1 24
[SwitchB-Vlanif102] dhcp select interface
[SwitchB-Vlanif102] quit
[SwitchB] interface vlanif 103
[SwitchB-Vlanif103] ip address 192.168.3.1 24
[SwitchB-Vlanif103] dhcp select interface
[SwitchB-Vlanif103] quit

# 在AC上使能DHCP功能，并通过接口地址池为AP分配IP地址。

[AC] dhcp enable
[AC] interface vlanif 100
[AC-Vlanif100] ip address 192.168.10.1 24
[AC-Vlanif100] dhcp select interface
[AC-Vlanif100] quit

3、配置AC的系统参数

# 配置AC的国家码。

[AC] wlan ac-global country-code cn
    Warning: Modify the country code may delete configuration on those AP which use the global country code and reset them, continue?[Y/N]:y

# 配置AC ID和运营商标识。

[AC] wlan ac-global ac id 1 carrier id other

# 配置AC的源接口。

[AC] wlan[AC-wlan-view] wlan ac source interface vlanif 100

4、在AC上管理AP

# 配置AP的认证方式为mac认证

[AC-wlan-view] ap-auth-mode mac-auth

# 离线添加AP。

[AC-wlan-view] ap id 1 ap-type AP6010DN-AGN mac 0046-4b59-1ee0
[AC-wlan-ap-1] quit
[AC-wlan-view] ap id 2 ap-type AP6010DN-AGN mac 0046-4b59-1d20
[AC-wlan-ap-2] quit
[AC-wlan-view] ap id 3 ap-type AP6010DN-AGN mac 0046-4b59-1d40
[AC-wlan-ap-3] quit

# 配置AP连接接入交换机的以太口允许携带VLAN102～VLAN106的报文通过。

说明：如果不在MPP以太口配置携带业务VLAN tag的报文通过，则网络无法互通。

[AC-wlan-view] ap id 1
[AC-wlan-ap-1] lineate-port gigabitethernet 0 vlan tagged 102 to 106
[AC-wlan-ap-1] quit

# 配置AP域，AP域的ID分别为101、102、103。

[AC-wlan-view] ap-region id 101
[AC-wlan-ap-region-101] quit
[AC-wlan-view] ap-region id 102
[AC-wlan-ap-region-102] quit
[AC-wlan-view] ap-region id 103
[AC-wlan-ap-region-103] quit

# 配置AP1加入AP域101，AP2加入AP域102，AP3加入AP域103。

[AC-wlan-view] ap id 1 
[AC-wlan-ap-1] region-id 101
[AC-wlan-ap-1] quit
[AC-wlan-view] ap id 2 
[AC-wlan-ap-2] region-id 102
[AC-wlan-ap-2] quit
[AC-wlan-view] ap id 3
[AC-wlan-ap-3] region-id 103
[AC-wlan-ap-3] quit

5、配置Mesh参数

# 创建名为“wp01”的WMM模板，参数采用默认配置。

[AC-wlan-view] wmm-profile name wp01 id 1
[AC-wlan-wmm-prof-wp01] quit

# 创建射频模板rp02，GI模式为短间隔，信道为手动模式，DTIM周期参数为1，其余采用默认配置，并绑定WMM模板“wp01”。

[AC-wlan-view] radio-profile name rp02 id 1
[AC-wlan-radio-prof-rp02] wmm-profile name wp01
[AC-wlan-radio-prof-rp02] 80211n guard-interval-mode short
[AC-wlan-radio-prof-rp02] channel-mode fixed
[AC-wlan-radio-prof-rp02] dtim-interval 1
[AC-wlan-radio-prof-rp02] quit

# 创建名称为mesh01的Mesh白名单。

[AC-wlan-view] mesh-whitelist name mesh01
[AC-wlan-mesh-whitelist-mesh01] peer ap mac 0046-4b59-1d20
[AC-wlan-mesh-whitelist-mesh01] peer ap mac 0046-4b59-1d40
[AC-wlan-mesh-whitelist-mesh01] peer ap mac 0046-4b59-1ee0
[AC-wlan-mesh-whitelist-mesh01] quit

# 创建名称为sp01的安全模板，并配置其安全与认证策略为“WPA2–PSK”、认证密钥为“12345678”、加密方式为“CCMP”。

说明：目前，Mesh中建立无线桥接的AP只支持安全策略WPA2认证+PSK认证+CCMP加密方式。

[AC-wlan-view] security-profile name sp01
[AC-wlan-sec-prof-sp01] security-policy wpa2
[AC-wlan-sec-prof-sp01] wpa2 authentication-method psk pass-phrase cipher 12345678 encryption-method ccmp
[AC-wlan-sec-prof-sp01] quit

# 创建名称为mesh01的Mesh模板。

[AC-wlan-view] mesh-profile name mesh01
[AC-wlan-mesh-prof-mesh01] mesh-id ChinaNet01
[AC-wlan-mesh-prof-mesh01] mesh-link-rssi threshold -70
[AC-wlan-mesh-prof-mesh01] mesh-max-link 3
[AC-wlan-mesh-prof-mesh01] link report-interval 30
[AC-wlan-mesh-prof-mesh01] security-profile name sp01
[AC-wlan-mesh-prof-mesh01] quit

6、配置WLAN业务射频模板和WLAN-ESS接口

# 创建用户业务用射频模板rp01，采用其默认配置并绑定WMM模板“wp01”。

[AC-wlan-view] radio-profile name rp01 id 0
[AC-wlan-radio-prof-rp01] wmm-profile name wp01
[AC-wlan-radio-prof-rp01] quit[
AC-wlan-view] quit

# 创建WLAN-ESS接口

[AC] interface wlan-ess 2
[AC-Wlan-Ess2] port hybrid pvid vlan 102
[AC-Wlan-Ess2] port hybrid untagged vlan 102
[AC-Wlan-Ess2] quit
[AC] interface wlan-ess 3
[AC-Wlan-Ess3] port hybrid pvid vlan 103
[AC-Wlan-Ess3] port hybrid untagged vlan 103
[AC-Wlan-Ess3] quit

7、配置Mesh模板与服务集

# 创建名称为tp01的流量模板，采用其默认配置。

[AC] wlan
[AC-wlan-view] traffic-profile name tp01
[AC-wlan-traffic-prof-tp01] quit

# 创建并配置名称为ss02、SSID为ChinaSer02的服务集。

[AC-wlan-view] service-set name ss02
[AC-wlan-service-set-ss02] traffic-profile name tp01
[AC-wlan-service-set-ss02] security-profile name sp01
[AC-wlan-service-set-ss02] ssid ChinaSer02
[AC-wlan-service-set-ss02] service-vlan 102
[AC-wlan-service-set-ss02] wlan-ess 2
[AC-wlan-service-set-ss02] forward-mode direct-forward
[AC-wlan-service-set-ss02] quit

# 创建并配置名称为ss03、SSID为ChinaSer03的服务集。

[AC-wlan-view] service-set name ss03
[AC-wlan-service-set-ss03] traffic-profile name tp01
[AC-wlan-service-set-ss03] security-profile name sp01
[AC-wlan-service-set-ss03] ssid ChinaSer03
[AC-wlan-service-set-ss03] service-vlan 103
[AC-wlan-service-set-ss03] wlan-ess 3
[AC-wlan-service-set-ss03] forward-mode direct-forward
[AC-wlan-service-set-ss03] quit

# 在AP1的射频1口上创建Mesh型VAP，配置Mesh角色为MPP，并绑定Mesh白名单mesh01和Mesh模板mesh01。

[AC-wlan-view] ap 1 radio 1
[AC-wlan-radio-1/1] radio-profile name rp02
[AC-wlan-radio-1/1] mesh-role mesh-portal
[AC-wlan-radio-1/1] mesh-whitelist name mesh01
[AC-wlan-radio-1/1] mesh-profile name mesh01
[AC-wlan-radio-1/1] channel 40mhz-plus 157
[AC-wlan-radio-1/1] quit

# 在AP2的射频1口上创建Mesh型VAP，配置Mesh角色为MP，并绑定Mesh白名单mesh01和Mesh模板mesh01。在AP2的射频0口上创建业务型VAP。并绑定射频模板和服务集模板。

[AC-wlan-view] ap 2 radio 0
[AC-wlan-radio-2/0] radio-profile name rp01
[AC-wlan-radio-2/0] service-set name ss02
[AC-wlan-radio-2/0] quit
[AC-wlan-view] ap 2 radio 1
[AC-wlan-radio-2/1] radio-profile name rp02
[AC-wlan-radio-2/1] mesh-role mesh-node
[AC-wlan-radio-2/1] mesh-whitelist name mesh01
[AC-wlan-radio-2/1] mesh-profile name mesh01
[AC-wlan-radio-2/1] channel 40mhz-plus 157
[AC-wlan-radio-2/1] quit

# 在AP3的射频1口上创建Mesh型VAP，配置Mesh角色为MP，并绑定Mesh白名单mesh01和Mesh模板mesh01。在AP3的射频0口上创建业务型VAP。并绑定射频模板和服务集模板。

[AC-wlan-view] ap 3 radio 0
[AC-wlan-radio-3/0] radio-profile name rp01
[AC-wlan-radio-3/0] service-set name ss03
[AC-wlan-radio-3/0] quit
[AC-wlan-view] ap 3 radio 1
[AC-wlan-radio-3/1] radio-profile name rp02
[AC-wlan-radio-3/1] mesh-role mesh-node
[AC-wlan-radio-3/1] mesh-whitelist name mesh01
[AC-wlan-radio-1/1] mesh-profile name mesh01
[AC-wlan-radio-3/1] channel 40mhz-plus 157
[AC-wlan-radio-3/1] quit

8、配置AP有线口参数

# 配置AP3有线口参数。

[AC-wlan-view] ap id 3
[AC-wlan-ap-3] lineate-port gigabitethernet 0 vlan tagged 104 to 106
[AC-wlan-ap-3] lineate-port gigabitethernet 0 stp enable
[AC-wlan-ap-3] lineate-port gigabitethernet 0 mode endpoint
[AC-wlan-ap-3] lineate-port gigabitethernet 0 user-isolate enable
[AC-wlan-ap-3] quit

说明：更改AP有线口的工作模式后，需要重置AP才能生效。

# 在AC上对AP的各项参数的配置只有下发到AP后才能生效。

[AC-wlan-view] commit ap all
  Warning: Committing configuration may cause service interruption,continue?[Y/N] y

# 通过在AC上执行命令display ap all和display mesh-link all查询AP状态是否正常和虚连接是否建立成功，来查询AP的虚连接建立情况。当查询到AP完成如下的虚连接链路，并且查询AP的状态全部为normal，则AP的管理网桥建立成功。

[AC-wlan-view] display mesh-link all  
 ----------------------------------------------------------------------        
 AP ID  Radio ID  Mesh-link ID  WLAN ID    Peer AP ID  Mesh Role              
 ----------------------------------------------------------------------        
 1      1         0             16         3           mesh-portal            
 1      1         1             16         2           mesh-portal            
 2      1         0             16         3           mesh-node              
 2      1         1             16         1           mesh-node              
 3      1         0             16         1           mesh-node              
 3      1         1             16         2           mesh-node              
 ----------------------------------------------------------------------        
 Total: 6