05 |
您所在的位置:网站首页 › 中兴mesh组网教程 › 05 |
1 简介
本文档介绍了Mesh桥接典型配置举例。 2 配置前提本文档适用于使用Comware V7软件版本的无线接入点产品,不严格与具体硬件版本对应,如果使用过程中与产品实际情况有差异,请参考相关产品手册,或以设备实际情况为准。 本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。 本文档假设您已了解WLAN Mesh特性。 3 配置举例 3.1 FAT和FAT桥接典型配置举例 3.1.1 组网需求如图1所示,由FAT AP作为无线网桥连接两个局域网,实现两个局域网之间的互通。 具体要求如下: · AP 1和AP 2分别连接不同的局域网。 · 手工指定固定信道149,通过802.11ax射频模式使AP 1和AP 2之间形成WDS链路。(802.11ax射频模式的支持情况与设备型号有关,请以设备实际情况为准,此处仅为举例) 图1 FAT和FAT桥接配置组网图 3.1.2 配置步骤 1. 配置AP1 (1) 配置AP1的接口 # 配置Vlan-interface 1接口的IP地址为192.168.0.1。 system-view [AP1] interface vlan-interface 1 [AP1-Vlan-interface1] ip address 192.168.0.1 24 [AP1-Vlan-interface1] quit # 创建VLAN 100及其对应的VLAN接口,并为该接口配置IP地址。LAN1内的主机将使用该VLAN接口与LAN2内的主机互通。 [AP1] vlan 100 [AP1-vlan100] quit [AP1] interface vlan-interface 100 [AP1-Vlan-interface100] ip address 192.168.1.1 24 [AP1-Vlan-interface100] quit # 将端口GE1/0/1加入VLAN 100。 [AP1] vlan 100 [AP1-vlan100] port GigabitEthernet 1/0/1 [AP1-vlan100] quit (2) 配置Mesh Profile # 创建一个编号为1的Mesh Profile。 [AP1] wlan mesh-profile 1 # 配置Mesh ID为1。 [AP1-wlan-mesh-profile-1] mesh-id 1 # 配置认证模式为SAE。 [AP1-wlan-mesh-profile-1] akm mode sae # 配置预共享密钥为12345678。 [AP1-wlan-mesh-profile-1] preshared-key pass-phrase simple 12345678 # 开启Mesh Profile。 [AP1-wlan-mesh-profile-1] mesh-profile enable [AP1-wlan-mesh-profile-1] quit (3) 配置射频接口 # 将Mesh Profile 1绑定到AP 1的WLAN-Radio 1/0/1接口。 [AP1] interface wlan-radio 1/0/1 [AP1-WLAN-Radio1/0/1] mesh-profile 1 # 配置射频类型为802.11ax。 [AP1-WLAN-Radio1/0/1] type dot11ax # 配置射频工作信道为149。 [AP1-WLAN-Radio1/0/1] channel 149 # 向AP1的邻居白名单中添加AP2的射频接口的MAC地址,使AP1仅与AP2建立Mesh连接,以避免环路的产生。 [AP1-WLAN-Radio1/0/1] mesh peer-mac-address d461-fe59-4d20 # 开启射频功能。 [AP1-WLAN-Radio1/0/1] undo shutdown [AP1-WLAN-Radio1/0/1] quit (4) 配置静态路由 [AP1] ip route-static 192.168.2.0 255.255.255.0 192.168.0.2 2. 配置AP2(1) 配置AP2的接口 # 配置Vlan-interface 1接口的IP地址为192.168.0.2。 system-view [AP2] interface vlan-interface 1 [AP2-Vlan-interface1] ip address 192.168.0.2 24 [AP2-Vlan-interface1] quit # 创建VLAN 200及其对应的VLAN接口,并为该接口配置IP地址。LAN2内的主机将使用该VLAN接口与LAN1内的主机互通。 [AP2] vlan 200 [AP2-vlan200] quit [AP2] interface vlan-interface 200 [AP2-Vlan-interface200] ip address 192.168.2.1 24 [AP2-Vlan-interface200] quit # 将端口GE1/0/1加入VLAN 200。 [AP2] vlan 200 [AP2-vlan200] port GigabitEthernet 1/0/1 [AP2-vlan200] quit (2) 配置Mesh Profile # 创建一个编号为1的Mesh Profile。 [AP2] wlan mesh-profile 1 # 配置Mesh ID为1。 [AP2-wlan-mesh-profile-1] mesh-id 1 # 配置认证模式为SAE。 [AP2-wlan-mesh-profile-1] akm mode sae # 配置预共享密钥为12345678。 [AP2-wlan-mesh-profile-1] preshared-key pass-phrase simple 12345678 # 开启Mesh Profile。 [AP2-wlan-mesh-profile-1] mesh-profile enable [AP2-wlan-mesh-profile-1] quit (3) 配置射频接口 # 将Mesh Profile 1绑定到AP 2的WLAN-Radio 1/0/1接口。 [AP2] interface wlan-radio 1/0/1 [AP2-WLAN-Radio1/0/1] mesh-profile 1 # 配置射频类型为802.11ax。 [AP2-WLAN-Radio1/0/1] type dot11ax # 配置射频工作信道为149。 [AP2-WLAN-Radio1/0/1] channel 149 # 向AP2的邻居白名单中添加AP1的射频接口的MAC地址,使AP2仅与AP1建立Mesh连接,以避免环路的产生。 [AP2-WLAN-Radio1/0/1] mesh peer-mac-address 84d9-316b-93a0 # 开启射频功能。 [AP2-WLAN-Radio1/0/1] undo shutdown [AP2-WLAN-Radio1/0/1] quit (4) 配置静态路由 # 配置静态路由。 [AP2] ip route-static 192.168.1.0 255.255.255.0 192.168.0.1 3.1.3 验证配置# 在AP 1上通过display wlan mesh-link命令可以查看到Mesh链路信息。 display wlan mesh-link Peer MAC RSSI BSSID Interface Link state Online time d461-fe59-4d20 87 84d9-316b-93a0 WLAN-MeshLink51 Active 00h 00m 12s # 在AP 2上通过display wlan mesh-link命令可以查看到Mesh链路信息。 display wlan mesh-link Peer MAC RSSI BSSID Interface Link state Online time 84d9-316b-93a0 84 d461-fe59-4d20 WLAN-MeshLink259 Active 00h 06m 31s # LAN1内的主机与LAN2内的主机可以互相ping通。 3.1.4 配置文件· AP 1 # sysname AP1 # wlan mesh-profile 1 mesh-id 1 akm mode sae preshared-key pass-phrase cipher $c$3$vn2DU2ACd3o9CbivCPPh9issxj6Rmja5gMQA mesh-profile enable # vlan 1 # vlan 100 # interface Vlan-interface1 ip address 192.168.0.1 255.255.255.0 # interface Vlan-interface100 ip address 192.168.1.1 255.255.255.0 # interface GigabitEthernet1/0/1 port access vlan 100 # interface WLAN-Radio1/0/1 mesh-profile 1 mesh peer-mac-address d461-fe59-4d20 type dot11ax channel 149 # ip route-static 192.168.2.0 24 192.168.0.2 # return · AP 2 # sysname AP2 # wlan mesh-profile 1 mesh-id 1 akm mode sae preshared-key pass-phrase cipher $c$3$vn2DU2ACd3o9CbivCPPh9issxj6Rmja5gMQA mesh-profile enable # vlan 1 # vlan 200 # interface Vlan-interface1 ip address 192.168.0.2 255.255.255.0 # interface Vlan-interface200 ip address 192.168.2.1 255.255.255.0 # interface GigabitEthernet1/0/1 port access vlan 200 # interface WLAN-Radio1/0/1 mesh-profile 1 mesh peer-mac-address 84d9-316b-93a0 type dot11ax channel 149 # ip route-static 192.168.1.0 24 192.168.0.1 # return 3.2 FAT和FIT桥接典型配置举例 3.2.1 组网需求如图2所示,MPP通过交换机与AC连接,实现客户端能够通过MAP接入网络并访问Server服务器。 具体要求如下: · Server服务器连接交换机。 · MPP和MAP之间使用射频工作模式为802.11ax,工作信道号为149来建立Mesh链路。(802.11ax射频模式的支持情况与设备型号有关,请以设备实际情况为准,此处仅为举例) 图2 FIT和AP桥接配置组网图 3.2.2 配置步骤 1. 配置AC (1) 配置DHCP server # 开启DHCP server功能。 system-view [AC] dhcp enable # 配置DHCP地址池1为FIT AP和服务器分配地址范围为192.168.0.0/24,网关地址为192.168.0.1。 [AC] dhcp server ip-pool 1 [AC-dhcp-pool-1] network 192.168.0.0 mask 255.255.255.0 [AC-dhcp-pool-1] gateway-list 192.168.0.1 [AC-dhcp-pool-1] quit (2) 配置AC的接口 # 配置VLAN1的IP地址为192.168.0.1,FIT AP将获取该IP地址与AC建立CAPWAP隧道。 [AC] interface vlan-interface 1 [AC-Vlan-interface1] ip address 192.168.0.1 255.255.255.0 [AC-Vlan-interface1] quit (3) 配置Mesh Profile # 创建一个编号为1的Mesh Profile。 system-view [AC] wlan mesh-profile 1 # 配置Mesh ID为1。 [AC-wlan-mesh-profile-1] mesh-id 1 # 配置认证模式为SAE。 [AC-wlan-mesh-profile-1] akm mode sae # 配置预共享密钥为12345678。 [AC-wlan-mesh-profile-1] preshared-key pass-phrase simple 12345678 # 开启Mesh Profile。 [AC-wlan-mesh-profile-1] mesh-profile enable [AC-wlan-mesh-profile-1] quit (4) 配置MPP # 创建AP的模板,名称为mpp,型号名称选择WA6620,并配置AP的序列号为219801A2BQ8207E0000S。 [AC] wlan ap mpp model WA6620 [AC-wlan-ap-mpp] serial-id 219801A2BQ8207E0000S # 将Mesh Profile 1绑定到mpp的Radio 1口。 [AC-wlan-ap-mpp] radio 1 [AC-wlan-ap-mpp-radio-1] mesh-profile 1 # 配置射频类型为802.11ax。 [AC-wlan-ap-mpp-radio-1] type dot11ax # 配置射频工作信道为149。 [AC-wlan-ap-mpp-radio-1] channel 149 # 开启Radio。 [AC-wlan-ap-mpp-radio-1] radio enable [AC-wlan-ap-mpp-radio-1] quit # 配置MPP停止发送邻居探测请求。 [AC-wlan-ap-mpp] portal-service enable [AC-wlan-ap-mpp] quit (5) 配置静态路由 # 配置静态路由。 [AC]ip route-static 192.168.1.0 255.255.255.0 192.168.0.2 2. 配置FAT AP(1) 配置Mesh Profile。 # 创建一个编号为1的Mesh Profile。 system-view [MAP] wlan mesh-profile 1 # 配置Mesh ID为1。 [MAP1-wlan-mesh-profile-1] mesh-id 1 # 配置认证模式为SAE。 [MAP-wlan-mesh-profile-1] akm mode sae # 配置预共享密钥为12345678。 [MAP-wlan-mesh-profile-1] preshared-key pass-phrase simple 12345678 # 开启Mesh Profile。 [MAP-wlan-mesh-profile-1] mesh-profile enable [MAP-wlan-mesh-profile-1] quit (2) 配置无线服务模板service1。 # 配置无线无线服务模板service1,配置SSID为mesh-network,并使能服务模板。 [MAP] wlan service-template service1 [MAP-wlan-st-service1] ssid mesh-network [MAP-wlan-st-service1] service-template enable [MAP-wlan-st-service1] quit (3) 配置射频接口 # 将Mesh Profile 1绑定到MAP的WLAN-Radio 1/0/1接口。 [MAP] interface wlan-radio 1/0/1 [MAP-WLAN-Radio1/0/1] mesh-profile 1 # 将无线服务模板service1绑定到MAP的WLAN-Radio 1/0/1接口。 [MAP-WLAN-Radio1/0/1] service-template service1 # 配置Radio接口射频类型为802.11ax。 [MAP-WLAN-Radio1/0/1] type dot11ax # 配置射频工作信道号为149。 [MAP-WLAN-Radio1/0/1] channel 149 # 向MAP的邻居白名单中添加MPP的射频接口的MAC地址,使MAP仅与MPP建立Mesh连接,以避免环路的产生。 [MAP-WLAN-Radio1/0/1] mesh peer-mac-address ac74-090a-6420 # 开启射频功能。 [MAP-WLAN-Radio1/0/1] undo shutdown [MAP-WLAN-Radio1/0/1] quit [MAP] quit (4) 配置DHCP服务。 # 开启DHCP功能。 [MAP] dhcp enable # 创建名为vlan100的DHCP地址池,为Client分配IP地址,配置地址池动态分配的网段为192.168.1.0/24,网关地址为192.168.1.1。 [MAP] dhcp server ip-pool vlan100 [MAP-dhcp-pool-vlan100] network 192.168.1.0 mask 255.255.255.0 [MAP-dhcp-pool-vlan100] gateway-list 192.168.1.1 [MAP-dhcp-pool-vlan100] quit 3.2.3 验证配置# 完成以上配置后,在AC上可以通过display wlan mesh-link ap命令查看到MPP和MAP的Mesh链路已经成功建立。 display wlan mesh-link ap AP name: mpp Peer Local Status RSSI Packets(Rx/Tx) d461-fe59-4d20 ac74-090a-6420 Forwarding 84 75/206 # 在MAP上通过display wlan mesh-link命令查看到MAP和MPP的Mesh链路已经成功建立。 display wlan mesh-link Peer MAC RSSI BSSID Interface Link state Online time ac74-090a-6420 82 d461-fe59-4d20 WLAN-MeshLink231 Active 00h 46m 53s # Client与Server可以互相ping通。 3.2.4 配置文件· MAP # sysname MAP # dhcp enable # wlan mesh-profile 1 mesh-id 1 akm mode sae preshared-key pass-phrase cipher $c$3$MA+IbbyMk2HFZPOGPZtCOu/7tC0zlT4/9HuX mesh-profile enable # vlan 1 # vlan 100 # dhcp server ip-pool vlan100 gateway-list 192.168.1.1 network 192.168.1.0 mask 255.255.255.0 # wlan service-template service1 ssid mesh-network vlan 100 service-template enable # interface NULL0 # interface Vlan-interface1 ip address 192.168.0.2 255.255.255.0 # interface Vlan-interface100 ip address 192.168.1.1 255.255.255.0 # interface WLAN-Radio1/0/1 service-template service1 mesh-profile 1 mesh peer-mac-address ac74-090a-6420 type dot11ax channel 149 # return · AC # sysname AC # telnet server enable # dhcp enable # wlan mesh-profile 1 mesh-id 1 akm mode sae preshared-key pass-phrase cipher $c$3$L7PLM5cfBX+LuA9AXhbmYQgz0yU1pcc0y26/ mesh-profile enable # vlan 1 # dhcp server ip-pool 1 gateway-list 192.168.0.1 network 192.168.0.0 mask 255.255.255.0 # interface Vlan-interface1 ip address 192.168.0.1 255.255.255.0 # ip route-static 192.168.1.0 24 192.168.0.2 # wlan ap mpp model WA6620 serial-id 219801A2BQ8207E0000S radio 1 type dot11ax channel 149 radio enable mesh-profile 1 # return 4 相关资料· 《H3C 无线接入点 命令参考》中的“WLAN Mesh命令参考”。 · 《H3C 无线接入点 配置指导》中的“WLAN Mesh配置指导”。
|
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |