锐捷无线配置 |
您所在的位置:网站首页 › 锐捷路由器配置命令详解及实例视频 › 锐捷无线配置 |
AC: 在AC上调整AP数量限制 Ruijie#config t Ruijie(config)#ac-controller Ruijie(config-ac)#wtp-limit xxx
目前CAPWAP功能的实现主要是基于三层网络传输模式下,即所有的CAPWAP报文都被封装成UDP报文格式在IP网路中传输,而CAPWAP隧道也是由AC的接口IP地址和WTP的IP地址来维护的(对应我们无线控制器的loopback0地址以及AP的IP地址)。因此保证CAPWAP隧道运行正常的前提是无线控制器的loopback0地址与AP的IP地址之间路由可达。 CAPWAP建立过程 CAPWAP协议中对CAPWAP状态机进行完整地描述,整个过程包括:Discovery—>Join—>Image Data—>Configuration—>Data check—>Run CAPWAP建立需要经历以下七个过程: 1)AP通过DNS、DHCP、静态配置IP地址、广播等方式获取到AC的IP地址 2)AP发现AC 3)AP请求加入AC 4)AP自动升级 5)AP配置下发 6)AP配置确认 7)通过CAPWAP隧道转发数据
在用于集群冗余配置的名称。配置如下: Ruijie(config)# ac-controller Ruijie(config-ac)# ac-name ruijie-ac
以下为配置举例:在AC1与AC2上均定义了AP0001的优先级,如果同时收到AC1与AC2的回应,那么AP0001向AC1请求加入。 Ruijie(config)# ap-config AP0001 Ruijie(config-ap)#primary-base AC1 Ruijie(config-ap)# secondary-base AC2
经典配置: 适用场景说明 当无线网络中的AP数量众多,而且需要统一管理和配置。 优点:通过AC(AP控制器)统一配置和管理AP。包括配置下发、升级、重启等 缺点:需要增加网络设备AC,增加有线网络的配置,不同厂商设备不兼容 一、组网要求 1)所有无线AP都是通过AC(WS系列无线交换机)下发配置和管理 2)所有无线AP能发出多个信号和接入无线客户端 二、拓扑图
三、配置要点: 1、确认AC无线交换机和AP是同一个软件版本,使用Ruijie>show verison 查看 2、一个无线信号关联一个vlan,即一个vlan只能发出一个信号,不同的信号是不同的vlan。 3、确认AP是工作在廋模式下,使用Ruijie>show ap-mode 验证,显示fit是廋模式。 如果显示fat模式那么需要以下命令进行更改: Ruijie>enable ------>进入特权模式 Ruijie#configure terminal ------>进入全局配置模式 Ruijie(config)#ap-mode fit ------>修改成廋模式 Ruijie(config)#end ------>退出到特权模式 Ruijie#write ------>确认配置正确,保存配置 四、配置步骤: 1)AC(WS系列无线交换机)配置 VlAN配置,创建用户vlan,ap vlan和互联vlan Ruijie>enable ------>进入特权模式 Ruijie#configure terminal ------>进入全局配置模式 Ruijie(config)#vlan 20 ------>用户1的vlan Ruijie(config-vlan)#exit Ruijie(config)#vlan 30 ------>用户2的vlan Ruijie(config-vlan)#exit Ruijie(config)#vlan 40 ------>AC与核心交换机(SW1)互联的vlan Ruijie(config-vlan)#exit 配置用户VLAN,与WLAN关联 Ruijie(config)#interface vlan 20 ------>用户的SVI接口(必须配置)。用户网关建议配置在核心交换机上,这个接口可以不用配置地址 Ruijie(config-int-vlan)#ip add 192.168.20.2 255.255.255.0 ----->(可选配置),可以测试无线用户1的vlan到网关的连通性 Ruijie(config-int-vlan)#exit Ruijie(config)#interface vlan 30 ------>用户的SVI接口(必须配置)。 Ruijie(config-int-vlan)#ip add 192.168.30.2 255.255.255.0 ----->(可选配置),可以测试无线用户2的vlan到网关的连通性 Ruijie(config-int-vlan)#exit Wlan-config配置,创建SSID(如果要发出多个信号,那么需要创建多个wlan-config) Ruijie(config)#wlan-config 1 Ruijie1 ------->配置wlan-config ,id是1,SSID(无线信号)是Ruijie1 Ruijie(config-wlan)#enable-broad-ssid ------->允许广播SSID Ruijie(config-wlan)#exit Ruijie(config)#wlan-config 2 Ruijie2 ------->配置wlan-config ,id是2,SSID(无线信号)是Ruijie2 Ruijie(config-wlan)#enable-broad-ssid ------->允许广播SSID Ruijie(config-wlan)#exit ap-group配置,关联wlan-config和用户vlan(如果有多个wlan-config,那么可以在一个ap-group关联。不同的wlan-config可以关联相同的vlan) Ruijie(config)#ap-group default Ruijie(config-ap-group)#interface-mapping 1 20 ------->把wlan-config 1和vlan 20进行关联,“1”是wlan-config,“20”是vlan Ruijie(config-ap-group)#interface-mapping 2 30 ------->把wlan-config 2和vlan 30进行关联,“2”是wlan-config,“30”是vlan Ruijie(config-ap-group)#exit 注意:默认所有AP都关联到ap-group default组,如果要调用新定义的ap-group,那么需要在相应的ap-config中配置ap-group xx。 第一次部署时每个AP的ap-config名称默认是AP的MAC地址(背面的贴纸mac,非以太网接口mac)。 Ruijie(config-ap-group)#exit 配置AC和核心交换机互联地址 Ruijie(config)#ip route 0.0.0.0 0.0.0.0 192.168.40.1 ------->默认路由 ,192.168.40.1是核心交换机vlan40的地址 Ruijie(config)#interface vlan 40 ------->与核心交换机相连使用的vlan Ruijie(config-int-vlan)#ip address 192.168.40.2 255.255.255.0 Ruijie(config-int-vlan)#exit 配置AC的loopback 0地址,用户连接AP Ruijie(config)#interface loopback 0 Ruijie(config-int-loopback)#ip address 1.1.1.1 255.255.255.0 ------->默认是loopback 0,用于ap需找ac的地址,DHCP中的option138字段 配置与核心交换机的接口 Ruijie(config-int-loopback)#exit interface GigabitEthernet 0/1 Ruijie(config-int-GigabitEthernet 0/1)#switchport mode trunk ------->与核心交换机相连的接口 保存配置 Ruijie(config-int-GigabitEthernet 0/1)# end ------>退出到特权模式 Ruijie#write ------>确认配置正确,保存配置 2)核心交换机SW1的配置 VlAN配置,创建用户vlan,ap vlan和互联vlan Ruijie>enable ------>进入特权模式 Ruijie#configure terminal ------>进入全局配置模式 Ruijie(config)#vlan 10 ------>ap的vlan Ruijie(config-vlan)#exit Ruijie(config)#vlan 20 ------>用户1的vlan Ruijie(config-vlan)#exit Ruijie(config)#vlan 30 ------>用户2的vlan Ruijie(config-vlan)#exit Ruijie(config)#vlan 40 ------>核心交换机(SW1)与AC互联的vlan Ruijie(config-vlan)#exit 配置接口和接口地址 Ruijie(config)#interface GigabitEthernet 0/1 Ruijie(config-int-GigabitEthernet 0/1)#switchport mode trunk ------->与AC无线交换机相连的接口 Ruijie(config-int-GigabitEthernet 0/1)#exit Ruijie(config)#interface GigabitEthernet 0/2 Ruijie(config-int-GigabitEthernet 0/2)#switchport mode trunk ------->与接入交换机相连的接口 Ruijie(config-int-GigabitEthernet 0/2)#exit Ruijie(config)#interface vlan 10 ------>AP建立隧道的网关地址,如果不配置地址那么AP将获取不到IP Ruijie(config-int-vlan)#ip address 192.168.10.1 255.255.255.0 Ruijie(config-int-vlan)#exit Ruijie(config)#interface vlan 20 ------->vlan20无线用户1的网关地址 Ruijie(config-int-vlan)#ip address 192.168.20.1 255.255.255.0 Ruijie(config-int-vlan)#exit Ruijie(config)#interface vlan 30 ------->vlan30无线用户2的网关地址 Ruijie(config-int-vlan)#ip address 192.168.30.1 255.255.255.0 Ruijie(config-int-vlan)#exit Ruijie(config)#interface vlan 40 ------->和AC无线交换机的互联地址 Ruijie(config-int-vlan)#ip address 192.168.40.1 255.255.255.0 Ruijie(config-int-vlan)#exit 配置AP的DCHP Ruijie(config)#service dhcp ------->开启DHCP服务 Ruijie(config)#ip dhcp pool ap_ruijie ------->创建DHCP地址池,名称是ap_ruijie Ruijie(config-dhcp)#option 138 ip 1.1.1.1 ------->配置option字段,指定AC的地址,即AC的loopback 0地址 Ruijie(config-dhcp)#network 192.168.10.0 255.255.255.0 ------->分配给ap的地址 Ruijie(config-dhcp)#default-route 192.168.10.1 ------->分配给ap的网关地址 Ruijie(config-dhcp)#exit 注意:AP的DHCP中的option字段和网段、网关要配置正确,否则会出现AP获取不到DHCP信息导致无法建立隧道 配置无线用户的DHCP Ruijie(config)#ip dhcp pool user_ruijie1 ------->配置DHCP地址池,名称是user_ruijie1 Ruijie(config-dhcp)#network 192.168.20.0 255.255.255.0 ------->分配给无线用户的地址 Ruijie(config-dhcp)#default-route 192.168.20.1 ------->分给无线用户的网关 Ruijie(config-dhcp)#dns-server 8.8.8.8 ------->分配给无线用户的dns Ruijie(config-dhcp)#exit Ruijie(config)#ip dhcp pool user_ruijie2 ------->配置DHCP地址池,名称是user_ruijie2 Ruijie(config-dhcp)#network 192.168.30.0 255.255.255.0 ------->分配给无线用户的地址 Ruijie(config-dhcp)#default-route 192.168.30.1 ------->分给无线用户的网关 Ruijie(config-dhcp)#dns-server 8.8.8.8 ------->分配给无线用户的dns Ruijie(config-dhcp)#exit 配置静态路由 Ruijie(config)#ip route 1.1.1.1 255.255.255.0 192.168.40.2 ------->配置静态路由,指明到达AC的loopback 0 的路径 保存配置 Ruijie(config)#exit ------>退出到特权模式 Ruijie#write ------>确认配置正确,保存配置 3)配置接入交换机 VlAN配置,创建ap vlan,接入交换机只配置AP的vlan就可以了 Ruijie>enable ------>进入特权模式 Ruijie#configure terminal ------>进入全局配置模式 Ruijie(config)#vlan 10 ------>ap的vlan Ruijie(config-vlan)#exit 配置接口 Ruijie(config)#interface GigabitEthernet 0/1 Ruijie(config-int-GigabitEthernet 0/1)#switchport access vlan 10 ------->与AP相连的接口,划入ap的vlan Ruijie(config-int-GigabitEthernet 0/1)#exit Ruijie(config)#interface GigabitEthernet 0/2 Ruijie(config-int-GigabitEthernet 0/2)#switchport mode trunk ------->与核心交换机相连的接口 保存配置 Ruijie(config-int-GigabitEthernet 0/2)#end ------>退出到特权模式 Ruijie#write ------>确认配置正确,保存配置
五、验证命令: 1)使用无线客户端连接无线. 2)在无线控制器上使用以下命令查看AP的配置: Ruijie#show ap-config summary ========= show ap status ========= Radio: E = enabled, D = disabled, N = Not exist Current Sta number Channel: * = Global Power Level = Percent Online AP number: 1 Offline AP number: 0 AP Name IP Address Mac Address Radio 1 Radio 2 Up/Off time State ---------------------------------------- --------------- -------------- ------------------- ------------------- ------------- ----- 1414.4b13.c248 192.168.10.2 1414.4b13.c248 E 1 6* 100 E 0 153* 100 0:19:24:38 Run 3)查看关联到无线的无线客户端 Ruijie#show ac-config client by-ap-name ========= show sta status ========= AP : ap name/radio id Status: Speed/Power Save/Work Mode, E = enable power save, D = disable power save
Total Sta Num : 1 STA MAC IPV4 Address AP Wlan Vlan Status Asso Auth Net Auth Up time -------------- --------------- ---------------------------------------- ---- ---- -------------- --------- --------- ------------- 6809.27b0.169f 192.168.20.2 1414.4b13.c248/1 1 20 58.0M/D/bn WPA2_PSK 0:03:21:41 8ca9.829a.b1ea 192.168.30.2 1414.4b13.c248/1 2 30 58.0M/D/bn WPA2_PSK 0:03:22:31
|
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |