透明桥接模式【胖AP+上层网络】

网络技术联盟站

发布于 2019-12-17 15:43:59

1.5K0

发布于 2019-12-17 15:43:59

文章被收录于专栏：网络技术联盟站网络技术联盟站网络技术联盟站

业务需求

企业已经部署了有线上网方式的网络，现需要将FAT AP透明植入原有网络，不改变网络拓扑和周边设备的配置，为员工提供无线上网服务。

组网规划

无线业务：SSID为“employee”，密码为“huawei@123”。

拓扑简图

操作步骤

一、登录到FAT AP的命令行界面

方法1：通过console方式登录（与其它产品的登录方法一样，可以参见下面的示例）

使用SecureCRT软件通过Console口登录设备的示例：怎么使用SecureCRT软件通过Console口登录设备？

说明：初次登录时会提示用户配置密码（输入的密码不会在终端屏幕上显示出来，输入完直接回车即可，一共两次），密码配置成功后请妥善保管，当用户再次通过console方式登录系统时，密码即为初次登录时所配置的密码。

方法2：通过默认的IP使用网线登录（可以参见下面链接中的步骤“二、命令行方式”）

如何使用网线登录AP：如何使用网线登录AP？

二、配置WLAN业务

1. 配置射频模板

<Huawei> system-view  //先从用户视图切换到系统视图再进行配置                                                            
[Huawei] wlan  //进入WLAN视图                                                                                        
[Huawei-wlan-view] wmm-profile name wmm //创建名称为“wmm”的WMM模板，参数采用默认配置                                         
[Huawei-wlan-wmm-prof-wmm] quit
[Huawei-wlan-view] radio-profile name radio  //创建名称为“radio”的射频模板，并绑定WMM模板                                          
[Huawei-wlan-radio-prof-radio] wmm-profile name wmm
[Huawei-wlan-radio-prof-radio] quit
[Huawei-wlan-view] quit

2. 配置服务集

[Huawei] interface wlan-bss 1  //创建WLAN-BSS1接口，接口属于默认的VLAN 1                                                                 
[Huawei-Wlan-Bss1] quit
[Huawei] wlan
[Huawei-wlan-view] security-profile name employee //创建名称为“employee”的安全模板                               
[Huawei-wlan-sec-prof-employee] security-policy wpa2 //配置使用WPA2安全策略并设置无线密码                          
[Huawei-wlan-sec-prof-employee] wpa2 authentication-method psk pass-phrase cipher huawei@123 encryption-method ccmp
[Huawei-wlan-sec-prof-employee] quit
[Huawei-wlan-view] traffic-profile name employee //创建名称为“employee”的流量模板，参数采用默认配置                                  
[Huawei-wlan-traffic-prof-employee] quit
[Huawei-wlan-view] service-set name employee //创建名称为“employee”的服务集                                      
[Huawei-wlan-service-set-employee] ssid employee //指定SSID为“employee”                                
[Huawei-wlan-service-set-employee] wlan-bss 1 //绑定WLAN-BSS1接口                                      
[Huawei-wlan-service-set-employee] security-profile name employee     //绑定安全模板“employee”
[Huawei-wlan-service-set-employee] traffic-profile name employee        //绑定流量模板“employee”
[Huawei-wlan-service-set-employee] quit
[Huawei-wlan-view] quit

3. 配置VAP

[Huawei] interface wlan-radio 0/0/0
[Huawei-Wlan-Radio0/0/0] radio-profile name radio //绑定射频模板“radio”                              
[Huawei-Wlan-Radio0/0/0] service-set name employee //绑定服务集“employee”                                  
[Huawei-Wlan-Radio0/0/0] return

三、（可选）配置FAT AP的管理IP

说明：如果不需要远程管理FAT AP的话，可以跳过此步骤。

1. 确认FAT AP的管理IP信息

方法1：手工配置IP方式

适用于：可以确认到能够接入网络具体IP信息的场景，如管理员熟悉当前的有线网络，可以确认到能够接入网络的IP地址、子网掩码和默认网关地址。

方法2：自动获得IP方式

适用于：有线网络是通过DHCP服务器自动给终端分配IP的场景。拓扑示意图如下:

确认FAT AP所要连接的上层接入设备的接口后，将此接口下来的网线连接到PC上，PC的网卡使用自动获得IP方式.

提醒：在此步骤中，建议先用PC测试一下是否可以正常上网，如果PC无法上网，则需要排查并解决上层网络的问题。

如果PC可以正常上网，代表上层网络已经对此接口提供了正常的网络接入服务，可以继续按后面的步骤进行配置。

2. 添加FAT AP的管理IP和默认网关

假设通过上面步骤确认到的信息如下：

IP地址：192.168.1.128
子网掩码：255.255.255.0
默认网关：192.168.1.1

（1）添加管理IP

<Huawei> system-view  //先从用户视图切换到系统视图再进行配置                                                                             
[Huawei] interface vlanif 1                                            
[Huawei-Vlanif1] ip address 192.168.1.128 255.255.255.0 sub //为管理接口vlanif1增加一个从IP地址                  
[Huawei-Vlanif1] quit

（2）配置默认网关

[Huawei] ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
[Huawei] return

四、将FAT AP接入到网络中

通过前面的步骤配置好后，无线终端可以发现无线网络配置的SSID，但还需要将配置好的FAT AP接入到网络中才可以正常使用。

【温馨提醒】

当完成全部配置并且测试没有问题后，则应该及时保存当前配置，以免重启后当前配置丢失。

本文参与腾讯云自媒体分享计划，分享自微信公众号。

原始发表：2019-12-03，如有侵权请联系 cloudcommunity@tencent.com 删除

tcp/ip

windows

本文分享自网络技术联盟站微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体分享计划，欢迎热爱写作的你一起参与！

tcp/ip

windows

登录后参与评论

0 条评论

热度