首页 > 其他分享 >AC间二层漫游

AC间二层漫游

时间：2022-10-23 15:48:26浏览次数：80  
标签：profile 10.0 AC vlan 二层 配置 ap 漫游

这个实验没有找到用packet tracer做的例子，故使用ensp,参考了文章：

配置WLAN AC间二层漫游示例 - WLAN V200R008C10 典型配置案例集 - 华为 (huawei.com)

华为ensp ac漫游-二层跨ac漫游_月夜行舟的博客-CSDN博客_ensp漫游实验

二层漫游和三层漫游 - 无线接入控制器(AC和FIT AP) V200R019C00 配置指南(命令行) - 华为 (huawei.com)

计算机网络实验——华为eNSP模拟器常用命令总结（总结的非常详细( •̀ .̫ •́ )✧快来看啊）_晚风(●•σ )的博客-CSDN博客_ensp命令

写在最前

  • 如图连接拓扑，框选所有设备并开启,设备型号如下：

  • 三层交换机S5700(SW3L)

  • 二层交换机S3700(SW1,2)

  • AC6005(AC1,2)

  • AP2050(AP1,2)

  • un in en命令可以关闭配置时的消息提示

  • display current-configuration可以查看配置信息

  • 各个设备配置完成后，一定要输入save并按y 继续按enter保存配置，否则下次打开同一个项目只会保存拓扑空壳，全部配置都要重写

SW3L三层交换机配置

  • 各个设备的enable密码可以在其他配置写好后最后配置，不然每次进设备要输入密码
#配置telnet密码
system-view #进入系统视窗
user-interface vty 0 4 #进入线程配置telnet密码
authentication-mode password #采用密码登录方式
set authentication password cipher lidanlong1 #设置明文密码为lidanlong1
user privilege level 3 #设置用户权限为3
quit
#配置enable密码
user-interface console 0 #进入控制台接口
authentication-mode password #设置认证方式为密码认证
set authentication password cipher lidanlong1 #配置密文密码为lidanlong1
user privilege level 3 #设置用户权限为3
quit
sy
#VLANIF1接口为AP提供IP地址，VLANIF2接口为pc笔记本提供IP地址
vlan batch 1 2
#在三层交换机配置DHCP服务，dhcp select global是选择全局的地址池给DHCP客户端使用，dhcp select interface是选择接口的地址池给DHCP客户端使用，vlan的ip作为网关
dhcp enable
int vlan 1
ip address 10.0.1.1 24
dhcp select interface
dhcp server excluded-ip-address 10.0.1.2 10.0.1.5 #10.0.1.2-5分别作为各个设备的vlanif1的IP，dhcp服务排除这几个地址
int vlan 2
ip address 10.0.2.1 24
dhcp select interface
dhcp server excluded-ip-address 10.0.2.2 10.0.2.5 #10.0.2.2-5分别作为各个设备的vlanif2的IP，dhcp服务排除这几个地址
#和其他设备相连的端口均配置为trunk模式，直接允许通过所有vlan，方便配置
int g0/0/1
port link-type trunk
port trunk allow-pass vlan all
quit
int g0/0/2
port link-type trunk
port trunk allow-pass vlan all
quit
int g0/0/3
port link-type trunk
port trunk allow-pass vlan all
quit
int g0/0/4
port link-type trunk
port trunk allow-pass vlan all
quit
#一定要保存配置
ctrl+z快捷键回尖括号模式
save
y
回车

SW1、2二层交换机配置

#配置telnet密码
system-view 
user-interface vty 0 4 
authentication-mode password 
set authentication password cipher lidanlong2 
user privilege level 3 
quit
#配置enable密码
user-interface console 0 
authentication-mode password 
set authentication password cipher lidanlong2 
user privilege level 3 
quit
sy
#和其他设备相连的端口均配置为trunk模式
int g0/0/1
port link-type trunk
port trunk allow-pass vlan all
quit
int g0/0/2
port link-type trunk
port trunk allow-pass vlan all
q
#创建vlan，sw2的vlan1配置ip为10.0.1.5，vlan2配置10.0.2.5
vlan batch 1 2
int Vlanif 1
ip address 10.0.1.4 24
int vlan 2
ip address 10.0.2.4 24
q
#一定要保存配置
ctrl+z快捷键回尖括号模式
save
y
多次回车

AP1、2配置

  • 使用display version命令即可看到ap默认工作在瘦模式下，不需要额外配置

AC1配置

配置telnet密码
system-view 
user-interface vty 0 4 
authentication-mode password 
set authentication password cipher  
lidanlong3
lidanlong3 #确认密码
user privilege level 3 #设置用户权限为3
quit
#配置enable密码
user-interface console 0 
authentication-mode password
set authentication password cipher lidanlong3 
user privilege level 3 
quit
sy
#和其他设备相连的端口均配置为trunk模式
int g0/0/1
port link-type trunk
port trunk allow-pass vlan all
quit
int g0/0/2
port link-type trunk
port trunk allow-pass vlan all
q
#VLANIF1接口为AP提供IP地址，VLANIF2接口为pc笔记本提供IP地址
vlan batch 1 2
int Vlanif 1
ip address 10.0.1.2 24
int vlan 2
ip address 10.0.2.2 24
q
# 创建AP组，用于将相同配置的AP都加入同一AP组中
wlan
ap-group name ap-group1
q
# 创建域管理模板，在域管理模板下配置AC的国家码并在AP组下引用域管理模板。
regulatory-domain-profile name default
country-code cn
q
ap-group name ap-group1
regulatory-domain-profile default
y
q
q
#配置AC的源接口。
capwap source interface vlanif1
  • 鼠标右键ap1点设置，可以看配置里面的mac地址

  • 将AP1加入AP组“ap-group1”中,下面填写mac地址一定要对应AP1的mac,不区分大小写，每4位划一个-
wlan
ap-id 0 ap-mac 00e0-fc76-3e30 #这里的mac地址一定要对应ap1的mac
#AP1部署在1号区域，命名此AP为area_1
ap-name area_1
y
ap-group ap-group1
y
q
  • 稍等片刻后执行命令display ap all查看到AP1的State字段为nor时，表示AP1正常上线，且可以看到已经分配了ip地址

  • 配置WiFi名称和密码
wlan
#创建名为“w1”的SSID模板，并配置SSID名称为“lidanlong”
ssid-profile name w1
ssid lidanlong
q
#创建名为“w1”的安全模板，并配置安全策略,wifi密码19101275
security-profile name w1
security wpa-wpa2 psk pass-phrase 19101275 aes
y
q
  • 创建名为“w1”的VAP模板，配置业务数据转发模式、业务VLAN，并且引用安全模板和SSID模板
wlan
vap-profile name w1
forward-mode tunnel
#vlan2用于连接wifi的pc设备
service-vlan vlan-id 2
#引用前面配置的安全模板和SSID模板
ssid-profile w1
security-profile w1
y
q
  • 配置漫游组来实现AC间二层漫游
rrm-profile name rrm     #创建智能漫游模板，这给就是二层ap间漫游用的东西
smart-roam enable     #开启智能漫游模式
smart-roam roam-threshold check-snr check-rate    #智能漫游检查信噪比
smart-roam roam-threshold snr 30   #智能漫游漫游阈值snr 30
smart-roam roam-threshold rate 30 #智能漫游漫游阈值速率30
radio-2g-profile name 2g    #进入2.4无线配置，名称为2g
rrm-profile rrm     #绑定漫游模板，rrm是创建的漫游模板名称
radio-5g-profile name 5g    #进入5.0无线配置,名称为5g
rrm-profile rrm     #绑定漫游模板，rrm是创建的漫游模板名称
ap-group name ap-group1    #进入ap组101
radio 0        #2.4gh频率
radio-2g-profile 2g #绑定无线2.4配置名称为2g
y
vap-profile w1 wlan 1    #开启2.4信号发布，
radio 1                    #5gh频率
radio-5g-profile 5g      #绑定无线5.0配置名称为5g
y
vap-profile w1 wlan 1         #开启5.0信号发布
mobility-group name mobility   #ac漫游组，这里输入对方ac的ip地址，给ap上线提供的DHCP网关就是
member ip-address 10.0.1.2
member ip-address 10.0.1.3
q
  • 不要忘记保存配置
ctrl+z快捷键回尖括号模式
save
y
回车
  • 到这一步就可以看到我左边的AP1已经开启了wifi，范围内的pc也可以扫描到两个频段的wifi

AC2配置

#配置telnet密码
system-view #进入系统视窗
user-interface vty 0 4 #进入线程
authentication-mode password #采用密码登录方式
set authentication password cipher lidanlong3 #设置明文密码为lidanlong3
user privilege level 3 #设置用户权限为3
quit
#配置enable密码
user-interface console 0 #进入控制台接口
authentication-mode password #设置认证方式为密码认证
set authentication password cipher lidanlong3 #配置密文密码为lidanlong3
user privilege level 3 #设置用户权限为3
quit
sy
#和其他设备相连的端口均配置为trunk模式
int g0/0/1
port link-type trunk
port trunk allow-pass vlan all
quit
int g0/0/2
port link-type trunk
port trunk allow-pass vlan all
q
#VLANIF1接口为AP提供IP地址，VLANIF2接口为pc笔记本提供IP地址
vlan batch 1 2
int Vlanif 1
ip address 10.0.1.3 24
int vlan 2
ip address 10.0.2.3 24
q
# 创建AP组，用于将相同配置的AP都加入同一AP组中
wlan
ap-group name ap-group1
q
# 创建域管理模板，在域管理模板下配置AC的国家码并在AP组下引用域管理模板。
regulatory-domain-profile name default
country-code cn
q
ap-group name ap-group1
regulatory-domain-profile default
y
q
q
#配置AC的源接口。
capwap source interface vlanif1
  • 查看AP2的mac地址

  • 将AP2加入AP组“ap-group1”中,下面填写mac地址一定要对应AP2的mac,不区分大小写，每4位划一个-
wlan
ap-id 0 ap-mac 00e0-fc69-6be0 #这里的mac地址一定要对应ap2的mac
#AP2部署在2号区域，命名此AP为area_2
ap-name area_2
y
ap-group ap-group1
y
q
  • 稍等片刻后执行命令display ap all查看到AP1的State字段为nor时，表示AP2正常上线，且可以看到已经分配了ip地址

  • 配置WiFi名称和密码（从这里开始的配置和AC1全部一致）
wlan
#创建名为“w1”的SSID模板，并配置SSID名称为“lidanlong”
ssid-profile name w1
ssid lidanlong
q
#创建名为“w1”的安全模板，并配置安全策略,wifi密码19101275
security-profile name w1
security wpa-wpa2 psk pass-phrase 19101275 aes
y
y
q
  • 创建名为“w1”的VAP模板，配置业务数据转发模式、业务VLAN，并且引用安全模板和SSID模板
wlan
vap-profile name w1
forward-mode tunnel
#vlan2用于连接wifi的pc设备
service-vlan vlan-id 2
#引用前面配置的SSID模板和安全模板
ssid-profile w1
security-profile w1
y
q
  • 配置漫游组来实现AC间二层漫游
rrm-profile name rrm     #创建智能漫游模板，这给就是二层ap间漫游用的东西
smart-roam enable     #开启智能漫游模式
smart-roam roam-threshold check-snr check-rate    #智能漫游检查信噪比
smart-roam roam-threshold snr 30   #智能漫游漫游阈值snr 30
smart-roam roam-threshold rate 30 #智能漫游漫游阈值速率30
radio-2g-profile name 2g    #进入2.4无线配置，名称为2g
rrm-profile rrm     #绑定漫游模板，rrm是创建的漫游模板名称
radio-5g-profile name 5g    #进入5.0无线配置,名称为5g
rrm-profile rrm     #绑定漫游模板，rrm是创建的漫游模板名称
ap-group name ap-group1    #进入ap组
radio 0        #2.4gh频率
radio-2g-profile 2g #绑定无线2.4配置名称为2g
y
vap-profile w1 wlan 1    #开启2.4信号发布，
radio 1                    #5gh频率
radio-5g-profile 5g      #绑定无线5.0配置名称为5g
y
vap-profile w1 wlan 1         #开启5.0信号发布
mobility-group name mobility   #ac漫游组，这里输入对方ac的ip地址，给ap上线提供的DHCP网关就是
member ip-address 10.0.1.2
member ip-address 10.0.1.3
q
  • 不要忘记保存配置
ctrl+z快捷键回尖括号模式
save
y
回车
  • 到这一步，两个ap的信号都开启了

测试二层漫游

  • 连接网络，两个频段的都可以

http(www)服务器配置和测试

  • www server的基本配置,不要忘记保存
  • 本机地址和三层交换机vlan1的IP在同一子网即可(不要和其他的地址重复)，网关就是三层交换机vlan1的ip

  • 在本地创建一个网页，位置和网页内容随意

  • 配置http server，文件根目录就是刚才网页的位置，不要忘记启动

  • 在ap1连接一个测试用的客户端www client(可以自己改标签名)，鼠标右键启动

  • www client的基本配置,不要忘记保存
  • 本机地址和三层交换机vlan1的IP在同一子网即可(不要和其他的地址重复)，网关就是三层交换机vlan1的ip

  • 客户端信息选择httpclient

  • 填写的地址对应www server的ip地址

  • 获取服务器的网页

ftp服务器配置和测试

  • ftp server的基本配置,不要忘记保存
  • 本机地址和三层交换机vlan1的IP在同一子网即可(不要和其他的地址重复)，网关就是三层交换机vlan1的ip

  • 配置ftp server，我继续用刚才网页的目录测试，不要忘记启动

  • 可以直接用网页测试的客户端来测试ftp

  • 服务器地址对应ftp server的ip

  • 用户名和密码随意

telnet测试

  • 我配置的各个设备vlan对应的IP地址一览
设备 vlan1 vlan2
SW3L 10.0.1.1 10.0.2.1
AC1 10.0.1.2 10.0.2.2
AC2 10.0.1.3 10.0.2.3
SW1 10.0.1.4 10.0.2.4
SW2 10.0.1.5 10.0.2.5

  • ensp的pc好像不支持telnet命令，所以我用ap1的命令行来测试

  • 远程登陆的ip就是各个设备的vlan1或vlan2的ip地址

  • 测试SW3L

  • 测试SW1，SW2

  • 测试AC1，AC2

标签：profile,10.0,AC,vlan,二层,配置,ap,漫游
From： https://www.cnblogs.com/danl/p/16813106.html

相关文章

赞助商

阅读排行

网站主页关于我们联系我们网站地图

本网站内容转载自其他媒体，侵权联系[admin##ips99.com]。

Copyright © 2020-2023 IPS99 版权所有 IPS99