4.3 华为无线：华为无线配置案例：直连二层组网隧道转发【AP+傻瓜交换机+AC+出口网关

文档版本：2020年10月19日9

说明：相关资料来源华为官方文件

Web示例(V2R19C00版本)：直连二层组网隧道转发【AP+傻瓜交换机+AC+出口网关】

适用于：V200R019C00版本的AC。

注意事项：

FIT AP的软件版本必须与AC的软件版本配套。FIT AP与AC的软件版本配套关系说明以及查看方法可以参见下面的链接：

https://forum.huawei.com/enterprise/zh/thread-412773.html

业务需求

企业有出口网关、傻瓜交换机（不支持配置VLAN）、AC和AP设备，希望能够部署无线网络，为员工提供无线上网服务。

组网规划

AC组网方式：直连二层组网。

业务数据转发方式：隧道转发。

DHCP部署方式：AC作为DHCP服务器为AP和STA分配IP地址。

无线业务：VLAN 3，SSID为employee，密码为huawei@123，网段为192.168.3.0/24。网关为AC上的VLANIF3接口IP。

AC与AP建立管理隧道的源接口：VLANIF2，网段为192.168.2.0/24。

AC与出口网关三层互联的接口：VLANIF10。

拓扑简图

操作步骤

一、配置AC

1. 开启DHCP服务

登录Web网管后，依次单击“配置 > AC配置 > IP > DHCP地址池”，进入“DHCP地址池”页面。单击“DHCP状态”的开关，将其设置为“ON”。

2. 配置向导——AC

（1）依次单击“配置 > 配置向导 > AC”，进入“AC基本配置”页面。 根据实际情况配置（示例如下图所示）。

（2）单击“下一步”，进入“端口配置”页面。依次选择连接出口网关和连接傻瓜交换机的接口，参照下图的说明依次配置各项参数。

（3）单击“下一步”（对于弹出的“警告”对话框单击“确定”），进入“网络互联配置”页面，如下图所示。

a. 创建互联接口

单击“接口配置”下的“新建”按钮，进入“新建接口配置”页面。参照下图的说明依次配置各项参数，单击“确定”。

再次单击“接口配置”下的“新建”按钮，进入“新建接口配置”页面。参照下图的说明依次配置各项参数，单击“确定”。

再次单击“接口配置”下的“新建”按钮，进入“新建接口配置”页面。参照下图的说明依次配置各项参数，单击“确定”。

b. 创建DHCP地址池

单击“DHCPv4地址池列表”前面的绿色箭头，展开“DHCPv4地址池列表”页面。然后单击该页面中的“新建”按钮，进入“新建DHCPv4地址池”页面。参照下图的说明依次配置各项参数，单击“确定”。

再次单击“DHCPv4地址池列表”页面中的“新建”按钮，进入“新建DHCPv4地址池”页面。参照下图的说明依次配置各项参数，单击“确定”。

c. 创建路由

单击“静态路由表”前面的绿色箭头，展开“静态路由表”页面。然后单击该页面中的“新建”按钮，进入“新建静态路由表”页面。参照下图的说明依次配置各项参数，单击“确定”。

（4）单击“下一步”，进入“AC备份配置”页面。由于当前场景只有单台AC不需要备份配置，所以在这里不做任何配置。

（5）单击“下一步”，进入“AC源地址”页面。参照下图的说明依次配置各项参数。

说明：本示例通过选择管理VLAN对应的VLANIF接口的方式指定AC源地址。

（6）单击“下一步”，进入“配置确认”页面。确认配置没问题后，单击“完成”。

3. 配置向导——AP上线

（1）依次单击“配置 > 配置向导 > AP上线”，进入“AP上线”页面。参照下图的说明进行配置。

说明：AP接入网络时，正常情况等几分钟后点击“刷新”可以看到AP的信息，并且AP状态为“normal”则代表上线成功。

（2）单击“下一步”，进入“AP分组”页面。在这里不做任何配置，代表使用默认的AP组（default）。也可以给AP进行分组（自行规划）。

（3）单击“下一步”，进入“配置确认”页面。确认配置没问题后，单击“完成”。

4. 配置向导——无线业务

依次单击“配置 > 配置向导 > 无线业务”，进入“无线业务配置”页面，如下图所示。

（1）单击“新建”按钮，进入“基本信息”页面。参照下图的说明依次配置各项参数。

（2）单击“下一步”，进入“安全认证”页面。参照下图的说明依次配置各项参数。

（3）单击“下一步”，进入“接入控制”页面。参照下图的说明依次配置各项参数，单击“完成”。

说明：如果之前给AP进行了分组，则在这里绑定相应的AP组即可；如果使用的是默认AP组，则绑定“default”组即可。

二、配置出口网关【AR】

1. 配置AR的LAN侧（与AC三层互联）

（1）配置互联接口IP

·    如果使用的是二层接口（假设是FE1）与AC连接，需要为其创建接口所属VLAN对应的VLANIF接口再配置IP。

<AR> system-view                                                                                         //先从用户视图切换到系统视图再进行配置

[AR] vlan batch 10                                                                                          //创建规划好的互联VLAN

[AR] interface ethernet 0/0/1                                                                        //进入连接AC的物理接口

[AR-Ethernet0/0/1] port link-type access                                                      //将接口的链路类型设置为access

[AR-Ethernet0/0/1] port default vlan 10                                                        //指定接口的缺省VLAN为互联VLAN 

[AR-Ethernet0/0/1] quit

[AR] interface vlanif 10                                                                                   //进入互联VLAN的接口

[AR-Vlanif10] ip address 192.168.10.1 255.255.255.0                                  //配置规划好的IP

[AR-Vlanif10] quit

·    如果使用的是三层接口（假设是GE1口）与AC连接，那么可以直接配置IP。

<AR> system-view                                                                                         //先从用户视图切换到系统视图再进行配置

[AR] interface gigabitethernet 0/0/1                                                            //进入连接AC的物理接口

[AR-GigabitEthernet0/0/1] ip address 192.168.10.1 255.255.255.0            //配置规划好的IP

[AR-GigabitEthernet0/0/1] quit

（2）配置到内网网段的路由

[AR] ip route-static 192.168.2.0 255.255.255.0 192.168.10.2                    //下一跳(192.168.10.2)是互联的对端设备上的接口IP

[AR] ip route-static 192.168.3.0 255.255.255.0 192.168.10.2

[AR] return

2. 配置AR的WAN侧

WAN侧与内网方面的配置没有直接关系，根据上网方式不同，可以参考下面示例中的WAN侧配置部分：

AR配置静态IP上网示例

https://forum.huawei.com/enterprise/zh/thread-407725.html

AR配置PPPoE拨号上网示例

https://forum.huawei.com/enterprise/zh/thread-407737.html

AR配置DHCP上网示例

https://forum.huawei.com/enterprise/zh/thread-420645.html

---------------------------------------------------------------------------------------------------------------------------------------------------------

【温馨提醒】

当完成全部配置并且测试没有问题后，则应该及时保存当前配置，以免重启后当前配置丢失。常见设备保存当前配置的方法可以参见下面的链接：

https://forum.huawei.com/enterprise/zh/thread-412321.html

无线（列表、list、全）wlanlist、无线list
http://www.zh-cjh.com/wenzhangguilei/223.html