交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
行业精选无线系列
无线管理与应用
适用场景说明
当无线网络中的AP数量众多,而且需要统一管理和配置。
优点:通过AC(AP控制器)统一配置和管理AP。包括配置下发、升级、重启等
缺点:需要增加网络设备AC,增加有线网络的配置,不同厂商设备不兼容
一、组网要求
所有无线AP都是通过AC(WS系列无线交换机)下发配置和管理
所有无线AP能发出多个信号和接入无线客户端
二、拓扑图
三、配置要点:
1、确认AC无线交换机和AP是同一个软件版本,使用Ruijie>show verison 查看
2、一个无线信号关联一个vlan,即一个vlan只能发出一个信号,不同的信号是不同的vlan。
3、确认AP是工作在廋模式下,使用Ruijie>show ap-mode 验证,显示fit是廋模式。
如果显示fat模式那么需要以下命令进行更改:
Ruijie>enable ------>进入特权模式
Ruijie#configure terminal ------>进入全局配置模式
Ruijie(config)#ap-mode fit ------>修改成廋模式
Ruijie(config)#end ------>退出到特权模式
Ruijie#write ------>确认配置正确,保存配置
四、配置步骤:
1)AC(WS系列无线交换机)配置
VlAN配置,创建用户vlan,ap vlan和互联vlan
Ruijie>enable ------>进入特权模式
Ruijie#configure terminal ------>进入全局配置模式
Ruijie(config)#vlan 10 ------>ap的vlan
Ruijie(config-vlan)#vlan 20 ------>用户1的vlan
Ruijie(config-vlan)#vlan 30 ------>用户2的vlan
Ruijie(config-vlan)#vlan 40 ------>ap与核心交换机(SW1)互联的vlan
配置AP vlan网关
Ruijie(config)#int vlan 10 ------>ap的网关
Ruijie(config-int-vlan)#ip address 192.168.10.1 255.255.255.0
Ruijie(config-int-vlan)#interface vlan 20 ------>用户的SVI接口(必须配置)。用户网关建议配置在核心交换机上,因此这个接口不用配置地
Ruijie(config-int-vlan)#interface vlan 30
Ruijie(config-int-vlan)#exit
Wlan-config配置,创建SSID(如果要发出多个信号,那么需要创建多个wlan-config)
Ruijie(config)#wlan-config 2 Ruijie1 ------->配置wlan-config ,id是2,SSID(无线信号)是Ruijie1
Ruijie(config-wlan)#enable-broad-ssid ------->允许广播SSID
Ruijie(config-wlan)#exit
Ruijie(config)#wlan-config 3 Ruijie2 ------->配置wlan-config ,id是3,SSID(无线信号)是Ruijie2
Ruijie(config-wlan)#enable-broad-ssid ------->允许广播SSID
Ruijie(config-wlan)#exit
ap-group配置,关联wlan-config和用户vlan(如果有多个wlan-config,那么可以在一个ap-group关联。同一个vlan在同一个ap-group中只能被关联一次)
Ruijie(config)#ap-group Ruijie_group
Ruijie(config-ap-group)#interface-mapping 2 20 ------->把wlan-config 2和vlan 20进行关联,“2”是wlan-config,“20”是vlan
Ruijie(config-ap-group)#interface-mapping 3 30 ------->把wlan-config 3和vlan 30进行关联,“3”是wlan-config,“30”是vlan
Ruijie(config-ap-group)#exit
把AC上的配置分配到AP上
Ruijie(config)#ap-config XXX ------->把ap组的配置关联到ap上(XXX为某个ap的名称时,那么表示只在该ap下应用ap-group;XXX为all时,表示应用在所有AP上,默认调用ap-group default,不能修改)
Ruijie(config-ap-group)#ap-group Ruijie_group
注意:ap-group Ruijie_group要配置正确,否则会出现无线用户搜索不到ssid
Ruijie(config-ap-group)#exit
配置AC和核心交换机互联地址
Ruijie(config)#ip route 0.0.0.0 0.0.0.0 192.168.40.2 ------->默认路由 ,192.168.40.2是核心交换机vlan40的地址
Ruijie(config)#interface vlan 40 ------->与核心交换机相连使用的vlan
Ruijie(config-int-vlan)#ip address 192.168.40.1 255.255.255.0
配置AC的loopback 0地址,用户连接AP
Ruijie(config-int-vlan)#interface loopback 0
Ruijie(config-int-loopback)#ip address 1.1.1.1 255.255.255.0 ------->必须是loopback 0,用于ap需找ac的地址,DHCP中的option138字段
配置与核心交换机的接口
Ruijie(config-int-loopback)#interface GigabitEthernet 0/1
Ruijie(config-int-GigabitEthernet 0/1)#switchport mode trunk ------->与核心交换机相连的接口
保存配置
Ruijie(config-int-GigabitEthernet 0/1)# end ------>退出到特权模式
Ruijie#write ------>确认配置正确,保存配置
2)核心交换机SW1的配置
VlAN配置,创建用户vlan,ap vlan和互联vlan
Ruijie>enable ------>进入特权模式
Ruijie#configure terminal ------>进入全局配置模式
Ruijie(config)#vlan 10 ------>ap的vlan
Ruijie(config-vlan)#vlan 20 ------>用户的vlan
Ruijie(config-vlan)#vlan 30
Ruijie(config-vlan)#vlan 40 ------>ap与核心交换机(SW1)互联的vlan
Ruijie(config-vlan)#exit
配置接口和接口地址
Ruijie(config)#interface GigabitEthernet 0/1
Ruijie(config-int-GigabitEthernet 0/1)#switchport mode trunk ------->与AC无线交换机相连的接口
Ruijie(config-int-GigabitEthernet 0/1)#interface GigabitEthernet 0/2
Ruijie(config-int-GigabitEthernet 0/2)#switchport mode trunk ------->与接入交换机相连的接口
Ruijie(config-int-GigabitEthernet 0/2)#interface vlan 20 ------->vlan20无线用户的网关地址
Ruijie(config-int-vlan)#ip address 192.168.20.1 255.255.255.0
Ruijie(config-int-vlan)#interface vlan 30 ------->vlan30无线用户的网关地址
Ruijie(config-int-vlan)#ip address 192.168.30.1 255.255.255.0
Ruijie(config-int-vlan)#interface vlan 40 ------->和AC无线交换机的互联地址
Ruijie(config-int-vlan)#ip address 192.168.40.2 255.255.255.0
Ruijie(config-int-vlan)#exit
配置AP的DCHP
Ruijie(config)#service dhcp ------->开启DHCP服务
Ruijie(config)#ip dhcp pool ap_ruijie ------->创建DHCP地址池,名称是ap_ruijie
Ruijie(config-dhcp)#option 138 ip 1.1.1.1 ------->配置option字段,指定AC的地址,即AC的loopback 0地址
Ruijie(config-dhcp)#network 192.168.10.0 255.255.255.0 ------->分配给ap的地址
Ruijie(config-dhcp)#default-route 192.168.10.1 ------->分配给ap的网关地址
Ruijie(config-dhcp)#exit
注意:AP的DHCP中的option字段和网段、网关要配置正确,否则会出现AP获取不到DHCP信息导致无法建立隧道
配置无线用户的DHCP
Ruijie(config)#ip dhcp pool user_ruijie1 ------->配置DHCP地址池,名称是user_ruijie
Ruijie(config-dhcp)#network 192.168.20.0 255.255.255.0 ------->分配给无线用户的地址
Ruijie(config-dhcp)#default-route 192.168.20.1 ------->分给无线用户的网关
Ruijie(config-dhcp)#dns-server 8.8.8.8 ------->分配给无线用户的dns
Ruijie(config-dhcp)#exit
Ruijie(config)#ip dhcp pool user_ruijie2 ------->配置DHCP地址池,名称是user_ruijie
Ruijie(config-dhcp)#network 192.168.30.0 255.255.255.0 ------->分配给无线用户的地址
Ruijie(config-dhcp)#default-route 192.168.30.1 ------->分给无线用户的网关
Ruijie(config-dhcp)#dns-server 8.8.8.8 ------->分配给无线用户的dns
Ruijie(config-dhcp)#exit
配置静态路由
Ruijie(config)#ip route 1.1.1.1 255.255.255.0 192.168.40.1 ------->配置静态路由,指明到达AC的loopback 0 的路径
保存配置
Ruijie(config)#exit ------>退出到特权模式
Ruijie#write ------>确认配置正确,保存配置
3)配置接入交换机
VlAN配置,创建ap vlan,接入交换机只配置AP的vlan就可以了
Ruijie>enable ------>进入特权模式
Ruijie#configure terminal ------>进入全局配置模式
Ruijie(config)#vlan 10 ------>ap的vlan
Ruijie(config-vlan)#exit
配置接口
Ruijie(config)#interface GigabitEthernet 0/1
Ruijie(config-int-GigabitEthernet 0/1)#switchport access vlan 10 ------->与AP相连的接口,划入ap的vlan
Ruijie(config-int-GigabitEthernet 0/1)#interface GigabitEthernet 0/2
Ruijie(config-int-GigabitEthernet 0/2)#switchport mode trunk ------->与核心交换机相连的接口
保存配置
Ruijie(config-int-GigabitEthernet 0/2)#end ------>退出到特权模式
Ruijie#write ------>确认配置正确,保存配置
五、验证命令:
1)使用无线客户端连接无线.
2)在无线交换机上使用以下命令查看AP的配置:
Ruijie#sho ap-config summary 查看AP配置汇总
Ap Name Mac Address STA NUM Up time Ver Pid
AP名称 AP物理接口mac地址 无线客户端连接数 关联ac的时间 AP软件版本 AP型号
--------------- ------------------ --------- ---------- --------------------------------- ---------------
001a.a94a.82dd 001a.a94a.82dd 1 05:55:51 RGOS 10.4(1T7), Release(91699) AP220-SE
Ruijie#sho ap-config running-config 查看AP详细配置
3)查看关联到无线的无线客户端
Ruijie#show ac-config client summary by-ap-name (V10.4(1T10)以后版本的命令是 show ac-config client by-ap-name)
Total Sta Num : 1
Cnt STA MAC AP NAME Wlan Id Radio Id Vlan Id Valid
编号 客户端网卡mac 连接的ap 连接的wlan 连接的ap射频卡 属于的vlan 是否有效
------ --------------- -------------------- --------- --------- --------- ---------
1 001d.0f07.bb2d 001a.a94a.82dd 2 2 10 1
注意:早期AP版本与部分网卡存在兼容性问题,升级到最新稳定版本。