交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
行业精选无线系列
物联网
安全
大数据安全平台
下一代防火墙
安全网关
检测管理安全
安全服务
安全云
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
适用场景说明
建筑物之间的距离较远,往往超过 100 米,一般需要铺设光缆进行连接。对于一些已经建成的楼宇来说,开挖道路或者架设架空线将导致施工难度大、消耗成本高比如在两栋楼的高层之间、两栋楼被河流隔开等等。在这种环境中采用无线网桥来实现网络互联既经济,实施起来也简单、方便。
优点:实施方便,不需要布线
缺点:无线信号容易受干扰导致数据不稳定,通信距离有限
一、组网需求
网络1和网络2属于不同网段。通过无线桥接进行互联。
注:一个射频卡只能工作在一种模式,要么是桥接要么是覆盖。
二、组网拓扑
网络1网段为:172.16.1.0/24;
网络2网段为:172.16.2.0/24;
AP-1和AP-2使用192.168.1.0/24网段及5.8G进行桥接;
AP-1 IP地址:192.168.1.254/24,172.16.1.1/24;
AP-2 IP地址:192.168.1.253/24,172.16.2.1/24;
三、配置要点
1、根桥配置
2、非根桥配置
3、路由配置
四、配置步骤
根桥配置(AP-1):
1、创建桥接VLAN
AP-1(config)#vlan 10
AP-1(config-vlan)#exit
2、配置桥接WLAN-ID
AP-1(config)#dot11 wlan 1
AP-1(dot11-wlan-config)#vlan 10
AP-1(dot11-wlan-config)#ssid ruijie-test
3、射频卡配置
AP-1(config)#interface dot11radio 2/0
AP-1(config-if-Dot11radio 2/0)#encapsulation dot1Q 10 //封装vlan
AP-1(config-if-Dot11radio 2/0)#mac-mode fat //转发模式为胖AP
AP-1(config-if-Dot11radio 2/0)#radio-type 802.11a //桥接推荐使用5.8G
AP-1(config-if-Dot11radio 2/0)#channel 149 //将信道调整为149,如果信道配置165则无法将频宽配置为40HMz
AP-1(config-if-Dot11radio 2/0)#chan-width 40 //频宽配置为40HMz
AP-1(config-if-Dot11radio 2/0)#station-role root-bridge //射频卡模式切换为根桥
AP-1(config-if-Dot11radio 2/0)#wlan-id 1 //映射SSID
4、确认根桥发出的BSSID
AP-1#show dot11 mbssid
5、AP三层接口配置
AP-1(config)#interface bvI 10
AP-1(config-if-BVI 10)#ip address 192.168.1.254 255.255.255.0
6、AP开启广播功能
AP-1(config)#data-plane wireless-broadcast enable
非根桥配置(AP-2):
1、创建桥接VLAN
AP-2(config)#vlan 10
AP-2(config-vlan)#exit
2、射频卡配置
AP-2(config)#interface dot11radio 2/0
AP-2(config-if-Dot11radio 2/0)#encapsulation dot1Q 10 //封装vlan
AP-2(config-if-Dot11radio 2/0)#mac-mode fat //转发模式为胖AP
AP-2(config-if-Dot11radio 2/0)#station-role non-root-bridge //射频卡模式切换为非根桥
AP-2(config-if-Dot11radio 2/0)#parent mac-address 061b.b121.e035 0 //绑定根桥BSSID
3、AP三层接口配置
AP-2(config)#interface bvI 10
AP-2(config-if-BVI 10)#ip address 192.168.1.253 255.255.255.0
4、AP开启广播功能
AP-2(config)#data-plane wireless-broadcast enable
接口及路由配置:
1、创建用户vlan
AP-1(config)#vlan 20
AP-1(config-vlan)#exit
AP-2(config)#vlan 20
AP-2(config-vlan)#exit
2、创建用户网关
AP-1(config)#interface bvi 20
AP-1(config-if-BVI 20)#ip address 172.16.1.1 255.255.255.0
AP-1(config)#interface gigabitEthernet 0/1
AP-1(config-if-GigabitEthernet 0/1)#encapsulation dot1Q 20
AP-2(config)#interface bvi 20
AP-2(config-if-BVI 20)#ip address 172.16.2.1 255.255.255.0
AP-2(config)#interface gigabitEthernet 0/1
AP-2(config-if-GigabitEthernet 0/1)#encapsulation dot1Q 20
3、配置路由
AP-1(config)#ip route 172.16.2.0 255.255.255.0 192.168.1.253
AP-2(config)#ip route 172.16.1.0 255.255.255.0 192.168.1.254
五、配置验证
1、在非根桥上通过show dot11 illegal-ap 2/0 确认是否有搜索到根桥的SSID。
2、在根桥上show dot11 associations all-client 确认
3、在AP-1上ping AP-2,可以ping通
4、AP-1 带172.16.1.1的源地址ping AP-2 的172.16.2.1地址,可以ping通