网安融合 专业防护更简单,RG-WALL1600-CF系列防火墙线上发布会
预约直播
产品
< 返回主菜单
产品中心
产品

交换机

交换机所有产品
< 返回产品
交换机主页
交换机

无线

无线所有产品
< 返回产品
无线主页
无线

云桌面

云桌面产品方案中心
< 返回产品
云桌面主页
云桌面

安全

安全所有产品
< 返回产品
安全主页
安全

【无线】无线相关本地转发功能

发布时间:2013-09-07
点击量:9510

功能介绍:

在WLAN网络中,AC通过CAPWAP协议控制管理下联的AP,CAPWAP为AC和AP之间提供通信隧道,通常情况下无线用户所有流量到需要先经过AC才能进行转发。这种集中转发的模型有可能会改变客户的流量模型,客户希望无线用户流量不走AC直接通过AP进行转发,这就是本地转发功能。

适用场景说明

无线用户个数众多,需要无线用户的数据流量不经过AC转发,减轻AC负担。

优点:减少无线AC和AP的数据转发负担、减少数据流量

缺点:增加额外配置、接 AP的交换机需要支持多vlan转发

一、组网需求

无线用户流量不经过AC,在AP上直接被转发到有线网络。AC只做控制不参与用户数据转发。

注:本地转发仅支持二层漫游

 

二、组网拓扑

   

 

三、配置要点

1、接入交换机和AP 互联接口需要配置为trunk并且AP vlan为native

2、将SSID模式调整为本地转发

3、ap-group 映射wlan id 和vlan id重新配置

 

四、配置步骤

1、接入交换机和AP互联接口配置为trunk、native 为AP vlan、只放通无线用户vlan和AP vlan

接入交换机(config)#interface gigabitEthernet 0/2

接入交换机(config-GigabitEthernet 0/2)#switchport mode trunk

接入交换机(config-GigabitEthernet 0/2)#switchport trunk native vlan 20  //必须把AP所属于的vlan配置为native vlan

接入交换机(config-GigabitEthernet 0/2)#switchport trunk allowed vlan remove 1-9,11-19,21-4094

2、将SSID模式调整为本地转发

AC-1(config)#wlan-config 1 ruijie

AC-1(config-wlan)#tunnel local  //开启wlan-id 1 的本地转发功能

3、ap-group 映射wlan id 和vlan id重新配置

AC-1(config)#ap-group ruijie

AC-1(config-ap-group)#no interface-mapping 1 10

AC-1(config-ap-group)#interface-mapping 1 10  

4、配置AP边缘感知功能 RIPT(可选配置,10.4(1b19)开始支持)作用:当AP和AC之间的capwap隧道断开后,AP正常独立转发数据。

Ruijie(config)#ap-config ap1    //进入名称为ap1的AP配置中

Ruijie(config-ap)#ript-local  //开启ript功能,不能在ap-config all中配置

5、检查配置并保存

Ruijie(config-ap)#end

Ruijie#write

五、配置验证

1、登陆到AP查看射频卡配置show run interface dot11radio 1/0,mac-mode locall 为本地转发。

2、无线用户关联到无线网络,在接入交换机上查看mac表,无线用户的mac地址是从和AP互联接口学习到的。

 

 

相关产品

返回顶部

收起
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式
是否找到您想要的内容?
您遇到了什么问题?
找不到想要的信息
筛选功能不好用
加载速度太慢
页面体验差
提交
您是否找到了与产品相关的文档
筛选功能是否帮助您更快找到所需的文档?
有帮助
一般
没有帮助
没用过
请问您遇到了什么问题?
需要填写的内容太多
有些信息不懂怎么填
页面有问题/错误
其他
确定
这些客户案例是否对您有帮助?
非常有帮助
比较有帮助
没有帮助
请您对这个客户案例进行评价
兴趣度
相关性
可信度
确定
感谢您的反馈!
感谢您的反馈!