1、銳捷WLAN產品實施入門指南技術培訓中心/高志巖WLAN產品線介紹WLAN產品原理介紹WLAN產品實施及配置WLAN產品網絡優(yōu)化配置雙核心園區(qū)網部署AC冗余設計第 2頁銳捷WLAN產品RoadMap銳捷有線無線統(tǒng)一管理平臺RG-WS5302小型無線控制器RG-WS5504骨干級無線控制器RG-M8600-W無線控制器板卡RG-WS5708核心級無線控制器RG-M5310-S無線控制器板卡RG-AP220-S室內無線接入點RG-AP220室內無線接入點RG-AP220-SE室內無線接入點RG-AP220-E室內無線接入點RG-AP620-H室內無線接入點第 3頁

2、全系列供電交換機RG-S3250PRG-S5750PRG-S2900E智能無線接入點智能無線交換機無線管理系統(tǒng)增強型802.11n無線接入點 AP220-E-增強型802.11n無線接入點光、電復用口上聯(lián)， 適用于各種部署環(huán)境3X3 MIMO設計，傳輸范圍比802.11g增加20%-40%雙路802.11n設計，最大可支持600M的速率胖、瘦一體化設計，可應用在各種規(guī)模的網絡環(huán)境功能化的LED設計，可隨時發(fā)現(xiàn)異常和故障AP智能感知功能，AC宕機AP智能切換為自主模式第 4頁室外大功率802.11n無線接入點 AP620-H-增

3、強型802.11n無線接入點光、電復用口上聯(lián)， 適用于各種部署環(huán)境雙路802.11n設計，最大可支持600M的速率500mw功率，最大覆蓋半徑可達500米，網橋距離10km支持點對點/多點網橋、中繼等室外橋接模式通過IP66防水防塵標準適用于惡劣室外環(huán)境智能感知功能，AC宕機AP智能切換為自主模式第 5頁萬兆級核心無線控制器 WS5708-高性能萬兆無線控制器最大支持20000 無線用戶的在線雙萬兆口/8千兆電口，20G的802.11吞吐量最大控制768個AP可從128個開始靈活遞進IPv6、組播、WAPI，支持未來應用的擴展內置e-portal，與SAM、G

4、SN 安全準入方案完全融合內置WIDS/WIPS，完全杜絕內網ARP、DHCP欺騙第 6頁中小型無線控制器 WS5302-中小型無線控制器兩個千兆光電復用端口和一個帶外管理口最大控制64個AP可從16個開始靈活遞進支持無線控制器集群，集群組最大支持24臺ACIPv6、組播、WAPI，支持未來應用的擴展內置e-portal，與SAM、GSN 安全準入方案完全融合內置WIDS/WIPS，完全杜絕內網ARP、DHCP欺騙第 7頁有線無線一體化 有線無線一體化RG-SNC-WLAN有線無線統(tǒng)一拓撲管理！設備的批量配置與控制！無線網絡健

5、康度監(jiān)控第 8頁WLAN產品線介紹WLAN產品原理介紹WLAN產品實施及配置WLAN產品網絡優(yōu)化配置雙核心園區(qū)網部署AC冗余設計第 9頁基本概念介紹AC：無線網絡控制器。在瘦AP架構的WLAN網絡中扮演管理AP的角色。Fit AP：無線訪問接入點。在瘦AP架構的WLAN網絡中提供接入服務，通常分布在無線網絡服務區(qū)的多個地方，用于覆蓋該服務區(qū)，提供無線服務FAT AP：一種控制和管理無線客戶端的無線設備。幀在客戶端和LAN之間傳輸需要經過無線到有線以及有線到無線的轉換，而FAT AP在這個過程中起到了橋梁的作用STA：無線訪問站

6、點。帶有無線網卡的終端。POE交換機：對AP進行供電第 10頁WLAN網絡構架FAT APFat AP：將WLAN的物理層、用戶數(shù)據(jù)加密、用戶認證、QoS、網絡管理、漫游技術以及其他應用層的功能集于一身。 Fat AP無線網絡解決方案可由Fat AP直接在有線網的基礎上構成。缺點：Internet對每AP都需要配置，難于集中管理無法對射頻環(huán)境進行監(jiān)控調整L2漫游，適合小規(guī)模組網Ethernet802.3 FrameFat APFat APFat APWireless network802.11 Frame第 11頁WLAN網絡

7、構架FIT APAC：無線控制器. 在瘦AP架構中扮演對AP進行管理角色，可以實現(xiàn)：對所有AP進行管理/認證安全/報文轉發(fā)/RRM/QOS/漫游集群.優(yōu)點：集中管理： AC上配置好文件，AP本身零配置,管理簡易增加射頻環(huán)境監(jiān)控，基于用戶位置安全策略，高安全性L2、L3漫游，適合大規(guī)模組網InternetEthernet802.3 Frame CAPWAP TunnelFit APFit APFit APWireless network802.11 Frame第 12頁WLAN網絡構架FIT AP外部網絡交換機管理VLAN、無線AP VLAN、無線用戶VLAN的

8、網關交換機需要創(chuàng)建無線用戶VLAN4種類型VLAN:有線用戶VLAN(略)交換機(POE)管理VLAN 無線AP VLAN無線用戶VLAN需要創(chuàng)建交換機管理VLAN、無線AP VLAN、無線用戶VLANACtrunktrunktrunk需要創(chuàng)建交換機管理VLAN及無線AP VLANPOEPOEPOEaccessaccessaccessAPAPAPSTASTA第 13頁配置信息配置信息WLAN網絡構架FIT AP外部網絡AP與AC建立CAPWAP隧道AP與AC路由可達三層連接配置信息AC通過CAPWAP隧道將配置信息推送至AP，配置信息包括：ACCAPWAP隧道

9、Raido的信道、功率、SSID等trunktrunktrunkAP廣播出無線信號,STA接入POEPOEPOEaccessaccessaccessAPAPAPSTASTA第 14頁WLAN網絡構架FIT AP外部網絡AP將SAT的數(shù)據(jù)封裝在CAPWAP隧道中發(fā)送給ACAC三層連接源地址AP的IP地址目的地址AC的IP地址trunkCAPWAP隧道AC收到后,去掉CAPWAP封裝頭部,將STA原始的802.11幀轉換為802.3幀,并通過trunk接口轉發(fā)給核心交換機trunktrunktrunkPOEPOEPOEAccess ap vlanaccessacc

10、essAPAPAPSTA第 15頁802.11STA數(shù)據(jù)源IP AP目的IP ACUDP頭部(CAPWAP)用戶VLAN802.11STA數(shù)據(jù)用戶VLAN802.3STA數(shù)據(jù)802.3STA數(shù)據(jù)WLAN網絡構架FIT AP802.3 外部網絡STA數(shù)據(jù)數(shù)據(jù)返回的過程源IP目的IPUDP頭部(CAPWAP)VLANtag802.11STA數(shù)據(jù)ACAPAC數(shù)據(jù)由核心交換機轉發(fā)給ACAC對數(shù)據(jù)進行轉換為802.11幀,并封裝在CAPWAP報文中,轉發(fā)給相應AP AP將數(shù)據(jù)解封裝,將802.11幀轉發(fā)給相應的STA三層連接CAPWAP隧道trunktrunktrunk

11、POEPOEPOEaccessaccessaccessAPAPAPSTA第 16頁802.11STA數(shù)據(jù)VLANtag802.3trunSTA數(shù)據(jù)kWLAN產品線介紹WLAN產品原理介紹WLAN產品實施及配置WLAN產品網絡優(yōu)化配置雙核心園區(qū)網部署AC冗余設計第 17頁WLAN產品實施及配置WLAN產品實施步驟（單核心單AC）一、根據(jù)有線網絡結構確定AC的部署位置及連接方式二、制作AP信息表,包括：AP位置、命名、型號、MAC地址、SSID、AP所屬VLAN及網段、無線用戶VLAN及網段、所連接POE交換機及端口等信息三、DH

12、CP規(guī)劃、路由規(guī)劃四、WLAN設備配置 AC的接口及路由配置 AC、AP的軟件升級 AC上完成AP配置信息 POE交換機對AP供電五、WLAN設備配置總結附：胖AP配置第 18頁WLAN產品實施及配置一、根據(jù)有線網絡結構確定AC的部署位置及連接方式規(guī)劃單核心二層結構AC與核心之間雙線互連外部網絡無線用戶網關AP網關核心交換機三層路由口TrunkACTrunkTrunkTrunk接入交換機POEAPAP第 19頁轉發(fā)不同VLAN的無線用戶二層數(shù)據(jù)轉發(fā)CAPWAP數(shù)據(jù)WLAN產品實施及配置一、根據(jù)有線網絡結構確定AC的部署位置及連

13、接方式規(guī)劃單核心二層結構AC與核心之間單線互連外部網絡無線用戶網關AP網關核心交換機有線用戶網關Trunk三層SVI互聯(lián)ACTrunkTrunkTrunk接入交換機POEAPAP第 20頁轉發(fā)CAPWAP數(shù)據(jù)以及不同VLAN的無線用戶二層數(shù)據(jù)WLAN產品實施及配置一、根據(jù)有線網絡結構確定AC的部署位置及連接方式規(guī)劃單核心三層結構(無線用戶網關和有線用戶網關一致)核心與匯聚采用Trunk口互聯(lián)，并透傳無線用戶VLAN無線用戶的VLAN配置在匯聚交換機上核心交換機AC僅放通互聯(lián)VLAN 和無線用戶VLANTrunkTrunk無線用戶網關AP網關有線用戶網關無線用戶

14、網關AP網關有線用戶網關接入?yún)R聚交換機匯聚交換機接入交換機POEPOE交換機APAPAPAP第 21頁WLAN產品實施及配置一、根據(jù)有線網絡結構確定AC的部署位置及連接方式規(guī)劃單核心三層結構(無線用戶網關和有線用戶網關分離)核心與匯聚使用三層路由口互聯(lián)所有無線用戶的網關集中在一臺匯聚設備上無線用戶網關核心交換機三層互聯(lián)AC匯聚交換機三層互聯(lián)三層互聯(lián)匯聚交換機AP網關AP網關有線用戶網關匯聚交換機有線用戶網關接入交換機接入交換機POEPOEAPAPAPAP第 22頁WLAN產品實施及配置一、根據(jù)有線網絡結構確定AC的部署位置及連

15、接方式規(guī)劃單核心三層結構(無線用戶網關和有線用戶網關分離)核心與匯聚使用三層路由口互聯(lián)所有無線用戶的網關方式在核心上無線用戶網關核心交換機AC三層互聯(lián)三層互聯(lián)匯聚交換機AP網關AP網關有線用戶網關匯聚交換機有線用戶網關接入交換機接入交換機POEPOEAPAPAPAP第 23頁WLAN產品實施及配置二、制作AP信息表,包括：AP位置、命名、型號、MAC地址、SSID、AP所屬VLAN及網段、無線用戶VLAN及網段、所連接POE交換機及端口等信息第 24頁WLAN產品實施及配置三、DHCP規(guī)劃、路由規(guī)劃AP網段和無線用戶網段的DH

16、CP服務器規(guī)劃網關交換機作為DHCP服務器核心交換機AC接入交換機POEAPAP第 25頁DHCP服務器WLAN產品實施及配置三、DHCP規(guī)劃、路由規(guī)劃AP網段和無線用戶網段的DHCP服務器規(guī)劃額外規(guī)劃一臺服務器作為DHCP服務器核心交換機ACDHCP服務器接入交換機POEAPAP第 26頁開啟DHCP RelayWLAN產品實施及配置三、DHCP規(guī)劃、路由規(guī)劃AP網段和無線用戶網段的DHCP服務器規(guī)劃DHCP配置,以網關交換機做DHCP服務器為例AP的地址池中需要定義Option 138選項,內容為AC的Loopback0地

17、址第 27頁ip dhcp pool AP_address option 138 ip 55network default-router 54WLAN產品實施及配置三、DHCP規(guī)劃、路由規(guī)劃保證AP可以通過DHCP獲取到的IP地址能夠與AC的loopback0地址進行通訊單核心二層結構靜態(tài)路由:AC lo0地址核心交換機AC默認路由接入交換機POEAPAP第 28頁WLAN產品實施及配置三、DHCP規(guī)劃、路由規(guī)劃保證AP可以通過DHCP獲取到

18、的IP地址能夠與AC的loopback0地址進行通訊單核心三層結構(核心匯聚之間配置靜態(tài)路由方式)靜態(tài)路由:AC lo0地址核心交換機默認路由AC匯聚交換機AP網關AP網關匯聚交換機接入交換機接入交換機POEPOEAPAPAPAP第 29頁WLAN產品實施及配置三、DHCP規(guī)劃、路由規(guī)劃保證AP可以通過DHCP獲取到的IP地址能夠與AC的loopback0地址進行通訊單核心三層結構(核心匯聚之間配置動態(tài)路由協(xié)議)靜態(tài)路由:AC lo0地址核心交換機默認路由將AC lo0地址的靜態(tài)路由重發(fā)布進OSPF中ACOSPF匯聚交換機AP網關AP網關匯聚交換機接入交換機接

19、入交換機POEPOEAPAPAPAP第 30頁WLAN產品實施及配置四、WLAN設備配置AC的接口及路由配置AC、AP的軟件升級AC上完成AP配置信息1. 定義WLAN2. 定義WLAN的安全參數(shù)(可選)3. 定義VLAN4. 定義ap-group5. POE交換機對AP供電6. 配置AP狀態(tài)查看常用命令第 31頁WLAN產品實施及配置四、WLAN設備配置 AC的接口及路由配置AC配置Loopback0地址注,DHCP服務器中定義的option 138中的IP地址一定是AC的loopback0地址AC與交換機采用雙線方式連接1

20、. 選擇AC一個接口配置為三層路由口,對端交換機的接口也配置為三層路由口2. AC配置默認路由指向對端交換機,對端交換機配置靜態(tài)路由(AC的lo0地址)指向AC3. 選擇AC另一個接口配置為trunk,對端交換機的接口也配置為trunkAC與交換機采用單線方式連接1. 選擇AC一個接口配置為trunk,對端交換機的端口也配置為trunk2. 配置AC和對端交換機互聯(lián)的三層SVI接口3. AC配置默認路由指向對端交換機,對端交換機配置靜態(tài)路由(AC的lo0地址)指向AC第 32頁WLAN產品實施及配置四、WLAN設備配置 AC、AP的軟件升級AC軟件版本升級:同

21、交換機升級AP軟件版本升級1. 將AP軟件版本通過TFTP Copy到AC的Flash中,并將其重命名為ap.bin2. 在AC的ac-controller 配置界面下完成如下配置當AP關聯(lián)上AC后,AP會自動下載上述配置中定義的版本并加載第 33頁ac-controlleractive-bin-file ap.bin /激活AP軟件ap-serial RG-AP220 AP220-SE AP220-E /創(chuàng)建AP產品系列名稱，指定該系列的具體型號,可定義多個型號ap-image ap.bin RG-AP220 /指定上面定義的AP產品系列使用的軟件版本AP的

22、具體型號,掉”RG-”字符串自定義產品系列名稱WLAN產品實施及配置四、WLAN設備配置 AC上完成AP配置信息1. 定義WLAN2. 定義WLAN的安全參數(shù)(可選)3. 定義VLAN4. 定義ap-group 5.配置AP6.狀態(tài)查看常用命令第 34頁WLAN產品實施及配置四、WLAN設備配置 AC上完成AP配置信息1.定義WLANWLAN:由STA組成的無線局域網.WLAN廣播SSID以供STA接入不同的WLAN可以配置廣播出相同的SSID,一個WLAN只能廣播一個SSIDWLAN 3WLAN 2SSID-2SSID-3SSID-1SSID-1WLAN 1

23、第 35頁WLAN產品實施及配置四、WLAN設備配置 AC上完成AP配置信息1.定義WLAN第 36頁wlan-config 100WLAN100Ruijie enable-broad-ssid /開啟SSID廣播功能no enable-broad-ssid /配置SSID隱藏該WLAN對應的SSIDWLAN ID號WLAN描述符（可選）WLAN產品實施及配置四、WLAN設備配置 AC上完成AP配置信息2.定義WLAN的安全參數(shù)(可選)開放式系統(tǒng)認證(不需要進行配置) WEPSPA 認證：PSK、802.1x 加密：TKIP、

24、AESRSN(SPA 2) 認證：PSK、802.1x 加密：TKIP、AES第 37頁WLAN產品實施及配置四、WLAN設備配置 AC上完成AP配置信息2.定義WLAN的安全參數(shù)(可選)WEP 開放式認證和共享密鑰加密 共享密鑰認證與加密第 38頁wlansec 100security static-wep-key encryption 40 ascii 1 12345 security static-wep-key authentication share-keywlansec 100security static-wep

25、-key encryption 40 ascii 1 12345 security static-wep-key authentication openWLAN產品實施及配置四、WLAN設備配置 AC上完成AP配置信息2.定義WLAN的安全參數(shù)(可選)SPA PSK認證和AES加密第 39頁wlansec 100 security wpa enablesecurity wpa ciphers aes enable security wpa akm psk enablesecurity wpa akm psk set-key ascii 1234567890WL

26、AN產品實施及配置四、WLAN設備配置 AC上完成AP配置信息2.定義WLAN的安全參數(shù)(可選)RSN(SPA 2)-推薦使用 PSK認證和AES加密第 40頁wlansec 100 security rsn enablesecurity rsn ciphers aes enable security rsn akm psk enablesecurity rsn akm psk set-key ascii 1234567890WLAN產品實施及配置四、WLAN設備配置 AC上完成AP配置信息3.定義VLAN在AC上定義無線用戶所屬的VLAN配置無線用戶VLAN

27、的SVI接口第 41頁vlan 10 /創(chuàng)建無線用戶VLANinterface vlan 10 /創(chuàng)建無線用戶VLAN的三層SVI接口WLAN產品實施及配置四、WLAN設備配置 AC上完成AP配置信息4.定義ap-group將無線用戶所屬的WLAN與VLAN進行關聯(lián)映射一個group下面可以配置多個WLAN與VLAN的映射關系第 42頁ap-groupRuijie_Groupinterface-mapping10010radio radio-id可選配置.映射關系所作用的raido 編號.默認關聯(lián)所有raido編號VLAN-I

28、DWLAN-IDap-group名稱WLAN產品實施及配置四、WLAN設備配置 AC上完成AP配置信息5.在POE交換機連接AP的接口上打開POE供電第 43頁interface FastEthernet 0/1 poe enableswitchport access vlan 1000 /AP所屬VLANWLAN產品實施及配置四、WLAN設備配置 AC上完成AP配置信息6.配置AP(AP關聯(lián)AC之后配置)等待AP與AC建立CAPWAP隧道后，AP的信息會自動出現(xiàn)在AC的配置中如下所示,為一臺RG-AP220-SE關聯(lián)上AC之后,在AC配置中自動出現(xiàn)的信息進入

29、AP配置界面,根據(jù)AP信息表,對該AP Name進行修改,并將該AP關聯(lián)相應的ap-group第 44頁ap-config 001a.a94a.82ddradio-type 1 802.11b location location defaultWS5302-A(config)# ap-config 001a.a94a.82dd WS5302-A(config-ap)#ap-name AP_1 WS5302-A(config-ap)#ap-group Ruijie_Group該AP的raido工作的頻段,默認為2.4GHz可進行修改802.11b:2.4GHz8

30、02.11a:5GHzap name,默認是ap的mac地址WLAN產品實施及配置四、WLAN設備配置 AC上完成AP配置信息6.配置AP(AP關聯(lián)AC之后配置)調整AP的raido所處的頻段及信道 注,信道一般不需要手動調整,RRM功能會自動調整各AP的Radio所處的信道第 45頁WS5302-A(config)#ap-config AP_1You are going to config AP(AP220-E), which is on line now. WS5302-A(config-ap)#radio-type 1 ?802.11a 802.11a.

31、802.11b 802.11b.WS5302-A(config-ap)#radio-type 1 802.11bWS5302-A(config-ap)#channel 6 ? radio Set the radio to be config. WS5302-A(config-ap)#channel 6 radio ? Radio id.WS5302-A(config-ap)#channel 6 radio 1WLAN產品實施及配置四、WLAN設備配置 AC上完成AP配置信息6.配置AP(AP關聯(lián)AC之后配置)Show run查看AP的配置信息第 46頁ap-c

32、onfig AP_1radio-type 1 802.11bchannel 6 radio 1 location location default ap-group Ruijie_GroupWLAN產品實施及配置四、WLAN設備配置 AC上完成AP配置信息6.配置AP(AP關聯(lián)AC之前配置)根據(jù)AP信息表做好AP的配置模板，在AP關聯(lián)AC之前，提前將AP配置copy到AC中,配置模板如下:當AP關聯(lián)上AC后,AP的配置信息中的ap-name會自動進行替換,變?yōu)槿缦屡渲眯畔⒌?47頁ap-config AP_1 radio-type 1 802.11bchann

33、el 6 radio 1 location location default ap-group Ruijie_Groupap-config 001a.a94a.82dd radio-type 1 802.11bchannel 6 radio 1 ap-name AP_1ap-group Ruijie_GroupWLAN產品實施及配置四、WLAN設備配置 AC上完成AP配置信息完整的AC配置信息第 48頁vlan 10vlan 4000wlan-config 100 Ruijie enable-broad-ssidap-group TTCinterface-ma

34、pping 100 10ap-config AP_1 radio-type 1 802.11bchannel 6 radio 1 location location default ap-group Ruijie_Groupac-controller country CNactive-bin-file ap.binap-serial RG-AP220 AP220-SE AP220-Eap-image ap.bin RG-AP220interface GigabitEthernet 0/1 switchport mode trunk!interface Loopback 0ip address

35、53 55!interface VLAN 4000 /與交換機之間的互聯(lián)VLAN ip address 52interface VLAN 10!wlansec 100gsn address-bind security rsn enablesecurity rsn ciphers aes enable security rsn akm psk enablesecurity rsn akm psk set-key ascii 12345678!ip route

36、WLAN產品實施及配置四、WLAN設備配置狀態(tài)查看常用命令在AC上查看CAPWAP隧道建立如果上述信息為空或者缺少部分信息:1、檢查POE交換機是否對相應AP供電,接口是否poe enable 2、檢查AP的DHCP分配信息show ip dhcp bindings3、路由是否可達（AP到AC lo0地址的路由）：telnet 至AP,為ruijie，在AP上ping AC的Loopback0第 49頁CAPWAP隧道建立的成功狀態(tài)AP通過DHCP獲取的IP地址WS5302-A#sh capwap state index peer d

37、evicestate : 32768RunWLAN產品實施及配置四、WLAN設備配置狀態(tài)查看常用命令在AC上查看已經關聯(lián)成功的AP信息在AC上查看關聯(lián)的STA信息第 50頁WS5302-A#sh ac-config client summary by-ap-name Total Sta Num : 1CntSTA MACAP NAMEWlan IdRadio IdVlan IdValid-1001d.0f07.bb2dAP_11001101WS5302-A#sh ap-config summaryAp NameMac AddressSTA

38、NUM Up time VerPid- - AP_1001a.a94a.82dd105:55:51 RGOS 10.4(1T7), Release(91699)AP220-SEWLAN產品實施及配置四、WLAN設備配置狀態(tài)查看常用命令在AC上查看所關聯(lián)的AP的raido信息第 51頁WS5302-A#sh advanced802.11bsummaryAP NameMAC AddressSlot IDChannel TxPower Level- -AP_1001a.a94a.82dd161*查看工作在2.4GHz頻段radio信息， 查看工作在5GHz頻段為80

39、2.11aWLAN產品實施及配置五、WLAN設備配置總結同一IDWLANSec IDWLANSecap-groupap-configac-controller第 52頁Radio 配置：信道、頻段、功率等AC NAMERSNAP NAMEAP版本管理WEPSPA其他WLAN與VLAN關聯(lián)Radio IDWLAN IDWLAN關聯(lián)VLANinterface-mappingSSID無線用戶的有線VLAN創(chuàng)建三層SVI接口創(chuàng)建VLANWLAN產品實施及配置外部網絡附：胖AP配置應用場景 AP下聯(lián)兩個用戶VLAN AP配置一個管理VLAN 100要求：網關交換機Tru

40、nkPOE用戶關聯(lián)不同的SSID接入不同VLAN可以登陸AP的管理地址進行配置管理TrunkSSID-10SSID-20VLAN10VLAN20/24/24第 53頁WLAN產品實施及配置附：胖AP配置關鍵配置第 54頁vlan 10vlan 20vlan 100dot11 wlan 10vlan 10 broadcast-ssid ssid SSID-10!dot11 wlan 20vlan 20 broadcast-ssid ssid SSID-20!interface Gi

41、gabitEthernet 0/1!interface GigabitEthernet 0/1.10 encapsulation dot1Q 10!interface GigabitEthernet 0/1.20 encapsulation dot1Q 20 interface GigabitEthernet 0/1.100 encapsulation dot1Q 100interface Dot11radio 1/0 wlan-id 10wlan-id 20interface Dot11radio 1/0.10 encapsulation dot1Q 10 mac-mode fatshort

42、-preamble!interface Dot11radio 1/0.20 encapsulation dot1Q 20 mac-mode fatshort-preambleinterface BVI 100ip address ip route 54WLAN產品線介紹WLAN產品原理介紹WLAN產品實施及配置WLAN產品網絡優(yōu)化配置雙核心園區(qū)網部署AC冗余設計第 55頁WLAN產品網絡優(yōu)化配置部署AC冗余功能部署無線漫游功能部署RRM功能第 56頁

43、WLAN產品網絡優(yōu)化配置部署AC冗余功能AC 冗余就是為AP指定多個AC，當AP 到某個AC 的連接不通的時候，AP 就可以使用備用AC。AC 冗余增強了AC 集群的可靠性，避免因某個AC 故障而導致其下接的AP 都不能提供服務。支持6臺AC的冗余配置部署AC冗余功能分為兩部分DHCP服務器配置集群中的每臺AC上面為AP配置冗余AC第 57頁WLAN產品網絡優(yōu)化配置部署AC冗余功能DHCP服務器配置在AP網段地址池的Option 138中定義多個AC的Loopback0地址注,由于最多支持6臺AC冗余,因此最多定義6個IP地址

44、第 58頁ip dhcp pool AP_addressoption 138 ip 55 54network default-router 54WLAN產品網絡優(yōu)化配置部署AC冗余功能集群中的每臺AC上面為AP配置冗余AC主備需求Lo0:53Lo0:54主備分別定義ac-nameAC-2AC-1定義AC的優(yōu)先順序POEPOEPOEAPAPAP注,ap-config all下面的配置會對自動作用并添加

45、到所有的ap-config第 59頁主AC和備份AC ap-config allbackup-controller-secondary AC-2 54backup-controller-primary AC-1 53備AC配置ac-name ac-controllerac-name AC-2主AC配置ac-name ac-controllerac-name AC-1WLAN產品網絡優(yōu)化配置部署AC冗余功能集群中的每臺AC上面為AP配置冗余AC 負載需求Lo0:53Lo0:192.16

46、8.255.254 在不同的AC上針對不同的AP設置優(yōu)先順序 在AP關聯(lián)AC之前進行配置AC-1和AC-2上的AP_1配置(AP_2同樣的方法)AC-2AC-1POEPOEPOEAP_3AP_1AP_2AC-1和AC-2上的AP_3配置第 60頁ap-config 001a.a94a.82ee radio-type 1 802.11bchannel 6 radio 1 ap-name AP_3ap-group Ruijie_Groupprimary-base AC-2 54secondary-base AC-1 192.168.255

47、.253ap-config 001a.a94a.82dd radio-type 1 802.11bchannel 6 radio 1 ap-name AP_1ap-group Ruijie_Groupprimary-base AC-1 53secondary-base AC-2 54WLAN產品網絡優(yōu)化配置部署AC冗余功能ap-config all下可以配置三個冗余ACbackup-controller-primary backup-controller-secondarybackup-controller-tertiaryap-config ap-name 下可以配置三個冗余ACprimary-base secondary-basetertiary-base優(yōu)先順序為:primary-base、secondary-base、tertiary-base、primarybackup、secondary-backup、tertiary-backup,因此可以提供6臺AC的集群冗余第 61頁WLAN產品網絡優(yōu)化配置部署無線漫游功能無線漫游就是指STA（Station，無線工作站）在移動到兩個AP 覆蓋范圍的臨界區(qū)域時，STA 與新的AP 進行關聯(lián)并與原有AP 斷開關聯(lián)，且在此過程中保持不間斷的