2. 程式人生 > >華為WLAN無線漫遊配置

華為WLAN無線漫遊配置

阿新 • • 發佈：2018-07-30
threshold undo ble 傳輸介質 業務 conf 密碼 station 華為

1、基本概念

無線局域網WLAN（Wireless Local Area Network）廣義上是指以無線電波、激光、紅外線等來代替有線局域網中的部分或全部傳輸介質所構成的網絡

WLAN技術是基於802.11標準系列的，即利用高頻信號（例如2.4GHz或5GHz）作為傳輸介質的無線局域網

華為WLAN業務的基本概念：

  • 工作站STA（Station）：支持802.11標準的終端設備。例如帶無線網卡的電腦、支持WLAN的手機等

  • 無線控制器AC（Access Controller）：在集中式網絡架構中，AC對無線局域網中的所有AP進行控制和管理。例如，AC可以通過與認證服務器交互信息來為WLAN用戶提供認證服務

  • 接入點AP（Access Point）：為STA提供基於802.11標準的無線接入服務，起到有線網絡和無線網絡的橋接作用

瘦接入點FIT AP（FIT Access Point）：在集中式網絡架構的瘦接入點（FIT AP）架構中提供STA的無線接入服務，區別於傳統的FAT AP，只提供可靠、高性能的無線連接功能，其他的增強功能統一在AC上集中配置

中心AP（Central Access Point）：在集中式網絡架構的敏捷分布Wi-Fi方案架構中，中心AP代理AC分擔對RU的集中管理和協同功能，如STA上線、配置下發、RU之間的STA漫遊。

遠端單元RU（Remote unit）：在集中式網絡架構的敏捷分布Wi-Fi方案架構中，遠端單元作為中心AP的遠端射頻模塊，負責空口802.11報文的收發

  • 無線接入點控制與規範CAPWAP（Control And Provisioning of Wireless Access Points）：由RFC5415協議定義的，實現AP和AC之間的互通的一個通用封裝和傳輸機制

  • 射頻信號：提供基於802.11標準的WLAN技術的傳輸介質，是具有遠距離傳輸能力的高頻電磁波。本文指的射頻信號是2.4G或5G頻段的電磁波。

  • 虛擬接入點VAP（Virtual Access Point）：是AP設備上虛擬出來的業務功能實體。用戶可以在一個AP上創建不同的VAP來為不同的用戶群體提供無線接入服務。

  • 服務集標識符SSID（Service Set Identifier）：表示無線網絡的標識，用來區分不同的無線網絡。例如，當我們在筆記本電腦上搜索可接入無線網絡時，顯示出來的網絡名稱就是SSID


2、配置直連二層組網隧道轉發

（1）拓撲圖

技術分享圖片

（2）配置參數規劃

配置項用途數據
AP管理VLANAC與AP通信VLANVLAN10
STA業務VLANSTA用戶上網通信VLANVLAN100
DHCP服務器分發IP地址AC作為DHCP為AP和STA分配IP地址
AP地址池AP分發的IP地址池10.0.0.2-10.0.0.254/24
STA地址池STA分發的IP地址池

100.0.0.3-100.0.0.254/24

CAPWAP地址
AP與AC通用的封裝和傳輸機制VLANIF10:10.0.0.1/24
AP組實現多AP統一管理配置

ap-group1 引用模板：VAP模板wlan-vap、域管理模板default 射頻模板wlan-radio2g/wlan-radio5g

域管理模板提供對AP的國家碼，調優信道集合和調優帶寬default 國家碼：cn
SSID配置無線網絡名稱SSID名稱
wlan-ssid SSID名稱：test_wifi
安全模板配置WLAN安全策略，對終端進行身份認證wlan-security 安全策略：PWA-WPA2 PSK AES SSID密碼：abc123456
VAP模板為STA提供無線接入服務wlan-vap 轉發模式：隧道模式 業務VLAN：VLAN100 引用模板：SSID：wlan-ssid 安全模板：wlan-security
射頻模板用於優化射頻參數，提供信道切換業務不中斷功能wlan-radio2g/wlan-radio5g 引用模板：RRM模板：wlan-rrm
RRM模板
動態添加射頻資源來使用無線信號的環境變化，調整無線信號覆蓋範圍和降低射頻信號幹擾
wlan-rrm 智能漫遊信噪比30和速率百分比30

（3）操作步驟

R1路由器：配置GE 0/0/1接口為交換接口並添加VLAN100將接口加入VLAN100,VLANIF100地址100.0.0.1/24，此地址為STA終端的網關地址

<Huawei>undo terminal monitor  #不顯示日誌
<Huawei>system-view 
[Huawei]sysname R1
[R1]user-interface console 0
[R1-ui-console0]idle-timeout 0 0	#不超時
[R1-ui-console0]quit	
[R1]vlan batch 100
[R1]interface Vlanif 100	
[R1-Vlanif100]ip address 100.0.0.1 24
[R1-Vlanif100]undo shutdown 
[R1-Vlanif100]quit
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]portswitch	#轉換為交換接口
[R1-GigabitEthernet0/0/1]port link-type trunk 	#trunk模式
[R1-GigabitEthernet0/0/1]port trunk allow-pass vlan 100  #加入vlan
[R1-GigabitEthernet0/0/1]quit

switch交換機：配置接口為trunk，配置GE0/0/2和GE0/0/3缺省VLAN為VLAN 10,並將接口加入到VLAN 10

[Switch]vlan batch 10
[Switch]interface GigabitEthernet 0/0/1
[Switch-GigabitEthernet0/0/1]port link-type trunk
[Switch-GigabitEthernet0/0/1]port trunk allow-pass vlan 10
[Switch-GigabitEthernet0/0/1]quit

[Switch]port-group 1	#創建端口組
[Switch-port-group-1]group-member GigabitEthernet 0/0/2 to GigabitEthernet 0/0/3  #加入端口
[Switch-GigabitEthernet0/0/3]port link-type trunk  #配置接口模板trunk
[Switch-port-group-1]port trunk pvid vlan 10	#缺省VLAN
[Switch-port-group-1]port trunk allow-pass vlan 10	#加入VLAN
[Switch-port-group-1]port-isolate enable  #開啟端口過濾
[Switch-port-group-1]quit

AC配置網絡互通：

[AC]vlan batch 10 100
[AC]interface GigabitEthernet 0/0/1
[AC-GigabitEthernet0/0/1]port link-type trunk
[AC-GigabitEthernet0/0/1]port trunk allow-pass vlan 100
[AC-GigabitEthernet0/0/1]quit

[AC]interface GigabitEthernet 0/0/2
[AC-GigabitEthernet0/0/2]port link-type trunk 
[AC-GigabitEthernet0/0/2]port trunk allow-pass vlan 10
[AC-GigabitEthernet0/0/2]quit

AC配置DHCP服務器：VLANIF10分發AP的IP地址，VLANIF100分發STA的IP地址

[AC]interface Vlanif 10	
[AC-Vlanif10]ip address 10.0.0.1 24
[AC-Vlanif10]dhcp select interface 
[AC-Vlanif10]quit

[AC]interface Vlanif 100
[AC-Vlanif100]ip address 100.0.0.2 24
[AC-Vlanif100]dhcp select interface   #接口地址池
[AC-Vlanif100]dhcp server gateway-list 100.0.0.1	#STA業務網關地址
[AC-Vlanif100]dhcp server dns-list 8.8.8.8
[AC-Vlanif100]quit
[AC]ip route-static 0.0.0.0 0.0.0.0 100.0.0.1  #默認路由

AC配置AP上線：

配置AC的源接口CAPWAP

[AC]capwap source interface Vlanif 10

創建AP組：

[AC]wlan
[AC-wlan-view]ap-group name ap-group1
[AC-wlan-ap-group-ap-group1]quit

創建域管理模板：

[AC-wlan-view]regulatory-domain-profile name default	
[AC-wlan-regulate-domain-default]country-code cn
[AC-wlan-regulate-domain-default]quit
[AC-wlan-view]ap-group name ap-group1
[AC-wlan-ap-group-ap-group1]regulatory-domain-profile default  #將域管理模板加入到AP組中
Warning: Modifying the country code will clear channel, power and antenna gain c
onfigurations of the radio and reset the AP. Continue?[Y/N]:y
[AC-wlan-ap-group-ap-group1]quit

創建SSID模板：

[AC-wlan-view]ssid-profile name wlan-ssid
[AC-wlan-ssid-prof-vlan-ssid]ssid test_wifi
[AC-wlan-ssid-prof-vlan-ssid]quit

創建安全模板：

[AC-wlan-view]security-profile name wlan-security	
[AC-wlan-sec-prof-wlan-security]security wpa-wpa2 psk pass-phrase abc123456 aes
[AC-wlan-sec-prof-wlan-security]quit

創建VAP模板：

[AC-wlan-view]vap-profile name wlan-vap
[AC-wlan-vap-prof-wlan-vap]forward-mode tunnel 	
[AC-wlan-vap-prof-wlan-vap]service-vlan vlan-id 100
[AC-wlan-vap-prof-wlan-vap]security-profile wlan-security
[AC-wlan-vap-prof-wlan-vap]ssid-profile wlan-ssid
[AC-wlan-vap-prof-wlan-vap]quit

配置AP組引用VAP模板，並在射頻0和1上引用VAP模板

[AC-wlan-view]ap-group name ap-group1
[AC-wlan-ap-group-ap-group1]vap-profile wlan-vap wlan 1 radio 0
[AC-wlan-ap-group-ap-group1]vap-profile wlan-vap wlan 1 radio 1
[AC-wlan-ap-group-ap-group1]quit

#配置AP上線：

[AC-wlan-view]display unauthorized-ap record  #查看未確認上線AP
[AC-wlan-view]ap-confirm all  #將所有AP上線
[AC-wlan-view]display ap all  #顯示所有上線AP
[AC-wlan-view]ap-id 0  #進入AP視圖
[AC-wlan-ap-0]ap-name area_1
[AC-wlan-ap-0]ap-group ap-group1  #將AP加入到組
[AC-wlan-ap-0]quit

[AC-wlan-view]ap-id 1
[AC-wlan-ap-1]ap-name area_2
[AC-wlan-ap-1]ap-group ap-group1
[AC-wlan-ap-1]quit

創建RRM模板：

[AC-wlan-view]rrm-profile name wlan-rrm	
[AC-wlan-rrm-prof-wlan-rrm]smart-roam enable 
[AC-wlan-rrm-prof-wlan-rrm]smart-roam roam-threshold check-snr check-rate 	
[AC-wlan-rrm-prof-wlan-rrm]smart-roam roam-threshold snr 30
[AC-wlan-rrm-prof-wlan-rrm]smart-roam roam-threshold rate 30
[AC-wlan-rrm-prof-wlan-rrm]quit

創建2G射頻模板：並引用RRM模板

[AC-wlan-view]radio-2g-profile name wlan-radio2g
[AC-wlan-radio-2g-prof-wlan-radio2g]rrm-profile wlan-rrm
[AC-wlan-radio-2g-prof-wlan-radio2g]quit

創建5G射頻模板：並引用RRM模板

[AC-wlan-view]radio-5g-profile name wlan-radio5g
[AC-wlan-radio-5g-prof-wlan-radio5g]rrm-profile wlan-rrm
[AC-wlan-radio-5g-prof-wlan-radio5g]quit

在AP組中引用2G和5G模板

[AC-wlan-view]ap-group name ap-group1
[AC-wlan-ap-group-ap-group1]radio-2g-profile wlan-radio2g radio 0
Warning: This action may cause service interruption. Continue?[Y/N]y
[AC-wlan-ap-group-ap-group1]radio-5g-profile wlan-radio5g radio 1
Warning: This action may cause service interruption. Continue?[Y/N]y
[AC-wlan-ap-group-ap-group1]quit

驗證結果：

查看VAP射頻模板應用

<AC>display vap all
Info: This operation may take a few seconds, please wait.
WID : WLAN ID            
------------------------------------------------------------------------------
AP ID AP name RfID WID  BSSID          Status  Auth type     STA   SSID     
------------------------------------------------------------------------------
0     area_1  0    1    00E0-FC51-74B0 ON      WPA/WPA2-PSK  0     test_wifi
0     area_1  1    1    00E0-FC51-74C0 ON      WPA/WPA2-PSK  0     test_wifi
1     area_2  0    1    00E0-FC1D-1390 ON      WPA/WPA2-PSK  0     test_wifi
1     area_2  1    1    00E0-FC1D-13A0 ON      WPA/WPA2-PSK  0     test_wifi
------------------------------------------------------------------------------
Total: 4

查看已連接的STA客戶端

[AC]display station ssid test_wifi
Rf/WLAN: Radio ID/WLAN ID                                                     
Rx/Tx: link receive rate/link transmit rate(Mbps)                             
--------------------------------------------------------------------------------
---------
STA MAC          AP ID Ap name  Rf/WLAN  Band  Type  Rx/Tx      RSSI  VLAN  IP a
ddress               
--------------------------------------------------------------------------------
---------
5489-9875-54a4   1     area_2   0/1      2.4G  -     -/-        -     100   100.
0.0.21               
5489-988d-6dc9   0     area_1   1/1      5G    11a   0/0        -     100   100.
0.0.90               
--------------------------------------------------------------------------------
---------
Total: 2 2.4G: 1 5G: 1

查看智能漫遊配置

[AC]display rrm-profile name wlan-rrm
------------------------------------------------------------
......
Smart-roam                                             : enable
Smart-roam check SNR                                   : enable
Smart-roam standing SNR threshold(dB)                  : 30
Smart-roam SNR quick-kickoff-threshold(dB)             : 15
Smart-roam check rate                                  : enable
AMC policy                                             : auto-balance
Smart-roam rate threshold(%)                           : 30
Smart-roam rate quick-kickoff-threshold(%)             : 20
Smart-roam high level SNR margin(dB)                   : 15
Smart-roam low level SNR margin(dB)                    : 6
Smart-roam SNR check interval(s)                       : 3
Smart-roam unable roam client expire time(m)           : 120
Zero-roam roam check high threshold                    : 40
Zero-roam roam check low threshold                     : 35
Zero-roam roam check interval(ms)                      : 700
Zero-roam report interval(ms)                          : 400
------------------------------------------------------------

結果截圖：

技術分享圖片技術分享圖片






華為WLAN無線漫遊配置

相關推薦

華為WLAN無線漫遊配置

threshold undo ble 傳輸介質 業務 conf 密碼 station 華為 1、基本概念無線局域網WLAN（Wireless Local Area Network）廣義上是指以無線電波、激光、紅外線等來代替有線局域網中的部分或全部傳輸介質所構成的網絡WLAN

一個實驗搞定華為hybrid-vlan基本配置及原理

華為 hybrid-vlan實驗拓撲：2. 實驗需求：PC1和PC3屬於VLAN10 PC2和PC4屬於VLAN20 PC5和PC6屬於VLAN30。VLAN10和20的成員都可以和VLAN30中PC5通信，但是VLAN10和VLAN20的成員之間不能通信(通過二層技術實現此需求，就是華為Hybrid

華為交換機hybrid的配置教學

process 端口模式 教學 ffffff 圖片 style vpd images 技術 搭建拓撲圖，並開機。配置PC機，給每臺PC機配置IPPC1和PC3屬於VLAN5，PC2與PC4屬於VLAN10 配置sw1 （huawei）sys

華為交換機靜態路由配置

交換 col ans http 配置 mar pc2 itl ges 在SW1上0接口配IP192.168.1.254；在1接口配置IP地址192.168.2.1；在SW2上0接口配IP192.168.3.254；在1接口配置IP地址192.168.2.2；PC1;PC2配

第十期 華為拓撲-OSPF配置

保存 ospf 條目 ping 關註 loop 之間 配置路由 sta 實驗目的：實現路由器之間通過OSPF學習路由條目實驗步驟：1.配置路由器一號【簡稱R1】[Huawei]sysname R1進入gi0/0/0端口：interface gi 0/0/0創建IP：192.

華為OSPF 多區域配置

ges 步驟 rcu error: inf ora 1.2 2.3 [1] 實驗名稱：華為OSPF 多區域配置 實驗拓撲： 所需設備：4臺路由器 AR1 AR2 AR3 AR4 地址規劃：AR1 G0/0/1 IP 192.168.1.1/24 AR1

華為交換機基礎DHCP配置

自動 address 自動獲取 enable network ext mark 基礎 sans 配置兩個地址池：192.168.1.0/24和192.168.2.0/24配置兩個VLAN：10和20將四臺主機分別加入VLAN自動獲取IP地址，確保全網互通。步驟：[DHCP]

華為 OSPF多區域配置

重點 介紹 實的 方式 acer lsa ren 中產 鄰居 OSPF多區域配置： 思路及步驟： 1.配置R1：將0端口ip 192.168.10.1 255.255.255.0

華為 --- 單臂路由配置

51cto enable def 兩臺 inter trunk access 拓撲圖 我們 實驗名稱：單臂路由配置實驗目標：讓兩臺PC機使用單臂路由互通。實驗需求：兩臺PC機，一臺交換機（三成交換 S5700），一臺路由（AR3260）實驗步驟： 首先，來了解一下，單

華為防火墻基礎配置

term oss water gfw 產生 icmp 技術 tor inb 拓撲圖如下：小實驗一：trust區域設備可以訪問dmz區域設備，而dmz區域設備不能訪問trust區域設備首先，第一步，將端口加入對應的區域接下來，將對應的IP加入對應的端口R1:FW:測試下是否正

華為路由器接口配置和直連路由

fff 直連 查看 process ext tab jpg vpd cdc []sname R1 命名 []un in en 關閉信息中心 []interface e0/0/0 進入接口 []ip address 192.168.1.1 24 配

華為：交換機vlan配置

ffffff 如果 -o log member 接口 onf mark 類型 交換機： vlan 10 創建vlan 10 description TO_CaiWuBu 描述信息（可選） vlan 20 interface GigabitEthernet0/0

華為S9300策略路由配置實現分流

華為S9300策略路由配置實現分流華為S9300策略路由配置實現分流 需求描述：公司目前有兩條帶寬，一條固定專線，一條撥號的專線！重要的流量走固定，刁民走撥號！1.創建ACL規則//需要策略路由的源地址acl number 2000rule 10 permit source 172.16.115.57 0//

華為的策略路由配置

策略路由配置步驟具體命令<Huawei>sy————————（進入系統視圖）[Huawei]time-range access-time from 0:0 2018/1/1 to 23:59 2019/12/31 配置ACL生效時間段，該時間段是一個絕對時間段模式的時間段[Huawei]time

華為交換機基本命令配置：建立VLAN，把端口劃分到對於vlan上

HCNA由於物理環境限制，本次實驗華為模擬器eNSP官方版(交換機網絡仿真平臺)進行實驗 本次學習：華為S5700怎麽劃分VLAN? 把vlan劃分到端口上 打開eNSP模擬器 選擇交換機拖動S5700到拓撲圖上選中交換機 然後開啟設備然後進入配置界面 創建vlan 具體命令如下：<Huawei>

華為單臂路由配置

網絡/安全 路由交換 華為單臂路由配置 拓撲： 實現步驟： 1 先添加的交換機的vlan [SW1]display this sysname SW1 vlan batch 10 20 [SW2] vlan batch 10 20 2 進入交換機 接口配置接口所屬vlan： [SW1： inter

華為設備RIP配置

RIP技術實現路由器之間互相學習路由表實驗名稱：在華為設備上配置RIP實驗環境：3臺路由器，2臺PC機實驗拓撲圖：實驗步驟：1、先新建拓撲圖添加設備，以及連接設備2、配置路由器，配置路由器上接口的IP地址，如下圖標識：3、配置RIP協議,AR-1命令如下：[Huawei]rip //啟用RIP協議[Hu

6-華為防火墻：配置基於源IP地址的NAT

外部 icm sha authent images 分享 -o 實驗 isp 一、實驗一：配置No-Pat1、基本配置略：2、R1開啟Telnet功能：[R1]user-interface vty 0 4[R1-ui-vty0-4]authentication-mode p

華為VLAN間互訪配置

vpd ip地址 分享圖片 允許 ddr eight ima cto 子網 SW2配置[SW2]vlan batch 10 20 30 ----創建VLAN 20 30[SW2]interface Vlanif 20 ---進入vlanif20邏輯接口[SW2-V

華為VLAN內互訪配置

p地址 png ges 連接 eth ffffff ado fff acc [SW1]int Ethernet0/0/1 --- 進入接口配置[SW1-Ethernet0/0/1]port link-type access ----配置接口類型為access[SW1-Et