【华为】AC直连二层组网隧道转发实验配置

2024-05-06 00:12
文章标签 直连 ac 组网 华为 转发 二层 隧道 实验 配置

本文主要是介绍【华为】AC直连二层组网隧道转发实验配置，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

【华为】AC直连二层组网隧道转发实验配置

  • 实验需求
  • 拓扑
    • 配置
      • AC数据规划表
    • AC的配置顺序
      • AC1
        • 基本配置(二层通信)
        • AP上线
        • VAP组关联--WLAN业务流量
      • LSW1
      • AR1
      • STA获取AP的业务流量
  • 配置文档

在这里插入图片描述

实验需求

AC组网方式：直连二层组网。
业务数据转发方式：隧道转发。
DHCP部署方式：AC作为DHCP服务器为AP和STA分配IP地址。

AP管理：VLAN 100，网段为192.168.100.0/24。
网关为AC上的VLANIF100接口IP。

无线业务：VLAN 110，SSID为baixi，密码为baixi123，网段为192.168.110.0/24。
网关为AC上的VLANIF110接口IP。

AC与AP建立管理隧道的源接口：AC上的VLANIF100。

AC与出口网关三层互联的接口：VLANIF10，网段为192.168.10.0/24。

拓扑

在这里插入图片描述

配置

AC数据规划表

在这里插入图片描述

AC的配置顺序

① AP上线

  1. 实现二层通信
  2. 为业务VLAN 110 配置DHCP
  3. 创建管理域“domain”
  4. 创建AP组“ap1”，并引用管理域“domain”
  5. 配置与AP建立CAPWAP隧道的源接口
  6. 配置AP认证模式

② 业务流量上线

  1. 创建安全模板“test”
  2. 创建SSID模板“test_ssid”
  3. 创建VAP模板“test_vap”，关联安全模板“test”和SSID模板“test_ssid”
  4. 进入AP组，引用VAP模板“test_vap”

AC1

基本配置(二层通信)
<AC6005>system-view 
Enter system view, return user view with Ctrl+Z.	
[AC6005]sysname AC1[AC1]dhcp enable 
Info: The operation may take a few seconds. Please wait for a moment.done.[AC1]vlan batch 10 100 110
Info: This operation may take a few seconds. Please wait for a moment...done.## 在接口vlanif100，配置接口DHCP，为AP分配IP
[AC1]int vlan 100 
[AC1-Vlanif100]ip address 192.168.100.254 24
[AC1-Vlanif100]dhcp select interface            ## 启用接口地址池方式的DHCP，网关为vlanif100的接口地址
[AC1-Vlanif100]dhcp server dns-list 8.8.8.8     ## 下发的dns
[AC1-Vlanif100]qu## 在接口vlanif110，配置接口DHCP，为STA分配IP
[AC1]int vlan 110 	
[AC1-Vlanif110]ip address 192.168.110.254 24
[AC1-Vlanif110]dhcp select interface
[AC1-Vlanif110]dhcp server dns-list 8.8.8.8
[AC1-Vlanif110]qu[AC1]int g0/0/2
[AC1-GigabitEthernet0/0/2]port link-type trunk 
[AC1-GigabitEthernet0/0/2]port trunk allow-pass vlan all
[AC1-GigabitEthernet0/0/2]quit## 配置接口为access，与路由器进行三层通信
[AC1]interface GigabitEthernet0/0/1
[AC1-GigabitEthernet0/0/1]port link-type access
[AC1-GigabitEthernet0/0/1]port default vlan 10
[AC1-GigabitEthernet0/0/1]qu## 配置SVI接口
[AC1]int vlan10
[AC1-Vlanif10]ip address 192.168.10.1 255.255.255.0
[AC1-Vlanif10]quit
AP上线
## 创建域管理模版
[AC1]wlan
[AC1-wlan-view]regulatory-domain-profile name domain       ## 创建管理域名为domain
[AC1-wlan-regulate-domain-domain]country-code CN           ## 设置国家码为中国（CN）
Info: The current country code is same with the input country code.   ## 华为AC默认国家码为中国CN
[AC1-wlan-regulate-domain-domain]quit## 创建AP组关联模板
[AC1-wlan-view]ap-group name ap1                                ## 创建AP组名为AP1
Info: This operation may take a few seconds. Please wait for a moment.done.    ##创建成功
[AC1-wlan-ap-group-ap1]regulatory-domain-profile domain         ## 绑定管理域 domain
Warning: Modifying the country code will clear channel, power and antenna gain c
onfigurations of the radio and reset the AP. Continue?[Y/N]:y   ## 是否重启AP yes
[AC1-wlan-ap-group-ap1]quit## 指定与AP建立CAPWAP隧道的源接口
[AC1]capwap source interface vlan 100## AP上线
[AC1]wlan 
[AC1-wlan-view]ap auth-mode mac-auth           ## 设置AP认证模式为mac认证
[AC1-wlan-view]ap-id 1 ap-mac 00e0-fc9e-6090   ## 设置AP编号为1，mac地址为00e0-fc9e-6090
[AC1-wlan-ap-1]ap-name ap1                     ## 设置ap名字为ap1
[AC1-wlan-ap-1]ap-group ap1                    ## 关联ap组 ap1查看AP的MAC地址
<Huawei>display int g0/0/0GigabitEthernet0/0/0 current state : DOWN
Line protocol current state : DOWN
Description:HUAWEI, AP Series, GigabitEthernet0/0/0 Interface
Switch Port, PVID :    1, TPID : 8100(Hex), The Maximum Frame Length is 1800
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fcd6-1c90

在这里插入图片描述

VAP组关联–WLAN业务流量
## 安全模板
[AC1]wlan 
[AC1-wlan-view]security-profile name test	          ## 创建名为“test”的安全模板
[AC1-wlan-sec-prof-test]security wpa-wpa2 psk pass-phrase baixi123 aes   ## 设置无线密码，方式为psk认证，密码baixi123，用aes加密
[AC1-wlan-sec-prof-test]quit## SSID模板
[AC1-wlan-view]ssid name test_ssid                   ## 创建创SSID模板，名为“test_ssid”
[AC1-wlan-ssid-prof-test_ssid]ssid baixi             ## 设置SSID名为“baixi”
Info: This operation may take a few seconds, please wait.done.    ## 提示而已，正常 
[AC1-wlan-ssid-prof-test_ssid]quit## 创建VAP模板“test_vap”
[AC1-wlan-view]vap name test_vap                    ## 创建VAP模板，名为“test_vap”
[AC1-wlan-vap-prof-test_vap]security-profile test   ## 关联安全模版“test”
Info: This operation may take a few seconds, please wait.done.  ## 提示[AC1-wlan-vap-prof-test_vap]ssid-profile test_ssid  ## 关联SSID模板“test_ssid”
Info: This operation may take a few seconds, please wait.done.[AC1-wlan-vap-prof-test_vap]forward-mode tunnel     ## 指定数据转发方式为隧道转发
Info: This operation may take a few seconds, please wait.done.[AC1-wlan-vap-prof-test_vap]service-vlan vlan-id 110 ## 指定VAP的业务流量
Info: This operation may take a few seconds, please wait.done.
[AC1-wlan-vap-prof-test_vap]quit##配置VAP（引用VAP模板）
[AC1-wlan-view]ap-group name ap1                                   ##进入 ap组“ap1” 
[AC1-wlan-ap-group-ap1]vap-profile test_vap wlan 1 radio all       ## 关联vap模板“test_vap”，wlan编号为1，射频为all（0，1,2）
Info: This operation may take a few seconds, please wait...done.

LSW1

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysn LSW1[LSW1]vlan batch 100 110
Info: This operation may take a few seconds. Please wait for a moment...done.[LSW1]undo info-center enable 
Info: Information center is disabled.[LSW1]int g0/0/1
[LSW1-GigabitEthernet0/0/1]port link-type trunk 	
[LSW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 100 110
[LSW1-GigabitEthernet0/0/1]quit[LSW1]int g0/0/2
[LSW1-GigabitEthernet0/0/2]port link-type trunk
[LSW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 100 110     ## 放行管理vlan和业务vlan流量
[LSW1-GigabitEthernet0/0/2]port trunk pvid vlan 100               ## 指定接口的缺省VLAN为AP的管理VLAN
[LSW1-GigabitEthernet0/0/2]quit

AR1

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname AR1[AR1]int g0/0/0	
[AR1-GigabitEthernet0/0/0]ip address 192.168.10.2 24
[AR1-GigabitEthernet0/0/0]quit[AR1]ip route-static 192.168.110.0 255.255.255.0 192.168.10.1 ## 指向AC

STA获取AP的业务流量

在这里插入图片描述

输入密码
在这里插入图片描述
在这里插入图片描述
STA>ipconfig --查看STA获取到的IP
在这里插入图片描述
流量能够成功达到AC
在这里插入图片描述
在这里插入图片描述

配置文档

AP1

#sysname AC1
#
dhcp enable
#
vlan batch 10 100 110
#
interface Vlanif10ip address 192.168.10.1 255.255.255.0
#
interface Vlanif100ip address 192.168.100.254 255.255.255.0dhcp select interfacedhcp server dns-list 8.8.8.8 
#
interface Vlanif110ip address 192.168.110.254 255.255.255.0dhcp select interfacedhcp server dns-list 8.8.8.8 
#
interface GigabitEthernet0/0/1port link-type accessport default vlan 10
#
interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan all
#wlanregulatory-domain-profile name domaincountry-code CN quitap-group name ap1regulatory-domain-profile domain
yesquit
quitcapwap source interface vlanif100wlanap auth-mode mac-auth ap-id 1  ap-mac 00e0-fc9e-6090 ap-name ap1ap-group ap1
yesquitsecurity-profile name testsecurity wpa-wpa2 psk pass-phrase baixi123 aesquitssid-profile name test_ssidssid baixiquitvap-profile name test_vapforward-mode tunnelservice-vlan vlan-id 110ssid-profile test_ssidsecurity-profile testquitap-group name ap1vap-profile test_vap wlan 1 radio all

LSW1

sysn LSW1
#
undo info-center enable
#
vlan batch 100 110
#
interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan all
#
interface GigabitEthernet0/0/2port link-type trunkport trunk pvid vlan 100port trunk allow-pass vlan all

这篇关于【华为】AC直连二层组网隧道转发实验配置的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/963034。

相关文章

通过Nginx反向代理进行端口转发

通过Nginx反向代理进行端口转发

一.什么是端口转发 当我们在服务器上搭建一个音乐以及一个电影的应用，其中音乐应用启动了 8001 端口，电影应用启动了 8002 端口。此时如果我们可以通过 localhost:8001 //音乐 localhost:8002 //电影 但我们一般访问应用的时候都是希望不加端口就访问域名，也即两个应用都通过 80 端口访问。但我们知道服务器上的一个端口只能被一个程序使用，这时候如何该
阅读更多...
nginx制作检查配置bat文件

nginx制作检查配置bat文件

新增脚本nginx.bat文件 nginx安装文件位置 nignx.bat内容如下： cls@ECHO OFFSET NGINX_PATH=D:SET NGINX_DIR=D:\DevSoft\nginx-1.17.0\color 0aTITLE Nginx管理程序GOTO MENU:MENUCLSECHO.ECHO. * * * * Nginx Management
阅读更多...
研究实验1_搭建一个精简的C语言开发环境（包含部分经典的前言）

研究实验1_搭建一个精简的C语言开发环境（包含部分经典的前言）

综合研究:      在这部分内容中，将启示我们如何进行独立研究和深度思考（一定要注意这一点，相应的调整自己的学习思想）。同时使我们:          （1）认识到汇编语言对于深入理解其他领域知识的重要性。          （2）对前面所学习的汇编语言知识进行融会。          （3）对用研究的方法进行学习进行体验。  研究实验1_搭建一个精简的C语言开发环境:  在运行过
阅读更多...
pl- 配置远程打印机，用linux命令行打印

pl- 配置远程打印机，用linux命令行打印

问题来源: 实验室打印机认证过我台式机的IP，但是里面只有linux命令行界面，只当作服务器用…又不想每次用笔记本想打印都折腾换网线…so… 问题描述：如何用命令行连接网络打印机，并用命令行控制打印 工具：pladmin 配置, pl 打印 参考资料： 在 Oracle® Solaris 11.2 中配置和管理打印 极客学院happypeter1983 打印（可以看参数） 材料： 打印
阅读更多...
如何配置Always On 可用性组

如何配置Always On 可用性组

配置SQL Server的Always On可用性组是一个相对复杂的过程，涉及多个步骤。以下是一个简化的配置流程： 先决条件： 确保你正在使用SQL Server的企业版或开发人员版，因为Always On可用性组功能在这两个版本中是可用的。部署Always On可用性组需要一个Windows Server故障转移群集（WSFC）群集。确保你的服务器已经配置为WSFC群集的一部分。可用性组的每
阅读更多...
java实现转发到微信功能

java实现转发到微信功能

转发到微信的api官方文档：概述 | 微信开放文档 根据官方文档的介绍，微信官方已经开放了分享到朋友圈、微信好友、QQ空间等接口，我们只需要引入官方的js文件【http://res.wx.qq.com/open/js/jweixin-1.6.0.js】，通过wx.config接口配置权限验证的参数和需要调用的接口列表，执行成功则回调wx.ready，执行失败会调用wx.error。 wx.co
阅读更多...
springboot 引用外配置json文件

springboot 引用外配置json文件

场景 一些服务需要记录一些持久化的信息（没有数据库，redis，elasticsearch 可用） 我们就项目启动过程创建一个json 文件去记录工作内容的进程（json 可视化与改动非常方便） 实现效果 代码  application.yml clears:record-file: ./config/es-record.json  代码层 @Value("${clears
阅读更多...
在eclipse中配置Struts2的环境

在eclipse中配置Struts2的环境

首先下载相Struts2，下载地址 在这里我们选择Full Distribution和Documentation 这里的Full Distribution是struts2的完整版，一般我们学习的strut是2选择这个，Documentation是文档文件。 下载好之后解压，在Full Distribution解压出来的文件夹中找到这个些jar文件，选择粘贴
阅读更多...
Spring中使用bean配置数据库

Spring中使用bean配置数据库

摘自李刚《轻量级JavaEE企业应用实战》 平时我们配置数据库信息是通过hibernate.cfg.xml来配置，其实也可以用bean来配置连接池的（比如说c3p0），现在我们就用Spring的bean来配置一次数据库连接池吧 首先我们在beans.xml文件中创建一个bean <bean id="dataSource" class="com.mchange.v2.c3p0.C
阅读更多...
在xml文件中配置数据库url需要带多个参数的时候IDE提示The reference to entity characterEncoding must end with the ';'

在xml文件中配置数据库url需要带多个参数的时候IDE提示The reference to entity characterEncoding must end with the ';'

原因 xml文件中对”&”符需要转义 解决办法 把”&”改成&amp 以hibernate.cfg.xml文件的配置url来举例的话就是这样 <property name="hibernate.connection.url">jdbc:mysql://localhost:3306/Test?useSSL=true&amp;characterEncoding=utf8</property>
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2