数据通信 - 建设篇 - 无线

---

下章内容

第二章 华三无线控制器配置802.1X认证

---

华三无线控制器配置本地转发

背景介绍

为优化建设内网的无线网络覆盖，减少华三无线控制器的包转发负载。此例将配置华三无线控制器启用本地转发模式

实施步骤

1. 连接无线AP的PoE交换机配置Trunk+PVID
2. 核心层交换机配置用于无线AP管理地址的DHCP地址池，地址池配置Option43选项
3. 华三无线控制器的SSID开启本地转发模式
4. 编写apcfg.txt上传至华三无线控制器，给无线AP组绑定Map文件为apcfg.txt
5. AP组绑定无线服务配置
6. 抓包测试AP的本地转发

连接无线AP的PoE交换机配置Trunk+PVID

# 通过LLDP协议查看AP在线状态和AP的MAC及名称
# HUAWEI Switch
<Switch>display lldp neighbor brief
Local Intf       Neighbor Dev             Neighbor Intf             Exptime(s)
GE0/0/1          AP-1                     GE1/0/1                   220    
GE0/0/2          AP-2                     GE1/0/1                   212    
GE0/0/3          AP-3                     GE1/0/1                   228  
GE0/0/24         Switch                   GE0/0/48                  101    <Switch>display lldp neighbor int gi 0/0/1 | inc Chassis ID
Chassis ID     :xxxx-xxxx-xxxx# H3C Switch
<Switch> display lldp neighbor list
Chassis ID : * -- -- Nearest nontpmr bridge neighbor# -- -- Nearest customer bridge neighborDefault -- -- Nearest bridge neighbor
Local Interface Chassis ID      Port ID                    System Name          
GE1/0/1         xxxx-xxxx-xxxx  GigabitEthernet1/0/1       AP-1
GE1/0/2         xxxx-xxxx-xxxx  GigabitEthernet1/0/1       AP-2
GE1/0/3         xxxx-xxxx-xxxx  GigabitEthernet1/0/1       AP-3
GE1/0/24        xxxx-xxxx-xxxx  GigabitEthernet0/0/488     Switch

# 交换机配置连接AP的端口
# HUAWEI Switch
int range gi 0/0/1 to gi 0/0/3description APport link-type trunkport trunk pvid vlan 100				# PVID下发VLAN100undo port trunk allow-pass vlan 1		# 取消VLAN1的标签通过port trunk allow-pass vlan 100 200		# VLAN100是无线AP管理网段, VLAN200是无线用户网段stp edged-port enable					# stp开启边缘端口# H3C Switch
int range gi 1/0/1 to gi 1/0/3description APport link-type trunkundo port trunk permit vlan 1		# 取消VLAN1的标签通过port trunk permit vlan 100 200		# VLAN100是无线AP管理网段, VLAN200是无线用户网段port trunk pvid vlan 100			# PVID下发VLAN100stp edged-port						# stp开启边缘端口poe enable

核心层交换机配置用于无线AP管理地址的DHCP地址池，地址池配置Option43选项

# 新建vlan和vlanif接口地址
vlan 100
int vlan 100ip address 1.1.100.254 255.255.255.0dhcp select global
quit# 配置dhcp地址池和option43选项
ip pool vlan100gateway-list 1.1.100.254network 1.1.100.0 mask 255.255.255.0lease unlimiteddns-list 114.114.114.114option 43 ip-address 1.1.1.2

华三无线控制器的SSID开启本地转发模式

编写apcfg.txt上传至华三无线控制器，给无线AP组绑定Map文件为apcfg.txt

在本地编写apcfg.txt文件后使用ftp方式上传到无线控制器

system-view
vlan 200
quit
interface GigabitEthernet 1/0/1
port link-type trunk
port trunk permit vlan 200

AP组绑定无线服务配置

抓包测试AP的本地转发

（略）

参考来源

（空）