华为WLAN典型配置案例集

本文档介绍了WLAN在不同典型应用场景中的配置举例。包含核心交换机/AC的设置命令。
本文档主要适用于以下工程师：
l 数据配置工程师
l 调测工程师
l 网络监控工程师
l 系统维护工程师
目录
前 言...................................................................................................................................................ii
1 WLAN 网络简介.............................................................................................................................1
2 产品介绍..........................................................................................................................................3
2.1 AC 产品介绍.................................................................................................................................................................4
2.2 AP 产品介绍.................................................................................................................................................................5
3 WLAN 配置介绍.............................................................................................................................9
3.1 WLAN 配置流程........................................................................................................................................................10
3.2 报文处理流程.............................................................................................................................................................12
3.3 ACU2 基本配置指导..................................................................................................................................................14
3.3.1 ACU2 与交换机的软件版本配套关系....................................................................................................................14
3.3.2 配置ACU2 与交换机互通......................................................................................................................................15
3.3.3 配置小型网络WLAN 基本业务示例（ACU2）...................................................................................................17
4 典型配置举例................................................................................................................................22
4.1 配置WLAN 基本业务示例.......................................................................................................................................24
4.1.1 配置加载License 业务示例....................................................................................................................................24
4.1.2 配置AP 动态上线业务示例...................................................................................................................................25
4.1.3 配置AP 静态上线业务示例...................................................................................................................................28
4.2 配置典型组网举例.....................................................................................................................................................32
4.2.1 直连式二层组网，数据业务直接转发...................................................................................................................32
4.2.2 直连式二层组网，数据业务隧道转发...................................................................................................................39
4.2.3 旁挂式二层组网，数据业务隧道转发...................................................................................................................46
4.2.4 直连式三层组网，数据业务直接转发...................................................................................................................53
4.2.5 直连式三层组网，数据业务隧道转发...................................................................................................................60
4.2.6 旁挂式三层组网，数据业务直接转发...................................................................................................................67
4.2.7 旁挂式三层组网，数据业务隧道转发...................................................................................................................74
4.2.8 配置小型网络WLAN 基本业务示例（IPv4 网络）.............................................................................................81
4.2.9 配置小型网络WLAN 基本业务示例（IPv6 网络）.............................................................................................86
4.2.10 配置利用WDS 技术部署WLAN 业务示例........................................................................................................90
4.2.11 配置利用Mesh 技术部署WLAN 业务示例........................................................................................................98
4.3 配置双链路备份业务示例.......................................................................................................................................106
4.3.1 双链路备份：直连式二层组网，数据隧道转发.................................................................................................106
4.3.2 双链路备份：旁挂式二层组网，数据直接转发.................................................................................................113
4.3.3 双链路备份：直连式三层组网，数据隧道转发.................................................................................................120
4.3.4 双链路备份：旁挂式三层组网，数据隧道转发.................................................................................................127
4.4 配置双机热备份举例...............................................................................................................................................134
4.4.1 配置通过双链路实现AC 热备的示例..................................................................................................................134
4.4.2 配置通过VRRP+MSTP 实现AC 热备的示例（直接转发）.............................................................................142
4.4.3 配置通过VRRP+MSTP 实现AC 热备的示例（隧道转发）.............................................................................153
4.5 配置N+1 备份举例..................................................................................................................................................164
4.5.1 配置大型公共场所的N+1 备份............................................................................................................................164
4.5.2 配置企业总部和分支机构之间的N+1 备份........................................................................................................177
4.6 配置用户安全认证策略业务示例............................................................................................................................191
4.6.1 配置安全策略为WEP 认证（Share-Key 认证+WEP 加密）的业务示例.........................................................191
4.6.2 配置安全策略为WPA 认证（PSK 认证+TKIP 加密）的业务示例..................................................................199
4.6.3 配置安全策略为WPA2 认证（PSK 认证+CCMP 加密）的业务示例..............................................................203
4.6.4 配置安全策略为WPA 认证（802.1X+TKIP 加密）的业务示例......................................................................207
4.6.5 配置安全策略为WPA2 认证（802.1X 认证+CCMP 加密）的业务示例.........................................................212
4.6.6 配置安全策略为WPA2 的集中认证+本地转发业务示例..................................................................................218
4.6.7 配置安全策略为Portal 认证的业务示例..............................................................................................................223
4.6.8 配置安全策略为Mac 认证的业务示例................................................................................................................228
4.6.9 配置RADIUS 服务器和AC 配合向用户下发用户组权限业务示例.................................................................233
4.7 配置漫游业务示例...................................................................................................................................................239
4.7.1 配置AC 内漫游示例.............................................................................................................................................239
4.7.2 配置二层漫游示例................................................................................................................................................244
4.7.3 配置隧道转发三层漫游示例................................................................................................................................250
4.7.4 配置直接转发三层漫游示例................................................................................................................................256
4.8 配置负载均衡业务示例...........................................................................................................................................262
4.8.1 配置会话模式的静态负载均衡组业务示例.........................................................................................................262
4.8.2 配置流量模式的静态负载均衡组业务示例.........................................................................................................268
4.8.3 配置会话模式的动态负载均衡组业务示例.........................................................................................................273
4.8.4 配置流量模式的动态负载均衡组业务示例.........................................................................................................278
4.8.5 配置多射频基于用户数的负载均衡示例.............................................................................................................284
4.9 配置AP 射频资源管理业务示例.............................................................................................................................289
4.10 配置高密WLAN 环境网络部署............................................................................................................................295
4.11 配置频谱分析功能示例.........................................................................................................................................299
4.12 配置WLAN 定位举例...........................................................................................................................................306
4.12.1 配置基于AeroScout Tag 的WLAN 定位基本服务示例...................................................................................306
4.12.2 配置基于Ekahau Tag 的WLAN 定位基本服务示例........................................................................................311
4.12.3 配置终端定位基本示例......................................................................................................................................316
4.13 配置非法AP 检测功能业务示例...........................................................................................................................324
4.14 配置无线上下行流量优先级映射业务示例..........................................................................................................328
4.15 配置WLAN 的IPSG 示例.....................................................................................................................................334
4.16 配置DHCP 服务器业务示例.................................................................................................................................336
4.16.1 配置AC 作为DHCP 中继的业务示例...............................................................................................................336
4.16.2 配置AC 外接DHCP 服务器业务示例...............................................................................................................341
4.16.3 配置管理地址池和业务地址池在不同交换机上的业务示例...........................................................................347
4.17 配置Bonjour 网关示例（AP 与AC 间二层转发）.............................................................................................352
4.18 配置二层组播业务示例.........................................................................................................................................354
4.19 配置AC 与网管服务器对接业务示例...................................................................................................................359
4.20 配置WLAN QoS 举例...........................................................................................................................................360
4.20.1 配置WMM 示例.................................................................................................................................................360
4.20.2 配置优先级映射示例..........................................................................................................................................365
4.20.3 配置流量监管示例..............................................................................................................................................369
4.20.4 配置Airtime 调度示例........................................................................................................................................374
4.20.5 配置基于ACL 的报文过滤示例.........................................................................................................................378
4.21 配置CAPWAP 断链业务保持示例........................................................................................................................383
4.22 配置信道切换业务不中断示例..............................................................................................................................388
4.23 配置PKI 示例.........................................................................................................................................................393
4.23.1 配置PKI 实体手工注册证书的示例...................................................................................................................393
4.23.2 配置手工导入证书示例......................................................................................................................................395
4.24 配置服务器型SSL 策略示例................................................................................................................................398
4.25 配置NAC 示例.......................................................................................................................................................400
4.25.1 配置三层Portal 认证示例...................................................................................................................................400
4.25.2 配置内置Portal 认证示例...................................................................................................................................408
4.26 配置AAA 示例.......................................................................................................................................................414
4.26.1 配置采用RADIUS 协议进行认证和计费示例..................................................................................................414
4.26.2 配置采用HWTACACS 协议进行认证、授权和计费示例...............................................................................417
4.26.3 配置基于默认域的用户管理示例.......................................................................................................................420
4.27 园区网NAC 方案：汇聚层802.1X 认证..............................................................................................................428

1.本站下载资料均经检测，无木马，不使用所谓先下EXE的坑人高速下载！请从本站链接下载，它站转链均与本站无关。

2.为可持续发展，仅提供给本站用户下载，部分资料需金币下载。管理成员和VIP免费下载。

3.显示【本地下载】的为本站自建下载服务器，有速率及连接数限制，若下载不了请稍后再试。金币不会重复扣除。

4.欢迎发布下载资源，除首次奖励外，用户下载后发布者可获得50%下载积分奖励。| 资源发布教程

5.如何获得下载积分？ | #充值金币# | 如何加入VIP？| 即刻加入VIP用户！

6.如下载不了或有问题请到论坛建议区发贴，奖励50金币并会获得妥善处理（邮箱经常会被反垃圾拉截）。

*评分	给评分评分
*点评	Smilies 登录