WLAN配置实例(二)——三层组网隧道转发

今天继续给大家介绍WLAN,本文主要使用华为eNSP模拟器,实现了Fit AP架构下WLAN三层组网CAPWAP隧道转发的配置实例。
推荐阅读:
WLAN配置实例(一)——二层组网直接转发
上一篇文章中与本实验有较大的重叠,关于上一篇实验与本实验重叠的部分,在本文中就不过多介绍,因此,如果您对Fit AP配置还存在疑惑,欢迎查阅上一篇文章。

一、实验拓扑及要求

WLAN配置实例(二)——三层组网隧道转发_第1张图片
实验拓扑如上图所示,现在要求按照图中要求配置Fit AP架构中三层组网隧道转发,DHCP服务器为LSW1,AP与AC之间处于不同的VLAN之内不能二层互通。

二、实验配置

(一)底层网络互通配置

本实验的底层网络配置与上实验基本一致,LSW1的G0/0/1接口配置成上联接口,Access类型,为其分配特定的VLAN并配置VLANif接口,G0/0/3接口配置成Trunk类型,允许VLAN10 ,VLAN20,VLAN100通过。
需要特别注意的是LSW1的G0/0/2接口,由于本实验中AC为转发模式,因此STA上网的数据包会经过AP的CAPWAP封装,封装后的数据包VLAN标签为AP的管理VLAN,即VLAN100。该数据包会发送到AC,AC会解封装后发往LSW1,此时数据包的VLAN标签为10或者20。因此,对于LSW1而言,需要将G0/0/2配置成Trunk接口,放行VLAN10、VLAN20和VLAN100,;对于AC而言,需要将G0/0/1配置成Trunk,允许VLAN10、VLAN20和VLAN100。

(二)DHCP相关配置

与之前实验相比,本实验由于AC与AP不能二层直接互通,因此AP无法在二层网络内寻找到AC,这时AP会从DHCP服务器请求AC的IP地址,DHCP服务默认option 43指的是AC的地址,因此在配置DHCP服务时,需要在地址池配置中将AC服务器的IP地址作为option 43配置在DHCP地址池中。

ip pool wlan
 network 192.168.100.0 mask 255.255.255.0
 excluded-ip-address 192.168.100.100
 option 43 ip-address 192.168.100.100
interface Vlanif100
 ip address 192.168.100.1 255.255.255.0
 dhcp select global
#

(三)AC中WLAN相关配置

AC中WLAN配置与上实验基本相同,在这里就不过多赘述了,配置思路如下图所示:
WLAN配置实例(二)——三层组网隧道转发_第2张图片
注意,由于在本实验中要求的是隧道转发模式,因此在VAP模板中应该配置如下的转发模式:

 vap-profile name 1
  forward-mode tunnel

三、实验效果

(一)STA正常上网

WLAN配置实例(二)——三层组网隧道转发_第3张图片

(二)隧道转发数据包

WLAN配置实例(二)——三层组网隧道转发_第4张图片

(三)在LSW1上查看MAC地址表

WLAN配置实例(二)——三层组网隧道转发_第5张图片
由于我们采用了转发模式,因此STA的数据是在AP经过CAPWAP隧道到达AC,然后再由AC解除CAPWAP封装,转发出去,因此对于LSW1而言,它认为STA在接口G0/0/2上。如果在实验中配置的转发模式是直接转发,则LSW1会认为STA处于G0/0/3接口上。

四、附录——实验配置命令

(一)AC相关配置命令

AC相关配置命令如下:

#
vlan batch 10 20 100
#
interface Vlanif100
 ip address 192.168.100.100 255.255.255.0
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10 20 100
#
wlan
 traffic-profile name default
 security-profile name 1
  security wpa2 psk pass-phrase 12345678
 aes
 security-profile name 2
 security-profile name default
 security-profile name default-wds
 security-profile name default-mesh
 ssid-profile name 1
  ssid huawei-01
 ssid-profile name 2
  ssid huawei-02
 ssid-profile name default
 vap-profile name 1
  forward-mode tunnel
  service-vlan vlan-id 10
  ssid-profile 1
  security-profile 1
 vap-profile name 2
  forward-mode tunnel
  service-vlan vlan-id 20
  ssid-profile 2
  security-profile 2
 vap-profile name default
 wds-profile name default
 mesh-handover-profile name default
 mesh-profile name default
 regulatory-domain-profile name 1
 regulatory-domain-profile name default
 air-scan-profile name default
 rrm-profile name default
 radio-2g-profile name default
 radio-5g-profile name default
 radio-5g-profile name 1
 radio-5g-profile name 2
 wids-spoof-profile name default
 wids-profile name default
 wireless-access-specification
 ap-system-profile name default
 port-link-profile name default
 wired-port-profile name default
 serial-profile name preset-enjoyor-toeap 
 ap-group name default
 ap-id 1 type-id 56 ap-mac 00e0-fc6b-3b20 ap-sn 210235448310F923A42E
  regulatory-domain-profile 1
  radio 0
   vap-profile 1 wlan 1
 ap-id 2 type-id 56 ap-mac 00e0-fc34-7b20 ap-sn 2102354483108C7A9E69
  regulatory-domain-profile 1
  radio 0
   vap-profile 2 wlan 1
 provision-ap
#
return

(二)LSW1相关配置命令

LSW1相关配置如下:

vlan batch 10 20 100 200
#
ip pool wlan
 network 192.168.100.0 mask 255.255.255.0
 excluded-ip-address 192.168.100.100
 option 43 ip-address 192.168.100.100
#
interface Vlanif10
 ip address 192.168.10.1 255.255.255.0
 dhcp select interface
#
interface Vlanif20
 ip address 192.168.20.1 255.255.255.0
 dhcp select interface
#
interface Vlanif100
 ip address 192.168.100.1 255.255.255.0
 dhcp select global
#
interface Vlanif200
 ip address 192.168.200.2 255.255.255.0
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 200
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 10 20 100
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#

原创不易,转载请说明出处:https://blog.csdn.net/weixin_40228200/article/details/120384197

你可能感兴趣的:(WLAN无线,WLAN,无线局域网,Fit,AP,CAPWAP,802.11)