锐捷wlan无线

Posted 2021-05-31 anyaxi

基本概念介绍

　AC：无线网络控制器。瘦PA架构扮演管理AP的角色

　Fit AP：无线访问接入点。在瘦AP架构的wlan网络提供接入服务。

　FAT AP：控制和管理无线客户端的无线设备。帧在客户端和lan之间传输需要经过无线到有线以及有线到无线的转换，FAT AP在这个过程起到桥梁的作用

　STA：无线访问站点。带无线网卡的终端

　POE交换机：对AP进行供电

FAT AP架构

　将wlan的物理层，用户数据加密，用户认证，qos，网络管理，漫游技术以及其他应用层的功能集于一身。

　fat ap无线解决方案可由fat ap直接在有线网的基础上构成

　缺点：每个ap都要配置，难于集中管理。无法对射频环境进行监控。L2漫游，适合小规模组网

FIT AP架构

　AC：伴随无线控制器AC，在瘦ap架构扮演对ap进行管理角色，可实现对所有ap管理，认证，报文转发，rrm，qos，漫游集群

　优点：集中管理，ac上配置好文件，ap零配置，管理简易。增加射频环境监控。L2,L3漫游，适合大规模组网

FIT ap架构（集中式转发架构）部署即协议工作原理

　　1.有线网络搭建，vlan，dhcp，路由等

　　2.ap零配置启动，dhcp获取IP地址，网关，acIP地址

　　3.AP主动建立到达AC的CAPWAP隧道

　　4.AP与AC建立隧道后，AC下发配置给AP

　　5.ap获取配置后，广播SSID供STA关联并接入STA

　　6.AP将STA发出的802.11数据转化为以太，通过CAPWAP隧道转发给AC

　　7.AC将收到的数据解封，转发至有线网。

　　8.有线网返回数据到AC，AC将数据通过CAPWAP隧道转发至AP

　　9.AP根据配置信息将以太数据转换为802.11数据，转发给STA

总结：AP启动后会获取到自己和ac的ip并尝试与AC建立capwap隧道，隧道建立好之后ac下发配置，ap获取到配置后广播ssid供sta接入，数据交互过程：sta发送802.11数据，ap转换为以太数据通过隧道发给ac，由ac进行数据转发。

WLAN产品实施及配置

1.根据有线网络结构确定ac的部署位置及连接方式规划

2.制作ap信息表，包括:ap位置，命名，型号，mac，ssid，ap所属vlan及网段，无线用户及网段，所连接poe交换机及端口等信息

 

 3.dhcp规划，路由规划

　　分两种。核心为dhcp无需做什么配置。核心外接dhcp服务器，核心需开启dhcp relay。

　　　　》DHCP配置，以网关交换机做dhcp服务器为例

　　　　--ap的地址迟需要定义option 138选项，内容为loopback0地址

　　　　　　ip dhcp pool AP_address

　　　　　　option 138 ip 1.1.1.1

　　　　　　network 20.0.0.0 255.255.255.0

　　　　　　default-router 20.0.0.254

4.wlan设备配置

　#ac接口及路由配置

　　ac配置loopback0接口。dhcp服务器定义的option 138一定是ac的loopback0地址

　#ac，ap的软件升级

　　将ap软件版本通过tftp copy到ac的flash中，并重命名为ap.bin

　　在ac的ac-controller配置界面下完成如下配置

　　　　ac-controller

　　　　active-bin-file ap.bin   //激活ap软件

　　　　ap-serial RG-AP220 AP220-SE AP220-E   //创建ap产品系列名称，指定系列的具体型号，可定义多个型号

　　　　ap-image ap.bin RG-AP220   ///指定上面定义的AP产品系列使用的软件版本

　#ac上完成ap的配置信息

　　》定义wlan

　　　　wlan-config 100 RUIJIE     //100为wlan id   RUIJIE为wlan对应的ssid

　　　　enable-broad-ssid   //开启ssid广播功能

　　　　no enable-broad-ssid   //配置ssid隐藏

　　》定义wlan的安全参数

　　　　---开放式，不需要认证

　　　　---WEP

　　　　　　wlansec 100　　　　//进入无线安全配置模式，100为wlan id

　　　　　　security static-wep-key encryption 40 ascii 1 12345  //配置wep加密密码，40位密码长度，单位bit，ascii表示密码形式为ascii编码，1为密码索引号，12345为密码

　　　　　　security static-wep-key authentication open/share-key  //认证模式为开放式/共享秘钥认证

　　　　---WPA

　　　　　　认证：psk，802.1x

　　　　　　加密：TKIP,aes

　　　　　　PSK认证与aes加密

　　　　　　wlansec 100

　　　　　　security wpa enable

　　　　　　security wpa ciphers aes enable

　　　　　　security wpa akm psk enable

　　　　　　security wpa akm psk set-key ascii 123456789

　　　　　　　　

 

　　　　---RSN（WPA 2）

　　　　　　认证：PSK, 802.1X

　　　　　　加密：TKIP, AES

　　　　　　PSK与aes加密

　　　　　　wlansec 100

　　　　　　security rsn enable

　　　　　　security rsn ciphers aes enable

　　　　　　security rsn akm psk enable

　　　　　　security rsn akm psk  set-key sacii 123456789

 

　　　　　　

 

　　》定义vlan

　　　　　vlan  10   //创建无线用户vlan

　　　　　interface vlan 10   //创建无线用户vlan的三层svi接口

 

　　》定义ap-group:将无线用户所属的wlan与vlan进行关联映射

　　　　ap-group RUIJIE_GROUP

　　　　interface-mapping 100 10 

　　》poe交换机对ap供电

　　　　interface f 0/1

　　　　poe enable 

　　》配置ap

　　　　AP与AC建立CAPWAP隧道后，AP的信息会自动出现在AC的配置中

　　　　进入AP配置界面，根据ap信息表，对ap name 进行修改，并将该ap关联响应的ap-group

　　　　ap-config xxxx.xxxx.xxxx

　　　　ap-name AP_01

　　　　ap-group RUIJIE_GROUP

　#状态查看常用命令

　　　　show capwap state

　　　　show ap-config summary   //查看已经关联成功的AP信息

　　　　show ac-config client　　　　//查看关联的STA信息

　　　　ac-controller      reset ap-name--重启AP    factory-set ap-name---恢复出厂设置

 

示例：胖AP

 

 

vlan 10
vlan 20
vlan 100
dot11 wlan 10
vlan 10
broadcast-ssid
ssid SSID-10
!
dot11 wlan 20
vlan 20
broadcast-ssid
ssid SSID-20
!
interface GigabitEthernet 0/1
!
interface GigabitEthernet 0/1.10
encapsulation dot1Q 10
!
interface GigabitEthernet 0/1.20
encapsulation dot1Q 20
interface GigabitEthernet 0/1.100
encapsulation dot1Q 100

 

 

interface Dot11radio 1/0
wlan-id 10
wlan-id 20
interface Dot11radio 1/0.10
encapsulation dot1Q 10
mac-mode fat
short-preamble
!
interface Dot11radio 1/0.20
encapsulation dot1Q 20
mac-mode fat
short-preamble
interface BVI 100
ip address 192.168.100.1 255.255.255.0
ip route 0.0.0.0 0.0.0.0 192.168.100.254