Configuração de WLAN da Huawei - dados de intercomunicação da Camada 2 usam encaminhamento de túnel

1. Acesse a configuração de conectividade do switch
[SW1] vlan lote 300 a 303
[SW1-GigabitEthernet0 / 0/1] acesso de tipo de link de porta
[SW1-GigabitEthernet0 / 0/1] porta padrão vlan 300
[SW1-GigabitEthernet0 / 0/2] porta de acesso do tipo link
[SW1-GigabitEthernet0 / 0/2] porta padrão vlan 300
[SW1-GigabitEthernet0 / 0/4] porta de acesso do tipo de link
[SW1-GigabitEthernet0 / 0/4] porta padrão vlan 303
[SW1- GigabitEthernet0 / 0/3] tronco do tipo link de porta
[SW1-GigabitEthernet0 / 0/3] tronco de porta allow-pass vlan todos
2. A configuração de conectividade do switch de agregação:
[SW2] vlan lote 300 a 303
[SW2-GigabitEthernet0 / 0 / 1] tronco do tipo link de porta
[SW2-GigabitEthernet0 / 0/1] tronco da porta permitir-passar vlan todos
[SW2-GigabitEthernet0 / 0/2] tronco do tipo link da porta
[SW2-GigabitEthernet0 / 0/2] porta tronco allow-pass vlan todos
3. Configuração de conectividade
AC : [AC] vlan lote 300 a 303
[AC-GigabitEthernet0 / 0/1] tronco de link de porta
[AC-GigabitEthernet0 / 0 / 1] porta tronco permitir-passagem vlan todos
[AC-Vlanif300] ip add 10.1.30.3 24
4. Configure o switch de agregação como um gateway
[SW2-Vlanif300] ip add 10.1.30.1 24
[SW2-Vlanif301] ip add 10.1. 31.1 24
[SW2-Vlanif302] ip add 10.1.32.1 24
[SW2-Vlanif303] ip add 10.1.33.1 24
5. Configure o switch de agregação como um servidor DHCP
[SW2] dhcp enable
[SW2] ip pool ap-pool
[SW2-
ip- pool-ap-pool] gateway-list 10.1.30.1 [SW2-ip-pool-ap-pool] rede 10.1.30.0 máscara 24
[SW2-ip-pool-ap-pool] dns-list 114.114.114.114
[SW2 ] ip pool ssid-b-1
[SW2-ip-pool-ssid-b-1] lista de gateway 10.1.31.1
[SW2-ip-pool-ssid-b-1] máscara de rede 10.1.31.0 24
[SW2-ip-pool-ssid-b-1 ] dns-list 114.114.114.114
[SW2-ip-pool-ssid-b-1] ip pool ssid-b-2
[SW2-ip-pool-ssid-b-2] gateway-list 10.1.32.1
[SW2-ip -pool-ssid-b-2] rede 10.1.32.0 máscara 24
[SW2-ip-pool-ssid-b-2] dns-list 114.114.114.114
[SW2-ip-pool-ssid-b-2] pool de ip vlan303
[SW2-ip-pool-vlan303] lista de gateway 10.1.33.1
[SW2-ip-pool-vlan303] máscara de rede 10.1.33.0 24
[SW2-ip-pool-vlan303] lista dns 114.114.114.114
[SW2-Vlanif300] dhcp select global
[SW2-Vlanif301] dhcp select global
[SW2-Vlanif302] dhcp select global
[SW2-Vlanif303] dhcp select global
6.AP 的 配置
[AC-wlan-view] ap-group name ap-group1 // Criar AP group
[AC] capwap source interface Vlanif 300 // Configurar a interface de origem para comunicação com AP
[AC-wlan-view] nome do perfil de domínio regulatório domain1 // Criar modelo de gerenciamento de domínio
[AC-wlan-regulate-domain-domain1] código do país CN // Configurar código do país
[AC-wlan-view] nome do ap-group ap-group1 // Criar grupo AP
[AC-wlan - ap-group-ap-group1] Regulation-domain-profile domain1 // Vincule o perfil de gerenciamento de domínio ao grupo AP
[AC-wlan-view] ap auth-mode mac-auth // Configure o método de autenticação
[AC-wlan -view] ap-mac 00e0-fc69-3d90 ap-id 0 // Ligar AP1
[AC-wlan-ap-0] ap-name b-1
[AC-wlan-ap-0] ap-group ap-group1 / / Junte-se ao grupo AP
[AC-wlan-view] ap-mac 00e0-fc25-80f0 ap-id 1 // Ligar AP2
[AC-wlan-ap-1] ap-name b-2
[AC-wlan-ap- 1] ap-group ap-group1

7. Configuração do serviço WLAN:
[AC-wlan-view] nome do perfil de segurança security-1 // Criar um perfil de segurança
[AC-wlan-view] nome do perfil ssid b-1
[AC-wlan-ssid-prof-b-1] ssid b- 1
[AC-wlan-view] nome do perfil ssid b-2
[AC-wlan-ssid-prof-b-2] ssid b-2
[AC-wlan-view] nome do perfil vap b-1-vap // Criar modelo vap
[AC-wlan-vap-prof-b-1-vap] túnel de modo de encaminhamento // Selecionar o túnel de modo de encaminhamento
[AC-wlan-vap-prof-b-1-vap] service-vlan vlan-id 301 / / Bind AP1
[AC-wlan-vap-prof-b-1-vap] security-profile security-1 // Selecione o perfil de segurança
[AC-wlan-vap-prof-b-1-vap] ssid-profile b - 1
[AC-wlan-view] nome do perfil vap b-2-vap
[AC-wlan-vap-prof-b-2-vap] túnel de modo direto
[AC-wlan-vap-prof-b-2- vap] service-vlan vlan-id 302
[AC-wlan-vap-prof-b-2-vap] security-profile security-1
[AC-wlan-vap-prof-b-2-vap] ssid-profile b-2
[AC-wlan-view] nome do ap-grupo ap-group1 // Entrar no grupo AP
[AC-wlan-ap-group-ap -group1] vap-profile b-1-vap wlan 1 radio all // Vincular perfil VAP
[AC-wlan-ap-group-ap-group1] vap-profile b-2-vap wlan 2 radio all


8. Verifique o encaminhamento do túnel
permite que AP1 se conecte ao canal 1 de b-1 e AP2 ao canal 149 de b-2.
STA1 pode executar ping em STA2
e capturar pacotes em STA1 da seguinte forma: Capture pacotes

em AP1 da seguinte maneira: verifique o encapsulamento do túnel