家庭用户无线上网案例(AC通过三层口对AP进行管理)

时间:2022-12-05 08:02:56

组网需求

        为一个家庭用户使用的网络架构。该家庭消费用户的上网流量大多是低速流量,例如浏览网页、玩游戏、看视频等。家庭成员使用的无线终端主要为手机、PC、电视机等。终端接入的数量正常情况下在10个以内,偶尔有家庭聚会等特殊情况,终端接入的数量可能会达到30~40个。用户希望部署WLAN功能,为家庭成员提供良好的无线网络接入服务。

在提供无线网络接入服务上,主要有如下需求:

1、AR路由器作为AC,通过下挂AP的方式,为家庭成员提供无线网络接入服务。

2、为了满足家庭聚会时所有成员的无线上网需求,需要部署多台AP,同时为了提升家庭成员的无线上网体验,AP需要同时支持2.4G频段和5G频段。

3、该家庭成员里有成年人与未成年人,为了限制不同家庭成员的上网行为,需要部署不同的SSID,供不同的成员接入。其中部署SSID为“adult”的无线网络供成年人接入,部署SSID为“child”的无线网络供未成年人接入,并对“child”无线网络进行WLAN QoS限速,防止未成年人浪费太多时间上网。

4、AR路由器同时作为DHCP服务器,为AP设备及接入的STA分配IP地址。

5、AR路由器有2个WAN侧GE电接口(三层接口),用户可以直接使用该接口连接AP。

组网图如下:

家庭用户无线上网案例(AC通过三层口对AP进行管理)

配置数据表

项目

数据

说明

DHCP服务器

AC作为DHCP服务器为AP和STA分配IP地址

采用接口地址池方式为AP和STA分配IP地址。

adult区域内AP的IP地址池

10.10.10.2~10.10.10.254/24

选择三层接口GE0/0/1下的地址池为adult区域内的AP分配IP地址。

adult区域内STA的IP地址池

10.10.11.2~10.10.11.254/24

选择三层子接口GE0/0/1.1下的地址池为adult区域内的STA分配IP地址。

child区域内AP的IP地址池

10.10.12.2~10.10.12.254/24

选择三层接口GE0/0/2下的地址池为child区域内的AP分配IP地址。

child区域内STA的IP地址池

10.10.13.2~10.10.13.254/24

选择三层子接口GE0/0/2.1下的地址池为child区域内的STA分配IP地址。

AC的源接口IP地址

LoopBack0:1.1.1.1/32

无。

AP组

  • 名称:adult

  • 引用模板:VAP模板adult、域管理模板domain1

无。

  • 名称:child

  • 引用模板:VAP模板child、域管理模板domain1

无。

域管理模板

  • 名称:domain1

  • 国家码:CN

本例中,国家码配置成CN,也可以根据实际情况配置。

SSID模板

  • 名称:adult

  • SSID名称:adult

无线网络“adult”为成年家庭成员提供网络接入服务。

  • 名称:child

  • SSID名称:child

无线网络“child”为未成年家庭成员提供网络接入服务。

安全模板

  • 名称:adult

  • 安全策略:WPA2+PSK+AES

  • 密码:a1234567

安全策略为WPA2+PSK+AES,成年家庭成员搜索到“adult”无线网络后,输入密码“a1234567”,即可接入该无线网络。

  • 名称:child

  • 安全策略:WPA2+PSK+AES

  • 密码:b1234567

安全策略为WPA2+PSK+AES,未成年家庭成员搜索到“child”无线网络后,输入密码“b1234567”,即可接入该无线网络。

流量模板

  • 名称:child

  • 限速策略:STA上行限速为1024kbit/s、VAP上行限速为2048kbit/s

对未成年人接入的无线网络“child”进行WLAN QoS限速,防止未成年人浪费太多的时间上网。

VAP模板

  • 名称:adult

  • 业务VLAN:VLAN101

  • 引用模板:SSID模板adult、安全模板adult

本例中,AP通过三层接口接入AC,AC上只需要配置业务VLAN,不需要配置管理VLAN。

  • 名称:child

  • 业务VLAN:VLAN102

  • 引用模板:SSID模板child、安全模板child、流量模板child

 配置思路如下:

1、配置AC设备,实现AC、AP之间三层网络互通。

2、配置AC作为DHCP服务器为STA和AP分配IP地址。

3、创建AP组,用于将需要进行相同配置的AP都加入到AP组,实现统一配置。

4、配置AC的系统参数,包括国家码、AC与AP之间通信的源接口。

5、配置AP上线的认证方式并离线导入AP,实现AP正常上线。

6、配置WLAN业务参数,实现STA访问WLAN网络功能。

 AC配置文件

#
 sysname AC
#
vlan batch 101 to 102
#
dhcp enable
#
interface GigabitEthernet0/0/1                  //配置AC三层接口及对应子接口的IP地址,实现AC与AP之间三层网络互通。
 ip address 10.10.10.1 255.255.255.0
 dhcp select interface    
#
interface GigabitEthernet0/0/1.1
 dot1q termination vid 101
 ip address 10.10.11.1 255.255.255.0
 dhcp select interface                          //配置AC作为DHCP服务器,为STA和AP分配IP地址。
#                                                                               
interface GigabitEthernet0/0/2                                                  
 ip address 10.10.12.1 255.255.255.0                                            
 dhcp select interface                                                          
#                                                                               
interface GigabitEthernet0/0/2.1                                                
 dot1q termination vid 102                                                      
 ip address 10.10.13.1 255.255.255.0                                            
 dhcp select interface                                                          
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255
#
capwap source interface loopback0               //配置AC源接口。
#
wlan ac                                         //创建AP组,用于将相同配置的AP都加入同一AP组中。                                
 traffic-profile name child                     //创建名为“child”的流量模板,并配置限速策略,STA上行限速为1024kbit/s、VAP上行限速为2048kbit/s。                                
  rate-limit client up 1024                                                     
  rate-limit vap up 2048                                                        
 traffic-profile name default                                                   
 security-profile name adult                     //创建名为“adult”和“child”的安全模板,并配置安全策略。                               
  security wpa2 psk pass-phrase %^%#}6UoO#|fz,cF!+ZhgM$3g3m&G|(@YN|l"lUpGG7-%^%#
 aes                                                                            
 security-profile name child                                                    
  security wpa2 psk pass-phrase %^%#hus&<9SU`TihmU%.+{+(5e6cXdr/YE>x/q";drf)%^%#
 aes                                                                            
 security-profile name default                                                  
 security-profile name default-wds                                              
  security wpa2 psk pass-phrase %^%#=gC6'\D5*Q4;i)&s[{-/zaDWE!c\|C*'QDJt]2x5%^%#
 aes                                                                            
 ssid-profile name adult                          //创建名为“adult”和“child”的SSID模板,并配置SSID名称为“adult”和“child”。                              
  ssid adult                                                                    
 ssid-profile name child                                                        
  ssid child                                                                    
 ssid-profile name default                                                      
 vap-profile name adult                                                         
  service-vlan vlan-id 101                            //创建名为“adult”和“child”的VAP模板,配置业务VLAN,并且引用安全模板和SSID模板,“child”还需引用流量模板。                          
  ssid-profile adult                                                            
  security-profile adult                                                        
 vap-profile name child                                                         
  service-vlan vlan-id 102                                                      
  ssid-profile child                                                            
  security-profile child                                                        
  traffic-profile child                                                         
 vap-profile name default                                                       
 wds-profile name default                                                       
 regulatory-domain-profile name default               //创建域管理模板,在域管理模板下配置AC的国家码并在AP组下引用域管理模板。                          
 regulatory-domain-profile name domain1                                         
 air-scan-profile name default                                                  
 rrm-profile name default                                                       
 radio-2g-profile name default                                                  
 radio-5g-profile name default                                                  
 wids-spoof-profile name default                                                
 wids-profile name default                                                      
 ap-system-profile name default                                                 
 port-link-profile name default                                                 
 wired-port-profile name default                                                
 ap-group name adult                                            //配置AP组引用VAP模板,并在AP射频0和射频1上都使用VAP模板“adult”和“child”的配置。                
  regulatory-domain-profile domain1                                             
  radio 0                                                                       
   vap-profile adult wlan 1                                                     
  radio 1                                                                       
   vap-profile adult wlan 1                                                     
  radio 2                                                                       
   vap-profile adult wlan 1                                                     
 ap-group name child                                                            
  regulatory-domain-profile domain1                                             
  radio 0                                                                       
   vap-profile child wlan 1                                                     
  radio 1                                                                       
   vap-profile child wlan 1                                                     
  radio 2                                                                       
   vap-profile child wlan 1                                                     
 ap-group name default                                                          
 ap-id 0 type-id 19 ap-mac 88cf-9805-e5a0 ap-sn 2102354196W0FB001727       //在AC上离线导入AP,并分别将AP加入AP组“adult”和“child”中。离线添加AP后,需要保证AP状态是normal,如果AP状态不是normal,请排查故障并最终使AP状态为normal。     
  ap-name adult                                                                 
  ap-group adult                                                                
 ap-id 1 type-id 19 ap-mac 88cf-9806-1160 ap-sn 2102354196W0FB002038            
  ap-name child                                                                 
  ap-group child                                                                
# 
return
注:提交配置,在AC上配置完WLAN的配置之后,必须使用commit命令将配置下发到AP上,否则WLAN的配置不生效。

配置结果验证:

1、在AC上,执行命令display vap ssid wlan-netdisplay vap ssid child查看如下信息,当“Status”项显示为“ON”时,表示AP对应的射频上的VAP已创建成功。

家庭用户无线上网案例(AC通过三层口对AP进行管理)

2、STA搜索到名为“adult”和“child”的无线网络,输入密码“a1234567”和“b1234567”即可正常接入无线网络。