華為WLAN無(wú)線漫游配置

1、基本概念

無(wú)線局域網(wǎng)WLAN（Wireless Local Area Network）廣義上是指以無(wú)線電波、激光、紅外線等來(lái)代替有線局域網(wǎng)中的部分或全部傳輸介質(zhì)所構(gòu)成的網(wǎng)絡(luò)

WLAN技術(shù)是基于802.11標(biāo)準(zhǔn)系列的，即利用高頻信號(hào)（例如2.4GHz或5GHz）作為傳輸介質(zhì)的無(wú)線局域網(wǎng)

華為WLAN業(yè)務(wù)的基本概念：

• 工作站STA（Station）：支持802.11標(biāo)準(zhǔn)的終端設(shè)備。例如帶無(wú)線網(wǎng)卡的電腦、支持WLAN的手機(jī)等

• 無(wú)線控制器AC（Access Controller）：在集中式網(wǎng)絡(luò)架構(gòu)中，AC對(duì)無(wú)線局域網(wǎng)中的所有AP進(jìn)行控制和管理。例如，AC可以通過(guò)與認(rèn)證服務(wù)器交互信息來(lái)為WLAN用戶提供認(rèn)證服務(wù)

• 接入點(diǎn)AP（Access Point）：為STA提供基于802.11標(biāo)準(zhǔn)的無(wú)線接入服務(wù)，起到有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)的橋接作用

        瘦接入點(diǎn)FIT AP（FIT Access Point）：在集中式網(wǎng)絡(luò)架構(gòu)的瘦接入點(diǎn)（FIT AP）架構(gòu)中提供STA的無(wú)線接入服務(wù)，區(qū)別于傳統(tǒng)的FAT AP，只提供可靠、高性能的無(wú)線連接功能，其他的增強(qiáng)功能統(tǒng)一在AC上集中配置

        中心AP（Central Access Point）：在集中式網(wǎng)絡(luò)架構(gòu)的敏捷分布Wi-Fi方案架構(gòu)中，中心AP代理AC分擔(dān)對(duì)RU的集中管理和協(xié)同功能，如STA上線、配置下發(fā)、RU之間的STA漫游。

        遠(yuǎn)端單元RU（Remote unit）：在集中式網(wǎng)絡(luò)架構(gòu)的敏捷分布Wi-Fi方案架構(gòu)中，遠(yuǎn)端單元作為中心AP的遠(yuǎn)端射頻模塊，負(fù)責(zé)空口802.11報(bào)文的收發(fā)

• 無(wú)線接入點(diǎn)控制與規(guī)范CAPWAP（Control And Provisioning of Wireless Access Points）：由RFC5415協(xié)議定義的，實(shí)現(xiàn)AP和AC之間的互通的一個(gè)通用封裝和傳輸機(jī)制

• 射頻信號(hào)：提供基于802.11標(biāo)準(zhǔn)的WLAN技術(shù)的傳輸介質(zhì)，是具有遠(yuǎn)距離傳輸能力的高頻電磁波。本文指的射頻信號(hào)是2.4G或5G頻段的電磁波。

• 虛擬接入點(diǎn)VAP（Virtual Access Point）：是AP設(shè)備上虛擬出來(lái)的業(yè)務(wù)功能實(shí)體。用戶可以在一個(gè)AP上創(chuàng)建不同的VAP來(lái)為不同的用戶群體提供無(wú)線接入服務(wù)。

• 服務(wù)集標(biāo)識(shí)符SSID（Service Set Identifier）：表示無(wú)線網(wǎng)絡(luò)的標(biāo)識(shí)，用來(lái)區(qū)分不同的無(wú)線網(wǎng)絡(luò)。例如，當(dāng)我們?cè)诠P記本電腦上搜索可接入無(wú)線網(wǎng)絡(luò)時(shí)，顯示出來(lái)的網(wǎng)絡(luò)名稱就是SSID

2、配置直連二層組網(wǎng)隧道轉(zhuǎn)發(fā)

（1）拓?fù)鋱D

（2）配置參數(shù)規(guī)劃

（3）操作步驟

R1路由器：配置GE 0/0/1接口為交換接口并添加VLAN100將接口加入VLAN100,VLANIF100地址100.0.0.1/24，此地址為STA終端的網(wǎng)關(guān)地址

<Huawei>undo terminal monitor  #不顯示日志
<Huawei>system-view 
[Huawei]sysname R1
[R1]user-interface console 0
[R1-ui-console0]idle-timeout 0 0	#不超時(shí)
[R1-ui-console0]quit	
[R1]vlan batch 100
[R1]interface Vlanif 100	
[R1-Vlanif100]ip address 100.0.0.1 24
[R1-Vlanif100]undo shutdown 
[R1-Vlanif100]quit
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]portswitch	#轉(zhuǎn)換為交換接口
[R1-GigabitEthernet0/0/1]port link-type trunk 	#trunk模式
[R1-GigabitEthernet0/0/1]port trunk allow-pass vlan 100  #加入vlan
[R1-GigabitEthernet0/0/1]quit

switch交換機(jī)：配置接口為trunk，配置GE0/0/2和GE0/0/3缺省VLAN為VLAN 10,并將接口加入到VLAN 10

[Switch]vlan batch 10
[Switch]interface GigabitEthernet 0/0/1
[Switch-GigabitEthernet0/0/1]port link-type trunk
[Switch-GigabitEthernet0/0/1]port trunk allow-pass vlan 10
[Switch-GigabitEthernet0/0/1]quit

[Switch]port-group 1	#創(chuàng)建端口組
[Switch-port-group-1]group-member GigabitEthernet 0/0/2 to GigabitEthernet 0/0/3  #加入端口
[Switch-GigabitEthernet0/0/3]port link-type trunk  #配置接口模板trunk
[Switch-port-group-1]port trunk pvid vlan 10	#缺省VLAN
[Switch-port-group-1]port trunk allow-pass vlan 10	#加入VLAN
[Switch-port-group-1]port-isolate enable  #開(kāi)啟端口過(guò)濾
[Switch-port-group-1]quit

AC配置網(wǎng)絡(luò)互通：

[AC]vlan batch 10 100
[AC]interface GigabitEthernet 0/0/1
[AC-GigabitEthernet0/0/1]port link-type trunk
[AC-GigabitEthernet0/0/1]port trunk allow-pass vlan 100
[AC-GigabitEthernet0/0/1]quit

[AC]interface GigabitEthernet 0/0/2
[AC-GigabitEthernet0/0/2]port link-type trunk 
[AC-GigabitEthernet0/0/2]port trunk allow-pass vlan 10
[AC-GigabitEthernet0/0/2]quit

AC配置DHCP服務(wù)器：VLANIF10分發(fā)AP的IP地址，VLANIF100分發(fā)STA的IP地址

[AC]interface Vlanif 10	
[AC-Vlanif10]ip address 10.0.0.1 24
[AC-Vlanif10]dhcp select interface 
[AC-Vlanif10]quit

[AC]interface Vlanif 100
[AC-Vlanif100]ip address 100.0.0.2 24
[AC-Vlanif100]dhcp select interface   #接口地址池
[AC-Vlanif100]dhcp server gateway-list 100.0.0.1	#STA業(yè)務(wù)網(wǎng)關(guān)地址
[AC-Vlanif100]dhcp server dns-list 8.8.8.8
[AC-Vlanif100]quit
[AC]ip route-static 0.0.0.0 0.0.0.0 100.0.0.1  #默認(rèn)路由

AC配置AP上線：

配置AC的源接口CAPWAP

[AC]capwap source interface Vlanif 10

創(chuàng)建AP組：

[AC]wlan
[AC-wlan-view]ap-group name ap-group1
[AC-wlan-ap-group-ap-group1]quit

創(chuàng)建域管理模板：

[AC-wlan-view]regulatory-domain-profile name default	
[AC-wlan-regulate-domain-default]country-code cn
[AC-wlan-regulate-domain-default]quit
[AC-wlan-view]ap-group name ap-group1
[AC-wlan-ap-group-ap-group1]regulatory-domain-profile default  #將域管理模板加入到AP組中
Warning: Modifying the country code will clear channel, power and antenna gain c
onfigurations of the radio and reset the AP. Continue?[Y/N]:y
[AC-wlan-ap-group-ap-group1]quit

創(chuàng)建SSID模板：

[AC-wlan-view]ssid-profile name wlan-ssid
[AC-wlan-ssid-prof-vlan-ssid]ssid test_wifi
[AC-wlan-ssid-prof-vlan-ssid]quit

創(chuàng)建安全模板：

[AC-wlan-view]security-profile name wlan-security	
[AC-wlan-sec-prof-wlan-security]security wpa-wpa2 psk pass-phrase abc123456 aes
[AC-wlan-sec-prof-wlan-security]quit

創(chuàng)建VAP模板：

[AC-wlan-view]vap-profile name wlan-vap
[AC-wlan-vap-prof-wlan-vap]forward-mode tunnel 	
[AC-wlan-vap-prof-wlan-vap]service-vlan vlan-id 100
[AC-wlan-vap-prof-wlan-vap]security-profile wlan-security
[AC-wlan-vap-prof-wlan-vap]ssid-profile wlan-ssid
[AC-wlan-vap-prof-wlan-vap]quit

配置AP組引用VAP模板，并在射頻0和1上引用VAP模板

[AC-wlan-view]ap-group name ap-group1
[AC-wlan-ap-group-ap-group1]vap-profile wlan-vap wlan 1 radio 0
[AC-wlan-ap-group-ap-group1]vap-profile wlan-vap wlan 1 radio 1
[AC-wlan-ap-group-ap-group1]quit

#配置AP上線：

[AC-wlan-view]display unauthorized-ap record  #查看未確認(rèn)上線AP
[AC-wlan-view]ap-confirm all  #將所有AP上線
[AC-wlan-view]display ap all  #顯示所有上線AP
[AC-wlan-view]ap-id 0  #進(jìn)入AP視圖
[AC-wlan-ap-0]ap-name area_1
[AC-wlan-ap-0]ap-group ap-group1  #將AP加入到組
[AC-wlan-ap-0]quit

[AC-wlan-view]ap-id 1
[AC-wlan-ap-1]ap-name area_2
[AC-wlan-ap-1]ap-group ap-group1
[AC-wlan-ap-1]quit

創(chuàng)建RRM模板：

[AC-wlan-view]rrm-profile name wlan-rrm	
[AC-wlan-rrm-prof-wlan-rrm]smart-roam enable 
[AC-wlan-rrm-prof-wlan-rrm]smart-roam roam-threshold check-snr check-rate 	
[AC-wlan-rrm-prof-wlan-rrm]smart-roam roam-threshold snr 30
[AC-wlan-rrm-prof-wlan-rrm]smart-roam roam-threshold rate 30
[AC-wlan-rrm-prof-wlan-rrm]quit

創(chuàng)建2G射頻模板：并引用RRM模板

[AC-wlan-view]radio-2g-profile name wlan-radio2g
[AC-wlan-radio-2g-prof-wlan-radio2g]rrm-profile wlan-rrm
[AC-wlan-radio-2g-prof-wlan-radio2g]quit

創(chuàng)建5G射頻模板：并引用RRM模板

[AC-wlan-view]radio-5g-profile name wlan-radio5g
[AC-wlan-radio-5g-prof-wlan-radio5g]rrm-profile wlan-rrm
[AC-wlan-radio-5g-prof-wlan-radio5g]quit

在AP組中引用2G和5G模板

[AC-wlan-view]ap-group name ap-group1
[AC-wlan-ap-group-ap-group1]radio-2g-profile wlan-radio2g radio 0
Warning: This action may cause service interruption. Continue?[Y/N]y
[AC-wlan-ap-group-ap-group1]radio-5g-profile wlan-radio5g radio 1
Warning: This action may cause service interruption. Continue?[Y/N]y
[AC-wlan-ap-group-ap-group1]quit

驗(yàn)證結(jié)果：

查看VAP射頻模板應(yīng)用

<AC>display vap all
Info: This operation may take a few seconds, please wait.
WID : WLAN ID            
------------------------------------------------------------------------------
AP ID AP name RfID WID  BSSID          Status  Auth type     STA   SSID     
------------------------------------------------------------------------------
0     area_1  0    1    00E0-FC51-74B0 ON      WPA/WPA2-PSK  0     test_wifi
0     area_1  1    1    00E0-FC51-74C0 ON      WPA/WPA2-PSK  0     test_wifi
1     area_2  0    1    00E0-FC1D-1390 ON      WPA/WPA2-PSK  0     test_wifi
1     area_2  1    1    00E0-FC1D-13A0 ON      WPA/WPA2-PSK  0     test_wifi
------------------------------------------------------------------------------
Total: 4

查看已連接的STA客戶端

[AC]display station ssid test_wifi
Rf/WLAN: Radio ID/WLAN ID                                                     
Rx/Tx: link receive rate/link transmit rate(Mbps)                             
--------------------------------------------------------------------------------
---------
STA MAC          AP ID Ap name  Rf/WLAN  Band  Type  Rx/Tx      RSSI  VLAN  IP a
ddress               
--------------------------------------------------------------------------------
---------
5489-9875-54a4   1     area_2   0/1      2.4G  -     -/-        -     100   100.
0.0.21               
5489-988d-6dc9   0     area_1   1/1      5G    11a   0/0        -     100   100.
0.0.90               
--------------------------------------------------------------------------------
---------
Total: 2 2.4G: 1 5G: 1

查看智能漫游配置

[AC]display rrm-profile name wlan-rrm
------------------------------------------------------------
......
Smart-roam                                             : enable
Smart-roam check SNR                                   : enable
Smart-roam standing SNR threshold(dB)                  : 30
Smart-roam SNR quick-kickoff-threshold(dB)             : 15
Smart-roam check rate                                  : enable
AMC policy                                             : auto-balance
Smart-roam rate threshold(%)                           : 30
Smart-roam rate quick-kickoff-threshold(%)             : 20
Smart-roam high level SNR margin(dB)                   : 15
Smart-roam low level SNR margin(dB)                    : 6
Smart-roam SNR check interval(s)                       : 3
Smart-roam unable roam client expire time(m)           : 120
Zero-roam roam check high threshold                    : 40
Zero-roam roam check low threshold                     : 35
Zero-roam roam check interval(ms)                      : 700
Zero-roam report interval(ms)                          : 400
------------------------------------------------------------

結(jié)果截圖：