配置小型网络WLAN基本业务示例_wlan参数配置-优快云博客

小型WLAN网络简介

本文介绍的WLAN网络是指利用频率为2.4GHz或5GHz的射频信号作为传输介质的无线局域网，相对于有线网络的铺设成本高，不便于网络调整和扩展、位置固定，移动性差等缺点，WLAN网络以其低廉的铺设成本、便捷的网络调整和扩展、灵活的可移动性获得了越来越广泛的应用。

小型WLAN网络定位为中小型企业包括独立的小型园区网，也包括只在分支机构部署WLAN的场景。由于规模较小，小型WLAN网络通常只需要使用少量的网络设备部署一个简单的WLAN网络，为小范围内的用户提供WLAN网络服务。

配置注意事项

本举例使用的安全策略为WPA2-PSK-CCMP，为保证实际网络的安全性，请根据实际的需求配置合适的安全策略。

隧道转发模式下，管理VLAN和业务VLAN不能配置为同一VLAN。直接转发模式下，管理VLAN和业务VLAN建议也不要配置为同一VLAN。

数据转发方式为直接转发时，建议在直接连接AP的设备接口上配置端口隔离，如果不配置端口隔离，可能会在VLAN内存在不必要的广播报文，或者导致不同AP间的WLAN用户二层互通的问题。

配置管理VLAN和业务VLAN：

- 隧道转发模式下，业务报文会封装在CAPWAP数据隧道中进行传输，发送给AC，然后由AC再转发到上层网络或AP，所以只要配置AC与AP间的网络加入管理VLAN，AC与上层网络间的网络加入业务VLAN，就能正常传输业务报文和管理报文。
- 直接转发模式下，业务报文不会进行CAPWAP封装，而是直接转发给上层网络或AP，所以需要配置AC与AP间的网络加入管理VLAN，AP与上层网络间的网络加入业务VLAN，才能正常传输业务报文和管理报文。

配置源接口方式：

- V200R006版本中，配置源接口的方式是在WLAN视图下执行命令wlan ac source interface { loopback loopback-number | vlanif vlan-id }
- V200R007和V200R008版本中，配置源接口的方式是在系统视图下执行命令capwap source interface { loopback loopback-number | vlanif vlan-id }

纯组播报文由于协议要求在无线空口没有ACK机制保障，且无线空口链路不稳定，为了纯组播报文能够稳定发送，通常会以低速报文形式发送。如果网络侧有大量异常组播流量涌入，则会造成无线空口拥堵。为了减小大量低速组播报文对无线网络造成的冲击，建议配置组播报文抑制功能。配置前请确认是否有组播业务，如果有，请谨慎配置限速值。

- 业务数据转发方式采用直接转发时，建议在直连AP的交换机接口上配置组播报文抑制。
- 业务数据转发方式采用隧道转发时，建议在AC的流量模板下配置组播报文抑制。

适用的产品和版本如下表所示。

组网需求

某企业分支机构规模较小，为了保证工作人员可以随时随地的访问公司网络，通过部署小型WLAN网络实现移动办公。

如图1所示，AC通过PoE交换机与AP连接，PoE交换机为AP供电。通过在AC上配置WLAN业务的相关内容，下发给AP生成WLAN网络供用户接入。

图1 配置小型网络WLAN基本业务组网图

数据规划

表2 数据规划表
准备项	数据	说明
AC的源接口IP地址	192.168.10.1/24	无
WMM模板	名称：wmm	无
射频模板	名称：radio	无
安全模板	名称：security 安全与认证策略：WPA2+PSK 认证密钥：YsHsjx_202206 加密方式：CCMP	无
流量模板	名称：traffic	无
服务集	名称：test SSID：test WLAN虚接口：WLAN-ESS 1 业务数据转发模式：隧道转发	无
DHCP服务器	AC作为DHCP服务器，为AP和STA分配地址	无
AP的网关及IP地址池范围	VLANIF 100：192.168.10.1/24 192.168.10.2～192.168.10.254/24	无
STA的网关及IP地址池范围	VLANIF 101：192.168.11.1/24 192.168.11.2～192.168.11.254/24	无

配置思路

采用如下的思路配置小型网络的WLAN基本业务：

配置AP、AC、SwitchA和上层网络设备之间实现二层互通。
在AC上配置基于接口的DHCP服务器为STA和AP分配IP地址。
配置AC的系统参数，包括国家码、AC ID、运营商标识和AC与AP之间通信的源接口。
配置AP上线的认证方式，并把AP加入AP域中，实现AP正常工作。
配置VAP，下发WLAN业务，实现STA访问WLAN网络功能。
1. 配置AP对应的WMM模板、射频模板，使用WMM模板和射频模板的默认配置，并在射频模板下绑定WMM模板，实现STA与AP之间的无线通信参数配置。
2. 配置WLAN-ESS接口，实现报文到达AC后能够送至WLAN业务处理模块处理。
3. 配置AP对应的安全模板、流量模板，使用安全模板和流量模板的缺省配置，配置服务集并在服务集下绑定WLAN-ESS接口、安全模板、流量模板，实现STA接入网络安全策略及QoS控制。
4. 配置VAP并下发，实现STA能够通过WLAN网络访问Internet。