配置有线无线用户统一接入示例

操作步骤

1. 配置交换机S5720-1和S5720-2各接口所属VLAN。

   以配置S5720-1为例，S5720-2的配置与S5720-1类似。

   1. 依次单击“配置 > WLAN快速配置 > AC”菜单，进入以太网接口配置页面。
   2. 单击“接口名称”下面对应的接口数据，进入“修改以太网接口”界面，设置“缺省VLAN”和“链路类型”，在“加入VLAN ID”输入框内填写相应的VLAN后，单击以Tagged方式加入，如图10-100，图10-101，图10-102，图10-103所示配置参数，单击“确定”，完成配置。
      图10-100 配置接口GE0/0/1
      
      
      图10-101 配置接口GE0/0/2
      
      
      图10-102 配置接口GE0/0/3
      
      
      图10-103 配置接口GE0/0/4
      
      

2. 配置AC各接口所属VLAN。
   1. 依次单击“配置 > WLAN快速配置 > AC”菜单，进入以太网接口配置页面。
   2. 单击“接口名称”下面对应的接口数据，进入“修改以太网接口”界面，设置“链路类型”，在“加入VLAN ID”输入框内填写相应的VLAN后，单击以Tagged方式加入，如图10-104，图10-105，图10-106，图10-107所示配置参数，单击“确定”，完成配置。
      图10-104 配置接口GE1/0/1
      
      
      图10-105 配置接口GE1/0/2
      
      
      图10-106 配置接口GE1/0/3
      
      
      图10-107 配置接口GE1/0/4
      
      

3. 在AC上配置VLANIF200，用于AC和Agile Controller通信。
   1. 依次单击“配置 > 基本业务管理 > VLAN”，进入VLAN配置界面。
   2. 单击“VLAN ID”下面的“200”，进入“修改VLAN”界面，勾选“创建VLANIF接口”，在“IPv4地址”、“掩码”输入框内填写相应的地址和掩码，如图10-108所示填写各配置项，单击“确定”完成配置。
      图10-108 配置VLANIF 200
      
      

4. 配置AC为DHCP Server，分别为PC、AP、STA分配IP地址。
   • 配置接口地址池为AP分配IP地址
     1. 依次单击“配置 > 基本业务管理 > VLAN”，进入VLAN配置界面。
     2. 单击“VLAN ID”下面的“100”，进入“修改VLAN”界面，勾选“创建VLANIF接口”，在“IPv4地址”、“掩码”输入框内填写相应的地址和掩码，如图10-109所示填写各配置项，单击“确定”完成配置。
        图10-109 配置VLANIF 100
        
        
     3. 依次单击“配置 > 基本业务管理 > DHCP > DHCP地址池”，将“DHCP状态”置为“ON”，开启DHCP功能。
     4. 单击“新建”按钮，出现“新建DHCP地址池”配置界面。“地址池类型”选择“接口地址池”，“接口选择”为“Vlanif100”，单击“确定”完成配置，配置界面如图10-110所示。
        图10-110 配置接口地址池
        
        
   • 配置接口地址池STA分配IP地址
     1. 依次单击“配置 > 基本业务管理 > VLAN”，进入VLAN配置界面。
     2. 单击“新建”，进入“新建VLAN”界面，在“VLAN ID”输入框中输入相应的VLAN，勾选“创建VLANIF接口”，在“IPv4地址”、“掩码”输入框内填写相应的地址和掩码，如图10-111，图10-112所示填写各配置项，单击“确定”完成配置。
        图10-111 配置VLANIF 101
        
        

        图10-112 配置VLANIF 102
        
        
     3. 依次单击“配置 > 基本业务管理 > DHCP > DHCP地址池”，将“DHCP状态”置为“ON”，开启DHCP功能。
     4. 单击“新建”按钮，出现“新建DHCP地址池”配置界面。“地址池类型”选择“接口地址池”，“接口选择”分别为“Vlanif101”和“Vlanif102”，单击“确定”完成配置，配置界面如图10-113，图10-114所示。
        图10-113 配置Vlanif101接口地址池
        
        
        图10-114 配置Vlanif102接口地址池
        
        
   • 配置接口地址池PC分配IP地址
     1. 依次单击“配置 > 基本业务管理 > VLAN”，进入VLAN配置界面。
     2. 单击“VLAN ID”下面的“201”，进入“修改VLAN”界面，勾选“创建VLANIF接口”，在“IPv4地址”、“掩码”输入框内填写相应的地址和掩码，如图10-115，图10-116所示填写各配置项，单击“确定”完成配置。
        图10-115 配置VLANIF 201
        
        

        图10-116 配置VLANIF 202
        
        
     3. 依次单击“配置 > 基本业务管理 > DHCP > DHCP地址池”，将“DHCP状态”置为“ON”，开启DHCP功能。
     4. 单击“新建”按钮，出现“新建DHCP地址池”配置界面。“地址池类型”选择“接口地址池”，“接口选择”分别为“Vlanif201”和“Vlanif202”，单击“确定”完成配置，配置界面如图10-117，图10-118所示。
        图10-117 配置Vlanif201接口地址池
        
        
        图10-118 配置Vlanif202接口地址池
        
        

5. 配置AC的RADIUS服务器认证、计费和授权模板和Portal认证。
   • 配置AC的RADIUS服务器认证、计费和授权模板
     1. 单击“配置 > 安全业务管理 > AAA配置”，选择“RADIUS设置”页签，单击“新建”按钮，创建并配置RADIUS服务器模板“radius1”。如图10-119所示配置参数，单击“确定”，完成配置。
        图10-119 配置RADIUS服务器
        
        
     2. 单击“配置 > 安全业务管理 > AAA配置”，选择“RADIUS设置”页签，单击“授权服务器”，单击“新建”按钮，创建并配置授权服务器。如图10-120所示配置参数，单击“确定”，完成配置。
        图10-120 配置授权服务器
        
        
     3. 单击“配置 > 安全业务管理 > AAA模板管理 > 认证模板 > 域模板”，进入“域模板列表”页面。单击“新建”，进入“新建域模板”页面。在“模板名称”右侧的输入框内，填写“portal1”，单击“确定”，创建认证域“portal1”，并在其上绑定RADIUS服务器模板“radius1”。如图10-121所示配置参数，单击“应用”，完成配置。
        图10-121 配置认证域
        
        
   • 配置Portal服务器
     单击“配置 > 安全业务管理 > AAA配置”，选择“外置Portal服务器”页签，单击“新建”按钮，创建并配置Portal认证服务器。如图10-122所示配置参数，单击“确定”，完成配置。

     图10-122 配置Portal认证服务器
     
     
   • 使能Portal认证的功能，对无线用户进行Portal认证，有线用户进行免认证
     1. 单击“配置 > 安全业务管理 > AAA模板管理 > 认证模板 > Portal模板”，进入“Portal模板列表”页面。单击“新建”，进入“新建Portal模板”页面。在“模板名称”右侧的输入框内，填写“portal1”，单击“确定”，创建Portal模板“portal1”，并在其上绑定Portal服务器模板“portal1”。如图10-123所示配置参数，单击“应用”，完成配置。
        图10-123 配置Portal模板
        
        
     2. 单击“配置 > 安全业务管理 > AAA模板管理 > 认证模板”，进入“认证模板列表”页面。单击“新建”，进入“新建认证模板”页面。在“模板名称”右侧的输入框内，填写“portal1”，单击“确定”，创建认证模板“portal1”，如图10-124所示。
        图10-124 创建认证模板
        
        
     3. 单击“配置 > 安全业务管理 > AAA模板管理 > 认证模板 > portal1 > Portal模板”，在“Portal模板”右侧的下拉框内，选择“portal1”，单击“应用”，绑定Portal模板“portal1”，如图10-125所示。
        图10-125 绑定Portal模板
        
        
     4. 单击“配置 > 安全业务管理 > AAA模板管理 > 认证模板 > portal1 > 域模板”，在“域模板”右侧的下拉框内，选择“portal1”，单击“应用”，绑定域模板“portal1”，如图10-126所示。
        图10-126 绑定域模板
        
        

6. 配置AP上线。
   • 创建域管理模板，在域管理模板下配置AC的国家码并在AP组下引用域管理模板
     1. 单击“配置 > 无线业务管理 > AP组配置 > AP组”，单击“新建”，在“AP组名称”输入框中填写相应名称，如图10-127所示，单击“确定”完成配置。
        图10-127 新建AP组
        
        
        
        
     2. 单击“配置 > 无线业务管理 > AP组配置 > AP组”，单击“ap-group1”，进入“AP组配置”页面，单击“射频管理 > 域管理模板”，单击“新建”按钮，在“模板名称”输入框中填写“domain1”创建域管理模板，并将其绑定在AP组“ap-group1”中，如图10-128所示，单击“应用”完成配置。AP组“ap-group2”绑定域模板方法与“ap-group1”一致。
        图10-128 绑定域模板
        
        
   • 配置源接口和认证方式

     单击“配置 > 无线业务管理 > AC配置”，进入“AC基本信息”页面，在“AC源地址”输入框中选择“Vlanif100”，在“AP认证方式”输入框中选择“MAC认证”，如图10-129所示，单击“应用”完成配置。

     图10-129 配置源接口和认证方式
     
     
   • 离线导入AP
     1. 单击“配置 > WLAN快速配置 > AP”，在“AP组列表”下选择“ap-group1”，单击右侧“AP管理”页签，单击“添加”按钮，进入AP添加页面。
     2. 在“添加方式”后选择“手动添加”，在“AP MAC地址”，“AP ID”和“AP类型”输入框中输入相应值，将AP添加至AP组ap-group2中与此方法一致，如图10-130，图10-131所示，单击“确定”按钮，完成配置。
        图10-130 将AP添加至AP组ap-group1
        
        
        图10-131 将AP添加至AP组ap-group2
        
        
   • 配置AP2010DN的上行有线口GE0/0/0和下行接口Eth0/0/0、Eth0/0/1允许有线业务报文通过
     1. 单击“配置 > 无线业务管理 > 模板管理 > AP > AP有线口模板”，进入“AP有线口模板列表”页面。单击“新建”按钮，进入“新建AP有线口模板”页面。在“模板名称”右侧的输入框内，填写“wired1”，单击“确定”，进入AP有线口模板参数配置页面，如图10-132所示配置参数，单击“应用”，完成AP有线口模板“wired1”的配置。AP有线口模板“wired2”、AP有线口模板“wired3”和AP有线口模板“wired4”的配置方式与AP有线口模板“wired1”一致，如图10-133，图10-134，图10-135所示。
        图10-132 配置AP有线口wired1
        
        
        图10-133 配置AP有线口wired2
        
        
        图10-134 配置AP有线口wired3
        
        
        图10-135 配置AP有线口wired4
        
        
     2. 单击“配置 > 无线业务管理 > AP配置 > AP信息”，点击AP ID列进入AP个性化配置页面。单击“AP > AP有线口配置”，在AP有线口配置列表，点击接口名称进入AP有线口模板绑定页面，选择相应的AP有线口模板，单击“确定”按钮，完成配置。配置结果，如图10-136，图10-137，图10-138，图10-139所示。
        图10-136 ap-id 101绑定AP有线口模板
        
        
        图10-137 ap-id 102绑定AP有线口模板
        
        
        图10-138 ap-id 201绑定AP有线口模板
        
        
        图10-139 ap-id 202绑定AP有线口模板
        
        

7. 配置WLAN业务参数。
   • 创建名为“rrm1”的RRM模板
     单击“配置 > 无线业务管理 > 模板管理 > 射频管理 > RRM模板”，进入“RRM模板列表”页面。单击“新建”，进入“新建RRM模板”页面。在“模板名称”右侧输入框内，填写“rrm1”，单击“确定”，进入新建的RRM模板参数配置页面，如图10-140所示配置参数，单击“应用”，完成RRM模板“rrm1”的配置。

     图10-140 新建RRM模板rrm1
     
     
   • 创建射频模板，绑定RRM模板“rrm1”
     1. 单击“配置 > 无线业务管理 > 模板管理 > 射频管理 > 2G射频模板”，进入“2G射频模板列表”页面。单击“新建”，进入“新建2G射频模板”页面。在“模板名称”右侧输入框内，填写“radio-2g”，如图10-141所示，单击“确定”，完成配置。
        图10-141 新建射频模板radio-2g
        
        
     2. 单击“配置 > 无线业务管理 > 模板管理 > 射频管理 > 5G射频模板”，进入“5G射频模板列表”页面。单击“新建”，进入“新建5G射频模板”页面。在“模板名称”右侧输入框内，填写“radio-5g”，如图10-142所示，单击“确定”，完成配置。
        图10-142 新建射频模板radio-5g
        
        
     3. 单击“配置 > 无线业务管理 > 模板管理 > 射频管理 > 2G射频模板 > radio-2g > RRM模板”，在“RRM模板”右侧输入框内，选择“rrm1”，如图10-143所示，单击“应用”，完成配置。在5G射频模板radio-5g下绑定RRM模板rrm1的方法与2G射频模板一致，如图10-144所示。
        图10-143 2G射频模板radio-2g下绑定RRM模板rrm1
        
        
        图10-144 5G射频模板radio-5g下绑定RRM模板rrm1
        
        
   • 创建安全模板
     单击“配置 > 无线业务管理 > 模板管理 > 无线业务 > 安全模板”，单击“新建”按钮，在“模板名称”右侧输入框内，输入“wlan-security”，新建并配置安全模板，参数如图10-145所示，单击“应用”，完成配置。

     图10-145 创建安全模板wlan-security
     
     
   • 创建SSID模板
     单击“配置 > 无线业务管理 > 模板管理 > 无线业务 > SSID模板”，单击“新建”按钮，在“模板名称”右侧输入框内，输入“wlan-ssid”，新建并配置SSID模板，参数如图10-146所示，单击“应用”，完成配置。

     图10-146 创建SSID模板wlan-ssid
     
     
   • 创建流量模板
     单击“配置 > 无线业务管理 > 模板管理 > 无线业务 > 流量模板”，单击“新建”按钮，在“模板名称”右侧输入框内，输入“traffic1”，新建并配置流量模板，参数如图10-147所示，单击“应用”，完成配置。

     图10-147 创建流量模板traffic1
     
     
   • 创建VAP模板
     1. 单击“配置 > 无线业务管理 > 模板管理 > 无线业务 > VAP模板”，单击“新建”按钮，在“模板名称”右侧输入框内，输入“wlan-vap1”，新建并配置VAP模板，参数如图10-148所示，单击“应用”，完成配置。创建VAP模板wlan-vap2的方法与创建VAP模板wlan-vap1一致，如图10-149所示。
        图10-148 创建VAP模板wlan-vap1
        
        
        图10-149 创建VAP模板wlan-vap2
        
        
     2. 单击“配置 > 无线业务管理 > 模板管理 > 无线业务 > VAP模板 > wlan-vap1 > SSID模板”，在“SSID模板”后的输入框中选择“wlan-ssid”，如图10-150所示，单击应用，绑定SSID模板完成。
        图10-150 绑定SSID模板
        
        
     3. 在VAP模板下绑定安全模板、流量模板和认证模板与上述步骤中绑定SSID模板类似，配置结果如图10-151所示。
        图10-151 VAP模板配置结果
        
        
   • 配置AP组引用VAP模板和射频模板
     1. 单击“配置 > 无线业务管理 > AP组配置 > AP组”，点击“ap-group1”列进入AP组个性化配置页面。单击“VAP配置”，单击“添加”按钮，参数配置如图10-152所示，单击“应用”按钮，完成配置。AP组ap-group2引用VAP模板的方法与AP组ap-group1引用VAP模板类似，参数配置如图10-153所示。
        图10-152 AP组ap-group1引用VAP模板
        
        
        图10-153 AP组ap-group2引用VAP模板
        
        
     2. 单击“配置 > 无线业务管理 > AP组配置 > AP组”，点击“ap-group1”列进入AP组个性化配置页面。单击“射频管理 > 射频0 > 2G射频模板”，在“2G射频模板”的输入框中选择相应模板，参数配置如图10-154所示，单击“应用”按钮，完成引用2G射频模板配置。
        图10-154 AP组ap-group1引用2G射频模板
        
        
     3. 单击“配置 > 无线业务管理 > AP组配置 > AP组”，点击“ap-group1”列进入AP组个性化配置页面。单击“射频管理 > 射频1 > 5G射频模板”，在“5G射频模板”的输入框中选择相应模板，参数配置如图10-155所示，单击“应用”按钮，完成引用5G射频模板配置。
        图10-155 AP组ap-group1引用5G射频模板
        
        
     4. 在AP组ap-group2下引用2G射频模板和5G射频模板的操作步骤与AP组ap-group1下引用射频模板类似，配置结果如图10-156所示。
        图10-156 AP组ap-group2引用射频模板
        
        

8. 配置VAP。
   1. 单击“配置 > 无线业务管理 > AP配置 > AP信息”，点击“101”列进入AP个性化配置页面。单击“射频管理 > 射频0”，参数配置如图10-157所示，单击“应用”按钮，完成VAP配置。
      图10-157 VAP配置
      
      
   2. AP102、AP103、AP201、AP202和AP203配置VAP的操作步骤与上述步骤类似，配置结果如图10-158所示。
      图10-158 配置VAP