当前位置：首页 > news >正文

家庭用户无线上网案例（AC通过三层口对AP进行管理）

news 来源：原创 2024/4/27 13:37:29

组网需求

为一个家庭用户使用的网络架构。该家庭消费用户的上网流量大多是低速流量，例如浏览网页、玩游戏、看视频等。家庭成员使用的无线终端主要为手机、PC、电视机等。终端接入的数量正常情况下在10个以内，偶尔有家庭聚会等特殊情况，终端接入的数量可能会达到30～40个。用户希望部署WLAN功能，为家庭成员提供良好的无线网络接入服务。

在提供无线网络接入服务上，主要有如下需求：

1、AR路由器作为AC，通过下挂AP的方式，为家庭成员提供无线网络接入服务。

2、为了满足家庭聚会时所有成员的无线上网需求，需要部署多台AP，同时为了提升家庭成员的无线上网体验，AP需要同时支持2.4G频段和5G频段。

3、该家庭成员里有成年人与未成年人，为了限制不同家庭成员的上网行为，需要部署不同的SSID，供不同的成员接入。其中部署SSID为“adult”的无线网络供成年人接入，部署SSID为“child”的无线网络供未成年人接入，并对“child”无线网络进行WLAN QoS限速，防止未成年人浪费太多时间上网。

4、AR路由器同时作为DHCP服务器，为AP设备及接入的STA分配IP地址。

5、AR路由器有2个WAN侧GE电接口（三层接口），用户可以直接使用该接口连接AP。

组网图如下：

配置数据表


项目	数据	说明
DHCP服务器	AC作为DHCP服务器为AP和STA分配IP地址	采用接口地址池方式为AP和STA分配IP地址。
adult区域内AP的IP地址池	10.10.10.2～10.10.10.254/24	选择三层接口GE0/0/1下的地址池为adult区域内的AP分配IP地址。
adult区域内STA的IP地址池	10.10.11.2～10.10.11.254/24	选择三层子接口GE0/0/1.1下的地址池为adult区域内的STA分配IP地址。
child区域内AP的IP地址池	10.10.12.2～10.10.12.254/24	选择三层接口GE0/0/2下的地址池为child区域内的AP分配IP地址。
child区域内STA的IP地址池	10.10.13.2～10.10.13.254/24	选择三层子接口GE0/0/2.1下的地址池为child区域内的STA分配IP地址。
AC的源接口IP地址	LoopBack0：1.1.1.1/32	无。
AP组	名称：adult 引用模板：VAP模板adult、域管理模板domain1	无。
AP组	名称：child 引用模板：VAP模板child、域管理模板domain1	无。
域管理模板	名称：domain1 国家码：CN	本例中，国家码配置成CN，也可以根据实际情况配置。
SSID模板	名称：adult SSID名称：adult	无线网络“adult”为成年家庭成员提供网络接入服务。
SSID模板	名称：child SSID名称：child	无线网络“child”为未成年家庭成员提供网络接入服务。
安全模板	名称：adult 安全策略：WPA2+PSK+AES 密码：a1234567	安全策略为WPA2+PSK+AES，成年家庭成员搜索到“adult”无线网络后，输入密码“a1234567”，即可接入该无线网络。
安全模板	名称：child 安全策略：WPA2+PSK+AES 密码：b1234567	安全策略为WPA2+PSK+AES，未成年家庭成员搜索到“child”无线网络后，输入密码“b1234567”，即可接入该无线网络。
流量模板	名称：child 限速策略：STA上行限速为1024kbit/s、VAP上行限速为2048kbit/s	对未成年人接入的无线网络“child”进行WLAN QoS限速，防止未成年人浪费太多的时间上网。
VAP模板	名称：adult 业务VLAN：VLAN101 引用模板：SSID模板adult、安全模板adult	本例中，AP通过三层接口接入AC，AC上只需要配置业务VLAN，不需要配置管理VLAN。
VAP模板	名称：child 业务VLAN：VLAN102 引用模板：SSID模板child、安全模板child、流量模板child	本例中，AP通过三层接口接入AC，AC上只需要配置业务VLAN，不需要配置管理VLAN。

配置思路如下：

1、配置AC设备，实现AC、AP之间三层网络互通。

2、配置AC作为DHCP服务器为STA和AP分配IP地址。

3、创建AP组，用于将需要进行相同配置的AP都加入到AP组，实现统一配置。

4、配置AC的系统参数，包括国家码、AC与AP之间通信的源接口。

5、配置AP上线的认证方式并离线导入AP，实现AP正常上线。

6、配置WLAN业务参数，实现STA访问WLAN网络功能。

AC配置文件

#sysname AC
#
vlan batch 101 to 102
#
dhcp enable
#
interface GigabitEthernet0/0/1                  //配置AC三层接口及对应子接口的IP地址，实现AC与AP之间三层网络互通。ip address 10.10.10.1 255.255.255.0dhcp select interface    
#
interface GigabitEthernet0/0/1.1dot1q termination vid 101ip address 10.10.11.1 255.255.255.0dhcp select interface                          //配置AC作为DHCP服务器，为STA和AP分配IP地址。
#                                                                               
interface GigabitEthernet0/0/2                                                  ip address 10.10.12.1 255.255.255.0                                            dhcp select interface                                                          
#                                                                               
interface GigabitEthernet0/0/2.1                                                dot1q termination vid 102                                                      ip address 10.10.13.1 255.255.255.0                                            dhcp select interface                                                          
#
interface LoopBack0ip address 1.1.1.1 255.255.255.255
#
capwap source interface loopback0               //配置AC源接口。
#
wlan ac                                         //创建AP组，用于将相同配置的AP都加入同一AP组中。                                traffic-profile name child                     //创建名为“child”的流量模板，并配置限速策略，STA上行限速为1024kbit/s、VAP上行限速为2048kbit/s。                                rate-limit client up 1024                                                     rate-limit vap up 2048                                                        traffic-profile name default                                                   security-profile name adult                     //创建名为“adult”和“child”的安全模板，并配置安全策略。                               security wpa2 psk pass-phrase %^%#}6UoO#|fz,cF!+ZhgM$3g3m&G|(@YN|l"lUpGG7-%^%#aes                                                                            security-profile name child                                                    security wpa2 psk pass-phrase %^%#hus&<9SU`TihmU%.+{+(5e6cXdr/YE>x/q";drf)%^%#aes                                                                            security-profile name default                                                  security-profile name default-wds                                              security wpa2 psk pass-phrase %^%#=gC6'\D5*Q4;i)&s[{-/zaDWE!c\|C*'QDJt]2x5%^%#aes                                                                            ssid-profile name adult                          //创建名为“adult”和“child”的SSID模板，并配置SSID名称为“adult”和“child”。                              ssid adult                                                                    ssid-profile name child                                                        ssid child                                                                    ssid-profile name default                                                      vap-profile name adult                                                         service-vlan vlan-id 101                            //创建名为“adult”和“child”的VAP模板，配置业务VLAN，并且引用安全模板和SSID模板，“child”还需引用流量模板。                          ssid-profile adult                                                            security-profile adult                                                        vap-profile name child                                                         service-vlan vlan-id 102                                                      ssid-profile child                                                            security-profile child                                                        traffic-profile child                                                         vap-profile name default                                                       wds-profile name default                                                       regulatory-domain-profile name default               //创建域管理模板，在域管理模板下配置AC的国家码并在AP组下引用域管理模板。                          regulatory-domain-profile name domain1                                         air-scan-profile name default                                                  rrm-profile name default                                                       radio-2g-profile name default                                                  radio-5g-profile name default                                                  wids-spoof-profile name default                                                wids-profile name default                                                      ap-system-profile name default                                                 port-link-profile name default                                                 wired-port-profile name default                                                ap-group name adult                                            //配置AP组引用VAP模板，并在AP射频0和射频1上都使用VAP模板“adult”和“child”的配置。                regulatory-domain-profile domain1                                             radio 0                                                                       vap-profile adult wlan 1                                                     radio 1                                                                       vap-profile adult wlan 1                                                     radio 2                                                                       vap-profile adult wlan 1                                                     ap-group name child                                                            regulatory-domain-profile domain1                                             radio 0                                                                       vap-profile child wlan 1                                                     radio 1                                                                       vap-profile child wlan 1                                                     radio 2                                                                       vap-profile child wlan 1                                                     ap-group name default                                                          ap-id 0 type-id 19 ap-mac 88cf-9805-e5a0 ap-sn 2102354196W0FB001727       //在AC上离线导入AP，并分别将AP加入AP组“adult”和“child”中。离线添加AP后，需要保证AP状态是normal，如果AP状态不是normal，请排查故障并最终使AP状态为normal。     ap-name adult                                                                 ap-group adult                                                                ap-id 1 type-id 19 ap-mac 88cf-9806-1160 ap-sn 2102354196W0FB002038            ap-name child                                                                 ap-group child                                                                
# 
return
注：提交配置，在AC上配置完WLAN的配置之后，必须使用commit命令将配置下发到AP上，否则WLAN的配置不生效。

配置结果验证：

1、在AC上，执行命令display vap ssid wlan-net和display vap ssid child查看如下信息，当“Status”项显示为“ON”时，表示AP对应的射频上的VAP已创建成功。

2、STA搜索到名为“adult”和“child”的无线网络，输入密码“a1234567”和“b1234567”即可正常接入无线网络。

相关文章：