H3CWX系列AC下两个FITAP桥接配置指导.docx
《H3CWX系列AC下两个FITAP桥接配置指导.docx》由会员分享，可在线阅读，更多相关《H3CWX系列AC下两个FITAP桥接配置指导.docx（10页珍藏版）》请在冰豆网上搜索。
H3CWX系列AC下两个FITAP桥接配置指导
案
H3CWX系列AC下两个FITAP桥接配置指导
关键词:
作者：
杰2012年6月1日发布
∙2推荐，601浏览
∙10收藏，我的收藏
功能需求
H3CWX系列AC下两个FITAP桥接配置
一、 组网需求
无线控制器（AC）、无线接入点（FITAP）、无线笔记本
二、 组网图
本次配置举例中使用AC为WX3010，FITAP为WA2210-AG/WA2220-AG，AC作为DHCP服务器，AP在AC上自动获取IP地址（192.168.1.0），并在AC上注册成功；笔记终端通过5GHz接入无线服务，在AC上获取IP地址（192.168.2.0），并通过AC转发外网数据。
三、 特性介绍
无线网桥是无线射频技术和传统的有线网桥技术相结合的产物，无线网桥可以无缝地将相隔较远距离的局域网络连接在一起，创建统一的企业或小型城域网络系统，在最简单的网络构架中，网桥的以太网端口连接到局域网中的某个接入层的交换机上，信号发射端口则通过电缆和天线相连接；通过这样的方式实现现有网络系统的扩展。
其优势和特点就是省去了有线的架设难度，可以简单的将有线网络或者无线网络孤岛连接到一个现有的网络中，或者将几个有线或者无线网络的孤岛一个局域网络。
并且在两点之间提供数据传输，具备基本功能：
✍ 链路的建立：
通过在对等体之间交换消息来建立连接
✍ 链路的安全：
提供PSK＋CCMP的无线安全连接
AC+FITAP建立桥接组网中，近端AP2通过有线与AC通信，远端AP1是通过默认的桥接与AP2建立桥接连接（该桥接可以维持2分钟，2分钟之后将断开连接），AP1通过默认的桥接链路到AC注册，并下载新的桥接配置，然后使用新的桥接配置建立桥接关系。
AP1上通过无线接入的终端数据报文，使用桥接链路将数据报文上传到AC，由AC统一转发；如果数据报文从AP的以太网口传送过来，那数据报文通过桥接链路传送到AP2之后，AP2二层转发数据。
四、 主要配置步骤
1. 开启端口安全
[AC]port-securityenable
2. 使能MKD服务绑定，为MeshProfile使能MKD服务
[AC]mkd-service enable mesh-profile 1
3. 配置桥接接口
[AC]intwlan-mesh1
[AC-WLAN-MESH1]portlink-typetrunk
[AC-WLAN-MESH1]porttrunkpermitvlanall
[AC-WLAN-MESH1]port-securityport-modepsk
[AC-WLAN-MESH1]port-securitytx-key-type11key
[AC-WLAN-MESH1]port-securitypreshared-keypass-phrasemesh1234
4. 配置桥接mesh-profile
[AC]wlanmesh-profile 1
[AC-wlan-mshp-1]mesh-idmesh1
[AC-wlan-mshp-1]bindWLAN-MESH1
[AC-wlan-mshp-1]mesh-profileenable
5. 配置无线服务
[AC]wlanser1clear
[AC-wlan-st-1]wlan-template1clear
[AC-wlan-st-1]ssidH3C-WLAN
[AC-wlan-st-1]bindWLAN-ESS0
[AC-wlan-st-1]service-templateenable
6. 配置AP模板
[AC]wlanap1modelWA2220-AGid1
[AC-wlan-ap-1]serial-id000F-E2F2-0340
[AC-wlan-ap-1]radio1
[AC-wlan-ap-1-radio-1]service-template1
[AC-wlan-ap-1-radio-1]radioenable
[AC-wlan-ap-1-radio-1]quit
[AC-wlan-ap-1]radio2
[AC-wlan-ap-1-radio-2]channel11
[AC-wlan-ap-1-radio-2]mesh-profile1
[AC-wlan-ap-1-radio-2]meshpeer-mac-address0023-892f-42a0
[AC-wlan-ap-1-radio-2]radioenable
[AC]wlanap2modelWA2210-AGid2
[AC-wlan-ap-2]serial-id0023-892F-42A0
[AC-wlan-ap-2]portal-serviceenable
[AC-wlan-ap-2]radio1
[AC-wlan-ap-2-radio-1]channel11
[AC-wlan-ap-2-radio-1]mesh-profile1
[AC-wlan-ap-2-radio-1]meshpeer-mac-address0023-892f-42a0
[AC-wlan-ap-2-radio-1]radioenable
AP1为远端AP，AP2为近端AP。
五、 配置信息：
1. AC软件版本
[AC]_ver
H3CComwarePlatformSoftware
ComwareSoftware,Version5.20,Release3111P12
ComwarePlatformSoftwareVersionCOMWAREV500R002B71D024
H3CWX3010SoftwareVersionV300R001B71D024
Copyright（c）2004-2011HangzhouH3CTech.Co.,Ltd.Allrightsreserved.
CompiledNov29201116:
26:
24,RELEASESOFTWARE
H3CWX3010uptimeis0week,0day,23hours,32minutes
H3CWX3010with1RMIXLS208750MHzProcessor
256MbytesDDR2
56MbytesFlashMemory
ConfigRegisterpointstoFLASH
HardwareVersionisVer.A
CPLDVersionis003
BasicBootromVersionis1.16
ExtendBootromVersionis1.16
[Slot0]WX3010LSWHardwareVersionisNA
[Slot1]WX3010RPUHardwareVersionisVer.A
2. 配置信息
discu
#
version5.20,Release3111P12
#
sysnameAC
#
domaindefaultenablesystem
#
telnetserverenable
#
port-securityenable
#
portaltrapserver-down
#
oapmanagement-ip192.168.0.101slot0
#
vlan1
#
vlan2to100
#
domainsystem
access-limitdisable
stateactive
idle-cutdisable
self-service-urldisable
#
dhcpserverip-pool1
network192.168.1.0mask255.255.255.0
gateway-list192.168.1.1
#
dhcpserverip-pool2
network192.168.2.0mask255.255.255.0
gateway-list192.168.2.1
#
user-groupsystem
#
local-useradmin
passwordsimpleadmin
authorization-attributelevel3
access-limit1024
service-typetelnet
#
wlanmesh-profile1
mesh-idmesh1
bindWLAN-MESH1
mesh-profileenable
#
wlanrrm
dot11amandatory-rate61224
dot11asupported-rate918364854
dot11bmandatory-rate12
dot11bsupported-rate5.511
dot11gmandatory-rate125.511
dot11gsupported-rate69121824364854
#
wlan-template1clear
ssidH3C-WLAN
bindWLAN-ESS0
service-templateenable
#
interfaceNULL0
#
interfaceVlan-interface1
ipaddress192.168.1.1255.255.255.0
#
interfaceVlan-interface2
ipaddress192.168.2.1255.255.255.0
#
interfaceGigabitEthernet1/0/1
portlink-typetrunk
porttrunkpermitvlanall
#
interfaceWLAN-ESS0
#
interfaceWLAN-ESS1
portaccessvlan2
#
interfaceWLAN-MESH1
portlink-typetrunk
porttrunkpermitvlanall
port-securityport-modepsk
port-securitytx-key-type11key
port-securitypreshared-keypass-phrasecipher2MbQwnFxVIuBQNiR6GZCew==
#
wlanap1modelWA2220-AGid1
serial-id000F-E2F2-0340
radio1
-template1
radioenable
radio2
channel11
mesh-profile1
meshpeer-mac-address0023-892f-42a0
radioenable
#
wlanap2modelWA2210-AGid2
serial-id0023-892F-42A0
portal-serviceenable
radio1
channel11
mesh-profile1
meshpeer-mac-address000f-e2f2-0340
meshpeer-mac-address000f-e2f2-0350
radioenable
#
dhcpenable
#
mkd-serviceenablemesh-profile1
#
loadxml-configuration
#
user-interfaceaux0
user-interfacevty04
authentication-modescheme
userprivilegelevel3
#
return
六、 结果验证：
1. 查看桥接链路
[WA2210-AG]diswlanmesh-linkall
PeerLinkInformation
--------------------------------------------------------------
Nbr-Mac BSSID Interface Link-state Uptime（hh:
mm:
ss）
--------------------------------------------------------------000f-e2f2-03500023-892f-42a0WLAN-MESHLINK7 Active 5:
8:
50
2. 查看桥接链路详细信息
[WA2210-AG-hidecmd]diswlanmeshneighbors all
MeshNeighborParameters
--------------------------------------------------------------
NeighborMINDEX :
20488
BSSID :
0023-892f-42a0
PeerMacAddr :
000f-e2f2-0350
MeshID :
mesh1
Neighborstate :
Connectedpeer
MeanRSSI :
84
ZeroConfigState :
No
--------------------------------------------------------------
LinkFSMState :
Established
Peer'sLinkId :
0008
InterfaceIndex :
00CC0000
--------------------------------------------------------------
[WA2210-AG-hidecmd]
3. 查看接入终端信息
[AC]diswlancl
TotalNumberofClients :
1
TotalNumberofClientsConnected:
1
ClientInformation
MACAddress BSSID AID State PSMode QoSMode
--------------------------------------------------------------
001e-654c-6708 000f-e2f2-0340 1 Running Active WMM
--------------------------------------------------------------
[AC]
4. 终端pingAC
升级会员 