- 1、本文档共20页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
L05新一代WNAC智能无线控制器的集中模式(EBR模式)
新一代WNAC智能无线控制器的集中转发模式
(EBR方式)
新一代WNAC智能无线控制器的集中转发模式有两种:
给wlan设置三层虚接口,用户连入SSID后,直接以wlan虚接口作为网关,就像电脑直接连在AC的wlan“端口”上一样,通过三层路由去访问目标地址。此时需要AC做DHCP Server给wlan下的用户分配IP,或者Relay其他DHCP Server的IP。
设置EBR(Extended Bridge),将AC上的Radio三层虚接口与AC某个物理三层接口绑定到EBr,在EBr内的所有接口将失去三层功能,用户数据通过无线虚接口二层透传到物理接口。此种应用主要用于需要AC集中转发,但又不想通过三层方式访问某些资源(例如要用其他DHCP Server但不用AC做DHCP Relay)的场景。
本文主要描述第二种集中转发方式,文章会描述如何创建安全策略、创建wlan、创建Radio虚接口、创建EBR以及手工和自动方式关联AP,使AP将所有信息,包括管理信息和用户信息,都上传到AC,再由AC负责转发出去。通过本例,可以了解到以下内容:
AC上VLAN的配置
AC的 promiscuous(混杂)接口配置
子接口配置
AP通过DHCP Option43获取AC地址
AC上DHCP Sever的建立
AC上创建静态路由
无线安全策略的建立
无线wlan的创建
Radio三层接口的配置
EBr的配置
无线AP与AC的关联
操作方式以Web页面为主,但有些内容也会描述命令行的方式。
案例介绍
一台三层核心交换机上旁挂了一台AC,AC的eth1-12通过promiscuous(混杂)接口方式与三层交换机vlan10连接,同时该端口创建了两个子接口,交换机上也创建了两个相对应的vlan tag,对应到两个用户vlan。交换机vlan1连接路由器,两台AP也连在vlan1内。两台AP都广播两个SSID,分别为NG1(不加密)和NG2(WPA-PSK)。用户连入NG1后,会与三层交换机的vlan2二层互通;连入NG2后,会与三层交换机的vlan3二层互通。具体拓扑结构如下图:
配置Vlan
根据拓扑图中的描述,我们需要在AC上创建2个vlan: Vlan2和Vlan3。这主要是为了后面创建子接口时有相应vlan来对应,因此不用给vlan2和vlan3指派端口和IP。具体VLAN设置方法请参考L02。
命令行中配置上述内容
SYSTEM(config)# create vlan 2 vlan2
SYSTEM(config)# create vlan 3 vlan3
配置promiscuous接口和子接口
进入“控制”“端口管理”“功能配置”中,将Eth1-12设为promiscuous模式,并配置IP地址。
进入“控制”“端口管理”“子接口”,为Eth1-12端口创建子接口,打上vlan tag 2。
再创建另一个子接口,打上vlan tag 3。
注:子接口的编号跟它的vlan tag号是一致的。例如这个地方子接口就是Eth1-12.2和Eth1-12.3。
命令行中配置上述内容
SYSTEM(config)# interface eth1-12
SYSTEM(config-if)# advanced-routing enable
SYSTEM(config-if)# ip address 192.168.10.1/24
SYSTEM(config-if)# interface eth1-12.2
SYSTEM(config-if)# exit
SYSTEM(config-if)# interface eth1-12.3
SYSTEM(config-if)# exit
SYSTEM(config)#
配置静态路由
为了AP1和AP2通讯能跟AC关联,AC必须跟这些AP路由可通。所以需要在AC上建立静态路由,与AP所在VLAN(即交换机vlan1)可通,所以要在AC上配置一条静态路由,通过交换机的eth1-12访问到AP。(具体设置方法可参考L02)
命令行中配置上述内容
SYSTEM(config)# ip route 192.168.1.0/24 192.168.10.254
配置DHCP服务器
由于AC跟AP是跨三层部署,所以需要用到DHCP Option43的方式让AP发现AC。由于有的三层交换机的DHCP Server功能不带Option功能,所以我们可以用AC来做DHCP服务器,在三层交换机上做DHCP Relay,实现AP通过Option43获得AC地址的功能。
在AC上创建一个DHCP池,对应vlan1。其中Option43处设置AC的IP地址。
另外还需要创建一个对应Eth1-12本身IP的地址池,即192.168.10
您可能关注的文档
- ISE63i使用指南.doc
- java生命周期.doc
- Java框架数据库连接池比较(c3p0.doc
- Java私塾Hadoop实战-中高级部分之HadoopMapReduce工作原理.doc
- Java技术JAVA程序设计.doc
- java程序的运行机制详细分析.docx
- Java私塾Hive的原理深入浅出学Hive.doc
- JAVA编码规范10.doc
- Java系统分析实验报告UML.doc
- Java认证心得顺利通过SCJP测试全接触.doc
- 2024高考物理一轮复习规范演练7共点力的平衡含解析新人教版.doc
- 高中语文第5课苏轼词两首学案3新人教版必修4.doc
- 2024_2025学年高中英语课时分层作业9Unit3LifeinthefutureSectionⅢⅣ含解析新人教版必修5.doc
- 2024_2025学年新教材高中英语模块素养检测含解析译林版必修第一册.doc
- 2024_2025学年新教材高中英语单元综合检测5含解析外研版选择性必修第一册.doc
- 2024高考政治一轮复习第1单元生活与消费第三课多彩的消费练习含解析新人教版必修1.doc
- 2024_2025学年新教材高中英语WELCOMEUNITSectionⅡReadingandThi.doc
- 2024_2025学年高中历史专题九当今世界政治格局的多极化趋势测评含解析人民版必修1.docx
- 2024高考生物一轮复习第9单元生物与环境第29讲生态系统的结构和功能教案.docx
- 2024_2025学年新教材高中英语UNIT5LANGUAGESAROUNDTHEWORLDSect.doc
文档评论(0)