wlan产品me60-x3的总体介绍跟基本配置.pptVIP

Course Name Confidential Information of Huawei. No Spreading Without Permission N-* Course Name Confidential Information of Huawei. No Spreading Without Permission N-* * * * dhcp relay与dhcp server之间要路由可达，DHCP relay与AC source interface之间也要路由可达，即ME60-2要有到达source ip的路由 * 缺省的认证方式为MAC认证，也可以配置认证模式为sn-auth,离线添加时加入AP的sn * * 上述配置完成后，WLAN业务的配置就结束了。 * 在ME 60-2上配置用户接入 * 进入用户接入的VE接口的子接口，使能WLAN，其他用户接入的配置与有线接入方式下的配置相似 * * * * * 二层隧道转发时，基本配置与直接转发类似，此处主要讲述配置不同之处 * AP的配置与直接转发场景下的配置一样 1、需要先创建二层VE接口，然后再创建三层VE接口； 2、二层VE接口和三层VE接口下配置的ve-group的ID相同 3、创建的二层、三层VE口要在基于在位的LPU板上进行创建 4、当WLAN用户流量通过CAPWAP隧道接入到BAS设备时，该WLAN用户的BAS接入是通过VE接口实现的，需要为每块单板接收到的WLAN用户流量指定BAS接入的VE接口。 用户接入的VE接口的槽位号可以和槽位视图中的槽位号相同，也可以不同 * ME60与radius server之间的出接口默认为管理网口，所以要配置radius-server source interface 为ME60 与radius server物理相连接的口。 * * 需保证BAS与web server之间的路由可达。要对用户进行Web认证，必须配置Web认证服务器，且需要在对应的域下做相关的配置。如果设备与Web认证服务器之间交互的协议是Portal V2.0或者更高版本，则必须配置共享密钥。缺省情况下，设备与Web认证服务器之间无共享密钥，不上报设备的IP地址，发送报文的端口号为50100，对Web认证服务器不探测。 缺省情况下，ME60中未配置发送Portal报文的源接口，即直接使用报文出接口的IP地址作为源IP地址。 * * * * Course Name Confidential Information of Huawei. No Spreading Without Permission N-* 三层承载网暂不支持非隧道模型。二层POE交换机接入AP的接口配置default vlan为AP管理vlan 800，上行口透传vlan 800到路由器，AC地址为全局配置的Loopback地址；AP地址以路由器（DHCP relay）地址为网关，路由器需要支持DHCP Relay；配置L3VE接口为STA接入接口，配置有BAS属性；STA地址以BAS接口的用户域分配。 Course Name Confidential Information of Huawei. No Spreading Without Permission N-* 三层承载网暂不支持非隧道模型。二层POE交换机接入AP的接口配置default vlan为AP管理vlan 800，上行口透传vlan 800到路由器，AC地址为全局配置的loopback地址；AP地址以路由器（DHCP relay）地址为网关，路由器需要支持DHCP Relay；配置L3VE接口为STA接入接口，配置有BAS属性；STA地址以BAS接口的用户域分配。 * * dhcp relay与dhcp server之间要路由可达，DHCP relay与AC source interface之间也要路由可达，即RTA要有到达source ip的路由 AP的配置与前两种场景类似，用户接入的配置与二层隧道转发场景下的配置类似 * AP的配置与直接转发场景下的配置一样 1、需要先创建二层VE接口，然后再创建三层VE接口； 2、二层VE接口和三层VE接口下配置的ve-group的ID相同 3、创建的二层、三层VE口要在基于在位的LPU板上进行创建 4、当WLAN用户流量通过CAPWAP隧道接入到BAS设备时，该WLAN用户的BAS接入是通过VE接口实现的，需要为每块单板接收到的WLAN用户流量指定BAS接入的VE接口。 用户接入的VE接口的槽位号可以和槽位视图中的槽位号相同，也可以不同 * ME60与radius server之间的出接口默认为管理网口，所以要配置radius-serv