H-REAP模式配置范例-Cisco.PDFVIP

H-REAP 模式配置范例 介绍 本文介绍混合远端边缘 AP （H-REAP ）模式,并提供配置范例 配置条件 必要条件 在配置前，请先确定掌握以下知识点： （1） WLC 的基础知识,并且具有配置 WLC 的基础 （2） 远程边缘 AP(REAP) （3） WPA （4） 外部 DHCP 以及 DNS 服务器 （5） ACS 中配置用户 （6） 基本的思科路由器广域网接口 （7） 基本的路由协议 使用说明 本文涉及的信息基于以下软件及硬件版本： （1） 使用固件 4.0 的思科2000 系列的WLC （2） 思科 1131AG的 LAP （3） 使用软件版本 12.4(11)T 的思科2800 系列路由器 （4） 使用固件 2.5 的思科802.11a/b/g 无线客户端 （5） 使用软件版本 2.5 的思科桌面软件 （6） 使用软件版本 3.2 的思科准入控制 ACS 文档中描述的是在实验环境，所有设备都是初始配置，请先确定各命令的意义，再做 配置。 规定 请参考以下网址，获得更多信息 /en/US/tech/tk801/tk36/technologies_tech_note09186a0080121a c5.shtml 知识点 H-REAP 模式是解决分支办公机构无线覆盖的解决方案, 当远端办公室没有本地 WLC 的时候,它允许通过 WAN 链路的连接,控制远端 AP. 当与 WLC 失去联系后, H-REAP 仍然可以传输本地数据,进行本地的认证,当恢复和 WLC 的连接后, H-REAP 可以将数据传输到 WLC. 以下设备支持H-REAP: (1) 在 WLC 软件版本 4.0 及以后,1131,1242 以及 1250AP (2)2000,4000 和 2106 系列 WLC (3)内置WLC 的思科 3750G 交换机 (4)思科 6500 系列的 WISM 模块 (5)内置WLC 的思科ISR 路由器 在 H-REAP 模式下,数据可以本地传输,或者发送到 WLC,这取决于无线网络的配置,本地 传输的数据可以被封装成 802.1Q 的帧,并传递给有线网络.在广域网线路断开后，H-REAP 模 式的 AP 仍然可以传输本地数据，并做认证。 【译者注】在4.0 版本下，当 AP 工作在 H-REAP 模式，并且本地传输数据时，不支持通过 RADIUS 认证服务器做动态指定的 VLAN 功能，然而，可以通过在 AP 上配置 VLAN 与 SSID 的静态绑定，做相应的功能，因此，可以通过此功能，达到VLAN 与 SSID 的对应关系。 【译者注】在4.0 版本下，如果在 WLAN 中传输语音，AP 要工作在本地模式，以便支持 CCKM 和 CAC，这两个功能在H-REAP 模式并不支持。 知识点 在 REAP 上的 H-REAP 请参考以下文档，察看更多 REAP 的信息 /en/US/tech/tk722/tk809/technologies_configuration_example09186a00806 9da69.shtml H-REAP 改进了很多 REAP 的功能： （1） REAP 不支持有线网络的分离，这个取决于 802.1Q 的支持，数据在同一个有线网子 网络中终结 （2） 在WAN中断后，除了第一个在WLC中定义的WLAN网络，其他WLAN网络将不能在REAP 的 AP 中提供服务， H-REAP 通过以下方法解决前两个问题： （1） 提供 dot1Q 支持和 VLAN 与 SSID 的绑定支持，配置此功能前，请先确定连接的交 换机和路由器端口已被配置好相应的 VLAN （2） 可为本地的数据转发提供连续的、不中断的服务 配置 网络拓扑 配置 WLC 上的基本配置： （1） 管理 IP-0/16 （2） AP 管理 IP-1/16 （3） 默认网关 IP-5/16 （4） 虚拟网关地址- 【译者注】此文档中不包含WAN 的路由器，以及连接AP 的交换机的配置 配置AP 成