H3C-AC間漫游用戶接入AP控制配置舉例

時(shí)間：2024-09-28 21:35:53 H3C認(rèn)證我要投稿

相關(guān)推薦

　　H3C-AC間漫游用戶怎么接入AP控制，接入AP控制配置過(guò)程有什么要點(diǎn)，配置命令是什么?下面跟yjbys小編一起來(lái)看看吧!

　　一、組網(wǎng)需求

　　兩個(gè)無(wú)線控制器 AC 1 和AC 2 通過(guò)一個(gè)二層交換機(jī)連接，兩個(gè)AC 處于同一個(gè)漫游組，客戶端先通過(guò)AP 1 獲取無(wú)線服務(wù)，然后漫游到與AC 2 相連的AP 2 上。要求客戶端通過(guò)允許接入的AP 接入無(wú)線網(wǎng)絡(luò)，并保證客戶端在漫游后還能獲取無(wú)線服務(wù)。

　　三、配置步驟

　　說(shuō)明：radius服務(wù)的配置參考其他，本省略

　　(1) 配置AC 1

　　# 配置AP 1。

　　system-view

　　[AC1] port-security enable

　　[AC1] dot1x authentication-method eap

　　[AC1] interface wlan-ess 1

　　[AC1-WLAN-ESS1] port-security port-mode userlogin-secure-ext

　　[AC1-WLAN-ESS1] port-security tx-key-type 11key

　　[AC1-WLAN-ESS1] undo dot1x multicast-trigger

　　[AC1-WLAN-ESS1] undo dot1x handshake

　　[AC1-WLAN-ESS1] quit

　　[AC1] wlan service-template 1 crypto

　　[AC1-wlan-st-1] ssid abc

　　[AC1-wlan-st-1] bind wlan-ess 1

　　[AC1-wlan-st-1] authentication-method open-system

　　[AC1-wlan-st-1] cipher-suite ccmp

　　[AC1-wlan-st-1] security-ie rsn

　　[AC1-wlan-st-1] service-template enable

　　[AC1-wlan-st-1] quit

　　[AC1] wlan ap ap1 model WA2100

　　[AC1-wlan-ap-ap1] serial-id 210235A045B05B1236548

　　[AC1-wlan-ap-ap1] radio 1 type dot11g

　　[AC1-wlan-ap-ap1-radio-1] service-template 1

　　[AC1-wlan-ap-ap1-radio-1] radio enable

　　[AC1-wlan-ap-ap1-radio-1] quit

　　[AC1-wlan-ap-ap1] quit

　　# 配置AC 1 上的漫游組，并使能IACTP 服務(wù)。

　　[AC1] wlan mobility-group abc

　　[AC1-wlan-mg-abc] source ip 10.18.1.1

　　[AC1-wlan-mg-abc] member ip 10.18.1.2

　　[AC1-wlan-mg-abc] mobility-group enable

　　[AC1-wlan-mg-abc] return

　　# 配置AP 組并應(yīng)用在User Profile 下。

　　system-view

　　[AC1] wlan ap-group 1

　　[AC1-ap-group1] ap ap1 ap2

　　[AC1-ap-group1] quit

　　[AC1] user-profile management

　　[AC1-user-profile-management] wlan permit-ap-group 1

　　[AC1-user-profile-management] quit

　　[AC1] user-profile management enable

　　(2) 配置AC 2

　　# 配置AP 2。

　　system-view

　　[AC2] port-security enable

　　[AC2] dot1x authentication-method eap

　　[AC2] interface wlan-ess 1

　　[AC2-WLAN-ESS1] port-security port-mode userlogin-secure-ext

　　[AC2-WLAN-ESS1] port-security tx-key-type 11key

　　[AC2-WLAN-ESS1] undo dot1x multicast-trigger

　　[AC2-WLAN-ESS1] undo dot1x handshake

　　[AC2-WLAN-ESS1] quit

　　[AC2] wlan service-template 1 crypto

　　[AC2-wlan-st-1] ssid abc

　　[AC2-wlan-st-1] bind wlan-ess 1

　　[AC2-wlan-st-1] authentication-method open-system

　　[AC2-wlan-st-1] cipher-suite ccmp

　　[AC2-wlan-st-1] security-ie rsn

　　[AC2-wlan-st-1] service-template enable

　　[AC2-wlan-st-1] quit

　　[AC2] wlan ap ap2 model WA2100

　　[AC2-wlan-ap-ap2] serial-id 210235A22W0076000103

　　[AC2-wlan-ap-ap2] radio 1 type dot11g

　　[AC2-wlan-ap-ap2-radio-1] service-template 1

　　[AC2-wlan-ap-ap2-radio-1] radio enable

　　[AC2-wlan-ap-ap2-radio-1] quit

　　[AC2-wlan-ap-ap2] quit

　　# 配置AC 2 上的漫游組，并使能IACTP 服務(wù)。

　　[AC2] wlan mobility-group abc

　　[AC2-wlan-mg-abc] source ip 10.18.1.2

　　[AC2-wlan-mg-abc] member ip 10.18.1.1

　　[AC2-wlan-mg-abc] mobility-group enable

　　[AC2-wlan-mg-abc] quit

　　# 配置AP 組并應(yīng)用在User Profile 下。

　　[AC2] wlan ap-group 1

　　[AC2-ap-group1] ap ap1 ap2

　　[AC2-ap-group1] quit

　　[AC2] user-profile management

　　[AC2-user-profile-management] wlan permit-ap-group 1

　　[AC2-user-profile-management] quit

　　[AC2] user-profile management enable

　　(3) 驗(yàn)證結(jié)果

　　AP 1 和AP 2 下的User Profile 均允許接入AP 1，AP 2，客戶端漫游成功。

【H3C-AC間漫游用戶接入AP控制配置舉例】相關(guān)文章：

H3C用戶認(rèn)證配置08-25

H3C NQA聯(lián)動(dòng)配置舉例10-24

H3C用戶認(rèn)證的配置命令大全08-31

CiscoIOS系統(tǒng)配置超級(jí)用戶口令06-26

H3C Fit AP+AC如何對(duì)無(wú)線用戶進(jìn)行限速08-11

H3C無(wú)線AP本地轉(zhuǎn)發(fā)配置教程201609-17

無(wú)線ap詳解08-11

國(guó)際課程AP與IB的區(qū)別07-31

關(guān)于AP國(guó)際課程解析08-28

H3C交換機(jī)如何配置登錄用戶名和密碼08-01