时间:2022-06-28 09:44:21
摘 要:通过H3C和锐捷厂家设备混搭,地址短缺的情况下重新址规划并通过EASY IP方式实现地址转换并完成数据通信部分。置锐捷无线交换机并下连瘦ap设备,实现wifi覆盖。
关键词:EASY IP;无线交换机;瘦AP;wifi;
1 研究背景
学校某实验室鉴于网络安全、病毒传播等原因进行了VLAN和子网划分。每个实验室只有一个信息端点且该端点属于一个单独的VLAN。为了满足大量设备通过有线、无线的方式互联外网。根据现有H3C设备和锐捷MXR-2、 MP-71进行WIFI部署。
2 概念胖/瘦AP
现有的无线局域网(WLAN)架构基本上都是采用了智能型接入点胖AP的传统分布式结构。具有独立无线控制功能。
无线交换机的问世,则引入了“瘦AP”的概念。所谓“瘦AP”是指自身不能单独配置或者使用的无线AP产品,我们通常称之为无线网桥或无线网关。这种产品仅仅是WLAN交换系统的一部分,必须与AC联合实现无线控制功能。在这种构架中,无线交换机替代了原来二层交换机的位置,瘦AP取代了原有的企业级AP。通过无线交换机+瘦AP的这种WLAN架构方式,就可以在整个实验室大范围内把安全性、终端设备的无缝移动、QoS和其他特性集中起来管理。这也正是胖AP不能实现的。
3 wifi部署
注:H3C路由器下连H3C二层交换机,并且两台二层交换进行了级联,目的在于增加Port数量满足有线连接。
4 设备配置实现
4.1 EASY IP实现
【RTA】acl number 2000
【RTA-acl-basic-2000】rule 0 permit source 19
2.168.0.0 0.0.255.255
【RTA】interface Ethernet 0/1
【RTA-ethernet 1】nat outbound 2000
4.2 无线交换机+瘦AP实现
set service-profile net ssid-name nets
set service-profile net auth-fallthru last-resort
set service-profile net wep key-index 1 key encr
ypted 075f711c1e59495547425b
set service-profile net attr vlan-name user
set enablepass password b6b706525e1814394621e
eb2a1c4d5803fcf
set radio-profile default service-profile net
set radio-profile net
set radio-profile net auto-tune power-config enable
set radio-profile net countermeasures rogue
set radio-profile net service-profile net
set ap auto mode enable
set ap 1 serial-id 0993801340 model MP-71
set ap 1 radio 1 radio-profile net mode enable
set vlan 1 name user
set vlan 1 port 1
set vlan 1 port 2
set interface 1 ip 192.168.0.201 255.255.255.0
set interface 1 ip dhcp-server enable start 192.1
68.0.60 stop 192.168.0.90 primary-dns 10.0.90.68
参考文献:
[1] 高峡,钟啸剑,李永俊.网络设备互连实验指南.科学出版社,2009.
[2] 杭州华三通信技术有限公司.路由交换.2009.