锐捷WLAN产品测试一本通V20之管理篇Word格式.docx
- 文档编号:17833373
- 上传时间:2022-12-11
- 格式:DOCX
- 页数:71
- 大小:492.59KB
锐捷WLAN产品测试一本通V20之管理篇Word格式.docx
《锐捷WLAN产品测试一本通V20之管理篇Word格式.docx》由会员分享,可在线阅读,更多相关《锐捷WLAN产品测试一本通V20之管理篇Word格式.docx(71页珍藏版)》请在冰豆网上搜索。
测试拓扑:
拓扑描述:
1、AC1与AP1连接在支持POE的二层交换机上。
2、POE为AP供电。
这里AP的网关和dhcp服务器及STA的网关和dhcp服务器都在交换机上。
配置过程:
一.WLAN基本配置
1、AC1端的基本配置
ac1#configure
ac1(config)#vlan50
ac1(config-vlan)#ex
ac1(config)#vlan111
ac1#configure
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
ac1(config)#wlan-config111pro111ssid_111#####配置wlan及ssid
ac1(config-wlan)#*May2319:
34:
39:
%APMG-6-WLAN_CB_ADD:
WLAN(111)created.
ac1(config-wlan)#tunnellocal#####wlan为本地转发
ac1(config)#ap-groupdef
ac1(config)#ap-groupdefault#####配置ap默认组映射
ac1(config-ap-group)#interface-mapping111111
ac1(config-ap-group)#ex
ac1(config)#
ac1(config)#interfacegigabitEthernet0/2#####将于交换机相连的口配置为trunk口
ac1(config-if-GigabitEthernet0/2)#switchportmodetrunk
ac1(config-if-GigabitEthernet0/2)#switchporttrunknativevlan50
ac1(config-if-GigabitEthernet0/2)#ex
ac1(config)#interfaceloopback0#####配置loopback0地址
ac1(config-if-Loopback0)#ipaddress10.1.1.1255.255.255.255
ac1(config-if-Loopback0)#ex
ac1(config)#interfacevlan50#####配置与交换机连接的地址
ac1(config-if-VLAN50)#ipaddress172.18.100.100255.255.255.0
ac1(config-if-VLAN50)#ex
ac1(config)#ex
ac1(config)#ap-configap1#####在ap上开启RIPT功能
ac1(config-ap)#ript-enable#####1T19p1之前的版本,命令为ript-local
ac1(config-ap)#ex
ac1#write#####保存配置
ac1#
2、二层交换机配置
S3760E-V2.0#configure
S3760E-V2.0(config)#vlan50
S3760E-V2.0(config-vlan)#ex
S3760E-V2.0(config)#vlan111
S3760E-V2.0(config)#
S3760E-V2.0(config)#servicedhcp
S3760E-V2.0(config)#ipdhcppoolap-pool####配置ap的地址池
S3760E-V2.0(dhcp-config)#option138ip10.1.1.1
S3760E-V2.0(dhcp-config)#network172.18.100.0255.255.255.0
S3760E-V2.0(dhcp-config)#default-router172.18.100.1
S3760E-V2.0(dhcp-config)#exit
S3760E-V2.0(config)#interfacevlan50####配置ap网关地址
S3760E-V2.0(config-if-VLAN50)#ipaddress172.18.100.1255.255.255.0
S3760E-V2.0(config-if-VLAN50)#exit
S3760E-V2.0(config)#ipdhcppoolsta-pool####配置sta的地址池
S3760E-V2.0(dhcp-config)#network4.0.0.0255.0.0.0
S3760E-V2.0(dhcp-config)#default-router4.4.4.4
S3760E-V2.0(config)#interfacevlan111####配置sta网关地址
S3760E-V2.0(config-if-VLAN111)#ipaddress4.4.4.4255.0.0.0
S3760E-V2.0(config-if-VLAN111)#exit
S3760E-V2.0(config)#interfacefastEthernet0/2####与ac连接
S3760E-V2.0(config-if-FastEthernet0/2)#switchportmodetrunk
S3760E-V2.0(config-if-FastEthernet0/2)#switchporttrunknativevlan50
S3760E-V2.0(config-if-FastEthernet0/2)#noshutdown
S3760E-V2.0(config-if-FastEthernet0/2)#exit
S3760E-V2.0(config)#interfacefastEthernet0/3####与ap连接
S3760E-V2.0(config-if-FastEthernet0/3)#switchportmodetrunk
S3760E-V2.0(config-if-FastEthernet0/3)#switchporttrunknativevlan50
S3760E-V2.0(config-if-FastEthernet0/3)#poeenable####ap供电
S3760E-V2.0(config-if-FastEthernet0/3)#noshutdown
S3760E-V2.0(config-if-FastEthernet0/3)#exit
iproute10.1.1.1255.255.255.255172.18.100.100
配置检查与确认:
1、AC上配置确认,showrun和showap-configrun。
1.1、Showrun
ac1#showrunning-config|beginwlan-c
wlan-config111pro111ssid_111
noenable-qos
enable-broad-ssid
tunnellocal
ac1#shrunning-config|beginap-group
ap-groupdefault
interface-mapping111111
1.2、showap-configrun
ac1#showap-configrunningap1
!
ap-configap1
802.11nmcssupport15radio1
antennareceive3radio1
antennatransmit3radio1
ript-enable####配置为ript-enable
link-latency
radio-type1802.11b
location#
sta-idle-timeout60
echo-interval10
测试步骤:
1、组网完成后,AP接入网络。
AP1和AC1的capwap隧道建立后,在AC上可以通过showcapwapstate命令查看隧道是否建立,如:
ac1#showcapwapstate
indexpeerdevicestate
1172.18.100.5:
10000Run
STA1关联上AP后,持续ping网关。
AP掉线,将ac和交换机相连的网线拔了或者ac下电。
在STA1端看ping包是否有丢包。
STA2关联AP,看是否可以关联上。
STA2关联上AP后,持续ping网关,看ping包是否有丢包。
STA2主动解关联下线,ap上Ruijie#showdot11associationsall-client,看STA2是否下线。
让AP上线。
AC上ac1#shac-configclient,查看STA1是否同步ac上了。
预期结果:
见测试结果
测试结果:
AP不管在掉线状态还是从掉线到重新连接上ac后,都可以保证对外提供服务。
测试说明(含经验、教训、建议、小技巧、注意事项):
1、网关不能配置在ac上,确保ac断开时,报文能够转发成功。
2、ac上配置好了以后要write命令保存,在ap处于掉线时,ac不能再配置,只能在特权模式下用show命令,是否ac的版本号变了,导致ap无法保证对外提供服务的同时建立连接。
3、ac上ap-config下要开启ript-enable命令和对应的wlan要开启本地转发模式。
4、ac上查看wlan的状态命令如下:
ac1#shriptwfsm_cb00d0.f822.33b0111####00d0.f822.33b0ap的mac,111是配置的wlan
==================RIPTWLANFSMCB==================
id:
111
remote_id:
1#####1是ap上wlan的位置,ap上看wlan状态有用
bs_end_check:
00000000
bs_end_cnt:
0
bs_send_end:
FALSE
bs_proc_end:
b_hdsk_req:
b_trans_end:
wfsm_state:
RIPT_WLAN_STATE_CENTRAL####ript处于连接模式
b_locall:
auth_state:
ap上查看wlan的状态命令如下:
ap掉线时查看wlan状态:
Ruijie#showriptwfsm_cb1
1
RIPT_WLAN_STATE_LOCAL_STDL####ap独立模式
TRUE
测试参考数据:
补充测试图片等直观数据,若无留空
图片备注说明。
如实验室与样板局具体数据说明。
测试环境恢复:
如果在该项测试过程中开启了功能或者调试命令,在这里补充如何恢复环境到可测试下一个测试项
价值呈现:
降低了ac成为单点故障点的风险。
4.1.2WEB认证模式
4.1.2
OPEN+WEB认证
加密+WEB认证
AC1与AP1连接在支持POE的二层交换机上。
RADIUS服务器配置
AC(config)#radius-serverhost172.18.100.100keytest//共享密钥根据实际配置来配置
AC(config)#aaagroupserverradiussmp
AC(config-gs-radius)#server172.18.100.100
AAA方法列表配置
AC(config)#aaaauthenticationweb-authwebauthgroupsmp//设置认证方法列表
AC(config)#aaaaccountingnetworkwebauthstart-stopgroupsmp//设置记账方法列表
外置Portal服务器配置
AC(config)#portal-serversmpportalip172.18.100.100urlhttp:
//172.18.100.100:
80/smp/webauthservlet//重定向的URL需要根据SMP提供的URL来配置
AC(config)#web-authportalkeyruijie//配置AC和portal服务器通信的key,根据SMP实际配置的来配
AC(config)#web-authauthenticationv2webauth//设置web认证使用的认证方法列表
AC(config)#web-authaccountingv2webauth//设置web认证使用的计费方法列表
WLANSEC配置
AC(config)#wlansec111
AC(config-wlansec)#web-authportalsmpportal
AC(config-wlansec)#webauth
//如果需要启用PSK,则执行下面的配置,否则跳过
AC(config-wlansec)#securityrsnenable
AC(config-wlansec)#securityrsnciphersaesenable
AC(config-wlansec)#securityrsnakmpskenable
AC(config-wlansec)#securityrsnakmpskset-keyascii12345678//设置共享密钥为12345678
在RIPT组配置模式下配置Web认证相关信息(参照Web认证配置指南,AC上RIPT组配置模式下的配置将在RIPTAP的配置模式下执行)
Ruijie(config-ript)#aaanew-model
Ruijie(config-ript)#radius-serverhost172.18.100.100keytest//RADIUS服务器上需要添加AP的IP地址作为客户端
Ruijie(config-ript)#aaaauthenticationiportaldefaultgroupradius//独立模式下的web认证只支持内置portal
Ruijie(config-ript)#aaaaccountingnetworkdefaultstart-stopnone//独立模式下不支持计费
S3760E-V2.0(co
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 锐捷 WLAN 产品 测试 V20 管理
![提示](https://static.bdocx.com/images/bang_tan.gif)