七、小型企业无线网部署（案例3） AR充当AC的组网趣事~看看真机环境下会遇到什么问题

时间  2021-04-17
标签 安全 服务器 网络 app ide 工具 测试 优化 spa pwa 栏目 无线 繁體版
原文   原文链接

客户本来网络描述安全

图片


这准备讲解一个用AR来管理AP搭建无线业务的场景，正好客户这边有这样的一个需求，博主就直接就地取材用这个环境来说解了。服务器

客户本来环境是一台AR151-S（外网拨号，内网网关是192.168.10.1），接了一台3300交换机（POE当傻瓜用），而后下面接的PC客户端直接上网。网络

 

客户新网络改版app

客户新的需求：客户购买了几台3030 AP，想接入到网络中来，有线不变，无线划分但愿2.4G跟5G区分开，而且在另一个网段，比较简单的环境。ide


图片


因为客户那边须要有线网跟无线网分开，这边考虑后 把AR恢复出厂，而且升级到最新版本，而后从新配置。工具

 

为何要升级？来看看为何要升级，正好也能够了解下AR跟AC的一些区别。测试


图片

图片


console进去，默认账号admin 密码 Admin@huawei优化


图片


当前版本V2R6spa


图片


查看当前版本支持的AP类型，能够发现支持的AP类型不多不多，这个就是跟AC第一个区别 ：AR支持的AP版本会比AC少不少，并且迭代很慢，就是新的型号AC可能很糟就支持了，可是AR的话 至少要等2~3个大的版本才会支持这个型号的AP，在购买AR的时候必定要先查看是否支持该类型AP。这里能够看到明显是没有AP3030DN的，那么就只有升级了。pwa



升级过程

一、官方找到AR-151的配置文档，https://e.huawei.com/cn/


图片


选技术支持


图片


产品文档


图片

图片

图片


无论三七二十一，往最新文档点


图片


这里AR的第二个区别来了，AC的场景下，AP是必须跟AC的大版本一致的，而AR的场景下，则不要紧，几个版本都支持（以文档为主），而后能够点击display ap-type看下，V2R9版本是否支持3030



图片


能够看到当到V2R9后支持了不少AP型号了，有3030DN，肯定支持，而后就开始升级。

图片

图片


下载便可，博主建议选择写了荐这个字的，稳定性比较好，bug相对少（没权限怎么办？能够用设备的序列号关联账号就能够下载了，视频有演示，包括一些细节地方）


图片


这里说下，AR像151-S低端的产品，默认的地址是192.168.1.1，接LAN口就能够了（电脑设置成192.168.1.X或者自动获取，默认是开了DHCP功能的）

 

而后经过Https://192.168.1.1进去便可，默认账号admin，密码Admin@huawei，WEB第一次进去须要修改密码，而后到系统管理------系统软件------直接加载新的系统（升级过程有点慢，文件有点大大，重启也慢，彻底能够升级了 而后去吃饭就好了）


图片

图片


若是是命令行方式的话，建议搭建用FTP软件，传输快，TFTP的话 若是中途中断，那么整个过程都得重来。直接在用户视图下 ftp 后面跟服务器地址便可，而后get 文件名，获取完成后，用startup system-software来指定新的便可，最后重启设备，重启的话能够直接reboot fast，而后提示选择Y便可。


图片


至此整个过程都完成了，查看后能够看到已是V2R9了。


业务配置


图片


配置思路（养成一个习惯，对本身颇有帮助哦）

一、AR151-S的E0/0/4口开启DHCP client自动获取，而且启用NAT

二、建立VLAN 3 AR151-S的E0/0/0划入 VLAN3，建立VLANIF 3 地址为192.168.3.1/30，写回程路由关于10.0 以及20.0到3.2

三、S3328交换建立VLAN 三、十、20 ，其中E0/0/22为对接AR151的口，划入VLAN3，配置一个VLANIF3 地址为192.168.3.2/30，而且写默认路由到3.1

四、S3328 接有线的口划入到VLAN10，而且建立VLANIF 10，地址为192.168.10.254，开启DHCP

五、S3328接AP的口两种配置方法（1）接AP的口为trunk，PVID为VLAN3，开启VLAN3的DHCP给AP下发地址，而且容许VLAN 3跟20经过（2）直接配置AP的口为access，加入VLAN 20，须要启用DHCPOPTION 43

六、客户但愿是2.4G与5G SSID分开，须要建立两个SSID模板，而后2个VAP模板，一个安全模板便可

 

底层配置

一、路由器配置

sysname AR151-S

#

vlan 3

#

interface  vlan 3

ipaddress 192.168.3.1 30 255.255.255.252

#

interface Ethernet0/0/0

port link-type a

port default vlan 3

#

ip route-static192.168.10.0 24 192.168.3.2

ip route-static192.168.20.0 24 192.168.3.2

#

acl number 3000

port default vlan 3

#

acl number 3000

rule permit  ip

#

 lldp enable

#

interface Ethernet0/0/4

 nat outbound 3000

 undo lldp enable

 ip address dhcp-alloc

 

二、交换机配置

sysname 3328-POE

#

 vlan batch 310 20

#

 lldp enable

#

 dhcp enable

#

interface Ethernet0/0/3

 port link-type access

 port default vlan 10

 stp edged-port enable

#

interface Ethernet0/0/4

 port link-type access

 port default vlan 10

 stp edged-port enable

#

interface Ethernet0/0/5

 port link-type access

 port default vlan 10

 stp edged-port enable

#

interface Ethernet0/0/6

 port link-type access

 port default vlan 10

 stp edged-port enable                   

#

interface Ethernet0/0/7

 port link-type access

 port default vlan 10

 stp edged-port enable

#

interface Ethernet0/0/8

 port link-type access

 port default vlan 10

 stp edged-port enable

#

interface Ethernet0/0/9

 port link-type access

 port default vlan 10

 stp edged-port enable

#

interfaceEthernet0/0/10

 port link-type access

 port default vlan 10

 stp edged-port enable

#

interfaceEthernet0/0/11

 port link-type access                   

 port default vlan 10

 stp edged-port enable

#

interfaceEthernet0/0/12

 port link-type access

 port default vlan 10

 stp edged-port enable

#

interfaceEthernet0/0/13

 port link-type access

 port default vlan 10

 stp edged-port enable

#

interfaceEthernet0/0/14

 port link-type access

 port default vlan 10

 stp edged-port enable

#

interfaceEthernet0/0/15

 port link-type access

 port default vlan 10

 stp edged-port enable

#

interfaceEthernet0/0/19

 port link-type trunk

 port trunk pvid vlan 3

 port trunk allow-pass vlan 3 20

#

interfaceEthernet0/0/20

 port link-type trunk

 port trunk pvid vlan 3

 port trunk allow-pass vlan 3 20

#

interfaceEthernet0/0/21

 port link-type trunk

 port trunk pvid vlan 3

 port trunk allow-pass vlan 3 20

#

interface Vlanif3

 ip address 192.168.3.2 255.255.255.0

 dhcp select interface

#

interface Vlanif10

 ip address 192.168.10.254 255.255.255.0

 dhcp select interface

 dhcp server dns-list 114.114.114.114 223.5.5.5

#

interface Vlanif20

 ip address 192.168.20.254 255.255.255.0

 dhcp select interface

 dhcp server dns-list 114.114.114.114 223.5.5.5

#

 ip route-static 0.0.0.0 0.0.0.0 192.168.3.1

 

无线业务相关配置

 

capwapsource interface vlanif3   //指定CAPWAP源接口

#

wlan ac  //跟AC区别的一个地方，AC是直接wlan进入，AR须要wlan ac进入WLAN业务视图

#

 ap auth-mode no-auth    //AP不认证

#

ssid-profilename 5G        //建立一个2.4G 一个5G的SSID

  ssid Huawei-5G

 ssid-profile name 2.4G

  ssid Huawei-2.4G

#

security-profile namewifi

  security wpa2 psk pass-phrase 88888888 aes

#

vap-profile name 5G

  service-vlan vlan-id20

  ssid-profile 5G

  security-profile wifi

 vap-profile name 2.4G

  service-vlan vlan-id20

  ssid-profile 2.4G

  security-profile wifi

#

ap-groupname default //2.4G关联射频0，  5G关联射频1，来实现2.4G与5G分开

  vap-profile2.4G wlan 1 radio 0

  vap-profile5G wlan 1  radio 1


遇到的问题（当时没截图，感兴趣的能够直接视频看）

一、AP获取不到地址，致使这个缘由就是咱们在规划的时候把VLAN3规划成30位了，也就2个地址，被AR跟3328用了，没有多余的地址给AP。（解决办法：把AR以及S3328的掩码改为24位）

 

二、AP的版本跟文档说的不一致，实际版本是只支持V2R6C1/C2以及V2R7C0，因此这里须要降级


图片

当前AP版本为V2R8


图片


登录AR的WEB


图片


选择无线管理


图片


AP管理


图片


点击AP维护


图片


这里又是一个跟AC不同的地方，就是AC是能够把AP的文件上传到本身的存储空间，而后下发给AP的，可是AR不行，AR必须是指定一个FTP服务器，而后批量升级里面指定类型、文件名（这里必定要跟下载的文件名一直，包括后缀），点击当即升级便可。这里还须要注意的地方就是，这里AP是直接从FTP获取固件的，因此AP到服务器的路径须要通，不然获取不到固件。最后等状态里面升级完成，须要重启，选择点击重启便可。


图片


这个时候AP就能够上线了，可是这个时候是看不到业务的。


图片


没有Huawei-2.4G以及  Huawei-5G


三、形成这个缘由是，AR与AC另外以一个不同的地方，就是跟老版本同样，须要手动下发commit all，在WLAN业务下面


图片


这个时候能够看到AP的一个状态，在同步配置。


四、能看到SSID了，链接不上，这个时候又多了一个AR跟AC的一个区别。

 

WLAN-DBSS接口

在AC的V2R6以前配置都是须要配置一个叫作wlan-bss接口的，而后关联到服务集里面，这个接口就是给用户接入用的一个接口，在新版本中，已经省去了建立接口的步骤，优化了不少，会自动关联wlan-bss接口，一个WLAN-DBSS接口对应一个VAP，针对该VAP的业务属性在该接口下自动生效。可是在AR中有个问题是，它不能自动的建立VLAN，须要手动建立，这就是刚视频里面没有连上的缘由。解决办法很简单，在AR上面建立VLAN 20。


图片


已经能够看到地址了，链接成功


图片

图片


当咱们链接2.4G的时候 查看VLAN 20的时候会有一个wlan-dbbs0出现。链接5G的时候会有个wlan-dbss1出现，这就对应上面说的一个wlan-dbss接口对应一个VAP，由于咱们这里有两个VAP，因此这里对应的会出现两个wlan-dbss，以前链接不上是由于AR设备上面没建立VLAN 20，因此接口没办法加入VLAN20，致使客户端上不了线，可是这个是AR才会须要，AC是不须要的。


验收

这里推荐你们一个比较不错的WIFI探测、验收工具，叫作WIFI魔盒，直接应用市场就能够搜索到。


图片

图片


点中间魔盒功能，能够看到功能很是全，有看干扰、Ping、测速、信道分析、漫游测试


图片


5G分配的能够，没有任何干扰


图片

2.4G测速，能够看到只有20M，带宽是100M的


图片


而5G则有86M。



扩展案例：若是对接AP的交换机口用划入VLAN 20的状况下，咱们应该如何部署？若是是傻瓜交换机又如何实现客户的需求呢？（付费视频会单独解答）


图片


AR与AC不一样点汇总总结

1、AR支持的AP比AC少不少，并且支持新的信号迭代很慢。

2、AP的版本不必定须要跟AR一致，具体以disp ap version all为主（文档只做为参考）

3、进入WLAN业务的时候须要输入 wlan ac，而不是跟AC同样是wlan

4、AR批量升级AP的时候，是利用FTP服务器做为存储，而后AP从FTP服务器获取固件同步，而AC支持自身做为固件存储，而后下发给AP

5、配置完业务后，必定要输入 commit all来下发给AP，不然业务不会正常工做，AC不须要

6、若是有业务VLAN存在，那么对应的AR上面须要建立该VLAN信息，不然客户端会有链接不上WIFI的状况，而AC不须要。

7、WEB端配置的时候，只适合AR作网关，下面交换机都是二层的场景（WEB配置必须建立对应的VLAN与网关地址，这个是较为坑的地方）

8、在AR中只支持一种模式就是直接转发，不支持隧道转发

本文首发于公众号：网络之路博客

相关文章
相关标签/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公众号
   欢迎关注本站公众号,获取更多信息
联系我们 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程