傲天AC各种组网架构下配置总结.doc

《傲天AC各种组网架构下配置总结.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、注：红色标记为关键配置步骤本地转发：1.AC只做AP控制器，业务标签在AP上起，PORTAL在BAS设备上面，用户地址也在BAS上面获取，用户数据流在AP上面通过vlan向上透传：配置模板如下：createsecurity1sec1configsecurity1securitytypeopenencryptiontypenoneexitcreatewlan1wlan1CMCCconfigwlan1applysecurityID1wlanapplyinterfaceethx-xx（下联端口）setlocalwlan-vlanxx(设置wlan绑定vlanxx，即

2、用户只要在wlan1里就会在AP上给打上业务标签)exitcreatewtp1xxxxconfigwtp1wtpapplyinterfaceethx-x（下联端口）exitconfigradio4radioapplywlan1txpower0exit注：若业务vlan基于每台AP，则在configradio模式下添加命令：radioapplywlanxbasevlanxxx(这条命令的优先级比在wlan设置里面的setlocalwlan-vlanxx高，也就是说如果在radio下启用了该命令，那用户数据的业务标签就默认是radio下的，没起就默认是wlan模式

3、下的vlan标签)配置如下：configradioxxxradioapplywlanxbasevlanxxtxpower0exit2.AC做AP控制，业务标签在AP上起，AC充当BAS，需要推PORTAL，用户地址也是AC分配：配置模板如下：基本配置同上，只是这里与上面不同之处在于用户的地址是需要AC来分配的，所以要在AC上面起EBR用户虚接口：（DHCP在web页面里设置）createebr1ebr1configebr1serviceenableexitinterfaceebr1ipaddressx.x.x.x/xxexitconfigebr1setebra

4、ddinterfaceethx-xx(绑定下联口)serviceenableexitiproutex.x.x.x/xxxxxx集中转发：AC做AP的控制，且AC上层有BAS设备，用户数据通过AC出来以VLAN的形式上传到BAS，用户地址由BAS分配，业务标签在AC上起。1.配置模板是：createsecurity1sec1configsecurity1securitytypeopenencryptiontypenoneexitcreatewlan1wlan1CMCCconfigwlan1applysecurityID1wlanapplyinterfaceeth

5、x-xxx(下联口)exitcreateebr1ebr1configebr1serviceenableexitcreatewtpxautoapmodel&macxxxxconfigwtpxwtpapplyinterfaceethx-xxx(下联口)exitconfigradio4xradioapplywlan1exitinterfaceradiox-0.1exitconfigwlan1serviceenableexitconfigwtp1wtpusedexitconfigebr1servicedisablesetbridge_isolationdisables

6、etbridge_multicast_isolationdisablesetebraddinterfaceethx-xxx(绑定上联出口，并且打上业务标签，用户数据以vlan的形式网上透传)setebraddinterfaceradiox-0.1serviceenableexit1.AC做AP的控制，且AC充当BAS，portal由AC来推，用户地址由AC分配，用户数据出去AC走的是三层路由,需要做的配置是:基本配置同上另需在WEB页面里给EBR设置DHCPconfigebr1servicedisablesetbridge_isolationdisablese

7、tbridge_multicast_isolationdisablesetebraddinterfaceradiox-x.xx（同上）serviceenableexit备注：这里不需要绑定AC的上联出口，因为用户数据出去是走的路由，所有还需要在AC上添加一条默认路由命令：iproutex.x.x.x/xxx.x.x.x