配置如何用路由器建立局域网

i目录1WDS配置.
1-11.
1无线WDS简介1-11.
1.
1WDS的优势1-11.
1.
2WDS网络的拓扑1-11.
2WDS配置任务简介1-31.
2.
1配置WDS端口安全.
1-31.
2.
2配置WDS的服务模板MeshProfile.
1-41.
2.
3配置MP策略.
1-41.
2.
4绑定WDS的服务模板MeshProfile.
1-51.
2.
5绑定MP策略.
1-51.
2.
6配置WDS邻居MAC地址1-61.
3WDS显示和维护.
1-61.
4WDS配置举例1-61.
4.
1点到点的WDS连接.
1-61.
4.
2点到多点的WDS连接.
1-81-1z不同型号产品的特性功能支持情况略有不同,详细请参见"特性差异化列表"部分的介绍.
z设备支持的接口类型和编号与设备的实际情况相关,本手册涉及以太网接口的配置举例统一使用Eth口举例说明.
实际使用中请根据具体设备的接口类型和编号进行配置.
z设备支持的射频类型取决于设备的型号,使用中请以设备实际情况为准.
z本手册中所述的AP设备可以指代一般意义下的AP设备和无线网桥、无线Mesh设备.
1WDS配置1.
1无线WDS简介WDS(WLANDistributionSystem,无线分布式系统):通过无线链路连接两个或者多个独立的有线局域网或者无线局域网,组建一个互通的网络实现数据访问.
1.
1.
1WDS的优势802.
11的无线技术已经广泛地在家庭、SOHO、企业等得到应用,用户已经能通过这些无线局域网方便地访问Internet网络.
但是在这种网络应用中,AP必须连接到已有的有线网络,才可能提供无线用户的网络访问服务对于目前的无线网络技术,为了扩大无线覆盖面积,需要用电缆、交换机、电源等设备将AP互相连接.
采用传统的方式,AP需要和有线网络连接,会导致最终部署成本较高,并且在大面积无线覆盖时需要大量的时间,而使用WDS技术可以在一些复杂的环境中方便快捷的建设无线局域网.
WDS网络的优点包括:z通过无线网桥连接两个独立的局域网段,并且在他们之间提供数据传输.
z低成本,高性能z扩展性好,并且无需铺设新的有线连接和部署更多的APz适用于地铁、公司、大型仓储、制造、码头等领域1.
1.
2WDS网络的拓扑根据的实际的应用需求,WDS网络可以提供以下三种拓扑.
1.
点到点的桥接该网络中,WDS通过两台设备实现了两个网络无线桥接,最终实现两个网络的互通.
实际应用中,每一台设备可以通过配置的对端设备的MAC地址,确定需要建立的桥接链路.
如图1-1所示,AP1和AP2之间建立WDS桥接链路,可以将LANSegment1和LANSegment2连接成一个统一的局域网.
LANSegment1中的用户需要访问LANSegment2中的资源的时候,所有的报文都会被AP1转换成无线报文通过无线桥接链路发送到AP2,最终在由AP2将报文还原发送到目的地;反之亦然.
.
1-2图1-1点到点的桥接AP2AP1LANSegment2LANSegment12.
点到多点的桥接在点到多点的组网环境中,一台设备作为中心设备,其他所有的设备都只和中心设备建立无线桥接,实现多个网络的互联.
该组网可以方便地解决多个网络孤岛需要连接到已有网络的要求,但是多个分支网络的互通都要通过中心桥接设备进行数据转发,如图1-2所示.
图1-2点到多点的桥接3.
网状桥接多台桥接设备可以采用手动配置或者自动检测方式,互相建立网状无线桥接,将多个局域网连接成一个网络.
网状桥接网络,在一条WDS链路故障时可以提供备链路备份的功能,但是应用中需要结合STP解决网络的环路问题.
1-3图1-3网状桥接MP2MP1LANSegment2LANSegment1MP4MP31.
2WDS配置任务简介表1-1WDS配置任务简介配置任务说明详细配置配置WDS端口安全必选1.
2.
1配置WDS的服务模板MeshProfile必选1.
2.
2配置MP策略可选1.
2.
3绑定WDS的服务模板MeshProfile必选1.
2.
4绑定MP策略必选1.
2.
5配置WDS邻居MAC地址必选1.
2.
61.
2.
1配置WDS端口安全表1-2配置WDS端口安全操作命令说明进入系统视图system-view-进入WLANMesh接口视图interfacewlan-meshinterface-number-使能11key类型的密钥协商功能port-securitytx-key-type11key必选缺省情况下,11key类型的密钥协商功能处于关闭状态配置预共享密钥port-securitypreshared-key{pass-phrase|raw-key}key必选缺省情况下,无预共享密钥1-4操作命令说明配置接口安全模式为PSKport-securityport-modepsk必选缺省情况下,接口工作在noRestrictions模式port-securitytx-key-type、port-securitypreshared-key和port-securityport-mode命令的详细介绍,请参见"安全命令参考"中的"端口安全".
1.
2.
2配置WDS的服务模板MeshProfile配置WDS的服务模板MeshProfile,并将其绑定到多个MP上.
这样,这些MP能够互相提供Mesh服务.
表1-3配置MeshProfile操作命令说明进入系统视图system-view-创建WDS的服务模板MeshProfile,进入meshprofile视图wlanmesh-profilemesh-profile-number-配置MeshIDmesh-idmesh-id-name必选缺省情况下,没有配置MeshID绑定WLANMesh接口bindwlan-meshinterface-index必选缺省情况下,没有绑定Mesh接口配置链路保活报文发送时间间隔link-keep-alivekeep-alive-interval可选缺省情况下,保活报文发送时间间隔为2秒使能WDS的服务模板MeshProfilemesh-profileenable必选缺省情况下,MeshProfile处于关闭状态返回系统视图quit-1.
2.
3配置MP策略MP策略的具体内容决定了链路的建立和维护.
表1-4配置MP策略操作命令说明进入系统视图system-view-创建一个MP策略,进入MP策略视图wlanmp-policypolicy-name必选缺省情况下,Radio使用缺省MP策略"default_mp_plcy"1-5操作命令说明使能链路发起link-initiationenable可选缺省情况下,链路发起处于使能状态配置最大链路数目link-maximum-numbermax-link-number可选缺省情况下,最大链路数为2配置链路保持RSSIlink-hold-rssivalue可选缺省情况下,维持MeshLink链路的最小信号强度值为15配置链路饱和RSSIlink-saturation-rssivalue可选缺省情况下,链路饱和RSSI为100配置探寻请求报文的发送间隔probe-request-intervalinterval-value可选缺省情况下,探寻请求报文的发送间隔为1000毫秒配置选择计算COST值的方式linkrate-mode{fixed|real-time}可选缺省情况下,链路速率模式mesh链路的速率模式为fixed1.
2.
4绑定WDS的服务模板MeshProfile如果需要使能一个WDS服务,必须将它的radio和相应MeshProfile绑定.
表1-5绑定WDS的服务模板MeshProfile操作命令说明进入系统视图system-view-进入射频接口视图interfacewlan-radiointerface-number-绑定WDS的服务模板MeshProfilemesh-profilemesh-profile-number必选缺省情况下,接口下没有绑定MeshProfilez当绑定的MeshProfile使能后,此MP会建立对应的WLAN-Mesh接口.
z建立WDS链路的两个AP上需要手工指定射频的工作信道(channelchannel-number),并且工作信道必须保持一致.
1.
2.
5绑定MP策略将一个MP策略和一个MP的radio绑定后,此MP策略里的属性将会驱动此radio上链路的建立和维护.
1-6表1-6绑定MP策略操作命令说明进入系统视图system-view-进入射频接口视图interfacewlan-radiointerface-number-绑定MP策略mp-policypolicy-name必选缺省情况下,Radio使用缺省MP策略"default_mp_plcy"1.
2.
6配置WDS邻居MAC地址通过在每个AP的射频模式下配置邻居AP的MAC地址来实现WDS.
表1-7WDS邻居MAC地址操作命令说明进入系统视图system-view-进入射频接口视图interfacewlan-radiointerface-number-配置WDS邻居MAC地址meshpeer-mac-addressmac-address必选缺省情况下,没有配置Mesh邻居MAC地址,即允许连接所有邻居1.
3WDS显示和维护表1-8WDS显示和维护操作命令显示WDS链路信息displaywlanmesh-link{mesh-profilemesh-profile-number|radioradio-number|peer-mac-addressmac-address|all}显示WDS策略信息displaywlanmesh-profile{mesh-profile-number|all}显示MP策略信息displaywlanmp-policy{mp-policy-name|all}1.
4WDS配置举例1.
4.
1点到点的WDS连接1.
组网需求在如图1-4所示的室外环境中存在两个独立的局域网,如果采用有线方式连接这两个局域网,需要使用挖沟开渠等方式铺设线缆,这样做工期长、开销大.
在这种部署有线网络不方便的情况下,可以采用WDS链路连接这两个局域网,实现两个局域网之间的互通.
具体部署方式如下:zAP1和AP2分别连接不同的局域网.
1-7z手工指定固定信道153,通过802.
11a射频模式使AP1和AP2之间形成WDS链路.
z为了保证WDS链路的安全性,设置预共享密钥为"12345678".
2.
组网图图1-4点到点WDS连接配置组网图3.
配置步骤AP1和AP2上的配置完全相同,这里以AP1为例.
#使能端口安全功能.
system-view[AP1]port-securityenable#在WLANMesh接口下配置端口安全为psk认证方式(预共享密钥为12345678),配置11key类型的密钥协商功能.
[AP1]interfaceWLAN-MESH1[AP1-WLAN-MESH1]port-securityport-modepsk[AP1-WLAN-MESH1]port-securitypreshared-keypass-phrasesimple12345678[AP1-WLAN-MESH1]port-securitytx-key-type11key[AP1-WLAN-MESH1]quit#在MeshProfile下配置MeshID为outdoor,将WLAN-Mesh1接口绑定到服务模板,使能当前MeshProfile服务模板.
[AP1]wlanmesh-profile1[AP1-wlan-mshp-1]mesh-idoutdoor[AP1-wlan-mshp-1]bindWLAN-MESH1[AP1-wlan-mshp-1]mesh-profileenable[AP1-wlan-mshp-1]quit#在802.
11a射频接口下指定工作信道为153.
[AP1]interfaceWLAN-Radio1/0/1[AP1-WLAN-Radio1/0/1]radio-typedot11a[AP1-WLAN-Radio1/0/1]channel153AP1和AP2上配置的信道要保持一致,即在AP1上选择使用信道153作为WDS链路信道,在AP2上也要使用信道153.
#配置WDS邻居的MAC地址,即AP2射频接口的MAC地址.
[AP1-WLAN-Radio1/0/1]meshpeer-mac-address0ebb-01bb-bb001-8#绑定MP策略.
[AP1-WLAN-Radio1/0/1]mesh-profile1MP2的配置与上述配置类似,只需要将Mesh邻居MAC地址设置为AP1的MAC地址.
4.
验证配置结果当WDS两端设备配置完成后,可以通过命令查看WDS链路是否已经成功建立.
#在AP1上查看WDS链路信息.
displaywlanmesh-linkallPeerLinkInformationNbr-MacBSSIDInterfaceLink-stateUptime(hh:mm:ss)0ebb-01bb-bb00000f-e212-1200WLAN-MESHLINK62Active0:17:59通过显示信息可以看到AP1和AP2之间的WDS链路已经成功建立.
1.
4.
2点到多点的WDS连接1.
组网需求zAP1、AP2、AP3和AP4分别连接在不同的局域网.
z要求AP1分别和AP2,AP3,AP4建立WDS链路.
2.
组网图图1-5点到多点的WDS连接配置组网图3.
配置步骤点到多点的WDS连接配置和点到点的WDS连接配置基本相同,但需要注意以下几点:z在每个AP的射频模式下配置邻居AP的MAC地址(否则AP2、AP3、AP4之间也可能建立WDS链路).
z设置允许建立的最大WDS链路数(缺省值为2,需要根据实际链路数进行设置,此例中在AP1上该值应设为3).
4.
验证配置结果z在AP1上通过displaywlanmesh-linkall可以看到AP1与AP2、AP3、AP4建立的三条WDS链路.
z在AP2、AP3和AP4上通过displaywlanmesh-linkall可以看到它们各自与AP1建立的一条WDS链路.