华为WLAN无线漫游配置
基本概念
无线局域网WLAN（Wireless Local Area Network）广义上是指以无线电波、激光、红外线等来代替有线局域网中的部分或全部传输介质所构成的网络。
WLAN技术是基于802.11标准系列的，即利用高频信号（例如2.4GHz或5GHz）作为传输介质的无线局域网。
华为WLAN业务的基本概念：
· 工作站STA（Station）：支持802.11标准的终端设备。例如带无线网卡的电脑、支持WLAN的手机等
· 无线控制器AC（Access Controller）：在集中式网络架构中，AC对无线局域网中的所有AP进行控制和管理。例如，AC可以通过与认证服务器交互信息来为WLAN用户提供认证服务
· 接入点AP（Access Point）：为STA提供基于802.11标准的无线接入服务，起到有线网络和无线网络的桥接作用
瘦接入点FIT AP（FIT Access Point）：在集中式网络架构的瘦接入点（FIT AP）架构中提供STA的无线接入服务，区别于传统的FAT AP，只提供可靠、高性能的无线连接功能，其他的增强功能统一在AC上集中配置
中心AP（Central Access Point）：在集中式网络架构的敏捷分布Wi-Fi方案架构中，中心AP代理AC分担对RU的集中管理和协同功能，如STA上线、配置下发、RU之间的STA漫游。
远端单元RU（Remote unit）：在集中式网络架构的敏捷分布Wi-Fi方案架构中，远端单元作为中心AP的远端射频模块，负责空口802.11报文的收发。
· 无线接入点控制与规范CAPWAP（Control And Provisioning of Wireless Access Points）：由RFC5415协议定义的，实现AP和AC之间的互通的一个通用封装和传输机制
· 射频信号：提供基于802.11标准的WLAN技术的传输介质，是具有远距离传输能力的高频电磁波。本文指的射频信号是2.4G或5G频段的电磁波。
· 虚拟接入点VAP（Virtual Access Point）：是AP设备上虚拟出来的业务功能实体。用户可以在一个AP上创建不同的VAP来为不同的用户群体提供无线接入服务。
· 服务集标识符SSID（Service Set Identifier）：表示无线网络的标识，用来区分不同的无线网络。例如，当我们在笔记本电脑上搜索可接入无线网络时，显示出来的网络名称就是SSID
配置直连二层组网隧道转发
（1）拓扑图
（2）配置参数规划
配置项用途数据AP管理VLANAC与AP通信VLANVLAN10STA业务VLANSTA用户上网通信VLANVLAN100DHCP服务器分发IP地址AC作为DHCP为AP和STA分配IP地址AP地址池AP分发的IP地址池10.0.0.2-10.0.0.254/24STA地址池STA分发的IP地址池
100.0.0.3-100.0.0.254/24
CAPWAP地址
AP与AC通用的封装和传输机制VLANIF10:10.0.0.1/24AP组实现多AP统一管理配置
ap-group1 引用模板：VAP模板wlan-vap、域管理模板default 射频模板wlan-radio2g/wlan-radio5g
域管理模板提供对AP的国家码，调优信道集合和调优带宽default 国家码：cnSSID配置无线网络名称SSID名称
wlan-ssid SSID名称：test_wifi安全模板配置WLAN安全策略，对终端进行身份认证wlan-security 安全策略：PWA-WPA2 PSK AES SSID密码：abc123456VAP模板为STA提供无线接入服务wlan-vap 转发模式：隧道模式 业务VLAN：VLAN100 引用模板：SSID：wlan-ssid 安全模板：wlan-security
射频模板用于优化射频参数，提供信道切换业务不中断功能wlan-radio2g/wlan-radio5g 引用模板：RRM模板：wlan-rrmRRM模板
动态添加射频资源来使用无线信号的环境变化，调整无线信号覆盖范围和降低射频信号干扰
wlan-rrm 智能漫游信噪比30和速率百分比30
（3）操作步骤
R1路由器：配置GE 0/0/1接口为交换接口并添加VLAN100将接口加入VLAN100,VLANIF100地址100.0.0.1/24，此地址为STA终端的网关地址
switch交换机：配置接口为trunk，配置GE0/0/2和GE0/0/3缺省VLAN为VLAN 10,并将接口加入到VLAN 10
AC配置网络互通：
AC配置DHCP服务器：VLANIF10分发AP的IP地址，VLANIF100分发STA的IP地址
AC配置AP上线：
配置AC的源接口CAPWAP
创建AP组：
创建域管理模板：
创建SSID模板：
创建安全模板：
创建VAP模板：
配置AP组引用VAP模板，并在射频0和1上引用VAP模板
#配置AP上线：
创建RRM模板：
创建2G射频模板：并引用RRM模板
创建5G射频模板：并引用RRM模板
在AP组中引用2G和5G模板
验证结果：
查看VAP射频模板应用
查看已连接的STA客户端
查看智能漫游配置
结果截图：
欢迎关注我的头条号，私信交流，学习更多网络技术！
