WAC通过DHCP Option方式上云
上云基本流程
如图1所示,假设出口网关作为DHCP服务器,向WAC动态分配管理IP地址。为了完成WAC上线,DHCP服务器侧和WAC侧需要进行的操作如下。
上云配置指南
- DHCP服务器侧:需要配置DHCP Option 148选项。
无论网关设备是防火墙还是路由器,只要保证出口已成功接入运营商网络,作为DHCP服务器时它们的配置大致一样。
以华为防火墙作为DHCP服务器为例,完整的配置如下,注意不要忘记最后的分号。interface Vlanif100;ip address 192.168.100.1 255.255.255.0;service-manage all permit;
interface Vlanif100:进入VLAN 100的逻辑接口。该数值为用户自定义,可修改。
ip address 192.168.100.1 255.255.255.0:设置IP地址。IP地址和掩码为用户自定义,可修改。
service-manage all permit:以策略全放通为例,一般不建议全放通,请根据实际情况设置。
dhcp select interface;dhcp server option 148 ascii agilemode=agile-cloud;agilemanage-mode=domain;agilemanage-domain=device-naas.huawei.com;agilemanage-port=10020;ap-agilemode=tradition-fit;
- WAC侧:需要开启接口下的DHCP功能,配置如下,注意不要忘记最后的分号。
interface Vlanif1;ip address dhcp-alloc;
- interface Vlanif1:进入VLAN 1的逻辑接口。
- ip address dhcp-alloc:开启接口下的DHCP功能。
如果AP与WAC使用同一个DHCP地址池,为了防止AP受到Option 148参数agilemode=agile-cloud的影响而切为云模式,需要增加Option 148参数“ap-agilemode”=“tradition-fit”。对于AP,ap-agilemode将优先于agilemode生效。
