金州网站建设京东商城网站首页
WLAN无线组网技术与解决方案
 网络拓扑采用AP和AC旁挂式无线组网
 
 配置思路:
 1.让AP上线
 1.1,使得AP能够获得IP地址
 配置步骤:
 1.把AC当作一个一个有管理功能的三层交换机
 sys
 Enter system view, return user view with Ctrl+Z.
 [AC6605]vlan 100
 Info: This operation may take a few seconds. Please wait for a moment…done.
 [AC6605-vlan100]int vlan 100
 [AC6605-Vlanif100]ip add 172.16.100.1 24
 [AC6605-Vlanif100]int g0/0/1
 [AC6605-GigabitEthernet0/0/1]p l a
 [AC6605-GigabitEthernet0/0/1]p d v 100
 [AC6605-GigabitEthernet0/0/1]
 
 2.配置核心交换机S-CORE
 sys
 [Huawei]sys S-CORE
 [S-CORE]vlan 100
 [S-CORE-vlan100]q
 [S-CORE]undo in e
 [S-CORE]int vlanif 100
 [S-CORE-Vlanif100]ip add 172.16.100.2 24
 [S-CORE-Vlanif100]int g0/0/5
 [S-CORE-GigabitEthernet0/0/5]p l a
 [S-CORE-GigabitEthernet0/0/5]p d v 100
 [S-CORE-GigabitEthernet0/0/5]
 
 [S-CORE]int g0/0/1
 [S-CORE-GigabitEthernet0/0/1]p l t
 [S-CORE-GigabitEthernet0/0/1]p t a v 10 100
 [S-CORE-GigabitEthernet0/0/1]
 3.配置接入交换机S1
 sys
 [Huawei]sys S1
 [S1]undo in e
 [S1]vlan b 10 100
 [S1]int g0/0/1
 [S1-GigabitEthernet0/0/1]p l a
 [S1-GigabitEthernet0/0/1]p d v 10
 [S1-GigabitEthernet0/0/1]int g0/0/2
 [S1-GigabitEthernet0/0/2]p l a
 [S1-GigabitEthernet0/0/2]p d v 10
 [S1-GigabitEthernet0/0/2]
 3.1.与AP做关联
 [S1-GigabitEthernet0/0/2]int e0/0/1
 [S1-Ethernet0/0/1]p l a
 [S1-Ethernet0/0/1]p d v 100
 3.2.与核心交换机做关联,配置trunk
 [S1-Ethernet0/0/1]int e0/0/3
 [S1-Ethernet0/0/3]p l t
 [S1-Ethernet0/0/3]p t a v 10 100
 [S1-Ethernet0/0/3]
 4.为了让AP获得来自AC的IP地址,需要在AC上配置DHCP服务
 [AC6605]dhcp enable
 [AC6605]int vlan 100 
 [AC6605-Vlanif100]dhcp select interface
 [AC6605-Vlanif100]
 4.1查看AP是否能够获得IP地址
 在AP上使用命令dis ip int b
 
 4.2 测试AP和AC是否可以通信
 
 ----------------以上配置完了AP获得来自AC的DHCP服务的地址--------------------
 5.把AP的MAC地址和AC的服务进行绑定
 5.1在AP上用dis int vlan 1,获得其MAC地址,并准备与AC绑定
 
 再次打开AC,在WLAN的模式下进行AC与AP的MAC地址进行绑定(完成AP加入AC的任务)
 sys 
 [AC6605]wlan 
 [AC6605-wlan-view]ap-mac 00e0-fc61-30f0
 [AC6605-wlan-ap-0]
 -----------------------接下看配置CAPWAP隧道------------------------------
 CAPWAP隧道是AC和AP工作的主要通道(无线通道)
 [AC6605]capwap source interface Vlanif 100 隧道的源端口是vlanif 100
 5.2在AP上使用dis ap all查看AP是否上线
 
 5.3 如果AP的MAC地址看起来不方便也不直观,可以给其改名
 [AC6605]wlan 
 [AC6605-wlan-view]ap-mac 00e0-fc61-30f0
 [AC6605-wlan-ap-0]ap-name F-1-001 指的是这个AP是1楼的编号为001的AP
 [AC6605-wlan-ap-0]
 5.4 再次在AP上去查看信息是否有所变化
 
 在AC上也查看以下AP的上线情况
 
小结:截至目前我们完成了AP上线的任务,接下看的重点任务是AC给AP下发WIFI配置。要完成这个目标有四个任务:(1.基础配置------想让AP放出怎样的WiFi名称,也就是SSID的模板;需要输入怎样的密码?需要配置安全模板)2.进阶配置 (可以不用配置系统用默认);3.想让AP放出几个信号(频段),需要配VAP; 4.如何集中下发配置?需要配置AP组)
 步骤一:
 [AC6605]wlan
 [AC6605-wlan-view]ssid-profile name zyh WiFi的名称SSID是zyh
 [AC6605-wlan-view]security-profile name zyh WIFI安全模板名称也是zyh
 [AC6605-wlan-sec-prof-zyh]security wpa-wpa2 psk pass-phrase huawei@123 aes
 步骤二:进阶配置(略过,使用默认vlan 1)
 步骤三:配置VAP (需要几个VAP就配置几个,例如配置三个,一个给老板用,一个给内部员工用,一个给来访的客户使用)
 [AC6605]wlan
 [AC6605-wlan-view]vap-profile name zyh VAP模板名称是ZYH
 [AC6605-wlan-vap-prof-zyh]ssid-profile zyh SSID模板也是ZYH
 [AC6605-wlan-vap-prof-zyh]security-profile zyh 安全模板也是ZYH
 [AC6605-wlan-vap-prof-zyh]
 步骤四:创建AP组,用于管理多个AP,方便于批量管理AP。
 [AC6605-wlan-view]ap-group name zyh
 [AC6605-wlan-ap-group-zyh]vap-profile zyh wlan 1 radio all
 [AC6605-wlan-view]ap-name F-1-001
 [AC6605-wlan-ap-0]ap-group zyh
 Warning: This operation may cause AP reset. If the country code changes, it will
 clear channel, power and antenna gain configurations of the radio, Whether to c
 ontinue? [Y/N]:y
 
 
 小结:两部手机都可以上网了,也可以和AC连接上进行通信了。
