WLAN无线组网技术与解决方案
网络拓扑采用AP和AC旁挂式无线组网
配置思路:
1.让AP上线
1.1,使得AP能够获得IP地址
配置步骤:
1.把AC当作一个一个有管理功能的三层交换机
sys
Enter system view, return user view with Ctrl+Z.
[AC6605]vlan 100
Info: This operation may take a few seconds. Please wait for a moment…done.
[AC6605-vlan100]int vlan 100
[AC6605-Vlanif100]ip add 172.16.100.1 24
[AC6605-Vlanif100]int g0/0/1
[AC6605-GigabitEthernet0/0/1]p l a
[AC6605-GigabitEthernet0/0/1]p d v 100
[AC6605-GigabitEthernet0/0/1]
2.配置核心交换机S-CORE
sys
[Huawei]sys S-CORE
[S-CORE]vlan 100
[S-CORE-vlan100]q
[S-CORE]undo in e
[S-CORE]int vlanif 100
[S-CORE-Vlanif100]ip add 172.16.100.2 24
[S-CORE-Vlanif100]int g0/0/5
[S-CORE-GigabitEthernet0/0/5]p l a
[S-CORE-GigabitEthernet0/0/5]p d v 100
[S-CORE-GigabitEthernet0/0/5]
[S-CORE]int g0/0/1
[S-CORE-GigabitEthernet0/0/1]p l t
[S-CORE-GigabitEthernet0/0/1]p t a v 10 100
[S-CORE-GigabitEthernet0/0/1]
3.配置接入交换机S1
sys
[Huawei]sys S1
[S1]undo in e
[S1]vlan b 10 100
[S1]int g0/0/1
[S1-GigabitEthernet0/0/1]p l a
[S1-GigabitEthernet0/0/1]p d v 10
[S1-GigabitEthernet0/0/1]int g0/0/2
[S1-GigabitEthernet0/0/2]p l a
[S1-GigabitEthernet0/0/2]p d v 10
[S1-GigabitEthernet0/0/2]
3.1.与AP做关联
[S1-GigabitEthernet0/0/2]int e0/0/1
[S1-Ethernet0/0/1]p l a
[S1-Ethernet0/0/1]p d v 100
3.2.与核心交换机做关联,配置trunk
[S1-Ethernet0/0/1]int e0/0/3
[S1-Ethernet0/0/3]p l t
[S1-Ethernet0/0/3]p t a v 10 100
[S1-Ethernet0/0/3]
4.为了让AP获得来自AC的IP地址,需要在AC上配置DHCP服务
[AC6605]dhcp enable
[AC6605]int vlan 100
[AC6605-Vlanif100]dhcp select interface
[AC6605-Vlanif100]
4.1查看AP是否能够获得IP地址
在AP上使用命令dis ip int b
4.2 测试AP和AC是否可以通信
----------------以上配置完了AP获得来自AC的DHCP服务的地址--------------------
5.把AP的MAC地址和AC的服务进行绑定
5.1在AP上用dis int vlan 1,获得其MAC地址,并准备与AC绑定
再次打开AC,在WLAN的模式下进行AC与AP的MAC地址进行绑定(完成AP加入AC的任务)
sys
[AC6605]wlan
[AC6605-wlan-view]ap-mac 00e0-fc61-30f0
[AC6605-wlan-ap-0]
-----------------------接下看配置CAPWAP隧道------------------------------
CAPWAP隧道是AC和AP工作的主要通道(无线通道)
[AC6605]capwap source interface Vlanif 100 隧道的源端口是vlanif 100
5.2在AP上使用dis ap all查看AP是否上线
5.3 如果AP的MAC地址看起来不方便也不直观,可以给其改名
[AC6605]wlan
[AC6605-wlan-view]ap-mac 00e0-fc61-30f0
[AC6605-wlan-ap-0]ap-name F-1-001 指的是这个AP是1楼的编号为001的AP
[AC6605-wlan-ap-0]
5.4 再次在AP上去查看信息是否有所变化
在AC上也查看以下AP的上线情况
小结:截至目前我们完成了AP上线的任务,接下看的重点任务是AC给AP下发WIFI配置。要完成这个目标有四个任务:(1.基础配置------想让AP放出怎样的WiFi名称,也就是SSID的模板;需要输入怎样的密码?需要配置安全模板)2.进阶配置 (可以不用配置系统用默认);3.想让AP放出几个信号(频段),需要配VAP; 4.如何集中下发配置?需要配置AP组)
步骤一:
[AC6605]wlan
[AC6605-wlan-view]ssid-profile name zyh WiFi的名称SSID是zyh
[AC6605-wlan-view]security-profile name zyh WIFI安全模板名称也是zyh
[AC6605-wlan-sec-prof-zyh]security wpa-wpa2 psk pass-phrase huawei@123 aes
步骤二:进阶配置(略过,使用默认vlan 1)
步骤三:配置VAP (需要几个VAP就配置几个,例如配置三个,一个给老板用,一个给内部员工用,一个给来访的客户使用)
[AC6605]wlan
[AC6605-wlan-view]vap-profile name zyh VAP模板名称是ZYH
[AC6605-wlan-vap-prof-zyh]ssid-profile zyh SSID模板也是ZYH
[AC6605-wlan-vap-prof-zyh]security-profile zyh 安全模板也是ZYH
[AC6605-wlan-vap-prof-zyh]
步骤四:创建AP组,用于管理多个AP,方便于批量管理AP。
[AC6605-wlan-view]ap-group name zyh
[AC6605-wlan-ap-group-zyh]vap-profile zyh wlan 1 radio all
[AC6605-wlan-view]ap-name F-1-001
[AC6605-wlan-ap-0]ap-group zyh
Warning: This operation may cause AP reset. If the country code changes, it will
clear channel, power and antenna gain configurations of the radio, Whether to c
ontinue? [Y/N]:y
小结:两部手机都可以上网了,也可以和AC连接上进行通信了。