华为eNSP ：WLAN的配置

news2025/1/16 14:02:03

一、WLAN的知识点：

VLAN配置：
- VLAN：可以想象成一个大房子（网络）里划分的不同房间（VLAN）。每个房间可以有自己的功能，比如一个用于睡觉（管理），另一个用于做饭（业务）。
- 管理VLAN（VLAN100）：这个房间（VLAN）是给管理员用的，有一个门牌号（IP地址）192.168.100.1。
- 业务VLAN（VLAN101）：另一个房间（VLAN）是给客户用的，门牌号（IP地址）是192.168.101.1。
接口配置：
- 就像不同房间（VLAN）里的电器（接口），每个电器都有它的用途，比如有的用来冷藏食物（接口G0/0/1），有的用来冷冻食物（接口E0/0/1）。
- 这些电器（接口）需要接入相应的房间（VLAN），并且设置好相应的功能，比如是否需要供电（DHCP服务）。
AP（Access Point）配置：
- AP：可以看作是无线信号的发射器，就像无线遥控器一样，可以远程控制设备。
- AP组：把多个遥控器（AP）分在同一个组里，方便管理。
- 认证模式和MAC地址绑定：相当于给遥控器（AP）加个密码，只有知道密码的设备才能用它遥控。
WLAN安全配置：
- 安全配置文件（y1）：就像是保险箱的密码组合，决定了谁能打开保险箱（网络）以及用什么方式打开（加密方式和密码）。
- SSID文件（y2）：相当于保险箱的标签，告诉你哪个是你要打开的保险箱（无线网络）。
VAP（Virtual Access Point）配置：
- VAP模板（y）：可以想象成一种特殊的遥控器模板，按照这个模板制作的遥控器（VAP）都能按照预设的方式工作。
- VAP与AP组关联：就是告诉模板（VAP）要用哪些遥控器（AP）来执行任务。
DHCP服务配置：
- DHCP：就相当于自动分配门牌号的系统，当有新邻居（设备）搬进大楼（网络）时，自动给他们分配一个门牌号（IP地址）。
网络设备：
- 路由器、交换机：可以想象成大楼的交通枢纽，负责指引包裹（数据）的正确路径。
地址分配：
- 就是给每个房间（VLAN）、电器（接口）、遥控器（AP）等贴上正确的门牌号（IP地址），确保邮递员（数据）能正确派送包裹（数据包）。
隧道接口配置：
- 隧道接口：可以想象成大楼里的特快电梯，能够快速将包裹（数据）从一个楼层（网络部分）传送到另一个楼层（网络部分）。

二、拓扑图及其命令：

1、拓扑图

2、步骤及命令

查看VP的MAC地址：

LSW1命令
sys
sys LSW1
vlan b 100 101
int g0/0/1
port link-type trunk
port trunk allow-pass vlan 100
int g0/0/3
port link-type trunk
port trunk allow-pass vlan 100 101
int g0/0/2
port link-type access
port default vlan 101
int vlanif 101
ip add 192.168.101.1 24
dhcp enable
int vlanif 101
dhcp select interface

LSW2命令
sys
sys LSW2
vlan 100
int e0/0/1
port link-type trunk
port trunk allow-pass vlan 100
port trunk pvid vlan 100
int e0/0/2
port link-type trunk
port trunk allow-pass vlan 100
port trunk pvid vlan 100
int e0/0/3
port link-type trunk
port trunk allow-pass vlan 100

R1命令
sys
sys R1
int g0/0/0
ip add 192.168.101.2 24

AC1命令
sys
sys AC1
vlan b 100 101
int g0/0/1
port link-type trunk
port trunk allow-pass vlan 100 101
int vlanif 100
ip add 192.168.100.1 24
dhcp enable
int vlanif 100
dhcp se int

1.配置AC,AP上线
wlan
ap-group name x //创建名为x的AP组

2.创建域管理模板并关联到AP组
wlan
regu name x1 //创建名为x1的域模板
coun cn //设置国家代码，CN 代表中国
ap-group name x
regu x1 //应用上面创建的域模板

3.配置AC的接口源地址

capwap source int vlanif 100

4.离线导入AP
wlan
ap auth mac //设置AP认证模式为MAC地址认证
ap-id 1 ap-mac 00e0-fcd5-1c70 //绑定AP1的MAC地址，ID为1
ap-name ds //AP名称为ds
ap-group x //隶属于x这个组
ap-id 2 ap-mac 00e0-fc1e-3670 //绑定AP2的MAC地址，ID为2
ap-name xs //AP名称为xs
ap-group x //隶属于x这个组

5.配置WLAN业务参数
wlan
secu name y1 //创建名为'y1'的密码文件
secu wpa psk pass-phrase huawei@123 aes //设置密码
wlan
ssid name y2 //创建名为y2的SSID文件
ssid hcia //设置SSID名称(WIFI名称)为'hcia'
wlan
vap-pro name y //创建名为y的VAP模板
forw tunnel
serv vlan 101 //服务VLAN为vlan101
secu y1 //引用前面创建的安全文件
ssid y2 //引用前面创建的SSID文件
ap name x //在名为x的组中引用名为x的VAP模板，并开启两个信道
vap y wlan 1 radio 0
vap y wlan 1 radio 1

实验测试：