WLAN 无线案例(华为AC控制器配置模板)

实验说明:

无线用户VLAN 30 192.168.30.0/24

AP和AC用VLAN 20 192.168.20.0/24

有线网段 VLAN 10 192.168.10.0/24

步骤一:全网互通

sw1:

**sysname sw1

vlan batch 10 20 30

dhcp enable

ip pool 20
gateway-list 192.168.20.1
network 192.168.20.0 mask 255.255.255.0
excluded-ip-address 192.168.20.200****\\排除AC的地址**
**lease day 2 hour 0 minute 0
dns-list 8.8.8.8

ip pool 30
gateway-list 192.168.30.1
network 192.168.30.0 mask 255.255.255.0
lease day 2 hour 0 minute 0
dns-list 8.8.8.8

interface Vlanif1

interface Vlanif10
ip address 192.168.10.1 255.255.255.0

interface Vlanif20
ip address 192.168.20.1 255.255.255.0
dhcp select global

interface Vlanif30
ip address 192.168.30.1 255.255.255.0
dhcp select global

interface GigabitEthernet0/0/1
port link-type access
port default vlan 10

interface GigabitEthernet0/0/2
port link-type trunk
port trunk pvid vlan 20****\\收到不带标签的数据帧打上20的标签**
**port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/3
port link-type trunk
port trunk pvid vlan 20
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/4
port link-type access
port default vlan 20**

AC1:

**vlan batch 20

interface Vlanif20
ip address 192.168.20.200 255.255.255.0

interface GigabitEthernet0/0/1
port link-type access
port default vlan 20

ip route-static 0.0.0.0 0.0.0.0 192.168.20.1
#**

步骤二:AP上线配置

AC1:

1.#设置隧道地址
capwap source interface vlan 20 \\用vlan20作为和ap通信的地址,隧道地址

wlan \\进入wlan模式

2.#接入方式无认证
ap auth-mode no-auth \\设置ap接入的时候不做认证

regulatory-domain-profile name 123 \\设置国家码
country-code CN
ap-group name default \\关联域

regulatory-domain-profile 123 \\关联国家码

步骤三:无线设置

AC1:

1.#wifi名称模板
ssid-profile name n1 \\设置wifi设置列表
ssid hf123 \\设置wifi名字为hf123

2.#设置密码方式
security-profile name n2
security wpa psk pass-phrase 00000000 aes
\\密码00000000

3.# vap模板(最终绑定)
vap-profile name n3
forward-mode direct-forward \\本地转发
service-vlan vlan-id 30 \\绑定ssid关联的vlan
security-profile n2 \\绑定安全密码信息
ssid-profile n1 \\绑定ssid名称

4.#针对ap组下发
ap-group name default \\进入到默认的组,默认ap上线都在里面
vap-profile n3 wlan 1 radio all \\关联vap模板到所有射频卡

display ap all 查看ap是否有上线

display station all 查看无线关联用户的状态

相关推荐
麻瓜也要学魔法2 小时前
链路状态路由协议-OSPF
网络
Estar.Lee2 小时前
查手机号归属地免费API接口教程
android·网络·后端·网络协议·tcp/ip·oneapi
傻啦嘿哟3 小时前
代理IP在后端开发中的应用与后端工程师的角色
网络·网络协议·tcp/ip
sun0077003 小时前
ubuntu dpkg 删除安装包
运维·服务器·ubuntu
Red Red3 小时前
网安基础知识|IDS入侵检测系统|IPS入侵防御系统|堡垒机|VPN|EDR|CC防御|云安全-VDC/VPC|安全服务
网络·笔记·学习·安全·web安全
向阳12184 小时前
Dubbo HTTP接入之triple协议
网络协议·http·dubbo
吃肉不能购5 小时前
Label-studio-ml-backend 和YOLOV8 YOLO11自动化标注,目标检测,实例分割,图像分类,关键点估计,视频跟踪
运维·yolo·自动化
亚远景aspice5 小时前
ISO 21434标准:汽车网络安全管理的利与弊
网络·web安全·汽车