华为AC+FIT AP组网配置

AC配置

复制代码
vlan batch 100 to 101

dhcp enable

ip pool ap
 gateway-list 192.168.100.254 
 network 192.168.100.0 mask 255.255.255.0 

interface Vlanif100
 ip address 192.168.100.254 255.255.255.0
 dhcp select global

interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 100 to 101

#配置源接口CAPWAP隧道,该协议定义对AP进行管理、业务配置,即AC通过CAPWAP隧道来实现对AP的集中管理和控制。
capwap source interface vlanif100 

wlan
 #regulatory-domain-profile name default
  #country-code cn #默认国家码为中国,可不配
 security-profile name HCIA-WLAN
  security wpa-wpa2 psk pass-phrase HCIA-Datacom aes

 ssid-profile name HCIA-WLAN
  ssid HCIA-WLAN

 vap-profile name HCIA-WLAN
  service-vlan vlan-id 101 #配置VAP的业务VLAN
  ssid-profile HCIA-WLAN
  security-profile HCIA-WLAN
  #forward-mode direct-forward #配置VAP模板下的数据转发方式,默认是直接转发。可不配置

 ap-group name ap-group1
  #regulatory-domain-profile name default #引用默认管理模板
  vap-profile HCIA-WLAN wlan 1 radio all 
  #配置AP组引用VAP模板,AP上射频0、射频1、射频2 都使用VAP模板"HCIA-WLAN"的配置

 #添加AP设备 -- 离线导入AP
 #ap auth-mode mac-auth #配置AP认证模式为MAC地址认证,默认为MAC地址认证,可不用配置
 ap-id 0  ap-mac 00e0-fcae-5dc0 
  ap-name ap1
  ap-group ap-group1
 ap-id 1  ap-mac 00e0-fcaa-7c20 
  ap-name ap2
  ap-group ap-group1

SW1配置

复制代码
vlan batch 100 to 101

dhcp enable

ip pool sta
 gateway-list 192.168.101.254
 network 192.168.101.0 mask 255.255.255.0
 dns-list 8.8.8.8 114.114.114.114

interface Vlanif101
 ip address 192.168.101.254 255.255.255.0
 dhcp select global

interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 100 to 101

interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 100 to 101

interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 100 to 101

#配置环回口IP进行测试网络连通性
interface LoopBack0
 ip address 10.0.1.1 255.255.255.255

SW2配置

复制代码
vlan batch 100 to 101

interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 100 to 101

interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk pvid vlan 100
 port trunk allow-pass vlan 100 to 101

SW3配置

复制代码
vlan batch 100 to 101

interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 100 to 101

interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk pvid vlan 100
 port trunk allow-pass vlan 100 to 101

AP1 MAC AP2 MAC

STA1

整体架构图

实验结果图

检查设备上线情况

查看 计入设备情况

查看VAP(虚拟AP)

  1. 当前组网下,若AC的GigabitEthernet0/0/1不允许VLAN101通过,对STA访问S1会有什么影响?为什么?若采用隧道转 发又是怎样的情况?

答 : 无 影 响 , 采 用 直 接 转 发 , 数 据 不 经 过 AC1 的 GigabitEthernet0/0/1 接 口 。 若 采 用 隧 道 转 发 , 则 需 要 GigabitEthernet0/0/1允许VLAN101通过,否则STA无法访问S1。

  1. 如果想让AP1和AP2下接入的STA属于不同的VLAN,在AC上需要做什么样的操作呢?

答:AP1和AP2使用不同的VAP模板,在对应的VAP模板下配置不同的service-VLAN参数

相关推荐
三思而后行,慎承诺6 分钟前
tcp 和http 网络知识
网络·tcp/ip·http
JavaEdge.8 分钟前
LangChain4j HTTP 客户端定制:解锁 LLM API 交互的更多可能性
网络·网络协议·http
Hy行者勇哥13 分钟前
形象解释 HTTP 的四种常见请求方式及其中的区别联系
网络·网络协议·http
Cuit小唐32 分钟前
TCP 协议:原理、机制与应用
网络·网络协议·tcp/ip
电鱼智能的电小鱼1 小时前
EFISH-SBC-RK3588无人机地面基准站项目
linux·网络·嵌入式硬件·机器人·无人机·边缘计算
电鱼智能的电小鱼1 小时前
基于 EFISH-SBC-RK3588 的无人机环境感知与数据采集方案
linux·网络·嵌入式硬件·数码相机·无人机·边缘计算
Arenaschi2 小时前
SQLite 是什么?
开发语言·网络·python·网络协议·tcp/ip
沧浪之水!3 小时前
【Linux网络】:套接字之UDP
linux·网络·udp
上海云盾-高防顾问3 小时前
高防IP+CDN组合:电商大促的“双保险”防护方案
网络·网络协议·tcp/ip
迷路的小绅士3 小时前
常见网络安全攻击类型深度剖析(三):DDoS攻击——分类、攻击机制及企业级防御策略
网络·web安全·ddos