华为设备WLAN基础配置

WLAN基础配置之AP上线

配置WLAN无线网络的第一阶段,AP上线技术:

实验目标:使得AP能够获得来自AC的DHCP地址服务的地址,且是该网段地址池中的IP。

实验步骤:

1.把AC当作三层交换机配置虚拟网关

sys

Enter system view, return user view with Ctrl+Z.

AC6605\]undo in e Info: Information center is disabled. \[AC6605\]vlan 100 Info: This operation may take a few seconds. Please wait for a moment...done. \[AC6605-vlan100\]int vlan 100 \[AC6605-Vlanif100\]ip add 172.16.100.1 24 \[AC6605-Vlanif100\]int g0/0/1 \[AC6605-GigabitEthernet0/0/1\]p l a \[AC6605-GigabitEthernet0/0/1\]p d v 100 \[AC6605-GigabitEthernet0/0/1

2.配置核心交换机S-CORE

S-CORE\]vlan 100 \[S-CORE-vlan100\]q \[S-CORE\]int g0/0/5 把与AC相连的接口加入互联vlan100 \[S-CORE-GigabitEthernet0/0/5\]p l a \[S-CORE-GigabitEthernet0/0/5\]p d v 100 \[S-CORE-GigabitEthernet0/0/5\]q \[S-CORE\]int g0/0/1 与下联链路配置trunk并放行VLAN10 VLAN 100的流量 \[S-CORE-GigabitEthernet0/0/1\]p l t \[S-CORE-GigabitEthernet0/0/1\]p t a v 10 100 3.配置接入层交换机 \[S\]vlan b 10 100 Info: This operation may take a few seconds. Please wait for a moment...done. \[S\]int e0/0/1 \[S-Ethernet0/0/1\]p l a \[S-Ethernet0/0/1\]p d v 10 \[S-Ethernet0/0/1\]int e0/0/2 \[S-Ethernet0/0/2\]p l a \[S-Ethernet0/0/2\]p d v 10 \[S-Ethernet0/0/2\]int e0/0/4 \[S-Ethernet0/0/4\]p l a \[S-Ethernet0/0/4\]p d v 100 \[S-Ethernet0/0/4\]q \[S\]dis vlan \[S\]int e0/0/3 \[S-Ethernet0/0/3\]p l t \[S-Ethernet0/0/3\]p t a v 10 100 \[S-Ethernet0/0/3

  1. 在AC上配置DHCP服务

AC6605\]dhcp en Info: The operation may take a few seconds. Please wait for a moment.done. \[AC6605\]int vlan 100 \[AC6605-Vlanif100\]dhcp se \[AC6605-Vlanif100\]dhcp select in \[AC6605-Vlanif100\]dhcp select interface \[AC6605-Vlanif100

5.将AP加入到AC,

在AP上查看其MAC地址

【ap】dis int vlan 1

复制AP的MAC地址到剪切板上

AC6605-wlan-view\]ap-mac 00e0-fc96-2a70 在AC的WLAN视图下把AP的MAC地址粘贴进去,就是为了把AP加入到AC. 5.配置CAPWAP隧道(该隧道是AC和AP联动管理的一个重要唯一的通道) \[AC6605\]capwap source interface vlanif 100 隧道的源端口是vlanif 100 然后使用dis ap all查看AP是否上线,且状态state 是否是nor 【nor---normal正常】 ![在这里插入图片描述](https://file.jishuzhan.net/article/1795022843709231106/7befd130a0e322b0848f01612cc344a6.webp) 小贴士:如果看到的AP的MAC地址不方便记忆或直观认识,是可以改名的。 \[AC6605\]wlan \[AC6605-wlan-view\]ap-mac 00e0-fc96-2a70 \[AC6605-wlan-ap-0\]ap-name 1-001 \[AC6605-wlan-ap-0

再次查看AC上的AP上线信息

-----------------以上就是完成了AP上线的工作,下面是重点内容:AC给AP下发WIFI配置-------------

AC给AP下发配置:

1.)基础配置:想让AP放出什么样的WIFI名称?要配置SSID模板

需要输入怎样的密码?配置安全模板

2.)进阶配置:想让无线用户加入什么VLAN?service-vlan vlan-id

想集中转发(有AC处理)还是本地转发(由AP处理)?forward-mode tunnel

3.)想让AP放出几个信号?VAP

4.)如何集中下发配置? AP组

都在AC上做的配置:

1.)基础配置

AC6605\]wlan \[AC6605-wlan-view\]ssid-profile name office 进入SSID模板并命名为office \[AC6605-wlan-view\]security-profile name office 进入安全模板并命名还是office \[AC6605-wlan-sec-prof-office\]security wpa-wpa2 psk pass-phrase huawei@123 aes 使用wpa-wpa2认证方式,且给密码采用aes加密模式放置黑客截获密码。 2).如果不做进阶配置就是默认的vlan1 3).配置VAP (需要几个配置几个,例如老板一个,员工一个,财务一个,就可以配三个,本案例中只配置1个) \[AC6605-wlan-view\]vap-profile name office \[AC6605-wlan-vap-prof-office\]ssid-profile office \[AC6605-wlan-vap-prof-office\]security-profile office \[AC6605-wlan-vap-prof-office\]quit \[AC6605\]wlan \[AC6605-wlan-view\]ap-group name office \[AC6605-wlan-ap-group-office\]vap-profile office wlan 1 radio all \[AC6605-wlan-view\]ap-name 1-001 \[AC6605-wlan-ap-0\]ap-group office 测试移动终端可以获得无线信号了 ![在这里插入图片描述](https://file.jishuzhan.net/article/1795022843709231106/dda308e71634fb0406ca7f4d50d4efb6.webp)

相关推荐
脑子缺根弦1 小时前
融合优势:SIP 广播对讲联动华为会议 全场景沟通响应提速
华为·音视频·广播对讲系统
_丿丨丨_5 小时前
XSS(跨站脚本攻击)
前端·网络·xss
一只栖枝6 小时前
HCIA-Security 认证精讲!网络安全理论与实战全掌握
网络·web安全·网络安全·智能路由器·hcia·it·hcia-security
FileLink跨网文件交换6 小时前
文件摆渡系统十大软件|文件摆渡系统如何构建网络安全呢?
网络
晨欣9 小时前
大型语言模型(LLM)在网络安全中最具商业价值的应用场景(Grok3 回答 DeepSearch模式)
网络·web安全·语言模型
有书Show9 小时前
个人IP的塑造方向有哪些?
网络·网络协议·tcp/ip
HHRL-yx10 小时前
C++网络编程 5.TCP套接字(socket)通信进阶-基于多线程的TCP多客户端通信
网络·c++·tcp/ip
迈威通信10 小时前
接口黑洞?破!安全堡垒?筑!冰火炼狱?战!MES7114W终极掌控
网络·安全
迷曳10 小时前
27、鸿蒙Harmony Next开发:ArkTS并发(Promise和async/await和多线程并发TaskPool和Worker的使用)
前端·华为·多线程·harmonyos
baynk11 小时前
wireshark的常用用法
网络·测试工具·wireshark·ctf