华为设备WLAN基础配置

WLAN基础配置之AP上线

配置WLAN无线网络的第一阶段，AP上线技术：

实验目标：使得AP能够获得来自AC的DHCP地址服务的地址，且是该网段地址池中的IP。

实验步骤：

1.把AC当作三层交换机配置虚拟网关

sys

Enter system view, return user view with Ctrl+Z.

$AC6605$ undo in e

Info: Information center is disabled.

$AC6605$ vlan 100

Info: This operation may take a few seconds. Please wait for a moment...done.

$AC6605-vlan100$ int vlan 100

$AC6605-Vlanif100$ ip add 172.16.100.1 24

$AC6605-Vlanif100$ int g0/0/1

$AC6605-GigabitEthernet0/0/1$ p l a

$AC6605-GigabitEthernet0/0/1$ p d v 100

AC6605-GigabitEthernet0/0/1

2.配置核心交换机S-CORE

$S-CORE$ vlan 100

$S-CORE-vlan100$ q

$S-CORE$ int g0/0/5 把与AC相连的接口加入互联vlan100

$S-CORE-GigabitEthernet0/0/5$ p l a

$S-CORE-GigabitEthernet0/0/5$ p d v 100

$S-CORE-GigabitEthernet0/0/5$ q

$S-CORE$ int g0/0/1 与下联链路配置trunk并放行VLAN10 VLAN 100的流量

$S-CORE-GigabitEthernet0/0/1$ p l t

$S-CORE-GigabitEthernet0/0/1$ p t a v 10 100

3.配置接入层交换机

$S$ vlan b 10 100

Info: This operation may take a few seconds. Please wait for a moment...done.

$S$ int e0/0/1

$S-Ethernet0/0/1$ p l a

$S-Ethernet0/0/1$ p d v 10

$S-Ethernet0/0/1$ int e0/0/2

$S-Ethernet0/0/2$ p l a

$S-Ethernet0/0/2$ p d v 10

$S-Ethernet0/0/2$ int e0/0/4

$S-Ethernet0/0/4$ p l a

$S-Ethernet0/0/4$ p d v 100

$S-Ethernet0/0/4$ q

$S$ dis vlan

$S$ int e0/0/3

$S-Ethernet0/0/3$ p l t

$S-Ethernet0/0/3$ p t a v 10 100

S-Ethernet0/0/3

在AC上配置DHCP服务

$AC6605$ dhcp en

Info: The operation may take a few seconds. Please wait for a moment.done.

$AC6605$ int vlan 100

$AC6605-Vlanif100$ dhcp se

$AC6605-Vlanif100$ dhcp select in

$AC6605-Vlanif100$ dhcp select interface

AC6605-Vlanif100

5.将AP加入到AC,

在AP上查看其MAC地址

【ap】dis int vlan 1

复制AP的MAC地址到剪切板上

$AC6605-wlan-view$ ap-mac 00e0-fc96-2a70 在AC的WLAN视图下把AP的MAC地址粘贴进去，就是为了把AP加入到AC.

5.配置CAPWAP隧道（该隧道是AC和AP联动管理的一个重要唯一的通道）

$AC6605$ capwap source interface vlanif 100 隧道的源端口是vlanif 100

然后使用dis ap all查看AP是否上线，且状态state 是否是nor 【nor---normal正常】

小贴士：如果看到的AP的MAC地址不方便记忆或直观认识，是可以改名的。

$AC6605$ wlan

$AC6605-wlan-view$ ap-mac 00e0-fc96-2a70

$AC6605-wlan-ap-0$ ap-name 1-001

AC6605-wlan-ap-0

再次查看AC上的AP上线信息

-----------------以上就是完成了AP上线的工作，下面是重点内容：AC给AP下发WIFI配置-------------

AC给AP下发配置：

1.)基础配置：想让AP放出什么样的WIFI名称？要配置SSID模板

需要输入怎样的密码？配置安全模板

2.)进阶配置：想让无线用户加入什么VLAN？service-vlan vlan-id

想集中转发（有AC处理）还是本地转发（由AP处理）？forward-mode tunnel

3.)想让AP放出几个信号？VAP

4.)如何集中下发配置？ AP组

都在AC上做的配置：

1.)基础配置

$AC6605$ wlan

$AC6605-wlan-view$ ssid-profile name office 进入SSID模板并命名为office

$AC6605-wlan-view$ security-profile name office 进入安全模板并命名还是office

$AC6605-wlan-sec-prof-office$ security wpa-wpa2 psk pass-phrase huawei@123 aes

使用wpa-wpa2认证方式，且给密码采用aes加密模式放置黑客截获密码。

2）.如果不做进阶配置就是默认的vlan1

3）.配置VAP （需要几个配置几个，例如老板一个，员工一个，财务一个，就可以配三个，本案例中只配置1个）

$AC6605-wlan-view$ vap-profile name office

$AC6605-wlan-vap-prof-office$ ssid-profile office

$AC6605-wlan-vap-prof-office$ security-profile office

$AC6605-wlan-vap-prof-office$ quit

$AC6605$ wlan

$AC6605-wlan-view$ ap-group name office

$AC6605-wlan-ap-group-office$ vap-profile office wlan 1 radio all

$AC6605-wlan-view$ ap-name 1-001

$AC6605-wlan-ap-0$ ap-group office

测试移动终端可以获得无线信号了