WLAN无线组网技术与解决方案
网络拓扑采用AP和AC旁挂式无线组网
配置思路:
1.让AP上线
1.1,使得AP能够获得IP地址
配置步骤:
1.把AC当作一个一个有管理功能的三层交换机
sys
Enter system view, return user view with Ctrl+Z.
AC6605\]vlan 100 Info: This operation may take a few seconds. Please wait for a moment...done. \[AC6605-vlan100\]int vlan 100 \[AC6605-Vlanif100\]ip add 172.16.100.1 24 \[AC6605-Vlanif100\]int g0/0/1 \[AC6605-GigabitEthernet0/0/1\]p l a \[AC6605-GigabitEthernet0/0/1\]p d v 100 \[AC6605-GigabitEthernet0/0/1

2.配置核心交换机S-CORE
sys
Huawei\]sys S-CORE \[S-CORE\]vlan 100 \[S-CORE-vlan100\]q \[S-CORE\]undo in e \[S-CORE\]int vlanif 100 \[S-CORE-Vlanif100\]ip add 172.16.100.2 24 \[S-CORE-Vlanif100\]int g0/0/5 \[S-CORE-GigabitEthernet0/0/5\]p l a \[S-CORE-GigabitEthernet0/0/5\]p d v 100 \[S-CORE-GigabitEthernet0/0/5

S-CORE\]int g0/0/1 \[S-CORE-GigabitEthernet0/0/1\]p l t \[S-CORE-GigabitEthernet0/0/1\]p t a v 10 100 \[S-CORE-GigabitEthernet0/0/1
3.配置接入交换机S1
sys
Huawei\]sys S1 \[S1\]undo in e \[S1\]vlan b 10 100 \[S1\]int g0/0/1 \[S1-GigabitEthernet0/0/1\]p l a \[S1-GigabitEthernet0/0/1\]p d v 10 \[S1-GigabitEthernet0/0/1\]int g0/0/2 \[S1-GigabitEthernet0/0/2\]p l a \[S1-GigabitEthernet0/0/2\]p d v 10 \[S1-GigabitEthernet0/0/2
3.1.与AP做关联
S1-GigabitEthernet0/0/2\]int e0/0/1 \[S1-Ethernet0/0/1\]p l a \[S1-Ethernet0/0/1\]p d v 100 3.2.与核心交换机做关联,配置trunk \[S1-Ethernet0/0/1\]int e0/0/3 \[S1-Ethernet0/0/3\]p l t \[S1-Ethernet0/0/3\]p t a v 10 100 \[S1-Ethernet0/0/3
4.为了让AP获得来自AC的IP地址,需要在AC上配置DHCP服务
AC6605\]dhcp enable \[AC6605\]int vlan 100 \[AC6605-Vlanif100\]dhcp select interface \[AC6605-Vlanif100
4.1查看AP是否能够获得IP地址
在AP上使用命令dis ip int b
4.2 测试AP和AC是否可以通信
----------------以上配置完了AP获得来自AC的DHCP服务的地址--------------------
5.把AP的MAC地址和AC的服务进行绑定
5.1在AP上用dis int vlan 1,获得其MAC地址,并准备与AC绑定
再次打开AC,在WLAN的模式下进行AC与AP的MAC地址进行绑定(完成AP加入AC的任务)
sys
AC6605\]wlan \[AC6605-wlan-view\]ap-mac 00e0-fc61-30f0 \[AC6605-wlan-ap-0
-----------------------接下看配置CAPWAP隧道------------------------------
CAPWAP隧道是AC和AP工作的主要通道(无线通道)
AC6605\]capwap source interface Vlanif 100 隧道的源端口是vlanif 100 5.2在AP上使用dis ap all查看AP是否上线  5.3 如果AP的MAC地址看起来不方便也不直观,可以给其改名 \[AC6605\]wlan \[AC6605-wlan-view\]ap-mac 00e0-fc61-30f0 \[AC6605-wlan-ap-0\]ap-name F-1-001 指的是这个AP是1楼的编号为001的AP \[AC6605-wlan-ap-0
5.4 再次在AP上去查看信息是否有所变化
在AC上也查看以下AP的上线情况
小结:截至目前我们完成了AP上线的任务,接下看的重点任务是AC给AP下发WIFI配置。要完成这个目标有四个任务:(1.基础配置------想让AP放出怎样的WiFi名称,也就是SSID的模板;需要输入怎样的密码?需要配置安全模板)2.进阶配置 (可以不用配置系统用默认);3.想让AP放出几个信号(频段),需要配VAP; 4.如何集中下发配置?需要配置AP组)
步骤一:
AC6605\]wlan \[AC6605-wlan-view\]ssid-profile name zyh WiFi的名称SSID是zyh \[AC6605-wlan-view\]security-profile name zyh WIFI安全模板名称也是zyh \[AC6605-wlan-sec-prof-zyh\]security wpa-wpa2 psk pass-phrase huawei@123 aes 步骤二:进阶配置(略过,使用默认vlan 1) 步骤三:配置VAP (需要几个VAP就配置几个,例如配置三个,一个给老板用,一个给内部员工用,一个给来访的客户使用) \[AC6605\]wlan \[AC6605-wlan-view\]vap-profile name zyh VAP模板名称是ZYH \[AC6605-wlan-vap-prof-zyh\]ssid-profile zyh SSID模板也是ZYH \[AC6605-wlan-vap-prof-zyh\]security-profile zyh 安全模板也是ZYH \[AC6605-wlan-vap-prof-zyh
步骤四:创建AP组,用于管理多个AP,方便于批量管理AP。
AC6605-wlan-view\]ap-group name zyh \[AC6605-wlan-ap-group-zyh\]vap-profile zyh wlan 1 radio all \[AC6605-wlan-view\]ap-name F-1-001 \[AC6605-wlan-ap-0\]ap-group zyh Warning: This operation may cause AP reset. If the country code changes, it will clear channel, power and antenna gain configurations of the radio, Whether to c ontinue? \[Y/N\]:y   小结:两部手机都可以上网了,也可以和AC连接上进行通信了。