华为WLAN无线组网技术与解决方案

WLAN无线组网技术与解决方案

网络拓扑采用AP和AC旁挂式无线组网

配置思路：

1.让AP上线

1.1，使得AP能够获得IP地址

配置步骤：

1.把AC当作一个一个有管理功能的三层交换机

sys

Enter system view, return user view with Ctrl+Z.

$AC6605$ vlan 100

Info: This operation may take a few seconds. Please wait for a moment...done.

$AC6605-vlan100$ int vlan 100

$AC6605-Vlanif100$ ip add 172.16.100.1 24

$AC6605-Vlanif100$ int g0/0/1

$AC6605-GigabitEthernet0/0/1$ p l a

$AC6605-GigabitEthernet0/0/1$ p d v 100

AC6605-GigabitEthernet0/0/1

2.配置核心交换机S-CORE

sys

$Huawei$ sys S-CORE

$S-CORE$ vlan 100

$S-CORE-vlan100$ q

$S-CORE$ undo in e

$S-CORE$ int vlanif 100

$S-CORE-Vlanif100$ ip add 172.16.100.2 24

$S-CORE-Vlanif100$ int g0/0/5

$S-CORE-GigabitEthernet0/0/5$ p l a

$S-CORE-GigabitEthernet0/0/5$ p d v 100

S-CORE-GigabitEthernet0/0/5

$S-CORE$ int g0/0/1

$S-CORE-GigabitEthernet0/0/1$ p l t

$S-CORE-GigabitEthernet0/0/1$ p t a v 10 100

S-CORE-GigabitEthernet0/0/1

3.配置接入交换机S1

sys

$Huawei$ sys S1

$S1$ undo in e

$S1$ vlan b 10 100

$S1$ int g0/0/1

$S1-GigabitEthernet0/0/1$ p l a

$S1-GigabitEthernet0/0/1$ p d v 10

$S1-GigabitEthernet0/0/1$ int g0/0/2

$S1-GigabitEthernet0/0/2$ p l a

$S1-GigabitEthernet0/0/2$ p d v 10

S1-GigabitEthernet0/0/2

3.1.与AP做关联

$S1-GigabitEthernet0/0/2$ int e0/0/1

$S1-Ethernet0/0/1$ p l a

$S1-Ethernet0/0/1$ p d v 100

3.2.与核心交换机做关联，配置trunk

$S1-Ethernet0/0/1$ int e0/0/3

$S1-Ethernet0/0/3$ p l t

$S1-Ethernet0/0/3$ p t a v 10 100

S1-Ethernet0/0/3

4.为了让AP获得来自AC的IP地址，需要在AC上配置DHCP服务

$AC6605$ dhcp enable

$AC6605$ int vlan 100

$AC6605-Vlanif100$ dhcp select interface

AC6605-Vlanif100

4.1查看AP是否能够获得IP地址

在AP上使用命令dis ip int b

4.2 测试AP和AC是否可以通信

----------------以上配置完了AP获得来自AC的DHCP服务的地址--------------------

5.把AP的MAC地址和AC的服务进行绑定

5.1在AP上用dis int vlan 1,获得其MAC地址，并准备与AC绑定

再次打开AC，在WLAN的模式下进行AC与AP的MAC地址进行绑定（完成AP加入AC的任务）

sys

$AC6605$ wlan

$AC6605-wlan-view$ ap-mac 00e0-fc61-30f0

AC6605-wlan-ap-0

-----------------------接下看配置CAPWAP隧道------------------------------

CAPWAP隧道是AC和AP工作的主要通道（无线通道）

$AC6605$ capwap source interface Vlanif 100 隧道的源端口是vlanif 100

5.2在AP上使用dis ap all查看AP是否上线

5.3 如果AP的MAC地址看起来不方便也不直观，可以给其改名

$AC6605$ wlan

$AC6605-wlan-view$ ap-mac 00e0-fc61-30f0

$AC6605-wlan-ap-0$ ap-name F-1-001 指的是这个AP是1楼的编号为001的AP

AC6605-wlan-ap-0

5.4 再次在AP上去查看信息是否有所变化

在AC上也查看以下AP的上线情况

小结：截至目前我们完成了AP上线的任务，接下看的重点任务是AC给AP下发WIFI配置。要完成这个目标有四个任务：（1.基础配置------想让AP放出怎样的WiFi名称，也就是SSID的模板；需要输入怎样的密码？需要配置安全模板）2.进阶配置（可以不用配置系统用默认）；3.想让AP放出几个信号（频段），需要配VAP； 4.如何集中下发配置？需要配置AP组）

步骤一：

$AC6605$ wlan

$AC6605-wlan-view$ ssid-profile name zyh WiFi的名称SSID是zyh

$AC6605-wlan-view$ security-profile name zyh WIFI安全模板名称也是zyh

$AC6605-wlan-sec-prof-zyh$ security wpa-wpa2 psk pass-phrase huawei@123 aes

步骤二：进阶配置（略过，使用默认vlan 1）

步骤三：配置VAP （需要几个VAP就配置几个，例如配置三个，一个给老板用，一个给内部员工用，一个给来访的客户使用）

$AC6605$ wlan

$AC6605-wlan-view$ vap-profile name zyh VAP模板名称是ZYH

$AC6605-wlan-vap-prof-zyh$ ssid-profile zyh SSID模板也是ZYH

$AC6605-wlan-vap-prof-zyh$ security-profile zyh 安全模板也是ZYH

AC6605-wlan-vap-prof-zyh

步骤四：创建AP组,用于管理多个AP，方便于批量管理AP。

$AC6605-wlan-view$ ap-group name zyh

$AC6605-wlan-ap-group-zyh$ vap-profile zyh wlan 1 radio all

$AC6605-wlan-view$ ap-name F-1-001

$AC6605-wlan-ap-0$ ap-group zyh

Warning: This operation may cause AP reset. If the country code changes, it will

clear channel, power and antenna gain configurations of the radio, Whether to c

ontinue? $Y/N$ :y

小结：两部手机都可以上网了，也可以和AC连接上进行通信了。