本例配置AC+FIT，即瘦AP+AC组网。生活中家庭上网路由器是胖AP，相当于AC+FIT二合一集成到一个设备上。

1.实验介绍及拓扑

某企业网络需要用户通过 WLAN 接入网络，以满足移动办公的最基本需求。

AC 采用旁挂核心组网方式，AC 与AP 处于同一个二层网络。
AC 作为DHCP 服务器给AP 分配IP 地址，S1 核心作为DHCP 服务器给接入的STA 分配IP 地址。
业务数据采用直接转发模式。

备注：设备的互联口皆为trunk，AP口也是trunk，但对VLAN100进行剥离操作，表示AP可以获取VLAN100作为地址

2.掌握内容及配置思路

2.1掌握内容

#配置AP认证上线

#配置无线模板

#WLAN 配置的基本流程

2.2配置思路

（1）配置有线网络侧互联互通

（2）配置AP 上线。

①创建AP 组，用于将需要进行相同配置的AP 都加入到AP 组，实现统一配置。

②配置AC 的系统参数，包括国家码、AC 与AP 之间通信的源接口。

③配置AP 上线的认证方式并离线导入AP，实现AP 正常上线。

（3）配置WLAN 业务参数并下发给AP，实现STA 访问WLAN 网络功能。

3数据规划

|---------------|------------------------------------------------------------------------------------|
| 配置项 | 配置参数 |
| AP 管理 VLAN | VLAN100 |
| STA 业务 VLAN | VLAN101 |
| DHCP服务器 | AC 作为 DHCP 服务器为 AP 分配 IP 地址 S1 作为 DHCP 服务器为 STA 分配 IP 地址 STA 的默认网关为192.168.101.254 |
| AP 的 IP 地址池 | 192.168.100.1-192.168.100.253/24 |
| STA 的 IP 地址池 | 192.168.101.1-192.168.101.253/24 |
| AC 的源接口 IP 地址 | VLANIF100：192.168.100.254/24 |
| AP 组 | 名称：ap-group1 引用模板：VAP 模板 HCIA-WLAN、域管理模板 default |
| 域管理模板 | 名称：default 国家码：中国（CN） |
| SSID 模板 | 名称：office SSID 名称：office |
| 安全模板 | 名称：office 安全策略：WPA-WPA2+PSK+AES 密码：huawei@123 |
| VAP 模板 | 名称：office 转发模式：直接转发业务 VLAN：VLAN101 引用模板：SSID 模板 office、安全模板 office |

4.配置步骤

步骤1 有线侧网络配置-核心交换机

#创建STA终端接入时所使用的IP地址池101。

#下行口trunk允许VLANIF101终端流量通过

允许VLANIF100 AC的流量通过

#基础配置

sys

sys S1

undo info-center enable

vlan batch 100 to 101

int vlanif101

ip add 192.168.101.254 255.255.255.0

dhcp select global

#配置旁挂口、下行口、环回口

所有接口均允许VLAN100 AP和VLAN101 业务流量通过

#S1

interface GigabitEthernet0/0/10

port link-type trunk

port trunk allow-pass vlan 100 to 101

interface GigabitEthernet0/0/13

port link-type trunk

port trunk allow-pass vlan 100 to 101

interface GigabitEthernet0/0/14

port link-type trunk

port trunk allow-pass vlan 100 to 101

interface LoopBack0

ip address 10.0.1.1 255.255.255.255

return

#核心上配置地址池为终端分配地址

#S1

dhcp enable

ip pool sta

gateway-list 192.168.101.254

network 192.168.101.0 mask 255.255.255.0

步骤2 有线侧网络配置-接入交换机

#配置S2上下行接口

上行口允许VLAN100和101通过

下行接口允许VLAN101业务通过，但是剥离VLAN100 tag（AP的）

sys

sysname S2

vlan batch 100 to 101

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan 100 to 101

interface GigabitEthernet0/0/4

port link-type trunk

port trunk pvid vlan 100

port trunk allow-pass vlan 100 to 101

return

#配置S3上下行接口

上行口允许VLAN100和101通过

下行接口允许VLAN101业务通过，但是剥离VLAN100 tag（AP的）

sys

sysname S3

vlan batch 100 to 101

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan 100 to 101

interface GigabitEthernet0/0/4

port link-type trunk

port trunk pvid vlan 100

port trunk allow-pass vlan 100 to 101

return

步骤3 有线侧网络配置-AC

#AC基础配置

创建VLAN、创建 AP 接入时所使用的 IP 地址池、管理VLAN100（AP网关）、互联接口配置

sysname AC

vlan batch 100 to 101

dhcp enable

ip pool ap

gateway-list 192.168.100.254

network 192.168.100.0 mask 255.255.255.0

interface Vlanif100

ip address 192.168.100.254 255.255.255.0

dhcp select global

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan 100 to 101

#配置AP上线

wlan //wlan视图

ap-group name ap-group1 //创建名为ap-group1 的AP 组

quit

regulatory-domain-profile name default // 创建域管理模板，模板下配置 AC 的国家码

country-code cn //国家码默认配置

quit

capwap source interface Vlanif 100 //配置AC建立隧道原接口

#AC上添加AP

在 AC 上离线导入 AP，并将 AP 加入配置好的 AP 组"ap-group1"中。

AC上添加AP的方式有三种：

• 离线导入AP：预先配置AP的MAC地址和SN，当AP与AC连接时，如果AC发现AP和预先增加的AP的MAC地址和SN匹配，则AC开始与AP建立连接。

• 自动发现AP：当配置AP的认证模式为不认证或配置AP的认证模式为MAC或SN认证且将AP加入AP白名单中，则当AP与AC连接时，AP将被AC自动发现并正常上线。

• 手工确认未认证列表中的AP：当配置AP的认证模式为MAC或SN认证，但AP没有离线导入且不在已设置的AP白名单中，则该AP会被记录到未授权的AP列表中。需要用户手工确认后，此AP才能正常上线。

#AC

先查看下ap的MAC地址

wlan //进入WLAN视图

ap-id 1 ap-mac 00e0-fcf9-1550 //进入ap视图配置编号1绑定mac（可选其他认证）

ap-name ap1 //配置此ap命名为ap1

ap-group ap-group1 //配置ap加组

Warning: This operation may cause AP reset. If the country code changes, it will

clear channel, power and antenna gain configurations of the radio, Whether to c

ontinue? [Y/N]:y

Info: This operation may take a few seconds. Please wait for a moment.. done.

quit

wlan

ap-id 2 ap-mac 00E0-FCC8-5A40

ap-name ap2

ap-group ap-group1

Warning: This operation may cause AP reset. If the country code changes, it will

clear channel, power and antenna gain configurations of the radio, Whether to c

ontinue? [Y/N]:

Error: Please choose 'YES' or 'NO' first before pressing 'Enter'. [Y/N]:y

Info: This operation may take a few seconds. Please wait for a moment.. done.

查看当前ap信息

[AC]wlan

[AC-wlan-view]display ap all