
启用AC来启动下面的三个AP,其中AP1为group1,AP2,AP3为group2
按照图中要求,管理为vlan 100,group1为vlan10 group2为vlan20
路由器设置

一、
先在交换机上配置命令


交换机上行vlan10 20 100,下行vlan10和vlan20按照接口给予
二、AC
在AC上配置vlan上行接口为Access只允许通过vlan100,下行允许通过10 20 100



然后在全局开启dhcp服务按照vlan创建地址池用来给电脑分配ip

然后准备设置隧道,指定 CAPWAP 隧道的源接口为 Vlanif 100,AC 使用管理网段 IP 和 AP 建立隧道。

WLAN 无线模板配置
- 创建国家域模板,设置国家代码为 CN,启用国内合法射频频段。
- 创建两个 AP 分组:group-1 用于 AP1、AP2,发布 openlab-1;group-2 用于 AP3,发布 openlab-2,并将国家域模板绑定到两个 AP 组。
- 开启 MAC 地址认证,在 AC 中录入每台 AP 的 MAC 地址,完成 AP 注册,并将 AP 划分至对应 AP 组。
- 创建安全模板:采用 WPA2-PSK+AES 加密,设置 WiFi 连接密码。
- 创建两个 SSID 模板,分别定义 WiFi 名称 openlab-1 和 openlab-2。
- 创建两条 VAP 模板:开启隧道转发模式,绑定对应业务 VLAN、安全模板与 SSID 模板。
- 将 VAP 模板下发至对应 AP 组的所有射频,AP 开始广播无线信号。
设置两个组发布openlab-1和openlab-2


上述命令输入后拓扑图就会变成下图

在AC上检查石佛普三个都配置好了
查看STA并尝试连接

连接成功
