目录
- 1. VLAN 端口类型及参数设计
- 2. IP 地址规划
- 3. WLAN数据规划
- (1) DHCP服务器配置
- (2) AC 源接口地址、认证方式配置
- (3) AP 组的创建
- (4) 创建域管理模板、国家码认证
- (5) 创建安全模板
- (6) 创建SSID模板
- (7) 创建VAP模板
- (8) AP组绑定模板
- (9) 查看：
1. VLAN 端口类型及参数设计
| 设备 | 端口 | 端口类型 | VLAN 参数 |
|---|---|---|---|
| SW1 | G0/0/1 | Trunk | PVID: VLAN 100 ALLOW-PASS: 100 101 |
| G0/0/2 | Trunk | ALLOW-PASS: 100 101 | |
| AC | G0/0/1 | Trunk | ALLOW-PASS: 100 101 |
代码：
SW
sysn sw1
undo info-center enable
int g0/0/1
port link-type trunk
port trunk allow-pass vlan 100 101
port trunk pvid vlan 100
int g0/0/2
port link-type trunk
port trunk allow-pass vlan 100 101
AC
sys
sysn AC
undo info-center enable
vlan batch 100 101
int g0/0/1
port link-type trunk
port trunk allow-pass vlan 100 101
q
2. IP 地址规划
| 设备 | 接口 | IP 地址 |
|---|---|---|
| AC | vlanif 100 | 10.1.100.1/24 |
| vlanif 101 | 10.1.101.1/24 |
int vlan 100
ip add 10.1.100.1 24
int vlan 101
ip add 10.1.101.1 24
3. WLAN数据规划
| 数据 | 配置 |
|---|---|
| DHCP服务器 | AC作为DHCP服务器为AP和STA分配IP地址，AC同时作为AC和STA的网关 |
| AP的IP地址池 | VLAN 100: 10.1.100.2-10.1.100.254/24 |
| STA的IP地址池 | VLAN 101: 10.1.101.2-10.1.101.254/24 |
| AC源接口IP地址 | VLAN 100: 10.1.100.1/24 |
| AP组 | 名称：huawei 引用模板：域模板，VAP模板 |
| 域模板 | 名称：huawei 国家代码：CN |
| SSID模板 | 名称：huawei SSID名称：huawei |
| 安全模板 | 名称：huawei 安全策略：WPA-WPA2+PSK+AES 密码：a1234567 |
| VAP模板 | 名称：huawei 转发模式：隧道转发 业务VLAN：VLAN 101 引用模板：SSID模板，安全模板 |
(1) DHCP服务器配置
dhcp enable
int vlan 100
dhcp select int
int vlan 101
dhcp select int
(2) AC 源接口地址、认证方式配置
capwap source int vlan 100
wlan
ap auth-mode no-auth
(3) AP 组的创建
wlan
ap-group name huawei
ap-id 0
ap-name ap1
ap-group huawei
提示信息:
Warning: This operation may cause AP reset. If the country code changes, it will
clear channel, power and antenna gain configurations of the radio, Whether to c
ontinue? [Y/N]:y
(4) 创建域管理模板、国家码认证
1. **mac ** 地址认证
wlan
ap auth-mode mac-auth
2. 创建域管理模板、国家码认证
regulatory-domain-profile name huawei
country-code CN
q
(5) 创建安全模板
security-profile name huawei
security open
q
(6) 创建SSID模板
ssid-profile name huawei
ssid huawei
q
(7) 创建VAP模板
vap-profile name huawei
forward-mode direct-forward
service-vlan vlan-id 101
(8) AP组绑定模板
1. 调用两个模板
security-profile huawei
ssid-profile huawei
q
2. 创建ap组
ap-group name Huawei
3. 绑定预管理模板
regulatory-domain-profile Huawei
提示信息:
Warning: Modifying the country code will clear channel, power and antenna gain c
onfigurations of the radio and reset the AP. Continue?[Y/N]:y
vap-profile huawei wlan 1 radio all
(9) 查看：
dis vap ssid huawei
