WLAN的基本業(yè)務配置流程

WLAN的基本業(yè)務配置流程組建直連式二層無線局域網(wǎng)直連式二層組網(wǎng)AC數(shù)據(jù)規(guī)劃表配置項數(shù)

據(jù)AP管理VLANVLAN100STA業(yè)務VLANVLAN101DHCP服務器AC作為DHCP服務器為AP和STA分配IP地址AP的IP地址池～54/24STA的IP地址池～54/24AC的源接口IP地址VLANIF100：/24AP組名稱：ap-group1引用模板：VAP模板wlan-net、域管理模板default域管理模板名稱：default國家碼：中國SSID模板名稱：wlan-netSSID名稱：wlan-net安全模板名稱：wlan-net安全策略：WPA-WPA2+PSK+AES密碼：a1234567VAP模板名稱：wlan-net轉發(fā)模式：直接轉發(fā)業(yè)務VLAN：VLAN101引用模板：SSID模板wlan-net、安全模板wlan-netVLAN部署

在交換機以及AC上配置VLAN、Trunk。配置接入交換機S1的G0/0/1-3接口為Trunk接口，并加入VLAN100和VLAN101。G0/0/1、G0/0/2接口的默認VLAN為VLAN100，當AP1、AP2加電啟動后會加入VLAN100，VLAN100是AP的管理VLAN。G0/0/3接口的默認VLAN保持為默認值VLAN1。[S1]vlanbatch100101[S1]interfacegigabitethernet0/0/1[S1-GigabitEthernet0/0/1]portlink-typetrunk[S1-GigabitEthernet0/0/1]porttrunkpvidvlan100[S1-GigabitEthernet0/0/1]porttrunkallow-passvlan100101[S1]interfacegigabitethernet0/0/2[S1-GigabitEthernet0/0/2]portlink-typetrunk[S1-GigabitEthernet0/0/2]porttrunkpvidvlan100[S1-GigabitEthernet0/0/2]porttrunkallow-passvlan100101[S1]interfacegigabitethernet0/0/3[S1-GigabitEthernet0/0/3]portlink-typetrunk[S1-GigabitEthernet0/0/3]porttrunkallow-passvlan100101

配置AC的接口G0/0/1加入VLAN100和VLAN101，接口G0/0/2加入VLAN101。[AC]vlanbatch100101[AC]interfacegigabitethernet0/0/1[AC-GigabitEthernet0/0/1]portlink-typetrunk[AC-GigabitEthernet0/0/1]porttrunkallow-passvlan100101[AC-GigabitEthernet0/0/1]quit[AC]interfacegigabitethernet0/0/2[AC-GigabitEthernet0/0/2]portlink-typetrunk[AC-GigabitEthernet0/0/2]porttrunkallow-passvlan101[AC-GigabitEthernet0/0/2]quitIP地址部署

AC、R1上配置IP地址。在AC上配置VLANIF100接口、VLANIF101接口的IP地址。在R1上配置VLAN101子接口G0/0/0.101的IP地址；創(chuàng)建LoopBack10接口用于測試，該接口地址也模擬為DNS服務器的地址。[AC]interfacevlanif100[AC-Vlanif100]ipaddress24[AC]interfacevlanif101[AC-Vlanif101]ipaddress24[R1]interfaceGigabitEthernet0/0/0.101[R1-GigabitEthernet0/0/0.101]dot1qterminationvid101[R1-GigabitEthernet0/0/0.101]ipaddress[R1-GigabitEthernet0/0/0.101]arpbroadcastenable[R1]interfaceLoopBack10[R1-LoopBack10]ipaddress024

VLAN間路由部署

VLAN間路由是由AC實現(xiàn)，AC、R1上配置合適的路由表，使得全網(wǎng)互通。[AC]ip

route-static

[R1]iproute-static

DHCP服務部署

在AC上部署DHCP，為AP和無線終端提供IP地址。在AC上配置VLANIF100接口為AP提供IP地址，配置VLANIF101接口為無線終端（STA）提供IP地址。[AC]dhcpenable[AC]interfacevlanif100[AC-Vlanif100]dhcpselectinterface[AC-Vlanif100]quit[AC]interfacevlanif101[AC-Vlanif101]dhcpselectinterface[AC-Vlanif101]dhcpserverexcluded-ip-address[AC-Vlanif101]dhcpserverdns-list0[AC-Vlanif101]quit創(chuàng)建AP組

創(chuàng)建AP組，用于將相同配置的AP都加入同一AP組中。[AC]wlan[AC-wlan-view]ap-groupnameap-group1

創(chuàng)建域管理模板，在域管理模板下配置AC的國家碼，并在AP組下引用域管理模板。[AC-wlan-view]regulatory-domain-profilenamedefault[AC-wlan-regulate-domain-default]country-codecn[AC-wlan-regulate-domain-default]quit[AC-wlan-view]ap-groupnameap-group1[AC-wlan-ap-group-ap-group1]regulatory-domain-profiledefaultWarning:Modifyingthecountrycodewillclearchannel,powerandantennagainconfigurationsoftheradioandresettheAP.Continue?[Y/N]:y[AC-wlan-ap-group-ap-group1]quitAP上線

配置AC的源接口。[AC]capwapsourceinterfacevlanif100

在AC上離線導入AP1、AP2，AP的ID分別為0和1，并將AP加入AP組“ap-group1”中。假設AP1的MAC地址為ac85-3d92-3340、AP2的MAC地址為ac85-3d92-1b60，并且根據(jù)AP的部署位置為AP配置名稱，便于從名稱上就能夠了解AP的部署位置。例如，命名AP1為area_1、AP2為area_2。apauth-mode用于配置AC對AP的認證模式，命令默認情況下為MAC認證，即通過MAC檢查AP是否合法。[AC]wlan[AC-wlan-view]apauth-modemac-auth[AC-wlan-view]ap-id0ap-macac85-3d92-3340[AC-wlan-ap-0]ap-namearea_1[AC-wlan-ap-0]ap-groupap-group1Warning:ThisoperationmaycauseAPreset.Ifthecountrycodechanges,itwillclearchannel,powerandantennagainconfigurationsoftheradio,Whethertocontinue?[Y/N]:y[AC-wlan-ap-0]quit

將AP上電后，當執(zhí)行命令查看到AP的“State”字段為“nor”時，表示AP正常上線。AP正常能上線是整個WLAN組網(wǎng)的關鍵一步，如果AP沒有正常上線，請先仔細考慮有線網(wǎng)絡的VLAN、Trunk、VLAN路由、DHCP代理、DHCP服務器是否正確？

[AC-wlan-view]displayapallInfo:Thisoperationmaytakeafewseconds.Pleasewaitforamoment.done.TotalAPinformation:nor:normal[2]---------------------------------------------------------------------------------------------IDMACNameGroupIPTypeStateSTAUptime---------------------------------------------------------------------------------------------000e0-fc4f-3de0area_1ap-group139AP5030DNnor11H:10M:48S100e0-fc3e-2040area_2ap-group1AP5030DNnor11H:10M:39S---------------------------------------------------------------------------------------------Total:2

配置WLAN業(yè)務參數(shù)

創(chuàng)建名為“wlan-net”的安全模板，并配置安全策略，這個安全策略就是STA連接WLAN時要使用的認證方式。例中配置的安全策略為WPA-WPA2+PSK+AES，密碼為“a1234567”。[AC-wlan-view]security-profilenamewlan-net[AC-wlan-sec-prof-wlan-net]securitywpa-wpa2pskpass-phrasea1234567aes[AC-wlan-sec-prof-wlan-net]quit

創(chuàng)建名為“wlan-net”的SSID模板，并配置SSID的名稱為“wlan-net”，SSID就是STA掃描到的無線網(wǎng)絡的名稱。

[AC-wlan-view]ssid-profilenamewlan-net[AC-wlan-ssid-prof-wlan-net]ssidwlan-net[AC-wlan-ssid-prof-wlan-net]quit

創(chuàng)建名為“wlan-net”的VAP模板，配置業(yè)務數(shù)據(jù)轉發(fā)模式為直接轉發(fā)、業(yè)務VLAN為VLAN101，并且引用安全模板和SSID模板。

[AC-wlan-view]vap-profilenamewlan-net[AC-wlan-vap-prof-wlan-net]forward-modedirect-forward[AC-wlan-vap-prof-wlan-net]service-vlanvlan-id101[AC-wlan-vap-prof-wlan-net]security-profilewlan-net[AC-wlan-vap-prof-wlan-net]ssid-profilewlan-net[AC-wlan-vap-prof-wlan-net]quit配置AP組引用VAP模板，AP上射頻0和射頻1都使用VAP模板“wlan-net”的配置。[AC-wlan-view]ap-groupnameap-group1[AC-wlan-ap-group-ap-group1]vap-profilewlan-netwlan1radio0[AC-wlan-ap-group-ap-group1]vap-profilewlan-netwlan1radio1[AC-wlan-ap-group-ap-group1]quit

配置AP射頻的信道和功率

例中的AP具有射頻0和射頻1兩個射頻。AP的射頻0為2.4GHz射頻，射頻1為5GHz射頻。該例子關閉AP1（ID為0）射頻0的信道自動選擇功能和功率自動調優(yōu)功能（eNSP中可能不支持），并配置AP1射頻0的信道為信道6、帶寬為20MHz，功率為127mw。其中EIRP為有效全向輻射功率。?[AC-wlan-view]ap