TCPIP路由交換技術(shù)（第二版）課件 11.3 AC的基本配置

項(xiàng)目11組建中小型無線局域網(wǎng)授課教師：肖

楊吉林交通職業(yè)技術(shù)學(xué)院學(xué)習(xí)任務(wù)11.3AC的基本配置11.3.1

AC設(shè)備初始配置在登錄AC時(shí)，通常需要使用Console線或以太網(wǎng)線進(jìn)行登錄。當(dāng)用戶對(duì)第一次上電的設(shè)備進(jìn)行配置時(shí)，必須使用Console線連接到設(shè)備的Console口進(jìn)行登錄。使用Console口登錄設(shè)備的方式是實(shí)現(xiàn)其他登錄方式的前提。例如，使用Telnet登錄設(shè)備所需的IP地址，首先需要通過Console口登錄設(shè)備后進(jìn)行提前配置。Console口是一種串行通信端口，由設(shè)備的主控板提供。一塊主控板僅能提供一個(gè)Console口。用戶終端的串行端口通過Console線可以與設(shè)備Console口直接連接，實(shí)現(xiàn)對(duì)設(shè)備的本地配置。AC的初始登錄方式在做本地配置時(shí)，管理員只需將標(biāo)準(zhǔn)的RS-232電纜用作Console線，然后將計(jì)算機(jī)的COM口與設(shè)備的Console口連接。如果計(jì)算機(jī)沒有COM口，可以通過USB轉(zhuǎn)COM接口完成連接。安裝Winows7或Winows10等操作系統(tǒng)的配置終端通過SecureCRT連接軟件來登錄設(shè)備。本地虛擬終端軟件配置（2）啟動(dòng)SecureCRT軟件，選擇建立快速連接按鈕，如圖所示。本地虛擬終端軟件配置（3）快速連接通信參數(shù)設(shè)置，如圖所示。本地虛擬終端軟件配置（4）管理員與AC建立連接，如圖所示。本地虛擬終端軟件配置11.3.2

AC的基本配置命令A(yù)C的基本配置模式（1）進(jìn)入特權(quán)模式ruijie>enableruijie#（2）返回用戶模式ruijie#disable或ruijie#exitPressRETURNtogetstarted!ruijie>（3）進(jìn)入全局配置模式下ruijie#configureterminalruijie(config)#exitruijie#AC的基本配置模式（4）進(jìn)入接口配置模式ruijie(config)#interfacefastEthernet0/1ruijie(config-if)#exitruijie(config)#（5）進(jìn)入線路配置模式ruijie(config)#lineconsole0ruijie(config-line)#exitruijie(config)#AC的基本口令配置（1）配置AC的登陸密碼ruijie(config)#enablesecretlevel10star“0”表示輸入的是明文形式的口令（2）配置AC的特權(quán)密碼ruijie(config)#enablesecretlevel150Star“0”表示輸入的是明文形式的口令（3）為AC分配管理IP地址ruijie(config)#interfacevlan10ruijie(config-if)#ipaddress{IPaddress}{IPsubnetmask}開啟/關(guān)閉AC的端口配置（1）將接口啟用ruijie(config-if)#noshutdown（2）將接口關(guān)閉ruijie(config-if)#shutdown無線相關(guān)基礎(chǔ)配置命令（1）在AC上創(chuàng)建無線相關(guān)配置，包括WLAN-ID、SSID和ap-groupAC(config)#wlan-configidWIFI_nameAC(config)#ap-groupdefault（2）在AC配置WLAN-ID與相關(guān)VLAN的映射AC(config-group)#interface-mappingWlan-idVlan-idAC(config-group)#exit無線相關(guān)基礎(chǔ)配置命令（3）將AP加入ap-groupAC(config)#ap-configXXXXXXXXXXXX（注：XXXXXXXXXXXX為實(shí)際網(wǎng)絡(luò)場(chǎng)景下使用AP的MAC地址）AC(config-ap)#ap-groupdefault（4）進(jìn)行信道規(guī)劃和命名AC(config-ap)#channelidradioWlan-idAC(config-ap#exit11.3.3

無線網(wǎng)絡(luò)FIT模式配置實(shí)例實(shí)例描述某公司新購買了一批無線設(shè)備，包含無線控制器AC和無線接入點(diǎn)AP，需要對(duì)這些設(shè)備進(jìn)行組網(wǎng)，通過AC統(tǒng)一管理AP，并發(fā)射一個(gè)無線信號(hào)，滿足公司同事的無線上網(wǎng)需求，拓?fù)淙鐖D所示實(shí)例的數(shù)據(jù)規(guī)劃在本實(shí)例中，使用PC作為測(cè)試主機(jī)，AP作為無線接入點(diǎn)，AC作為無線控制器集中控制AP和數(shù)據(jù)轉(zhuǎn)發(fā)，SW作為POE供電交換機(jī)和無線用戶IP及設(shè)備管理IP網(wǎng)關(guān)，相關(guān)IP信息見數(shù)據(jù)規(guī)劃見下表序號(hào)規(guī)劃項(xiàng)數(shù)據(jù)備注1Loopback01.1.1.1/32AC和AP建立CAPWAP隧道接口2SVI10192.168.10.1/24AP管理地址網(wǎng)關(guān)3SVI20192.168.20.1/24SW管理地址4SVI30192.168.30.1/24無線用戶網(wǎng)關(guān)地址5SVI40192.168.1.1/24SW和AC互聯(lián)地址段具體配置（1）有線網(wǎng)絡(luò)的基本配置①在交換機(jī)上創(chuàng)建無線用戶VLANSW(config)#vlan10 SW(config-vlan)#nameAP-GuanliSW(config-vlan)#exit②創(chuàng)建AP管理VLANSW(config)#vlan20 SW(config-vlan)#nameSW-Guanli SW(config-vlan)#exit具體配置（1）有線網(wǎng)絡(luò)的基本配置③創(chuàng)建交換機(jī)管理VLANSW(config)#vlan30 SW(config-vlan)#nameUser-WifiSW(config-vlan)#exit④交換機(jī)與AC互聯(lián)VLANSW(config)#vlan40SW(config-vlan)#nameLink--AC-VLAN4000SW(config-vlan)#exit 具體配置（1）有線網(wǎng)絡(luò)的基本配置⑤查看VLAN創(chuàng)建信息SW(config)#showvlan 具體配置（1）有線網(wǎng)絡(luò)的基本配置⑥將端口G0/1設(shè)置為access接口屬于VLAN10SW(config)#interfacegigabitEthernet0/1SW(config-if)#switchportaccessvlan10SW(config-if)#exit⑦將G0/24配置為Trunk接口，并對(duì)Trunk接口SW(config)#interfacegigabitEthernet0/24SW(config-if)#switchportmodetrunkSW(config-if)#exitSW(config)#showinterfacesgigabitEthernet0/24switchport具體配置（1）有線網(wǎng)絡(luò)的基本配置⑧在交換機(jī)上創(chuàng)建無線用戶VLAN、AP管理VLAN、交換機(jī)管理VLAN和交換機(jī)與AC互聯(lián)VLAN的SVI地址SW(config)#interfacevlan10SW(config-if-vlan10)#ipaddress192.168.10.1255.255.255.0SW(config-if-vlan10)#noshutdownSW(config-if-vlan10)#exitSW(config)#interfacevlan20SW(config-if-VLAN20)#ipaddress192.168.20.1255.255.255.0SW(config-if-vlan20)#noshutdownSW(config-if-vlan20)#exit具體配置（1）有線網(wǎng)絡(luò)的基本配置⑧在交換機(jī)上創(chuàng)建無線用戶VLAN、AP管理VLAN、交換機(jī)管理VLAN和交換機(jī)與AC互聯(lián)VLAN的SVI地址SW(config)#interfacevlan30SW(config-if-vlan30)#ipaddress192.168.30.1255.255.255.0SW(config-if-vlan30)#noshutdownSW(config-if-vlan30)#exitSW(config)#interfacevlan40SW(config-if-vlan40)#ipaddress192.168.1.1255.255.255.252SW(config-if-vlan40)#noshutdownSW(config-if-vlan40)#exit具體配置（1）有線網(wǎng)絡(luò)的基本配置⑨配置指向AC的loopback接口明細(xì)路由SW(config)#iproute1.1.1.1255.255.255.255192.168.1.2⑩在交換機(jī)上創(chuàng)建無線用戶的DHCP地址池SW(config)#servicedhcpSW(config)#ipdhcppoolAP-GuanliSW(dhcp-config)#option138ip1.1.1.1SW(dhcp-config)#network192.168.10.0255.255.255.0SW(dhcp-config)#default-router192.168.10.1SW(dhcp-config)#exit具體配置（1）有線網(wǎng)絡(luò)的基本配置?在交換機(jī)上創(chuàng)建AP管理的DHCP地址池SW(config)#ipdhcppoolUser-WifiSW(dhcp-config)#network192.168.30.0255.255.255.0SW(dhcp-config)#default-router192.168.30.1SW(config)#showipdhcpbinding具體配置（2）無線控制器AC的配置①在AC上配置基本遠(yuǎn)程管理功能，添加無線用戶VLAN和與核心互聯(lián)的VLANRuijie#configureterminalRuijie(config)#hostnameACAC(config)#usernameadminpasswordruijieAC(config)#linevty04AC(config-line)#loginlocalAC(config-line)#exitAC(config)#VLAN30AC(config-vlan)#nameUser-WifiAC(config-vlan)#exit具體配置（2）無線控制器AC的配置②創(chuàng)建核心互聯(lián)VLAN的SVI接口地址和loopback0的接口IPAC(config)#vlan40AC(config-vlan)#exitAC(config)#interfacevlan40AC(config-if-vlan40)#ipaddress192.168.1.2255.255.255.252AC(config-if-vlan40)#noshutdownAC(config-if-vlan40)#exit具體配置（2）無線控制器AC的配置③將AC的G0/1接口配置為Trunk接口，進(jìn)行VLAN修剪AC(config)#interfacegigabitEthernet0/1AC(config-if)#switchportmodetrunkAC(config)#interfaceloopback0AC(config-if)#ipaddress1.1.1.1255.255.255.255AC(config-if)#noshutdownAC(config-if)#descriptioncapwapAC(config-if)#exit具體配置（2）無線控制器AC的配置④添加默認(rèn)路由指向交換機(jī)AC(config)#iproute0.0.0.00.0.0.0192.168.1.1⑤在AC上創(chuàng)建無線相關(guān)配置，包括WLAN-ID、SSID和ap-groupAC(config)#wlan-config1ruijieAC(config)#ap-groupdefaultAC(config-group)#interface-mapping130AC(config-group)#exit具