方法/步驟分步閱讀

1/5

一、基礎(chǔ)配置

1、規(guī)劃好ac+ap的組網(wǎng)方式和轉(zhuǎn)發(fā)方式。（本次以三層旁掛直接轉(zhuǎn)發(fā)），規(guī)劃管理vlan，業(yè)務(wù)vlan，與AC連接的vlan，以及他們接口的地址。本次舉例規(guī)劃如下：

管理vlan：vlan10地址：192.168.10.1核心vlan-if接口上

業(yè)務(wù)vlan：vlan100地址192.168.100.1核心vlan-if接口上

核心交換機(jī)與AC連接的vlan：vlan200地址為192.168.200.2核心交換機(jī)上

AC與核心交換機(jī)連接的vlan：vlan200地址為192.168.200.1ac上

AC的源地址：可以直接選用vlan-if200，或者自己建立一個(gè)loopback地址。

2、首先配置連接AP的接入交換機(jī)，將端口置為trunk，設(shè)置默認(rèn)vlan（pvid）10，默認(rèn)vlan是管理Ap的vlan哦，設(shè)置允許通過的vlan，管理vlan10和業(yè)務(wù)vlan100。

3、配置與接入交換機(jī)相連接的核心（匯聚）交換機(jī)，置端口為trunk，允許通過的管理vlan10、業(yè)務(wù)vlan100，默認(rèn)pvdi為1絕對不能為管理或者業(yè)務(wù)vlan。配置與AC連接的vlan200，將連接AC的端口劃分到vlan200下，并設(shè)置vlan200接口地址（與AC連接的），同時(shí)去AC上配置vlan200設(shè)置接口地址（與核心交換機(jī)連接的），將端口劃分到該vlan200下，以保證AC和核心交換機(jī)的通信。

4、在核心交換機(jī)上配置管理vlan-if10地址，并設(shè)置dhcp中繼，中繼到AC上去，中繼地址為AC上與核心交換機(jī)連接的vlanif200接口地址。

5、在AC上配置與核心交換機(jī)連接的vlan-if200的接口下開啟dhcp，選擇全局方式。

6、在Ac上配置ippool，該ippool發(fā)布的地址段是管理AP的地址哦，也就是前面核心交換機(jī)上管理vlan-if10地址同一網(wǎng)段。該地址池是為了給AP分配地址的，用來建立AP和AC的CAPWAP連接并管理。同時(shí)需要注意的是在pool里面下發(fā)option43sub-optionAC的源地址字段。

7、配置AC到網(wǎng)絡(luò)的默認(rèn)路由0.0.0.00.0.0.0下一跳是核心交換機(jī)連接的vlan-if200地址。

8、配置完以上，在ac上使用命令disunrec就可以發(fā)現(xiàn)AP了。。

2/5

二、AC業(yè)務(wù)配置

1、wlan的業(yè)務(wù)主要是配置VAP。主要包括模板配置。模板分為3部分。

（1）、ap-profile，默認(rèn)使用di0，在后期給ap上綁定用。

（2）、radio-profile，該模板是硬件的模板，所以需要在該模板下還要綁定一個(gè)wmm-profile模板。

（3）、服務(wù)集service-set，該服務(wù)集最后和radio一起綁定在ap的radio射頻下，才能發(fā)揮作用，服務(wù)集包括流量模板traffic-profile、安全模板secruity-profile、ESS接口。這3個(gè)模板最后都要綁定在服務(wù)集下。

值得告訴你的是ess接口，他是一個(gè)邏輯接口，當(dāng)下發(fā)到AP以后，它存在于AP里，其就相當(dāng)于AP里面建立了一個(gè)邏輯的交換機(jī)，這個(gè)交換機(jī)的接口就是ESS，自然我們需要對ESS設(shè)置vlan等等，這樣STA通過ess接入后就相當(dāng)于一臺(tái)電腦連接到一個(gè)物理交換機(jī)的端口。由于ESS是邏輯的接口，不能像交換機(jī)一樣設(shè)置trunk和access類型，只能設(shè)置為hybird類型，為什么呢？原因是access接口只能是屬于一個(gè)vlan，實(shí)際生活中一臺(tái)電腦一般都是固定在那不能移動(dòng)的，自然我們就將它只劃分到一個(gè)vlan。那么我們的wlan中的無線電腦，會(huì)隨著位置變化哦，可能存在一種情況就是從一個(gè)vlan跨越到另一個(gè)vlan了，這種情況是屬于漫游。如果我們將ess接口設(shè)置acces，那么試想漫游后的電腦還能轉(zhuǎn)發(fā)數(shù)據(jù)嗎？所以hybried口就有這樣的一個(gè)功能，允許多個(gè)vlan數(shù)據(jù)轉(zhuǎn)發(fā)。

3/5

2、開始配置AC

wlanac的源地址配置，以及AC使用的國家代碼、營運(yùn)商代碼。

wlanac-globalcarrieridotheracid1wlanwlanacsourceinterfacevlanif200

由于在中國買的華為AC自然默認(rèn)國家代碼就是CN，并不需要在去配置一條命令

wlanac-globalcountryidCN

3、配置ap模板

ap-profilenameapid04-way-handshakeap#配置該命令的目的是實(shí)現(xiàn)快速漫游，讓漫游的STA直接從AP認(rèn)證

以上使用的系統(tǒng)默認(rèn)AP模板ID0，如果自己建立的AP模板id是遞增的，為了讓每個(gè)AP都能快速使用，所以我選擇直接采用默認(rèn)的AP模板。而不需要在每個(gè)ap下去執(zhí)行綁定模板命令。

4、配置wmm模板

wmm-profilenamewmmid0

5、配置radio模板

radio-profilenameradio2.4gid0radio-type80211bgn#設(shè)置工作在2.4g下的協(xié)議支持，5G下只能支持80211anchannel-modefixed#設(shè)置信道模式是固定，如果自動(dòng)則為auto功率也是在此配置power后面跟級別channel-switchannouncementenable#開啟信道切換業(yè)務(wù)不中斷wmm-profileid0#綁定wmm模板

6、配置traffic模板

traffic-profilenametrafficid0rate-limitclientup400#限制客戶端上傳速度rate-limitclientdown800#限制客戶端下載速度#也可以使用vap方式，就是一個(gè)ap下所有的接入的STA共享用的速度

4/5

7、配置安全模板secruity

security-profilenamesecurityid0security-policywpa-wpa2#無線加密認(rèn)證方式wpa-wpa2authentication-methodpskpass-phrasecipher12345678encryption-methodtkip-ccmp

8、配置ESS接口

ess接口可能需要多個(gè)，因?yàn)橐粋€(gè)業(yè)務(wù)就對應(yīng)一個(gè)ess

interfaceWlan-Ess1porthybridpvidvlan100#設(shè)置默認(rèn)pvidporthybriduntaggedvlan100#設(shè)置允許通過的vlan方式，如果要漫游就要允許所有業(yè)務(wù)vlan通過#

9、配置服務(wù)集，服務(wù)集可能會(huì)有多個(gè)。一個(gè)ap射頻下可以綁定多個(gè)服務(wù)集

service-setnameservice85id85max-user-number50wlan-ess85#綁定ess接口，只能綁定一個(gè)ssidquanyouuser-isolatetraffic-profileid0security-profileid0dhcpsnoopingipsourceguardenableservice-vlan85#服務(wù)集提供屬于的業(yè)務(wù)vlan

10、以上配置就滿足了基本vap業(yè)務(wù)?，F(xiàn)在需要的是把AP加入到AC的管理中

#可以手動(dòng)添加，也可以快速添加，ac上能發(fā)現(xiàn)AP就可以快速添加。

wlanap-confirmall

這條命令讓所有被AC發(fā)現(xiàn)的AP全部自動(dòng)添加到AC。

這時(shí)候使用命令可以查看AP：disapall就會(huì)看見所有的AP列表。

5/5

11、現(xiàn)在開始配置AP。

在配置錢先規(guī)劃好AP的域，AP的域相當(dāng)于一個(gè)熱點(diǎn)。我們建議將部分區(qū)域劃分到一個(gè)域。而不是將全部的AP都在一個(gè)域里，比如我們按樓層劃分域，一樓的所有AP屬于一個(gè)域。域不會(huì)影響AP的SSID業(yè)務(wù)。只會(huì)影響的是AP之間的調(diào)節(jié)。

所以規(guī)劃域

wlanap-regionid84ap-regionid85ap-regionid86#需要多少就添加多少個(gè)域

12、將AP加到域

請自行查看你的AP的mac地址。通過disapal去查看ap對應(yīng)的ID。

apid0keep-serviceenable#開啟AP斷鏈業(yè)務(wù)保持ap-profileid0#配置AP使用的AP模板region-id86#將AP加入域

如果你之前沒使用自動(dòng)添加AP，那么應(yīng)該使用以下命令去添加AP并配置

apid0type-id31macac85-3d9a-5f00sn2102355829W0E1000549keep-serviceenableap-profileid0region-id86

13、AP已經(jīng)配置完成，現(xiàn)在剩下的任務(wù)就是開啟AP的射頻，讓它工作。

此時(shí)就是進(jìn)入AP的射頻視圖下去綁定上面的服務(wù)，radio和服務(wù)集，在設(shè)置工作頻寬和信道，并且開啟自動(dòng)信道掃描。這2個(gè)操作需要看radio模板中的設(shè)置，如果radio模板中信道模式設(shè)為自動(dòng)，則此配置生效，設(shè)置為固定則不生效。但是我們建議手動(dòng)配置。

ap1radio0#radio為0是2.4g的射頻，為1是5g的射頻，當(dāng)然AP如果是雙頻的才有1項(xiàng)目radio-profileid0#綁定radio模板，對應(yīng)你之前配置的radio模板是2.4g還是5gchannel20MHz6#設(shè)置頻寬和信道channelscan-switchenable#信道自動(dòng)掃描service-setid84wlan1#綁定服務(wù)集，可以綁定多個(gè)，數(shù)量最多8平常只用一個(gè)。

每一個(gè)AP都需要執(zhí)行上面的步驟。ap后面跟ID就是進(jìn)入對應(yīng)的AP。

14、配置完以上現(xiàn)在我們需要將配置下發(fā)到AP