本例配置AC+FIT，即瘦AP+AC组网。生活中家庭上网路由器是胖AP，相当于AC+FIT二合一集成到一个设备上。

1.实验介绍及拓扑

某企业网络需要用户通过 WLAN 接入网络，以满足移动办公的最基本需求。

1. AC 采用旁挂核心组网方式，AC 与AP 处于同一个二层网络。

2. AC 作为DHCP 服务器给AP 分配IP 地址，S1 核心作为DHCP 服务器给接入的STA 分配IP 地址。

3. 业务数据采用直接转发模式。

备注：设备的互联口皆为trunk，AP口也是trunk，但对VLAN100进行剥离操作，表示AP可以获取VLAN100作为地址

2.掌握内容及配置思路

2.1掌握内容

#配置AP认证  上线
#配置无线模板
#WLAN 配置的基本流程

2.2配置思路

（1） 配置有线网络侧互联互通

（2）配置AP 上线。

   ①创建AP 组，用于将需要进行相同配置的AP 都加入到AP 组，实现统一配置。

   ②配置AC 的系统参数，包括国家码、AC 与AP 之间通信的源接口。

   ③配置AP 上线的认证方式并离线导入AP，实现AP 正常上线。

（3）配置WLAN 业务参数并下发给AP，实现STA 访问WLAN 网络功能。

3数据规划

配置项	配置参数
AP 管理 VLAN	VLAN100
STA 业务 VLAN	VLAN101
DHCP服务器	AC 作为 DHCP 服务器为 AP 分配 IP 地址  S1 作为 DHCP 服务器为 STA 分配 IP 地址 STA 的默认网关为192.168.101.254
AP 的 IP 地址池	192.168.100.1-192.168.100.253/24
STA 的 IP 地址池	192.168.101.1-192.168.101.253/24
AC 的源接口 IP 地址	VLANIF100：192.168.100.254/24
AP 组	名称：ap-group1  引用模板：VAP 模板 HCIA-WLAN、域管理模板 default
域管理模板	名称：default  国家码：中国（CN）
SSID 模板	名称：office SSID 名称：office
安全模板	名称：office 安全策略：WPA-WPA2+PSK+AES  密码：huawei@123
VAP 模板	名称：office  转发模式：直接转发  业务 VLAN：VLAN101  引用模板：SSID 模板 office、安全模板 office

4.配置步骤

步骤1 有线侧网络配置-核心交换机

#创建STA终端接入时所使用的IP 地址池101。

#下行口trunk允许VLANIF101终端流量通过

允许VLANIF100 AC的流量通过

#基础配置

#

sys

#

sys S1

undo info-center enable

#

vlan batch 100 to 101

#

int vlanif101

ip a