目录
- 1. VLAN 端口类型及参数设计
- 2. IP 地址规划
- 3. WLAN数据规划
- (1) DHCP服务器配置
- (2) AC 源接口地址、认证方式配置
- (3) AP 组的创建
- (4) 创建域管理模板、国家码认证
- (5) 创建安全模板
- (6) 创建SSID模板
- (7) 创建VAP模板
- (8) AP组绑定模板
- (9) 查看：
1. VLAN 端口类型及参数设计
| 设备 | 端口 | 端口类型 | VLAN 参数 |
|---|---|---|---|
| SW1 | G0/0/1 | Trunk | PVID: VLAN 100 ALLOW-PASS: 100 101 |
| G0/0/2 | Trunk | ALLOW-PASS: 100 101 | |
| AC | G0/0/1 | Trunk | ALLOW-PASS: 100 101 |
代码：
SW
sysn sw1undo info-center enableint g0/0/1port link-type trunkport trunk allow-pass vlan 100 101port trunk pvid vlan 100int g0/0/2port link-type trunkport trunk allow-pass vlan 100 101
AC
syssysn ACundo info-center enablevlan batch 100 101int g0/0/1port link-type trunkport trunk allow-pass vlan 100 101q
2. IP 地址规划
| 设备 | 接口 | IP 地址 |
|---|---|---|
| AC | vlanif 100 | 10.1.100.1/24 |
| vlanif 101 | 10.1.101.1/24 |
int vlan 100ip add 10.1.100.1 24int vlan 101ip add 10.1.101.1 24
3. WLAN数据规划
| 数据 | 配置 |
|---|---|
| DHCP服务器 | AC作为DHCP服务器为AP和STA分配IP地址，AC同时作为AC和STA的网关 |
| AP的IP地址池 | VLAN 100: 10.1.100.2-10.1.100.254/24 |
| STA的IP地址池 | VLAN 101: 10.1.101.2-10.1.101.254/24 |
| AC源接口IP地址 | VLAN 100: 10.1.100.1/24 |
| AP组 | 名称：huawei 引用模板：域模板，VAP模板 |
| 域模板 | 名称：huawei 国家代码：CN |
| SSID模板 | 名称：huawei SSID名称：huawei |
| 安全模板 | 名称：huawei 安全策略：WPA-WPA2+PSK+AES 密码：a1234567 |
| VAP模板 | 名称：huawei 转发模式：隧道转发 业务VLAN：VLAN 101 引用模板：SSID模板，安全模板 |
(1) DHCP服务器配置
dhcp enable
int vlan 100
dhcp select int
int vlan 101
dhcp select int
(2) AC 源接口地址、认证方式配置
capwap source int vlan 100wlanap auth-mode no-auth
(3) AP 组的创建
wlanap-group name huawei ap-id 0ap-name ap1ap-group huawei提示信息:Warning: This operation may cause AP reset. If the country code changes, it willclear channel, power and antenna gain configurations of the radio, Whether to continue? [Y/N]:y
(4) 创建域管理模板、国家码认证
1. **mac ** 地址认证
wlanap auth-mode mac-auth
2. 创建域管理模板、国家码认证
regulatory-domain-profile name huaweicountry-code CNq
(5) 创建安全模板
security-profile name huaweisecurity open q
(6) 创建SSID模板
ssid-profile name huaweissid huaweiq
(7) 创建VAP模板
vap-profile name huaweiforward-mode direct-forward service-vlan vlan-id 101
(8) AP组绑定模板
1. 调用两个模板
security-profile huaweissid-profile huaweiq
2. 创建ap组
ap-group name Huawei
3. 绑定预管理模板
regulatory-domain-profile Huawei提示信息:Warning: Modifying the country code will clear channel, power and antenna gain configurations of the radio and reset the AP. Continue?[Y/N]:yvap-profile huawei wlan 1 radio all
(9) 查看：
dis vap ssid huawei
