配置旁挂二层组网直接转发示例(命令行)

配置注意事项
操作步骤
  1. 配置周边设备

    # 配置接入交换机SwitchA的GE0/0/1和GE0/0/2接口加入VLAN100和VLAN101,GE0/0/1的缺省VLAN为VLAN100。
    <span style="color:#333333"><span style="background-color:#dddddd"><HUAWEI> <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1192280004190921">system-view</strong>
    [HUAWEI] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1222166240190921">sysname SwitchA</strong>
    [SwitchA] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1183461715190921">vlan batch 100 101</strong>
    [SwitchA] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1005154605190921">interface gigabitethernet 0/0/1</strong>
    [SwitchA-GigabitEthernet0/0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1349582656190921">port link-type trunk</strong>
    [SwitchA-GigabitEthernet0/0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b636724399190921">port trunk pvid vlan 100</strong>
    [SwitchA-GigabitEthernet0/0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b103409417190921">port trunk allow-pass vlan 100 101</strong>
    [SwitchA-GigabitEthernet0/0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b896559407190921">port-isolate enable</strong>
    [SwitchA-GigabitEthernet0/0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b951942244190921">quit</strong>
    [SwitchA] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b2123180437190921">interface gigabitethernet 0/0/2</strong>
    [SwitchA-GigabitEthernet0/0/2] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1745410152190921">port link-type trunk</strong>
    [SwitchA-GigabitEthernet0/0/2] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1787123792190921">port trunk allow-pass vlan 100 101</strong>
    [SwitchA-GigabitEthernet0/0/2] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1239957325190921">quit</strong></span></span>
    # 配置汇聚交换机SwitchB的接口GE0/0/1加入VLAN100和VLAN101,接口GE0/0/2加入VLAN100,GE0/0/3加入VLAN101。
    <span style="color:#333333"><span style="background-color:#dddddd"><HUAWEI> <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1674717277190921">system-view</strong>
    [HUAWEI] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1445629532190921">sysname SwitchB</strong>
    [SwitchB] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b647498740190921">vlan batch 100 101</strong>
    [SwitchB] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b125795402190921">interface gigabitethernet 0/0/1</strong>
    [SwitchB-GigabitEthernet0/0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b877541276190921">port link-type trunk</strong>
    [SwitchB-GigabitEthernet0/0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b707960753190921">port trunk allow-pass vlan 100 101</strong>
    [SwitchB-GigabitEthernet0/0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1228466072190921">quit</strong>
    [SwitchB] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b298987462190921">interface gigabitethernet 0/0/2</strong>
    [SwitchB-GigabitEthernet0/0/2] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b864863078190921">port link-type trunk</strong>
    [SwitchB-GigabitEthernet0/0/2] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1730539876190921">port trunk allow-pass vlan 100</strong>
    [SwitchB-GigabitEthernet0/0/2] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b2079017324190921">quit</strong>
    [SwitchB] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b2040272214190921">interface gigabitethernet 0/0/3</strong>
    [SwitchB-GigabitEthernet0/0/3] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b602819935190921">port link-type trunk</strong>
    [SwitchB-GigabitEthernet0/0/3] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b916832533190921">port trunk allow-pass vlan 101</strong>
    [SwitchB-GigabitEthernet0/0/3] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1666471945190921">quit</strong></span></span>
    # 配置Router的接口GE1/0/0加入VLAN101,创建接口VLANIF101并配置IP地址为10.23.101.2/24。
    <span style="color:#333333"><span style="background-color:#dddddd"><Huawei> <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b118005268190921">system-view</strong>
    [Huawei] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1176501588190921">sysname Router</strong>
    [Router] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b995805857190921">vlan batch 101</strong>
    [Router] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b906637926190921">interface gigabitethernet 1/0/0</strong>
    [Router-GigabitEthernet1/0/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b406876624190921">port link-type trunk</strong>
    [Router-GigabitEthernet1/0/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1226529678190921">port trunk allow-pass vlan 101</strong>
    [Router-GigabitEthernet1/0/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1131638750190921">quit</strong>
    [Router] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b648829236190921">interface vlanif 101</strong>
    [Router-Vlanif101] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1969966747190921">ip address 10.23.101.2 24</strong>
    [Router-Vlanif101] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1246477905190921">quit</strong></span></span>

  2. 配置AC与其它网络设备互通

    如果AC直接连接AP,需要在AC直连AP的接口上配置缺省VLAN为管理VLAN100。

    # 配置AC的接口GE0/0/1加入VLAN100。
    <span style="color:#333333"><span style="background-color:#dddddd"><HUAWEI> <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1248097008190921">system-view</strong>
    [HUAWEI] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b2092838922190921">sysname AC</strong>
    [AC] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b2061833437190921">vlan batch 100 101</strong>
    [AC] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1024087155190921">interface gigabitethernet 0/0/1</strong>
    [AC-GigabitEthernet0/0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b380448131190921">port link-type trunk</strong>
    [AC-GigabitEthernet0/0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1570869377190921">port trunk allow-pass vlan 100</strong>
    [AC-GigabitEthernet0/0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b686476124190921">quit</strong></span></span>

  3. 配置DHCP服务器为STA和AP分配IP地址

    # 在AC上配置VLANIF100接口为AP提供IP地址。
    <span style="color:#333333"><span style="background-color:#dddddd">[AC] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b270083456190921">dhcp enable</strong>
    [AC] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1697431376190921">interface vlanif 100</strong>
    [AC-Vlanif100] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1645914341190921">ip address 10.23.100.1 24</strong>
    [AC-Vlanif100] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b2011614048190921">dhcp select interface</strong>
    [AC-Vlanif100] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1870662344190921">quit</strong></span></span>
    # 在SwitchB上配置VLANIF101接口为STA提供IP地址,并指定10.23.101.2作为STA的默认网关地址。
    DNS服务器地址请根据实际需要配置。常用配置方法如下:
    • 接口地址池场景,需要在VLANIF接口视图下执行命令dhcp server dns-list ip-address &<1-8>。
    • 全局地址池场景,需要在IP地址池视图下执行命令dns-list ip-address &<1-8>。
    <span style="color:#333333"><span style="background-color:#dddddd">[SwitchB] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1746102230190921">dhcp enable</strong>
    [SwitchB] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b181711504190921">interface vlanif 101</strong>
    [SwitchB-Vlanif101] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1130572979190921">ip address 10.23.101.1 24</strong>
    [SwitchB-Vlanif101] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b133774347190921">dhcp select interface</strong>
    [SwitchB-Vlanif101] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1216259955190921">dhcp server gateway-list 10.23.101.2</strong>
    [SwitchB-Vlanif101] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b366557450190921">quit</strong></span></span>

  4. 配置AP上线

    # 创建AP组,用于将相同配置的AP都加入同一AP组中。
    <span style="color:#333333"><span style="background-color:#dddddd">[AC] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1451837292190921">wlan</strong>
    [AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1710308668190921">ap-group name ap-group1</strong>
    [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b294415960190921">quit</strong></span></span>
    # 创建域管理模板,在域管理模板下配置AC的国家码并在AP组下引用域管理模板。
    <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1815954045190921">regulatory-domain-profile name default</strong>
    [AC-wlan-regulate-domain-default] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1765454957190921">country-code cn</strong>
    [AC-wlan-regulate-domain-default] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b464951690190921">quit</strong>
    [AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1132959133190921">ap-group name ap-group1</strong>
    [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b4510754102210">regulatory-domain-profile default</strong>
    Warning: This configuration change will clear the channel and power configurations of radios, and may restart APs. Continue?[Y/N]:<strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_zh-cn_task_0175818418_b17491131153716">y</strong>  
    [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b101836067190921">quit</strong>
    [AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b465166413190921">quit</strong></span></span>
    # 配置AC的源接口。

    V200R021C00版本开始,配置CAPWAP源接口或源地址时,会检查和安全相关的配置是否已存在,包括DTLS加密的PSK(AC和AP的DTLS加密使用的预共享密钥)、AC间DTLS加密的PSK(AC间隧道DTLS加密使用的预共享密钥)、登录AP的用户名和密码、全局的离线管理VAP的登录密码,均已存在才能成功配置,否则会提示用户先完成相关的配置。

    <span style="color:#333333"><span style="background-color:#dddddd">[AC] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b806281647190921">capwap source interface vlanif 100</strong>
    Set the DTLS PSK(contains 6-32 plain-text characters, or 48 or 68 cipher-text characters that must be a combination of at least two of the following: lowercase letters a to z, uppercase letters A to Z, digits, and special characters):******Set the DTLS inter-controller PSK(contains 6-32 plain-text characters, or 48 or 68 cipher-text characters that must be a combination of at least two of the following: lowercase letters a to z, uppercase letters A to Z, digits, and special characters):******Set the user name for FIT APs(contains 4-31 plain-text characters, which can only include letters, digits and underlines. And the first character must be a letter):adminSet the password for FIT APs(plain-text password of 8-128 characters or cipher-text password of 48-188 characters that must be a combination of at least three of the following: lowercase letters a to z, uppercase letters A to Z, digits, and special characters):********Set the global temporary-management psk(contains 8-63 plain-text characters, or 48-108 cipher-text characters that must be a combination of at least two of the following: lowercase letters a to z, uppercase letters A to Z, digits, and special characters):********</span></span>
    # 开启CAPWAP DTLS不认证方式。(V200R021C00及之后版本)
    <span style="color:#333333"><span style="background-color:#dddddd">[AC] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b15163144818377">capwap dtls no-auth enable</strong></span></span>

    V200R021C00版本开始,AC默认开启CAPWAP控制隧道的DTLS加密功能。开启该功能,添加AP时AP会上线失败,此时需要先开启CAPWAP DTLS不认证方式让AP上线,以便AP获取安全凭证,AP上线后应及时关闭该功能,避免未授权AP上线。

    # 在AC上离线导入AP,并将AP加入AP组“ap-group1”中。假设AP的MAC地址为00e0-fc76-e360,并且根据AP的部署位置为AP配置名称,便于从名称上就能够了解AP的部署位置。例如MAC地址为00e0-fc76-e360的AP部署在1号区域,命名此AP为area_1。

    ap auth-mode命令缺省情况下为MAC认证,如果之前没有修改其缺省配置,可以不用执行ap auth-mode mac-auth。

    AP认证模式为不认证时(ap auth-mode no-auth),只要AP接入网络和AC互通,即可自动上线,无需手动添加AP,或者手动对未认证通过的AP信息进行确认,可简化配置过程。但该方式存在安全风险,需确保网络环境安全,网络内无规划外的AP存在,否则建议用户使用更安全的MAC认证或SN认证。

    举例中使用的AP,射频0为2.4GHz射频,射频1为5GHz射频。

    <span style="color:#333333"><span style="background-color:#dddddd">[AC] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b763711121190921">wlan</strong>
    [AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1389711844190921">ap auth-mode mac-auth</strong>
    [AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1382708357190921">ap-id 0 ap-mac 00e0-fc76-e360</strong>
    [AC-wlan-ap-0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1272920990190921">ap-name area_1</strong>
    Warning: This operation may cause AP reset. Continue? [Y/N]:<strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_zh-cn_task_0175818418_b460951517190906">y</strong>  
    [AC-wlan-ap-0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b614746147190921">ap-group ap-group1</strong>
    Warning: This operation may cause AP reset. If the country code changes, it will clear channel, power and antenna gain configuration s of the radio, Whether to continue? [Y/N]:<strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_zh-cn_task_0175818418_b1651706244190906">y</strong>  
    [AC-wlan-ap-0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b959850628190921">quit</strong></span></span>
    # 将AP上电后,当执行命令display ap all查看到AP的“State”字段为“nor”时,表示AP正常上线。
    <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b482061123190921">display ap all</strong>
    Total AP information:
    nor  : normal          [1]
    ExtraInfo : Extra information
    P  : insufficient power supply
    --------------------------------------------------------------------------------------------------
    ID   MAC            Name   Group     IP            Type                 State STA Uptime      ExtraInfo
    --------------------------------------------------------------------------------------------------
    0    00e0-fc76-e360 area_1 ap-group1 10.23.100.254 AirEngine8760-X1-PRO nor   0   10S         -
    --------------------------------------------------------------------------------------------------
    Total: 1</span></span>
    # 关闭CAPWAP DTLS不认证方式。(V200R021C00及之后版本)
    <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b3420155514467">quit</strong>
    [AC] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1898583494615">undo capwap dtls no-auth enable</strong>
    [AC] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b9381917104714">wlan</strong></span></span>

  5. 配置WLAN业务参数

    # 创建名为“wlan-net”的安全模板,并配置安全策略。

    举例中以配置WPA-WPA2+PSK+AES的安全策略为例,密码为YsHsjx_202206,实际配置中请根据实际情况,配置符合实际要求的安全策略。

    <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1991067776190921">security-profile name wlan-net</strong>
    [AC-wlan-sec-prof-wlan-net] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b851752672190921">security wpa-wpa2 psk pass-phrase YsHsjx_202206 aes</strong>
    [AC-wlan-sec-prof-wlan-net] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b337241812190921">quit</strong></span></span>
    # 创建名为“wlan-net”的SSID模板,并配置SSID名称为“wlan-net”。
    <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b69022931190921">ssid-profile name wlan-net</strong>
    [AC-wlan-ssid-prof-wlan-net] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b36723145190921">ssid wlan-net</strong>
    [AC-wlan-ssid-prof-wlan-net] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1738903244190921">quit</strong></span></span>
    # 创建名为“wlan-net”的VAP模板,配置业务数据转发模式、业务VLAN,并且引用安全模板和SSID模板。
    <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1964707822190921">vap-profile name wlan-net</strong>
    [AC-wlan-vap-prof-wlan-net] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1849868164190921">forward-mode direct-forward</strong>
    [AC-wlan-vap-prof-wlan-net] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b166547162190921">service-vlan vlan-id 101</strong>
    [AC-wlan-vap-prof-wlan-net] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b7899292190921">security-profile wlan-net</strong>
    [AC-wlan-vap-prof-wlan-net] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b164868007190921">ssid-profile wlan-net</strong>
    [AC-wlan-vap-prof-wlan-net] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1178727990190921">quit</strong></span></span>
    # 配置AP组引用VAP模板,AP上射频0和射频1都使用VAP模板“wlan-net”的配置。
    <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b2051092768190921">ap-group name ap-group1</strong>
    [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1753511747190921">vap-profile wlan-net wlan 1 radio 0</strong>
    [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1212706755190921">vap-profile wlan-net wlan 1 radio 1</strong>
    [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b729861449190921">quit</strong></span></span>

  6. 配置AP射频的信道和功率

    射频的信道和功率自动调优功能默认开启,可自动选择AP最佳信道和功率,除高密外的覆盖场景均建议使用自动调优功能。完成业务配置后,应立即进行一次调优。

    如果有特别需求不使用自动调优,而是配置固定信道功率,则需关闭自动调优功能。举例中配置固定信道功率的步骤仅为示例,用于说明如何配置,实际配置中应严格按照网规结果,为每台AP分别配置信道功率。

    更多配置可参考《WLAN网络优化》中的射频调优

    • 配置自动调优,自动选择AP最佳信道和功率(默认开启)
      # 开启AP射频的信道和功率自动调优功能。默认开启。
      <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b1470083908190921">ap-group name ap-group1</strong>
      [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b2057447356190921">radio 0</strong>
      [AC-wlan-group-radio-ap-group1/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b708023704190921">calibrate auto-channel-select enable</strong>
      [AC-wlan-group-radio-ap-group1/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b2110205126190921">calibrate auto-txpower-select enable</strong>
      [AC-wlan-group-radio-ap-group1/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b276683270190921">quit</strong>
      [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b803857613190921">radio 1</strong>
      [AC-wlan-group-radio-ap-group1/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b1438374519190921">calibrate auto-channel-select enable</strong>
      [AC-wlan-group-radio-ap-group1/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b1859980560190921">calibrate auto-txpower-select enable</strong>
      [AC-wlan-group-radio-ap-group1/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b677098010190921">quit</strong>
      [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b7872310190921">quit</strong></span></span>

      # 手动触发一次射频调优。

      <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b1693505529190921">calibrate manual startup</strong>
      Warning: The operation may cause business interruption, Continue? [Y/N]:<strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b2732191411564">y</strong></span></span>
      # 待执行手动调优一小时后,调优结束。可配置射频调优模式为定时调优,并将调优时间定为用户业务空闲时段(如当地时间凌晨00:00-06:00时段)。默认每天03:00:00开始自动进行射频调优。
      <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b1443027864190921">calibrate enable schedule time 03:00:00</strong></span></span>
    • 配置固定信道功率
      # 关闭AP射频的信道和功率自动调优功能。
      <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b172936473414">ap-group name ap-group1</strong>
      [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b1429315453416">radio 0</strong>
      [AC-wlan-group-radio-ap-group1/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b7293444345">calibrate auto-channel-select disable</strong>
      [AC-wlan-group-radio-ap-group1/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b629315483417">calibrate auto-txpower-select disable</strong>
      [AC-wlan-group-radio-ap-group1/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b629354173412">quit</strong>
      [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b12294144173411">radio 1</strong>
      [AC-wlan-group-radio-ap-group1/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b729444133413">calibrate auto-channel-select disable</strong>
      [AC-wlan-group-radio-ap-group1/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b1929404153415">calibrate auto-txpower-select disable</strong>
      [AC-wlan-group-radio-ap-group1/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b172941243345">quit</strong>
      [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b62943413412">quit</strong></span></span>
      # 按照网规结果中每台AP的信道功率,为每台AP分别配置其射频0和射频1的信道功率。
      <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b119411134143316">ap-id 0</strong>
      [AC-wlan-ap-0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b1594163483320">radio 0</strong>
      [AC-wlan-radio-0/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b1594123417338">channel 20mhz 6</strong>
      Warning: This action may cause service interruption. Continue?[Y/N]<strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_zh-cn_task_0175818418_b1384307436190906">y</strong> 
      [AC-wlan-radio-0/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b2941163412335">eirp 127</strong>
      [AC-wlan-radio-0/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b694119340333">quit</strong>
      [AC-wlan-ap-0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b33229250190921">radio 1</strong>
      [AC-wlan-radio-0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b201103780190921">channel 20mhz 149</strong>
      Warning: This action may cause service interruption. Continue?[Y/N]<strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_zh-cn_task_0175818418_b1384307436190906_1">y</strong> 
      [AC-wlan-radio-0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b652286665190921">eirp 127</strong>
      [AC-wlan-radio-0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b1440636620190921">quit</strong>
      [AC-wlan-ap-0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b904227301190921">quit</strong></span></span>

  7. 验证配置结果

    WLAN业务配置会自动下发给AP,配置完成后,通过执行命令display vap ssid wlan-net查看如下信息,当“Status”项显示为“ON”时,表示AP对应的射频上的VAP已创建成功。

    <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b367333496190921">display vap ssid wlan-net</strong>
    WID : WLAN ID
    --------------------------------------------------------------------------------
    AP ID AP name RfID WID   BSSID          Status  Auth type     STA   SSID
    --------------------------------------------------------------------------------
    0     area_1  0    1     00E0-FC76-E360 <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1874482883190921">ON</strong>      WPA/WPA2-PSK  0     wlan-net
    0     area_1  1    1     00E0-FC76-E370 <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1628414885190921">ON</strong>      WPA/WPA2-PSK  0     wlan-net
    -------------------------------------------------------------------------------
    Total: 2</span></span>

    STA搜索到名为“wlan-net”的无线网络,输入密码YsHsjx_202206并正常关联后,在AC上执行display station ssid wlan-net命令,可以查看到用户已经接入到无线网络“wlan-net”中。

    <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1120837202190921">display station ssid wlan-net</strong>
    Rf/WLAN: Radio ID/WLAN ID
    Rx/Tx: link receive rate/link transmit rate(Mbps)
    ---------------------------------------------------------------------------------
    STA MAC         AP ID Ap name   Rf/WLAN  Band  Type  Rx/Tx      RSSI  VLAN  IP address
    ---------------------------------------------------------------------------------
    00e0-fcc7-1e08  0     area_1    1/1      5G    11n   46/59      -68   101   10.23.101.254
    ---------------------------------------------------------------------------------
    Total: 1 2.4G: 0 5G: 1</span></span>

配置文件
  • SwitchA的配置文件

    <span style="color:#333333"><span style="background-color:#dddddd">#
    sysname SwitchA
    #
    vlan batch 100 to 101
    #
    interface GigabitEthernet0/0/1port link-type trunkport trunk pvid vlan 100port trunk allow-pass vlan 100 to 101port-isolate enable group 1
    #
    interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 100 to 101
    #
    return</span></span>
  • SwitchB的配置文件

    <span style="color:#333333"><span style="background-color:#dddddd">#
    sysname SwitchB
    #
    vlan batch 100 to 101
    #
    dhcp enable
    #
    interface Vlanif101ip address 10.23.101.1 255.255.255.0dhcp select interfacedhcp server gateway-list 10.23.101.2
    #
    interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 100 to 101
    #
    interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 100
    #
    interface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan 101
    #
    return</span></span>
  • Router的配置文件

    <span style="color:#333333"><span style="background-color:#dddddd">#
    sysname Router
    #
    vlan batch 101
    #
    interface Vlanif101ip address 10.23.101.2 255.255.255.0
    #
    interface GigabitEthernet1/0/0port link-type trunkport trunk allow-pass vlan 101
    #
    return
    </span></span>
  • AC的配置文件

    <span style="color:#333333"><span style="background-color:#dddddd">#sysname AC
    #
    vlan batch 100 to 101
    #
    dhcp enable
    #
    interface Vlanif100ip address 10.23.100.1 255.255.255.0dhcp select interface
    #
    interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 100
    #
    capwap source interface vlanif100
    #
    wlansecurity-profile name wlan-netsecurity wpa-wpa2 psk pass-phrase %^%#m"tz0f>~7.[`^6RWdzwCy16hJj/Mc!,}s`X*B]}A%^%# aesssid-profile name wlan-netssid wlan-netvap-profile name wlan-netservice-vlan vlan-id 101ssid-profile wlan-netsecurity-profile wlan-netregulatory-domain-profile name defaultap-group name ap-group1radio 0vap-profile wlan-net wlan 1radio 1vap-profile wlan-net wlan 1ap-id 0 type-id 128 ap-mac 00e0-fc76-e360 ap-sn 210235554710CB000042ap-name area_1ap-group ap-group1radio 0channel 20mhz 6eirp 127calibrate auto-channel-select disable calibrate auto-txpower-select disableradio 1channel 20mhz 149eirp 127calibrate auto-channel-select disable calibrate auto-txpower-select disable
    #
    return</span></span>

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/diannao/13613.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

深度学习基础之《TensorFlow框架(18)—卷积神经网络(2)》

一、卷积层 1、卷积层&#xff08;Convolutional Layer&#xff09;介绍 卷积神经网络中每层卷积层由若干卷积单元&#xff08;卷积核&#xff09;组成&#xff0c;每个卷积单元的参数都是通过反向传播算法最佳化得到的 卷积运算的目的是特征提取&#xff0c;第一层卷积层可能…

Gradle和Maven项目解决Spring Boot Configuration Annotation Processor not configured警告

问题描述 写了一个配置类,加了注解@ConfigurationProperties(prefix = “xxx”) 后一直报警告:Spring Boot Configuration Annotation Processor not configured 意思是 Spring boot 未配置注解处理器 解决过程 出现这个问题后,百度查了解决方式 1.maven项目 maven项目是…

学习前端第四十四天(浏览器事件简介)

一、事件处理程序 对事件作出响应&#xff0c;可以分配一个 处理程序 &#xff0c; 一个在事件发生时运行的函数 1、HTML特性绑定事件处理函数 <button id"btn1" οnclick"fn();console.log(xc)">保存1</button> 2、DOM属性绑定事件处理函数…

纯软件双机热备

在信息化高速发展的今天&#xff0c;企业对于业务连续性的需求愈发强烈。无论哪个行业&#xff0c;系统的稳定运行都至关重要。为了确保系统的高可用性和业务连续性&#xff0c;纯软件双机热备技术应运而生&#xff0c;成为了企业IT架构中的关键一环。 双机热备软件下载 …

04信号量

如果有两个或者两个以上的任务(进程 / 线程&#xff0c;并发的实体)&#xff0c;去访问一个共享资源(硬件上面的&#xff0c;软件上的)。我们必须要保证这个共享资源的有序访问&#xff0c;否则会产生不可预知的后果 例子: very_important_i 5; // 共享资源 fun(…

vue3父组件使用ref获取子组件的属性和方法

在vue3中父组件访问子组件中的属性和方法是需要借助于ref: 1.<script setup> 中定义响应式变量 例如&#xff1a; const demo1 ref(null) 2.在引入的子组件标签上绑定ref属性的值与定义的响应式变量同名( <demo1 ref"demo1"/>)。 父组件代码如下&…

cPanel中如何进行网站质量检测

最近我在维护网站的时候需要查看网站质量如何&#xff0c;我使用的是Hostease的主机安装的WordPress网站&#xff0c;随后在咨询了他们的技术支持后获得了方法。 当您在cPanel中部署了网站后&#xff0c;确保网站的质量和性能是至关重要的。cPanel提供了一个便捷的功能Site Qu…

Postman进阶功能-Mock服务与监控

大家好&#xff0c;前面跟大家分享一些关于 Postman 的进阶功能&#xff0c;当我们深入探索 Postman 的进阶功能时&#xff0c;Mock 服务与监控这两个重要方面便跃然眼前。 首先&#xff0c;Mock 服务为我们提供了一种灵活便捷的方式&#xff0c;让我们在某些实际接口尚未准备好…

18.SpringCloud Gateway

简介 SpringCloud Gateway是spingcloud家族的产品&#xff0c;使用netty实现的高性能服务网关&#xff0c;用于替换netflix公司的zuul网关实现。 参考地址&#xff1a; https://spring.io/projects/spring-cloud 术语 工作原理 Route Predicate Factories GatewayFilte…

科大讯飞笔试题---字符串切割

1、 题目描述 小红拿到了一个字符串&#xff0c;她希望你帮她切割成若干子串&#xff0c;满足以下两个条件&#xff1a; 子串长度均为不小于 3 的奇数。 子串内部的字符全部相同。 输入 第一行输入一个正整数n&#xff0c;代表字符串长度。第二行输入一个字符串&#xff0c;仅…

前端基础入门三大核心之HTML篇:解密标签、标题与段落的艺术

前端基础入门三大核心之HTML篇&#xff1a;解密标签、标题与段落的艺术 一、HTML标签&#xff1a;网页元素的建筑砖石1.1 HTML标签的基本概念1.2 基础标签示例自闭合标签示例&#xff1a;图片标签 1.3 实战应用&#xff1a;使用<meta>标签优化网页 二、标题标签&#xff…

运行时间比较

subprocess.run() 函数参数的含义&#xff1a; shell_command&#xff1a;这是要执行的命令。它可以是一个字符串&#xff0c;也可以是一个包含命令和参数的列表。例如&#xff0c;“ls -l” 或 [“ls”, “-l”]。shellTrue&#xff1a;这是一个布尔值参数&#xff0c;指示是…

新一代分布式链路追踪skywalking编码实战教程(下)

&#x1f680; 作者 &#xff1a;“二当家-小D” &#x1f680; 博主简介&#xff1a;⭐前荔枝FM架构师、阿里资深工程师||曾任职于阿里巴巴担任多个项目负责人&#xff0c;8年开发架构经验&#xff0c;精通java,擅长分布式高并发架构,自动化压力测试&#xff0c;微服务容器化k…

PostgresSQL开启归档模式

文章目录 一、查询数据库归档是否开启1、查看数据目录(找出conf文件位置)2、查看归档是否开启 二、开启归档模式&#xff08;开启后有一定的性能损耗&#xff09;1、创建归档目录2、修改postgresql.conf配置文件3、重启pg 三、验证归档情况1、查看归档是否开启2、检查点 , 刷新…

利用远控工具横向

一.横向移动介绍和方式 1.介绍 内网渗透的横向移动是指攻击者在成功进入内网后&#xff0c;通过利用内部系统的漏洞或者获取的合法访问权限&#xff0c;从一个受感染的系统向其他系统扩散或移动。这种横向移动的目的通常是为了获取更多的敏感信息、提升权限、扩大攻击面或者更…

【蓝桥杯】

题目列表 - 洛谷 | 计算机科学教育新生态 (luogu.com.cn) #include<bits/stdc.h> using llunsigned long long; #define int ll const int N2e510; int k0; std::string s; int a,b,c,d; void solve() {char op;std::cin>>op;if(opA){std::string s;for(int i1;i&l…

文心一言指令解析

1、介绍 文心一言是一款灵感启发类的产品&#xff0c;它以简洁而深刻的文字表达来激发读者的思考和感悟。该产品通过每天提供一句精选的短语&#xff0c;让用户在繁忙的生活中停下脚步&#xff0c;思考人生和内心的真实需求。 每一句文心一言都经过精心挑选&#xff0c;它们通…

小程序-滚动触底-页面列表数据无限加载

// index/index.vue <template> <!-- 自定义导航栏 --> <CustomNavbar /> <scroll-view scrolltolower"onScrolltolower" scroll-y class"scroll-view"> <!-- 猜你喜欢 --> <Guess ref"guessRef" /> </s…

Hugging Face的TrainingArguments常用参数学习

Hugging Face的TrainingArguments类是用于设置和管理训练模型时的各种参数。下面是一些关键参数及其原理和使用示例&#xff1a; 1. 输出目录 (output_dir) 描述&#xff1a;保存模型和检查点的目录。 示例&#xff1a; output_dir./results2. 训练和验证批次大小 (per_devi…

蓝桥杯高频考点真题单——4.修改数组

修改数组 8.修改数组 - 蓝桥云课 (lanqiao.cn) 本来我的思路很一般&#xff0c;用一个set&#xff0c;记录每一段的最值&#xff0c;然后分情况讨论&#xff0c;如果查询到未记录的&#xff0c;那就直接输出&#xff0c;并记录。如果当前值前面已经有过&#xff0c;那就直接从…