ap管理dhcp在ac控制器上，业务dhcp在汇聚上
配置WLAN业务
（1）配置VAP模板
• 配置员工网络的VAP模板（employee）
[AC-wlan-view] security-profile name employee //创建名为“employee”的安全模板
[AC-wlan-sec-prof-employee] security wpa2 psk pass-phrase huawei@123 aes //设置无线密码。如果出现提示信息，则输入y确认
[AC-wlan-sec-prof-employee] quit
[AC-wlan-view] ssid-profile name employee //创建名为“employee”的SSID模板
[AC-wlan-ssid-prof-employee] ssid employee //指定SSID为“employee”。如果出现提示信息，则输入y确认
[AC-wlan-ssid-prof-employee] quit
[AC-wlan-view] vap-profile name employee //创建名为“employee”的VAP模板，如果有两个ap不在一个vlan这玩意就要弄两个模板，一个模板对应一个业务vlan，其它的可以共用一个模板，例如：射频板板，安全密码模板，ssid模板，
[AC-wlan-vap-prof-employee] security-profile employee
[AC-wlan-vap-prof-employee] ssid-profile employee
[AC-wlan-vap-prof-employee] service-vlan vlan-id 3 //指定VAP对应的业务VLAN
[AC-wlan-vap-prof-employee] quit
• 配置访客网络的VAP模板（guest）
[AC-wlan-view] security-profile name guest //创建名为“guest”的安全模板
[AC-wlan-sec-prof-guest] security wpa2 psk pass-phrase abcd@123 aes //设置无线密码。如果出现提示信息，则输入y确认
[AC-wlan-sec-prof-guest] quit
[AC-wlan-view] ssid-profile name guest //创建名为“guest”的SSID模板
[AC-wlan-ssid-prof-guest] ssid guest //指定SSID为“guest”。如果出现提示信息，则输入y确认
[AC-wlan-ssid-prof-guest] quit
[AC-wlan-view] vap-profile name guest //创建名为“guest”的VAP模板，引用安全模板和SSID模板, 如果有两个ap不在一个valn这玩意就要弄两个模板，一个模板对应一个业务vlan，其它的可以共用一个模板，例如：射频板板，安全密码模板，ssid模板，
[AC-wlan-vap-prof-guest] security-profile guest
[AC-wlan-vap-prof-guest] ssid-profile guest
[AC-wlan-vap-prof-guest] service-vlan vlan-id 4
[AC-wlan-vap-prof-guest] quit
（2）配置VAP
说明：前面没有配置AP加入单独的AP组，AP会自动加入到名为“default”的AP组中，因此配置默认的AP组“default”引用VAP模板即可。
[AC-wlan-view] ap-group name ap /创建一个组，用于把哪个ap关联进来用这里面的配置
[AC-wlan-ap-group-default] vap-profile employee wlan 1 radio all
[AC-wlan-ap-group-default] vap-profile guest wlan 2 radio all
[AC-wlan-ap-group-default] return
[AC-wlan-view] ap-group name ap2 /创建一个组，用于把哪个ap2关联进来用这里面的配置,一个组一个
[AC-wlan-ap-group-default] vap-profile employee2 wlan 1 radio all
[AC-wlan-ap-group-default] vap-profile guest2 wlan 2 radio all
[AC-wlan-ap-group-default] return
把ap关联ap组，化进ap组之后，ap会重启，
重启完成后会有wifi的范围圈圈出来，此时就可以打开电脑进行连接
ap-id 1 第一个ap的id, 上面定义的：ap-id 1 type-id 69 ap-mac 00e0-fc2e-2990 第一个ap就用1，
ap-group ap
ap-id 2
ap-group ap2 //2个ap不在一个vlan,也不能在一个组里加入
