AC+AP三层组网实验（华为）

一，技术简介

AP+AC架构是一种常见的无线局域网（WLAN）组网方式，主要由接入点（Access Point，简称AP）和接入控制器（Access Controller，简称AC）组成。

在AP+AC架构中，多个AP可以连接到同一个AC上，形成一个统一的WLAN网络。AC通过有线或无线连接与AP进行通信，集中管理和控制AP的配置、认证、访问控制、流量限制、安全审计等功能。这种集中管理模式可以提高网络的管理效率和用户体验，减少网络管理和维护的工作量。

二，实验目的

使用AP+AC组网方式，将多个AP连接到同一个AC上，形成一个统一的WLAN网络

三，实验配置

Switch

<Huawei>system-view 
[Huawei]undo info-center enable [Huawei]vlan batch 10 20 30        批量创建多个VLAN[Huawei]int vlan 10                为VLAN配置了IP地址
[Huawei-Vlanif10]ip address 192.168.10.1 24
[Huawei-Vlanif10]quit[Huawei]int vlan 20
[Huawei-Vlanif20]ip address 192.168.20.1 24
[Huawei-Vlanif20]quit[Huawei]int vlan 30
[Huawei-Vlanif30]ip address 192.168.30.1 24
[Huawei-Vlanif30]quit[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk 
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 30
[Huawei-GigabitEthernet0/0/1]quit[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access 
[Huawei-GigabitEthernet0/0/2]port default vlan 20
[Huawei-GigabitEthernet0/0/2]quit[Huawei]int g0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type access 
[Huawei-GigabitEthernet0/0/3]port default vlan 20
[Huawei-GigabitEthernet0/0/3]quit[Huawei]dhcp enable [Huawei]int vlan 20            使用DHCP服务来自动分配IP地址给连接到这些VLAN的设备
[Huawei-Vlanif20]dhcp select interface 
[Huawei-Vlanif20]quit[Huawei]int vlan 30            使用DHCP服务来自动分配IP地址给连接到这些VLAN的设备
[Huawei-Vlanif30]dhcp select interface 
[Huawei-Vlanif30]quit[Huawei]display current-configuration

AC

step1

<AC6005>system-view                             切换到系统视图
[AC6005]undo info-center enable                 禁用信息中心功能
[AC6005]vlan batch 10 30                        批量创建VLAN 10和30[AC6005]int vlan 10                             进入VLAN 10的接口视图 
[AC6005-Vlanif10]ip address 192.168.10.10 24    为VLAN 10的接口配置IP地址
[AC6005-Vlanif10]quit[AC6005]int vlan 20                             进入VLAN 20的接口视图
[AC6005-Vlanif20]dhcp server option 43 sub-option 3 ascii 192.168.10.10    在VLAN 20的DHCP服务器上配置Option 43的子选项3，并为其指定ASCII值。这通常用于向DHCP客户端提供额外的配置信息，如指向特定服务器的IP地址
[AC6005-Vlanif20]quit[AC6005]capwap source interface vlan 10             设置CAPWAP（无线接入点控制和配置协议）的源接口为VLAN 10接口[AC6005]int g0/0/1
[AC6005-GigabitEthernet0/0/1]port link-type trunk                接口设置为trunk模式
[AC6005-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 30    允许VLAN 10和30的数据通过
[AC6005-GigabitEthernet0/0/1]quit[AC6005]ip route-static 0.0.0.0 0 192.168.10.1                   配置一个静态默认路由，将所有未知目的地的数据包发送到192.168.10.1
[AC6005]display current-configuration

step2

[AC6005]wlan            进入WLAN配置视图
[AC6005-wlan-view]ap auth-mode no-auth     设置AP的认证模式为“无认证”（no-auth），意味着AP不会要求连接设备提供任何认证凭据（如用户名和密码）来接入WLAN
[AC6005]display ap all                     显示所有接入点（AP）的详细信息

重启AP，再次查看上线AP

step3

[AC6005]wlan                                         进入WLAN配置视图
[AC6005-wlan-view]ssid name zhangsan                 创建一个新的SSID（服务集标识符）配置，命名为zhangsan
[AC6005-wlan-ssid-prof-zhangsan]sec name zhangsan    为这个SSID配置一个新的安全配置文件，并命名为zhangsan
[AC6005-wlan-sec-prof-zhangsan]security wpa2 psk pass-phrase zhangsan@123 aes    在安全配置文件中，设置安全类型为WPA2 PSK（预共享密钥），密码短语为 zhangsan@123，并指定使用AES加密算法
[AC6005-wlan-sec-prof-zhangsan]vap name zhangsan     为一个VAP配置文件设置名称 
[AC6005-wlan-vap-prof-zhangsan]ssid zhangsan         在VAP配置文件中，指定与之关联的SSID为“zhangsan”
[AC6005-wlan-vap-prof-zhangsan]sec zhangsan          将之前创建的安全配置文件“zhangsan”应用到这个VAP配置文件中[AC6005-wlan-vap-prof-zhangsan]service-vlan vlan 30  配置VAP的服务VLAN为VLAN 30，这意味着连接到这个VAP的客户端将被分配到VLAN 30
[AC6005-wlan-vap-prof-zhangsan]forward-mode tunnel   设置转发模式为隧道模式（tunnel），在这种模式下，数据流量会被封装在一个隧道协议中，并在核心网络中进行传输
[AC6005-wlan-vap-prof-zhangsan]quit[AC6005-wlan-view]ap-group name default              进入默认AP组（Access Point Group）的配置视图
[AC6005-wlan-ap-group-default]vap-profile zhangsan wlan 1 radio all     在默认AP组中，将之前创建的VAP配置文件 zhangsan 应用到WLAN 1，并应用到该AP组中的所有无线射频（radio）