01

一、基础配置

1、规划好ac+ap的组网方式和转发方式。(本次以三层旁挂直接转发)，规划管理vlan，业务vlan，与AC连接的vlan，以及他们接口的地址。本次举例规划如下：

管理vlan ： vlan 10  地址： 192.168.10.1  核心vlan-if接口上

业务vlan：  vlan 100   地址 192.168.100.1  核心vlan-if接口上

核心交换机与AC连接的vlan ： vlan 200   地址为 192.168.200.2 核心交换机上

AC与核心交换机连接的vlan：  vlan 200  地址为 192.168.200.1  ac上

AC的源地址：可以直接选用vlan-if200，或者自己建立一个loopback 地址。

2、首先配置连接AP的接入交换机，将端口置为trunk，设置默认vlan(pvid)10，默认vlan是管理Ap的vlan哦，设置允许通过的vlan，管理vlan 10 和业务vlan 100。

3、配置与接入交换机相连接的核心(汇聚)交换机，置端口为trunk，允许通过的管理vlan10、业务vlan100，默认pvdi为1绝对不能为管理或者业务vlan。配置与AC连接的vlan200，将连接AC的端口划分到vlan200下，并设置vlan200接口地址(与AC连接的)，同时去AC上配置vlan200设置接口地址(与核心交换机连接的)，将端口划分到该vlan200下，以保证AC和核心交换机的通信。

4、在核心交换机上配置管理vlan-if 10 地址，并设置dhcp中继，中继到AC上去，中继地址为AC上与核心交换机连接的vlanif200接口地址。

5、在AC上配置与核心交换机连接的vlan-if 200 的接口下开启dhcp，选择全局方式。

6、在Ac上配置ip pool ，该ip pool 发布的地址段是管理AP的地址哦，也就是前面核心交换机上管理vlan-if 10 地址同一网段。该地址池是为了给AP分配地址的，用来建立AP和AC的CAPWAP连接并管理。同时需要注意的是在pool里面下发option 43 sub-option AC的源地址 字段。

7、配置AC到网络的默认路由   0.0.0.0 0.0.0.0 下一跳是核心交换机连接的vlan-if200地址。

8、配置完以上，在ac上使用命令   dis un rec  就可以发现AP 了。。

02

二、AC业务配置

1、wlan的业务主要是配置VAP。主要包括模板配置。模板分为3部分。

(1)、ap-profile   ，默认使用 di 0   ，在后期给ap上绑定用。

(2)、radio-profile ，该模板是硬件的模板，所以需要在该模板下还要绑定一个wmm-profile模板。

(3)、服务集  service-set ，该服务集最后和radio一起绑定在ap的radio射频下，才能发挥作用，服务集包括 流量模板 traffic-profile、安全模板 secruity-profile、ESS接口。这3个模板最后都要绑定在服务集下。

值得告诉你的是ess接口，他是一个逻辑接口，当下发到AP 以后，它存在于AP里，其就相当于AP里面建立了一个逻辑的交换机，这个交换机的接口就是ESS，自然我们需要对ESS设置vlan等等，这样STA通过ess接入后就相当于一台电脑连接到一个物理交换机的端口。由于ESS是逻辑的接口，不能像交换机一样设置trunk和access类型，只能设置为hybird类型，为什么呢？原因是access接口只能是属于一个vlan，实际生活中一台电脑一般都是固定在那不能移动的，自然我们就将它只划分到一个vlan。那么我们的wlan中的无线电脑，会随着位置变化哦，可能存在一种情况就是从一个vlan跨越到另一个vlan了，这种情况是属于漫游。如果我们将ess接口设置acces，那么试想 漫游后的 电脑还能转发数据吗？所以hybried口就有这样的一个功能，允许多个vlan数据转发。

03

2、开始配置AC

wlan  ac 的源地址配置，以及AC使用的国家代码、营运商代码。

wlan ac-global carrier id other ac id 1wlan wlan ac source interface vlanif200

由于在中国买的华为AC自然默认国家代码就是CN，并不需要在去配置一条命令

wlan ac-global country  id CN

3、配置ap模板

ap-profile name ap id 0  4-way-handshake ap   #配置该命令的目的是实现快速漫游，让漫游的STA直接从AP认证

以上使用的系统默认AP模板ID 0 ，如果自己建立的AP模板id是递增的，为了让每个AP 都能快速使用，所以我选择直接采用默认的AP模板。而不需要在每个ap下去执行绑定模板命令。

4、配置wmm模板

wmm-profile name wmm id 0

5、配置radio模板

radio-profile name radio2.4g id 0  radio-type 80211bgn  #设置工作在2.4g下的协议支持，5G下只能支持80211an  channel-mode fixed #设置信道模式是固定，如果自动则为auto功率也是在此配置 power 后面跟级别  channel-switch announcement enable #开启信道切换业务不中断  wmm-profile id 0  #绑定wmm模板

6、配置traffic模板

traffic-profile name traffic id 0  rate-limit client up 400   #限制客户端上传速度  rate-limit client down 800  #限制客户端下载速度 #也可以使用vap方式，就是一个ap下所有的接入的STA共享用的速度

04

7、配置安全模板secruity

security-profile name security id 0  security-policy wpa-wpa2  #无线加密认证方式  wpa-wpa2 authentication-method psk pass-phrase cipher 12345678 encryption-method tkip-ccmp

8、配置ESS接口

ess接口可能需要多个，因为一个业务就对应一个ess

interface Wlan-Ess 1 port hybrid pvid vlan 100 # 设置默认pvid port hybrid untagged vlan 100 #设置允许通过的vlan方式，如果要漫游就要允许所有业务vlan通过 #

9、配置服务集，服务集可能会有多个。一个ap射频下可以绑定多个服务集

service-set name service85 id 85  max-user-number 50  wlan-ess 85 #绑定ess接口，只能绑定一个  ssid quanyou  user-isolate  traffic-profile id 0  security-profile id 0  dhcp snooping  ip source guard enable  service-vlan 85  #服务集提供属于的业务vlan

10、以上配置就满足了基本vap业务。现在需要的是把AP加入到AC的管理中

#可以手动添加，也可以快速添加，ac上能发现AP就可以快速添加。

wlan ap-confirm all

这条命令让所有被AC发现的AP全部自动添加到AC。

这时候使用命令可以查看AP ：   dis  ap  all     就会看见所有的 AP 列表。

05

11、现在开始配置AP。

在配置钱先规划好AP的域，AP的域相当于一个热点。我们建议将部分区域划分到一个域。而不是将全部的AP都在一个域里，比如我们按楼层划分域，一楼的所有AP属于一个域。域不会影响AP的SSID业务。只会影响的是AP之间的调节。

所以规划域

wlan ap-region id 84 ap-region id 85 ap-region id 86  #需要多少就添加多少个域

12、将AP加到域

请自行查看你的AP的mac地址。通过dis ap al 去查看ap对应的ID。

ap id 0  keep-service enable  #开启AP断链业务保持  ap-profile id 0  #配置AP使用的AP模板   region-id 86  #将AP加入域

如果你之前没使用自动添加AP，那么应该使用以下命令去添加AP并配置

ap id 0 type-id 31 mac ac85-3d9a-5f00 sn 2102355829W0E1000549  keep-service enable  ap-profile id 0  region-id 86

13、AP已经配置完成，现在剩下的任务就是开启AP的射频，让它工作。

此时就是进入AP的射频视图下去绑定上面的服务，radio 和 服务集 ，在设置工作频宽和信道，并且开启自动信道扫描。这2个操作需要看radio模板中的设置，如果radio模板中信道模式设为自动，则此配置生效，设置为固定则不生效。但是我们建议手动配置。

ap 1 radio 0    #radio为0 是2.4g的射频，为1是5g的射频，当然AP如果是双频的才有1项目                          radio-profile id 0 #绑定radio模板，对应你之前配置的radio模板是2.4g还是5g  channel 20MHz 6  #设置频宽和信道  channel scan-switch enable  #信道自动扫描  service-set id 84 wlan 1  #绑定服务集，可以绑定多个，数量最多8平常只用一个。

每一个AP都需要执行上面的步骤。ap后面跟ID就是进入对应的AP。

14、配置完以上现在我们需要将配置下发到AP。

wlan command all

End