华为wlan配置直连二层组网直接转发
配置直连二层组网直接转发
1. 拓扑图:
2. 规划:
配置项 | 配置 |
---|---|
AP管理VLAN | vlan100 &地址:10.0.100.0//24 |
STA业务VLAN | vlan1001 &地址:10.0.101.0//24 |
DHCP服务器 | AC作为DHCP服务器为AP和STA分配IP地址 |
AP的IP地址池 | 10.0.100.2~10.0.100.254/24 |
STA的IP地址池 | 10.0.101.3~10.0.101.254/24 |
AP组 | 名称:f100-ap &引用模板:VAP模板、域管理模板 |
域管理模板 | 名称:f100 &国家码:中国 |
SSID模板 | 名称:f100-ssid &SSID名称:f100-ssid |
安全模板 | 名称:f100-security &安全策略:WPA-WPA2+PSK+AES &密码:a1234567 |
VAP模板 | 名称:f100-vap &转发模式:直接转发 &业务vlan:vlan101 &引用模板:ssid模板,安全模板 |
3.配置思路
4. 配置步骤:
1.基础配置:
- 配置接入交换机Switch的GE0/0/1和GE0/0/2接口加入VLAN100和VLAN101,GE0/0/1的缺省VLAN为VLAN100。
<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] vlan batch 100 101
[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port link-type trunk
[Switch-GigabitEthernet0/0/1] port trunk pvid vlan 100
[Switch-GigabitEthernet0/0/1] port trunk allow-pass vlan 100 101
[Switch-GigabitEthernet0/0/1] port-isolate enable
[Switch-GigabitEthernet0/0/1] quit
[Switch] interface gigabitethernet 0/0/2
[Switch-GigabitEthernet0/0/2] port link-type trunk
[Switch-GigabitEthernet0/0/2] port trunk allow-pass vlan 100 101
[Switch-GigabitEthernet0/0/2] quit
2.配置AC与Switch设备互通
- # 配置AC的接口GE0/0/1加入VLAN100和VLAN101。
<AC6605> system-view
[AC6605] sysname AC
[AC] vlan batch 100 101
[AC] interface gigabitethernet 0/0/1
[AC-GigabitEthernet0/0/1] port link-type trunk
[AC-GigabitEthernet0/0/1] port trunk allow-pass vlan 100 101
[AC-GigabitEthernet0/0/1] quit
3.配置DHCP服务器为STA和AP分配IP地址
- 在AC上配置VLANIF100接口为AP提供IP地址,配置VLANIF101接口为STA提供IP地址。
[AC] dhcp enable
[AC] interface vlanif 100
[AC-Vlanif100] ip address 10.0.100.1 24
[AC-Vlanif100] dhcp select interface
[AC-Vlanif100] quit
[AC] interface vlanif 101
[AC-Vlanif101] ip address 10.0.101.1 24
[AC-Vlanif101] dhcp select interface
[AC-Vlanif101] quit
4.配置AP上线
- 创建AP组,用于将相同配置的AP都加入同一AP组中。
[AC] wlan
[AC-wlan-view] ap-group name f100-ap
[AC-wlan-ap-group-f100-ap] quit
- 创建域管理模板,在域管理模板下配置AC的国家码并在AP组下引用域管理模板。
[AC-wlan-view] regulatory-domain-profile name f100
[AC-wlan-regulate-domain-f100] country-code cn
[AC-wlan-regulate-domain-f100] quit
[AC-wlan-view] ap-group name f100-ap
[AC-wlan-ap-group-f100-ap] regulatory-domain-profile f100
Warning: Modifying the country code will clear channel, power and antenna gain configurations of the radio and reset the AP. Continu
e?[Y/N]:y
[AC-wlan-ap-group-f100-ap] quit
[AC-wlan-view] quit
- 配置AC的源接口。
[AC] capwap source interface vlanif 100
- 在AC上离线导入AP,并将AP加入AP组“f100-ap”中。假设AP的MAC地址为60de-4476-e360,并将此AP命名为AP1。
[AC] wlan
[AC-wlan-view] ap auth-mode mac-auth
[AC-wlan-view] ap-id 0 ap-mac 60de-4476-e360
[AC-wlan-ap-0] ap-name AP1
Warning: This operation may cause AP reset. Continue? [Y/N]:y
[AC-wlan-ap-0] ap-group f100-ap
Warning: This operation may cause AP reset. If the country code changes, it will clear channel, power and antenna gain configuration
s of the radio, Whether to continue? [Y/N]:y
[AC-wlan-ap-0] quit
- 将AP上线后,当执行命令display ap all查看到AP的“State”字段为“nor”时,表示AP正常上线。
[AC-wlan-view] display ap all
Total AP information:
nor : normal [1]
Extra information:
P : insufficient power supply
--------------------------------------------------------------------------------------------------
ID MAC Name Group IP Type State STA Uptime ExtraInfo
--------------------------------------------------------------------------------------------------
0 60de-4476-e360 AP1 f100-ap 10.0.100.254 AP5030DN nor 0 10S -
--------------------------------------------------------------------------------------------------
Total: 1
5.配置WLAN业务参数
- 创建名为“f100-security”的安全模板,并配置安全策略。
[AC-wlan-view] security-profile name f100-security
[AC-wlan-sec-prof-f100-security] security wpa-wpa2 psk pass-phrase a1234567 aes
[AC-wlan-sec-prof-f100-security] quit
- 创建名为“f100-ssid”的SSID模板,并配置SSID名称为“f100-ssid”。
[AC-wlan-view] ssid-profile name f100-ssid
[AC-wlan-ssid-prof-f100-ssid] ssid f100-ssid
[AC-wlan-ssid-prof-f100-ssid] quit
- 创建名为“f100-vap”的VAP模板,配置业务数据转发模式、业务VLAN,并且引用安全模板和SSID模板。
[AC-wlan-view] vap-profile name f100-vap
[AC-wlan-vap-prof-f100-vap] forward-mode direct-forward
[AC-wlan-vap-prof-f100-vap] service-vlan vlan-id 101
[AC-wlan-vap-prof-f100-vap] security-profile f100-security
[AC-wlan-vap-prof-f100-vap] ssid-profile f100-ssid
[AC-wlan-vap-prof-f100-vap] quit
- 配置AP组引用VAP模板,AP上射频0和射频1都使用VAP模板“f100-vap”的配置。
[AC-wlan-view] ap-group name f100-ap
[AC-wlan-ap-group-f100-ap] vap-profile f100-vap wlan 1 radio 0
[AC-wlan-ap-group-f100-ap] vap-profile f100-vap wlan 1 radio 1
[AC-wlan-ap-group-f100-ap] quit
华为wlan配置直连二层组网直接转发相关推荐
- 由浅入深玩转华为WLAN—-6 直连二层组网+直接转发方式组网
说明 WLAN配置示例:直连组网+二层组网+直接转发,掌握在直连二层组网的环境下,通过直接转发方式来实现无线的数据转发,该方式适合小型网络,所有的流量包括数据流量都是由AC处理然后转发给上层或者其他网 ...
- 华为Web示例(AC6005配置):直连二层组网隧道转发【AP+傻瓜交换机+AC+出口网关】
Web示例(V2R19C00版本):直连二层组网隧道转发[AP+傻瓜交换机+AC+出口网关] 适用于:V200R019C00版本的AC. 注意事项: FIT AP的软件版本必须与AC的软件版本配套.F ...
- 华为WLAN直连二层组网配置
配置直连二层组网直接转发示例 1.接入交换机1口属于vlan100 命名access Vlan batch 100 101 interface g0/0/1 port link-type trunk ...
- 案例3-1-1 构建旁挂二层组网隧道转发WLAN
本案例将说明采用AC+FIT架构.旁挂二层组网和隧道转发方式下构建WLAN的基本配置过程.网络拓扑如图3-1-14所示. 图3-1-14旁挂二层组网隧道转发 1. 参数规划 二层组网时,AC和AP在同 ...
- 构建直连三层组网直接转发WLAN
本案例将说明采用AC+FIT架构.直连三层组网和直接转发方式下构建WLAN的基本配置过程.网络拓扑如图3-1-15所示.案例中使用了VLAN pool作为业务VLAN. 图3-1-15直连三层组网直接 ...
- 旁挂二层组网隧道转发
旁挂二层组网隧道转发 数据 配置 AP管理VLAN VLAN100 STA业务VLAN VLAN101 DHCP服务器 AC作为DHCP服务器为AP分配IP地址 汇聚交换机S2作为DHCP服务器为ST ...
- 华为AC旁路二层组网隧道转发示例
拓扑图 数据规划 AC6605 V200R007C10SPC300 参考配置地址https://support.huawei.com/enterprise/zh/doc/EDOC1000154075 ...
- 华为AC旁路二层组网直接转发示例
拓扑图 数据规划 AC6605 V200R007C10SPC300 参考配置地址https://support.huawei.com/enterprise/zh/doc/EDOC1000154075 ...
- WLAN实验-旁挂三层组网隧道转发
实验拓扑: 数据 配置 AP管理VLAN VLAN100 AP所在VLAN VLAN10 STA业务VLAN VLAN101 与路由器互联接口 VLAN102:10.0.2.1/24 DHCP服务器 ...
最新文章
- 如何使用React.js和Heroku快速实现从想法到URL的转变
- Linux驱动修炼之道-SPI驱动框架源码分析(上)
- 语言ppt课件猜拳_人教版初中数学七年级下册阅读与思考 一次方程组的古今表示及解法公开课优质课课件教案视频...
- LVS DR模式搭建、keepalived+LVS
- Web Application Security 网络应用程序安全 - (二)2010年网络安全威胁排行榜TOP 10...
- YOLOv5瓷砖表面瑕疵质检
- UVA10880 Colin and Ryan【整除】
- 用过滤器来解决JSP中文乱码问题
- FPGA之SDRAM控制器设计(一)
- UVa OJ 10361 自动作诗机
- 实现数据结构中的栈---后进先出LIFO
- W10应用商店Microsoft Store的安装
- XGBoost之分位点算法
- Android Pixel手机Notification小图标显示白方块问题
- Tomcat部署静态页面
- 修改VirtualBox上的macOS屏幕分辨率1920*1080,virtualbox5.2版本方法
- COVID-19检测方法汇总
- ImportError: cannot import name ‘xxx‘ from ‘xxx‘
- 是你吗?为超炫的 USB 硬件编写更好的软件
- 数字化招聘:猎聘、快手同行不同路
热门文章
- 山东科技大学计算机牛人,山东科技大学有什么牛人?
- 快上车!通用自主开发无人驾驶汽车首次公开试驾 | 精选
- 工业齿轮润滑油市场现状及未来发展趋势
- 【转】ANSYS Workbench中的径向与周向载荷_51CAE_新浪博客
- 2021.12.28activiti
- 某高科技公司java笔试题。
- oracle 孙帅_求个大佬指点一下,0基础想自学一下java,哪怕入个门,该如何开始?...
- 考研英语 之 长难句
- 创客集结号:3D打印需要依托多个学科领域的尖端技术
- 支持向量机(一)(线性可分支持向量机和硬间隔最大化)