WLAN配置实例(一)——二层组网直接转发
今天继续给大家介绍WLAN,本文使用华为eNSP模拟器,完成了Fit AP场景下二层直接组网的相关配置。
一、实验拓扑与要求
实验拓扑如上所示,现在要求按照图中要求实现AC、Switch和Router的配置,实现Fit AP二层组网,直接转发。其中DHCP服务器在AC上。
二、实验配置思路
(一)基础配置
首先,我们按照图中要求配置Switch、Router的二层VLAN和三层IP地址以及路由互通。在AC上创建VLANif接口,并使能DHCP功能。
在本实验中,可以将AC作为一个有WLAN功能的交换机来配置,AC上一层接路由器,G0/0/1接口配置成Access接口,并使能相应VLAN,创建VLANif接口并配置IP地址。AC下行G0/0/2接口为二层接口,配置成Trunk类型,允许10、20、100的VLAN通过。LSW1的G0/0/2接口配置成Trunk类型,pvid为VLAN100,允许VLAN10,100通过,LSW1的G0/0/3接口配置成Trunk类型,pvid为VLAN100, 允许VLAN20,100通过。
这样,WLAN的底层组网互通就已经配置完毕了,下一步就是在AC上配置AP上线以及STA接入了。
(二)WLAN相关配置
在完成上述底层网络互通后,接下来就是要配置AC的WLAN配置了。
1、AC配置CAPWAP使能接口
首先,要配置的就是AC的CAPWAP隧道接口,在这里,根据实验需求,我们选择VLAN100为AC的AP的CAPWAP建立VLAN。
2、配置WLAN相关模板并关联
AC上配置WLAN相对步骤较多,也比较复杂,需要配置多个模板的多项设置,并最终在ap-id中应用这些配置,配置思路可以参考下图:
三、实验配置命令
本实验底层网络互通部分在此不过多介绍(如果有对此部分还存在疑惑的同学可以私信或者评论区提问),主要介绍AC的WLAN关键配置命令,具体如下:
(一)AC使能CAPWAP接口相关配置
AC使能CAPWAP接口相关配置如下:
capwap source interface Vlanif 100
(二)AC配置security模板
security模板主要配置WLAN认证方式和加密方式,配置实例如下:
security-profile name 1security wep share-keywep key 0 wep-40 pass-phrase 12345
(三)AC配置SSID模板
SSID模板主要配置WLAN的SSID,即我们常见的Wi-Fi名称,相关配置如下:
ssid-profile name 1ssid huawei-1
(四)AC配置VAP模板
VAP模板主要是配置AC的转发方式,AP的所属业务VLAN以及关联安全模板和SSID模板,相关配置如下:
vap-profile name 1service-vlan vlan-id 10ssid-profile 1security-profile 1
(五)AC配置域管理模板
AC域管理模板主要配置AP的国家(地区)代码,由于不同的国家和地区对本国(地区)的无线电频率使用有自身的规定,因此为了使得AC产品在全球范围内销售,就必须使得AC产品符合当地的无线电相关准入规则,华为系列AC设备就是通过配置国家(地区)代码来实现这一设定,相关配置如下:
regulatory-domain-profile name 1country-code CN
在上述配置中,国家代码CN表示中国,CN也是regulatory-domain-profile的缺省配置。
(六)AC配置ap-id
在完成上述配置后,AC还需要创建AP模板,配置AP的radio相关信息,并应用上述模板,相关配置如下:
ap-id 1 type-id 56 ap-mac 00e0-fcee-7810 ap-sn 210235448310F249C222regulatory-domain-profile 1radio 0vap-profile 1 wlan 1channel 20mhz 1
注意,在上述配置的第一行,可以只配置AP的ap-mac,或者ap-sn信息,其他的信息是AP上线后自动补全的。
四、附录——AC相关配置命令
AC相关配置命令如下:
wlantraffic-profile name defaultsecurity-profile name 1security wep share-keywep key 0 wep-40 pass-phrase 12345security-profile name 2security wpa psk pass-phrase 12345678
aessecurity-profile name defaultsecurity-profile name default-wdssecurity-profile name default-meshssid-profile name 1ssid huawei-1ssid-profile name 2ssid huawei-2ssid-profile name defaultvap-profile name 1service-vlan vlan-id 10ssid-profile 1security-profile 1vap-profile name 2service-vlan vlan-id 20ssid-profile 2security-profile 2vap-profile name defaultwds-profile name defaultmesh-handover-profile name defaultmesh-profile name defaultregulatory-domain-profile name 1regulatory-domain-profile name defaultair-scan-profile name defaultrrm-profile name defaultradio-2g-profile name defaultradio-5g-profile name defaultwids-spoof-profile name defaultwids-profile name defaultwireless-access-specificationap-system-profile name defaultport-link-profile name defaultwired-port-profile name defaultserial-profile name preset-enjoyor-toeap ap-group name defaultap-id 1 type-id 56 ap-mac 00e0-fcee-7810 ap-sn 210235448310F249C222regulatory-domain-profile 1radio 0vap-profile 1 wlan 1channel 20mhz 1ap-id 2 type-id 56 ap-mac 00e0-fc4f-7910 ap-sn 2102354483109B606954regulatory-domain-profile 1radio 0vap-profile 2 wlan 1channel 20mhz 6provision-ap
五、实验效果
(一)STA正常上网
(二)CAPWAP隧道抓包
(三)AC查看AP上线情况
原创不易,转载请说明出处:https://blog.csdn.net/weixin_40228200/article/details/120317190
WLAN配置实例(一)——二层组网直接转发相关推荐
- 华为wlan配置直连二层组网直接转发
配置直连二层组网直接转发 1. 拓扑图: 2. 规划: 配置项 配置 AP管理VLAN vlan100 &地址:10.0.100.0//24 STA业务VLAN vlan1001 &地 ...
- 由浅入深玩转华为WLAN—-6 直连二层组网+直接转发方式组网
说明 WLAN配置示例:直连组网+二层组网+直接转发,掌握在直连二层组网的环境下,通过直接转发方式来实现无线的数据转发,该方式适合小型网络,所有的流量包括数据流量都是由AC处理然后转发给上层或者其他网 ...
- 案例3-1-1 构建旁挂二层组网隧道转发WLAN
本案例将说明采用AC+FIT架构.旁挂二层组网和隧道转发方式下构建WLAN的基本配置过程.网络拓扑如图3-1-14所示. 图3-1-14旁挂二层组网隧道转发 1. 参数规划 二层组网时,AC和AP在同 ...
- 华为Web示例(AC6005配置):直连二层组网隧道转发【AP+傻瓜交换机+AC+出口网关】
Web示例(V2R19C00版本):直连二层组网隧道转发[AP+傻瓜交换机+AC+出口网关] 适用于:V200R019C00版本的AC. 注意事项: FIT AP的软件版本必须与AC的软件版本配套.F ...
- 旁挂二层组网隧道转发
旁挂二层组网隧道转发 数据 配置 AP管理VLAN VLAN100 STA业务VLAN VLAN101 DHCP服务器 AC作为DHCP服务器为AP分配IP地址 汇聚交换机S2作为DHCP服务器为ST ...
- WLAN实验-旁挂三层组网隧道转发
实验拓扑: 数据 配置 AP管理VLAN VLAN100 AP所在VLAN VLAN10 STA业务VLAN VLAN101 与路由器互联接口 VLAN102:10.0.2.1/24 DHCP服务器 ...
- 华为AC旁路二层组网隧道转发示例
拓扑图 数据规划 AC6605 V200R007C10SPC300 参考配置地址https://support.huawei.com/enterprise/zh/doc/EDOC1000154075 ...
- 华为AC旁路二层组网直接转发示例
拓扑图 数据规划 AC6605 V200R007C10SPC300 参考配置地址https://support.huawei.com/enterprise/zh/doc/EDOC1000154075 ...
- 华为wlan旁挂三层组网隧道转发
配置旁挂三层组网隧道转发 1. 拓扑图: 2. 规划: 配置项 配置 AP管理VLAN vlan100&10 地址:vlan100:10.0.100.0//24,vlan10:10.0.10. ...
- 华为WLAN直连二层组网配置
配置直连二层组网直接转发示例 1.接入交换机1口属于vlan100 命名access Vlan batch 100 101 interface g0/0/1 port link-type trunk ...
最新文章
- mariadb(第二章)增删改 MariaDB 数据类型
- Linux下设置mysql和tomcat开机启动
- sql server 2014预览版发布
- 何恺明等人提TensorMask框架:比肩Mask R-CNN,4D张量预测新突破
- 如何给a标签绑定ajax事件
- K Co-prime Permutation 构造,gcd,互质(2020.12.南京)
- c语言无效参数视为严重错误,C语言编译错误:错误:‘-’参数类型无效(有‘int’)...
- 安装Scrapy时:Microsoft Visual C++ 9.0 is required
- 在C#代码中应用Log4Net 中配置文件的解释
- Java 异常处理学习总结
- Nacos 计划发布v0.2版本,进一步融合Dubbo和SpringCloud生态
- CSS文本溢出的处理方法总结
- JavaScript高级程序设计学习(二)之基本概念
- python监控机器(第1版)
- R语言预测初步(R语言预测实战-节选)
- 15种音乐效果器合集 ArturiaFX Collection 2021.1 mac版
- 语音模块SYN6288
- 【模拟考勤打卡程序vim报错分享】
- 长尾理论 推荐系统长尾理论
- AI - H2O - 安装与运行
热门文章
- 统计学习方法读书笔记6-K近邻算法及代码实现
- Pytorch损失函数BCELoss,BCEWithLogitsLoss
- LeetCode刷题——345. 反转字符串中的元音字母
- 微软全球MVP教你如何由程序员到CTO
- 你想让网站排名在百度或GOOGLE的第一位吗
- 03K个数或第k个数算法
- C和C++中字串符(String)和字符串字面量(String Literal)的区别
- 不同环境配置Django
- oracle的事物起始于,oracle 学习笔记(十) 事务控制语句
- csv 逗号数量不一样_lexin_common系列之CSV