【如果您感觉这系列文章有用，还请帮我点个赞，收个藏，让更多的人看到这篇文章】

相关链接：AP管理段地址池网关和无线用户地址池网关都在核心
相关链接：锐捷设备AC虚拟化（VAC）
相关链接：锐捷设备AC热备案例

一般高职比赛中，对无线这块的考法，就是考AC上的VAC或者热备，考AP就是胖ap和瘦ap、无线上面的优化，这篇文章讲的是瘦ap上的AC旁挂核心交换机，无线用户地址池网关在核心，AP管理段地址池网关在AC的小实验。

场景介绍：

AC旁挂核心交换机，无线用户地址池网关在核心，AP管理段地址池网关在AC

组网拓扑：

AC配置

1、AP上线配置

Ruijie>enable
Ruijie#configure terminal
Ruijie(config)#int loopback 0
Ruijie(config-if-Loopback 0)#ip address 1.1.1.1 255.255.255.0 ----->配置该ip地址用于与AP建立capwap隧道
Ruijie(config-if-Loopback 0)#exit

AP网关和dhcp配置

Ruijie(config)#vlan  20
Ruijie(config)#interface vlan 20
Ruijie(config-int-vlan)#ip add 192.168.20.1 255.255.255.0  ----->该地址做为ap的网关地址
Ruijie(config-int-vlan)#exit
Ruijie(config)#service dhcp
Ruijie(config)#ip dhcp pool ap_ruijie
Ruijie(config-dhcp)#option 138 ip 1.1.1.1   ------->配置option字段，指定AC的地址，即AC的loopback 0地址
Ruijie(config-dhcp)#network 192.168.20.0 255.255.255.0   ------->分配给ap的地址
Ruijie(config-dhcp)#default-route 192.168.20.1   ------->分配给ap的网关地址
Ruijie(config-dhcp)#exit

AC和核心互连端口trunk配置

Ruijie(config)#int gigabitEthernet 0/1------->进入到g0/1口（与核心互联端口）
Ruijie(config-if-GigabitEthernet 0/8)#switchport mode trunk ------->将该接口配置成trunk端口
Ruijie(config-if-GigabitEthernet 0/8)#exit

2、SSID（无线信号）配置

（1）创建ssid，配置转发模式

集中转发

Ruijie(config)#wlan-config 1  Ruijie    ------->配置wlan-config ，id是1，SSID（无线信号）是Ruijie
Ruijie(config-wlan)#enable-broad-ssid        ------->允许广播SSID
Ruijie(config-wlan)#exit

本地转发：

Ruijie(config)#wlan-config 1  Ruijie    ------->配置wlan-config ，id是1，SSID（无线信号）是Ruijie
Ruijie(config-wlan)#enable-broad-ssid        ------->允许广播SSID
Ruijie(config-wlan)#tunnel local------->配置该SSID为本地转发
Ruijie(config-wlan)#exit

（2）ap-group配置，关联wlan-config和用户vlan

Ruijie(config)#vlan  10----->创建无线用户vlan 10
Ruijie(config-vlan)#exit
Ruijie(config)#ap-group default------->default组默认关联到所有AP上
Ruijie(config-ap-group)#interface-mapping 1 10
---->把wlan-config 1和vlan 10进行关联，第一个“1”是wlan-config，第二个“10”是vlan
Ruijie(config-ap-group)#exit

（3）SSID密码配置

Ruijie(config)#wlansec 1
Ruijie(config-wlansec)#security rsn enable   ---->开启无线加密功能
Ruijie(config-wlansec)#security rsn ciphers aes enable     ---->无线启用AES加密
Ruijie(config-wlansec)#security rsn akm psk enable   ---->无线启用共享密钥认证方式
Ruijie(config-wlansec)#security rsn akm psk set-key ascii 1234567890     ---->无线密码1234567890，密码位数不能小于8位
Ruijie(config-wlansec)#end

注：无线本地转发模式下，存在两种情况下需要更改ap-vlan

（1）无线用户vlan和ap 管理vlan属于相同的vlan（除vlan 1）

（2）无线用户vlan为vlan 1，ap管理vlan不属于vlan 1

更改命令如下（以上情况不需更改，用户vlan和ap管理vlan属于不同的vlan）

Ruijie>enable       ------>进入特权模式
Ruijie#configure terminal     ------>进入全局配置模式
Ruijie(config)#ap-config all------->进入到所有的AP模式下
Ruijie(config-ap)#ap-vlan 20 ------->20为ap的管理vlan
Ruijie(config-ap)#end

核心交换机的配置

1、核心交换机上创建无线用户vlan 10和DHCP ,网关为：192.168.10.1/24 ，确保电脑接入核心交换机后能够获取vlan10地址访问外网

2、核心上创建AP的管理vlan 20 配置配置IP地址，作与AC互联。并且核心与AC的互联口配置为trunk口，放通VLAN 10和VLAN 20

3、集中转发，核心交换机与接入交换机的互联口配置为trunk口，可以仅放通AP的管理vlan 20，

本地转发，核心交换机与接入交换机的互联口配置为trunk口，放通AP的管理vlan 20和无线用户vlan 10

vlan 10
int vlan 10
ip add 192.168.10.254 24
Vlan 20
Int vlan 20
Ip add 192.168.20.2/24
ip dhcp pool yonghu
network 192.168.10.0 255.255.255.0
default-route 192.168.10.254
Int rang gi0/1-2------->进入到g0/1-2口（与ac、接入设备互联端口）
Sw mo t

接入交换机的配置

根据无线转发模式确定接入交换机配置

集中转发：

1、接入交换机上创建vlan 20

2、接入交换机与核心交换机的互联口配置为trunk口，放通vlan 20

3、接入交换机与AP的互联口配置为access口关联vlan 20

en
conf t
vlan 20
vlan 10
int gi0/1------->进入到g0/1口（与核心设备互联端口）
sw mo tr
int gi0/2------->进入到g0/2口（与ap设备互联端口）
sw mo acc
sw acc vlan 20

本地转发：

1、接入交换机上创建vlan 10和vlan 20

2、接入交换机与核心交换机的互联口配置为trunk口,并且放通vlan10和vlan20

3、接入交换机与AP的互联口配置为trunk口,放通vlan10和vlan20，并且更改native vlan 为vlan 20

en
conf t
vlan 10
vlan 20
int gi0/1-2------->进入到g0/1-2口（与核心、ap设备互联端口）
sw mo tr
int gi0/2------->进入到g0/2口（与ap设备互联端口）
switchport trunk native vlan 20

AP配置

AP上无需任何配置，需要保证AP为痩模式（设备刚拆封时默认为瘦模式），并且接入交换机后能够正常供电即可

配置验证：

1、查看AP在AC上正常上线

2、终端可正常搜到无线信号，并且接入

3、终端获取正确地址

锐捷设备AC旁挂核心交换机①相关推荐

锐捷设备AC虚拟化（VAC）
[如果您感觉这系列文章有用,还请帮我点个赞,收个藏,让更多的人看到这篇文章] 一般高职比赛中,对无线这块的考法,就是考AC上的VAC或者热备,考AP就是胖ap和瘦ap.无线上面的优化,这篇文章讲的是A ...
华为无线AC旁挂POE交换机直接转发配置实验
详细配置视频,解析分享 https://www.bilibili.com/video/BV1wM411P78b/?spm_id_from=333.999.0.0 拓扑初始配置 CoreSW sys ...
将两台交换机虚拟化为一台设备的操作过程（VSU）锐捷设备
注:操作过程只针对于锐捷设备本操作过程使用2019年全国职业院校技能大赛高职组的计算机网络竞赛试题.如下图要求所示. 1. 按照指定的端口将下列线插入指定端口 ,作为VSL链路. 2. 使用enab ...
锐捷无线AC虚拟化配置-VAC
锐捷无线AC虚拟化配置拓扑 AC使用WS板卡插在N18K上,AC使用内连口与核心交换机互联规划好AC的优先级:优先级最高的在18K-1,次高的在18K-2,第3高的18K-1,最低的18K-2,这 ...
Portal服务器开源无线,OpenPortalServer开源Portal服务 Web认证服务器支持华为 H3C 锐捷设备...
OpenPortalServer开源Portal服务 Web认证服务器支持华为 H3C 锐捷设备 OpenPortal官方交流群 119688084 该软件是基于华为AC/BAS PORTA ...
将两台无线接入控制器（无线网络适配器）虚拟化为一台设备（VAC 冗余）锐捷设备
注:操作过程只针对于锐捷设备本操作过程使用2019年全国职业院校技能大赛高职组的计算机网络竞赛试题.如下图要求所示. 1. 部署连线,将AC1的4/5端口连接AC2的4/5端口. 2. 配置AC1. ...
锐捷Wlan——AC热备实验（DHCP在核心交换机）
目录 AC配置 AC基础配置配置Wlan ID.AP组(两端必须一致) 配置Capwap隧道配置热备功能配置WLAN安全 SW配置 SW1基础配置 SW1上配置DHCP SW2基础配置配置信息 ...
锐捷Wlan——AC三层组网旁挂实验
目录基础配置 AC基础配置 SW1基础配置 SW2基础配置 AC的Wlan配置创建Wlan ID 创建AP组(使用默认组) 向AP组中添加AP设备配置CAPWAP隧道配置Wlan安全查看状态 ...
WLAN AC+AP部署（AC旁挂在核心）
vlan10作为设备的管理地址(远程登陆管理),vlan20作为AP的管理地址,vlan30作为给客户机分配使用的地址 1.创建管理VLAN与AP管理VLAN.终端接入VLAN.配置管理VLAN IP ...
华为无线AC配置实例-华为3层ac旁挂+直接转发
二话不说,直接上图,三层旁挂,用lo2.2.2.2,作为capwap隧道接口核心交换机创建vlan和vlanif接口 <Huawei>system-view [Huawei]sysnam ...

锐捷设备AC旁挂核心交换机①

AC旁挂核心交换机，无线用户地址池网关在核心，AP管理段地址池网关在AC

AC配置

核心交换机的配置

接入交换机的配置

锐捷设备AC旁挂核心交换机①相关推荐

最新文章

热门文章