移动通信与无线实验五：AP认证及WLAN配置流程

实验目的

掌握认证AP 上线的配置方法
理解各种无线配置模板
掌握 WLAN 配置的基本流程
掌握 WLAN 业务参数的配置思路
使用的是实验四已配置好的拓扑
所以首先测试一下
在AC上
ping 10.1.10.1
ping 101.101.101.101
两个都是通的

进入到此实验标准的配置过程

首先配置AC
sys
wlan //进入wlan视图
ap-group name ap-group1 //创建一个ap组（ap组是对一些相似的设备或者需求相同的AC设备做统一管理，可以把这些AP设备放到一个AP组中，把业务配置做一个统一下发）
q
q
dhcp enable //让AC设备的dhcp功能使能一下
ip pool ap //创建了一个叫ap的地址池
network 10.1.10.0 mask 24 //配置了一个10.1.10.0的网段，它的空闲IP地址池，AP在做认证时，它会在这个地址池中找相应的IP地址，也就是说AC的DHCP服务器会在地址池中找一个空闲的IP地址给相应的AP设备做一个下发
gateway-list 10.1.10.1 //配置网关（可以配置多个），这是在交换机上我们创建的vlanif10虚接口的IP地址
option 43 sub-option 3 ascii 10.1.10.100
//AP要想正常上线，首先需要得到IP地址，其次是网关（网关的IP），当AP拿到它的上网参数之后，还需要得到AC的IP地址，因为AP需要在AC上注册，找到AC才可以。其中一个方案就是使用option43这个选项，在AC充当DHCP服务器时，通过这个选项把AC的IP地址也同时下发给AP了，这样的话就不需要再让AP设备单独去探寻AC的IP地址，10.1.10.100这其实是AC上vlan10的虚接口配的IP地址，这个IP地址其实就是AC的源IP地址，AC将会用这个IP地址跟AP建立CAPWAP隧道
q
下一步应该给终端也配置响应的地址池
ip pool employee //创建地址池
network 10.1.11.0 mask 24 //给它配置这样一个网段的空闲地址池
gateway-list 10.1.11.1 //这个网关的IP其实就是交换机上的vlan11虚接口所对应的IP地址
q
ip pool voice //语音vlan
network 10.1.12.0 mask 24
gateway-list 10.1.12.1 //配置网关
q
ip pool guest
network 10.1.13.0 mask 24
gateway-list 10.1.13.1 //配置网关
q
interface vlan 10 //这是管理vlan
dhcp select global //全局模式
q
interface vlanif 11
dhcp select global
q
interface vlan 12
dhcp select global
q
interface vlan 13
dhcp select global
//到这一步，我们已经让这几个接口下的dhcp服务已经启动起来了，而且通过这条命令让相应的vlan10，11，12，13的虚接口与相应的ip地址池已经有一个对应关系了
q
wlan //进入wlan模式我们前面的工作已经配置了相应的地址池，这四个ip地址池将会给AP分配ip地址，还有给终端页配置了相应的地址池与相应的虚接口对应下一步我们要进入到上网参数的配置
先配置域模板
regulatory-domain-profile name domain1 //创建了一个域模板domain1
域模板主要是用来做一个射频调优的
country-code CN //先配置国家码符合中国对电子信号的管控和约束
q
q
capwap
source interface vlanif 10 //配置源接口，用vlanif 10这个虚接口的源ip地址让AP和AC建立一条capwap隧道
wlan
ap auth-mode mac-auth //mac地址认证
ap-mac 00E0-FC1D-0BD0 ap-id 0
ap-name ap0 //起个名字
q
ap-group ap-group1 //加入到ap组中
下面也是做同样的配置
q
ap-mac 00E0-FC6C-2FE0 ap-id 1
ap-group ap-group1
ap-name ap1
q
dis ap all //查看当前ap
q
wlan
ssid-profile name employee1 //创建ssid模板
ssid employee1
q
ssid-profile name voice1
ssid voice1
q
ssid-profile name guest1
ssid guest1
q
vap
vap-profile name employee1 //创建vap模板
forwad-mode direct-forward //直接转发
service-vlan vlan-id 11 //employee用这个模板规划的上网参数提供服务
ssid-profile employeeq
q
vap-profile name voice1
forward-mode direct-forward
service-vlan vlan-id 12
ssid-profile voice1
q
vap-profile name guest1
forward-mode tunnel //隧道模式
service-vlan vlan-id 13
ssid-profile guest1
q
ap
ap-group name ap-group1
vap
vap-profile employee1 wlan 1 radio all //引用模板，跟AP绑定起来
vap-profile voice1 wlan 2 radio all
vap-profilr guest1 wlan 3 radio all
regulatory-domain-profile domain1
y
q
q
display vap ssid employee1
此时是开放系统认证，所以不需要密码
display vap ssid voice1
display vap ssid guest1
AP不仅注册到AC上，还取得了上网参数，现在已经可以给station提供上网功能了
加入两个station
启动起来
station1连接employee
ipconfig //查看station1的上网参数
station2连接voice1