如何一步步配置无线网络项目AC+AP？

 

案例：无线网络配置

无线网络都是利用频率为2.4GHz或5GHz的射频信号作为传输介质的无线局域网，相对于有线网络的铺设成本高，不便于网络调整和扩展、位置固定，移动性差等缺点，无线网络以其低廉的铺设成本、便捷的网络调整和扩展，我们以华为的无线网络案例为例。

 

一、要求

用户希望通过WLAN部署，提供名为“wlan-net”的无线网络方便用户随时随地接入。

在AC上对用户进行集中控制和管理。AC作为DHCP服务器，为AP分配管理IP地址。

园区出口可以选用AR系列路由器，Router作为DHCP服务器，为STA（连接网络的终端）分配IP地址。

 

 

网络拓扑图如下：

 

二、配置思路

为了方便配置和维护WLAN的各个功能，针对WLAN的不同功能和特性设计了各种类型的模板，这些模板统称为WLAN模板。如图所示，各个WLAN模板间存在着相互引用的关系，通过了解这些引用关系，明确WLAN模板的配置思路，便于您顺利完成WLAN模块的配置。

 

 

配置步骤：

三、配置思路

1、配置Switch_A的接口GE0/0/1～GE0/0/3都加入VLAN100（管理VLAN）。

 

配置AC连接Switch_A的接口GE0/0/1加入VLAN100。

 

2、配置AC与上层网络设备互通

配置VLANIF101（业务VLAN）、VLANIF102（业务VLAN）和VLANIF200。

配置AC的缺省路由。

配置AC连接Router的接口GE0/0/2加入VLAN200。

 

3、配置AC给AP分配IP地址，Router给STA分配IP地址

在AC上配置基于接口的DHCP服务器为AP分配IP地址，同时配置AC作为DHCP中继，由AC连接的路由器为STA分配IP地址。

配置AC通过接口地址池为AP分配IP地址。

配置AC作为DHCP中继并使能DHCP中继探测用户表项功能。

配置Router作为DHCP服务器为STA分配IP地址。

 

 

4、配置VLAN pool，用于作为业务VLAN

在WLAN无线网络环境中，由于无线用户接入方式和接入位置较为灵活，经常会出现用户在某个地点（例如办公区入口或体育场馆入口）集中接入到同一个无线网络中，然后漫游到其它AP覆盖的无线网络环境下。如果每个SSID中只有一个业务VLAN为无线用户提供无线网络服务，很容易产生接入用户数多的区域IP地址资源不足、而其它区域IP地址资源浪费的现象。通过将VLAN pool配置为无线用户的业务VLAN，实现一个SSID能够同时支持多个业务VLAN。新接入的用户会被动态地分配到VLAN pool中的各个VLAN中，减少了单个VLAN下的用户数，缩小了广播域；同时每个VLAN尽量均匀地分配IP地址，减少了IP地址的浪费。

 

新建VLAN pool，并将VLAN101和VLAN102加入其中，配置VLAN pool中的VLAN分配算法为“hash”。

 

5、配置AP上线

创建AP组，用于将相同配置的AP都加入同一AP组中。

创建域管理模板，在域管理模板下配置AC的国家码并在AP组下引用域管理模板。

配置AC的源接口。

在AC上离线导入AP，并将AP加入AP组“ap-group1”中。假设AP的MAC地址为60de-4476-e360和60de-4474-9640，并且根据AP的部署位置为AP配置名称，便于从名称上就能够了解AP的部署位置。例如MAC地址为60de-4476-e360的AP部署在1号区域，命名此AP为area_1。

将AP上电后，当执行命令display ap all查看到AP的“State”字段为“nor”时，表示AP正常上线。

 

 

6、配置WLAN业务参数

创建名为“wlan-security”的安全模板，并配置安全策略。

 

创建名为“wlan-ssid”的SSID模板，并配置SSID名称为“wlan-net”。

创建名为“wlan-vap”的VAP模板，配置业务数据转发模式、业务VLAN，并且引用安全模板和SSID模板。

配置AP组引用VAP模板，AP上射频0和射频1都使用VAP模板“wlan-vap”的配置。

 

 

7、配置AP射频的信道和功率

关闭AP射频0的信道和功率自动调优功能，并配置AP射频0的信道和功率。

关闭AP射频1的信道和功率自动调优功能，并配置AP射频1的信道和功率。

 

8、验证配置结果

配置完成后，通过执行命令display vap ssid wlan-net查看如下信息，当“Status”项显示为“ON”时，表示AP对应的射频上的VAP已创建成功。

STA搜索到名为“wlan-net”的无线网络，输入密码“a1234567”并正常关联后，在AC上执行display station ssid wlan-net命令，可以查看到用户已经接入到无线网络“wlan-net”中。