农业网站怎么做,深圳网络推广工资,上海旅游必去景点推荐,wordpress 帝国本例配置ACFIT#xff0c;即瘦APAC组网。生活中家庭上网路由器是胖AP#xff0c;相当于ACFIT二合一集成到一个设备上。
1.实验介绍及拓扑
某企业网络需要用户通过 WLAN 接入网络#xff0c;以满足移动办公的最基本需求。
1. AC 采用旁挂核心组网方式#xff0c;AC 与AP …本例配置ACFIT即瘦APAC组网。生活中家庭上网路由器是胖AP相当于ACFIT二合一集成到一个设备上。
1.实验介绍及拓扑
某企业网络需要用户通过 WLAN 接入网络以满足移动办公的最基本需求。
1. AC 采用旁挂核心组网方式AC 与AP 处于同一个二层网络。
2. AC 作为DHCP 服务器给AP 分配IP 地址S1 核心作为DHCP 服务器给接入的STA 分配IP 地址。
3. 业务数据采用直接转发模式。 备注设备的互联口皆为trunkAP口也是trunk但对VLAN100进行剥离操作表示AP可以获取VLAN100作为地址
2.掌握内容及配置思路
2.1掌握内容
#配置AP认证 上线 #配置无线模板 #WLAN 配置的基本流程
2.2配置思路
1 配置有线网络侧互联互通
2配置AP 上线。 ①创建AP 组用于将需要进行相同配置的AP 都加入到AP 组实现统一配置。 ②配置AC 的系统参数包括国家码、AC 与AP 之间通信的源接口。 ③配置AP 上线的认证方式并离线导入AP实现AP 正常上线。
3配置WLAN 业务参数并下发给AP实现STA 访问WLAN 网络功能。
3数据规划
配置项 配置参数AP 管理 VLAN VLAN100STA 业务 VLAN VLAN101DHCP服务器 AC 作为 DHCP 服务器为 AP 分配 IP 地址 S1 作为 DHCP 服务器为 STA 分配 IP 地址 STA 的默认网关为192.168.101.254 AP 的 IP 地址池 192.168.100.1-192.168.100.253/24 STA 的 IP 地址池 192.168.101.1-192.168.101.253/24 AC 的源接口 IP 地址 VLANIF100192.168.100.254/24 AP 组 名称ap-group1 引用模板VAP 模板 HCIA-WLAN、域管理模板 default 域管理模板 名称default 国家码中国CN SSID 模板 名称office SSID 名称office 安全模板 名称office 安全策略WPA-WPA2PSKAES 密码huawei123 VAP 模板 名称office 转发模式直接转发 业务 VLANVLAN101 引用模板SSID 模板 office、安全模板 office
4.配置步骤
步骤1 有线侧网络配置-核心交换机 #创建STA终端接入时所使用的IP 地址池101。
#下行口trunk允许VLANIF101终端流量通过
允许VLANIF100 AC的流量通过
#基础配置 # sys # sys S1 undo info-center enable # vlan batch 100 to 101 # int vlanif101 ip add 192.168.101.254 255.255.255.0 dhcp select global #配置旁挂口、下行口、环回口
所有接口均允许VLAN100 AP和VLAN101 业务流量通过 #S1 interface GigabitEthernet0/0/10 port link-type trunk port trunk allow-pass vlan 100 to 101 # interface GigabitEthernet0/0/13 port link-type trunk port trunk allow-pass vlan 100 to 101 # interface GigabitEthernet0/0/14 port link-type trunk port trunk allow-pass vlan 100 to 101 # interface LoopBack0 ip address 10.0.1.1 255.255.255.255 # return # #核心上配置地址池为终端分配地址 #S1 dhcp enable # ip pool sta gateway-list 192.168.101.254 network 192.168.101.0 mask 255.255.255.0 # 步骤2 有线侧网络配置-接入交换机
#配置S2上下行接口
上行口允许VLAN100和101通过
下行接口允许VLAN101业务通过但是剥离VLAN100 tagAP的 # sys sysname S2 # vlan batch 100 to 101 # interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 100 to 101 # interface GigabitEthernet0/0/4 port link-type trunk port trunk pvid vlan 100 port trunk allow-pass vlan 100 to 101 # return #配置S3上下行接口
上行口允许VLAN100和101通过
下行接口允许VLAN101业务通过但是剥离VLAN100 tagAP的 # sys sysname S3 # vlan batch 100 to 101 # interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 100 to 101 # interface GigabitEthernet0/0/4 port link-type trunk port trunk pvid vlan 100 port trunk allow-pass vlan 100 to 101 # return 步骤3 有线侧网络配置-AC
#AC基础配置
创建VLAN、创建 AP 接入时所使用的 IP 地址池、管理VLAN100AP网关、互联接口配置 # sysname AC # vlan batch 100 to 101 # dhcp enable # ip pool ap gateway-list 192.168.100.254 network 192.168.100.0 mask 255.255.255.0 # interface Vlanif100 ip address 192.168.100.254 255.255.255.0 dhcp select global # interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 100 to 101 #配置AP上线 # wlan //wlan视图 ap-group name ap-group1 //创建名为ap-group1 的AP 组 quit regulatory-domain-profile name default // 创建域管理模板模板下配置 AC 的国家码 country-code cn //国家码默认配置 quit # capwap source interface Vlanif 100 //配置AC建立隧道原接口 #AC上添加AP
# 在 AC 上离线导入 AP并将 AP 加入配置好的 AP 组“ap-group1”中。 AC上添加AP的方式有三种
• 离线导入AP预先配置AP的MAC地址和SN当AP与AC连接时如果AC发现AP和预先增加的AP的MAC地址和SN匹配则AC开始与AP建立连接。 • 自动发现AP当配置AP的认证模式为不认证或配置AP的认证模式为MAC或SN认证且将AP加入AP白名单中则当AP与AC连接时AP将被AC自动发现并正常上线。
• 手工确认未认证列表中的AP当配置AP的认证模式为MAC或SN认证但AP没有离线导入且不在已设置的AP白名单中则该AP会被记录到未授权的AP列表中。需要用户手工确认后此AP才能正常上线。 #AC 先查看下ap的MAC地址 # wlan //进入WLAN视图 ap-id 1 ap-mac 00e0-fcf9-1550 //进入ap视图配置编号1绑定mac可选其他认证 ap-name ap1 //配置此ap命名为ap1 ap-group ap-group1 //配置ap加组 Warning: This operation may cause AP reset. If the country code changes, it will clear channel, power and antenna gain configurations of the radio, Whether to c ontinue? [Y/N]:y Info: This operation may take a few seconds. Please wait for a moment.. done. quit # wlan ap-id 2 ap-mac 00E0-FCC8-5A40 ap-name ap2 ap-group ap-group1 Warning: This operation may cause AP reset. If the country code changes, it will clear channel, power and antenna gain configurations of the radio, Whether to c ontinue? [Y/N]: Error: Please choose YES or NO first before pressing Enter. [Y/N]:y Info: This operation may take a few seconds. Please wait for a moment.. done. 查看当前ap信息 [AC]wlan [AC-wlan-view]display ap all #配置WLAN业务参数
# 创建安全模板并命名并配置安全策略。
#使用WAP和WAP2混合密钥认证配置密钥PSK通过AES加密算法加密用户数据。 wlan security-profile name office security wpa-wpa2 psk pass-phrase huawei123 aes #创建SSID模板并命名
#配置WIFI名称 wlan ssid-profile name office ssid office Info: This operation may take a few seconds, please wait.done. #创建VAP模板配置业务数据转发模式、业务VLAN并且引用安全模板和SSID 模板 wlan vap-profile name office forward-mode direct-forward service-vlan vlan-id 101 security-profile office ssid-profile office #配置AP组引用VAP模板。AP 上射频0 和射频1 都使用VAP 模板“HCIA-WLAN”的配置。 wlan ap-group name ap-group1 vap-profile office wlan 1 radio all 配置上述配置后AP信号发出 5.验证
5.1 使用无线终端接入到SSID 为“office”的无线信号查看STA 获取的IP 地址同时访问S1 的LoopBack0 接口的IP 地址对10.0.1.1 做ping 测试。 #验证主机连上WIFI #验证主机PING通网关 #验证主机PING通环回口
数据到达网关后因环回口是直连路由所以可达 5.2 在STA 连接的同时在AC 上使用命令display station all 查看STA 信息。 #验证两个AP成功上线获得地址
