华为WLAN无线组网技术与解决方案

WLAN无线组网技术与解决方案
网络拓扑采用AP和AC旁挂式无线组网

配置思路：
1.让AP上线
1.1，使得AP能够获得IP地址
配置步骤：
1.把AC当作一个一个有管理功能的三层交换机
sys
Enter system view, return user view with Ctrl+Z.
[AC6605]vlan 100
Info: This operation may take a few seconds. Please wait for a moment…done.
[AC6605-vlan100]int vlan 100
[AC6605-Vlanif100]ip add 172.16.100.1 24
[AC6605-Vlanif100]int g0/0/1
[AC6605-GigabitEthernet0/0/1]p l a
[AC6605-GigabitEthernet0/0/1]p d v 100
[AC6605-GigabitEthernet0/0/1]

2.配置核心交换机S-CORE
sys
[Huawei]sys S-CORE
[S-CORE]vlan 100
[S-CORE-vlan100]q
[S-CORE]undo in e
[S-CORE]int vlanif 100
[S-CORE-Vlanif100]ip add 172.16.100.2 24
[S-CORE-Vlanif100]int g0/0/5
[S-CORE-GigabitEthernet0/0/5]p l a
[S-CORE-GigabitEthernet0/0/5]p d v 100
[S-CORE-GigabitEthernet0/0/5]

[S-CORE]int g0/0/1
[S-CORE-GigabitEthernet0/0/1]p l t
[S-CORE-GigabitEthernet0/0/1]p t a v 10 100
[S-CORE-GigabitEthernet0/0/1]
3.配置接入交换机S1
sys
[Huawei]sys S1
[S1]undo in e
[S1]vlan b 10 100
[S1]int g0/0/1
[S1-GigabitEthernet0/0/1]p l a
[S1-GigabitEthernet0/0/1]p d v 10
[S1-GigabitEthernet0/0/1]int g0/0/2
[S1-GigabitEthernet0/0/2]p l a
[S1-GigabitEthernet0/0/2]p d v 10
[S1-GigabitEthernet0/0/2]
3.1.与AP做关联
[S1-GigabitEthernet0/0/2]int e0/0/1
[S1-Ethernet0/0/1]p l a
[S1-Ethernet0/0/1]p d v 100
3.2.与核心交换机做关联，配置trunk
[S1-Ethernet0/0/1]int e0/0/3
[S1-Ethernet0/0/3]p l t
[S1-Ethernet0/0/3]p t a v 10 100
[S1-Ethernet0/0/3]
4.为了让AP获得来自AC的IP地址，需要在AC上配置DHCP服务
[AC6605]dhcp enable
[AC6605]int vlan 100
[AC6605-Vlanif100]dhcp select interface
[AC6605-Vlanif100]
4.1查看AP是否能够获得IP地址
在AP上使用命令dis ip int b

4.2 测试AP和AC是否可以通信

----------------以上配置完了AP获得来自AC的DHCP服务的地址--------------------
5.把AP的MAC地址和AC的服务进行绑定
5.1在AP上用dis int vlan 1,获得其MAC地址，并准备与AC绑定

再次打开AC，在WLAN的模式下进行AC与AP的MAC地址进行绑定（完成AP加入AC的任务）
sys
[AC6605]wlan
[AC6605-wlan-view]ap-mac 00e0-fc61-30f0
[AC6605-wlan-ap-0]
-----------------------接下看配置CAPWAP隧道------------------------------
CAPWAP隧道是AC和AP工作的主要通道（无线通道）
[AC6605]capwap source interface Vlanif 100 隧道的源端口是vlanif 100
5.2在AP上使用dis ap all查看AP是否上线

5.3 如果AP的MAC地址看起来不方便也不直观，可以给其改名
[AC6605]wlan
[AC6605-wlan-view]ap-mac 00e0-fc61-30f0
[AC6605-wlan-ap-0]ap-name F-1-001 指的是这个AP是1楼的编号为001的AP
[AC6605-wlan-ap-0]
5.4 再次在AP上去查看信息是否有所变化

在AC上也查看以下AP的上线情况

小结：截至目前我们完成了AP上线的任务，接下看的重点任务是AC给AP下发WIFI配置。要完成这个目标有四个任务：（1.基础配置------想让AP放出怎样的WiFi名称，也就是SSID的模板；需要输入怎样的密码？需要配置安全模板）2.进阶配置 （可以不用配置系统用默认）；3.想让AP放出几个信号（频段），需要配VAP； 4.如何集中下发配置？需要配置AP组）
步骤一：
[AC6605]wlan
[AC6605-wlan-view]ssid-profile name zyh WiFi的名称SSID是zyh
[AC6605-wlan-view]security-profile name zyh WIFI安全模板名称也是zyh
[AC6605-wlan-sec-prof-zyh]security wpa-wpa2 psk pass-phrase huawei@123 aes
步骤二：进阶配置（略过，使用默认vlan 1）
步骤三：配置VAP （需要几个VAP就配置几个，例如配置三个，一个给老板用，一个给内部员工用，一个给来访的客户使用）
[AC6605]wlan
[AC6605-wlan-view]vap-profile name zyh VAP模板名称是ZYH
[AC6605-wlan-vap-prof-zyh]ssid-profile zyh SSID模板也是ZYH
[AC6605-wlan-vap-prof-zyh]security-profile zyh 安全模板也是ZYH
[AC6605-wlan-vap-prof-zyh]
步骤四：创建AP组,用于管理多个AP，方便于批量管理AP。
[AC6605-wlan-view]ap-group name zyh
[AC6605-wlan-ap-group-zyh]vap-profile zyh wlan 1 radio all
[AC6605-wlan-view]ap-name F-1-001
[AC6605-wlan-ap-0]ap-group zyh
Warning: This operation may cause AP reset. If the country code changes, it will
clear channel, power and antenna gain configurations of the radio, Whether to c
ontinue? [Y/N]:y


小结：两部手机都可以上网了，也可以和AC连接上进行通信了。