一.AP上线
创建vlan
给各个设备配置vlan
在ac上开启:dhcp enable
进入vlanif并配置ip
配置dhcp:dhcp select interface(选择用接口的IP网段给该接口网段vlan分配ip)
接口配置trunk接口并且配置vlan
进入lsw2接口配置trunk接口并且配置vlan
进入接口 给从ap发来的IP打上标签:port trunk pvid vlan——(所属的vlan)
进入lsw1接口配置trunk接口并且配置vlan
随后就能在ac接口处看到抓包如下:(学习版)
(实操版)
查看ap的ip地址:dis IP int brief 发现apIP地址发生改变:(学习版)
capwap source interface vlanif ——(vlan)意味ac通过该vlan的接口跟a建立capwap隧道
进入wlan(无线局域网 就是wifi)视图:wlan
创建一个ap组:ap-group name——(命名)【分组的目的是为了区分使用网络人群,每个群体对网路使用的需求是不一样的】
创建之后退出去做ap认证:quit
ap-id ——(填数字0~819;不同数量价格不同)ap-mac(ap认证的方式;可选不同方式此处选择ap-mac,在ap上查看本机的mac地址:dis int vlanif 1)____(此处为ap的mac地址)
对这个ap命名:ap-name ____(此处为ap的设备名称如:ap1)
给创建的ap加到刚才创建的组:ap-group ____(创建的组的名字)
选择确定
在ac中:dis ap all 可查看ap是否上线
二.配置无线参数
进入wlan
配置ssid:ssid-profile name wlan-ssid
配置名字:ssid___(名字)
配置安全模板:security-profile name wlan-sec
配置密码:security wpa-wpa2(安全模式选择,此处为wpawpa2) psk(密码认证)pass-phrase___(密码)aes(加密方式)
vap模板配置:vap-profile name wlan-vap
转发模式:forward-modedirect-forward(转发模式)
业务vlan:service-vlan vlan-id____(业务vlan)
套用模板:ssid-profile wlan-ssid
security-profile wlan-sec
进入ap组:ap-group namehuawei(组的名字)
调用vap模板:vap-profilewlan-vapwlan___ (1-16)radio(射频)all(有2.4和5g的可以全开)
去核心路由器:dhcp enable
进入业务vlanif并且配置网关 接着dhcp select interface