【三个技巧】学会配置Fit （瘦）AP

ENSP配置Fit AP全部操作流程和思路

前言

先理清整体配置思路在开始配置

实验使用华为模拟器ENSP

手把手教你配置 百分百学会

整体配置思路

1.搭建网络拓扑
在 ENSP 中创建所需的网络设备，包括 AC（无线控制器）、二，三层交换机和 AP。
开启设备但AP等最好配置完再开启 防止提前开启AP因为找不到AC出现错误
2.写好注释 基本配置
配置基本配置并写上注释
3.配置 AC
进入 AC 的系统视图，配置 AC 的管理 IP 地址，以便能够远程管理。
创建 VLAN 并将相关接口加入 VLAN，实现业务和管理的隔离。
配置 DHCP 服务，为 Fit AP 和无线客户端分配 IP 地址。
4.配置无线服务
创建无线服务模板，包括 SSID（无线网络名称）、加密方式（如 WPA2-PSK）、密钥等。
配置无线信道、频段等参数，以优化无线信号。
5.关联 AP 和无线服务
将 Fit AP 与创建的无线服务模板进行关联，使 AP 能够提供指定的无线网络服务。
6.检查和测试
检查配置是否正确，查看 AP 的上线状态。
使用无线客户端连接无线网络，测试网络连接和性能

整体操作流程

1.配置二层交换机
创建vlan 10
[Huawei]vlan 10
下面接口配置access 上面接口配置trunk
[Huawei]int e/0/0/2
[Huawei-Ethernet0/0/2]port link-type access
[Huawei-Ethernet0/0/2]port default vl 10
trunk配置只允许vlan 10 通过
[Huawei-Ethernet0/0/2]int e0/0/1
[Huawei-Ethernet0/0/1]port link-type trunk
[Huawei-Ethernet0/0/1]port tr al vl 10
进入vlan10 配置AP管理vlan
[Huawei]int vl 10
[Huawei-Vlanif10]ip add 192.168.10.1 24

2.配置三层交换机
创建 vlan 10 20 100 200
进入vlan 10 20 100 200 配置IP地址
interface Vlanif10
ip address 192.168.10.254 255.255.255.0
interface Vlanif20
ip address 192.168.20.1 255.255.255.252
interface Vlanif100
ip address 192.168.100.254 255.255.255.0
interface Vlanif200
ip address 192.168.200.254 255.255.255.0

配置DHCP中继
开启DHCP服务
dhcp enable
interface Vlanif10
dhcp select relay
dhcp relay server-ip 192.168.20.2
interface Vlanif100
dhcp select interface
interface Vlanif200
dhcp select interface

3.配置AC
配置IP地址
interface Vlanif20
ip address 192.168.20.2 255.255.255.252
dhcp select global
配置一条静态路由
ip route-static 192.168.10.0 255.255.255.0 192.168.20.1

开启DHCP服务
[AC6005]dhcp enable
配置DHCP服务器
[AC6005]ip pool vl20
[AC6005-ip-pool-vl20]network 192.168.10.0 mask 24
[AC6005-ip-pool-vl20]gateway-list 192.168.10.254
[AC6005-ip-pool-vl20]dns 8.8.8.8

向AP告知AC的位置
[AC6005-ip-pool-vl20]option 43 sub-option 3 ascii 192.168.20.2

建立vlan地址池
[AC6005]vlan pool vl12
[AC6005-vlan-pool-vl12]vlan 100 200

配置CAP隧道
配置到接口
[AC6005]capwap source interface Vlanif 20
（可以选择配置加密设置加密）

配置WLAN
（可以配置国家代码 默认中国CN）

先创建一个ap组
[AC6005-wlan-view]ap-group name ap1

quit退回上一级
设置认证 选择MAC地址认证
[AC6005-wlan-view]ap auth-mode mac-auth

配置上对应的AP的MAC地址
AP的MAC地址可以右键AP 设置-配置 里查看
再按照对应的格式 （四位一组）输入
[AC6005-wlan-view]ap-id 0 ap-mac 00E0-FC04-5430

为了方便记忆 起一个名字
[AC6005-wlan-ap-0]ap-name apap

关联进ap组
[AC6005-wlan-ap-0]ap-group ap1

询问是否操作
Warning: This operation may cause AP reset. If the country code changes, it will
clear channel, power and antenna gain configurations of the radio, Whether to c
ontinue? [Y/N]:y
Info: This operation may take a few seconds. Please wait for a moment.

查看是否配置成功
[AC6005-wlan-view]dis ap all

开始配置SSID
[AC6005-wlan-view]ssid-profile name ap2
[AC6005-wlan-ssid-prof-ap2]ssid huawei
Info: This operation may take a few seconds, please wait.done.

配置 安全（名字可以一样）
[AC6005-wlan-view]security-profile name ap2
配置加密方式 共享密钥 密码
[AC6005-wlan-sec-prof-ap2]security wpa-wpa2 psk pass-phrase 1234567a aes

配置vap
[AC6005-wlan-view]vap-profile name ap2

一般情况下VAP里面会关联四项
第一是指定传输模式
传输模式一般分为两种一种是本地转发 一种是集中（隧道）转发
这里配置的是隧道转发
[AC6005-wlan-vap-prof-ap2]forward-mode tunnel
第二 配置vlan
可以选择单vlan和vlan池 这里选择上面配置的vlan池
[AC6005-wlan-vap-prof-ap2]service-vlan vlan-pool vl12
然后配置上SSID和安全
第三
[AC6005-wlan-vap-prof-ap2]ssid-profile ap2
第四
[AC6005-wlan-vap-prof-ap2]security-profile ap2

进ap组关联VAP
[AC6005-wlan-view]ap-group name ap1

可以选择射频信道 这里选择双信道 0和1
[AC6005-wlan-ap-group-ap1]vap-profile ap2 wlan 1 radio 0
[AC6005-wlan-ap-group-ap1]vap-profile ap2 wlan 1 radio 1

到这里已经配置完毕
开启AP设备
（应该要等一分钟左右）
无线信号长时间没出现去检查DHCP下发状态
在AP设备 dis dhcp client

配置成功AP会出现

===== CAPWAP LINK IS UP!!! =====

出现无线信号后 打开STA终端 输入密码 连接网络

查看配置命令
dis cu
dis ap all
dis vap all
dis dhcp client

三个技巧

关键是理解AC配置
记住三个步骤
第一
进入WALN里创建SSID 安全 VAP
第二
把SSID 安全 关联进VAP
第三
将VAP关联进AP组

小结

以上是全部ENSP配置瘦AP的流程 有问题评论