ENSP 构建基础WLAN

      本次实验我学习到了无线局域网的基础知识和配置：包括WLAN的结构、无线信号传输、无线保密技术、无线网络的管理与配置等方面。实验中通常会涉及到无线接入点、信道设置、认证与加密等内容，在实践中了解WLAN的实际应用和操作方法，并在探究中逐步提高对无线网络的认知和理解。

目录

     

一.新建一个拓步图

二.WLAN配置基本步骤

1.创建AP组

 2.配置AC系统参数

3.配置交换机s1​编辑

4.配置DHCP

5.进行验证

三.配置AP上线

1.配置AP组

2.导入AP

四.配置WLAN业务参数 

1.创建SSID模板，并设置SSID参数​编辑

2.创建安全模板

3.创建VAP模板，并设置参数

4.在AP组中应用VAP模板

---

一.新建一个拓步图

二.WLAN配置基本步骤

1.创建AP组

 2.配置AC系统参数

（在AP1上打出命令）

 stp enable

stp mode rstp

vlan 10

int vlanif 10

ip add 192.145.10.100 24

int g0/0/1

port link-type trunk

port trunk allow-pass vlan 10

ip route-static 0.0.0.0 0.0.0.0 192.145.10.1

这一步将AC1的默认路由指向了S1，集中管理和控制了AP。

3.配置交换机s1

 stp mode rstp

vlan batch 10 20 i

nt vlanif 10

ip add 192.168.10.1 24

q

int vlanif 20

ip add 192.168.20.1 24

q

int g0/0/1

port link-type trunk

port trunk allow-pass vlan 10 

q

int g0/0/2

port link-type trunk

port trunk pvid vlan 10

port trunk allow-pass vlan 10 20

s1作为DHCP服务器，为AP和STA分配相应的IP地址。

4.配置DHCP

DHCP配置参数：

接口	接口/网关地址	DHCP地址池范围
VLANIF10	192.145.10.1/24	192.145.10.2~192.145.10.10
VLANIF20	192.145.20.1/24	192.145.20.2~192.145.20.20

 dhcp enable

int vlanif 10

dhcp select interface

dhcp server exclude 192.145.10.

11 192.145.10.254

 int vlanif 20

dhcp select interface

dhcp server exclude 192.145.20.21 192.145.20.254

5.进行验证

目前vlanif10，vlanif20都是“up”状态 

此时，可以在AC上对192.145.10.1发起ping测试。

 

三.配置AP上线

1.配置AP组

 

 wlan

ap-group name hcia-group

regulatory-domain-profile name hcia-domain

country-code cn

quit

ap-group name hcia-group

regulatory-domain-profile hcia-domain

quit

quit

capwap source interface Vlanif 10

在AP上创建组并配置系统参数，再创建域管理模板接着应用域管理模板。

 在AP上使用dis stp 命令查看mac地址

2.导入AP

 

wlan

ap auth-mode mac-auth

ap-id 0 ap-mac 00e0-fc96-6800

ap-name hcia-ap2

ap-group hcia-group

四.配置WLAN业务参数 

1.创建SSID模板，并设置SSID参数

 wlan

ssid-profile name hcia-ssid-profile 

ssid hcia-wlan

2.创建安全模板

 security-profile name hcia-sec

security wpa-wpa2 psk pass-phrase Huawei@123 aes

3.创建VAP模板，并设置参数

vap-profile name hcia-vap 

forward-mode direct-forward

service-vlan vlan-id 20

ssid-profile hcia-ssid-profile

security-profile hcia-sec

4.在AP组中应用VAP模板

 ap-group name hcia-group 

vap-profile hcia-vap wlan 1 radio 0

vap-profile hcia-vap wlan 1 radio 1

当我们将WLAN业务配置成功后就会出现如图状态

 此时，我们开始在无线终端连接网络，在输入密码时要记得区分自己之前设置密码的大小写

 再查询无线终端的IP 

完成所有配置后，本次实验结束。

当我们配置完 WLAN业务后但图中并未出现WLAN覆盖时可以将设备中的配置保存，再将拓补图存盘退出，然后我们再次打开拓补图并开启设备，耐心等待后就可以出现WLAN覆盖的网络，可以继续进行验证。