锐捷无线-胖AP配置脚本

锐捷无线-胖AP配置脚本

胖AP路由模式脚本—静态地址上网/DHCP自动获取地址上网

使用CRT或者xhsell工具telnet或者插cons线到AP上
admin //默认的cons和telnet密码
enable
conf t
enable service web-server all //开启WEB管理功能，默认开启
no int GigabitEthernet 0/2.1 //删除LAN2口的子接口
int GigabitEthernet 0/2 //进入LAN2口封装VLAN
encapsulation dot1Q 1
!
vlan 1
interface GigabitEthernet 0/1 //进去上联口，即WAN口
no encapsulation
ip address 172.16.1.253 255.255.255.0 //配置对接的IP地址，此地址需要跟上层设备的地址段一致，如果不知道地址，使用ip add dhcp自动获取地址上网
ip nat outside //开启nat
!
dot11 wlan 1 //配置WLAN-ID
ssid AP //配置无线名称AP
!
interface Dot11radio 1/0.1 //进入2.4G射频卡子接口
encapsulation dot1Q 1 //封装用户VLAN1
wlan-id 1 //关联无线WLAN-ID1
!
interface Dot11radio 2/0.1 //进入5G射频卡子接口
encapsulation dot1Q 1 //封装用户VLAN1
wlan-id 1 //关联无线WLAN-ID1
!
ip route 0.0.0.0 0.0.0.0 172.16.1.254 //默认路由指向网关，自动获取地址的话此步骤忽略。也可以指定出接口
!
interface BVI 1 //启用虚接口，BVI1=VLAN1
ip address 172.16.11.1 255.255.255.0 //配置内网无线用户的网关地址，此地址也是链接无线的时候，AP的管理地址
ip nat inside //设置内部网络
!
service dhcp //开启DHCP服务
ip dhcp pool sta //启用内部无线用户的地址池
network 172.16.11.0 255.255.255.0 //设置内网地址段，需要跟BVI1接口地址同段
dns-server 114.114.114.114 //设置DNS地址
default-router 172.16.11.1 //设置默认路由
!
wlansec 1 //进入WLAN-ID1下开启无线安全
security wpa enable
security wpa ciphers aes enable
security wpa akm psk enable
security wpa akm psk set-key ascii 12345678 //设置无线密码为12345678，2处需密码要一致
security rsn enable
security rsn ciphers aes enable
security rsn akm psk enable
security rsn akm psk set-key ascii 12345678 设置无线密码为12345678，2处密码需要一致
!
access-list 1 permit any //启用ACL，匹配内部NAT转换地址
ip nat inside source list 1 interface GigabitEthernet 0/1 overload //内部网络从G0/1口NAT转换之后出去
end
wir //保存

胖AP交换模式(接入模式)脚本—静态地址上网/DHCP自动获取地址上网

admin 出现password后粘贴第一列所有内容
enable
conf t
enable service web-server all //开启WEB管理功能，默认开启
vlan 1
interface GigabitEthernet 0/1 //进去上联口，即WAN口
encapsulation dot1Q 1 //封装VLAN，此VLAN可以是VLAN1也可以是跟上层交换机同VLAN
!
no int GigabitEthernet 0/2.1 //删除LAN2口子接口
int GigabitEthernet 0/2
encapsulation dot1Q 1 //进入LAN2口封装VLAN
!
dot11 wlan 1 配置WLAN-ID
ssid AP //配置无线名称AP
!
interface Dot11radio 1/0.1 //进入2.4G射频卡子接口
encapsulation dot1Q 1 //封装用户VLAN1
wlan-id 1 //关联无线WLAN-ID1
!
interface Dot11radio 2/0.1 //进入5G射频卡子接口
encapsulation dot1Q 1 //封装用户VLAN1
wlan-id 1 //关联无线WLAN-ID1
!
wlansec 1 //进入WLAN-ID1下开启无线安全
security wpa enable
security wpa ciphers aes enable
security wpa akm psk enable
security wpa akm psk set-key ascii 12345678 //设置无线密码为12345678，2处需密码要一致
security rsn enable
security rsn ciphers aes enable
security rsn akm psk enable
security rsn akm psk set-key ascii 12345678 设置无线密码为12345678，2处密码需要一致

!
ip route 0.0.0.0 0.0.0.0 172.16.1.254 //默认路由指向网关，自动获取地址的话此步骤忽略。也可以指定出接口
interface BVI 1 //进入VLAN1,此VLAN跟WAN口封装的VLAN要一致
ip address 172.16.1.253 255.255.255.0 //配置对接的IP地址，此地址需要跟上层设备的地址段一致，如果不知道地址，使用ip add dhcp自动获取地址上网
end
wr