eNSP之简单WLAN拓扑配置

eNSP之简单WLAN拓扑配置

本文主要是针对于瘦AP网络规模进行基本的配置。至于瘦AP与胖AP的区别这里不做介绍。
实验中所用设备型号如下:
路由器:AR2220
交换机:S5700
AC:AC6005
AP:AP6050
本拓扑中,DHCP_Server、AC都是属于旁挂的方式接入。

网络拓扑图

在这里插入图片描述

实验步骤

1、基本地址信息配置。

基本配置操作不做说明,相信大家已经很熟练了。

display ip interface brief	//显示接口简要信息,检查配置是否正确。
display ip interface brief | include up	//显示开启的接口

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2、VLAN规划

VLAN规划相信大家也很熟练了,这里也只给出结果图。

[SW1]dis port vlan | exclude hybrid		//显示接口类型是除了hybrid的接口信息。

在这里插入图片描述
在这里插入图片描述

3、配置路由

这里由于拓扑简单,就使用静态。

[DHCP_Server]ip route-static 0.0.0.0 0 192.168.11.254		//DHCP服务器上配置默认指向SW1
[AC]ip route-static 0.0.0.0 0 192.168.22.254	//AC上配置默认指向SW1
[SW1]ip route-static 0.0.0.0 0 192.168.33.254	//SW1上配置默认指向AR1

//R1上配置去往10.1.101.0/24、10.1.102.0/24、192.168.100.0/24的静态路由,下一跳为SW1
[R1]ip route-static 10.1.101.0 24 192.168.33.1	
[R1]ip route-static 10.1.102.0 24 192.168.33.1
[R1]ip route-static 192.168.100.0 24 192.168.33.1

4、DHCP_Server配置

[R1]dhcp enable
[R1]ip pool vlan100		//该地址池用于AP自动获取地址
[R1-ip-pool-vlan100]net 192.168.100.0 mask 24
[R1-ip-pool-vlan100]gateway-list 192.168.100.254
[R1-ip-pool-vlan100]excluded-ip-address 192.168.100.246 192.168.100.253
[R1-ip-pool-vlan100]option 43 sub-option 3 ascii 192.168.22.22	//该命令用于AP找到AC。
[R1-ip-pool-vlan100]quit

[R1]ip pool vlan101	
[R1-ip-pool-vlan101]net 10.1.101.0 mask 24
[R1-ip-pool-vlan101]gateway-list 10.1.101.254
[R1-ip-pool-vlan101]excluded-ip-address 10.1.101.246 10.1.101.253
[R1-ip-pool-vlan101]dns-list 114.114.114.114
[R1-ip-pool-vlan101]lease day 0 hour 3 minute 0
[R1-ip-pool-vlan101]quit

[R1]ip pool vlan102
[R1-ip-pool-vlan102]net 10.1.102.0 mask 24
[R1-ip-pool-vlan102]gateway-list 10.1.102.254
[R1-ip-pool-vlan102]excluded-ip-address 10.1.102.246 10.1.102.253
[R1-ip-pool-vlan102]dns-list 114.114.114.114
[R1-ip-pool-vlan102]lease day 0 hour 3 minute 0
[R1-ip-pool-vlan102]quit

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]dhcp select global

5、DHCP中继配置

[SW1]dhcp enable
[SW1]int Vlanif 100
[SW1-Vlanif100]dhcp select relay
[SW1-Vlanif100]dhcp relay server-ip 192.168.11.11

[SW1]dhcp enable
[SW1]int Vlanif 101
[SW1-Vlanif101]dhcp select relay
[SW1-Vlanif101]dhcp relay server-ip 192.168.11.11

[SW1]dhcp enable
[SW1]int Vlanif 102
[SW1-Vlanif102]dhcp select relay
[SW1-Vlanif102]dhcp relay server-ip 192.168.11.11

检查AP是否成功获取到了地址
在这里插入图片描述
在这里插入图片描述

6、配置AC

[AC]capwap source interface Vlanif 22	//配置信令源是虚接口22

[AC]vlan pool vlan101	//创建名为“VLAN101”的VLAN池
[AC-vlan-pool-vlan101]vlan 101	//包括VLAN101,可以包括多个。
[AC-vlan-pool-vlan101]quit
[AC]

[AC]vlan pool vlan102	//创建名为“VLAN102”的VLAN池
[AC-vlan-pool-vlan102]vlan 102
[AC-vlan-pool-vlan102]quit
[AC]

[AC]wlan	//进入WLAN视图
[AC-wlan-view]regulatory-domain-profile name domain		//创建名为domain的域模板
[AC-wlan-regulate-domain-domain]country-code CN		//设置国家代码,CN 代表中国
[AC-wlan-regulate-domain-domain]quit

[AC-wlan-view]ap-group name jsb		//创建名为jsb(技术部)的AP组
[AC-wlan-ap-group-jsb]regulatory-domain-profile domain		//应用上面创建的域模板
Warning: Modifying the country code will clear channel, power and antenna gain c
onfigurations of the radio and reset the AP. Continue?[Y/N]:y		//输入‘y’
[AC-wlan-ap-group-jsb]quit

[AC-wlan-view]ap-group name xsb		//创建名为jsb(技术部)的AP组
[AC-wlan-ap-group-xsb]regulatory-domain-profile domain		//应用上面创建的域模板
Warning: Modifying the country code will clear channel, power and antenna gain c
onfigurations of the radio and reset the AP. Continue?[Y/N]:y		//输入‘y’
[AC-wlan-ap-group-xsb]quit

7、配置AP上线

配置AP使用MAC地址认证,在此之前需要先去查看AP的MAC地址。
在这里插入图片描述
在这里插入图片描述

[AC]wlan
[AC-wlan-view]ap auth-mode mac-auth		//设置AP认证模式为MAC地址认证
[AC-wlan-view]ap-mac 00e0-fcc7-1690 ap-id 1 	//绑定AP1的MAC地址,ID为1
[AC-wlan-ap-1]ap-name jsb	//AP名称为jsb
[AC-wlan-ap-1]ap-group jsb	//隶属于jsb这个组
Warning: This operation may cause AP reset. If the country code changes, it will
 clear channel, power and antenna gain configurations of the radio, Whether to c
ontinue? [Y/N]:y	//选择'y'
[AC-wlan-ap-1]quit

[AC-wlan-view]ap-mac 00e0-fcb6-2ff0 ap-id 2		//绑定AP2的MAC地址,ID为2
[AC-wlan-ap-2]ap-name xsb	//AP名称为xsb
[AC-wlan-ap-2]ap-group xsb	//隶属于xsb这个组
Warning: This operation may cause AP reset. If the country code changes, it will
 clear channel, power and antenna gain configurations of the radio, Whether to c
ontinue? [Y/N]:y
[AC-wlan-ap-2]quit

检查AP是否正常上线
在这里插入图片描述
在这里插入图片描述

8、创建密码文件

[AC]wlan
[AC-wlan-view]security-profile name jsb		//创建名为'jsb'的密码文件
[AC-wlan-sec-prof-jsb]security wpa2 psk pass-phrase abcd1234 aes	//设置密码
[AC-wlan-sec-prof-jsb]quit

[AC-wlan-view]security-profile name xsb		//创建名为'xsb'的密码文件
[AC-wlan-sec-prof-xsb]security wpa2 psk pass-phrase 1234abcd aes	//设置密码
[AC-wlan-sec-prof-xsb]quit

9、创建SSID文件

[AC-wlan-view]ssid-profile name jsb		//创建名为jsb的SSID文件
[AC-wlan-ssid-prof-jsb]ssid jsb		//设置SSID名称(WIFI名称)为'jsb'
[AC-wlan-ssid-prof-jsb]quit

[AC-wlan-view]ssid-profile name xsb		//创建名为xsb的SSID文件
[AC-wlan-ssid-prof-xsb]ssid xsb		//设置SSID名称(WIFI名称)为'xsb'
[AC-wlan-ssid-prof-xsb]quit

10、创建VAP模板

[AC-wlan-view]vap-profile name jsb		//创建名为jsb的VAP模板
[AC-wlan-vap-prof-jsb]service-vlan vlan-pool vlan101	//服务VLAN为vlan101
[AC-wlan-vap-prof-jsb]security-profile jsb		//引用前面创建的安全文件
[AC-wlan-vap-prof-jsb]ssid-profile jsb			//引用前面创建的SSID文件
[AC-wlan-vap-prof-jsb]quit

[AC-wlan-view]vap-profile name xsb		//创建名为xsb的VAP模板
[AC-wlan-vap-prof-xsb]service-vlan vlan-pool vlan102	//服务VLAN为vlan102
[AC-wlan-vap-prof-xsb]security-profile xsb		//引用前面创建的安全文件
[AC-wlan-vap-prof-xsb]ssid-profile xsb			//引用前面创建的SSID文件
[AC-wlan-vap-prof-xsb]quit

11、在AP组中引用VAP模板,并开启信道

[AC-wlan-view]ap-group name jsb		//在名为jsb的组中引用名为jsb的VAP模板,并开启两个信道。
[AC-wlan-ap-group-jsb]vap-profile jsb wlan 1 radio 0
[AC-wlan-ap-group-jsb]vap-profile jsb wlan 1 radio 1
[AC-wlan-ap-group-jsb]quit

[AC-wlan-view]ap-group name xsb
[AC-wlan-ap-group-xsb]vap-profile xsb wlan 1 radio 0
[AC-wlan-ap-group-xsb]vap-profile xsb wlan 1 radio 1
[AC-wlan-ap-group-xsb]quit

最终拓扑效果

在这里插入图片描述
在AC上配置完上述操作后,AP便会自动从AC上下载相应文件,并发射无线信号。

连接无线信号,测试网络连通性。

添加一个无线接入用户。
在这里插入图片描述
选择一个SSID进行连接。
在这里插入图片描述
在这里插入图片描述
模拟访问外网。
在这里插入图片描述

以上便是所有的操作,另外,一个AP组中可以引用多个VAP模板(最多16个),这样一个AP便可以发射出不同名称的无线信号。

比如我们在名为jsb的AP组中引用名为xsb的VAP模板,并开启信道。

[AC-wlan-ap-group-jsb]vap-profile xsb wlan 2 radio 0
[AC-wlan-ap-group-jsb]vap-profile xsb wlan 2 radio 1

可以看到,此时无线接入用户VAP列表中多了两个xsb的SSID。
在这里插入图片描述

让无线接入用户接入AP1的销售部,并让其移动到AP2,查看接入变化。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
会发现,当移动到AP2的信号范围内后,会自动接入到AP2中的无线信号上,这便是发生了漫游。

  • 22
    点赞
  • 173
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值