ENSP模拟AC/AP配置

此案例符合企业网络拓扑规划，将AP管理地址与业务地址放置在核心交换机中，实现AC对AP的管理。

VLAN 100 管理地址 100.10.10.1 24
VLAN 10 employee 192.168.10.1 24
VLAN 20 guest    192.168.20.1 24

网络拓扑如下：

 路由器AR1配置仅为测试使用，可以先不考虑其配置。

（一）配置POE交换机（SW2）【注意配置连接AP的端口为Trunk，并打标管理VLAN 100】

sys
sys SW2
vlan batch 10 20 100
port-group 1
group-member g0/0/1 to g0/0/2
p l t
p t p v 100
p t a v a
q
int g0/0/24
p l t
p t a v a
q

(二)配置核心交换机（SW1）【核心交换机主要提供业务和管理VLAN的DHCP池建立】

sys
sys SW1
vlan batch 10 20 100 200
int g0/0/1
p l t
p t a v a
int g0/0/2
p l t
p t a v a
q
dhcp enable
ip pool VLAN100
network 100.10.10.0 mask 24
gateway-list 100.10.10.1 
q
ip pool VLAN20
network 192.168.20.0 mask 24
gateway-list 192.168.20.1 
q
ip pool VLAN10
network 192.168.10.0 mask 24
gateway-list 192.168.10.1 
q
int vlanif 100
ip add 100.10.10.1 24
dhcp select global
q
int vlanif 10 
ip add 192.168.10.1 24
dhcp select global
q
int vlanif 20
ip add 192.168.20.1 24
dhcp select global
q

【配置与路由器的连通】
int vlan 200
ip add 200.10.10.1 30
int g0/0/24
p l a
p d v 200
q
ip route-s 2.2.2.2 32 200.10.10.2

(三)配置路由器【用于对外网的测试】

sys
sys R1
int g0/0/0
ip add 200.10.10.2 30
int lo 1
ip add 2.2.2.2 32
q
ip route-s 192.168.10.1 24 200.10.10.1
ip route-s 192.168.20.1 24 200.10.10.1

（四）配置AC

sys
sys AC2
vlan batch 10 20 100
int g0/0/8
p l t
p t a v a
int vlan 100
ip add 100.10.10.10 24
q
//创建AP组
wlan 
ap-group name haier_ap_group
q 
regulatory-domain-profile name domain1
country-code  CN
q
ap-group name haier_ap_group
regulatory-domain-profile domain1
y
q
q
//添加AC源，配置AC建立CAPWAP隧道使用的接口
capwap source interface Vlanif 100

//配置AP认证
wlan
ap-mac 00e0-fc05-45c0 ap-id 0
ap-name 7F
ap-group haier_ap_group
y
q
ap-mac 00e0-fc09-58a0 ap-id 1
ap-name 13F
ap-group haier_ap_group
y
q
//配置安全模板
wlan
security-profile name se_employee
security wpa2 psk pass-phrase 12345678 aes
y
q
security-profile name se_guest
security wpa2 psk pass-phrase 87654321 aes
y
q
//配置SSID模板
ssid-profile name haier_employee
ssid employee
q
ssid-profile name haier_guest
ssid guest
q
//配置VAP模板
wlan 
vap-profile name vap_employee
forward-mode direct-forward
service-vlan vlan-id 10
security-profile se_employee
ssid-profile haier_employee
q
vap-profile name vap_guest
forward-mode direct-forward
service-vlan vlan-id 20
security-profile se_guest
ssid-profile haier_guest
q
//加入所有模板
ap-group name haier_ap_group
vap-profile vap_employee wlan 1 radio all
vap-profile vap_guest wlan 2 radio all
q
q
测试点：

①在AP命令界面输入dis ip inter brief,如果查询到IP地址，则表示AP已获取到管理地址。

 ②在添加完ap的mac地址，且配置完AC源地址后，可使用dis ap all 命令查看ap状态（查看到ap的IP地址，且State值为nor，说明AP已经与AC关联）

 ③当AP周围出现光晕信号，则表明无线信号释放成功。

 ④通过在无线终端VAP列表中点击ssid名称并输入密码进行连接，且在命令行界面输入ipconfig,可以获取到ip地址，则表明配置成功。

 ⑤测试与路由器的连通性