手把手教你如何完成无线局域网WLAN中的（AC和AP）基本配置步骤

曉銘筒學

已于 2024-05-29 12:07:11 修改

阅读量5k

点赞数 26

分类专栏：华为eNSP实验文章标签：网络华为服务器运维

于 2024-04-09 08:52:40 首次发布

本文链接：https://blog.csdn.net/Xiao_ming20724/article/details/137383393

版权

华为eNSP实验专栏收录该内容

8 篇文章 1 订阅

订阅专栏

文章目录

前言
一、基本概念
二、配置思路
三、配置注意事项
四、实验拓扑图
五、操作步骤
六、实验配置命令汇总
总结

前言

本次实验案例主要是参考历年R考中的WLAN试题配置，主要针对R考试题，但众所周知（从严谨的角度）每年试题都会有一些错题，不过没事儿，只要整体的思路没问题，最后也会进行连通性测试。我会把关键步骤依次罗列出来，并且把每一步都进行详细的解释。

一、基本概念

IEEE 80211是现今无线局域网通用的标准，它是由国际电机电子工程学会(IEEE)定义的无线网络通信的标准。

WLAN网络是指利用频率为2.4GHz或5GHz的射频信号作为传输介质的无线局域网，相对于有线网络的铺设成本高，不便于网络调整和扩展、位置固定，移动性差等缺点；WLAN网络以其低廉的铺设成本、便捷的网络调整和扩展、灵活的可移动性获得了越来越广泛的应用。

协议	标准发布时间	频率范围	非重叠信道	调制技术	最高速率	实际吞吐	兼容性
802.11	1997	2.4GHz	3	FHSS/DSSS	2M	200K	N/A
802.11b	1999	2.4GHz	3	CCK/DSSS	11M	5M	与802.11g的产品可以互通
802.11a	1999	5GHz	5	OFDM	54M	22M	与802.11b/g的产品不能互通
802.11g	2003	2.4GHz	3	CCK/OFDM	54M	22M	与802.11b的产品可以互通
802.11n	2009	2.4GHz/5GHz	3+5	OFDM	300M/600M	100+M	向下兼容802.11b/g/a
802.11ac	2012	5GHz	5	OFDM	6900M	900M	向下兼容802.11a/n
802.11ax	2018	2.4GHz/5GHz	3+5	OFDMA	9600M	1G以上	向下兼容802.11a/n

基本的WLAN组网架构：

FAT AP（胖AP）架构，主要适用于小型网络场景；
FIT AP（瘦AP）架构，适合中大型网络场景；
敏捷分布式AP架构，将AP拆分为中心AP和敏分AP两部分，中心AP可管理多台敏分AP，成本低，覆盖好，适用于房间分布密集的场景

WLAN AP按照应用场景主要分为：室内放装型AP、室内面板型AP、室内分布型AP、室外放装型AP和轨交场景AP。

AC与AP的组网方式：二层组网（同一广播域）、三层组网（需配置DHCP_option43或DNS来与AC进行关联）。

AC再网络中的连接方式分为：直连式组网（用户的业务流必定经过AC）、旁挂式组网（用户业务流不一定经过AC）

旁挂式组网中数据的转发方式为：隧道转发（比后者更安全，同时也会消耗AC一些性能）、直接转发（比前者数据转发速度快）

2.4GHz频段：被划分为14个（我国只使用13个）有重叠的信道和频率宽度为20MHz的信道。其中包含重叠信道和非重叠信道。
5GHz频段：支持更宽频谱，频率资源更为丰富，AP不仅支持20MHz带宽的信道，还支持40MHz、80MHz及更大带宽的信道。

概念	全称	描述
BSS	基本服务集	无线网络的基本服务单元，通常由一个AP和若干无线终端组成
ESS	扩展服务集	由多个使用相同SSID的BSS组成，解决BSS覆盖范围有限的问题
SSID	服务集标识符	用来区分不同的无线网络
BSSID	基本服务集标识符	在链路层上用来区分同一个AP上的不同VAP，也可以用来区分同一个ESS中的BSS
ESSID	扩展服务集标识符	一个或一组无线网络的标识，和SSID是相同的
VAP	虚拟接入点	AP设备上虚拟出来的业务功能实体。用户可以在一个AP上创建不同的VAP来为不同的用户群体提供无线接入服务

常用安全策略：

安全策略	认证方式	数据加密方式	说明
WEP	PSK（预共享密钥）	RC4	不安全的策略
WPA（802.11i草案）	802.1X	RC4（增强） + TKIP	实现完整性认证和防重放攻击，适用于大型企业
WPA2（802.11i）	PSK	TKIP或AES/CCMP	安全性高的策略，适用于中小型企业或家庭用户
WPA3	OWE（开放性无线加密）+ SAE（对等实体同时验证） + MFA（多因素认证） + PFS（完美向前保密）	CCMP 或 Suite-B安全套件 + HMAC-SHA-384 + BIP-CMAC-128	为个人用户和企业用户提供了更强的数据保护和网络访问控制

二、配置思路

配置 AP 上线
FIT AP需完成上线过程，AC才能实现对AP的集中管理和控制，以及业务下发。

AP获取IP地址；
AP发现AC并与之建立CAPWAP隧道（Discovery Request/Response）；
AP接入控制（Join Request/Response）；
AP版本升级（可选，Image Data Request/Response）；
CAPWAP隧道维持（数据隧道：Keepalive；控制隧道：Echo Request/Response）。

WLAN业务配置下发
AC向AP发送Configuration Update Request请求消息，AP回应Configuration Update Response消息，AC再将AP的业务配置信息下发给AP。

配置网络互通：配置DHCP服务器，为AP和STA分配IP地址，也可将AC设备配置为DHCP服务器配置AP到DHCP服务器间的网络互通；配置AP到AC之间的网络互通。

创建AP组：每个AP都会加入并且只能加入到一个AP组中，AP组通常用于多个AP的通用配置。

配置AC的国家码(域管理模板)：国家码用来标识AP射频所在的国家，不同国家码规定了不同的AP射频特性，包括AP的发送功率、支持的信道等。

配置源接口或源地址(与AP建隧道)：每台AC都必须唯一指定一个IP地址或接口，该AC设备下挂接的AP学习到此IP地址或者此接口下配置的IP地址，用于AC和AP间的通信，以及CAPWAP隧道的建立。

配置AP上线时自动升级(可选)：自动升级是指AP在上线过程中自动对比自身版本与AC或SFTP或FTP服务器上配置的AP版本是否一致，如果版本不一致，则进行升级，然后AP自动重启再重新上线。

添加AP设备(配置AP认证模式)：添加AP有三种方式：离线导入AP、自动发现AP以及手工确认未认证列表中的AP。

STA接入
CAPWAP隧道建立完成后，用户就可以接入无线网络；
STA接入过程分为六个阶段：扫描阶段、链路认证阶段、关联阶段、接入认证阶段、DHCP、用户认证。

扫描阶段：
STA可以通过主动扫描，定期搜索周围的无线网络，获取到周围的无线网络信息；
根据Probe Request帧(探测请求帧)是否携带SSID，可以将主动扫描分为两种：携带有指定SSID的主动扫描方式、携带空SSID的主动扫描方式。

链路认证阶段：
管理帧：负责监督，主要用来加入或退出无线网络以及处理基站之间连接的转移事宜（Beacon信标帧、Probe Request检测请求帧、Probe Response检测应答帧、Authentication认证帧/De-Authentication解除认证帧、Association Request连接请求帧/Re-Association Request重新连接请求帧、Association Response连接应答帧）；
控制帧：通常与数据帧搭配使用，负责区域的清空信道的取得以及载波监听的维护，并在收到数据时予以正面的应答，借此促进工作站间数据传输的可靠性（RTS请求发送、CTS允许发送、ACK应答、PS-Poll省电模式-轮询帧）；
数据帧：负责在工作站之间传输数据。

关联阶段：
完成链路认证后，STA会继续发起链路服务协商，具体的协商通过Association报文实现；
终端关联过程实质上就是链路服务协商的过程，协商内容包括:支持的速率信道等。

接入认证阶段：
接入认证即对用户进行区分，并在用户访问网络之前限制其访问权限。相对于链路认证，接入认证安全性更高；
主要包含：PSK认证和802.1X认证。

DHCP地址分配阶段：
STA获取到自身的IP地址，是STA正常上线的前提条件；
如果STA是通过DHCP方式获取IP地址，可以用AC设备或汇聚交换机作为DHCP服务器为STA分配IP地址。一般情况下使用汇聚交换机作为DHCP服务器。

用户认证：用户认证是一种“端到端”的安全结构，包括:802.1X认证、MAC认证和Portal认证。

WLAN业务数据管理转发
CAPWAP中的数据包括控制报文（管理报文）和数据报文（业务报文）。
控制报文是通过CAPWAP的控制隧道转发的；用户的数据报文分为隧道转发（又称为“集中转发”）方式和直接转发（又称为“本地转发”）方式。

用户数据报文转发：
隧道转发：通过AC上的CAPWAP隧道转发数据，比直接转发更安全，同时也会消耗AC一些性能；
直接转发：不经过CAPWAP隧道，直接由设备完成数据转发。

三、配置注意事项

数据转发方式为直接转发时，建议在直接连接AP的设备接口上配置端口隔离，如果不配置端口隔离，可能会在VLAN内存在不必要的广播报文，或者导致不同AP间的WLAN用户二层互通的问题。
配置管理VLAN和业务VLAN：
隧道转发模式下，业务报文会封装在CAPWAP数据隧道中进行传输，发送给AC，然后由AC再转发到上层网络或AP，所以只要配置AC与AP间的网络加入管理VLAN，AC与上层网络间的网络加入业务VLAN，就能正常传输业务报文和管理报文。
直接转发模式下，业务报文不会进行CAPWAP封装，而是直接转发给上层网络或AP，所以需要配置AC与AP间的网络加入管理VLAN，AP与上层网络间的网络加入业务VLAN，才能正常传输业务报文和管理报文。
配置源接口方式：
配置源接口的方式是在系统视图下执行命令capwap source interface { loopback loopback-number | vlanif vlan-id }
纯组播报文由于协议要求在无线空口没有ACK机制保障，且无线空口链路不稳定，为了纯组播报文能够稳定发送，通常会以低速报文形式发送。如果网络侧有大量异常组播流量涌入，则会造成无线空口拥堵。为了减小大量低速组播报文对无线网络造成的冲击，建议配置组播报文抑制功能。配置前请确认是否有组播业务，如果有，请谨慎配置限速值。
- 业务数据转发方式采用直接转发时，建议在直连AP的交换机接口上配置组播报文抑制；
- 业务数据转发方式采用隧道转发时，建议在AC的流量模板下配置组播报文抑制。

四、实验拓扑图

图中AP1中彩色的射频信号是配置后才能出现，AP2才是初始状态（此实验中AP2未让其上线）
TestTopology

配置项	数据
Router GE0/0/0	Vlanif99: 10.23.99.1/30
AC GE0/0/1	Vlanif100: 10.23.100.1/30 管理 vlan
SwitchA GE0/0/1	Vlanif102: 10.23.102.1/30
SwitchB GE0/0/1	Vlanif101: 10.23.101.1/30 业务 vlan
DHCP 服务器	SwitchA 作为DHCP服务器为 STA 分配IP地址；旁挂 AC 为接入 AP 分配IP地址
AP 地址池	10.23.100.101 ~ 10.23.100.254/24
STA 地址池	10.23.101.101 ~ 10.23.101.254/24
AC 的源接口IP地址	Vianif100：10.23.100.1/24
AP 组	名称：ap-group1：引用模板：VAP模板 wlan-net、域管理模板 default
域管理模板	名称：default；围家码：ZG（cn）
SSID 模板	名称：wlan-net；SSID名称：wlan-net
安全模板	名称：wlan-net；安全策略：WPA-WPA2+PSK+AES；密码：a1234567
VAP 模板	名称：wlan-net；转发模式：直接转发；业务 VLAN：VLAN101；引用模板：SSID模板 wlan-net；安全模板 wlan-net
POE	二层互通，且配置AP之间的端口隔离以减少广播报文

五、操作步骤

端口的基本配置在最后的“实验配置命令汇总”里面，

各设备上静态路由的绑定

[Router]ip route-static 0.0.0.0 0.0.0.0 10.23.99.2
[AC]ip route-static 0.0.0.0 0.0.0.0 10.23.100.2
[SwitchA]ip route-static 0.0.0.0 0.0.0.0 10.23.102.2

端口的IP配置完成，首先保证设备之间可以正常通信，否则不要进行下一步

1. 配置HDCP服务器

把 SwitchA 配置成全局地址池为终端分配IP地址

dhcp enable                                       # 全局使能 DHCP 功能
ip pool vlan101                                   # 创建名为 vlan101 的地址池，并进入该视图
 gateway-list 10.23.101.1                         # 配置网关
 network 10.23.101.0 mask 255.255.255.0           # 配置所分配的网段
 excluded-ip-address 10.23.101.2 10.23.101.100    # 配置不参与分配的地址
 lease day 0 hour 2 minute 0                      # 配置租期为2小时
 dns-list 114.114.114.144                         # 配置 DNS 为 114.114.114.114
 domain-name abc.com                              # 配置域名为 abc.com
interface Vlanif102                               # 进入 vlan 102 的接口视图
 ip address 10.23.102.1 255.255.255.252           # 配置 IP 地址
 dhcp select global                               # 配置基于全局的 DHCP

在 SwitchB 上启用 DHCP Relay 功能

dhcp enable
interface Vlanif101
 ip address 10.23.101.1 255.255.255.0
 dhcp select relay                                # 开启 DHCP 中继功能
 dhcp relay server-ip 10.23.102.1                 # 配置所指向的 DHCP 服务器地址 10.23.102.1 请求 DHCP 服务

在 AC 上配置接口地址池为AP分配IP地址

dhcp enable
interface Vlanif100
 ip address 10.23.100.1 255.255.255.0
 dhcp select interface                            # 配置基于接口的 DHCP
 dhcp server excluded-ip-address 10.23.100.1 10.23.100.100 
 dhcp server lease day 0 hour 2 minute 0 
 dhcp server dns-list 114.114.114.114 
 dhcp server domain-name abc.com

2. 配置 AP 上线

关键命令如下：

[AC]wlan                                               # 进入 wlan 配置视图
[AC-wlan-view]regulatory-domain-profile name default   # 配置域管理模版，名称是 default
[AC-wlan-regulate-domain-default]country-code cn       # 配置国家代码，cn 代表ZG
Info: The current country code is same with the input country code.
[AC-wlan-regulate-domain-default]quit
[AC-wlan-view]ap-group name ap-group1                  # 配置AP组，名称是 ap-group1
Info: This operation may take a few seconds. Please wait for a moment.done.
[AC-wlan-ap-group-ap-group1]regulatory-domain-profile default
Warning: Modifying the country code will clear channel, power and antenna gain c
onfigurations of the radio and reset the AP. Continue?[Y/N]:y
[AC-wlan-ap-group-ap-group1]quit
[AC]capwap source interface vlanif 100                 # 配置 CAPWAP 隧道源地址是 Vlanif100 接口所对应的IP地址

[AC-wlan-view]ap auth-mode mac-auth                    # AP 上线有三种认证方式：MAC 认证、不认证和 SN 码认证，这里选择 MAC 认证
[AC-wlan-view]ap-id 1 ap-mac 00E0-FCAC-4F50            # 配置需要认证 AP 的 MAC 地址，并添加到索引号为1的 AP 表中
[AC-wlan-ap-1]ap-name AP1                              # 配置索引号为1的 AP 命名为 AP1
[AC-wlan-ap-1]ap-group ap-group1                       # 将 AP1 加入 ap-group1 组
Warning: This operation may cause AP reset. If the country code changes, it will
 clear channel, power and antenna gain configurations of the radio, Whether to c
ontinue? [Y/N]:y                                       # 按 Y ，确认重启
Info: This operation may take a few seconds. Please wait for a moment.. done.
[AC-wlan-ap-1]quit
[AC-wlan-view]display ap all                           # 查看 AP 上线情况，state 栏为 nor(normal) 表示正常
Info: This operation may take a few seconds. Please wait for a moment.done.
Total AP information:
nor  : normal          [1]
--------------------------------------------------------------------------------------------
ID   MAC            Name Group     IP            Type            State STA Uptime
--------------------------------------------------------------------------------------------
1    00e0-fcac-4f50 AP1  ap-group1 10.23.100.208 AP5030DN        nor   0   4M:31
S
--------------------------------------------------------------------------------------------
Total: 1

在AP上查看上线情况，下面为正常上线提示

<Huawei>
===== CAPWAP LINK IS UP!!! =====
<AP1>

3. 配置业务下发

命令如下：

[AC]wlan
[AC-wlan-view]security-profile name wlan-net            # 创建安全模板，名称为 wlan-net
[AC-wlan-sec-prof-wlan-net]security wpa-wpa2 psk pass-phrase a1234567 aes   # TPA-WPA2 方式认证，预共享密钥为a1234567，数据加密算法采用 AES
[AC-wlan-sec-prof-wlan-net]quit

[AC-wlan-view]ssid-profile name wlan-net                # 创建 SSID 模板，名称为 wlan-net
[AC-wlan-ssid-prof-wlan-net]ssid wlan-net               # SSID 名称为 wlan-net
Info: This operation may take a few seconds, please wait.done.
[AC-wlan-ssid-prof-wlan-net]quit

[AC-wlan-view]vap-profile name wlan-net                 # 创建 VAP 模板，名称为 wlan-net
[AC-wlan-vap-prof-wlan-net]forward-mode direct-forward  # 配置业务流量的转发模式为直接转发
[AC-wlan-vap-prof-wlan-net]service-vlan vlan-id 101     # 配置业务 VLAN 的 ID 为 100
Info: This operation may take a few seconds, please wait.done.
[AC-wlan-vap-prof-wlan-net]security-profile wlan-net    # 调用安全模板 wlan-net
Info: This operation may take a few seconds, please wait.done.
[AC-wlan-vap-prof-wlan-net]ssid wlan-net                # 调用 SSID 模板 wlan-net
Info: This operation may take a few seconds, please wait.done.
[AC-wlan-vap-prof-wlan-net]quit

[AC-wlan-view]ap-group name ap-group1                   # 进入 AP 组 ap-group1 中
[AC-wlan-ap-group-ap-group1]vap-profile wlan-net wlan 1 radio 0  # 将指定的 VAP 模板引用到射频（ redio 0 表示 2.4GHz，radio 1 表示 5GHz）
Info: This operation may take a few seconds, please wait...done.
[AC-wlan-ap-group-ap-group1]vap-profile wlan-net wlan 2 radio 1
Info: This operation may take a few seconds, please wait...done.

4. 终端接入

按照步骤完成终端接入测试
SAT
连通性测试
在这里插入图片描述
如果完成到这一步就算成功了，如果没有完成可以对照下面的实验配置命令汇总进行命令的完整性核查

六、实验配置命令汇总

查看本地配置命令信息：display current-configuration
显示接口信息：display interface GigabitEthernet 0/0/1
在AC上查看AP上线情况：display ap all
命令汇总如下：

#sysname Router
interface GigabitEthernet0/0/0
 ip address 10.23.99.1 255.255.255.252
ip route-static 0.0.0.0 0.0.0.0 10.23.99.2

#sysname AC
dhcp enable
interface Vlanif100
 ip address 10.23.100.1 255.255.255.0
 dhcp select interface
 dhcp server excluded-ip-address 10.23.100.1 10.23.100.100 
 dhcp server lease day 0 hour 2 minute 0 
 dhcp server dns-list 114.114.114.114 
 dhcp server domain-name abc.com
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 99 to 100
ip route-static 0.0.0.0 0.0.0.0 10.23.100.2
wlan
 regulatory-domain-profile name default
  country-code cn
 ap-group name ap-group1
  regulatory-domain-profile default
capwap source interface vlanif 100
wlan
 ap auth-mode mac-auth
  ap-id 1 ap-mac 00E0-FCAC-4F50
  ap-name AP1
  ap-group ap-group1
 ssid-profile name wlan-net
  ssid wlan-net
 security-profile name wlan-net
  security wpa-wpa2 psk pass-phrase a1234567 aes
 vap-profile name wlan-net
  service-vlan vlan-id 101
  ssid-profile wlan-net
  security-profile wlan-net
 ap-group name ap-group1
  vap-profile wlan-net wlan 1 radio 0
  vap-profile wlan-net wlan 1 radio 1

#sysname SwitchA
vlan batch 99 to 102
dhcp enable
ip pool vlan101
 gateway-list 10.23.101.1
 network 10.23.101.0 mask 255.255.255.0
 excluded-ip-address 10.23.101.2 10.23.101.100
 lease day 0 hour 2 minute 0
 dns-list 114.114.114.144
 domain-name abc.com
interface Vlanif102
 ip address 10.23.102.1 255.255.255.252
 dhcp select global
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 99 101 to 102
ip route-static 0.0.0.0 0.0.0.0 10.23.102.2

#sysname SwitchB
vlan batch 99 to 102
dhcp enable
interface Vlanif99
 ip address 10.23.99.2 255.255.255.252
interface Vlanif100
 ip address 10.23.100.2 255.255.255.252
interface Vlanif101
 ip address 10.23.101.1 255.255.255.0
 dhcp select relay
 dhcp relay server-ip 10.23.102.1
interface Vlanif102
 ip address 10.23.102.2 255.255.255.252
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 100 to 101
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 100 to 101
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 99 102
interface GigabitEthernet0/0/24
 port link-type access
 port default vlan 99

#sysname POE
vlan batch 99 to 102
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk pvid vlan 100
 port trunk allow-pass vlan 100 to 102
 port-isolate enable group 1
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk pvid vlan 100
 port trunk allow-pass vlan 100 to 102
 port-isolate enable group 1
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 100 to 102

如果（配置一模一样）还是不行，在全局模式用命令save保存配置后，尝试重启设备

总结

该文章初衷是为了简单实现WLAN组网的基本配置实验，仅供参考，有任何疑问请留言。

本人是一个网络爱好者，也是初学者，喜欢琢磨一些基础知识，以上都是自学时的笔记，由于技术和表达能力都有限，希望优秀的你能够看懂
人生语录：我不是知识的缔造者，但我想通过优美的句子进行传颂，作它永远的信徒

曉銘筒學

关注

26
点赞
踩
40

收藏

觉得还不错? 一键收藏
打赏
5
评论
手把手教你如何完成无线局域网WLAN中的（AC和AP）基本配置步骤

我会把关键步骤依次罗列出来，并且把每一步都进行详细的解释。WLAN网络是指利用频率为2.4GHz或5GHz的射频信号作为传输介质的无线局域网，相对于有线网络的铺设成本高，不便于网络调整和扩展、位置固定，移动性差等缺点；WLAN网络以其低廉的铺设成本、便捷的网络调整和扩展、灵活的可移动性获得了越来越广泛的应用。
复制链接

扫一扫