华为无线模拟

## 一些简单配置在图片上，首先将内网所有设配调试互通【连上的sta设备为wlan10】

LSW1：
vlan batch 10 20 100
vlan100 作为三层接口连接防火墙
wlan 10 作为业务wlan
wlan 20 作为管理wlan

ip route-static 0.0.0.0 0.0.0.0 192.168.100.2 默认路由将数据丢给防火墙

interface Vlanif10
 ip address 192.168.10.254 255.255.255.0
 dhcp select interface
#
interface Vlanif100
 ip address 192.168.100.1 255.255.255.252
#
interface GigabitEthernet0/0/1 ---与防火墙互通使用三层交换
 port link-type access
 port default vlan 100
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk pvid vlan 20   ---为传输的流量打上vlan20的标签

 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk pvid vlan 20
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/5
 port link-type trunk
 port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/6
 port link-type access
 port default vlan 20

AC：

[AC6605]wlan 进入配置视图
1-配置域管理模板，这个主要设置你在哪个国家，一般是默认CN不需要配置，国外的话就要改了
regulatory-domain-profile name xxx
[AC6605-wlan-regulate-domain-domain]country-code CN 

2-设置capwap
[AC6605]capwap source  interface Vlanif 20

3-设置AP上线，重新进wlan视图
[AC6605-wlan-view]ap-id 0 ap-mac MAC_ADDR
MAC_ADDR 可以进ap中dis输出对应端口可以查看
进去后可以设置ap-name修改名字
ap-group加入ap组 当然事先需要创建安全组

这时候ap已经可以正常上线了，使用dis ap all查看，会有连接状态

4-设置ssid-profile 模板
[AC6605-wlan-view]ssid-profile name STRING<1-35> 
这里我直接输入的ssid
[AC6605-wlan-ssid-prof-ssid]ssid string<text>  这里是wifi名字

5-设置security-profile 模板
[AC6605-wlan-sec-prof-sec]security wpa-wpa2 psk pass-phrase 12345678 aes

6-设置VAP，vap-profile模板
[AC6605-wlan-vap-prof-vap]service-vlan vlan-id 10 --设置业务vlan10
[AC6605-wlan-vap-prof-vap]security-profile sec 将5的安全模板应用
[AC6605-wlan-vap-prof-vap]ssid-profile ssid   将4的ssid模板应用
[AC6605-wlan-vap-prof-vap]forward-mode direct-forward 设置转发模式，有三种转发模式：直接转发【direct-forward】/通道转发【tunnel】/softgre【Soft-GRE隧道】

7-设置ap安全组，将ap添加进去
[AC6605-wlan-view]ap-id 1  --对应文章序号3的ap id
[AC6605-wlan-ap-1]ap-group ap-group

8-射频在AP组设置
[AC6605-wlan-view]ap-group name ap-group
[AC6605-wlan-ap-group-ap-group]vap-profile vap wlan 10 radio all