ENSP-旁挂式AC

已于 2024-04-16 17:43:08 修改
阅读量509 收藏 7
点赞数 6
文章标签： 网络 智能路由器 ENSP
于 2024-04-15 11:53:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/flowerxxxxx/article/details/137773711
版权
文章详细描述了在AC无法成功上线AP时，应首先检查AC与AP之间的三层交换机配置，包括管理VLAN和业务VLAN的设置、静态路由、VRRP、DHCP、AAA等关键配置。
摘要由CSDN通过智能技术生成
提醒：如果AC不能成功上线AP，一般问题不会出在AC上，优先关注AC-AP线路上的二层或三层组网的三层交换机

拓扑图

管理VLAN：99 | 业务VLAN：100
注意点：

1.连接AP的接口需要打上pvid为管理vlan的标签
2.AC和SW4之间为access口且capwap为AC g0/0/1的vlan号
3.AC需要设置静态路由 ip route static 0.0.0.0 0.0.0.0 192.168.31.1（下一跳地址即连接的SW4的接口地址）
4.管理vlan可在AC上设置地址池和分配地址
5.业务vlan在SW4上设置，可使用vrrp在AC和SW4上都设置，可使用DHCP中继DHCP路由器
6.AC中管理 vlan 的 ip pool 设置 option 43 sub-option 3 ascii 192.168.32.2（AC的接口地址）
在这里插入图片描述

配置

AC4
#
 sysname AC
#
 undo http secure-server enable
#
 set memory-usage threshold 0
#
ssl renegotiation-rate 1 
#
vlan batch 31 99 to 100
#
authentication-profile name default_authen_profile
authentication-profile name dot1x_authen_profile
authentication-profile name mac_authen_profile
authentication-profile name portal_authen_profile
authentication-profile name macportal_authen_profile
#
dhcp enable
#
diffserv domain default
#
radius-server template default
#
pki realm default
 rsa local-key-pair default
 enrollment self-signed
#
ike proposal default
 encryption-algorithm aes-256 
 dh group14 
 authentication-algorithm sha2-256 
 authentication-method pre-share
 integrity-algorithm hmac-sha2-256 
 prf hmac-sha2-256 
#
free-rule-template name default_free_rule
#
portal-access-profile name portal_access_profile
#
ip pool vlan99
 gateway-list 172.16.99.1 
 network 172.16.99.0 mask 255.255.255.0 
 excluded-ip-address 172.16.99.10 
 option 43 sub-option 3 ascii 192.168.31.2 
#
aaa
 authentication-scheme default
 authentication-scheme radius
  authentication-mode radius
 authorization-scheme default
 accounting-scheme default
 domain default
  authentication-scheme radius
  radius-server default
 domain default_admin
  authentication-scheme default
 local-user admin password irreversible-cipher $1a$%2+^YaTn$#$H}QIE7T'L5<CVR+O%"
g5=KakX9!"U#*%R0NI\1&@$
 local-user admin service-type http
#
interface Vlanif31
 ip address 192.168.31.2 255.255.255.0
 dhcp select global
#
interface Vlanif99
 ip address 172.16.99.10 255.255.255.0
 vrrp vrid 99 virtual-ip 172.16.99.1
 vrrp vrid 99 priority 120
 dhcp select relay
 dhcp relay server-ip 192.168.31.2
#
interface MEth0/0/1
 undo negotiation auto
 duplex half
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 31
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
#
interface GigabitEthernet0/0/4
#
interface GigabitEthernet0/0/5
#
interface GigabitEthernet0/0/6
#
interface GigabitEthernet0/0/7
#
interface GigabitEthernet0/0/8
#
interface GigabitEthernet0/0/9
#
interface GigabitEthernet0/0/10
#
interface GigabitEthernet0/0/11
#
interface GigabitEthernet0/0/12
#
interface GigabitEthernet0/0/13
#
interface GigabitEthernet0/0/14
#
interface GigabitEthernet0/0/15
#
interface GigabitEthernet0/0/16
#
interface GigabitEthernet0/0/17
#
interface GigabitEthernet0/0/18
#
interface GigabitEthernet0/0/19
#
interface GigabitEthernet0/0/20
#
interface GigabitEthernet0/0/21
 undo negotiation auto
 duplex half
#
interface GigabitEthernet0/0/22
 undo negotiation auto
 duplex half
#
interface GigabitEthernet0/0/23
 undo negotiation auto
 duplex half
#
interface GigabitEthernet0/0/24
 undo negotiation auto
 duplex half
#
interface XGigabitEthernet0/0/1
#
interface XGigabitEthernet0/0/2
#
interface NULL0
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
ssh server secure-algorithms cipher aes256_ctr aes128_ctr
ssh server key-exchange dh_group14_sha1
ssh client secure-algorithms cipher aes256_ctr aes128_ctr
ssh client secure-algorithms hmac sha2_256
ssh client key-exchange dh_group14_sha1
#
ip route-static 0.0.0.0 0.0.0.0 192.168.31.1
#
capwap source interface vlanif31
#
user-interface con 0
user-interface vty 0 4
 protocol inbound all
user-interface vty 16 20
 protocol inbound all
#
wlan
 traffic-profile name default
 security-profile name default
 security-profile name wlan-net
  security wpa-wpa2 psk pass-phrase %^%#Ii5]I|1%rNlDdPCIZ/wLM'EUEeGj<L:\8g$);_CA
%^%# aes
 security-profile name default-wds
 security-profile name default-mesh
 ssid-profile name default
 ssid-profile name wlan-net
  ssid wlan-net
 vap-profile name default
 vap-profile name wlan-net
  service-vlan vlan-id 100
  ssid-profile wlan-net
  security-profile wlan-net
 wds-profile name default
 mesh-handover-profile name default
 mesh-profile name default
 regulatory-domain-profile name default
 air-scan-profile name default
 rrm-profile name default
 radio-2g-profile name default
 radio-5g-profile name default
 wids-spoof-profile name default
 wids-profile name default
 wireless-access-specification
 ap-system-profile name default
 port-link-profile name default
 wired-port-profile name default
 serial-profile name preset-enjoyor-toeap 
 ap-group name default
 ap-group name ap-group1
  radio 0
   vap-profile wlan-net wlan 1
  radio 1
   vap-profile wlan-net wlan 1
 ap-id 0 type-id 56 ap-mac 00e0-fc17-3cc0 ap-sn 210235448310EE058576
  ap-name area_1
  ap-group ap-group1
 provision-ap
#
dot1x-access-profile name dot1x_access_profile
#
mac-access-profile name mac_access_profile
#
return
SW4
#
sysname SW4
#
vlan batch 10 to 14 20 31 50 99 to 100
#
stp instance 1 root primary
stp instance 2 root secondary
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
dhcp enable
#
diffserv domain default
#
drop-profile default
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password simple admin
 local-user admin service-type http
#
interface Vlanif1
 ip address 192.168.1.2 255.255.255.0
#
interface Vlanif10
 ip address 192.168.10.10 255.255.255.0
 vrrp vrid 10 virtual-ip 192.168.10.1
 vrrp vrid 10 priority 130
 vrrp vrid 10 track interface GigabitEthernet0/0/5 reduced 50
 dhcp select relay
 dhcp relay server-ip 192.168.12.2
#
interface Vlanif11
 ip address 192.168.11.2 255.255.255.0
#
interface Vlanif12
#
interface Vlanif13
 ip address 192.168.13.1 255.255.255.0
#
interface Vlanif14
 ip address 192.168.14.1 255.255.255.0
#
interface Vlanif31
 ip address 192.168.31.1 255.255.255.0
#
interface Vlanif50
 ip address 192.168.50.254 255.255.255.0
#
interface Vlanif99
 ip address 172.16.99.10 255.255.255.0
 vrrp vrid 99 virtual-ip 172.16.99.1
 vrrp vrid 99 priority 120
 dhcp select relay
 dhcp relay server-ip 192.168.31.2
#
interface Vlanif100
 ip address 172.16.100.1 255.255.255.0
 dhcp select relay
 dhcp relay server-ip 192.168.12.2
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 11
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 31
#
interface GigabitEthernet0/0/3
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/4
#
interface GigabitEthernet0/0/5
 port link-type access
 port default vlan 14
#
interface GigabitEthernet0/0/6
#
interface GigabitEthernet0/0/7
 port link-type access
 port default vlan 13
#
interface GigabitEthernet0/0/8
#
interface GigabitEthernet0/0/9
#
interface GigabitEthernet0/0/10
#
interface GigabitEthernet0/0/11
#
interface GigabitEthernet0/0/12
#
interface GigabitEthernet0/0/13
#
interface GigabitEthernet0/0/14
#
interface GigabitEthernet0/0/15
#
interface GigabitEthernet0/0/16
#
interface GigabitEthernet0/0/17
#
interface GigabitEthernet0/0/18
#
interface GigabitEthernet0/0/19
#
interface GigabitEthernet0/0/20
#
interface GigabitEthernet0/0/21
#
interface GigabitEthernet0/0/22
#
interface GigabitEthernet0/0/23
#
interface GigabitEthernet0/0/24
#
interface NULL0
#
ospf 1
 area 0.0.0.0
  network 192.168.11.0 0.0.0.255
  network 192.168.10.0 0.0.0.255
  network 192.168.14.0 0.0.0.255
  network 192.168.13.0 0.0.0.255
  network 172.16.100.0 0.0.0.255
  network 192.168.31.0 0.0.0.255
  network 172.16.99.0 0.0.0.255
#
user-interface con 0
user-interface vty 0 4
#
return
LSW6
#
sysname SW6
#
vlan batch 10 99 to 100
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
dhcp enable
#
diffserv domain default
#
drop-profile default
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin password simple admin
 local-user admin service-type http
#
interface Vlanif1
#
interface Vlanif10
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk pvid vlan 99
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/4
 port link-type access
 port default vlan 10
#
interface GigabitEthernet0/0/5
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/6
#
interface GigabitEthernet0/0/7
#
interface GigabitEthernet0/0/8
#
interface GigabitEthernet0/0/9
#
interface GigabitEthernet0/0/10
#
interface GigabitEthernet0/0/11
#
interface GigabitEthernet0/0/12
#
interface GigabitEthernet0/0/13
#
interface GigabitEthernet0/0/14
#
interface GigabitEthernet0/0/15
#
interface GigabitEthernet0/0/16
#
interface GigabitEthernet0/0/17
#
interface GigabitEthernet0/0/18
#
interface GigabitEthernet0/0/19
#
interface GigabitEthernet0/0/20
#
interface GigabitEthernet0/0/21
#
interface GigabitEthernet0/0/22
#
interface GigabitEthernet0/0/23
#
interface GigabitEthernet0/0/24
#
interface NULL0
#
user-interface con 0
user-interface vty 0 4
#
AC参考配置
    3、AC配置：

        sys
        sysname AC
        vlan batch 10
        interface GigabitEthernet0/0/2
        port link-type trunk
        port trunk allow-pass vlan 10
        interface Vlanif10
        ip address 10.1.10.2 255.255.255.0


        capwap source interface vlanif 10
        wlan
        regulatory-domain-profile name default
        country-code cn
        quit
        ap-group name ap-group1
        regulatory-domain-profile default
        quit
        ap auth-mode mac-auth
        ap-id 0 ap-mac 00e0-fcbd-7250
        ap-name area_1
        ap-group ap-group1
        quit
        security-profile name wlan-net
        security wpa-wpa2 psk pass-phrase 12345678 aes
        quit
        ssid-profile name wlan-net
        ssid wlan-net
        quit
        vap-profile name wlan-net
        forward-mode direct-forward
        service-vlan vlan-id 20
        security-profile wlan-net
        ssid-profile wlan-net
        quit
        ap-group name ap-group1
        vap-profile wlan-net wlan 1 radio 0
        vap-profile wlan-net wlan 1 radio 1
        quit
flowerxxxxx
关注
  • 6
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
无线瘦AP部署——本地转发模式：AC旁挂傻瓜交换机
君逍遥o
10-13 1297
AC旁挂在傻瓜交换机，并且电脑用网线直连傻瓜交换机能够自动获取IP地址上网
华为无线AP+AC（ensp）
abcdlalal的博客
01-30 7053
VLAN 100--192.168.100.0/24为AP的管理IP地址VLAN10--192.168.10.0/24为无线用户获取的IP地址在DHCP Server（LSW3）上查看地址分配情况。
华为ensp---AC三层旁挂组网实验（参照华为官方手册）
qq_33754943的博客
07-15 1万+
AC-wlan-ap-group-emp]vap-profileempwlan1radioall\绑定VAP员工模板。[AC-wlan-ap-group-emp]vap-profileguestwlan2radioall\绑定VAP访客模板。[AC-wlan-ap-group-emp]regulatory-domain-profileemp\绑定域模板。[AC-wlan-view]disvapssidemp\查询员工SSID信息。...
AC+AP 旁挂式连接配置（DHCP）
m0_62894893的博客
08-29 2285
作为一个初学者，只是想把自己学习到的东西分享一下，顺便做一下学习笔记。如有地方做的不对或者不好还请指出。一起学习分享，共同进步。
AP+AC旁挂式组网（简单易懂！新手必看！）
热门推荐
qq_49098168的博客
03-18 1万+
胖AP（Fat AP）指具备全部网络控制功能的AP，包括数据转发、流量管理、认证授权、安全策略等。这种AP可以单独工作，但通常需要配合控制器一起使用，以实现集中管理和控制，提高网络的可靠性和安全性。胖AP相对于瘦AP而言，更加复杂，成本也更高。 瘦AP（Thin AP）指只具备数据转发功能的AP，所有网络控制功能都由控制器来完成，因此它的管理和配置都是由控制器下发的。这种AP相对于胖AP来说，更加简单，成本也更低，并且可以实现快速部署和扩展，适用于覆盖区域较大、需要频繁变更的场所。
华为ENSP配置无线AC-网关模式
Ddfgxfgg的博客
06-30 4771
ensp模拟无线网络
新版华为模拟器eNSP-Lite-V002R022C10SPC100-Software
05-13
新版华为模拟器eNSP-Lite_V002R022C10SPC100_Software eNSP Lite V002R022C10SPC100 产品文档 eNSP-Lite_V002R022C10SPC100_Software_X8664_release.tar eNSP-Lite_V002R022C10SPC100_Software_X8664_release.qcow2
eNSP-Pro模拟器
10-09
eNSP-Pro 模拟器
华为模拟器ENSP -AC+AP无线配置
10-30
在ENSP中配置AC（Access Controller，接入控制器）+ AP（Access Point，接入点）无线网络，是学习和理解企业级无线网络部署的关键环节。本教程将深入探讨如何在ENSP中进行这一配置，以帮助初学者更好地掌握相关知识...
eNSP-campus-network-用eNSP建立园区网
02-02
ensp 园区网络就是我们在工作与生活的园区内使用的网络，园区网络一直处在网络的战略核心位置。园区包括工厂、政府机关、商场、写字楼、校园、公园等，可以说，在一个城市中，除了马路和家庭住所之外，都是园区。本...
华为新版ENSP-PRO虚拟机
05-09
华为新版ENSP-PRO虚拟机
生命在于研究——ensp配置旁挂三层组网示例【OSPF+两个无线网络WPAPSK认证+DHCP】
易水哲的博客
08-09 1万+
ensp配置旁挂三层组网示例【OSPF+两个无线网络WPAPSK认证+DHCP】 一、业务需求 1、路由使用OSPF，Vlan的网关配置在LSW1上。 2、WLan采用三层组网、AC旁挂模式。 3、创建两个无线网络，分别为ycu和guest，其中ycu网络的密码为“peiyimiao”，业务数据采用直接转发模式；guest网络的密码为guest，业务数据采用隧道转发模式。 4、DHCP配置在AC上，给AP使用的DHCP名为ap，给ycu使用的DHCP名为ycu，给guest使用的DHCP名为guest。 5
华为eNSP----WLAN无线漫游（AC+AP组网）
weixin_45311986的博客
02-29 3414
display ap all //在AC上检查ap的上线情况，两台ap都上线。使用多台无线设备连接测试，并且移动不同vlan后仍然能够通信，及实现三层漫游。概念在终端设备迁移的过程中，无线网络不中断。的状态信息，及设备获取情况即可；创建域管理模板，配置。配置WLAN业务参数。
AC旁挂式组网的思路
qq_47529104的博客
12-18 6067
vlan相关 1、首先安排好vlan怎么分配，比如业务vlan和管理vlan。如果是二层旁挂式那么AP和AC之间建立隧道的vlan就必须相同，通过二层的转发从而达到隧道的建立。如果是三层的旁挂式组网，那么AP和AC之间建立隧道的vlan必定不同。那么我们就必须保证AP要在三层上可以与AC通信，这样在AP获取到地址之后才能与AC建立隧道。 交换机相关 2、AP的上联交换机的端口类型最好设置为trunk，同时设置trunk口的pvid是AP获取地址的vlan，因为AP一般是依靠DHCP获取地址的，所以
eNSP模拟AC+AP的网页版配置AC实现（最简单的几个步骤）
arlene210的专栏
04-13 2111
AP开机后,要多等一会可以看到"概览"界面的AP加入了．如果还没有加入．就需要在ｅNSP中手动关机AP,在开启AP.必须手动.在网页界面里开关AP 不成功!注意.我的业务VLAN是VLAN2,如下图的配置,需注意,射频不要单独只选择选择下图中的2,选择0,或者1,或者0,1,2.不要单独之选2。AC6005的G0/0/2接口在VLAN2,属于AP的业务VLAN，地址段是１９２．１６８.１.０／２４。然后测试:物理pc和AC6005的连通性,关键!回到"监控"界面,看到还没有AP加入.因为AP还没开机．。
华为ensp无线AC+AP配置
m0_61979535的博客
03-25 4112
利用OSPF、NAT、防火墙、ACL等技术完成不同需求用户对于网络的访问使用；AC+IP，采用隧道转发。
华为-ENSP-无线AC三层旁挂组网实验
最新发布
优秀大表哥的博客
07-08 221
华为-ENSP-无线AC三层旁挂组网实验
华为ensp中AC下发配置
qq_62777683的博客
04-13 4624
实验拓扑 需求： 1：vlan10为管理流量；vlan20为业务流量 2：全网互通 配置思路： 交换机上的配置： AC: 配置到这里客户端就可以连接无线AP了，但是还没有满足全网互通的需求，由于AC和服务器不在同一网段，所以在AC上还需要配置一条静态路由指向服务器。 这里需要注意的是路由器不能处理带tag的数据帧，所以路由器与AC相连的链路配置成access，并设置为vlan 20. 可以看到去往8.8.8.0/24的下一跳为192.168.20.1，也就是路由器...
华为 AC6005+华为AP5010 CN-AGN 旁挂式连接
weixin_34186128的博客
10-15 962
配置分析 #System-view#Sysname AC#vlan batch 2 6 \创建wlan 管理2 业务6#interfaceGigabitEthernet0/0/7 \汇聚层连接端口并透传port link-type trunkport trunk allow-pass vlan 2 6quit#dhcp enable \开启dhcp#int...
ensp三层旁挂隧道转发
12-25
在ENSP中进行三层旁挂隧道转发的配置如下： 1. 配置AC旁挂： ```shell [AC] interface GigabitEthernet0/0/1 [AC-GigabitEthernet0/0/1] port link-type trunk [AC-GigabitEthernet0/0/1] port trunk allow-pass vlan 30 40 ``` 2. 配置SW1： ```shell [SW1] interface GigabitEthernet0/0/1 [SW1-GigabitEthernet0/0/1] port link-type trunk [SW1-GigabitEthernet0/0/1] port trunk allow-pass vlan 30 40 [SW1] interface GigabitEthernet0/0/2 [SW1-GigabitEthernet0/0/2] port link-type trunk [SW1-GigabitEthernet0/0/2] port trunk pvid vlan 40 [SW1-GigabitEthernet0/0/2] port trunk allow-pass vlan 30 40 [SW1] interface GigabitEthernet0/0/3 [SW1-GigabitEthernet0/0/3] port link-type trunk [SW1-GigabitEthernet0/0/3] port trunk pvid vlan 40 [SW1-GigabitEthernet0/0/3] port trunk allow-pass vlan 30 40 ``` 3. 配置隧道转发： ```shell [SW1] interface GigabitEthernet0/0/1 [SW1-GigabitEthernet0/0/1] port link-type trunk [SW1-GigabitEthernet0/0/1] port trunk allow-pass vlan 30 40 [SW1-GigabitEthernet0/0/1] dot1q termination vid 30 [SW1-GigabitEthernet0/0/1] dot1q termination vid 40 [SW1-GigabitEthernet0/0/1] quit [SW1] interface GigabitEthernet0/0/2 [SW1-GigabitEthernet0/0/2] port link-type trunk [SW1-GigabitEthernet0/0/2] port trunk pvid vlan 40 [SW1-GigabitEthernet0/0/2] port trunk allow-pass vlan 30 40 [SW1-GigabitEthernet0/0/2] dot1q termination vid 30 [SW1-GigabitEthernet0/0/2] dot1q termination vid 40 [SW1-GigabitEthernet0/0/2] quit [SW1] interface GigabitEthernet0/0/3 [SW1-GigabitEthernet0/0/3] port link-type trunk [SW1-GigabitEthernet0/0/3] port trunk pvid vlan 40 [SW1-GigabitEthernet0/0/3] port trunk allow-pass vlan 30 40 [SW1-GigabitEthernet0/0/3] dot1q termination vid 30 [SW1-GigabitEthernet0/0/3] dot1q termination vid 40 [SW1-GigabitEthernet0/0/3] quit ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值