华三模拟器 HCL无线网络搭建+AC桥接到本地

H3C WLAN

网络拓扑

三层旁挂的wlan 集中转发组网方式
![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/e29ad060221642239f332e81ab4b07bb.png

需求

需求一 ：
三层交换机s6850 上配置两个VLAN ;
VLAN20 ：192.168.20.1/24 （管理AP）
VLAN30 : 192.168.30.1/24（Clint上网 ）

需求二：
三层交换机s6850作为DHCP_SERVER 配置全局地址池为VLAN20、VLAN30分配地址;

需求三：
交换机之间trunk口连接;

注意：L2层交换机与AP相连的时候注意有个脱标签的配置；

(扩展讲一下AC怎么桥接到本地)
无线AC 防火墙都可以桥接到本地，无线AC比较麻烦，WEB的用户名密码以及level 需要自己动手配.

S6850 配置

vlan 20 ##新建VLAN20

vlan 30 ##新建VLAN30

interface Vlan-interface20 ## VLAN20配置网关地址
ip address 192.168.20.1 255.255.255.0

interface Vlan-interface30 ##VLAN30配置网关地址
ip address 192.168.30.1 255.255.255.0

dhcp enable ##系统视图下开启DHCP功能

dhcp server ip-pool 2 ##配置DHCP地址池 网关、网段
gateway-list 192.168.20.1
network 192.168.20.0 mask 255.255.255.0

dhcp server ip-pool 3
gateway-list 192.168.30.1
network 192.168.30.0 mask 255.255.255.0

interface GigabitEthernet1/0/1 ##与AC相连的接口配置
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 20 30

interface GigabitEthernet1/0/2 ##与L2交换机相连的接口配置
undo port trunk permit vlan 1
port link-type trunk
port trunk permit vlan 20 30

S5820配置

VLAN 20

VLAN 30

interface GigabitEthernet1/0/1 ##上行口连接L3交换机s6850
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 20 30

interface GigabitEthernet1/0/2 #连接AP-2接口
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 20 30
port trunk pvid vlan 20 ##一定记得这条命令（AP无法识别VLAN标签）

interface GigabitEthernet1/0/3 #连接AP-3接口
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 20 30
port trunk pvid vlan 20 ##一定记得这条命令 （AP无法识别VLAN标签）

AC配置-网络配置

AC上需要建立三个vlan （VLAN20 管理AP 、VLAN30 clint上网、VLAN56 桥接到本地 ）

vlan 20

vlan 30

vlan 56 ##桥接到本地的VLAN56

interface Vlan-interface20 ##AC管理AP的地址
ip address 192.168.20.2 255.255.255.0

interface Vlan-interface56 ##桥接到本地的VLAN56
ip address 192.168.56.2 255.255.255.0

interface GigabitEthernet1/0/0 ##连接L3 s6850交换机
port link-type trunk
port trunk permit vlan 20 30

interface GigabitEthernet1/0/1 ##桥接到本地的接口
port link-type access
port access vlan 56

AC配置-wlan相关配置

wlan service-template 1 ##新建服务模板 1
ssid HOM ##无线信号 HOM
service-template enable ##启用服务模板

wlan ap 1e4c-7067-0200 model WA6320-HCL ###AP-2上线配置
serial-id H3C_1E-4C-70-67-02-00 ##输入AP系列号注意格式H3C_SN号
radio 1
radio enable
service-template 1 vlan 30

wlan ap 1e4c-724b-0300 model WA6320-HCL ###AP-3上线配置
serial-id H3C_1E-4C-72-4B-03-00 ##在HCL环境中SN号与MAC地址一致 不必纠结
radio 1
radio enable
service-template 1 vlan 30

return
在AC上执行dis wlan ap all 的命令 如果State 状态显示为R/M说明上线成功；

AC桥接到本地使用WEB进行管理

telnet server enable ## 全局模式下开启telnet
ip http enable ##启用http 服务
ip https enable ##启用https 服务

local-user admin ##新建本地用户admin
password hash Admin@123.0 ##密码是Admin@123.0
service-type telnet http https ## 服务类型 telnet http https
authorization-attribute user-role level-15 ##用户认证等级 15 最高（范围0-15）

WEB浏览

在浏览器里输入192.168.56.2 点击高级–继续浏览

输入用户名admin 密码Admin@123.0

进入页面后可以查看在线用户、进行管理等等。

连接无线信号

使用phone是否能连接上无线信号

1、右击phone–配置-- 打开WiFi—点击连接状态----启用DHCP，几十秒过后phone获取到了30网段的地址信息。