WLAN组网配置

最新推荐文章于 2024-07-25 18:43:49 发布
最新推荐文章于 2024-07-25 18:43:49 发布
阅读量1.5w 收藏 129
点赞数 21
分类专栏： 无线 文章标签： 无线 无线配置 组网
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38265137/article/details/80370597
版权

WLAN配置流程

这里写图片描述

图：WLAN业务配置流程示意图

WLAN业务的配置流程可以分为5个部分：

  1. AC基础配置
  2. 配置AC与AP的互通
  3. 配置AP的射频
  4. 配置AP的服务集
  5. 配置VAP，下发WLAN服务

WLAN业务配置示例

实验拓扑：

这里写图片描述

图：WLAN实验拓扑

实验要求：

如上图，两个AP需要释放两个信号，huawei-1和huawei-2，分别属于不同的网段。AP采用直接转发模式。同时上网需要认证，采用radius结合dot1x认证。无线终端通过连接无线信号，可以访问外网1.1.1.1。

配置思路：

  1. 配置接入交换机、汇聚交换机和AC，实现AP和AC互通

  2. 配置AC的基本功能，包括:

    配置AC运营商标识和ID。

    AC与AP之间通信的源接口，实现AC作为DHCP Server功能配置AP上线的认证方式，并把AP加入AP域中，实现AP正常工作

  3. 配置VAP，下发WLAN业务，实现STA访问WLAN网络功能。

  4. 其中配置VAP，需要：

    1. 配置WLAN-ESS接口，并在服务集下绑定该接口，实现无线侧报文到达AC后能够送至WLAN业务处理模块功能。
    2. 配置AP对应的射频模板，并在射频下绑定该模板，实现STA与AP之间的无线通信参数配置。
    3. 配置AP对应的服务集，并在服务集下配置数据直接转发模式，绑定安全模板、流量模板，实现STA接入网络安全策略及QoS控制。
    4. 配置VAP并下发，实现STA访问WLAN网络功能。

配置文件：

AC1配置文件：

<AC6005>display current-configuration 
#
vlan batch 10 20 100
#
dhcp enable
#
radius-server template default
radius-server template huawei
 radius-server shared-key cipher %^%#l|h=>d:x$9mh2v:X$>@#~Wq3Wc2/0LTV,79/n&:1%^%
#
 radius-server authentication 192.168.0.1 1812 source ip-address 192.168.0.1 wei
ght 80
 radius-server accounting 192.168.0.1 1813 source ip-address 192.168.0.1 weight 
80
 undo radius-server user-name domain-included
#
aaa
 authentication-scheme radius
  authentication-mode radius
 authorization-scheme radius
 accounting-scheme radius
  accounting-mode radius
 domain default
  authentication-scheme radius
  authorization-scheme radius
  radius-server huawei
 domain default_admin
 local-user admin password irreversible-cipher $1a$gNv(Ja|oy4$l11l;`1}P3/\s&FoRD
%520:C}uAlQ,EN,NZp#dN$
#
interface Vlanif10
 ip address 192.168.10.1 255.255.255.0
 dhcp select interface
#
interface Vlanif20
 ip address 192.168.20.1 255.255.255.0
 dhcp select interface
#
interface Vlanif100
 ip address 192.168.0.1 255.255.255.0
 dhcp select interface
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk pvid vlan 100
 port trunk allow-pass vlan 10 20 100
#
ip route-static 0.0.0.0 0.0.0.0 192.168.0.4
  //配置去网外网的缺省路由
#
capwap source interface vlanif100
//配置AC与AP建立CAPWAP隧道的源接口。
#
wlan
 security-profile name sec1
  wep default-key 1
 ssid-profile name ssid1
  ssid huawei-1
  //配置当前SSID模板中的服务组合识别码SSID。
 ssid-profile name ssid2
  ssid hauwei-2
 vap-profile name vap1
  service-vlan vlan-id 10
  //配置VAP的业务VLAN。
  ssid-profile ssid1
  security-profile sec1
 vap-profile name vap2
  service-vlan vlan-id 20
  ssid-profile ssid2
 security-profile name sec1
  security wep share-key
  wep key 1 wep-40 pass-phrase %^%#ivrLDWUr5E[ym)AVIdR=i\5w7A-WXS'owC>$\WK.%^%#
  wep default-key 1
 security-profile name sec2
  security wpa-wpa2 dot1x aes
//配置dot1x认证
 regulatory-domain-profile name domain1
 ap-group name group1
  regulatory-domain-profile domain1
  radio 0
   vap-profile vap1 wlan 1
  //绑定vap模板
   vap-profile vap2 wlan 2
 ap-id 0 type-id 69 ap-mac 00e0-fc14-64e0 ap-sn 210235448310DB07065C
  ap-name ap1
  //配置ap的名字
  ap-group group1
  //划分ap进组
 ap-id 1 type-id 69 ap-mac 00e0-fcd4-31d0 ap-sn 210235448310F7580D06
  ap-name ap2
  ap-group group1
#
return

SW1配置文件：

<SW1>dis current-configuration 
#
sysname SW1
#
vlan batch 10 20 100
#
interface Vlanif100
 ip address 192.168.0.2 255.255.255.0
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk pvid vlan 100
 port trunk allow-pass vlan 10 20 100
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 100
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk pvid vlan 100
 port trunk allow-pass vlan 10 20 100
#
ip route-static 0.0.0.0 0.0.0.0 192.168.0.4
#
return

SW2配置文件：

[SW2]display current-configuration 
#
sysname SW2
#
vlan batch 10 20 100
#
interface Vlanif100
 ip address 192.168.0.3 255.255.255.0
#
interface Ethernet0/0/1
 port link-type trunk
 port trunk pvid vlan 100
 port trunk allow-pass vlan 10 20 100
#
interface Ethernet0/0/2
 port link-type trunk
 port trunk pvid vlan 100
 port trunk allow-pass vlan 10 20 100
#
interface Ethernet0/0/3
 port link-type trunk
 port trunk pvid vlan 100
 port trunk allow-pass vlan 10 20 100
#
ip route-static 0.0.0.0 0.0.0.0 192.168.0.4
#
return

AR1配置文件：

[Huawei]display current-configuration 
#
interface GigabitEthernet0/0/0
 ip address 192.168.0.4 255.255.255.0 
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
#
ip route-static 192.168.0.0 255.255.0.0 192.168.0.1
#
return

配置成功后的状态：

这里写图片描述

图：配置成功后的状态

配置成功后，两个AP会释放出无限信号。并且无限终端上可以搜索到两个无限信息。同时会进行认证。连接到响应的信号后，会获取相应网段的地址。最后在无线终端上可以顺利访问1.1.1.1。如下图所示：

这里写图片描述

图：终端状态

这里写图片描述

图：主机端状态

曹世宏的博客
关注
专栏目录
WLAN原理与配置
wd200426的博客
04-16 2409
1.AP上线2.WLAN业务配置下发3.STA接入4.WLAN业务数据转发WLAN配置。
ac6005直连ap 如何配置_WLAN1:AC6005组网配置实验
weixin_39535752的博客
01-26 445
WLAN1:AC6005组网配置实验ac版本[AC6605-wlan-view]dis versionHuawei Versatile Routing Platform SoftwareVRP (R) software, Version 5.160 (AC6605 V200R007C10SPC300)Copyright (C) 2011-2017 HUAWEI TECH CO., LTDHuawe...
WLAN的配置
m0_72155191的博客
05-23 2530
实验topo配置思路1. 配置有线网络侧互联互通2. 配置AP上线。（1）创建AP组，用于将需要进行相同配置的AP都加入到AP组，实现统一配置。（2）配置AC的系统参数，包括国家码、AC与AP之间通信的源接口。（3）配置AP上线的认证方式并离线导入AP，实现AP正常上线。3. 配置WLAN业务参数并下发给AP，实现STA访问WLAN网络功能。AC1[AC6605]sys AC1 //修改名称[AC1]undo in e //关闭提示S1S2S3。
Windows WLAN profile相关
最新发布
li517411255的专栏
07-25 247
wlan wifi 8021x nac
WLAN配置
weixin_34161064的博客
12-04 258
此实验用CISCO PACKET TRACER 5.2 模拟 。 转载于:https://blog.51cto.com/shonet/238591
28.WLAN组网配置
分享学习网络的点点滴滴
09-18 5810
WLAN组网配置_WLAN配置拓扑WLAN配置拓扑一、基本拓扑介绍二、WLAN数据规划表 WLAN配置拓扑 一、基本拓扑介绍 如图所示，由接入交换机分配业务VLAN，并给AP管理报文打管理VLAN tag。AP1的SSID为huawei-1，业务vlan为101，属于Region101；AP1和AP2上业务数据采用数据直接转发模式，AC同时作为DHCP Server给AP分配IP地址。   二、WLAN数据规划表 主要配置接入交换机，汇聚交换机和AC，实现AP和AC互通。 配置AC，
无线网络部署与规划要点及案例分享
weixin_33782386的博客
11-13 1285
2016年自己跟小伙伴一起搞的一个小活，客户是一家软件开发公司，专门做移动运动APP的，公司老板和一帮IT男对无线提出了比较高的要求，设备用的是国产"菊花"厂设备，当时对无线的很多概念仅仅停留在“知道”层面，理解的还不是很深入，研究了一个通宵交付给客户以后，自己当时小结了一下，翻出来，晒一晒，作为一个纪念。 无线网络部署白皮书 一、首先明确几个重要概...
HCIE WLAN1.0课程 02 WLAN组网技术
07-12
WLAN组网技术 WLAN组网技术是指在无线...通过学习HCIE WLAN1.0课程02 WLAN组网技术，您将能够描述华为WLAN组网架构、描述常见WLAN组网技术及其原理、描述不同WLAN组网技术的应用场景、完成不同WLAN组网技术的配置。
WLAN大型园区组网组网配置优化教学PPT
11-03
《WLAN大型园区组网配置优化深度解析》 在当今数字化时代，无线局域网络（WLAN）在大型园区中的应用越来越广泛，为用户提供了无处不在的网络接入。本教学PPT系列全面覆盖了WLAN产品的核心知识，从基础概念到高级...
WLAN组网介绍
qq_43704340的博客
10-28 2224
WLAN组网方式： 胖AP设备的典型组网 ： 1.家庭或SOHO网络的组网模式：无线覆盖范围小，胖AP可以不仅实现无线覆盖的要求，还可同时作为路由器，实现对有线网络的路由转发 2.企业网络的组网模式：无线覆盖范围比较大，则可将AP接入到接入交换机端，数据通过交换机的转发，到达企业核心网。在企业核心网也可以架设起网管系统，便于对AP的统一管理 瘦AP+AC组网方式 ：无线控制器＋FIT AP控制架构（瘦AP）对设备的功能进行了重新划分，其中无线控制器负责无线网络的接入控制，转发和统计
WLAN无线网路配置
06-02
无线网路WLAN配置，其中涉及到的无线路由器的配置，设备的互联，该文件可以直接用cisco模拟器打开，配置完整，无需更改，可用于参考研究。
31 大型WLAN组网部署.pptx
01-25
【大型WLAN组网部署】课程主要探讨了在企业办公环境中如何有效部署大...通过学习这个课程，您可以掌握大型WLAN组网的基本架构、关键技术和配置方法，从而能够设计和实施满足各种行业需求的高效、安全的无线网络环境。
配置小型网络WLAN基本业务
weixin_34250709的博客
03-14 952
组网需求：如图1所示，AC直接与AP连接。企业分支机构为了保证工作人员可以随时随地的访问公司网络，需要通过部署WLAN基本业务实现移动办公。具体要求如下：提供名为“test”的无线网络。工作人员分配到的IP地址网段为192.168.11.0/24。 图1小型网络WLAN基本业...
WLAN命令配置
m0_59331971的博客
03-11 2860
1.配置AP组 wlan ap-group name dd #配置域管理模版 regulatory-domain-profile name dd #配置国家代码 country-code cn #将域管理模版与AP关联 q ap-group name dd regulatory-domain-profile dd q q 2.创建与AP建隧道的接口 capwap source interface Vlanif 100 #AP认证（这里做的是MAC认证） wlan ap auth-mode mac-aut
WLAN基础配置
qq_53332962的博客
03-27 1088
交换机连接ap的接口采用trunk模式且将该接口的pvid改为管理ap的vlan。⑧创建vap模板，定义业务vlan及转发方式，并将安全模板和ssid模板导入。// ap发出来的数据包是不带标签的，所以必须更改它的上行接口的pvid。②在ac和sw1上分别创建管理ap的dhcp地址池和sta业务的地址池。④创建域管理模板，配置ac的国家码，将域管理模板关联到ap组中。STA业务vlan的dhcp服务配置在核心层交换机上。管理ap的vlan的dhcp服务配置在ac上。③进入ac的wlan视图并创建ap组。
WLAN网络配置，vlan内漫游
友人A的博客
05-18 4139
一、拓扑图 二、组网需求 用户同通过WLAN接入网络，以满足移动办公的最基本需求。且再覆盖区域内移动发生漫游时，不影响用户的业务使用 1、AC组网方式：旁挂二层组网 2、DHCP部署方式： 汇聚交换机SWB作为DHCP服务器，为AP和STA分配IP地址。 注意：AC与AP在同一个网段时，不需要通过配置Option 43字段或通过DNS方式去获取AC的IP地址，AP可以通过广播方式发现同一网段中的AC 3、业务数据转发方式：隧道转发 注意：隧道转发模式下，管理VLAN和业务VLAN不能.
WLAN 安全配置
wmq7721的博客
04-27 2600
实验目的 掌握WLAN认证模板的配置方式 掌握配置WEP认证的方法 掌握配置WPA/WPA2 PSK认证的方法 拓扑图 配置步骤 LSW1： AR1： AC2: 设置安全模式： （访客guest的安全设置为open（不用设置默认open），语音voice的安全设置wep，密码：12345，雇员employee的安全设置wpa，密钥为employee23） #wlan #security-profile name voice23 #security wep #secur..
评论 9
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值