WLAN的基础知识和AC与AP上线实验

双频：2.4GHZ和5GHZ

AP：无线接入点，直接发出wifi信号

AC：无线接入控制器，控制并管理AP

CAPWAP隧道（无线接入点的控制和配置协议）：AP和AC之间建立的CAPWAP隧道【源地址是AP的管理地址，目的地址是AC的地址】

拓扑图如下：

 

 

配置AC
基础配置
1、创建管理VLAN及业务VLAN
[AC]vlan batch 100 101
2、启用DHCP服务（dhcp enable）
[AC]dhcp enable 
3、为DHCP选择源端口 （dhcp select interface）
[AC]int vlan 100 //进入管理AP的vlan    
[AC-Vlanif100]description AP_manage //描述该vlan为AP管理
[AC-Vlanif100]ip ad 192.168.100.254 24 //管理vlan的地址，即位AP的网    
[AC-Vlanif100]dhcp select interface //为DHCP选择源端口
[AC-Vlanif100]
[AC-Vlanif100]int vlan 101  //进入用户vlan配置
[AC-Vlanif101]description  user
[AC-Vlanif101]ip ad 192.168.101.254 24    
[AC-Vlanif101]dhcp select interface 
4、为CAPWAP隧道绑定管理VLAN（capwap source interface vlanif vlanid）
[AC]capwap source  interface vlan 100  //将CAPWAP隧道绑定管理APvlan 100

无线配置
1、创建域管理模板--- 配置AC的国家代码CN
[AC-wlan-view]regulatory-domain-profile name lyang //创建域管理模板名字为lyang
[AC-wlan-regulate-domain-lyang]country-code CN  //配置国家代码CN

2、创建SSID模板--- 配置无线的SSID名称
[AC-wlan-view]ssid-profile name lyang-ssid //创建SSID模板，名字为lyang-ssid
[AC-wlan-ssid-prof-lyang-ssid]ssid yangyang //配置SSID名称为yangyang

3、创建安全模板--- 配置无线SSID加密密码
[AC-wlan-view]security-profile name lyang-security  //创建安全模板，名称为lyang-security
[AC-wlan-sec-prof-lyang-security]security wpa-wpa2 psk pass-phrase  12345123 aes
//SSID的密码为12345123

4、创建VAP模板 ---配置业务数据转发模式
               --- 引用安全策略、SSID模板、业务vlan
[AC-wlan-view]vap-profile name lyang-vap    //创建VAP模板
[AC-wlan-vap-prof-lyang-vap]forward-mode direct-forward //配置业务数据转发模式为直接转发    [AC-wlan-vap-prof-lyang-vap]security-profile lyang-security //绑定安全策略模板
[AC-wlan-vap-prof-lyang-vap]ssid-profile lyang-ssid //绑定SSID模板
[AC-wlan-vap-prof-lyang-vap]service-vlan vlan-id 101  //绑定业务vlan（user）
[AC-wlan-vap-prof-lyang-vap]q
5、创建AP组--- 引用域管理模板 引用VAP模板、绑定VAP的射频卡
[AC-wlan-view]ap-group name lyang-ap-group  //创建AP组，名称为lyang-ap-group
[AC-wlan-ap-group-lyang-ap-group]regulatory-domain-profile lyang //绑定域管理模板
[AC-wlan-ap-group-lyang-ap-group]vap-profile lyang-vap wlan 1 radio 0 //绑定VAP模板到射频0卡上
Info: This operation may take a few seconds, please wait...done. 
[AC-wlan-ap-group-lyang-ap-group]vap-profile lyang-vap wlan 1 radio 1 //绑定VAP模板到射频1卡上
Info: This operation may take a few seconds, please wait...done.

6、添加AP --- 加入到AP组中                                                                                                             [AC-wlan-view]ap-id  0 ap-mac 00E0-FC9B-3760 //添加AP，APmac
[AC-wlan-ap-0]ap-group lyang-ap-group //添加到AP组中

switch
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk pvid vlan 100
 port trunk allow-pass vlan 100 to 101
交换机的基础配置省略
。。。