1、配置流程。

一般的配置流程如下图所示。

2、二层旁挂式数据本地转发配置

2.1拓扑图如下：

整个部署中存在两个vlan，业务vlan1，管理vlan200

2.2 交换机操作

与ap相连的接口为trunk类型，缺省vlan为管理vlan200，允许业务1与管理200通过。

[huawei]vlan 200

[huawei-vlan200]quit

[huawei]interface Ethernet 0/0/1

[huawei-Ethernet0/0/1]port link-type trunk

[huawei-Ethernet0/0/1]port trunk pvid vlan 200

[huawei-Ethernet0/0/1]port trunk allow-pass vlan 1

[huawei-Ethernet0/0/1]port trunk allow-pass vlan 200

[huawei-Ethernet0/0/1]port-isolate enable

[huawei-Ethernet0/0/1]quit

[huawei]interface Ethernet 0/0/2

[huawei-Ethernet0/0/2]port link-type trunk

[huawei-Ethernet0/0/2]port trunk pvid vlan 200

[huawei-Ethernet0/0/2]port trunk allow-pass vlan 1

[huawei-Ethernet0/0/2]port trunk allow-pass vlan 200

[huawei-Ethernet0/0/2]port-isolate enable

[huawei-Ethernet0/0/2]quit

与ac相连的接口为trunk类型，允许管理200通过

[huawei]interface GigabitEthernet 0/0/1

[huawei-GigabitEthernet0/0/1]port link-type trunk

[huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 200

[huawei-GigabitEthernet0/0/1]quit

与出口相连的端口类型为trunk类型，允许所有的业务vlan通过。

2.3 AC操作

2.3.1配置全局AC参数

huawei(config)#wlan ac-global carrier id ctc ac id 1

2.3.2 配置AC连接二层交换机端口vlan

huawei(config)#vlan 200

huawei(config)#port vlan 200 0/2 0

2.3.3 在AC上创建VLANIF

#VLANIF 800 的IP 地址为192.168.1.1，作为数据转发的三层接口。

huawei(config)#interface vlanif 200

huawei(config-if-vlanif800)#ip address 192.168.200.1 255.255.255.0

{ <cr>|description<K>|sub<K> }:

Command:

ip address 192.168.200.1 255.255.255.0

使能VLANIF 200 的DHCP 功能，使AC 兼作DHCP server，为AP 分配IP 地址。

huawei(config-if-vlanif200)#dhcps enable

huawei(config-if-vlanif200)#quit

2.3.4 设置AC的源

Huawei(config-wlan-ac-view)#wlan ac source interface vlanif 200

Huawei(config-wlan-ac-view)#quit

2.3.5 在AC上配置AP的IP地址池

huawei(config)#ip pool ap-server

It's successful to create an IP address pool

huawei(config-ip-pool-ap-server)#gateway 192.168.200.1 255.255.255.0

huawei(config-ip-pool-ap-server)#section 0 192.168.200.2 192.168.200.254

huawei(config-ip-pool-ap-server)#option 60 string Huawei AP

huawei(config-ip-pool-ap-server)#option 43 string HuaweiAC-192.168.1.1

huawei(config-ip-pool-ap-server)#quit

2.4 配置AC与AP的互通

2.4.1配置AP添加方式为不认证（有sn-auth、mac-auth和no-auth 3种AP添加方法）

Huawei(config)#wlan ac

huawei(config-wlan-ac-view)#ap-auth-mode no-auth

2.4.2 使用disp ap all查看已发现的AP

huawei(config-wlan-ac-view)#display ap all

All AP information:

--------------------------------------------------------------------------

AP AP Profile Region AP

ID Type ID ID State

--------------------------------------------------------------------------

1 WA601 0 0 normal

2 WA601 0 0 normal

--------------------------------------------------------------------------

Total number: 2

2.4.3 配置AP域

配置AP域为100

huawei(config-wlan-ac-view)#ap-region id 100

huawei(config-wlan-ap-region-100)#quit

2.4.4 将AP加入AP域**********

huawei(config-wlan-ac-view)#ap id 1

{ <cr>|ap-type<K>|type-id<K> }:

Command:

ap id 1

huawei(config-wlan-ap-1)#region-id 100

huawei(config-wlan-ap-1)#quit

以此类推，将所有AP添加到AP域中

2.4.5 配置AP对应的射频

创建WMM(射频的QoS)模板wmm-1，参数采用默认配置。

huawei(config-wlan-ac-view)#wmm-profile name wmm-1

huawei(config-wlan-wmm-prof-wmm-profile-1)#quit

创建radio模板rad-1，设置射频为8011bgn，并绑定wmm-1模板。

huawei(config-wlan-ac-view)#radio-profile name rad-1

huawei(config-wlan-radio-prof-radio-1)#radio-type 80211bgn（默认射频为802.11bg，该命令可以省去）

huawei(config-wlan-radio-prof-radio-1)#bind wmm-profile name wmm-1

huawei(config-wlan-radio-prof-radio-1)#quit

 将AP对应的射频绑定radio模板rad-1 ***********

huawei(config-wlan-ac-view)#radio ap-id 1 radio-id 0

huawei(config-wlan-radio-1/0)#bind radio-profile name rad-1

huawei(config-wlan-radio-1/0)#quit

以此类推，将其他AP和rad-1模板绑定

2.4.6 配置AP对应的ESS模板（ESS是Wifi的业务参数的集合）

创建security模板

#创建名为“sec-1”的Security 模板，认证模式为WEP 认证，使用开放认证，不加密。

huawei(config-wlan-ac-view)#security-profile name sec-1

huawei(config-wlan-security-prof-security-1)#authentication policy wep

huawei(config-wlan-security-prof-security-1)#policy wep open-system

huawei(config-wlan-security-prof-security-1)#quit

创建Traffic 模板（即QoS 模板）。

 #创建名为“tra-1”的Traffic 模板，参数采用默认配置。

huawei(config-wlan-ac-view)#traffic-profile name tra-1

huawei(config-wlan-traffic-prof-traffic-1)#quit

创建与AP对应的ESS，并绑定Traffic 模板及Security 模板。

#ESS 名为“test”，SSID 为“wifi-test”，绑定Traffic 模板“tra-1”，Security 模板“sec-1”。

huawei(config-wlan-ac-view)#ess name test ssid wifi-test traffic-profile tra-1 security-profile sec-1

以此类推，将所有AP与ESS，traffic模板、security模板绑定

配置AP与ESS的VLAN映射方式

huawei(config-wlan-ac-view)#vlan-mapping ess name test mode region

huawei(config-wlan-ac-view)#vlan-mapping ess name test type tag region 100 vlan 1

Success: 1

Failure: 0

2.4.7 配置数据转发方式

huawei(config-wlan-ac-view)#forward-mode type ess

配置名为“test”的ESS转发模式为直接转发

huawei(config-wlan-ac-view)#forward-mode ess 0 mode direct-forward

2.4.8 配置AP对应的VAP，下发WLAN服务

创建AP对应的VAP（即WLAN服务），并指定射频和ESS*********

huawei(config-wlan-ac-view)#vap ap 1 radio 0 ess name test

huawei(config-wlan-ac-view)#vap ap 2 radio 0 ess name test

……

下发AP的WLAN服务*****

huawei(config-wlan-ac-view)#commit ap 1

huawei(config-wlan-ac-view)#commit ap 2

……

  

至此，配置结束。