HCIA-WLAN实验-二层旁挂组网

最新推荐文章于 2024-07-05 08:50:08 发布

不懂网络的坤坤

最新推荐文章于 2024-07-05 08:50:08 发布

阅读量992

点赞数 34

分类专栏：华为中级网络认证-实验篇文章标签： WLAN基础 HCIA-WLAN 无线配置基础 AC+AP 华为无线网络网络协议

本文链接：https://blog.csdn.net/weixin_47166516/article/details/139380553

版权

华为中级网络认证-实验篇专栏收录该内容

16 篇文章 4 订阅

订阅专栏

前言：

在WLAN二层组网中，网络流量多选择直接通过交换机发往上层网络，无需经过AC,适用于中小规模集中部署的WLAN网络。

拓扑说明

AC作为DHCP服务器为AP分配IP地址，同时作为AP网关。 SW1作为DHCP服务器为用户分配IP地址，同时作为用户网关。

AP的地址池
10.1.10.2~10.1.10.254/24
用户的地址池
10.1.20.2~10.1.20.254/24
AC的源接口地址
10.1.10.1/24

创建新拓扑

在这里插入图片描述

配置网络互通

SW1上配置VLAN10 20 30

在这里插入图片描述

SW1上放行对应的VLAN

在这里插入图片描述

SW2上创建vlan 10 20并在对应接口放行VLAN

在这里插入图片描述
这里需要需要注意接口为E而不是G

在AC上创建vlan10并放行对应接口

在这里插入图片描述
创建vlan10的没截图到，创建vlan步骤和交换机一致，不再截图

在SW1上创建vlanif20和vlanif30，并配置对应的IP

在这里插入图片描述
VLANIF30的ip应该为10.1.3.2，否则这里错误的配置会导致和路由IP冲突，或者直接修改路由接口的IP，需要注意

在AC上创建vlanif10并配置IP

在这里插入图片描述

在路由器AR上配置接口IP并配置静态路由

在这里插入图片描述

在SW1上用10.1.2.1去ping路由的10.1.3.1

在这里插入图片描述

配置AP上线

配置DHCP服务器

如不配置DHCP会导致AP无法获取IP

在SW1上开启DHCP并配置地址池

在这里插入图片描述

在AC上开启DHCP并配置地址池

在这里插入图片描述

配置AC源接口地址并使能让AP上线

在这里插入图片描述

在AC上配置AP组，并设置AP不认证就可以等待AP上线

这里把组名实例为tuzi，实际上按照自己需求修改；
在这里插入图片描述

查询AP上线状态

在这里插入图片描述

把2台AP改名为AP1和AP2并加入tuzi的分组

在这里插入图片描述

查看更改是否生效

在这里插入图片描述

配置WLAN业务

配置SSID模板、安全模板、VAP模板；

创建SSID模板

在这里插入图片描述

配置安全模板并设置密码

此处密码为anrabbit
在这里插入图片描述

创建VAP模板，并绑定SSID和安全模板，设置vlan和转发模式

在这里插入图片描述

创建域管理，设置国家码为CN

在这里插入图片描述

进入AP组，绑定创建的管理模板和VAP模板

在这里插入图片描述
完成后箭头指向的圈圈是发射出的Wi-Fi

结果验证

查看AP是否放出信号

在这里插入图片描述
显示已经发射出双频Wi-Fi；

Wi-Fi范围

在这里插入图片描述
这里就是Wi-Fi的覆盖范围了。可以直接用模拟器的手机或者笔记本来连接对应的Wi-Fi

在这里插入图片描述

命令行合集：

vlan batch 10 20 30
批量创建VLAN 10、20和30。

dhcp enable
启用DHCP服务功能，允许设备为连接到网络的客户端自动分配IP地址。

interface Vlanif20
进入VLAN接口20的配置模式。

ip address 10.1.2.1 255.255.255.0
为VLAN接口20配置IP地址10.1.2.1和子网掩码255.255.255.0。

dhcp select interface
选择从VLAN接口20的地址池中为DHCP客户端分配IP地址。

port link-type access
将当前端口（注意：这里应该有一个指定端口的命令，如interface GigabitEthernet 0/0/1）设置为接入模式，意味着这个端口将只属于一个VLAN。

port default vlan 30
将当前接入模式的端口默认VLAN设置为VLAN 30。

port link-type trunk
将当前端口（注意：同样需要指定端口）设置为trunk模式，允许传输多个VLAN的数据。

port trunk allow-pass vlan 10 20
在trunk模式的端口上，允许VLAN 10和20的数据通过。

ip route-static 10.1.2.0 255.255.255.0 10.1.3.2
配置静态路由，指向10.1.2.0/24网络的数据包将通过下一跳地址10.1.3.2转发。

capwap source ip-address 10.1.1.1
设置CAPWAP通信的源IP地址为10.1.1.1。CAPWAP用于无线接入点与无线控制器之间的通信。

wlan
进入WLAN配置模式。

traffic-profile name default
创建一个名为default的流量配置文件（但此命令通常用于定义具体的流量策略，这里没有进一步细节）

security-profile name tuzi
创建一个名为tuzi的安全配置文件。

security wpa-wpa2 psk pass-phrase anrabbit aes
在tuzi安全配置文件中配置WPA/WPA2 PSK（预共享密钥）安全，密码为anrabbit，并使用AES加密算法。

ssid-profile name tuzi
创建一个名为tuzi的SSID配置文件。

ssid tuzi
在tuzi SSID配置文件中设置SSID为tuzi。

ap auth-mode no-auth
设置无线接入点（AP）的认证模式为无认证（不推荐用于生产环境，因为可能不安全）。

ap-group name tuzi
创建一个名为tuzi的AP组。

ap-name AP1
进入名为AP1的无线接入点的配置模式。

ap-group tuzi
将AP1分配给tuzi AP组。

vap-profile name tuzi
创建一个名为tuzi的VAP（虚拟接入点）配置文件。

service-vlan vlan-id 20
在tuzi VAP配置文件中设置服务VLAN为VLAN 20。

ssid-profile tuzi
在tuzi VAP配置文件中关联tuzi SSID配置文件。

security-profile tuzi
在tuzi VAP配置文件中关联tuzi安全配置文件。