WLAN工作原理和配置

一、配置思路

具体的配置思路分为三大步骤，分别是

1、实现AC和AP的连通性

2、在AC上配置和WLAN相关的各项参数

3、将AP加入AP组

下面分别来看

实现AC和AP的连通性，需要以下几步

AC配置好IP地址、路由、二层通信接口

配置AP和DHCP，在地址池通过option43 指定AC的地址

AC配置和AP对接的vlanif接口

在AC上配置WLAN各项参数，需要以下几步

创建ssid模板，用来配置用户扫描到的wlan名称

创建安全模板，用来配置用户要输入的密码，以及数据加密算法

创建vap

        vap用来配置这些功能:

        1、用户连接ssid后，会加入到哪一个vlan

        2、用户连接ssid要输入的密码，要采用的数据加密方法等安全策略。

 一个ap可以创建多个vap、实现连接不同ssid后加入不同的vlan，使用不同的安全策略。

将AP加入AP组，需要以下几步

创建AP组

        FIT AP框架下，AC要集管理多个AP，让多个AP共同维护一个ssid

将AP组和VAP、射频接口进行关联

        所有加入AP组的AP，将按照前面VAP的配置进行工作。

        企业级AP都是双频AP，包含2个射频口（2.4G和5G），可以配置使用哪个射频口。

将AP加入AP 组

三、配置步骤及命令

1、AC配置好IP地址、路由、二层通信接口

AC1

LSW1

2、在核心交换机配置AP的DHCP，在地址池通过option 43指定AC地址

3、为保证AP可以正常通过dhcp获取地址，还要在AP的接入交换机进行基本的vlan和trunk配置。

 LSW2

4、AC配置和AP对接的vlanif接口

在AC上配置WLAN各项参数

1、创建ssid模板（模板名为ssid-zhynet），并且设置用户扫描到的ssid名称zhynet

2、创建安全模板（名称为sec-zhynet），用来配置用户身份验证方式（wpa），要输入的密码（a1234567），以及数据加密算法（aes）

3、创建vap，用来配置。用户连接ssid后，会加入哪个vlan，以及关联哪个安全策略

创建AP组并加入AP

1、创建AP组

2、将AP组和VAP、射频接口进行关联

radio all 双频接收

3、将AP加入AP组

先查看AP的mac地址，然后在AC上基于mac地址来添加AP

AP上查看mac地址的命令如下

AC上添加AP的命令如下

配置完成后会提示AP要重启，输入y确认

 为用户创建地址池