华为--无线的隧道和直通两种方式的配置

• WLAN-----无线局域网
  • 有线组网概念：AC连接方式
    • 直挂式
    • 旁挂式
  • 无线组网：无线电磁波
    • 使用频段
      • 2.4GHz\5GHz
  • 无线组网概念：BSS/SSID/BSSID、、ESS
    • BSS基本服务集
    • SSID服务集标识
    • ESS=多个BSS
  • 无线侧组网概念：VAP
  • WLAN工作流程概述

    • 

    • AP上线与AC连接
      • AP获取IP
        • 静态手动配置
        • DHCP
        • 使用AC的DHCP服务器
      • AP发现AC
        • 静态：AP预先配置AC的静态IP地址
        • 动态：DHCP方式

        • 

    • AC发送业务给AP
    • STA扫瞄到AP发的SSID接入
    • WLAN业务数据转发
  • 实验
    • 拓扑

      

    • 一、隧道模式配置
      • 基础搭建
        • 对接口2，3配vlan、允许vlan100通过
          • sw1
            • interface GigabitEthernet0/0/1
            • port link-type trunk
            • port trunk allow-pass vlan 100 200
            • interface GigabitEthernet0/0/2
            • port link-type trunk
            • port trunk pvid vlan 100
            • port trunk allow-pass vlan 100 200
            • interface GigabitEthernet0/0/3
            • port link-type trunk
            • port trunk pvid vlan 100
            • port trunk allow-pass vlan 100 200
          • sw2
            • interface Vlanif101
            • ip address 100.1.1.6 255.255.255.0
            • interface Vlanif100
            • ip address 100.10.1.1 255.255.255.0
            • interface Vlanif200
            • ip address 200.1.1.254 255.255.255.0
            • dhcp select interface
            • ip pool kefu1
            • gateway-list 200.1.1.254
            • network 200.1.1.0 mask 255.255.255.0
            • interface GigabitEthernet0/0/1
            • port link-type access
            • port default vlan 101
            • interface GigabitEthernet0/0/2
            • port link-type trunk
            • port trunk allow-pass vlan 100 200
            • interface GigabitEthernet0/0/3
            • port link-type trunk
            • port trunk allow-pass vlan 100 200
            • ip route-static 100.1.1.0 255.255.255.0 100.1.1.5
        • AC1
          • vlan batch 100 200
          • interface GigabitEthernet0/0/1
          • port link-type trunk
          • port trunk allow-pass vlan 100 200
          • [AC]dhcp enable
          • interface Vlanif100
          • ip address 100.10.1.254 255.255.255.0
          • dhcp select interface
          • 第一步：配置AP上线
            • [AC] wlan 进入视图
            • [AC-wlan-view] ap-group name wlan 创建AP组
            • [AC-wlan-view] regulatory-domain-profile name wlan1 创建域管理模板
            • [AC-wlan-regulate-domain-wlan1] country-code cn 选择cn---国家码
            • [AC-wlan-regulate-domain-wlan1] quit
            • [AC-wlan-view] ap-group name wlan AP组和模板进行关联
            • [AC-wlan-ap-group-wlan] regulatory-domain-profile wlan1
            • [AC] capwap source interface vlanif 100 配置AC的源接口
          • 第二步：导入AP，并加入AP组
            • [AC] wlan
            • [AC-wlan-view] ap auth-mode mac-auth 选择认证模式
            • [AC-wlan-view] ap-id 2 ap-mac 00e0-fc76-e360 mac认证
            • mac地址在所在设备的接口下查---display interface GigabitEthernet 0/0/0
            • [AC-wlan-ap-2] ap-name ap2 起个名字
            • [AC-wlan-ap-2] ap-group wlan 加入ap组
          • 第三步：配置WLAN业务参数
            • [AC-wlan-view] security-profile name wlan2 安全模板
            • [AC-wlan-sec-prof-wlan2] security wpa2 psk pass-phrase wlan123.com aes 安全策略。
            • [AC-wlan-view] ssid-profile name wlan3 配置ssid号
            • [AC-wlan-ssid-prof-wlan3] ssid ap222222
            • [AC-wlan-ssid-prof-wlan3] quit
            • [AC-wlan-view] vap-profile name wlan4 配置vap
            • [AC-wlan-vap-prof-wlan4] forward-mode tunnel
            • [AC-wlan-vap-prof-wlan4] service-vlan vlan-id 200 业务vlan
            • [AC-wlan-vap-prof-wlan4] security-profile wlan2
            • [AC-wlan-vap-prof-wlan4] ssid-profile wlan3
            • [AC-wlan-vap-prof-wlan4] quit
          • 第四步：AP组引入VAP
            • [AC-wlan-view] ap-group name wlan
            • [AC-wlan-ap-group-wlan] vap-profile wlan4 wlan 1 radio 0 选择射频0
            • [AC-wlan-ap-group-wlan] vap-profile wlan4 wlan 1 radio 1 选择射频1
    • 二、直通转发
      • 第二步：导入AP，并加入AP组
        • [AC] wlan
        • [AC-wlan-view] ap auth-mode mac-auth 选择认证模式
        • [AC-wlan-view] ap-id 1 ap-mac 0032-fc76-e360 mac认证
        • [AC-wlan-ap-1] ap-name ap1 起个名字
        • [AC-wlan-ap-1] ap-group wlan 加入ap组
        • [AC-wlan-view] display ap all 查看ap上线情况
      • 第三步：配置WLAN业务参数
        • [AC-wlan-view] security-profile name wlan5 安全模板
        • [AC-wlan-sec-prof-wlan5] security wpa2 psk pass-phrase wlan123.c aes 安全策略。
        • [AC-wlan-view] ssid-profile name wlan6 配置ssid号
        • [AC-wlan-ssid-prof-wlan6] ssid ap111111
        • [AC-wlan-ssid-prof-wlan6] quit
        • [AC-wlan-view] vap-profile name wlan7 配置vap
        • [AC-wlan-vap-prof-wlan7 ] forward-mode dir----------直通
        • [AC-wlan-vap-prof-wlan7 ] service-vlan vlan-id 200 业务vlan
        • [AC-wlan-vap-prof-wlan7] security-profile wlan5
        • [AC-wlan-vap-prof-wlan7] ssid-profile wlan6
        • [AC-wlan-vap-prof-wlan7] quit
      • 第四步：AP组引入VAP
        • [AC-wlan-view] ap-group name wlan
        • [AC-wlan-ap-group-wlan] vap-profile wlan7 wlan 2 radio 0 选择射频0
        • [AC-wlan-ap-group-wlan] vap-profile wlan7 wlan 2 radio 1 选择射频1
        • -------------------------------------------------------------------------查询命令
        • [AC-wlan-view] display vap ssid wlan 查看AP组
        • [AC-wlan-view] display ap all 查看ap上线情况
        • display interface GigabitEthernet 0/0/1 查看接口MAC地址