AC无线控制器AP心得与总结

1、做过许多无线控制器（ac）的项目，但一直没好好总结整理下关于无线部分的各个知识点。以前调试仅仅停留于配置完成，能实现无线上网的功能，并没深入的进行研究。这里也主要阐述下无线控制器配置时的一些需要注意的要点，希望对想学习这方面知识的朋友有所帮助，涵盖点不一定全，请多指正。 个人认为ac主要是在注册ap有点小难度，其他问题不大。ap在ac上注册有二层注册和三层注册两种方式。 二层和三层具体的意思在这里不做描述。 其区别之处在于：三层转发要为ap做dhcp服务器，在ac上配置 option 43 选项（后详细说明） 。 二层组网方式一般是通过配置trunk端口，允许ap所在的vlan通过，相当于组建

2、了一条虚拟隧道连接到ac，从而用ac进行管理。三层组网是通过路由的方式让ap找到ac。二层走的是数据链路层，三层走的是网络层路由功能。二层组网就是通过交换机组成的网络，数据传送是通过二层mac地址来转发的；三层组网是通过三层设备组网的。 刚好昨天做了个无线项目，拿出来分享下我的心得与体会。先贴下ac部分的关键配置。#port-security enable /开启端口安全#wlan auto-ap enable /开启ap自动发现#vlan 1#vlan 10 /无线用户地址段#vlan 80 to 81 /vlan80是管理地址段，vlan81是无线ap的地址池#local-user hhk

3、gjtpassword cipher $c$3$a6jtn8xv9etgt3z3+82p8vlrhyn0ig3fauthorization-attribute level 3service-type telnetservice-type web#wlan radio-policy hhkg /无线射频卡策略beacon-interval 160 /修改beacon帧发送间隔long-retry threshold 8/设置重传次数#wlan service-template 10 crypto /创建无线服务模版，crypto 是加密的模版，还有个clear是不加密的模版ssid zl0f02

4、 /创建无线的ssidbind wlan-ess 10/绑定无线接口cipher-suite ccmp /设置加密套件security-ie rsn /设置加密方式service-template enable /开启服务模版 当需要修改ssid或者修改密码时，需要先将模版停用，才能继续配置，否则会提示模版正在使用#wlan ap-group default_group /默认生成的ap组ap autoapap 5866-ba77-9460 /ap注册后设备生成的名称#interface bridge-aggregation1 /进入聚合组 这里的聚合组是因为设备自带poe交换模块，2个内联的

5、千兆口聚合互联的，可以看成ac+交换机互联。port link-type trunk /封装trunk模式port trunk permit vlan all /放行vlan通过#interface vlan-interface80 /这里的vlan80的地址是管理地址也是ap注册时需要与ac通信的地址。 注册时，必须保证ap可以获取到地址，并且能ping通ac的地址。ip address 80.80.80.4 255.255.255.0#interface gigabitethernet1/0/1port link-type trunkport trunk permit vlan allpo

6、rt link-aggregation group 1#interface gigabitethernet1/0/2port link-type trunkport trunk permit vlan allport link-aggregation group 1#interface wlan-ess10 /进入无线接口port access vlan 10port-security port-mode psk/配置psk安全验证方式port-security tx-key-type 11key /配置11key类型密钥协商方式port-security preshared-key pass

7、-phrase cipher $c$3$m9eet1xgmqtx/gjg3wpysnzqdj7amp6s3oy+/配置无线的密钥#wlan ap 5866-ba77-9460 model wa3610i-gn id 9 /这个ap名称是自动注册后生成的serial-id 210235a0t1c125000071radio 1channel 6radio-policy hhkgservice-template 10radio enable#wlan ap autoap model wa3610i-gn id 1/配置ap自动发现模版serial-id auto /序列号自动发现radio 1ra

8、dio-policy hhkg/射频卡策略service-template 10 /绑定模版radio enable /开启射频卡#ip route-static 0.0.0.0 0.0.0.0 80.80.80.1# user-interface con 0user-interface vty 0 4authentication-mode schemeuser privilege level 3#qoute： 1.配置自动发现模版时，先使用命令dir 查看ac下有没有对应ap的bin文件，没有的话，需要下载个bin文件导入到ac内部。 2.这里说的bin文件不是随便下载的，需要与ac的版本对

9、应的，不然就算配置完成后，也无法在ac上注册成功的。 3.关于option 43这个主要是ap三层注册时，才会用到的。option43用于告诉ap无线控制的ip地址，使ap可以注册到ac上。配置命令：dhcp地址池下：option 43 hex80070000 50505004解释：80：类型，固定为80，1个字节。07:长度，表示其后内容的长度，一个字节。表示此网络只有一台ac控制器。0b表示有2台无线控制器。0000: server type ，固定配为0000两个字节。50505004 ：ip地址的十六进制表示 ，原地址是：80.80.80.4 关于无线ap注册完了之后，下一步要考虑到的问题便是便捷的管理。这里一张图搞定：在事先规划好的点位图