WLAN资料北京傲天动联培训AC瘦AP操作配置

会计学1WLAN资料北京傲天动联培训AC瘦AP操作配置一、AC与瘦AP关联配置步骤Console控制线以太网线192.168.100.201Interfacevlan1IP：

192.168.100.200第1页/共57页一、AC与瘦AP关联配置步骤AC与瘦AP关联配置步骤：1、ac上创建vlan，并启用三层接口。

SYSTEM(config)#createvlan2vlan2创建vlan2命名为vlan2

SYSTEM(config)#confvlan2配置vlan2

SYSTEM(config-vlan)#addport1/2untag把1/2端口加入vlan2

SYSTEM(config)#interfacevlan2使能三层接口SYSTEM(config-if)#ipadd202.100.2.1/24配置ip

SYSTEM(config-if)#noshutdown开启端口2.、配置dhcp服务器。

点击控制按钮，然后在点击DHCP。进入如下图第2页/共57页一、AC与瘦AP关联配置步骤点击DHCP配置。如下图第3页/共57页一、AC与瘦AP关联配置步骤点击接口信息，绑定vlan2启动DHCP服务。第4页/共57页一、AC与瘦AP关联配置步骤3、创建安全策略。

SYSTEM(config)#createsecurity1sec1创建安全策略SYSTEM(config)#confsecurity1配置安全策略

SYSTEM(config-security)#securitytypeopen安全类型为open

SYSTEM(config-security)#encryptiontypenone加密方式为none

SYSTEM(config-security)#exit4.、创建wlan，并绑定映射安全策略和三层接口。

SYSTEM(config)#createwlan2wlan2test创建wlan2命名wlan2essid为test

SYSTEM(config)#confwlan2配置wlan2

SYSTEM(config-wlan)#applysecurityID1绑定安全策略

SYSTEM(config-wlan)#wlanapplyinterfacevlan2绑定三层接口

SYSTEM(config-wlan)#serviceenable开启wlan服务SYSTEM(config-wlan)#exit第5页/共57页一、AC与瘦AP关联配置步骤5、创建wtp，并绑定三层接口和wlan。

SYSTEM(config)#createwtp1wtp1model&macAQ2110-Hmac00:1F:64:E0:27:34

创建wtp（AP）命名wtp1，AP型号为AQ2110-Hmac是设备mac。SYSTEM(config)#confwtp1配置wtp1

SYSTEM(config-wtp)#wtpapplyinterfacevlan2wtp绑定三层接口SYSTEM(config-wtp)#wtpapplywlan2wtp绑定wlanSYSTEM(config-wtp)#wtpused使能wtpSYSTEM(config-wtp)#exitSYSTEM(config)#配置完成：检查ap和ac是否关联上。如下图ap显示run的状态，说明ap和ac已经关联上。以上是简单的瘦AP和AC关联的过程。第6页/共57页二、AP典型配置举例本地转发、分离转发

隧道转发（集中转发）【在AC上三层终结】隧道转发（集中转发）【在AC上二层透传/上行】

第7页/共57页2.1本地转发说明：如图，分别建立两个SSID，SSID1和SSID2。两台PC分别连接上两个SSID，直接本地转换为tag的数据包，透传至路由器进行转发。AC只起到对AP的管理作用第8页/共57页2.1本地转发简要配置如上图所示ap为vlan10，连接ac的端口以untag方式加入vlan10。保证网络底层的连通性。再创建两个VLAN，vlan30和vlan40步骤一：在AC上创建安全策略SYSTEM(config)#createsecurity1sec1SYSTEM(config)#confsecurity1SYSTEM(config-security)#securitytypeopenSYSTEM(config-security)#encryptiontypenoneSYSTEM(config-security)#exit步骤二：创建两个wlan（wlan1和wlan2），即两个ssid。SYSTEM(config)#createwlan1

wlan1test1SYSTEM(config)#confwlan1SYSTEM(config-wlan)#applysecurityID1SYSTEM(config-wlan)#wlanapplyinterfacevlan10此vlan10为AC上启用的三层接口

SYSTEM(config-wlan)#serviceenableSYSTEM(config-wlan)#exit以同样的命令创建wlan2第9页/共57页2.1本地转发步骤三：创建wtp并绑定三层接口和wlan。SYSTEM(config)#confwtp1SYSTEM(config-wtp)#wtpapplyinterfacevlan10SYSTEM(config-wtp)#wtpusedSYSTEM(config-wtp)#exitSYSTEM(config)#confradio

4SYSTEM(config-radio)#radio

apply

wlan1basevlan30SYSTEM(config-radio)#radio

apply

wlan2basevlan40SYSTEM(config-radio)#exitSYSTEM(config)#confwtp1SYSTEM(config-wtp)#wtpusedSYSTEM(config-wtp)#exit

第10页/共57页2.2隧道转发（集中转发）【在AC上三层终结】说明：AP业务数据通过capwap隧道传输到AC上，AC通过基于wlan建立的虚接口给各用户分配IP地址和业务转发。第11页/共57页2.2隧道转发（集中转发）【在AC上三层终结】如图：AP的IP地址为30.1.1.2用户分别通过SSID1和SSID2接入对应的虚接口分别为wlan1和wlan2用户上网的感觉就好像PC是直接插在这两个虚接口上一样命令和上个实验一样，只是在AC上在启用wlan三层接口就行啦。SYSTEM(config)#interfacewlan1SYSTEM(config-if)#ipadd40.1.1.1/24SYSTEM(config)#interfacewlan2SYSTEM(config-if)#ipadd50.1.1.1/24这样用户得到的网关就是虚接口的ip地址。第12页/共57页2.3隧道转发（集中转发）【在AC上二层透传/上行】说明：用户通过capwap隧道连接到AC，在AC上不进行三层终结，直接二层转发到相关vlan第13页/共57页2.3隧道转发（集中转发）【在AC上二层透传/上行】如图：用户分别登陆SSID1和SSID2，业务数据通过capwap隧道上传AC后，AC不进行三层终结，直接分别从vlan100和vlan101透传给路由器处在实验一的基础上，我们只需要配置radio虚接口和创建ebr步骤一：配置radio接口SYSTEM(config)#confradio4SYSTEM(config-radio)#radioapplywlan1步骤二：创建ebr

SYSTEM(config)#createebr1ebr1步骤三：配置ebr

SYSTEM(config)#confebr1

SYSTEM(config-ebr)#setebraddinterfaceradio1-0.11为wtp的ID号，0.1为wlan的ID号SYSTEM(config-ebr)#setebraddinterfacevlan10vlan10为三层接口SYSTEM(config-ebr)#serviceenable第14页/共57页三、配置本地转发（WEB界面）环境描述：设备连接IP地址为192.168.1.1和192.168.1.2的认证服务器和计费服务器；创建WLAN8，默认不映射三层WLAN-inerface，即采用Local-Forwarding方式进行转发；采用WAP-E+TKIP的认证加密方式，并将WLAN8绑定至接口VLAN5；创建AP，也绑定至接口VLAN5，与WLAN8绑定，并启用AP。在VLAN5上启用DHCP地址池为Station分配地址，第15页/共57页GUI配置步骤：Step1点击无线无线安全创建安全策略，点击确定按钮，创建成功如下图。三、配置本地转发（WEB界面）第16页/共57页Step2点击无线无线安全安全策略列表，将鼠标移动到要配置的安全策略一行末尾图标上，点击配置，进入配置安全策略界面，（安全类型共七种分别为OPEN、SHARED、802.1X、WPA_P、WPA_E、WPA2_P、WPA2_E，这里以WPA_E为例）,配置认证及加密类型，认证服务器和计费服务器地址，如图。三、配置本地转发（WEB界面）第17页/共57页Step3点击确定，提示操作成功，如图。三、配置本地转发（WEB界面）第18页/共57页Step4点击无线无线安全

安全策略列表，将鼠标移动到要配置的安全策略一行末尾图标上，点击详细信息，进入安全策略详细信息界面，如图。三、配置本地转发（WEB界面）第19页/共57页Step5点击无线WLAN创建WLAN，创建WLAN8，进入界面，如图。Step6点击确定按钮，创建成功，如图。三、配置本地转发（WEB界面）第20页/共57页Step9点击无线

WLANWLAN列表，此时采用默认的三层接口策略—NO-IF，即Local-Forwarding方式，如图。三、配置本地转发（WEB界面）第21页/共57页Step14点击无线

WLANWLAN列表，将鼠标移动到要配置的WLAN8一行末尾图标上，点击配置，进入WLAN配置界面，将WLAN8绑定至VLAN5，并使能WLAN服务，如图。三、配置本地转发（WEB界面）第22页/共57页Step15点击确定，进入界面，如图。Step16点击无线

WLANWLAN列表,显示当前WLAN的状态为enable，如图。三、配置本地转发（WEB界面）第23页/共57页Step17点击控制DHCPDHCP配置添加，添加地址池，配置地址范围为192.168.6.10-192.168.6.20，与WLAN绑定的VLAN5接口地址在同一个网段，如图。三、配置本地转发（WEB界面）第24页/共57页Step18点击确定，提示创建成功，如图。图

：配置DHCP地址池成功三、配置本地转发（WEB界面）第25页/共57页Step21点击控制DHCPDHCP配置接口信息，选择监听接口为VLAN5，如图。三、配置本地转发（WEB界面）第26页/共57页Step26点击确定，提示监听接口保存成功，如图。图

配置DHCP监听接口成功三、配置本地转发（WEB界面）第27页/共57页Step27点击控制DHCPDHCP配置，配置DHCP状态为start，如图。三、配置本地转发（WEB界面）第28页/共57页Step28点击确定，提示DHCP启用成功，如图。图

开启DHCP服务成功三、配置本地转发（WEB界面）第29页/共57页Step29点击无线无线接入点创建AP，输入AP的序列号，如图，点击确定，创建成功。

图创建AP三、配置本地转发（WEB界面）第30页/共57页Step31点击无线无线接入点

AP列表，将鼠标移动到要配置的wtp1一行末尾图标上，点击配置，进入WTP配置界面，配置AP绑定至WLAN8，并启用AP，如图。图

配置AP绑定WLAN

三、配置本地转发（WEB界面）第31页/共57页Step32点击确定，提示启用AP成功，如图，此时无线配置成功，用户可以查看AP设备，待指示灯变成蓝色，用户便可以接入。图

配置AP成功三、配置本地转发（WEB界面）第32页/共57页Step33

配置对应radio，绑定WLAN、VLAN，配置成功后，即为分离转发。图

绑定WLAN、VLAN三、配置本地转发（WEB界面）第33页/共57页四、配置集中转发方式（WEB界面）环境描述：设备连接IP地址为192.168.1.1和192.168.1.2的认证服务器和计费服务器；创建WLAN8和WLAN9，映射WLAN-inerface，以采用Split-Forwarding方式进行转发；采用WAP-E+TKIP的认证加密方式；在WLAN8和WLAN9两个接口上分别启用DHCP地址池为Station分配地址；WLAN8和WLAN9同时绑定接口vlan5；创建AP，也绑定至接口VLAN5；第34页/共57页四、配置集中转发方式（WEB界面）GUI配置步骤：Step1点击无线无线安全创建安全策略，点击确定按钮，创建成功如图。第35页/共57页四、配置集中转发方式（WEB界面）Step2点击无线无线安全安全策略列表，将鼠标移动到要配置的安全策略一行末尾图标上，点击配置，进入配置安全策略界面，（安全类型共七种分别为OPEN、SHARED、802.1X、WPA_P、WPA_E、WPA2_P、WPA2_E，这里以WPA_E为例）,配置认证及加密类型，认证服务器和计费服务器地址，如图。第36页/共57页四、配置集中转发方式（WEB界面）Step3点击确定，提示操作成功，如图。图

配置安全策略成功第37页/共57页四、配置集中转发方式（WEB界面）Step4点击无线无线安全安全策略列表，将鼠标移动到要配置的安全策略一行末尾图标上，点击详细信息，进入安全策略详细信息界面，如图。第38页/共57页四、配置集中转发方式（WEB界面）Step5点击无线WLAN创建WLAN，创建wlan8，进入界面，如图。Step6点击确定按钮，创建成功，如图。第39页/共57页四、配置集中转发方式（WEB界面）Step7点击无线WLAN创建WLAN，创建wlan9，如图。Step8点击确定按钮,进入界面，如图

第40页/共57页四、配置集中转发方式（WEB界面）Step9点击无线

WLANWLAN列表，如图。Step10点击无线

WLANWLAN列表，将鼠标移动到要配置的WLAN8一行末尾图标上，点击L3接口，进入WLAN三层接口的映射界面，如图。第41页/共57页四、配置集中转发方式（WEB界面）Step11点击确定，提示三层接口映射成功，如图。Step12点击无线WLANWLAN列表,进入界面，显示三层接口策略为WLAN-IF，如图，此时设备采用Split-forwarding方式转发数据。Step13以同样的方式为WLAN9映射L3接口。第42页/共57页四、配置集中转发方式（WEB界面）Step14点击无线

WLANWLAN列表，将鼠标移动到要配置的WLAN8一行末尾图标上，点击配置，进入WLAN配置界面，将WLAN8绑定至VLAN5，并使能WLAN服务，如图。第43页/共57页四、配置集中转发方式（WEB界面）Step15点击确定，进入界面，如图。图

启动WLAN服务第44页/共57页四、配置集中转发方式（WEB界面）Step16点击无线

WLANWLAN列表,显示当前WLAN的状态为enable，如图。第45页/共57页四、配置集中转发方式（WEB界面）Step17点击控制

DHCPDHCP配置添加，添加地址池1，配置地址范围为160.1.1.10-160.1.1.20，如图。第46页/共57页四