TCPIP路由交换技术（第二版）课件 11.3 AC的基本配置

项目11组建中小型无线局域网授课教师：肖

杨吉林交通职业技术学院学习任务11.3AC的基本配置11.3.1

AC设备初始配置在登录AC时，通常需要使用Console线或以太网线进行登录。当用户对第一次上电的设备进行配置时，必须使用Console线连接到设备的Console口进行登录。使用Console口登录设备的方式是实现其他登录方式的前提。例如，使用Telnet登录设备所需的IP地址，首先需要通过Console口登录设备后进行提前配置。Console口是一种串行通信端口，由设备的主控板提供。一块主控板仅能提供一个Console口。用户终端的串行端口通过Console线可以与设备Console口直接连接，实现对设备的本地配置。AC的初始登录方式在做本地配置时，管理员只需将标准的RS-232电缆用作Console线，然后将计算机的COM口与设备的Console口连接。如果计算机没有COM口，可以通过USB转COM接口完成连接。安装Winows7或Winows10等操作系统的配置终端通过SecureCRT连接软件来登录设备。本地虚拟终端软件配置（2）启动SecureCRT软件，选择建立快速连接按钮，如图所示。本地虚拟终端软件配置（3）快速连接通信参数设置，如图所示。本地虚拟终端软件配置（4）管理员与AC建立连接，如图所示。本地虚拟终端软件配置11.3.2

AC的基本配置命令AC的基本配置模式（1）进入特权模式ruijie>enableruijie#（2）返回用户模式ruijie#disable或ruijie#exitPressRETURNtogetstarted!ruijie>（3）进入全局配置模式下ruijie#configureterminalruijie(config)#exitruijie#AC的基本配置模式（4）进入接口配置模式ruijie(config)#interfacefastEthernet0/1ruijie(config-if)#exitruijie(config)#（5）进入线路配置模式ruijie(config)#lineconsole0ruijie(config-line)#exitruijie(config)#AC的基本口令配置（1）配置AC的登陆密码ruijie(config)#enablesecretlevel10star“0”表示输入的是明文形式的口令（2）配置AC的特权密码ruijie(config)#enablesecretlevel150Star“0”表示输入的是明文形式的口令（3）为AC分配管理IP地址ruijie(config)#interfacevlan10ruijie(config-if)#ipaddress{IPaddress}{IPsubnetmask}开启/关闭AC的端口配置（1）将接口启用ruijie(config-if)#noshutdown（2）将接口关闭ruijie(config-if)#shutdown无线相关基础配置命令（1）在AC上创建无线相关配置，包括WLAN-ID、SSID和ap-groupAC(config)#wlan-configidWIFI_nameAC(config)#ap-groupdefault（2）在AC配置WLAN-ID与相关VLAN的映射AC(config-group)#interface-mappingWlan-idVlan-idAC(config-group)#exit无线相关基础配置命令（3）将AP加入ap-groupAC(config)#ap-configXXXXXXXXXXXX（注：XXXXXXXXXXXX为实际网络场景下使用AP的MAC地址）AC(config-ap)#ap-groupdefault（4）进行信道规划和命名AC(config-ap)#channelidradioWlan-idAC(config-ap#exit11.3.3

无线网络FIT模式配置实例实例描述某公司新购买了一批无线设备，包含无线控制器AC和无线接入点AP，需要对这些设备进行组网，通过AC统一管理AP，并发射一个无线信号，满足公司同事的无线上网需求，拓扑如图所示实例的数据规划在本实例中，使用PC作为测试主机，AP作为无线接入点，AC作为无线控制器集中控制AP和数据转发，SW作为POE供电交换机和无线用户IP及设备管理IP网关，相关IP信息见数据规划见下表序号规划项数据备注1Loopback01.1.1.1/32AC和AP建立CAPWAP隧道接口2SVI10192.168.10.1/24AP管理地址网关3SVI20192.168.20.1/24SW管理地址4SVI30192.168.30.1/24无线用户网关地址5SVI40192.168.1.1/24SW和AC互联地址段具体配置（1）有线网络的基本配置①在交换机上创建无线用户VLANSW(config)#vlan10 SW(config-vlan)#nameAP-GuanliSW(config-vlan)#exit②创建AP管理VLANSW(config)#vlan20 SW(config-vlan)#nameSW-Guanli SW(config-vlan)#exit具体配置（1）有线网络的基本配置③创建交换机管理VLANSW(config)#vlan30 SW(config-vlan)#nameUser-WifiSW(config-vlan)#exit④交换机与AC互联VLANSW(config)#vlan40SW(config-vlan)#nameLink--AC-VLAN4000SW(config-vlan)#exit 具体配置（1）有线网络的基本配置⑤查看VLAN创建信息SW(config)#showvlan 具体配置（1）有线网络的基本配置⑥将端口G0/1设置为access接口属于VLAN10SW(config)#interfacegigabitEthernet0/1SW(config-if)#switchportaccessvlan10SW(config-if)#exit⑦将G0/24配置为Trunk接口，并对Trunk接口SW(config)#interfacegigabitEthernet0/24SW(config-if)#switchportmodetrunkSW(config-if)#exitSW(config)#showinterfacesgigabitEthernet0/24switchport具体配置（1）有线网络的基本配置⑧在交换机上创建无线用户VLAN、AP管理VLAN、交换机管理VLAN和交换机与AC互联VLAN的SVI地址SW(config)#interfacevlan10SW(config-if-vlan10)#ipaddress192.168.10.1255.255.255.0SW(config-if-vlan10)#noshutdownSW(config-if-vlan10)#exitSW(config)#interfacevlan20SW(config-if-VLAN20)#ipaddress192.168.20.1255.255.255.0SW(config-if-vlan20)#noshutdownSW(config-if-vlan20)#exit具体配置（1）有线网络的基本配置⑧在交换机上创建无线用户VLAN、AP管理VLAN、交换机管理VLAN和交换机与AC互联VLAN的SVI地址SW(config)#interfacevlan30SW(config-if-vlan30)#ipaddress192.168.30.1255.255.255.0SW(config-if-vlan30)#noshutdownSW(config-if-vlan30)#exitSW(config)#interfacevlan40SW(config-if-vlan40)#ipaddress192.168.1.1255.255.255.252SW(config-if-vlan40)#noshutdownSW(config-if-vlan40)#exit具体配置（1）有线网络的基本配置⑨配置指向AC的loopback接口明细路由SW(config)#iproute1.1.1.1255.255.255.255192.168.1.2⑩在交换机上创建无线用户的DHCP地址池SW(config)#servicedhcpSW(config)#ipdhcppoolAP-GuanliSW(dhcp-config)#option138ip1.1.1.1SW(dhcp-config)#network192.168.10.0255.255.255.0SW(dhcp-config)#default-router192.168.10.1SW(dhcp-config)#exit具体配置（1）有线网络的基本配置⑪在交换机上创建AP管理的DHCP地址池SW(config)#ipdhcppoolUser-WifiSW(dhcp-config)#network192.168.30.0255.255.255.0SW(dhcp-config)#default-router192.168.30.1SW(config)#showipdhcpbinding具体配置（2）无线控制器AC的配置①在AC上配置基本远程管理功能，添加无线用户VLAN和与核心互联的VLANRuijie#configureterminalRuijie(config)#hostnameACAC(config)#usernameadminpasswordruijieAC(config)#linevty04AC(config-line)#loginlocalAC(config-line)#exitAC(config)#VLAN30AC(config-vlan)#nameUser-WifiAC(config-vlan)#exit具体配置（2）无线控制器AC的配置②创建核心互联VLAN的SVI接口地址和loopback0的接口IPAC(config)#vlan40AC(config-vlan)#exitAC(config)#interfacevlan40AC(config-if-vlan40)#ipaddress192.168.1.2255.255.255.252AC(config-if-vlan40)#noshutdownAC(config-if-vlan40)#exit具体配置（2）无线控制器AC的配置③将AC的G0/1接口配置为Trunk接口，进行VLAN修剪AC(config)#interfacegigabitEthernet0/1AC(config-if)#switchportmodetrunkAC(config)#interfaceloopback0AC(config-if)#ipaddress1.1.1.1255.255.255.255AC(config-if)#noshutdownAC(config-if)#descriptioncapwapAC(config-if)#exit具体配置（2）无线控制器AC的配置④添加默认路由指向交换机AC(config)#iproute0.0.0.00.0.0.0192.168.1.1⑤在AC上创建无线相关配置，包括WLAN-ID、SSID和ap-groupAC(config)#wlan-config1ruijieAC(config)#ap-groupdefaultAC(config-group)#interface-mapping130AC(config-group)#exit具