WLAN LAB-2：二层盘挂WLAN LAB

实验拓扑

图片

实验任务

  1. 配置二层网络
  2. 配置三层网络
  3. 创建AP组
  4. 配置AP上线（配置AC DHCP、配置AC认证方式、配置AC源接口）
  5. 配置WLAN模板（域管理、安全、SSID、VAP）
  6. 引用WLAN模板（AP组中引用VAP模板）
  7. 配置AC Web

实验规划

表 3-1 VLAN 规划表

VLAN ID 描 述 所属网络 网关 IP 地址 AC 上的虚拟接口 IP 地址
VLAN 1 默认 VLAN 192.168.100.0/24 192.168.100.100/24
VLAN 10 管理 VLAN 10.1.10.0/24 10.1.10.1/24 10.1.10.100/24
VLAN 11 员工业务 VLAN 10.1.11.0/24 10.1.11.1/24 10.1.11.100/24
VLAN 12 语音业务 VLAN 10.1.12.0/24 10.1.12.1/24 10.1.12.100/24
VLAN 13 访客业务 VLAN 10.1.13.0/24 10.1.13.1/24 10.1.13.100/24

表 3-2 Trunk 链路参数表

描 述 PVID Trunk 允许列表
交换机与 AC 之间的 Trunk 链路 VLAN 1（default） VLAN 10—13
交换机与 AP1 之间的 Trunk 链路 VLAN 10 VLAN 10—13
交换机与 AP2 之间的 Trunk 链路 VLAN 10 VLAN 10—13

表 3-3 WLAN 的无线配置参数

基本属性 参 数
AP 组名称 ap-group1
IP 地址池 名称：ap，网段：10.1.10.0/24，网关：10.1.10.1
名称：employee，网段：10.1.11.0/24，网关：10.1.11.1
名称：voice，网段：10.1.12.0/24，网关：10.1.12.1
名称：guest，网段：10.1.13.0/24，网关：10.1.13.1
AP 认证方式 MAC 地址认证
AC 的源接口 VLANIF 10
域管理模板 模板名称：domain1，国家代码：CN
安全模板 模板名称：security-1，安全策略：WPA/WPA2，密码：huawei@123，数据加密算法：AES
模板名称：security-2，安全策略：开放系统，密码：无
SSID 模板 模板名称：employee，SSID：employee
模板名称：voice，SSID：voice
模板名称：guest，SSID：guest
VAP 模板 模板名称：employee，业务 VLAN：VLAN 11，模板引用情况：“security-1”安全模板和“employee”SSID 模板
模板名称：voice，业务 VLAN：VLAN 12，模板引用情况：“security-1”安全模板和“voice”SSID 模板
模板名称：guest，业务 VLAN：VLAN 13，模板引用情况：“security-2”安全模板和“guest”SSID 模板
AP 组引用模板 域管理模板“domain1”和上述全部 VAP 模板，引用 VAP 模板后产生的多个子 WLAN 均支持 2.4 GHz 和 5 GHz 双频段

实验步骤

Switch

点击查看代码 
sys
sys Switch
stp dis
y
un in en
inter l0
ip add 101.101.101.101 32

vlan bat 10 to 13
inter vlan 10
ip add 10.1.10.1 24
inter vlan 11
ip add 10.1.11.1 24
inter vlan 12
ip add 10.1.12.1 24
inter vlan 13
ip add 10.1.13.1 24


inter g0/0/10
p l t
p t a v 10 to 13
inter g0/0/2
p l t
p t p v 10
p t a v 10 to 13
inter g0/0/3
p l t
p t p v 10
p t a v 10 to 13
inter g0/0/4
p l t
p t p v 10
p t a v 10 to 13
dis ip int br
dis port vlan

AC

点击查看代码 
sys
sys AC
un in en
http server en

vlan bat 10 to 13
inter vlan 1
ip add 192.168.100.100 24
inter vlan 10
ip add 10.1.10.100 24
inter vlan 11
ip add 10.1.11.100 24
inter vlan 12
ip add 10.1.12.100 24
inter vlan 13
ip add 10.1.13.10 24
dis ip int br


inter g0/0/1
p l t
p t a v 10 to 13
dis port vlan

ip route-static 0.0.0.0 0 Vlanif 10 10.1.10.1

创建AP组并配置AC DHCP

点击查看代码 
//创建AP组
wlan
ap-g name ap-group1
//配置DHCP服务器
return
sys
dhcp en
ip pool ap
net 10.1.10.0 m 24
gate 10.1.10.1
ip pool employee
net 10.1.11.0 m 24
gate 10.1.11.1
ip pool voice
net 10.1.12.0 m 24
gate 10.1.12.1
ip pool guest
net 10.1.13.0 m 24
gate 10.1.13.1


inter vlan 10
dhcp sel g
inter vlan 11
dhcp sel g
inter vlan 12
dhcp sel g
inter vlan 13
dhcp sel g

配置AC认证方式和CAPWAP源接口
CAPWAP源接口：AC上用于与AP建立CAPWAP隧道的接口

点击查看代码 
wlan 
ap au mac
ap-mac 00E0-FC89-44F0 ap-id 1
ap-g ap-group1
y
ap-name ap1
ap-mac 00E0-FC75-07D0 ap-id 2
ap-g ap-group1
y
ap-name ap2
ap-mac 00E0-FC93-6BA0 ap-id 3
ap-g ap-group1
y
ap-name ap3
return 
sys


capwap sou inter vlan 10
dis ap all

配置WLAN模板（域管理、安全、SSID、VAP）和引用WLAN模板（AP组中引用VAP模板）

点击查看代码 
//配置域管理模板
wlan
regu name domain1
coun CN
q
//配置安全模板
secu name security-1
secu wpa-wpa2 psk pass-p huawei@123 aes
q
secu name security-2
secu open
q
//配置SSID模板
ssid-p name employee
ssid employee
q
ssid-p name voice
ssid voice
q
ssid-p name guest
ssid guest

//创建VAP模板并引用安全模板和SSID模板
vap-p name employee
service-vlan vlan 11
secu security-1
ssid-pro employee
q
vap-p name voice
service-vlan vlan 12
secu security-1
ssid-pro voice
q
vap-p name guest
service-vlan vlan 13
secu security-2
ssid-pro guest
q
//AP组引用域管理和VAP模板
ap-g name ap-group1
re domain1
Y
vap-p employee wlan 1 radio  all
vap-p voice wlan 2 radio  all
vap-p guest wlan 3 radio  all

验证

图片
图片

点击查看代码 
<AC>dis ip pool 
 -------------------------------------------------------------------------------
  Pool-name        : ap
  Pool-No          : 0
  Lease            : 1 Days 0 Hours 0 Minutes
  Position         : Local           Status             : Unlocked
  Gateway-0        : 10.1.10.1       
  Network          : 10.1.10.0
  Mask             : 255.255.255.0
  Conflicted address recycle interval: -
  Address Statistic: Total       :253       Used        :3          
                     Idle        :250       Expired     :0          
                     Conflict    :0         Disabled    :0      

 -------------------------------------------------------------------------------
  Pool-name        : employee
  Pool-No          : 1
  Lease            : 1 Days 0 Hours 0 Minutes
  Position         : Local           Status             : Unlocked
  Gateway-0        : 10.1.11.1       
  Network          : 10.1.11.0
  Mask             : 255.255.255.0
  Conflicted address recycle interval: -
  Address Statistic: Total       :253       Used        :2          
                     Idle        :251       Expired     :0          
                     Conflict    :0         Disabled    :0      

 -------------------------------------------------------------------------------

  Pool-name        : voice
  Pool-No          : 2
  Lease            : 1 Days 0 Hours 0 Minutes
  Position         : Local           Status             : Unlocked
  Gateway-0        : 10.1.12.1       
  Network          : 10.1.12.0
  Mask             : 255.255.255.0
  Conflicted address recycle interval: -
  Address Statistic: Total       :253       Used        :0          
                     Idle        :253       Expired     :0          
                     Conflict    :0         Disabled    :0      

 -------------------------------------------------------------------------------
  Pool-name        : guest
  Pool-No          : 3
  Lease            : 1 Days 0 Hours 0 Minutes
  Position         : Local           Status             : Unlocked
  Gateway-0        : 10.1.13.1       
  Network          : 10.1.13.0
  Mask             : 255.255.255.0
  Conflicted address recycle interval: -
  Address Statistic: Total       :253       Used        :0          
                     Idle        :253       Expired     :0          
                     Conflict    :0         Disabled    :0      


  IP address Statistic
    Total       :1012   
    Used        :5          Idle        :1007   
    Expired     :0          Conflict    :0          Disabled  :0      
<AC> dis station all
Rf/WLAN: Radio ID/WLAN ID                                                     
Rx/Tx: link receive rate/link transmit rate(Mbps)                             
--------------------------------------------------------------------------------
------------------
STA MAC          AP ID Ap name  Rf/WLAN  Band  Type  Rx/Tx      RSSI  VLAN  IP a
ddress  SSID                   
--------------------------------------------------------------------------------
------------------
5489-98d6-4fba   3     ap3      0/1      2.4G  -     -/-        -     11    10.1
.11.236 employee               
5489-98db-4050   2     ap2      0/1      2.4G  -     -/-        -     11    10.1
.11.99  employee               
--------------------------------------------------------------------------------
------------------
Total: 2 2.4G: 2 5G: 0
<AC>dis ap all
Info: This operation may take a few seconds. Please wait for a moment.done.
Total AP information:
nor  : normal          [3]
--------------------------------------------------------------------------------
----------
ID   MAC            Name Group     IP          Type            State STA Uptime
--------------------------------------------------------------------------------
----------
1    00e0-fc89-44f0 ap1  ap-group1 10.1.10.126 AP4030TN        nor   0   9M:31S
2    00e0-fc75-07d0 ap2  ap-group1 10.1.10.246 AP4030TN        nor   1   9M:37S
3    00e0-fc93-6ba0 ap3  ap-group1 10.1.10.196 AP4030TN        nor   1   9M:19S
--------------------------------------------------------------------------------
----------
Total: 3
<AC>
posted @ 2025-10-30 00:12  裆朝大学士  阅读(41)  评论(0)    收藏  举报