如何一步步配置华为无线网络项目AC+AP?具体配置方法

上次我们发布了关于交换机与路由器对接上网的内容,有不少朋友反映关于中大型无线网络如何配置,无线网络项目也是我们弱电行业
上次我们发布了关于交换机与路由器对接上网的内容,有不少朋友反映关于中大型无线网络如何配置,无线网络项目也是我们弱电行业中非经常见的项目,基本上大部分的弱电人都有涉及到,本期我们一起来看下这方面的案例配置 。
案例:无线网络配置
无线网络都是利用频率为2.4GHz或5GHz的射频信号作为传输介质的无线局域网,相对于有线网络的铺设成本高,不便于网络调整和扩展、位置固定,移动性差等缺点,无线网络以其低廉的铺设成本、便捷的网络调整和扩展,我们以华为的无线网络案例为例 。
一、要求
用户希望通过WLAN部署,提供名为“wlan-net”的无线网络方便用户随时随地接入 。
在AC上对用户进行集中控制和治理 。AC作为DHCP服务器,为AP分配治理IP地址 。
园区出口可以选用AR系列路由器,Router作为DHCP服务器,为STA(连接网络的终端)分配IP地址 。
网络拓扑图如下:
二、配置思路
为了方便配置和维护WLAN的各个功能,针对WLAN的不同功能和特性设计了各种类型的模板,这些模板统称为WLAN模板 。如图所示,各个WLAN模板间存在着相互引用的关系,通过了解这些引用关系,明确WLAN模板的配置思路,便于您顺利完成WLAN模块的配置 。
配置步骤:
三、配置思路
1、配置Switch_A的接口GE0/0/1~GE0/0/3都加入VLAN100(治理VLAN) 。
配置AC连接Switch_A的接口GE0/0/1加入VLAN100 。
【如何一步步配置华为无线网络项目AC+AP?具体配置方法】2、配置AC与上层网络设备互通
配置VLANIF101(业务VLAN)、VLANIF102(业务VLAN)和VLANIF200 。
配置AC的缺省路由 。
配置AC连接Router的接口GE0/0/2加入VLAN200 。
3、配置AC给AP分配IP地址,Router给STA分配IP地址在AC上配置基于接口的DHCP服务器为AP分配IP地址,同时配置AC作为DHCP中继,由AC连接的路由器为STA分配IP地址 。
配置AC通过接口地址池为AP分配IP地址 。
配置AC作为DHCP中继并使能DHCP中继探测用户表项功能 。
配置Router作为DHCP服务器为STA分配IP地址 。
4、配置VLAN pool,用于作为业务VLAN在WLAN无线网络环境中,由于无线用户接入方式和接入位置较为灵活,常常会出现用户在某个地点(例如办公区入口或体育场馆入口)集中接入到同一个无线网络中,然后漫游到其它AP覆盖的无线网络环境下 。假如每个SSID中只有一个业务VLAN为无线用户提供无线网络服务,很轻易产生接入用户数多的区域IP地址资源不足、而其它区域IP地址资源浪费的现象 。通过将VLAN pool配置为无线用户的业务VLAN,实现一个SSID能够同时支持多个业务VLAN 。新接入的用户会被动态地分配到VLAN pool中的各个VLAN中,减少了单个VLAN下的用户数,缩小了广播域;同时每个VLAN尽量均匀地分配IP地址,减少了IP地址的浪费 。
新建VLAN pool,并将VLAN101和VLAN102加入其中,配置VLAN pool中的VLAN分配算法为“hash” 。
5、配置AP上线创建AP组,用于将相同配置的AP都加入同一AP组中 。
创建域治理模板,在域治理模板下配置AC的国家码并在AP组下引用域治理模板 。
配置AC的源接口 。
在AC上离线导入AP,并将AP加入AP组“ap-group1”中 。假设AP的MAC地址为60de-4476-e360和60de-4474-9640,并且根据AP的部署位置为AP配置名称,便于从名称上就能够了解AP的部署位置 。例如MAC地址为60de-4476-e360的AP部署在1号区域,命名此AP为area_1 。
将AP上电后,当执行命令display ap all查看到AP的“State”字段为“nor”时,表示AP正常上线 。
6、配置WLAN业务参数创建名为“wlan-security”的安全模板,并配置安全策略 。
创建名为“wlan-ssid”的SSID模板,并配置SSID名称为“wlan-net” 。
创建名为“wlan-vap”的VAP模板,配置业务数据转发模式、业务VLAN,并且引用安全模板和SSID模板 。
配置AP组引用VAP模板,AP上射频0和射频1都使用VAP模板“wlan-vap”的配置 。
7、配置AP射频的信道和功率关闭AP射频0的信道和功率自动调优功能,并配置AP射频0的信道和功率 。
关闭AP射频1的信道和功率自动调优功能,并配置AP射频1的信道和功率 。
8、验证配置结果配置完成后,通过执行命令display vap ssid wlan-net查看如下信息,当“Status”项显示为“ON”时,表示AP对应的射频上的VAP已创建成功 。
STA搜索到名为“wlan-net”的无线网络,输入密码“a1234567”并正常关联后,在AC上执行display station ssid wlan-net命令,可以查看到用户已经接入到无线网络“wlan-net”中 。