华为路由器做WLAN-AC配置

配置WLAN基本业务组网图配置思路1.配置AC，实现AP和AC互通。2.配置AC的基本功能，包括配置AC运营商标识和ID、AC与AP之间通信的源接口，实现AC作为DHCPSERVER给STA和AP分配IP地址。3.配置AP上线的认证方式，并把AP加入AP域中，实现AP正常工作。4.配置VAP，下发WLAN业务，实现STA访问WLAN网络功能。A.配置AP对应的WMM模板、射频模板，并在射频口下绑定射频模板，实现STA与AP之间的无线通信参数配置。B.配置WLAN-ESS接口，并在服务集下绑定该接口，实现无线侧报文到达AC后能够送至WLAN业务处理模块处理。C.配置AP对应的服务集、安全模板和流量模板，并在服务集下绑定安全模板、流量模板、WLAN-ESS接口，实现STA接入网络安全策略及QOS控制。D.配置VAP并下发，实现STA访问WLAN网络功能。操作步骤：步骤1：配置AC上接口，透传管理和业务VLAN。#使AC上接口透传所有的业务VLAN，给AP管理报文打VLANtag。Huaweisystem-view[Huawei]sysnameAC[AC]vlanbatch101800[AC]interfaceethernet0/0/2[AC-Ethernet0/0/2]portlink-typetrunk[AC-Ethernet0/0/2]porttrunkallow-passvlan101800[AC-Ethernet0/0/2]porttrunkpvidvlan800[AC-Ethernet0/0/2]port-isolateenable[AC-Ethernet0/0/2]quit步骤2：配置AC的基本业务。#配置AC全局参数（运营商标识、ID、国家码）方便识别和管理。[AC]wlanac-globalacid1carrieridother[AC]wlanac-globalcountry-codecn#创建VLANIF接口，配置其IP地址作为数据转发的三层接口，使能DHCP服务功能。其中，Vlanif800为AP分配IP地址，Vlanif101为STA分配IP地址。[AC]dhcpenable[AC]interfacevlanif800[AC-Vlanif800]ipaddress192.168.10.124[AC-Vlanif800]dhcpselectinterface[AC-Vlanif800]quit[AC]interfacevlanif101[AC-Vlanif101]ipaddress172.16.1.124[AC-Vlanif101]dhcpselectinterface[AC-Vlanif101]quit说明AP需要获取一个IP地址才能与AC建立连接，可以从AC、BRAS或DHCP服务器获取IP地址。此处配置AC为DHCP服务器，AP从AC上获取IP地址。#配置AC的源接口，用于AP和AC之间建立隧道通信。[AC]wlanac[AC-wlan-view]wlanacsourceinterfacevlanif800说明每台AC设备都需要指定AC的源IP地址，使得该AC设备下接入AP学到的AC地址都是指定的AC源IP地址。步骤3：配置AP并上线。#配置AP的认证方式为“no-auth”。[AC-wlan-view]ap-auth-modeno-auth说明如果AP认证模式为“no-auth”，上线AP将自动按照类型匹配自动上线，并自动加入到默认域中，绑定默认的AP模板，各项属性置为默认配置，进入“normal”状态。#查看AP的上线状态。#配置AP域ID为5。[AC-wlan-view]ap-regionid5[AC-wlan-ap-region-5]quit#配置AP加入AP域5。[AC-wlan-view]apid0[AC-wlan-ap-0]region-id5[AC-wlan-ap-0]quit[AC-wlan]quit步骤4：配置WLAN-ESS虚接口。[AC]interfacewlan-ess0[AC-WLAN-ESS0]portlink-typehybrid[AC-WLAN-ESS0]porthybridpvidvlan101[AC-WLAN-ESS0]porthybridtaggedvlan101[AC-WLAN-ESS0]quit步骤5：配置AP对应的射频。#创建名为“wmm-1”的WMM模板，参数采用默认配置。[AC]wlanac[AC-wlan-view]wmm-profilenamewmm-1id1[AC-wlan-wmm-prof-wmm-1]quit#创建名为“radio-1”的射频模板，绑定WMM模板“wmm-1”，并配置射频模式为802.11b/g/n。#创建名为“radio-2”的射频模板，绑定WMM模板“wmm-1”，并配置射频模式为802.11a/n。[AC-wlan-view]radio-profilenameradio-1[AC-wlan-radio-prof-radio-1]radio-type80211bgn[AC-wlan-radio-prof-radio-1]wmm-profilenamewmm-1[AC-wlan-radio-prof-radio-1]quit[AC-wlan-view]radio-profilenameradio-2[AC-wlan-radio-prof-radio-2]radio-type80211an[AC-wlan-radio-prof-radio-2]wmm-profilenamewmm-1[AC-wlan-radio-prof-radio-2]quit#将AP对应的射频绑定射频模板“radio-1、radio-2”。[AC-wlan-view]ap0radio0[AC-wlan-radio-0/0]radio-profilenameradio-1[AC-wlan-radio-0/0]quit[AC-wlan-view]ap0radio1[AC-wlan-radio-0/1]radio-profilenameradio-2[AC-wlan-radio-0/1]quit步骤6：配置AP对应的服务集。#创建安全模板“security-1”。认证模式为WPA2认证，密码gdxc1902，加密法有ccmp和tkip。[AC-wlan-view]security-profilenamesecurity-1id1[AC-wlan-sec-prof-security-1]security-policywpa2[AC-wlan-sec-prof-security-1]wpa2authentication-methodpskpass-phraseciphergdxc1902encryption-methodccmp[AC-wlan-sec-prof-security-1]quit#配置QoS策略，创建流量模板“traffic-1”，参数采用缺省配置。[AC-wlan-view]traffic-profilenametraffic-1[AC-wlan-traffic-prof-traffic-1]quit#创建与AP对应的服务集，并绑定流量模板及安全模板、WLAN-ESS接口。[AC-wlan-view]service-setnamehuawei-1[AC-wlan-service-set-huawei-1]ssidcompany[AC-wlan-service-set-huawei-1]traffic-profilenametraffic-1[AC-wlan-service-set-huawei-1]security-profilenamesecurity-1[AC-wlan-service-set-huawei-1]wlan-ess0[AC-wlan-service-set-huawei-1]service-vlan101[AC-wlan-service-set-huawei-1]quit步骤7：配置AP对应的VAP，下发WLAN服务。#将AP对应的射频绑定服务集“huawei-1”。[AC-wlan-view]ap0radio0[AC-wlan-radio-0/0]service-setnamehuawei-1[AC-wlan-radio-0/0]quit[AC-wlan-view]ap0radio1[AC-wlan-radio-0/1]service-setnamehuawei-1[AC-wlan-radio-0/1]quit#下发AP的WLAN服务。[AC-wlan-view]commitap0步骤8：验证配置结果l客户端可以成功关联SSID为company的无线网络，上线后可以访问网络。l可以执行命令displaystationassoc-infoap0查看AP上关联的无线终端信息。