如何一步步配置无线网络项目AC+AP？

上次我们发布了关于交换机路由器上网的内容。 很多朋友反映如何配置中大型无线网络。 无线网络项目也是我们弱电行业中非常常见的项目。 基本上大部分弱势群体都参与其中。 本期我们就来看看这方面的案例配置。

案例：无线网络配置

无线网络都是使用频率为2.4GHz或5GHz的射频信号作为传输介质的无线局域网。 与有线网络相比，铺设成本高，不方便网络调整和扩展，位置固定，移动性差。 铺设成本，网络调整和扩展方便，我们以华为的无线网络案例为例。

一、要求

用户希望通过WLAN部署提供一个名为“wlan-net”的无线网络，方便用户随时随地访问。

集中控制和管理AC上的用户。 AC作为DHCP服务器，为AP分配管理IP地址。

校园出口可以使用AR系列路由器。 路由器充当 DHCP 服务器并为 STA（连接到网络的终端）分配 IP 地址。

网络拓扑图如下：

二、配置思路

为了方便WLAN功能的配置和维护，针对WLAN的不同功能和特性，设计了多种类型的模板。 这些模板统称为WLAN 模板。 如图所示，WLAN模板之间存在相互引用关系。 通过了解这些引用关系，您可以理清WLAN模板的配置思路，方便您顺利完成WLAN模块的配置。

配置步骤：

3.配置思路

1. 将Switch_A的GE0/0/1～GE0/0/3加入VLAN 100（管理VLAN）。

将与Switch_A相连的AC的GE0/0/1加入VLAN 100。

2.配置AC与上层网络设备通信

配置VLANIF101（业务VLAN）、VLANIF102（业务VLAN）和VLANIF200。

配置AC的缺省路由。

将AC与Router相连的接口GE0/0/2加入VLAN 200。

3.配置AC为AP分配IP地址，Router为STA分配IP地址

在AC上配置基于接口的DHCP服务器为AP分配IP地址，AC作为DHCP中继。 接入AC的路由器为STA分配IP地址。

配置AC通过接口地址池为AP分配IP地址。

配置AC作为DHCP中继，使能DHCP中继检测用户表项。

将Router配置为DHCP服务器，为STA分配IP地址。

4.配置VLAN池为business VLAN

在WLAN无线网络环境中，由于无线用户的接入方式和位置灵活，用户往往在某个位置（如办公区入口或体育场入口）接入同一个无线网络，然后漫游。 进入其他AP覆盖的无线网络环境。 如果每个SSID中只有一个business VLAN为无线用户提供无线网络服务，很容易造成接入用户多的区域IP地址资源不足，而其他区域IP地址资源浪费。 通过配置VLAN池作为无线用户的业务VLAN，一个SSID可以同时支持多个业务VLAN。 新接入的用户会被动态分配到VLAN池中的各个VLAN中，减少了单个VLAN的用户数，缩小了广播域； 同时，每个VLAN尽可能平均分配IP地址，减少IP地址的浪费。

新建一个VLAN池，将VLAN101和VLAN102加入其中，配置VLAN池中的VLAN分配算法为“哈希”。

5.配置AP上线

创建AP组，将配置相同的AP加入到同一个AP组中。

创建域管理模板，在域管理模板中配置AC的国家码DHCP服务器，在AP组中引用域管理模板。

配置AC的源接口。

在AC上离线导入AP，加入AP组ap-group1。 假设AP的MAC地址为60de-4476-e360和60de-4474-9640，根据AP的部署位置配置AP的名称，通过名称可以知道AP的部署位置。 例如，MAC地址为60de-4476-e360的AP部署在区域1DHCP服务器，该AP的名称为area_1。

AP上电后，执行display ap all命令，查看AP的State字段是否为“nor”，说明AP正常上线。

6.配置WLAN服务参数

创建名为“wlan-security”的安全模板并配置安全策略。

创建名为“wlan-ssid”的 SSID 配置文件并将 SSID 名称配置为“wlan-net”。

创建VAP模板wlan-vap，配置业务数据转发方式、业务VLAN，引用安全模板和SSID模板。

配置 AP 组以引用 VAP 配置文件。 AP 上的无线电 0 和无线电 1 都使用 VAP 配置文件 wlan-vap 的配置。

7.配置AP射频的信道和功率

关闭AP射频0的信道和功率自动调谐功能，配置AP射频0的信道和功率。

关闭AP射频1的信道和功率自动调谐功能，配置AP射频1的信道和功率。

8.验证配置结果

配置完成后，使用display vap ssid wlan-net命令查看如下信息。 当Status项显示为ON时，表示该AP对应的射频上的VAP创建成功。

STA搜索名为“wlan-net”的无线网络，输入密码“a1234567”并正常关联，在AC上执行display station ssid wlan-net命令，可以看到用户已连接无线网络“wlan-net”中间。

弱电行业网站官网：

学习推荐：

VIP技术交流群：弱电方案及报价：弱电图纸大全：