會計學(xué)1WLAN資料北京傲天動聯(lián)培訓(xùn)AC瘦AP操作配置一、AC與瘦AP關(guān)聯(lián)配置步驟Console控制線以太網(wǎng)線192.168.100.201Interfacevlan1IP：

192.168.100.200第1頁/共57頁一、AC與瘦AP關(guān)聯(lián)配置步驟AC與瘦AP關(guān)聯(lián)配置步驟：1、ac上創(chuàng)建vlan，并啟用三層接口。

SYSTEM(config)#createvlan2vlan2創(chuàng)建vlan2命名為vlan2

SYSTEM(config)#confvlan2配置vlan2

SYSTEM(config-vlan)#addport1/2untag把1/2端口加入vlan2

SYSTEM(config)#interfacevlan2使能三層接口SYSTEM(config-if)#ipadd202.100.2.1/24配置ip

SYSTEM(config-if)#noshutdown開啟端口2.、配置dhcp服務(wù)器。

點擊控制按鈕，然后在點擊DHCP。進入如下圖第2頁/共57頁一、AC與瘦AP關(guān)聯(lián)配置步驟點擊DHCP配置。如下圖第3頁/共57頁一、AC與瘦AP關(guān)聯(lián)配置步驟點擊接口信息，綁定vlan2啟動DHCP服務(wù)。第4頁/共57頁一、AC與瘦AP關(guān)聯(lián)配置步驟3、創(chuàng)建安全策略。

SYSTEM(config)#createsecurity1sec1創(chuàng)建安全策略SYSTEM(config)#confsecurity1配置安全策略

SYSTEM(config-security)#securitytypeopen安全類型為open

SYSTEM(config-security)#encryptiontypenone加密方式為none

SYSTEM(config-security)#exit4.、創(chuàng)建wlan，并綁定映射安全策略和三層接口。

SYSTEM(config)#createwlan2wlan2test創(chuàng)建wlan2命名wlan2essid為test

SYSTEM(config)#confwlan2配置wlan2

SYSTEM(config-wlan)#applysecurityID1綁定安全策略

SYSTEM(config-wlan)#wlanapplyinterfacevlan2綁定三層接口

SYSTEM(config-wlan)#serviceenable開啟wlan服務(wù)SYSTEM(config-wlan)#exit第5頁/共57頁一、AC與瘦AP關(guān)聯(lián)配置步驟5、創(chuàng)建wtp，并綁定三層接口和wlan。

SYSTEM(config)#createwtp1wtp1model&macAQ2110-Hmac00:1F:64:E0:27:34

創(chuàng)建wtp（AP）命名wtp1，AP型號為AQ2110-Hmac是設(shè)備mac。SYSTEM(config)#confwtp1配置wtp1

SYSTEM(config-wtp)#wtpapplyinterfacevlan2wtp綁定三層接口SYSTEM(config-wtp)#wtpapplywlan2wtp綁定wlanSYSTEM(config-wtp)#wtpused使能wtpSYSTEM(config-wtp)#exitSYSTEM(config)#配置完成：檢查ap和ac是否關(guān)聯(lián)上。如下圖ap顯示run的狀態(tài)，說明ap和ac已經(jīng)關(guān)聯(lián)上。以上是簡單的瘦AP和AC關(guān)聯(lián)的過程。第6頁/共57頁二、AP典型配置舉例本地轉(zhuǎn)發(fā)、分離轉(zhuǎn)發(fā)

隧道轉(zhuǎn)發(fā)（集中轉(zhuǎn)發(fā)）【在AC上三層終結(jié)】隧道轉(zhuǎn)發(fā)（集中轉(zhuǎn)發(fā)）【在AC上二層透傳/上行】

第7頁/共57頁2.1本地轉(zhuǎn)發(fā)說明：如圖，分別建立兩個SSID，SSID1和SSID2。兩臺PC分別連接上兩個SSID，直接本地轉(zhuǎn)換為tag的數(shù)據(jù)包，透傳至路由器進行轉(zhuǎn)發(fā)。AC只起到對AP的管理作用第8頁/共57頁2.1本地轉(zhuǎn)發(fā)簡要配置如上圖所示ap為vlan10，連接ac的端口以untag方式加入vlan10。保證網(wǎng)絡(luò)底層的連通性。再創(chuàng)建兩個VLAN，vlan30和vlan40步驟一：在AC上創(chuàng)建安全策略SYSTEM(config)#createsecurity1sec1SYSTEM(config)#confsecurity1SYSTEM(config-security)#securitytypeopenSYSTEM(config-security)#encryptiontypenoneSYSTEM(config-security)#exit步驟二：創(chuàng)建兩個wlan（wlan1和wlan2），即兩個ssid。SYSTEM(config)#createwlan1

wlan1test1SYSTEM(config)#confwlan1SYSTEM(config-wlan)#applysecurityID1SYSTEM(config-wlan)#wlanapplyinterfacevlan10此vlan10為AC上啟用的三層接口

SYSTEM(config-wlan)#serviceenableSYSTEM(config-wlan)#exit以同樣的命令創(chuàng)建wlan2第9頁/共57頁2.1本地轉(zhuǎn)發(fā)步驟三：創(chuàng)建wtp并綁定三層接口和wlan。SYSTEM(config)#confwtp1SYSTEM(config-wtp)#wtpapplyinterfacevlan10SYSTEM(config-wtp)#wtpusedSYSTEM(config-wtp)#exitSYSTEM(config)#confradio

4SYSTEM(config-radio)#radio

apply

wlan1basevlan30SYSTEM(config-radio)#radio

apply

wlan2basevlan40SYSTEM(config-radio)#exitSYSTEM(config)#confwtp1SYSTEM(config-wtp)#wtpusedSYSTEM(config-wtp)#exit

第10頁/共57頁2.2隧道轉(zhuǎn)發(fā)（集中轉(zhuǎn)發(fā)）【在AC上三層終結(jié)】說明：AP業(yè)務(wù)數(shù)據(jù)通過capwap隧道傳輸?shù)紸C上，AC通過基于wlan建立的虛接口給各用戶分配IP地址和業(yè)務(wù)轉(zhuǎn)發(fā)。第11頁/共57頁2.2隧道轉(zhuǎn)發(fā)（集中轉(zhuǎn)發(fā)）【在AC上三層終結(jié)】如圖：AP的IP地址為30.1.1.2用戶分別通過SSID1和SSID2接入對應(yīng)的虛接口分別為wlan1和wlan2用戶上網(wǎng)的感覺就好像PC是直接插在這兩個虛接口上一樣命令和上個實驗一樣，只是在AC上在啟用wlan三層接口就行啦。SYSTEM(config)#interfacewlan1SYSTEM(config-if)#ipadd40.1.1.1/24SYSTEM(config)#interfacewlan2SYSTEM(config-if)#ipadd50.1.1.1/24這樣用戶得到的網(wǎng)關(guān)就是虛接口的ip地址。第12頁/共57頁2.3隧道轉(zhuǎn)發(fā)（集中轉(zhuǎn)發(fā)）【在AC上二層透傳/上行】說明：用戶通過capwap隧道連接到AC，在AC上不進行三層終結(jié)，直接二層轉(zhuǎn)發(fā)到相關(guān)vlan第13頁/共57頁2.3隧道轉(zhuǎn)發(fā)（集中轉(zhuǎn)發(fā)）【在AC上二層透傳/上行】如圖：用戶分別登陸SSID1和SSID2，業(yè)務(wù)數(shù)據(jù)通過capwap隧道上傳AC后，AC不進行三層終結(jié)，直接分別從vlan100和vlan101透傳給路由器處在實驗一的基礎(chǔ)上，我們只需要配置radio虛接口和創(chuàng)建ebr步驟一：配置radio接口SYSTEM(config)#confradio4SYSTEM(config-radio)#radioapplywlan1步驟二：創(chuàng)建ebr

SYSTEM(config)#createebr1ebr1步驟三：配置ebr

SYSTEM(config)#confebr1

SYSTEM(config-ebr)#setebraddinterfaceradio1-0.11為wtp的ID號，0.1為wlan的ID號SYSTEM(config-ebr)#setebraddinterfacevlan10vlan10為三層接口SYSTEM(config-ebr)#serviceenable第14頁/共57頁三、配置本地轉(zhuǎn)發(fā)（WEB界面）環(huán)境描述：設(shè)備連接IP地址為192.168.1.1和192.168.1.2的認證服務(wù)器和計費服務(wù)器；創(chuàng)建WLAN8，默認不映射三層WLAN-inerface，即采用Local-Forwarding方式進行轉(zhuǎn)發(fā)；采用WAP-E+TKIP的認證加密方式，并將WLAN8綁定至接口VLAN5；創(chuàng)建AP，也綁定至接口VLAN5，與WLAN8綁定，并啟用AP。在VLAN5上啟用DHCP地址池為Station分配地址，第15頁/共57頁GUI配置步驟：Step1點擊無線無線安全創(chuàng)建安全策略，點擊確定按鈕，創(chuàng)建成功如下圖。三、配置本地轉(zhuǎn)發(fā)（WEB界面）第16頁/共57頁Step2點擊無線無線安全安全策略列表，將鼠標(biāo)移動到要配置的安全策略一行末尾圖標(biāo)上，點擊配置，進入配置安全策略界面，（安全類型共七種分別為OPEN、SHARED、802.1X、WPA_P、WPA_E、WPA2_P、WPA2_E，這里以WPA_E為例）,配置認證及加密類型，認證服務(wù)器和計費服務(wù)器地址，如圖。三、配置本地轉(zhuǎn)發(fā)（WEB界面）第17頁/共57頁Step3點擊確定，提示操作成功，如圖。三、配置本地轉(zhuǎn)發(fā)（WEB界面）第18頁/共57頁Step4點擊無線無線安全

安全策略列表，將鼠標(biāo)移動到要配置的安全策略一行末尾圖標(biāo)上，點擊詳細信息，進入安全策略詳細信息界面，如圖。三、配置本地轉(zhuǎn)發(fā)（WEB界面）第19頁/共57頁Step5點擊無線WLAN創(chuàng)建WLAN，創(chuàng)建WLAN8，進入界面，如圖。Step6點擊確定按鈕，創(chuàng)建成功，如圖。三、配置本地轉(zhuǎn)發(fā)（WEB界面）第20頁/共57頁Step9點擊無線

WLANWLAN列表，此時采用默認的三層接口策略—NO-IF，即Local-Forwarding方式，如圖。三、配置本地轉(zhuǎn)發(fā)（WEB界面）第21頁/共57頁Step14點擊無線

WLANWLAN列表，將鼠標(biāo)移動到要配置的WLAN8一行末尾圖標(biāo)上，點擊配置，進入WLAN配置界面，將WLAN8綁定至VLAN5，并使能WLAN服務(wù)，如圖。三、配置本地轉(zhuǎn)發(fā)（WEB界面）第22頁/共57頁Step15點擊確定，進入界面，如圖。Step16點擊無線

WLANWLAN列表,顯示當(dāng)前WLAN的狀態(tài)為enable，如圖。三、配置本地轉(zhuǎn)發(fā)（WEB界面）第23頁/共57頁Step17點擊控制DHCPDHCP配置添加，添加地址池，配置地址范圍為192.168.6.10-192.168.6.20，與WLAN綁定的VLAN5接口地址在同一個網(wǎng)段，如圖。三、配置本地轉(zhuǎn)發(fā)（WEB界面）第24頁/共57頁Step18點擊確定，提示創(chuàng)建成功，如圖。圖

：配置DHCP地址池成功三、配置本地轉(zhuǎn)發(fā)（WEB界面）第25頁/共57頁Step21點擊控制DHCPDHCP配置接口信息，選擇監(jiān)聽接口為VLAN5，如圖。三、配置本地轉(zhuǎn)發(fā)（WEB界面）第26頁/共57頁Step26點擊確定，提示監(jiān)聽接口保存成功，如圖。圖

配置DHCP監(jiān)聽接口成功三、配置本地轉(zhuǎn)發(fā)（WEB界面）第27頁/共57頁Step27點擊控制DHCPDHCP配置，配置DHCP狀態(tài)為start，如圖。三、配置本地轉(zhuǎn)發(fā)（WEB界面）第28頁/共57頁Step28點擊確定，提示DHCP啟用成功，如圖。圖

開啟DHCP服務(wù)成功三、配置本地轉(zhuǎn)發(fā)（WEB界面）第29頁/共57頁Step29點擊無線無線接入點創(chuàng)建AP，輸入AP的序列號，如圖，點擊確定，創(chuàng)建成功。

圖創(chuàng)建AP三、配置本地轉(zhuǎn)發(fā)（WEB界面）第30頁/共57頁Step31點擊無線無線接入點

AP列表，將鼠標(biāo)移動到要配置的wtp1一行末尾圖標(biāo)上，點擊配置，進入WTP配置界面，配置AP綁定至WLAN8，并啟用AP，如圖。圖

配置AP綁定WLAN

三、配置本地轉(zhuǎn)發(fā)（WEB界面）第31頁/共57頁Step32點擊確定，提示啟用AP成功，如圖，此時無線配置成功，用戶可以查看AP設(shè)備，待指示燈變成藍色，用戶便可以接入。圖

配置AP成功三、配置本地轉(zhuǎn)發(fā)（WEB界面）第32頁/共57頁Step33

配置對應(yīng)radio，綁定WLAN、VLAN，配置成功后，即為分離轉(zhuǎn)發(fā)。圖

綁定WLAN、VLAN三、配置本地轉(zhuǎn)發(fā)（WEB界面）第33頁/共57頁四、配置集中轉(zhuǎn)發(fā)方式（WEB界面）環(huán)境描述：設(shè)備連接IP地址為192.168.1.1和192.168.1.2的認證服務(wù)器和計費服務(wù)器；創(chuàng)建WLAN8和WLAN9，映射WLAN-inerface，以采用Split-Forwarding方式進行轉(zhuǎn)發(fā)；采用WAP-E+TKIP的認證加密方式；在WLAN8和WLAN9兩個接口上分別啟用DHCP地址池為Station分配地址；WLAN8和WLAN9同時綁定接口vlan5；創(chuàng)建AP，也綁定至接口VLAN5；第34頁/共57頁四、配置集中轉(zhuǎn)發(fā)方式（WEB界面）GUI配置步驟：Step1點擊無線無線安全創(chuàng)建安全策略，點擊確定按鈕，創(chuàng)建成功如圖。第35頁/共57頁四、配置集中轉(zhuǎn)發(fā)方式（WEB界面）Step2點擊無線無線安全安全策略列表，將鼠標(biāo)移動到要配置的安全策略一行末尾圖標(biāo)上，點擊配置，進入配置安全策略界面，（安全類型共七種分別為OPEN、SHARED、802.1X、WPA_P、WPA_E、WPA2_P、WPA2_E，這里以WPA_E為例）,配置認證及加密類型，認證服務(wù)器和計費服務(wù)器地址，如圖。第36頁/共57頁四、配置集中轉(zhuǎn)發(fā)方式（WEB界面）Step3點擊確定，提示操作成功，如圖。圖

配置安全策略成功第37頁/共57頁四、配置集中轉(zhuǎn)發(fā)方式（WEB界面）Step4點擊無線無線安全安全策略列表，將鼠標(biāo)移動到要配置的安全策略一行末尾圖標(biāo)上，點擊詳細信息，進入安全策略詳細信息界面，如圖。第38頁/共57頁四、配置集中轉(zhuǎn)發(fā)方式（WEB界面）Step5點擊無線WLAN創(chuàng)建WLAN，創(chuàng)建wlan8，進入界面，如圖。Step6點擊確定按鈕，創(chuàng)建成功，如圖。第39頁/共57頁四、配置集中轉(zhuǎn)發(fā)方式（WEB界面）Step7點擊無線WLAN創(chuàng)建WLAN，創(chuàng)建wlan9，如圖。Step8點擊確定按鈕,進入界面，如圖

第40頁/共57頁四、配置集中轉(zhuǎn)發(fā)方式（WEB界面）Step9點擊無線

WLANWLAN列表，如圖。Step10點擊無線

WLANWLAN列表，將鼠標(biāo)移動到要配置的WLAN8一行末尾圖標(biāo)上，點擊L3接口，進入WLAN三層接口的映射界面，如圖。第41頁/共57頁四、配置集中轉(zhuǎn)發(fā)方式（WEB界面）Step11點擊確定，提示三層接口映射成功，如圖。Step12點擊無線WLANWLAN列表,進入界面，顯示三層接口策略為WLAN-IF，如圖，此時設(shè)備采用Split-forwarding方式轉(zhuǎn)發(fā)數(shù)據(jù)。Step13以同樣的方式為WLAN9映射L3接口。第42頁/共57頁四、配置集中轉(zhuǎn)發(fā)方式（WEB界面）Step14點擊無線

WLANWLAN列表，將鼠標(biāo)移動到要配置的WLAN8一行末尾圖標(biāo)上，點擊配置，進入WLAN配置界面，將WLAN8綁定至VLAN5，并使能WLAN服務(wù)，如圖。第43頁/共57頁四、配置集中轉(zhuǎn)發(fā)方式（WEB界面）Step15點擊確定，進入界面，如圖。圖

啟動WLAN服務(wù)第44頁/共57頁四、配置集中轉(zhuǎn)發(fā)方式（WEB界面）Step16點擊無線

WLANWLAN列表,顯示當(dāng)前WLAN的狀態(tài)為enable，如圖。第45頁/共57頁四、配置集中轉(zhuǎn)發(fā)方式（WEB界面）Step17點擊控制

DHCPDHCP配置添加，添加地址池1，配置地址范圍為160.1.1.10-160.1.1.20，如圖。第46頁/共57頁四