「网络工程师」无线网络组网之AC配置详解

维修家电

前几天分享了一些关于无线组网的案例有些小伙伴私信我说看了配置还是不大懂，主要是不懂AC具体该如何配置，这里我就给大家详细讲讲AC的具体配置。还是以一个案例来做示范吧。
案例要求：
1.用户希望通过WLAN部署，提供名为“wlan-net”的无线网络方便用户随时随地接入。
2.在AC上对用户进行集中控制和管理。AC作为DHCP服务器，为AP分配管理IP地址。
3.园区出口可以选用AR系列路由器，Router作为DHCP服务器，为STA（连接网络的终端）分配IP地址。
网络拓扑图
配置思路：
配置步骤：
具体配置步骤：
1、配置Switch_A的接口GE0/0/1～GE0/0/3都加入VLAN100（管理VLAN）。
配置AC连接Switch_A的接口GE0/0/1加入VLAN100。
2.配置AC与上层网络设备互通
配置VLANIF101（业务VLAN）、VLANIF102（业务VLAN）和VLANIF200。
配置AC路由：ip route-static 0.0.0.0 0.0.0.0 10.23.200.1
3.配置AC给AP分配IP地址，Router给STA分配IP地址；在AC上配置基于接口的DHCP服务器为AP分配IP地址，同时配置AC作为DHCP中继，由AC连接的路由器为STA分配IP地址。配置AC通过接口地址池为AP分配IP地址。
配置AC作为DHCP中继并使能DHCP中继探测用户表项功能。
配置Router作为DHCP服务器为STA分配IP地址。
4.配置VLAN pool，用于作为业务VLAN；在WLAN无线网络环境中，由于无线用户接入方式和接入位置较为灵活，经常会出现用户在某个地点（例如办公区入口或体育场馆入口）集中接入到同一个无线网络中，然后漫游到其它AP覆盖的无线网络环境下。如果每个SSID中只有一个业务VLAN为无线用户提供无线网络服务，很容易产生接入用户数多的区域IP地址资源不足、而其它区域IP地址资源浪费的现象。通过将VLAN pool配置为无线用户的业务VLAN，实现一个SSID能够同时支持多个业务VLAN。新接入的用户会被动态地分配到VLAN pool中的各个VLAN中，减少了单个VLAN下的用户数，缩小了广播域；同时每个VLAN尽量均匀地分配IP地址，减少了IP地址的浪费。
新建VLAN pool，并将VLAN101和VLAN102加入其中，配置VLAN pool中的VLAN分配算法为“hash”。
5.配置AP上线
创建AP组，用于将相同配置的AP都加入同一AP组中。
wlan
ap-group name ap-group1
quit
创建域管理模板，在域管理模板下配置AC的国家码并在AP组下引用域管理模板。
配置AC的源接口:capwap source interface vlanif100
在AC上离线导入AP，并将AP加入AP组“ap-group1”中。假设AP的MAC地址为60de-4476-e360和60de-4474-9640，并且根据AP的部署位置为AP配置名称，便于从名称上就能够了解AP的部署位置。例如MAC地址为60de-4476-e360的AP部署在1号区域，命名此AP为area_1。
将AP上电后，当执行命令display ap all查看到AP的“State”字段为“nor”时，表示AP正常上线。可以输入display ap all查询AP是否上线。
6.配置WLAN业务参数
创建名为“wlan-security”的安全模板，并配置安全策略。
wlan
security-profile name wlan-security
security wap2 psk pass-phr ase a1234567
创建名为“wlan-ssid”的SSID模板，并配置SSID名称为“wlan-net”。创建名为“wlan-vap”的VAP模板，配置业务数据转发模式、业务VLAN，并且引用安全模板和SSID模板。
配置AP组引用VAP模板，AP上射频0和射频1都使用VAP模板“wlan-vap”的配置。
wlan
ap-group name ap-group1
vap-profile wlan-vap wlan 1 radio all
7.配置AP射频的信道和功率
关闭AP射频0的信道和功率自动调优功能，并配置AP射频0的信道和功率。
关闭AP射频1的信道和功率自动调优功能，并配置AP射频1的信道和功率。
8.结果验证
配置完成后，通过执行命令display vap ssid wlan-net查看如下信息，当“Status”项显示为“ON”时，表示AP对应的射频上的VAP已创建成功。
STA搜索到名为“wlan-net”的无线网络，输入密码“a1234567”并正常关联后，在AC上执行display station ssid wlan-net命令，可以查看到用户已经接入到无线网络“wlan-net”中。