華為 無線AP與AC詳細配置 你學廢了嗎？

一、拓撲

二、基礎配置

LSW1

[LSW1]interface GigabitEthernet 0/0/1
[LSW1-GigabitEthernet0/0/1]port link-type trunk
[LSW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[LSW1-GigabitEthernet0/0/1]int g 0/0/2
[LSW1-GigabitEthernet0/0/2]port link-type trunk
[LSW1-GigabitEthernet0/0/2]port trunk pvid vlan 10
[LSW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 10

AC1

[AC6605]vlan 10
[AC6605]interface GigabitEthernet 0/0/1
[AC6605-GigabitEthernet0/0/1]port link-type trunk 
[AC6605-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[AC6605-GigabitEthernet0/0/1]int g0/0/2
[AC6605-GigabitEthernet0/0/2]port link-type access
[AC6605-GigabitEthernet0/0/2]port default vlan 10 
[AC6605-GigabitEthernet0/0/2]q

[AC6605]dhcp enable            //開啟DHCP功能
[AC6605]interface Vlanif 10
[AC6605-Vlanif10]ip address 192.168.1.254 24
[AC6605-Vlanif10]dhcp select interface 
[AC6605-Vlanif10]quit

[AC6605]wlan                                            //在AC上配置AP上線
[AC6605-wlan-view]ap-group name ap  //創建AP組，用于將相同配置的AP加入到同一AP組
[AC6605-wlan-ap-group-ap]regulatory-domain-profile default
[AC6605-wlan-ap-group-ap]quit
[AC6605-wlan-view]regulatory-domain-profile name defult   //創建域管理模板，在域管理模板配置AC的國家碼并在AP組下參考管理模塊
[AC6605-wlan-regulate-domain-defult]country-code cn
[AC6605-wlan-regulate-domain-defult]quit
[AC6605-wlan-view]quit

[AC6605]capwap source int Vlanif 10   //配置AC源介面

[AC6605]wlan                         
[AC6605-wlan-view]ap auth-mode mac-auth 
[AC6605-wlan-view]ap-id 0 ap-mac 00e0-fc98-65f0    //查看AP2的MAC地址，并記錄下來；ap-mac [AP1的mac地址]  
[AC6605-wlan-ap-0]ap-name ybd
[AC6605-wlan-ap-0]ap-group ap
[AC6605-wlan-ap-0]quit

[AC6605]wlan 
[AC6605-wlan-view]security-profile name wlan
[AC6605-wlan-sec-prof-wlan]security wpa-wpa2 psk pass-phrase 87654321 aes  //配置WLAN業務引數，配置WPA-WPA2+PSK+AES
[AC6605-wlan-sec-prof-wlan]quit
[AC6605-wlan-view]ssid-profile name wlan  //創建名為"wlan"的SSID
[AC6605-wlan-ssid-prof-wlan]ssid wlan   //配置SSID名稱為"wlan"
[AC6605-wlan-ssid-prof-wlan]quit
[AC6605-wlan-view]vap-profile name wlan //創建名為"wlan"的VAP模板，配置業務資料轉發模式，業務VLAN，并且參考安全模板和SSID
[AC6605-wlan-vap-prof-wlan]forward-mode direct-forward //配置直接轉發
[AC6605-wlan-vap-prof-wlan]security-profile wlan
[AC6605-wlan-vap-prof-wlan]ssid-profile wlan
[AC6605-wlan-vap-prof-wlan]quit
[AC6605-wlan-view]ap-group name ap  //配置AP組參考VAP模板，AP上射頻1和射頻1都使用VAP模板"wlan"的配置
[AC6605-wlan-ap-group-ap]vap-profile wlan wlan 1 radio 0
[AC6605-wlan-ap-group-ap]vap-profile wlan wlan 1 radio 1
[AC6605-wlan-ap-group-ap]quit
[AC6605-wlan-view]rrm-profile name default 
[AC6605-wlan-rrm-prof-default]calibrate auto-channel-select disable  
 //配置AP射頻的信道和功率，關閉射頻的信道和功率自動調優功能，射頻的信道和功率自動調優功能默認開啟，如果不關閉此功能則會導致手動配置不生效
[AC6605-wlan-rrm-prof-default]calibrate auto-txpower-select disable 
[AC6605-wlan-rrm-prof-default]quit

[AC6605-wlan-view]ap-id 0  //配置射頻0的信道和功率
[AC6605-wlan-ap-0]radio 0
[AC6605-wlan-radio-0/0]channel 20mhz 6
[AC6605-wlan-radio-0/0]eirp 127
[AC6605-wlan-radio-0/0]quit
[AC6605-wlan-ap-0]radio 1  //配置射頻1的信道和功率
[AC6605-wlan-radio-0/1]channel 20mhz 149
[AC6605-wlan-radio-0/1]eirp 127

AP1

PC1

三、分析

已連接

實作全網互通

STA1 PING測 PC1

已PING通

四、AP 概述

1、無線局域網的架構主要分為

（1）基于控制器的AP架構(瘦AP，FitAP)
（2）傳統的獨立AP架構(胖AP，FatAP)

近幾年WLAN技術的發展，瘦AP正在迅速替代胖AP模式

2、胖AP

（1）除無線接入功能外，一般具備WLAN、LAN兩個介面，多支持DHCP服務器、DNS和MAC地址克隆，以及VPN接入、防火墻等安全功能；
（2）胖AP也稱為獨立AP，所有的配置存盤于自治型接入點本身，因此設備的管理和配置均由接入點處理，所有加解密和MAC層功能也由自治型接入點完成；
（3）胖AP的例子典型的是無線路由器，

3、瘦AP

（1）無線局域網一體化發展的下一個階段是集中式WLAN架構，這種模式使用位于網路核心的WLAN控制器，在集中式的無線局域網體系結構中，基于控制器的接入點，也稱為輕量型AP；

（2）為了實作WLAN網路的快速部署、網路設備的集中管理、精細化的用戶管理，相比胖AP方式，企業用戶以及運營商更傾向于采用集中控制性WLAN組網(瘦AP+AC)；

（3）AC和AP之間采用CAPWAP協議，

我是藝博東！歡迎你和我一起討論，我們下期見，