华为AC+AP设备上线入门，中小网络AP上线配置思路入门

作为初学华为WLAN业务这块，又有太多的知识需要充电了，一点一点记录吧 

中心企业AP业务配置案例，（AC的下行直接是AP，上行是汇聚交换机或者其他）

备注：完成物理连接后，在AC上开始配置，这种组网方式所有的配置在AC上配置即可

在此之前，我们首先要做这些操作，能让AP正确的获取到业务vlan的地址

#
 sysname AC
#
vlan batch 10 20 //创建vlan10 20 
#
dhcp enable //开启dhcp服务
#
ip pool vlan20 //创建名为“vlan20”的地址池，用作业务vlan（即无线设备获取到的上网地址）
 gateway-list 192.168.20.254 
 network 192.168.20.0 mask 255.255.255.0 
 lease unlimited
 dns-list 114.114.114.114 8.8.8.8 
#
ip pool vlan10 //创建名为“vlan10”的地址池，用作管理vlan（AP设备自身的IP地址）
 gateway-list 192.168.10.254 
 network 192.168.10.0 mask 255.255.255.0 
 lease unlimited
 dns-list 114.114.114.114 8.8.8.8 
#
interface Vlanif10 //管理vlan的地址池
 ip address 192.168.10.254 255.255.255.0
 dhcp select global //获取地址的方式是全局获取
#
interface Vlanif20//业务vlan的地址池
 ip address 192.168.20.254 255.255.255.0
 dhcp select global
#
interface GigabitEthernet0/0/1 //这里为啥要设置PVID呢？因为AP不能识别tag标签
 port link-type trunk
 port trunk pvid vlan 10
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 10
#
 undo info-center enable //关闭烦人的信息提示
#
capwap source interface vlanif10 //选择源接口地址

一：新建AP组，域管理模板，组里调用域管理模板

1：创建AP组，方便后面其他AP加入此组，统一配置。

[AC] wlan
[AC-wlan-view] ap-group name HYDQ //创建组名为HYDQ的AP组
[AC-wlan-ap-group-ap-group1] quit

2：创建域管理模板，国家代码CN

[AC-wlan-view] regulatory-domain-profile name domain1  //创建姓名为domain1的模板

[AC-wlan-regulate-domain-domain1] country-code cn

3：进入新创建的AP组，调用刚才创建的模板。

[AC-wlan-view] ap-group name HYDQ
[AC-wlan-ap-group-ap-group1] regulatory-domain-profile domain1 //新创建的HYDQ的组调用新建的domain1域控模板

二：设置AP上线，方式是MAC地址上线

1：AP上线，将此AP加入新建的AP组（HYDQ）

[AC] wlan
[AC-wlan-view] ap auth-mode mac-auth       //AP上线的方式是mac认证
[AC-wlan-view] ap-id 0 ap-mac 60de-4476-e360
[AC-wlan-ap-0] ap-name area_1      //这个AP的区域命名为are_1
Warning: This operation may cause AP reset. Continue? [Y/N]:y
[AC-wlan-ap-0] ap-group HYDQ    //将此AP加入组HYDQ

到这里后，AP已经上线了，可以通过命令，display ap all 查看，如果出现的列表里，状态为：nor 即正常

三，配置AC的原接口

[AC] capwap source interface vlanif 10

四，配置WLAN业务参数

1:创建安全模板（包含认证方式和密码）

[AC-wlan-view] security-profile name A
[AC-wlan-sec-prof-wlan-security] security wpa2 psk pass-phrase a1234567 aes
[AC-wlan-sec-prof-wlan-security] quit

2:创建SSID模板，并配置SSID的名称为“HYDQ-OFFICE ”

[AC-wlan-view] ssid-profile name B
[AC-wlan-ssid-prof-wlan-ssid] ssid HYDQ-OFFICE
[AC-wlan-ssid-prof-wlan-ssid] quit

3：创建VAP模板，配置业务数据转发模式，业务vlan，并且引用安全模板和SSID模板

[AC-wlan-view] vap-profile name C
[AC-wlan-vap-prof-wlan-vap] forward-mode tunnel
[AC-wlan-vap-prof-wlan-vap] service-vlan vlan-id 20  //这里的业务VLAN会觉得手机或者SAT工作站的IP地址取决于哪个VLAN
[AC-wlan-vap-prof-wlan-vap] security-profile A

[AC-wlan-vap-prof-wlan-vap] ssid-profile B
[AC-wlan-vap-prof-wlan-vap] quit

4：让AP组引用VAP模板

[AC-wlan-view] ap-group HYDQ
[AC-wlan-ap-group-ap-group1] vap-profile C wlan 1 radio 0       //0为2.4Ghz射频
[AC-wlan-ap-group-ap-group1] vap-profile C wlan 1 radio 1      //1为5Ghz射频
[AC-wlan-ap-group-ap-group1] quit

截至此时，AP已经配置完毕可以正常连接，工作站和手机搜到的名称为：HYDQ-OFFICE，密码是a1234567

 

 

五，关闭AP射频0和1的信道功率自动调优功能，并配置AP射频的信道和功率

[AC-wlan-view] ap-id 0
[AC-wlan-ap-0] radio 0
[AC-wlan-radio-0/0] calibrate auto-channel-select disable
[AC-wlan-radio-0/0] calibrate auto-txpower-select disable
[AC-wlan-radio-0/0] channel 20mhz 6
Warning: This action may cause service interruption. Continue?[Y/N]y
[AC-wlan-radio-0/0] eirp 127
[AC-wlan-radio-0/0] quit

[AC-wlan-ap-0] radio 1
[AC-wlan-radio-0/1] calibrate auto-channel-select disable
[AC-wlan-radio-0/1] calibrate auto-txpower-select disable
[AC-wlan-radio-0/1] channel 20mhz 149
Warning: This action may cause service interruption. Continue?[Y/N]y
[AC-wlan-radio-0/1] eirp 127
[AC-wlan-radio-0/1] quit
[AC-wlan-ap-0] quit

这次实验的名称我都用简单的字母来代替，读者可以更好的发现他们之间的彼此引用关系。这是初步的一些入门，作为初学者的我记录一下，以后还会回来进行一下补充说明，因为可能有一些理解不正确，或者一些命令我会更仔细注释，共勉。