华为无线AC6005+（4个）AP配置双WiFi模板案例
ensp双击云
直接新增udp网卡
再选择一张虚拟网卡增加
入端口编号为1（udp）
出端口编号为2（增加的网卡）
勾选双向通道增加，就可以和主机通信
配置AC管理VLAN和业务VLAN-------------------------------------------------------------
vlan batch 20 30 100
##vlan 20 30为业务流量/100为web管理界面IP
dhcp enable
##开启DHCP
interface Vlanif20
description office-USERv20
ip address 20.20.20.254 255.255.255.0
dhcp select interface
##vlan 20配置网关DHCP中继为接口
interface Vlanif30
description work-USERv30
ip address 30.30.30.254 255.255.255.0
dhcp select global
##vlan 30配置网关DHCP中继为全局
interface Vlanif100
description manage-web
ip address 100.0.0.254 255.255.255.0
dhcp select global
##配置web界面登录IP
capwap source interface vlanif100
##为capwap隧道绑定vlan//这里注意的是管理VLAN不能和业务VLAN的ip地址是同网段
————————————————
创建三个地址池两个业务地址池一个管理地址池//网关根据自己拓扑图设置如果在核心就给核心网关---------------------------地址池推荐做在核心交换机上
ip pool vlan20
gateway-list 20.20.20.254
network 20.20.20.0 mask 255.255.255.0
excluded-ip-address 20.20.20.250 20.20.20.253
dns-list 114.114.114.114 8.8.8.8
创建环回接口配置环回地址
interface loopback0
ip add 1.1.1.1 255.255.255.255
capwap source interface loopback0
********这个时候AC端是没有ap的管理地址网段的********
*********ap的管理IP的DHCP地址池加入这条表示DHCP原接口是loopback0链路通信*********
option 43 sub-option 3 ascii 1.1.1.1 ##使用三层的话需要加这个原接口，核心与AC使用本地回环接口连接
#三层地址，需要指定option 43 并指定源接口 1.1.1.1
------------------------------------------------------------------------------------------------
配置AC端口-------------------------------------------------------------------
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 20 30 100
##放通三个vlan、业务使业务和管理都经过这条线连接
interface GigabitEthernet0/0/2
port link-type trunk
port trunk pvid vlan 100
port trunk allow-pass vlan 100
##模拟器云需要这个来网文web
配置无线参数--------------------------------------------------------------------------------
Wlan ##进入无线配置视图
创建域管理模板----------------------------------------------------------------------------------
//work-domain
regulatory-domain-profile name work-domain ##创建域管理模板，名称为work-domain
//设置国家码
country-code CN
//office-domain
regulatory-domain-profile name office-domain ##创建域管理模板，名称为office-domain
country-code CN
配置无线名称-------------------------------------------------------------
//work-ssid
ssid-profile name work-ssid ##进入配置work无线名称
ssid work ##设置无线名称
//office-ssid
ssid-profile name office-ssid ##进入配置office无线名称
ssid office ##设置无线名称
配置策略模板-------------------------------------------------------------
//work-security
security-profile name work-security ##创建一个work策略模板
security wpa-wpa2 psk pass-phrase 12345678 aes ##配置工作密码
//office-security
security-profile name office-security ##创建一个office策略模板
security wpa-wpa2 psk pass-phrase 12345678 aes ##配置办公密码
创建vap模板----------------------------------------------------------------------------------------------
forward-mode ?
direct-forward Direct forward
softgre Softgre profile
tunnel Tunnel
//work-vap
vap-profile name work-vap ##创建vap模板
forward-mode direct-forward ##配置业务数据转发模式
service-vlan vlan-id 30 ##绑定业务流量
ssid-profile work-ssid ##绑定ssid模板
security-profile work-security ##绑定work安全策略
//office-vap
vap-profile name office-vap ##创建vap模板
forward-mode direct-forward ##配置业务数据转发模式
service-vlan vlan-id 20 ##绑定业务流量
ssid-profile office-ssid ##绑定ssid模板
security-profile office-security ##绑定office安全策略
创建ap组------------------------------------------------------------------------------------------
配置AC端口-------------------------------------------------------------------
//work-ap-group
ap-group name work-ap-group ##创建ap组名为work-ap-group
regulatory-domain-profile work-domain ##绑定work域模板-----域模板也可在ap上单独绑定不跟随ap组（ap上不单独绑定默认跟随ap组
vap-profile work-vap wlan 1 radio 0 ##绑定vap模板到射频卡0上
vap-profile work-vap wlan 1 radio 1 ##绑定vap模板到射频卡1上
//office-ap-group
ap-group name office-ap-group ##创建ap组名为office-ap-group
regulatory-domain-profile office-domain ##绑定office域模板
vap-profile office-vap wlan 1 radio 0 ##绑定vap模板到射频卡0上
vap-profile office-vap wlan 1 radio 1 ##绑定vap模板到射频卡1上
添加ap------------------------------------------------------------------
ap-name work-2F ##添加ap，AP MAC/- /- /根据业务更改ap的名称默认是使用本机mac地址
//office-ap-group
ap-id 0 ap-mac 00e0-fca7-6ef0 ##添加ap，AP MAC
ap-group office-ap-group ##添加到ap组
ap-id 0 ap-mac 00e0-fcb2-65b0 ##添加ap，AP MAC
ap-group office-ap-group ##添加到ap组
//work-ap-group
ap-id 0 ap-mac 00e0-fc28-7f60 ##添加ap，AP MAC
ap-group work-ap-group ##添加到ap组
ap-id 0 ap-mac 00e0-fc1c-1030 ##添加ap，AP MAC
ap-group work-ap-group ##添加到ap组
成功的绑定-------------------------------------------------------------------------------
ap-id 1 type-id 45 ap-mac 00e0-fc28-7f60 ap-sn 210235448310F772FC35
ap-group work-ap-group
ap-id 2 type-id 45 ap-mac 00e0-fca7-6ef0 ap-sn 2102354483105802394D
ap-group office-ap-group
ap-id 3 type-id 45 ap-mac 00e0-fc1c-1030 ap-sn 2102354483100A096B01
ap-group work-ap-group
ap-id 4 type-id 45 ap-mac 00e0-fcb2-65b0 ap-sn 2102354483101B5F5206
ap-group office-ap-group
provision-ap
调整信道---------------------------------------------------------------------------------
ap-id 编号
radio 1 ##0为2.4G/1为5G
channel 20mhz 161 ##频宽为20信道为161
eirp 25 ##AP功率设置为25
calibrate auto-channel-select disable ##关闭跟随AP组
交换机端口配置-----------------------------------------------------------------------
vlan batch 100 20 30
##创建vlan 100 20 30 /100为管理vlan、20 30为业务vlan
interface GigabitEthernet0/0/1
description to_AC
port link-type trunk
port trunk allow-pass vlan 100 20 30
##上联AC为trunk放通创建所有的业务的vlan
//vlan 20的业务流量口
interface GigabitEthernet0/0/2
description tp_ap_mac_00e0-fca7-6ef0
port link-type trunk
port trunk pvid vlan 100
port trunk allow-pass vlan 100 20
##只需放通管理与相关业务vlan
interface GigabitEthernet0/0/4
description to_ap_mac_00e0-fcb2-65b0
port link-type trunk
port trunk pvid vlan 100
port trunk allow-pass vlan 100 20
##只需放通管理与相关业务vlan
//vlan 30的业务流量口
interface GigabitEthernet0/0/3
description to_ap_mac_00e0-fc28-7f60
port link-type trunk
port trunk pvid vlan 100
port trunk allow-pass vlan 100 30
##只需放通管理与相关业务vlan
interface GigabitEthernet0/0/5
description tp_ap_mac_00e0-fc1c-1030
port link-type trunk
port trunk pvid vlan 100
port trunk allow-pass vlan 100 30
##只需放通管理与相关业务vlan