华为设备配置DHCP，旁挂式AC+AP无线局域网（3）

DHCP

 在这里我用AR5作为这个DHCP服务器。

一，LWS2上配置这个链路类型

 这个接口必须为access因为AR5不是交换机。

这条链路用的是vlan9，也可以用vrrp做链路冗余（一条链路断了另一条可以继续工作），

可以不用创建mstp实例。

需要在LSW2的ospf中宣告vlan9,AR5也要运行ospf路由协议

（当然也可以用静态路由主要为了保证与客户端的联通性），以便下发ip地址。

二，AR5配置地址池

 使用DHCP中继，全局开启dhcp enable

 LSW2

此时就可以使用DHCP动态获取ip地址。

三，旁挂式无线AC+AP配置

AR5

这里配置AP的地址池 ，AP启动或会自动寻找DHCP获取地址。

option 43 sub-option 3 ascii 192.168.6.250

这条命令是给AP指定AC的地址

LSW4

 port trunk pvid vlan 6 ||指定 AP 为 VLAN 6

四，配置AC

创建一个AP组

wlan

ap-group name wen

quit

 regulatory-domain-profile name wen//配置域管理模板提供对 AP 的国家码、调优信道集合和调优带宽等的配置

country-code CN

在system视图中

capwap source interface vlanif 6// 配置源接口

wlan

ap auth-mode mac

ap-id 1 ap-mac 00e0-fc3a-5b20

ap-group name wen

//添加 AP 设备：即配置 AP 认证模式，AP 上线

 在AP中看是否上线。

五，配置SSID

在system视图中

wlan

ssid-profile name 12

ssid 12

quit

ssid-profile name 13

ssid 13

quit

//创建12和13的ssid

security-profile name 12

security wpa2 psk pass-phrase [email protected] tkip

//为12 配置安全模板

vap-profile name 12

service-vlan vlan-id 12//使用的是vlan12

ssid-profile 12

security-profile 12

vap-profile name 13

service-vlan vlan-id 13

ssid-profile 313

//配置 VAP 模板关联 SSID 及安全

ap-group name wen

regulatory-domain-profile wen

vap-profile 12 wlan 2 radio all

vap-profile 13 wlan 3 radio all

// AP 组关联 VAP

配置到就会出现射频

六，要在所有交换机上都创建vlan12 vlan13 ，也要使这两个vlan可以与DHCP连通。DHCP

中也要配置地址池

 

到最后移动设备就可以通过连接AC控制的AP，从DHCP获取Ip 地址。