华为无线ac+fit三层组网,每个ap发射不同的业务vlan

华为无线ac+fit三层组网,每个ap发射不同的业务vlan_第1张图片

ap管理dhcp在ac控制器上,业务dhcp在汇聚上

配置WLAN业务
(1)配置VAP模板
• 配置员工网络的VAP模板(employee)
[AC-wlan-view] security-profile name employee //创建名为“employee”的安全模板
[AC-wlan-sec-prof-employee] security wpa2 psk pass-phrase huawei@123 aes //设置无线密码。如果出现提示信息,则输入y确认
[AC-wlan-sec-prof-employee] quit
[AC-wlan-view] ssid-profile name employee //创建名为“employee”的SSID模板
[AC-wlan-ssid-prof-employee] ssid employee //指定SSID为“employee”。如果出现提示信息,则输入y确认
[AC-wlan-ssid-prof-employee] quit
[AC-wlan-view] vap-profile name employee //创建名为“employee”的VAP模板,如果有两个ap不在一个vlan这玩意就要弄两个模板,一个模板对应一个业务vlan,其它的可以共用一个模板,例如:射频板板,安全密码模板,ssid模板,
[AC-wlan-vap-prof-employee] security-profile employee
[AC-wlan-vap-prof-employee] ssid-profile employee
[AC-wlan-vap-prof-employee] service-vlan vlan-id 3 //指定VAP对应的业务VLAN
[AC-wlan-vap-prof-employee] quit

• 配置访客网络的VAP模板(guest)
[AC-wlan-view] security-profile name guest //创建名为“guest”的安全模板
[AC-wlan-sec-prof-guest] security wpa2 psk pass-phrase abcd@123 aes //设置无线密码。如果出现提示信息,则输入y确认
[AC-wlan-sec-prof-guest] quit
[AC-wlan-view] ssid-profile name guest //创建名为“guest”的SSID模板
[AC-wlan-ssid-prof-guest] ssid guest //指定SSID为“guest”。如果出现提示信息,则输入y确认
[AC-wlan-ssid-prof-guest] quit
[AC-wlan-view] vap-profile name guest //创建名为“guest”的VAP模板,引用安全模板和SSID模板, 如果有两个ap不在一个valn这玩意就要弄两个模板,一个模板对应一个业务vlan,其它的可以共用一个模板,例如:射频板板,安全密码模板,ssid模板,
[AC-wlan-vap-prof-guest] security-profile guest
[AC-wlan-vap-prof-guest] ssid-profile guest
[AC-wlan-vap-prof-guest] service-vlan vlan-id 4
[AC-wlan-vap-prof-guest] quit

(2)配置VAP
说明:前面没有配置AP加入单独的AP组,AP会自动加入到名为“default”的AP组中,因此配置默认的AP组“default”引用VAP模板即可。
[AC-wlan-view] ap-group name ap /创建一个组,用于把哪个ap关联进来用这里面的配置
[AC-wlan-ap-group-default] vap-profile employee wlan 1 radio all
[AC-wlan-ap-group-default] vap-profile guest wlan 2 radio all
[AC-wlan-ap-group-default] return

[AC-wlan-view] ap-group name ap2 /创建一个组,用于把哪个ap2关联进来用这里面的配置,一个组一个
[AC-wlan-ap-group-default] vap-profile employee2 wlan 1 radio all
[AC-wlan-ap-group-default] vap-profile guest2 wlan 2 radio all
[AC-wlan-ap-group-default] return

把ap关联ap组,化进ap组之后,ap会重启,
重启完成后会有wifi的范围圈圈出来,此时就可以打开电脑进行连接
ap-id 1 第一个ap的id, 上面定义的:ap-id 1 type-id 69 ap-mac 00e0-fc2e-2990 第一个ap就用1,
ap-group ap
ap-id 2
ap-group ap2 //2个ap不在一个vlan,也不能在一个组里加入

你可能感兴趣的:(网络工程,华为,网络)