草庐IT

华为eNSP 基础企业级WLAN无线局域网配置

咫尺流云 2023-03-28 原文

目标：STA可以扫描并连接到两个ssid,STA可以ping通ip:200.200.200.200

步骤：1 实现AP与AC之间的连通性。

　　    2 在AC上配置与WLAN相关的各项参数

　　　3 把AP加入到AP组中，并配置用户的DHCP

　　   4 配置路由器

实现过程：

　　（1）实现AP与AC的连通

AC: 配置AC与用户的VLAN，将与核心交换机的接口设置为trunk模式

　　<AC6005>undo terminal trapping
　　<AC6005>system-view

　　[AC6005]vlan 100
　　[AC6005-vlan100]int vlan 100
　　[AC6005-Vlanif100]ip add 192.168.100.100 24
　　[AC6005-Vlanif100]quit
　　[AC6005]vlan batch 10 20
　　[AC6005]int g0/0/1
　　[AC6005-GigabitEthernet0/0/1]port link-type trunk

　　[AC6005-GigabitEthernet0/0/1]port trunk allow-pass vlan all

　　[AC6005-GigabitEthernet0/0/1]quit

三层核心交换机：创建并配置AC,AP,以及用户设备的VLAN，配置各个接口，创建AP的DHCP地址池

　　<Huawei>undo terminal trapping

　　<Huawei>system-view

　　[Huawei]vlan batch 10 20 192 100

　　[Huawei]interface g0/0/1
　　[Huawei-GigabitEthernet0/0/1]port link-type trunk

　　[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all

　　[Huawei-GigabitEthernet0/0/1]q

　　[Huawei]interface vlan 100

　　[Huawei-Vlanif100]ip address 192.168.100.254 24

　　[Huawei-Vlanif100]q

　　[Huawei]interface g0/0/2

　　[Huawei-GigabitEthernet0/0/2]port link-type trunk

　　[Huawei-GigabitEthernet0/0/2]port trunk allow-pass vlan all

　　[Huawei-GigabitEthernet0/0/2]q

　　[Huawei]interface vlan 192

　　[Huawei-Vlanif192]ip address 192.168.10.254 24

　　[Huawei-Vlanif192]q

　　[Huawei]dhcp enable

　　[Huawei]ip pool forap

　　[Huawei-ip-pool-forap]network 192.168.10.0 mask 255.255.255.0

　　[Huawei-ip-pool-forap]gateway-list 192.168.10.254

　　[Huawei-ip-pool-forap]option 43 sub-option 2 ip-address 192.168.100.100   #告诉AP在哪个地址向AC发请求下发配置

　　[Huawei-ip-pool-forap]int vlan 192

　　[Huawei-Vlanif192]dhcp select global

　　[Huawei-Vlanif192]q

二层交换机：创建AP的VLAN，配置各个接口

　　<Huawei>undo terminal trapping

　　<Huawei>system-view

　　[Huawei]vlan 192

　　[Huawei]interface e0/0/3

　　[Huawei-Ethernet0/0/3]port link-type trunk

　　[Huawei-Ethernet0/0/3]port trunk allow-pass vlan all

　　[Huawei-Ethernet0/0/3]q

　　[Huawei]interface e0/0/1

　　[Huawei-Ethernet0/0/1]port link-type access

　　[Huawei-Ethernet0/0/1]port default vlan 192

　　[Huawei-Ethernet0/0/1]q

　　[Huawei]interface e0/0/2

　　[Huawei-Ethernet0/0/2]port link-type access

　　[Huawei-Ethernet0/0/2]port default vlan 192

　　[Huawei-Ethernet0/0/2]q

AC: 配置AP与AC相连的静态路由

　　[AC6005]ip route-static 192.168.10.0 24 192.168.100.254


查看AP的IP地址并查看与AC的连通性:

 

　　 （2）在AC上配置WLAN相关参数

AC: 配置ssid,security,vap模板

　　[AC6005]wlan

　　[AC6005-wlan-view]ssid-profile name ssid-wzr   #创建wzr的SSID模板

　　[AC6005-wlan-ssid-prof-ssid-wzr]ssid wzr

　　[AC6005-wlan-ssid-prof-ssid-wzr]q

 　　[AC6005-wlan-view]security-profile name sec-wzr   #创建wzr的安全模板

　　[AC6005-wlan-sec-prof-sec-wzr]security wpa-wpa2 psk pass-phrase a1234567 aes

　　[AC6005-wlan-sec-prof-sec-wzr]q

　　[AC6005-wlan-view]vap-profile name vap-wzr   #创建wzr的VAP模板

　　[AC6005-wlan-vap-prof-vap-wzr]forward-mode tunnel   #设置转发模式为集中转发

　　[AC6005-wlan-vap-prof-vap-wzr]service-vlan vlan-id 10   #SSID的所在VLAN

　　[AC6005-wlan-vap-prof-vap-wzr]ssid-profile ssid-wzr   #关联SSID模板

　　[AC6005-wlan-vap-prof-vap-wzr]security-profile sec-wzr   #关联安全模板

　　[AC6005-wlan-vap-prof-vap-wzr]q

　　[AC6005-wlan-view]ssid-profile name ssid-wzr1   #创建wzr1的SSID模板

　　[AC6005-wlan-ssid-prof-ssid-wzr1]ssid wzr1

　　[AC6005-wlan-ssid-prof-ssid-wzr1]q

　　[AC6005-wlan-view]security-profile name sec-wzr1   #创建wzr1的安全模板

　　[AC6005-wlan-sec-prof-sec-wzr1]security wpa-wpa2 psk pass-phrase b1234567 aes

　　[AC6005-wlan-sec-prof-sec-wzr1]q

　　[AC6005-wlan-view]vap-profile name vap-wzr1   #创建wzr1的VAP模板

　　[AC6005-wlan-vap-prof-vap-wzr1]forward-mode tunnel

　　[AC6005-wlan-vap-prof-vap-wzr1]service-vlan vlan-id 20

　　[AC6005-wlan-vap-prof-vap-wzr1]ssid-profile ssid-wzr1

　　[AC6005-wlan-vap-prof-vap-wzr1]security-profile sec-wzr1

　　[AC6005-wlan-vap-prof-vap-wzr1]q

　　 （3）把AP加入到AP组中，配置用户的DHCP

AC: 用vap模板将两个ssid加入到AP组中，再通过AP的MAC地址来把AP添加到AC上

　　[AC6005-wlan-view]ap-group name group-xm   #创建AP组

　　[AC6005-wlan-ap-group-group-xm]vap-profile vap-wzr wlan 1 radio all   #设置信号发射频率

　　[AC6005-wlan-ap-group-group-xm]vap-profile vap-wzr1 wlan 2 radio all

　　[AC6005-wlan-view]ap auth-mode mac-auth   #设置添加AP的方式为添加AP的MAC地址

　　[AC6005-wlan-view]ap-id 0 ap-mac 00e0-fce9-6440

　　[AC6005-wlan-ap-0]ap-name ap-wzr   #设置AP的名字

　　[AC6005-wlan-ap-0]ap-group group-xm   #设置所要加入的AP组

　　[AC6005-wlan-ap-0]q

　　[AC6005-wlan-view]ap-id 1 ap-mac 00e0-fcbf-2cb0

　　[AC6005-wlan-ap-1]ap-name ap-wzr1

　　[AC6005-wlan-ap-1]ap-group group-xm

　　[AC6005-wlan-ap-1]q

　　[AC6005-wlan-view]q

　　[AC6005]capwap source interface Vlanif 100   #配置与AP连接的Vlanif接口

三层核心交换机：配置用户的网关及地址池

　　[Huawei]ip pool forwzr

　　[Huawei-ip-pool-forwzr]network 172.16.1.0 mask 255.255.255.0

　　[Huawei-ip-pool-forwzr]gateway-list 172.16.1.254

　　[Huawei-ip-pool-forwzr]q

　　[Huawei]interface vlan 10

　　[Huawei-Vlanif10]dhcp select global

　　[Huawei-Vlanif10]ip add 172.16.1.254 24

　　[Huawei-Vlanif10]q

　　[Huawei]ip pool forwzr1

　　[Huawei-ip-pool-forwzr1]network 172.16.2.0 mask 255.255.255.0

　　[Huawei-ip-pool-forwzr1]gateway-list 172.16.2.254

　　[Huawei-ip-pool-forwzr1]q

　　[Huawei]int vlan 20

　　[Huawei-Vlanif20]dhcp select global

　　[Huawei-Vlanif20]ip add 172.16.2.254 24

　　[Huawei-Vlanif20]q

 

查看STA是否能扫描到两个ssid并连接：

 

　　 （4）配置路由器

AR2: 配置接口及默认路由

　　<Huawei>undo terminal trapping

　　<Huawei>system-view

　　[Huawei]interface g0/0/0

　　[Huawei-GigabitEthernet0/0/0]ip add 200.200.200.200 24

　　[Huawei-GigabitEthernet0/0/0]q

　　[Huawei]ip route-static 0.0.0.0 0.0.0.0 200.200.200.254

　　[Huawei]q

三层核心交换机：通过VLAN来配置接口

　　[Huawei]vlan 200

　　[Huawei-vlan200]int vlan 200

　　[Huawei-Vlanif200]ip add 200.200.200.254 24

　　[Huawei-Vlanif200]q

　　[Huawei]interface g0/0/3

　　[Huawei-GigabitEthernet0/0/3]port link-type access

　　[Huawei-GigabitEthernet0/0/3]port default vlan 200

　　[Huawei-GigabitEthernet0/0/3]q

 

查看用户STA与路由器的连通性：

 

至此目标达成！

 


　　

 

　　

 

　　

　　

企业级无线Huawei6005nbsp网络安全

有关华为eNSP 基础企业级WLAN无线局域网配置的更多相关文章

  1. ruby-on-rails - 独立 ruby​​ 脚本的配置文件 - 2

    我有一个在Linux服务器上运行的ruby​​脚本。它不使用rails或任何东西。它基本上是一个命令行ruby​​脚本，可以像这样传递参数:./ruby_script.rbarg1arg2如何将参数抽象到配置文件(例如yaml文件或其他文件)中？您能否举例说明如何做到这一点？提前谢谢你。 最佳答案 首先，您可以运行一个写入YAML配置文件的独立脚本:require"yaml"File.write("path_to_yaml_file",[arg1,arg2].to_yaml)然后，在您的应用中阅读它:require"yaml"arg

  2. Ruby Sinatra 配置用于生产和开发 - 2

    我已经在Sinatra上创建了应用程序，它代表了一个简单的API。我想在生产和开发上进行部署。我想在部署时选择，是开发还是生产，一些方法的逻辑应该改变，这取决于部署类型。是否有任何想法，如何完成以及解决此问题的一些示例。例子:我有代码get'/api/test'doreturn"Itisdev"end但是在部署到生产环境之后我想在运行/api/test之后看到ItisPROD如何实现？ 最佳答案 根据SinatraDocumentation:EnvironmentscanbesetthroughtheRACK_ENVenvironm

  3. 华为OD机试用Python实现 -【明明的随机数】 2023Q1A - 2

    华为OD机试题本篇题目：明明的随机数题目输入描述输出描述：示例1输入输出说明代码编写思路最近更新的博客华为od2023|什么是华为od，od薪资待遇，od机试题清单华为OD机试真题大全，用Python解华为机试题|机试宝典【华为OD机试】全流程解析+经验分享,题型分享,防作弊指南华为o

  4. 华为常用命令 - 2

    system-view进入系统视图quit退到系统视图sysname交换机命名vlan20创建vlan(进入vlan20)displayvlan显示vlanundovlan20删除vlan20displayvlan20显示vlan里的端口20Interfacee1/0/24进入端口24portlink-typeaccessvlan20把当前端口放入vlan20undoporte1/0/10删除当前VLAN端口10displaycurrent-configuration显示当前配置02配置交换机支持TELNETinterfacevlan1进入VLAN1ipaddress192.168.3.100

  5. Vscode+Cmake配置并运行opencv环境(Windows和Ubuntu大同小异) - 2

    之前在培训新生的时候，windows环境下配置opencv环境一直教的都是网上主流的vsstudio配置属性表，但是这个似乎对新生来说难度略高(虽然个人觉得完全是他们自己的问题)，加之暑假之后对cmake实在是爱不释手，且这样配置确实十分简单(其实都不需要配置)，故斗胆妄言vscode下配置CV之法。其实极为简单，图比较多所以很长。如果你看此文还配不好，你应该思考一下是不是自己的问题。闲话少说，直接开始。0.CMkae简介有的人到大二了都不知道cmake是什么，我不说是谁。CMake是一个开源免费并且跨平台的构建工具，可以用简单的语句来描述所有平台的编译过程。它能够根据当前所在平台输出对应的m

  6. postman接口测试工具-基础使用教程 - 2

    1.postman介绍Postman一款非常流行的API调试工具。其实，开发人员用的更多。因为测试人员做接口测试会有更多选择，例如Jmeter、soapUI等。不过，对于开发过程中去调试接口，Postman确实足够的简单方便，而且功能强大。2.下载安装官网地址:https://www.postman.com/下载完成后双击安装吧，安装过程极其简单，无需任何操作3.使用教程这里以百度为例,工具使用简单，填写URL地址即可发送请求，在下方查看响应结果和响应状态码常用方法都有支持请求方法:getpostputdeleteGet、Post、Put与Delete的作用get：请求方法一般是用于数据查询，

  7. 软件测试基础 - 2

    Ⅰ软件测试基础一、软件测试基础理论1、软件测试的必要性所有的产品或者服务上线都需要测试2、测试的发展过程3、什么是软件测试找bug，发现缺陷4、测试的定义使用人工或自动的手段来运行或者测试某个系统的过程。目的在于检测它是否满足规定的需求。弄清预期结果和实际结果的差别。5、测试的目的以最小的人力、物力和时间找出软件中潜在的错误和缺陷6、测试的原则28原则：20%的主要功能要重点测（eg：支付宝的支付功能，其他功能都是次要的）80%的错误存在于20%的代码中7、测试标准8、测试的基本要求功能测试性能测试安全性测试兼容性测试易用性测试外观界面测试可靠性测试二、质量模型衡量一个优秀软件的维度①功能性功

  8. MIMO-OFDM无线通信技术及MATLAB实现（1）无线信道：传播和衰落 - 2

     MIMO技术的优缺点优点通过下面三个增益来总体概括：阵列增益。阵列增益是指由于接收机通过对接收信号的相干合并而活得的平均SNR的提高。在发射机不知道信道信息的情况下，MIMO系统可以获得的阵列增益与接收天线数成正比复用增益。在采用空间复用方案的MIMO系统中，可以获得复用增益，即信道容量成倍增加。信道容量的增加与min(Nt,Nr)成正比分集增益。在采用空间分集方案的MIMO系统中，可以获得分集增益，即可靠性性能的改善。分集增益用独立衰落支路数来描述，即分集指数。在使用了空时编码的MIMO系统中，由于接收天线或发射天线之间的间距较远，可认为它们各自的大尺度衰落是相互独立的，因此分布式MIMO

  9. 神州数码无线产品（AC+AP）配置 - 2

    注意：本文主要掌握DCN自研无线产品的基本配置方法和注意事项，能够进行一般的项目实施、调试与运维AP基本配置命令AP登录用户名和密码均为：adminAP默认IP地址为：192.168.1.10AP默认情况下DHCP开启AP静态地址配置：setmanagementstatic-ip192.168.10.1AP开启/关闭DHCP功能：setmanagementdhcp-statusup/downAP设置默认网关：setstatic-ip-routegeteway192.168.10.254查看AP基本信息：getsystemgetmanagementgetmanaged-apgetrouteAP配

  10. hadoop安装之保姆级教程（二）之YARN的配置 - 2

    1.1.1 YARN的介绍 为克服Hadoop1.0中HDFS和MapReduce存在的各种问题⽽提出的，针对Hadoop1.0中的MapReduce在扩展性和多框架⽀持⽅⾯的不⾜，提出了全新的资源管理框架YARN. ApacheYARN（YetanotherResourceNegotiator的缩写）是Hadoop集群的资源管理系统，负责为计算程序提供服务器计算资源，相当于⼀个分布式的操作系统平台，⽽MapReduce等计算程序则相当于运⾏于操作系统之上的应⽤程序。 YARN被引⼊Hadoop2,最初是为了改善MapReduce的实现，但是因为具有⾜够的通⽤性，同样可以⽀持其他的分布式计算模

随机推荐