配置小型網絡WLAN基本業務

組網需求：

如圖1所示，AC直接與AP連接配接。企業分支機構為了保證從業人員可以随時随地的通路公司網絡，需要通過部署WLAN基本業務實作移動辦公。

具體要求如下：

提供名為“test”的無線網絡。

從業人員配置設定到的IP位址網段為192.168.11.0/24。

                                                  圖1  小型網絡WLAN基本業務組網圖 

配置思路：

     采用如下的思路配置小型網絡的WLAN基本業務：

配置AP和AC，實作二層互通。

在AC上配置基于接口的DHCP伺服器為STA和AP配置設定IP位址。

配置AC的系統參數，包括國家碼、AC ID、營運商辨別和AC與AP之間通信的源接口。

配置AP上線的認證方式，并把AP加入AP域中，實作AP正常工作。

配置VAP，下發WLAN業務，實作STA通路WLAN網絡。

配置AP對應的WMM模闆、射頻模闆，使用WMM模闆和射頻模闆的預設配置，并在射頻模闆下綁定WMM模闆，實作STA與AP之間的無線通信參數配置。

配置WLAN-ESS接口，實作無線側封包到達AC後能夠送至WLAN業務處理子產品處理。

配置AP對應的安全模闆、流量模闆，使用安全模闆和流量模闆的預設配置，配置服務集并在服務集下綁定WLAN-ESS接口、安全模闆、流量模闆，實作STA接入網絡安全政策及QoS控制。

配置VAP并下發，實作STA能夠通過WLAN網絡通路Internet。

配置步驟：

1. 配置AP與AC之間網絡互通

# 将接口Eth2/0/0加入VLAN100（管理VLAN）和VLAN101（業務VLAN）。

說明：

建議在AC連接配接AP的接口Eth2/0/0上配置端口隔離，如果不配置端口隔離，可能會在VLAN記憶體在不必要的廣播封包，或者導緻不同AP間的WLAN使用者二層互通的問題。

2. 配置AC作為DHCP伺服器，為STA和AP配置設定IP位址

# 配置基于接口位址池的DHCP伺服器，其中，VLANIF100接口為AP提供IP位址，VLANIF101為STA提供IP位址。

3. 配置AC的系統參數

# 配置AC的國家碼。

# 配置AC ID和營運商辨別。

# 配置AC的源接口。

4. 在AC上管理AP

# 現場擷取AP的MAC位址後，檢視AP的裝置類型ID。

# 根據查詢到的AP裝置類型ID，離線添加AP。假設AP的類型為AP6010DN-AGN，其MAC位址為60de-4476-e360。

ap-auth-mode指令預設情況下為MAC認證，如果之前沒有修改其預設配置，可以不用執行ap-auth-mode mac-auth。

# 配置AP域并将AP加入到AP域。

# 将AP上電後，可以檢視到AP的“AP State”字段為“normal”。

5. 配置WLAN業務參數

# 建立名為“wmm”的WMM模闆。

# 建立名為“radio”的射頻模闆，綁定WMM模闆“wmm”。

# 建立WLAN-ESS接口1。

# 建立名為“security”的安全模闆。

# 建立名為“traffic”的流量模闆。

# 建立名為“test”的服務集并綁定WLAN-ESS接口、安全模闆和流量模闆。

6. 配置VAP并下發

# 配置VAP。

# 送出配置。

7. 驗證配置結果

 配置完成後，通過display vap ap 0 radio 0指令，可以檢視到VAP已建立成功。

STA搜尋到名為“test”的無線網絡并正常關聯後，在AC上執行display station asso-info指令，可以檢視到使用者已經接入到無線網絡“test”中。

配置檔案：

AC的配置檔案