码迷,mamicode.com
首页 > 其他好文 > 详细

华为ap3010DN-V2刷出胖AP并配置接入POE交换机实现上网

时间:2019-04-29 21:04:03      阅读:1162      评论:0      收藏:0      [点我收藏+]

标签:src   main   exchange   min   quit   rsa   auth   table   交换机   

 

配置FAT AP二层组网示例

 

组网图形

图1 配置二层网络WLAN基本业务示例组网图

技术图片

 

 

 

组网需求

图1所示,FAT AP通过有线方式接入Internet,通过无线方式连接终端。现某企业分支机构为了保证工作人员可以随时随地的访问公司网络,需要通过部署WLAN基本业务实现移动办公。

具体要求如下:
  • 提供名为“wlan-net”的无线网络。
  • Router作为DHCP服务器为工作人员分配IP地址。

数据准备

项目数据

STA业务VLAN

VLAN101

DHCP服务器

Router作为STA的DHCP服务器

STA地址池

10.23.101.3~10.23.101.254/24

SSID模板

  • 名称:wlan-net

  • SSID名称:wlan-net

安全模板

  • 名称:wlan-net

  • 安全策略:WPA-WPA2+PSK+AES

  • 密码:a1234567

VAP模板

  • 名称:wlan-net

  • 业务VLAN:VLAN101

  • 引用模板:SSID模板wlan-net、安全模板wlan-net

配置思路

采用如下的思路进行WLAN配置:
  1. 配置Router作为DHCP服务器,为STA分配IP地址。
  2. 使用WLAN配置向导,配置WLAN基本业务。
  3. 配置AP的信道和功率。
  4. STA关联WLAN网络,完成业务验证。

配置注意事项

纯组播报文由于协议要求在无线空口没有ACK机制保障,且无线空口链路不稳定,为了纯组播报文能够稳定发送,通常会以低速报文形式发送。如果网络侧有大量异常组播流量涌入,则会造成无线空口拥堵。为了减小大量低速组播报文对无线网络造成的冲击,建议在直连AP的交换机接口上配置组播报文抑制功能。配置前请确认是否有组播业务,如果有,请谨慎配置限速值。配置方法请参见如何配置组播报文抑制,减小大量低速组播报文对无线网络造成的冲击?

操作步骤

  1. 配置Router作为DHCP服务器,为STA分配IP地址

     

    # 配置基于接口地址池的DHCP服务器,GE1/0/0为STA提供IP地址。

    技术图片 说明:
    DNS服务器地址请根据实际需要配置。常用配置方法如下:
    • 接口地址池场景,需要在VLANIF接口视图下执行命令dhcp server dns-list ip-address &<1-8>。
    • 全局地址池场景,需要在IP地址池视图下执行命令dns-list ip-address &<1-8>。

              

  1. [Router] dhcp enable
    [Router] interface gigabitethernet 1/0/0
    [Router-GigabitEthernet1/0/0] ip address 10.23.101.1 24
    [Router-GigabitEthernet1/0/0] dhcp select interface
    [Router-GigabitEthernet1/0/0] dhcp server excluded-ip-address 10.23.101.2
    [Router-GigabitEthernet1/0/0] quit
    

     

  2. 配置WLAN基本业务
    1. 单击向导 > 配置向导”,进入“Wi-Fi信号设置”页面。
    2. 配置Wi-Fi信号。

       

      # 单击“新建”,进入“基本信息配置”页面。

      # 配置SSID基本信息。

                        技术图片

                  

  1. # 单击“下一步”,进入“地址及速率配置”页面。

    # 配置地址参数。

          技术图片

          

  1. # 单击“完成”。

     

  2. 配置上网连接参数。

     

    # 单击“下一步”,进入“上网连接设置”页面。

    # 将接口以Tagged方式加入VLAN101。
    技术图片 说明:

    如果PC登录Web网管所连接的以太网接口和正在修改的以太网接口一致,请不要删掉接口上已有的VLAN配置,保证登录Web网管的PC和设备网络互通。如下图所示,接口上默认加入VLAN1和用户通信,用户可以通过默认的IP地址登录Web网管。若用户需要用默认的地址登录,不要删除原有的VLAN1。

             技术图片

         

    1. # 单击“完成”。

       

  1. 配置AP的信道和功率
    1. 关闭射频的信道和功率自动调优功能。

       

      技术图片 说明:

      射频的信道和功率自动调优功能默认开启,如果不关闭此功能则会导致手动配置不生效。

      # 选择配置 > WLAN业务 > 无线业务配置”。

      # 在“无线业务配置”导航栏中选择射频0 > 射频管理 > 射频模板”。

      # 单击“射频模板”前的技术图片,显示射频模板下引用的其他模板。

      # 单击“RRM模板”,进入默认RRM模板页面,关闭信道自动调优和功率自动调优功能。

                      技术图片

                   

  1. # 单击“应用”,在弹出的提示对话框中单击“确定”,完成配置。以同样的方式关闭“射频1”下的信道自动调优和功率自动调优功能,此处不再赘述。

     

  2. 手动配置AP的信道和功率。

     

    # 依次单击配置 > WLAN业务 > 无线业务配置 > 射频0”,进入“射频0”页面。

    # 单击“射频管理”,进入射频0配置页面。

    # 在“射频0配置(2.4G)”页面设置信道为带宽20MHz信道6,发送功率为127dBm。“射频1”页面设置信道带宽20MHz信道149与“射频0”设置步骤类似,此处不再赘述。

                  技术图片

                

    1. # 单击“应用”,在弹出的提示对话框中单击“确定”,完成配置。

       

  1. 配置VLANIF接口
    1. 依次单击配置 > 接口管理 > VLAN > VLAN”,进入“VLAN”页面。
    2. 选择VLAN101,在“修改VLAN”页面中配置VLANIF101的IP地址为10.23.101.2/24。

                  技术图片

              

    1. 单击“确定”,完成VLANIF接口的配置。
  1. 检查配置结果
    1. 无线用户可以搜索到SSID为“wlan-net”的无线网络。
    2. 无线用户可以关联到无线网络中,获取到的IP地址为10.23.101.x/24。

               技术图片

            

  1. 单击监控 > 终端管理 > 终端用户管理”。在“终端用户列表”中可以看到STA正常上线,并且获得IP地址。

 

 实例配置:

技术图片

 

技术图片

 

技术图片

 

技术图片

 

 

[Huawei]dis current-configuration 
#
 http secure-server ssl-policy default_policy
 http server enable
#
 undo clock timezone
#
vlan batch 100 to 101
#
authentication-profile name default_authen_profile
authentication-profile name dot1x_authen_profile
authentication-profile name mac_authen_profile
authentication-profile name portal_authen_profile
authentication-profile name macportal_authen_profile
#
dns resolve 
dns proxy enable
#
radius-server template default
#
pki realm default
 rsa local-key-pair default
 enrollment self-signed
#
ssl policy default_policy type server
 pki-realm default                        
 version tls1.0 tls1.1 tls1.2             
 ciphersuite rsa_aes_128_cbc_sha rsa_aes_128_sha256 rsa_aes_256_sha256 
#                                         
acl name nat 2000                         
 rule 5 permit                            
#                                         
free-rule-template name default_free_rule 
#                                         
portal-access-profile name portal_access_profile
#                                         
aaa                                       
 authentication-scheme default            
 authentication-scheme radius             
  authentication-mode radius              
 authorization-scheme default             
 accounting-scheme default                
 domain default                           
  authentication-scheme default           
 domain default_admin                     
  authentication-scheme default           
 local-user admin password irreversible-cipher $1a$=VGg7L*Co$$R7i^U\v%u%6e^N*Nj{*9RvhKGmsC{$t:&,A-$4b3$
 local-user admin privilege level 15      
 local-user admin service-type ssh http   
#                                         
interface Vlanif1                         
 ip address 169.254.1.1 255.255.0.0       
 nat outbound 2000                        
 ip address dhcp-alloc unicast            
#                                         
interface Vlanif100                       
 ip address 192.168.100.200 255.255.255.0 
#                                         
interface Vlanif101                       
 ip address 192.168.1.200 255.255.255.0   
#                                         
interface GigabitEthernet0/0/0            
 port link-type access                    
 port default vlan 101                    
 mac-learning priority 3                  
#                                         
interface NULL0                           
#                                         
 undo snmp-agent                          
#                                         
 stelnet server enable                    
 undo telnet server enable                
ssh server secure-algorithms cipher aes256_ctr aes128_ctr
ssh server secure-algorithms hmac sha2_256
ssh server key-exchange dh_group14_sha1   
ssh client secure-algorithms cipher aes256_ctr aes128_ctr
ssh client secure-algorithms hmac sha2_256
ssh client key-exchange dh_group14_sha1   
#                                         
user-interface con 0                      
 authentication-mode password             
 set authentication password cipher %^%#Jln(HwG8$‘RnxlJ/{#pWXVd@.#_>D0JoC2~ze/=P;!,922n.nChp;N3}Q8$/%^%#
user-interface vty 0 4                    
 authentication-mode aaa                  
 protocol inbound ssh                     
user-interface vty 16 20                  
 protocol inbound all                     
#                                         
wlan                                      
 traffic-profile name default             
 traffic-profile name default-ssid        
 security-profile name default            
 security-profile name zhiyi-new          
  security wpa-wpa2 psk pass-phrase %^%#Jc>Q&D61r.%HY5Fvod.JZUiW-=GoX0<"08<T@J]%%^%# aes
 security-profile name default-ssid       
 ssid-profile name default                
 ssid-profile name zhiyi-new              
  ssid zhiyi-new                          
 ssid-profile name default-ssid           
  ssid HUAWEI-27A0                        
 vap-profile name default                 
 vap-profile name zhiyi-new               
  service-vlan vlan-id 101                
  ssid-profile zhiyi-new                  
  security-profile zhiyi-new              
 vap-profile name default-ssid            
  service-vlan vlan-id 100                
  ssid-profile default-ssid               
  security-profile default-ssid           
  traffic-profile default-ssid            
 air-scan-profile name default            
 rrm-profile name default                 
 radio-2g-profile name default            
 radio-5g-profile name default            
 wids                                     
#                                         
interface Wlan-Radio0/0/0                 
 vap-profile default-ssid wlan 1          
 vap-profile zhiyi-new wlan 2             
 calibrate auto-txpower-select disable    
#                                         
interface Wlan-Radio0/0/1                 
 vap-profile default-ssid wlan 1          
 vap-profile zhiyi-new wlan 2             
 calibrate auto-txpower-select disable    
#                                         
dot1x-access-profile name dot1x_access_profile
#                                         
mac-access-profile name mac_access_profile
#                                         
 undo ntp-service enable                  
#                                         
return                                    
[Huawei]

  

                      

 

          

 

 

 

 

华为ap3010DN-V2刷出胖AP并配置接入POE交换机实现上网

标签:src   main   exchange   min   quit   rsa   auth   table   交换机   

原文地址:https://www.cnblogs.com/weifeng1463/p/10792528.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!