web界面配置视频华为ac-华为无线ac配置教程.pdfVIP

web界⾯配置视频华为ac_华为⽆线ac配置教程 01 ⼀、基础配置 1、规划好ac+ap的组⽹⽅式和转发⽅式。(本次以三层旁挂直接转发)，规划管理vlan，业务vlan，与AC连接的vlan，以及他们接⼝的地 址。本次举例规划如下： 管理vlan ： vlan 10 地址： 192.168.10.1 核⼼vlan-if接⼝上 业务vlan： vlan 100 地址 192.168.100.1 核⼼vlan-if接⼝上 核⼼交换机与AC连接的vlan ： vlan 200 地址为 192.168.200.2 核⼼交换机上 AC与核⼼交换机连接的vlan： vlan 200 地址为 192.168.200.1 ac上 AC的源地址：可以直接选⽤vlan-if200，或者⾃⼰建⽴⼀个loopback 地址。 2、⾸先配置连接AP的接⼊交换机，将端⼝置为trunk，设置默认vlan(pvid)10，默认vlan是管理Ap的vlan哦，设置允许通过的vlan，管 理vlan 10 和业务vlan 100。 3、配置与接⼊交换机相连接的核⼼(汇聚)交换机，置端⼝为trunk，允许通过的管理vlan10、业务vlan100，默认pvdi为1绝对不能为管理 或者业务vlan。配置与AC连接的vlan200，将连接AC的端⼝划分到vlan200下，并设置vlan200接⼝地址(与AC连接的)，同时去AC上配 置vlan200设置接⼝地址(与核⼼交换机连接的)，将端⼝划分到该vlan200下，以保证AC和核⼼交换机的通信。 4、在核⼼交换机上配置管理vlan-if 10 地址，并设置dhcp中继，中继到AC上去，中继地址为AC上与核⼼交换机连接的vlanif200接⼝地 址。 5、在AC上配置与核⼼交换机连接的vlan-if 200 的接⼝下开启dhcp，选择全局⽅式。 6、在Ac上配置ip pool ，该ip pool 发布的地址段是管理AP的地址哦，也就是前⾯核⼼交换机上管理vlan-if 10 地址同⼀⽹段。该地址池 是为了给AP分配地址的，⽤来建⽴AP和AC的CAPWAP连接并管理。同时需要注意的是在pool⾥⾯下发option 43 sub-option AC的源 地址 字段。 7、配置AC到⽹络的默认路由 0.0.0.0 0.0.0.0 下⼀跳是核⼼交换机连接的vlan-if200地址。 8、配置完以上，在ac上使⽤命令 dis un rec 就可以发现AP 了。。 02 ⼆、AC业务配置 1、wlan的业务主要是配置VAP。主要包括模板配置。模板分为3部分。 (1)、ap-profile ，默认使⽤ di 0 ，在后期给ap上绑定⽤。 (2)、radio-profile ，该模板是硬件的模板，所以需要在该模板下还要绑定⼀个wmm-profile模板。 (3)、服务集 service-set ，该服务集最后和radio⼀起绑定在ap的radio射频下，才能发挥作⽤，服务集包括 流量模板 traffic-profile、安 全模板 secruity-profile、ESS接⼝。这3个模板最后都要绑定在服务集下。 值得告诉你的是ess接⼝，他是⼀个逻辑接⼝，当下发到AP 以后，它存在于AP⾥，其就相当于AP⾥⾯建⽴了⼀个逻辑的交换机，这个交 换机的接⼝就是ESS，⾃然我们需要对ESS设置vlan等等，这样STA通过ess接⼊后就相当于⼀台电脑连接到⼀个物理交换机的端⼝。由于 ESS是逻辑的接⼝，不能像交换机⼀样设置trunk和access类型，只能设置为hybird类型，为什么呢？原因是access接⼝只能是属于⼀个 vlan，实际⽣活中⼀台电脑⼀般都是固定在那不能移动的，⾃然我们就将它只划分到⼀个vlan。那么我们的wlan中的⽆线电脑，会随着位置 变化哦，可能存在⼀种情况就是从⼀个vlan跨越到另⼀个vlan了，这种情况是属于漫游。如果我们将ess接⼝设置acces，那么试想 漫游后 的 电脑还能转发数据吗？所以hybried⼝就有这样的⼀个功能，允许多个vlan数据转发。 03 2、开始配置AC wlan ac 的源地址配置，以及AC使⽤的国家代码、营运商代码。 wlan ac-global carrier id other ac id 1wlan wlan ac source interface vlanif200 由于在中国买的华为AC⾃然默认国家代码就是CN，并不需要在去配置⼀条命令 wlan ac-global country id CN 3、配置ap模板 ap-pro