- 1、本文档共6页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
胖AP多SSID的配置实例2014/06/04詹柱美广东科学技术职业学院
胖AP多SSID的配置实例
2014/06/04詹柱美
广东科学技术职业学院
2014/06/04詹柱美
提示:本实训是让同学们学会对胖AP多SSID的命令行的根本配置。这里我们配置两个SSID,一个是使用开放认证,另一个是使用WPA2认证。实训拓扑如下所示:
说明:
〔1〕SSIDOPEN对应的VLAN是VLAN51,所以我们应该在交换机上创立VLAN51的DHCP地址池。同样,SSIDWPA2是对应VLAN52,我们同样是在交换机上创立VLAN52的DHCP地址池。
〔2〕因为一个SSID对应一个VLAN,所以在交换机端,我们起中继模式。在AP端,我们需要起子接口与一个VLAN相对应。
〔3〕我们还需要在空中接口中起子接口,并且要与物理接口放到一个桥接组中。这样SSID才会被指派到一个VLAN,连接到有线网络。
一、交换机的配置:
sw:
interfaceFastEthernet0/13//把该接口配置成中继模式
switchporttrunkencapsulationdot1q
switchporttrunknativevlan20
switchportmodetrunk
ipdhcppool51//为了给无线客户分配IP地址
default-router10.0.51.254
ipdhcppool52//为了给无线客户分配IP地址
default-router10.0.52.254
interfaceVlan51
interfaceVlan52
AP的配置:
〔1〕创立两个SSID:
ap(config)#dot11ssidOPEN
ap(config-ssid)#vlan51
ap(config-ssid)#authenticationopen
ap(config-ssid)#mbssidguest-mode
ap(config-ssid)#exit
ap(config)#dot11ssidWPA2
ap(config-ssid)#vlan52
ap(config-ssid)#authenticationopen
ap(config-ssid)#authenticationkey-managementwpaversion2
ap(config-ssid)#wpa-pskasciiap(config-ssid)#mbssidguest-mode
ap(config-ssid)#exit
把创立好的SSID在空中接口中调用:
ap(config)#interfacedot11Radio0
ap(config-if)#mbssid
ap(config-if)#ssidOPEN
ap(config-if)#encryptionvlan52modeciphersaes-ccm
ap(config-if)#ssidWPA2
ap(config-if)#noshutdown
ap(config-if)#exit
创立空中接口的子接口:
ap(config)#interfacedot11Radio0.51
ap(config-subif)#encapsulationdot1Q51
ap(config-subif)#bridge-group51
ap(config-subif)#noshutdown
ap(config-subif)#exit
ap(config)#interfacedot11Radio0.52
ap(config-subif)#encapsulationdot1Q52
ap(config-subif)#bridge-group52
ap(config-subif)#noshutdown
ap(config-subif)#exit
翻开物理接口,也创立相应的子接口:
ap(config)#interfacegigabitEthernet0
ap(config-if)#noshutdown
ap(config)#interfacegigabitEthernet0.51
ap(config-subif)#encapsulationdot1Q51
ap(config-subif)#bridge-group51
ap(config-subif)#noshutdown
ap(config-subif)#exit
ap(config)#interfacegigabitEthernet0.52
ap(config-subif)#enc
文档评论(0)