柚子快報(bào)激活碼778899分享：網(wǎng)絡(luò) 網(wǎng)絡(luò)協(xié)議 H3C無線配置

http://yzkb.51969.com/

一、拓?fù)?/p>

簡介：

HCL版本：V5.7.1，模擬器AC及交換機(jī)系統(tǒng)版本：V7

二、配置步驟：

配置設(shè)備間基本鏈路及IP路由、vlan、等，保障交換機(jī)和AC之間二層或者三層互通。

配置AP上線。

配置兩個(gè)服務(wù)模板。（一個(gè)用vlan100，另一個(gè)用vlan200）

*服務(wù)模板概念簡介：定義一個(gè)包含了WiFi的ssid、密碼、認(rèn)證模式、用戶數(shù)量、ssid用哪個(gè)vlan、加密類型等參數(shù)。

在AP的radio（射頻）中應(yīng)用服務(wù)模板。

5、測(cè)試設(shè)備上線。

二、各設(shè)備配置：

交換機(jī)：

#

dhcp enable //開啟交換機(jī)DHCP服務(wù)器功能（否則地址池?zé)o法生效）

#

vlan 100 //創(chuàng)建vlan100（給第一個(gè)服務(wù)模板使用）

#

vlan 200 //創(chuàng)建vlan200（給第二個(gè)服務(wù)模板使用）

#

vlan 255 //創(chuàng)建vlan255，此vlan作為一個(gè)管理網(wǎng)段，也作為為AP上線用的網(wǎng)段，即：Capwap通道使用的網(wǎng)絡(luò)。

#

dhcp server ip-pool vlan100 //為vlan 100創(chuàng)建地址池，用于為vlan100的服務(wù)模板下用戶分配IP。

gateway-list 10.10.100.254

network 10.10.100.0 mask 255.255.255.0

address range 10.10.100.15 10.10.100.100

dns-list 10.3.1.10 114.114.114.114

expired day 0 hour 8

#

dhcp server ip-pool vlan200 //為vlan 200創(chuàng)建地址池，用于為vlan200的服務(wù)模板下用戶分配IP。

gateway-list 10.10.200.254

network 10.10.200.0 mask 255.255.255.0

address range 10.10.200.10 10.10.200.100

dns-list 10.3.1.10 114.114.114.114

expired day 0 hour 8

#

交換機(jī)與AP互聯(lián)的接口（1、2兩口配置一樣）：

interface GigabitEthernet1/0/1

port link-mode bridge

port link-type trunk

port trunk permit vlan all

port trunk pvid vlan 255

combo enable fiber

#

交換機(jī)與AC互聯(lián)的接口：

interface GigabitEthernet1/0/48

port link-mode bridge

port link-type trunk

port trunk permit vlan all

交換機(jī)上三個(gè)vlan接口作為這三個(gè)vlan 的網(wǎng)關(guān)：

AC配置：

vlan 100

#

vlan 200

#

vlan 255

#

dhcp server ip-pool vlan255 //此地址池放在AC上，用來自動(dòng)分配AP的IP地址用（網(wǎng)關(guān)寫核心交換機(jī)上的vlan 255接口地址）。

gateway-list 10.10.255.254

network 10.10.255.0 mask 255.255.255.0

address range 10.10.255.100 10.10.255.150

expired day 0 hour 8

#

wlan service-template vlan100 //vlan 100服務(wù)模板

ssid xupeng

service-template enable

#

wlan service-template vlan200 //vlan 200服務(wù)模板

ssid vegeta

service-template enable

#

*模擬器暫時(shí)不支持寫密碼、加密類型等，否則模擬器中的手機(jī)連接不上WiFi。

真實(shí)環(huán)境建議按照下面配置寫：

wlan service-template xxx

ssid xxxx

akm mode psk

preshared-key pass-phrase simple ******

cipher-suite ccmp

cipher-suite tkip

security-ie rsn

security-ie wpa

service-template enable

配置AC管理地址：

interface Vlan-interface255

ip address 10.10.255.253 255.255.255.0

配置AP上線(兩個(gè)AP同樣的方式添加）：

*配置好新上線的AP名字、型號(hào)后，再補(bǔ)充下AP的序列號(hào)。

序列號(hào)可以在AP的背面或者登錄AP后輸入以下命令查看：

display device manuinfo

后，單獨(dú)配置兩個(gè)AP并分別應(yīng)用上面配置好的兩個(gè)服務(wù)模板（也可以通過ap-group配置，但此處比這是單獨(dú)AP來配置，不想統(tǒng)一配置）：

上圖可以看到AP02 的radio 1應(yīng)用了vlan100這個(gè)服務(wù)模板，并強(qiáng)制綁定了vlan 100，作為下面終端獲取的網(wǎng)段vlan。

*同樣，兩個(gè)AP通過相同的方法，應(yīng)用服務(wù)模板。

3、檢查終端上線：

如上圖，設(shè)備可以搜索到服務(wù)模板，并打開“連接狀態(tài)”下的開關(guān)按鈕后，成功上線，并獲取到對(duì)應(yīng)的IP地址。

4、使用本地真實(shí)計(jì)算機(jī)登錄AC（可選）

如拓?fù)渲械沫h(huán)境，拖放一個(gè)host（即：本地計(jì)算機(jī)），并連接對(duì)應(yīng)的網(wǎng)卡，再在AC對(duì)應(yīng)的網(wǎng)口上配置一個(gè)IP地址（可與本地計(jì)算機(jī)通信的IP）

interface GigabitEthernet1/0/22

port link-mode route

ip address 10.10.10.163 255.255.255.0

并開啟AC的https服務(wù)：

#

ip http enable

ip https enable

#

創(chuàng)建用于web登錄的用戶：

local-user xupeng class manage

password hash $h$6$6iP+AtUNU7AoRvzh$+O/k4ApiIX6f+UtJ5AVtkA

service-type ssh telnet terminal http https

authorization-attribute user-role network-admin

authorization-attribute user-role network-operator

打開瀏覽器并輸入AC與本地計(jì)算機(jī)連接的接口IP地址：

輸入完上面配置的用戶名密碼，并點(diǎn)擊“登錄”后：

配置結(jié)束。

柚子快報(bào)激活碼778899分享：網(wǎng)絡(luò) 網(wǎng)絡(luò)協(xié)議 H3C無線配置

http://yzkb.51969.com/

推薦文章