admin管理员组文章数量:1603256
无线侧配置思路:
Ap和ac在同一个广播域内,不用配置 option 43 sub-option 3 ip-address AC地址
source 源ip回包不管是哪个模式都得配置
无线只有两种数据包:控制包和数据包,控制包用udp 5246,数据包用udp 5247
ac+ap隧道转发深度理解:
在隧道模式下,假如所有dhcp都放在核心的情况下,ac上只建立和核心互联AP和业务vlan,并配置默认网关指向核心,AP接收到stp上网的数据后会进入capwap隧道,内层是业务vlan标签,外层用capwap封装,经过接入交换机入口设置的管理vlan,再在原有封装外层再封装一层管理vlan标签,上去给到核心管理vlan网关,管理vlan网关有个option 43,用于告知ac在哪个IP位置,核心剥离管理vlan标签后,再外层封装上核心和ac互连的vlan标签,然后后转给ac,ac控制器会把无线包给解开,只保留业务vlan标签,发给核心交换机,然后上外网。回程封装一样
配图理解隧道转发流程
直接转发流程
Cli配置业务模版流程:
1、 AC控制器上全局配置capwap回包接口地址
1、配置ssid魔板:wifi名称
2、配置安全模版:用户连接密码和加密算法(用psk预共享密钥和aes加密)
3、配置个vap把ssid和安全两个模板加进来,转发模式配置,并且关联对应的业务vlan id并发射频率出来。
4、配个ap-group组,先关联到vap。
5、再wlan全局下改认证模式,把ap的mac地址对应认证,改ap物理位置名称,最后关联到ap-group组中。
业务侧思维导图理解:
无线侧命令行配置案例:
capwap source interface Vlanif 100 //源IP回包地址
ssid模版:
wlan
ssid-profile name test //新建个模版名称为test
ssid test //wifi名称
安全模版:
wlan
security-profile name test //建立安全模版也叫test
security wpa-wpa2 psk pass-phrase admin123 aes //wifi密钥为admin123,数据包加密方式为aes
建立vap虚拟模版并关联其它模版
wlan
vap-profile name test //建立vap模版
ssid test //关联ssid模版
security-profile test //关联安全模版
service-vlan vlan-id 10 //关联业务vlan名称
forward-mode direct-forward //设备为本地直接转发(本地转发)
regulatory-domain-profile name hcie
country-code CN
wlan
ap-group name test //建立ap组名称
vap-profile test wlan 1 radio all //关联vap模版,每一个vap就是1,以此类推。
dis ap-group name test //查看新建的组默认关联哪些模版
display regulatory-domain-profile name default //查看默认模版的设置
regulatory-domain-profile hcie
wlan
每1个ap都要做以下动作
ap auth-mode //改上线验证模式,默认是用ap的mac验证。
ap-id 0 ap-mac 00e0-fc6e-6990 //添加ap的mac地址,每一台ap就是0,依次类推
ap-name 1-lay-01 //ap改个位置名字
ap-group test //ap关联组
[AC6005]dis ap online-fail-record all //看ap上线情况
版权声明:本文标题:华为ac无线侧命令行配置思路和步骤 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/dongtai/1728435004a1158018.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论