Пример настройки WLAN для малого предприятия на устройствах серии AR

48 0 0 0

 

Данный пример применим для устройств серии AR работающих на По версии V200R008C00 и выше.

Как показано на рисунке ниже, AC напрямую подключается к AP. Филиалу предприятия необходимо развернуть услуги WLAN для реализации мобильного офиса, чтобы пользователи филиала могут получать доступ к внутренней сети предприятия из любого места в любое время.

Требования к сети:

  • Имя WLAN-сети (ssid) - wlan-net.

  • Пользователям филиала назначены IP-адреса на 10.10.11.0/24

   

ar

                                           

Настройка контроллера точек доступа на AR:

#
sysname AC
#
vlan batch 100 to 101 //Создайте VLAN 100 (управляющая VLAN) и VLAN 101 (сервисная VLAN).
#
dhcp enable //Включите DHCP.
#
interface Vlanif100
ip address 10.10.10.1 255.255.255.0
dhcp select interface //Включите DHCP на VLANIF 100, чтобы AC мог назначать IP-адреса AP.
#
interface Vlanif101
ip address 10.10.11.1 255.255.255.0
dhcp select interface //Включите DHCP на VLANIF 101, чтобы AC мог назначать IP-адреса STA, связанным с AP.
#
interface Ethernet2/0/0
port link-type trunk
port trunk pvid vlan 100 //Настройте VLAN 100 как VLAN по умолчанию Ethernet2/0/0.
port trunk allow-pass vlan 100 to 101 //Добавьте Ethernet2/0/0 к VLAN 100 и VLAN 101.
port-isolate enable group 1
#
capwap source interface vlanif100 //Укажите интерфейс источника AC.
#
wlan ac
security-profile name wlan-security //Создайте профиль безопасности.
security wpa2 psk pass-phrase %^%#m"tz0f>~7.[`^6RWdzwCy16hJj/Mc!,}s`X*B]}A%^%# 
aes //Настройте аутентификацию PSK и шифрование CCMP и отобразите пароль пользователя в зашифрованном тексте.
ssid-profile name wlan-ssid //Создайте профиль SSID.
ssid wlan-net //Установите SSID для wlan-net.
vap-profile name wlan-vap //Создайте профиль VAP.
service-vlan vlan-id 101 //Настройте VLAN 101 как сервисную VLAN.
ssid-profile wlan-ssid //Свяжите профиль SSID с профилем VAP.
security-profile wlan-security //Свяжите профиль безопасности с профилем VAP.
regulatory-domain-profile name domain1 //Создайте профиль нормативного домена.
ap-group name ap-group1 //Создайте группу AP.
regulatory-domain-profile domain1 //Свяжите профиль домена с группой AP.
radio 0
vap-profile wlan-vap wlan 1 //Свяжите профиль VAP с
Radio.
radio 1
vap-profile wlan-vap wlan 1 //Свяжите профиль VAP с
Radio.
radio 2
vap-profile wlan-vap wlan 1 //Свяжите профиль VAP с
Radio.
ap-id 0 type-id 19 ap-mac 60de-4476-e360 ap-sn 210235554710CB000042 // Добавьте AP в автономном режиме.
ap-name area_1 //Настройте имя для AP.
ap-group ap-group1 //Добавьте AP в группу AP.
#
return

 

Проверьте настройки

# После завершения настройки услуги используйте команду

display vap ssid wlan-net

Если Status в выводе команды отображается как ON, VAP успешно созданы на AP Radio.

# Подключите беспроводной терминал к сети WLAN с SSID wlan-net и введите пароль a1234567.

Запустите команду на AC:

display station ssid wlan-net

Вывод команды показывает, что пользователи клиенты подключены к сети WLAN wlan-net.

 

 


  • x

Комментарий

Отправить
Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация

Внимание Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Политика конфиденциальности..”
Если кнопка вложения недоступна, обновите Adobe Flash Player до последней версии.
Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Вход