Данный пример применим для устройств серии AR работающих на По версии V200R008C00 и выше.
Как показано на рисунке ниже, AC напрямую подключается к AP. Филиалу предприятия необходимо развернуть услуги WLAN для реализации мобильного офиса, чтобы пользователи филиала могут получать доступ к внутренней сети предприятия из любого места в любое время.
Требования к сети:
Имя WLAN-сети (ssid) - wlan-net.
Пользователям филиала назначены IP-адреса на 10.10.11.0/24
Настройка контроллера точек доступа на AR:
# sysname AC # vlan batch 100 to 101 //Создайте VLAN 100 (управляющая VLAN) и VLAN 101 (сервисная VLAN). # dhcp enable //Включите DHCP. # interface Vlanif100 ip address 10.10.10.1 255.255.255.0 dhcp select interface //Включите DHCP на VLANIF 100, чтобы AC мог назначать IP-адреса AP. # interface Vlanif101 ip address 10.10.11.1 255.255.255.0 dhcp select interface //Включите DHCP на VLANIF 101, чтобы AC мог назначать IP-адреса STA, связанным с AP. # interface Ethernet2/0/0 port link-type trunk port trunk pvid vlan 100 //Настройте VLAN 100 как VLAN по умолчанию Ethernet2/0/0. port trunk allow-pass vlan 100 to 101 //Добавьте Ethernet2/0/0 к VLAN 100 и VLAN 101. port-isolate enable group 1 # capwap source interface vlanif100 //Укажите интерфейс источника AC. # wlan ac security-profile name wlan-security //Создайте профиль безопасности. security wpa2 psk pass-phrase %^%#m"tz0f>~7.[`^6RWdzwCy16hJj/Mc!,}s`X*B]}A%^%# aes //Настройте аутентификацию PSK и шифрование CCMP и отобразите пароль пользователя в зашифрованном тексте. ssid-profile name wlan-ssid //Создайте профиль SSID. ssid wlan-net //Установите SSID для wlan-net. vap-profile name wlan-vap //Создайте профиль VAP. service-vlan vlan-id 101 //Настройте VLAN 101 как сервисную VLAN. ssid-profile wlan-ssid //Свяжите профиль SSID с профилем VAP. security-profile wlan-security //Свяжите профиль безопасности с профилем VAP. regulatory-domain-profile name domain1 //Создайте профиль нормативного домена. ap-group name ap-group1 //Создайте группу AP. regulatory-domain-profile domain1 //Свяжите профиль домена с группой AP. radio 0 vap-profile wlan-vap wlan 1 //Свяжите профиль VAP с Radio. radio 1 vap-profile wlan-vap wlan 1 //Свяжите профиль VAP с Radio. radio 2 vap-profile wlan-vap wlan 1 //Свяжите профиль VAP с Radio. ap-id 0 type-id 19 ap-mac 60de-4476-e360 ap-sn 210235554710CB000042 // Добавьте AP в автономном режиме. ap-name area_1 //Настройте имя для AP. ap-group ap-group1 //Добавьте AP в группу AP. # return
Проверьте настройки
# После завершения настройки услуги используйте команду
display vap ssid wlan-net
Если Status в выводе команды отображается как ON, VAP успешно созданы на AP Radio.
# Подключите беспроводной терминал к сети WLAN с SSID wlan-net и введите пароль a1234567.
Запустите команду на AC:
display station ssid wlan-net
Вывод команды показывает, что пользователи клиенты подключены к сети WLAN wlan-net.
