大中型WLAN网络简介
本文介绍的WLAN网络是指利用频率为2.4GHz或5GHz的射频信号作为传输介质的无线局域网，相对于有线网络的铺设成本高，不便于网络调整和扩展、位置固定缺省路由，移动性差等缺点，WLAN网络以其低廉的铺设成本、便捷的网络调整和扩展、灵活的可移动性获得了越来越广泛的应用。
大中型WLAN网络定位为大中型企业总部、大型分支机构、高校、机场等场所。
组网需求
如图1，AC连接园区出口网关，并通过PoE交换机与AP连接，PoE交换机为AP供电。
用户希望通过WLAN部署，提供名为“test”的无线网络方便用户随时随地接入。同时，用户希望通过路由器来做DHCP 为用户提供10.10.10.0/24网段的IP地址，并在AC上对用户进行集中控制和管理。
图1 配置中型网络WLAN基本业务组网图
配置思路
采用如下的思路配置中型网络的WLAN基本业务：
配置AP、AC和上层网络设备之间实现网络互通。
在AC上配置基于接口的DHCP服务器为AP分配IP地址，同时配置AC作为DHCP中继，由AC连接的路由器为STA分配IP地址。
配置WLAN基本业务，保证用户能够通过WLAN网络接入。
操作步骤
在AC上配置NAC模式为统一模式（缺省值，不需配置）。配置和AC，使AP与AC之间能够传输报文
# 配置连接AP的接口GE0/0/1加入（管理VLAN），连接AC的接口GE0/0/2加入。
-view
[]
[] vlan batch 100
[] 0/0/1
[-/0/1] port link-type trunk
[-/0/1] port trunk pvid vlan 100
[-/0/1] port trunk allow-pass vlan 100
[-/0/1] quit
[] 0/0/2
[-/0/2] port link-type trunk
[-/0/2] port trunk allow-pass vlan 100
[-/0/2] quit
# 配置AC连接的接口GE1/0/1加入。
[] AC
[AC] vlan batch 100
[AC] 1/0/1
[AC-/0/1] port link-type trunk
[AC-/0/1] port trunk allow-pass vlan 100
[AC-/0/1] quit
配置AC与上层网络设备互通
# 配置（业务VLAN）和。
[AC] vlan batch 101 102
[AC] 101
[AC-] ip 10.10.10.1 24
[AC-] quit
[AC] 102
[AC-] ip 10.11.10.2 24
[AC-] quit
# 配置AC的缺省路由。
[AC] ip route- 0.0.0.0 0.0.0.0 10.11.10.1 //配置缺省路由指向# 配置AC连接的接口GE1/0/2加入。
[AC] 1/0/2
[AC-/0/2] port link-type trunk
[AC-/0/2] port trunk allow-pass vlan 102
[AC-/0/2] quit
配置AC给AP分配IP地址，给STA分配IP地址。
# 配置AC通过接口地址池为AP分配IP地址。
[AC] dhcp
[AC] 100
[AC-] ip 192.168.10.1 24
[AC-] dhcp //配置基于接口的地址池
[AC-] quit# 配置AC作为DHCP中继并使能DHCP中继探测用户表项功能。
[AC] 101
[AC-] dhcp relay //配置DHCP中继功能
[AC-] dhcp relay -ip 10.11.10.1 //配置DHCP中继所代理的DHCP服务器地址为上的IP地址10.11.10.1
[AC-] quit# 配置作为DHCP服务器为STA分配IP地址。
-view
[]
[] dhcp
[] ip pool sta //配置地址池为STA分配IP地址
[-ip-pool-sta] -list 10.10.10.1
[-ip-pool-sta] 10.10.10.0 mask 24
[-ip-pool-sta] quit
[] vlan batch 102
[] 102
[-] ip 10.11.10.1 24
[-] dhcp //配置全局的地址池
[-] quit
[] 2/0/0
[-/0/0] port link-type trunk
[-/0/0] port trunk allow-pass vlan 102
[-/0/0] quit
[] ip route- 10.10.10.0 24 10.11.10.2 //配置到达10.10.10.0/24网段的路由
配置AC的系统参数
# 配置AC的国家码。
[AC] wlan ac- -code cn
: the code may on those AP which use
the code and reset them, ?[Y/N]:y# 配置AC ID和运营商标识。
[AC] wlan ac- ac id 1 id other //AC ID缺省为0，修改为1# 配置AC的源接口。
[AC] wlan
[AC-wlan-view] wlan ac 100
在AC上管理AP
# 现场获取AP的MAC地址后，查看AP的设备类型ID。
[AC-wlan-view] ap-type all
All AP types :
------------------------------------------------------------------------------
ID Type
------------------------------------------------------------------------------
17 -GN
19 -AGN
21 -GN
23 -AGN
25 -AGN
27 -GN
28 -AGN
29 -GN
30 -AGN
31 -AGN
33 -AGN-US
34 -AGN-US
35
36
37
38
39
40
42
43
44
45
46
------------------------------------------------------------------------------
Total : 23# 配置AP认证模式为MAC地址认证（缺省值，不需配置）。根据查询到的AP设备类型ID，离线添加AP。假设AP的类型为-AGN，其MAC地址为60de-4476-e360。
[AC-wlan-view] ap id 0 type-id 19 mac 60de-4476-e360
[AC-wlan-ap-0] quit
# 配置AP域并将AP加入到AP域。
[AC-wlan-view] ap- id 10 //新建AP域10
[AC-wlan-ap--10] quit
[AC-wlan-view] ap id 0
[AC-wlan-ap-0] -id 10 //将AP加入域10
[AC-wlan-ap-0] quit
# 将AP上电后，可以查看到AP的“AP State”字段为“”。
[AC-wlan-view] ap all
All AP :
[1],Fault[0],-[0],[0],[0],[0]
-[0],[0],Type-not-match[0],Ver-[0]
------------------------------------------------------------------------------
AP AP AP AP AP
/
ID Type MAC ID State
------------------------------------------------------------------------------
0 -AGN 60de-4476-e360 0/10 ap-0
------------------------------------------------------------------------------
Total : 1,: 1
配置WLAN业务参数
# 创建名为“wmm”的WMM模板。
[AC-wlan-view] wmm- name wmm id 1
[AC-wlan-wmm-prof-wmm] quit
# 创建名为“radio”的射频模板，绑定WMM模板“wmm”。
[AC-wlan-view] radio- name radio id 1
[AC-wlan-radio-prof-radio] wmm- name wmm
[AC-wlan-radio-prof-radio] quit
[AC-wlan-view] quit
# 创建WLAN-ESS接口1。
[AC] wlan-ess 1
[AC-Wlan-Ess1] port trunk allow-pass vlan 101
[AC-Wlan-Ess1] quit
# 创建名为“”的安全模板。
[AC] wlan
[AC-wlan-view] - name id 1
[AC-wlan-sec-prof-] - wpa2 //配置安全策略为WPA2
[AC-wlan-sec-prof-] wpa2 - psk pass- - ccmp //配置加密方式为PSK+CCMP
[AC-wlan-sec-prof-] quit
# 创建名为“”的流量模板。
[AC-wlan-view] - name id 1
[AC-wlan--prof-] quit
# 创建名为“test”的服务集并绑定WLAN-ESS接口、安全模板和流量模板。
[AC-wlan-view] -set name test id 1
[AC-wlan--set-test] ssid test //配置SSID名称为test
[AC-wlan--set-test] wlan-ess 1
[AC-wlan--set-test] - name
[AC-wlan--set-test] - name
[AC-wlan--set-test] -vlan 101 //缺省情况下服务集的VLAN ID为1缺省路由，修改服务集的VLAN ID为101
[AC-wlan--set-test] -mode //配置业务转发模式为隧道转发
[AC-wlan--set-test] quit
配置VAP并下发
# 配置VAP。
[AC-wlan-view] ap 0 radio 0
[AC-wlan-radio-0/0] radio- name radio //配置射频模板绑定到射频上
[AC-wlan-radio-0/0] -set name test //配置服务集绑定到射频上
[AC-wlan-radio-0/0] quit# 提交配置。
[AC-wlan-view] ap 0
: may cause , ?[Y/N]
:y
验证配置结果
配置完成后，通过 vap ap 0 radio 0命令，可以查看到VAP已创建成功。
[AC-wlan-view] vap ap 0 radio 0
All VAP (Total-1):
SS: -set BP: - MP: Mesh-
----------------------------------------------------------------------
AP ID Radio ID SS ID BP ID MP ID WLAN ID BSSID Type
----------------------------------------------------------------------
0 0 1 - - 1 60DE-4476-E360
----------------------------------------------------------------------
Total: 1 STA搜索到名为“test”的无线网络并关联后，无线PC能够被分配相应的IP地址，用户输入预共享密钥可以访问无线网络，在AC上执行 assoc-info命令，可以查看到用户已经接入到无线网络“test”中。
[AC-wlan-view] assoc-info ap 0 radio 0
------------------------------------------------------------------------------
STA MAC AP ID RADIO ID SS ID SSID
------------------------------------------------------------------------------
9021-55dc-3e17 0 0 1 test
------------------------------------------------------------------------------
Total : 1