配置步骤
2.1 基础网络配置
配置交换机:
创建VLAN(如管理VLAN、业务VLAN)。
配置Trunk端口,允许VLAN通过。
配置DHCP服务器,为AP和无线用户分配IP地址。
interface Vlanif10ip address 192.168.10.1 255.255.255.0dhcp select interface
配置默认路由,确保AC与AP之间三层互通。
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
配置AC的基础网络:
配置AC的管理接口IP地址。
interface GigabitEthernet0/0/1ip address 192.168.10.2 255.255.255.0
配置AC的默认路由。
ip route-static 0.0.0.0 0.0.0.0 192.168.10.1
2.2 配置AC与AP的通信
配置CAPWAP源接口:
指定AC与AP通信的源接口(通常为管理VLAN的接口)。
capwap source interface Vlanif10
配置AP上线:
配置AP的认证方式(如MAC地址认证或SN认证)。
wlanap auth-mode mac-auth
添加AP设备(手动或自动)。
ap-id 1 ap-mac 00e0-fc12-3456ap-name AP1ap-group default
配置AP组:
将AP加入AP组,统一配置射频、信道等参数。
wlanap-group name defaultradio 0channel 20mhz 6power auto
2.3 配置无线业务
创建SSID:
配置无线网络的SSID名称。
wlanssid-profile name WLAN-STAssid WLAN-STA
配置安全策略:
配置无线网络的安全认证方式(如WPA2-PSK)。
wlansecurity-profile name WLAN-SECsecurity wpa2 psk pass-phrase 12345678 aes
配置VAP(虚拟接入点):
将SSID和安全策略绑定到AP组的射频上。
wlanvap-profile name WLAN-VAPssid-profile WLAN-STAsecurity-profile WLAN-SECservice-vlan 20
绑定VAP到AP组:
将VAP绑定到AP组的射频上。
wlanap-group name defaultvap-profile WLAN-VAP wlan 1 radio 0
2.4 验证配置
查看AP状态:
检查AP是否成功上线。
display ap all
查看无线用户状态:
检查无线用户是否成功接入。
display station ssid WLAN-STA
测试网络连通性:
使用无线终端测试网络连通性