华为无线AP与AC详细配置你学废了吗？

墨蓝 2022-12-08 04:49 172阅读 0赞

### 文章目录 ###

*   *   *  一、拓扑
         *  二、基础配置
         *  三、分析
         *  四、AP 概述

### 一、拓扑 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70_pic_center]

### 二、基础配置 ###

**LSW1**

[LSW1]interface GigabitEthernet 0/0/1
    [LSW1-GigabitEthernet0/0/1]port link-type trunk
    [LSW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all
    [LSW1-GigabitEthernet0/0/1]int g 0/0/2
    [LSW1-GigabitEthernet0/0/2]port link-type trunk
    [LSW1-GigabitEthernet0/0/2]port trunk pvid vlan 10
    [LSW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 10

**AC1**

[AC6605]vlan 10
    [AC6605]interface GigabitEthernet 0/0/1
    [AC6605-GigabitEthernet0/0/1]port link-type trunk 
    [AC6605-GigabitEthernet0/0/1]port trunk allow-pass vlan all
    [AC6605-GigabitEthernet0/0/1]int g0/0/2
    [AC6605-GigabitEthernet0/0/2]port link-type access
    [AC6605-GigabitEthernet0/0/2]port default vlan 10 
    [AC6605-GigabitEthernet0/0/2]q
    
    [AC6605]dhcp enable            //开启DHCP功能
    [AC6605]interface Vlanif 10
    [AC6605-Vlanif10]ip address 192.168.1.254 24
    [AC6605-Vlanif10]dhcp select interface 
    [AC6605-Vlanif10]quit
    
    [AC6605]wlan                                            //在AC上配置AP上线
    [AC6605-wlan-view]ap-group name ap  //创建AP组，用于将相同配置的AP加入到同一AP组
    [AC6605-wlan-ap-group-ap]regulatory-domain-profile default
    [AC6605-wlan-ap-group-ap]quit
    [AC6605-wlan-view]regulatory-domain-profile name defult   //创建域管理模板，在域管理模板配置AC的国家码并在AP组下引用管理模块
    [AC6605-wlan-regulate-domain-defult]country-code cn
    [AC6605-wlan-regulate-domain-defult]quit
    [AC6605-wlan-view]quit
    
    [AC6605]capwap source int Vlanif 10   //配置AC源接口
    
    [AC6605]wlan                         
    [AC6605-wlan-view]ap auth-mode mac-auth 
    [AC6605-wlan-view]ap-id 0 ap-mac 00e0-fc98-65f0    //查看AP2的MAC地址，并记录下来；ap-mac [AP1的mac地址]  
    [AC6605-wlan-ap-0]ap-name ybd
    [AC6605-wlan-ap-0]ap-group ap
    [AC6605-wlan-ap-0]quit
    
    [AC6605]wlan 
    [AC6605-wlan-view]security-profile name wlan
    [AC6605-wlan-sec-prof-wlan]security wpa-wpa2 psk pass-phrase 87654321 aes  //配置WLAN业务参数，配置WPA-WPA2+PSK+AES
    [AC6605-wlan-sec-prof-wlan]quit
    [AC6605-wlan-view]ssid-profile name wlan  //创建名为"wlan"的SSID
    [AC6605-wlan-ssid-prof-wlan]ssid wlan   //配置SSID名称为"wlan"
    [AC6605-wlan-ssid-prof-wlan]quit
    [AC6605-wlan-view]vap-profile name wlan //创建名为"wlan"的VAP模板，配置业务数据转发模式，业务VLAN，并且引用安全模板和SSID
    [AC6605-wlan-vap-prof-wlan]forward-mode direct-forward //配置直接转发
    [AC6605-wlan-vap-prof-wlan]security-profile wlan
    [AC6605-wlan-vap-prof-wlan]ssid-profile wlan
    [AC6605-wlan-vap-prof-wlan]quit
    [AC6605-wlan-view]ap-group name ap  //配置AP组引用VAP模板，AP上射频1和射频1都使用VAP模板"wlan"的配置
    [AC6605-wlan-ap-group-ap]vap-profile wlan wlan 1 radio 0
    [AC6605-wlan-ap-group-ap]vap-profile wlan wlan 1 radio 1
    [AC6605-wlan-ap-group-ap]quit
    [AC6605-wlan-view]rrm-profile name default 
    [AC6605-wlan-rrm-prof-default]calibrate auto-channel-select disable  
     //配置AP射频的信道和功率，关闭射频的信道和功率自动调优功能。射频的信道和功率自动调优功能默认开启，如果不关闭此功能则会导致手动配置不生效
    [AC6605-wlan-rrm-prof-default]calibrate auto-txpower-select disable 
    [AC6605-wlan-rrm-prof-default]quit
    
    [AC6605-wlan-view]ap-id 0  //配置射频0的信道和功率
    [AC6605-wlan-ap-0]radio 0
    [AC6605-wlan-radio-0/0]channel 20mhz 6
    [AC6605-wlan-radio-0/0]eirp 127
    [AC6605-wlan-radio-0/0]quit
    [AC6605-wlan-ap-0]radio 1  //配置射频1的信道和功率
    [AC6605-wlan-radio-0/1]channel 20mhz 149
    [AC6605-wlan-radio-0/1]eirp 127

**AP1**  
![在这里插入图片描述][20200917190456579.png_pic_center]  
**PC1**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70_pic_center 1]

### 三、分析 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70_pic_center 2]  
已连接  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70_pic_center 3]  
**实现全网互通**

**STA1 PING测 PC1**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70_pic_center 4]  
已PING通

### 四、AP 概述 ###

**1、无线局域网的架构主要分为**

（1）基于控制器的AP架构(瘦AP，FitAP)  
（2）传统的独立AP架构(胖AP，FatAP)

近几年WLAN技术的发展，瘦AP正在迅速替代胖AP模式

**2、胖AP**

（1）除无线接入功能外，一般具备WLAN、LAN两个接口，多支持DHCP服务器、DNS和MAC地址克隆，以及VPN接入、防火墙等安全功能；  
（2）胖AP也称为独立AP，所有的配置存储于自治型接入点本身，因此设备的管理和配置均由接入点处理。所有加解密和MAC层功能也由自治型接入点完成；  
（3）胖AP的例子典型的是无线路由器。

**3、瘦AP**

（1）无线局域网一体化发展的下一个阶段是集中式WLAN架构。这种模式使用位于网络核心的WLAN控制器，在集中式的无线局域网体系结构中，基于控制器的接入点，也称为轻量型AP；

（2）为了实现WLAN网络的快速部署、网络设备的集中管理、精细化的用户管理，相比胖AP方式，企业用户以及运营商更倾向于采用集中控制性WLAN组网(瘦AP+AC)；

（3）AC和AP之间采用CAPWAP协议。

（4）瘦AP不接ac也会发出无线信号。

--------------------

![在这里插入图片描述][20200921012103906.gif_pic_center]

我是[艺博东][Link 1]！欢迎你和我一起讨论，我们下期见。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/54acd0760c854002bb6c7516bbdbb4f2.png
[20200917190456579.png_pic_center]: /images/20221123/eae88c6472074e6a836e29bdefe31b82.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221123/9ffe35bc77034104b783323f3f3eb742.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221123/5e082b31bb9d4ba6bed0c055f3ec058f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20221123/119920ba4b394abf8d486c82cfd887eb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hZRDY5Ng_size_16_color_FFFFFF_t_70_pic_center 4]: /images/20221123/28b264cef4874fa7a7f62a966405f441.png
[20200921012103906.gif_pic_center]: /images/20221123/c1716c70e9f94beaa78d83540fa303e6.png
[Link 1]: https://ybd99.blog.csdn.net/