一、前言在前面HCIA的章节中我们学习了WLAN无线网络配置的方式但当时我们使用到了一台AC、两台AP为了更进一步地了解WLAN的配置方法再次又一次进行配置分享。二、实验1.网络拓扑图的创建创建如图所示的网络拓扑结构。2.管理VLAN的创建及通行AC1vlan batch 100 # 创建vlan100 interface g0/0/4 port link-type trunk port trunk allow-pass vlan 100 # 允许vlan100的流量通行LSW1vlan batch 100 interface g0/0/4 port link-type trunk port trunk allow-pass vlan 100 interface g0/0/1 port link-type trunk prot trunk allow-pass vlan 100 port trunk pvid vlan 100 # 从该接口流出的vlan100流量剥离vlan100标签从该接口流入的缺省流量打上vlan100的标签3.AC的DHCP中继为AP分配IP地址1AP1初始地址查询从上图可以看出AP1的默认IP地址是169.254.1.1/16接下来就在AC1上进行DHCP配置为AP1分配IP地址。2AC1上的DHCP中继dhcp enable interface vlanif 100 ip address 192.168.1.254 24 dhcp select interface # 配置DHCP模式为接口模式3AP1的IP地址复查根据复查我们可以看到AP1的IP地址发生了变化并且其IP地址属于我们在AC1上配置DHCP所分配的网段。4.AP上线管理模板的创建使用以下都是AC上1域管理模板的创建及国家码的绑定wlan # 进入wlan的配置界面 regulatory-domain-profile name area1 # 创建域管理模板area1 country-code cn # 绑定国家码即无线网络规范 quit # 返回上一步2创建AP组并绑定域模板wlan # 确保进入wlan配置界面 ap-group name ap-team # 创建一个名为ap-team的ap组 regulatory-domain-profile area1 # 在该ap组下绑定域管理模板 y # 确认绑定 quit # 返回wlan配置界面3配置CAPWAP源接口wlan # 确保在wlan配置界面 capwap source interface vlanif100 # 将vlanif100配置为capwap源接口AC是无线控制器而AP是无线发射器CAPWAP就是连接AC和AP的通道而CAPWAP接口源地址的配置就是设定了AC下发控制的接口发送源和AP回传信息的接口目的地。4添加AP入组AP的MAC地址查询添加AP入组wlan # 确保在wlan配置窗口下进行 ap auth-mode mac-auth # 开启mac地址认证模式 ap-id 1 ap-mac 00e0-fc6c-3d30 # 添加一个mac地址为00e0-fc6c-3d30的AP编号为1 ap-name ap1 # 该ap的名字为ap1 ap-group ap-team # 将ap1添加进ap-team y # 确认添加入组AP上线查询State显示nor代表成功上线。5.路由器的IP地址配置AR1interface g0/0/2 ip address 10.1.1.254 24 # 配置网关接口ip地址6.业务VLAN的创建及通行AC1vlan batch 101 interface g0/0/4 port link-type trunk port trunk allow-pass vlan 101 # 配置该接口放行vlan101的流量LSW1vlan batch 101 port-group 1 group-member g0/0/4 g0/0/2 # 将这两个接口添加进入接口组 port link-type trunk port trunk allow-pass vlan 101 # 让接口组内的接口放行vlan101的流量7.LSW1的DHCP中继为联网设备分配IP地址LSW1dhcp enable interface vlanif 101 ip address 20.1.1.1 24 dhcp select interface # 在vlanif101上配置dhcp模式为接口模式8.业务模板的创建及绑定以下都是AC1上1安全密码模板创建wlan # 确保在wlan窗口下进行配置 security-profile name staff # 创建安全模板模板名为staff security wpa-wpa2 psk pass-phrase 1qaz!QAZ aes # 配置WIFI的密码密码为1qaz!QAZ quit2SSID模板创建wlan # 确保在wlan窗口下进行配置 ssid-profile name ssid # 配置ssid模板模板名为ssid ssid WIFI # 配置WIFI名为WIFI quit3VAP模板创建wlan # 确保在wlan窗口下进行配置 vap-profile name vap # 创建一个vap模板模板名为vap forward-mode tunnel # 配置数据传输方式为隧道转发即capwap service-vlan vlan-id 101 # 当AC接收到来自AP的数据后打上vlan101的标签在进行下一步传输 security-profile staff # 导入staff模板 ssid-profile ssid # 导入ssid模板 quit9.使用vap模板发送无线信号AC1wlan # 确保在wlan窗口下执行 ap-group name ap-team # 进入ap-team视窗 vap-profile vap wlan 1 radio 0 # 第1次发射无线信号 vap-profile vap wlan 1 radio 1 # 第2次发射无线信号wlan 1 radio 0第1次发射无线信号。wlan 1 radio 1第2次发射无线信号。三、实验检验1.设备连接WIFI添加一台设备进行WIFI连接。显示连接成功。2.网络连通性测试通过STA1对网关进行IMCP检测检测显示网络成功连通。我们实验成功。四、总结今天我们主要在原本WLAN的学习基础上进一步加深了对WLAN的了解。感谢大家的观看咱下次再见。