网络拓扑图一、IP上线 ----让ap获取到与ac同vlan的IP1.ap的对端接口要改为trunk,pvid改为与ac同vlan1002.ac的对端接口用access就行vlan100 注意dhcp select global全局地址池,涉及pooldhcp select interface接口地址池不涉及pool现象1.在ap里面敲 dis ip int br 命令看到vlanif1有ac同vlan的IP2. 抓包g0/0/2, 看到有分配IP的数据二、CAPWAP隧道 ---在AC上配置命令如下提示在ap里查ap的mac命令为display interface Vlanif 1[AC6005]capwap source interface Vlanif 100 --ac通过vlanif100这个虚拟接口与ap建立隧道 [AC6005]wlan --进入wlan视图 [AC6005-wlan-view]ap-group name huawei名字-ac批量管理ap的给多ap分到一个组里面一起管理 [AC6005-wlan-view]ap-id 1我理解为编号1ap-mac 00e0-fc5f-3ee0ap的mac --在ac上创建一条ap静态条目分配内部编号ap-id 1 (编号1与ap的mac做绑定) [AC6005-wlan-ap-1]ap-name ap1名字 --给这个编号为1的条目命名 [AC6005-wlan-ap-1]ap-group huawei --给这个编号为1的条目加入到huawe这个组里面统一管理 ap的macdis int vlanif1 -在ap上可以看到 ac:dis ap all -看ap上线情况 配完之后在ap界面可以看到 CAPWAP LINK IS UP!!! CAPWAP隧道建立成功现象三.配置无线参数: ssid模板 安全模板认证 vap模板命令如下ssid: [AC6005-wlan-view]ssid-profile name wlan-ssid名称 --ssid模板名称 [AC6005-wlan-ssid-prof-wlan-ssid]ssid huaweiWiFi名称 --ssid名称 认证 [AC6005-wlan-view]security-profile name wlan-sec名称 --安全模板名称[AC6005-wlan-sec-prof-wlan-sec] security wpa-wpa2认证版本之一 psk认证方式 pass-phrase密码 huawei123 aes数据加密方式一种 --配置密码 vap: [AC6005-wlan-view]vap-profile name wlan-vap --vap模板名称 [AC6005-wlan-vap-prof-wlan-vap] forward-mode direct-forward --转发方式direct-forward直接转发 默认直接转发 [AC6005-wlan-vap-prof-wlan-vap]service-vlan vlan-id 10 --终端连接的时候属于的那个vlan10 [AC6005-wlan-vap-prof-wlan-vap]ssid-profile wlan-ssid --调用ssid模板 -wlan-ssid [AC6005-wlan-vap-prof-wlan-vap]security-profile wlan-sec --调用安全模板 wlan-sec q ----退出vap模板里面 [AC6005-wlan-view]ap-group name huawei(名称) --进到之间创建的ap组huawei里面 [AC6005-wlan-ap-group-huawei] vap-profile调用vap模板wlan-vap模板wlan可以调用多少个vap模板1编号radio射频2.4g/5g all(全部)