- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
07-AP二層注冊典型配置舉例(業務VLAN和管理VLAN相同)(命令行版)
本章節下載： 07-AP二層注冊典型配置舉例(業務VLAN和管理VLAN相同)(命令行版) (193.04 KB)
AP二層注冊典型配置舉例(業務VLAN和管理VLAN相同)(命令行版)
Copyright © 2021 bobty下载软件 版權所有，保留一切權利。
非經本公司書麵許可，任何單位和個人不得擅自摘抄、複製本文檔內容的部分或全部，並不得以任何形式傳播。
除bobty下载软件 的商標外，本手冊中出現的其它公司的商標、產品標識及商品名稱，由各自權利人擁有。
本文檔中的信息可能變動，恕不另行通知。
本文檔介紹了AP與AC間通過二層網絡完成注冊，且客戶端通過PSK身份認證與密鑰管理方式接入無線網絡的典型配置舉例。
本文檔適用於使用Comware V7軟件版本的無線控製器和接入點產品，不嚴格與具體硬件版本對應，如果使用過程中與產品實際情況有差異，請參考相關產品手冊，或以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。
本文檔假設您已了解AP管理、WLAN接入、WLAN用戶安全特性。
如圖1所示，集中式轉發架構下，AC作為DHCP服務器為AP和Client分配IP地址。現要求：
· AC和AP之間通過二層網絡建立連接。
· 通過配置客戶端和AP之間的數據報文采用PSK身份認證與密鑰管理模式來確保用戶數據的傳輸安全。
· 加密套件采用CCMP。
· 安全信息元素采用RSN。
圖1 AP二層注冊組網圖
· 配置AP的序列號時請確保該序列號與AP唯一對應，AP的序列號可以通過AP設備背麵的標簽獲取。
· 配置身份認證與密鑰管理模式為PSK模式時，必須配置PSK密鑰。
(1) 配置AC的接口。
# 為VLAN 1接口配置IP地址192.168.100.133/24，AP將獲取該IP地址與AC建立CAPWAP隧道。
<AC> system-view
[AC] interface vlan-interface 1
[AC-Vlan-interface1] ip address 192.168.100.133 24
[AC-Vlan-interface1] quit
(2) 配置DHCP server功能。
# 開啟DHCP server功能。
[AC] dhcp enable
# 配置DHCP地址池1為AP和Client分配地址範圍為192.168.100.0/24，為Client分配的DNS服務器地址為網關地址（實際使用過程中請根據實際網絡規劃配置無線客戶端的DNS服務器地址），網關地址為192.168.100.133。
[AC] dhcp server ip-pool 1
[AC-dhcp-pool-1] network 192.168.100.0 mask 255.255.255.0
[AC-dhcp-pool-1] gateway-list 192.168.100.133
[AC-dhcp-pool-1] dns-list 192.168.100.133
[AC-dhcp-pool-1] quit
(3) 配置無線服務
# 創建無線服務模板1，並進入無線服務模板視圖。
[AC] wlan service-template 1
# 配置SSID為service。
[AC-wlan-st-1] ssid service
# 配置身份認證與密鑰管理模式為PSK模式，配置PSK密鑰為明文字符串12345678。
[AC-wlan-st-1] akm mode psk
[AC-wlan-st-1] preshared-key pass-phrase simple 12345678
# 配置加密套件為CCMP，安全信息元素為RSN。
[AC-wlan-st-1] cipher-suite ccmp
[AC-wlan-st-1] security-ie rsn
# 使能無線服務模板。
[AC-wlan-st-1] service-template enable
[AC-wlan-st-1] quit
(4) 配置AP
# 創建手工AP，名稱為ap1，型號名稱為WAP722S。
[AC] wlan ap ap1 model WAP722S
# 設置AP序列號為219801A0VX9174G00709。
[AC-wlan-ap-ap1] serial-id 219801A0VX9174G00709
# 進入AP的Radio 2視圖，並將無線服務模板1綁定到Radio 2上。
[AC-wlan-ap-ap1] radio 2
[AC-wlan-ap-ap1-radio-2] service-template 1
# 開啟Radio 2的射頻功能。
[AC-wlan-ap-ap1-radio-2] radio enable
[AC-wlan-ap-ap1-radio-2] quit
[AC-wlan-ap-ap1] quit
(1) 在AC上查看AP上線信息
# 在AC上使用命令display wlan ap all查看AP，可以看到AP的狀態是R/M，表明AP已經成功上線。
[AC] display wlan ap all
Total number of APs: 1
Total number of connected APs: 1
Total number of connected manual APs: 1
Total number of connected auto APs: 0
Total number of connected common APs: 1
Total number of connected WTUs: 0
Total number of inside APs: 0
Maximum supported APs: 60
Remaining APs: 59
Total AP licenses: 30
Local AP licenses: 30
Server AP licenses: 0
Remaining Local AP licenses: 29
Sync AP licenses: 0
AP information
State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad
C = Config, DC = DataCheck, R = Run, M = Master, B = Backup
AP name APID State Model Serial ID
ap1 4 R/M WAP722S 219801A0VX9174G00709
(2) 在AC上查看Client信息
# 在AC上使用命令display wlan client verbose查看在線Client，可以看到Client已經連接到AP的radio2。
[AC] display wlan client verbose
Total number of clients: 1
MAC address : e434-9371-9a20
IPv4 address : 192.168.100.67
IPv6 address : N/A
Username : N/A
AID : 1
AP ID : 4
AP name : ap1
Radio ID : 2
SSID : service
BSSID : 9c06-1b2a-2450
VLAN ID : 1
Sleep count : 0
Wireless mode : 802.11gn
Channel bandwidth : 20MHz
20/40 BSS Coexistence Management : Not supported
SM power save : Disabled
Short GI for 20MHz : Supported
Short GI for 40MHz : Supported
STBC RX capability : Supported
STBC TX capability : Not supported
LDPC RX capability : Not supported
Block Ack : N/A
Supported HT MCS set : 0, 1, 2, 3, 4, 5, 6, 7
Supported rates : 1, 2, 5.5, 6, 9, 11,
12, 18, 24, 36, 48, 54 Mbps
QoS mode : WMM
Listen interval : 3
RSSI : 0
Rx/Tx rate : 0/0 Mbps
Speed : N/A
Authentication method : Open system
Security mode : RSN
AKM mode : PSK
Cipher suite : CCMP
User authentication mode : Bypass
WPA3 status : Disabled
Authorization CAR : N/A
Authorization ACL ID : N/A
Authorization user profile : N/A
Roam status : N/A
Key derivation : SHA1
PMF status : N/A
Forwarding policy name : Not configured
Online time : 0days 0hours 0minutes 8seconds
FT status : Inactive
#
dhcp enable
#
vlan 1
#
dhcp server ip-pool 1
gateway-list 192.168.100.133
network 192.168.100.0 mask 255.255.255.0
dns-list 192.168.100.133
#
wlan service-template 1
ssid service
akm mode psk
preshared-key pass-phrase cipher $c$3$vHSxPqUCkMNJxGuNli5aorNVRoWXr50voLI2
cipher-suite ccmp
security-ie rsn
service-template enable
#
interface Vlan-interface1
ip address 192.168.100.133 255.255.255.0
#
wlan ap ap1 model WAP722S
serial-id 219801A0VX9174G00709
vlan 1
radio 1
radio 2
radio enable
service-template 1
gigabitethernet 1
#
return
· 《H3C無線控製器產品 配置指導》中的“AP管理配置指導”。
· 《H3C無線控製器產品 命令參考》中的“AP管理命令參考”。
· 《H3C無線控製器產品 配置指導》中的“WLAN接入配置指導”。
· 《H3C無線控製器產品 命令參考》中的“WLAN接入命令參考”。
· 《H3C無線控製器產品 配置指導》中的“WLAN用戶安全配置指導”。
· 《H3C無線控製器產品 命令參考》中的“WLAN用戶安全命令參考”。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
