华为wlan无线配置 - 教程

配置步骤

2.1 基础网络配置

1. 配置交换机：

   • 创建VLAN（如管理VLAN、业务VLAN）。

   • 配置Trunk端口，允许VLAN通过。

   • 配置DHCP服务器，为AP和无线用户分配IP地址。

     interface Vlanif10ip address 192.168.10.1 255.255.255.0dhcp select interface

   • 配置默认路由，确保AC与AP之间三层互通。

     ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

2. 配置AC的基础网络：

   • 配置AC的管理接口IP地址。

     interface GigabitEthernet0/0/1ip address 192.168.10.2 255.255.255.0

   • 配置AC的默认路由。

     ip route-static 0.0.0.0 0.0.0.0 192.168.10.1

---

2.2 配置AC与AP的通信

1. 配置CAPWAP源接口：

   • 指定AC与AP通信的源接口（通常为管理VLAN的接口）。

     capwap source interface Vlanif10

2. 配置AP上线：

   • 配置AP的认证方式（如MAC地址认证或SN认证）。

     wlanap auth-mode mac-auth

   • 添加AP设备（手动或自动）。

     ap-id 1 ap-mac 00e0-fc12-3456ap-name AP1ap-group default

3. 配置AP组：

   • 将AP加入AP组，统一配置射频、信道等参数。

     wlanap-group name defaultradio 0channel 20mhz 6power auto

---

2.3 配置无线业务

1. 创建SSID：

   • 配置无线网络的SSID名称。

     wlanssid-profile name WLAN-STAssid WLAN-STA

2. 配置安全策略：

   • 配置无线网络的安全认证方式（如WPA2-PSK）。

     wlansecurity-profile name WLAN-SECsecurity wpa2 psk pass-phrase 12345678 aes

3. 配置VAP（虚拟接入点）：

   • 将SSID和安全策略绑定到AP组的射频上。

     wlanvap-profile name WLAN-VAPssid-profile WLAN-STAsecurity-profile WLAN-SECservice-vlan 20

4. 绑定VAP到AP组：

   • 将VAP绑定到AP组的射频上。

     wlanap-group name defaultvap-profile WLAN-VAP wlan 1 radio 0

---

2.4 验证配置

1. 查看AP状态：

   • 检查AP是否成功上线。

     display ap all

2. 查看无线用户状态：

   • 检查无线用户是否成功接入。

     display station ssid WLAN-STA

3. 测试网络连通性：

   • 使用无线终端测试网络连通性