【誉天教育|解忧番外篇】使用eNSP搭建小型WLAN局域网实验-创新互联
前言
本次实验使用eNSP中AC6005,AP6050完成实验。所有配置在AC1上完成。
创新互联是一家集网站建设,拜泉企业网站建设,拜泉品牌网站建设,网站定制,拜泉网站建设报价,网络营销,网络优化,拜泉网站推广为一体的创新建站企业,帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿,时刻以成就客户成长自我,坚持不断学习、思考、沉淀、净化自己,让我们为更多的企业打造出实用型网站。实验拓扑
配置过程
一、配置AC1上端口VLAN的配置
其中VLAN 100为业务VLAN,VLAN 101为管理VLAN。配置AC链接AP的端口为trunk,并修改PVID为管理VLAN
vlan batch 100 101 //创建VLAN 100和101
#
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan all
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk pvid vlan 101 //修改PVID为管理VLAN 101
port trunk allow-pass vlan all
二、配置VLANIF接口DHCP功能
配置AP地址通过管理VLAN自动获取并使用接口地址池,PC的地址也是自动获取通过全局地址池
ip pool huawei //创建地址池huawei
gateway-list 192.168.100.254
network 192.168.100.0 mask 255.255.255.0
excluded-ip-address 192.168.100.201 192.168.100.253
dns-list 192.168.100.254
#
interface Vlanif100
ip address 192.168.100.3 255.255.255.0
dhcp select global //配置PC通过全局地址池获取IP地址
#
interface Vlanif101
ip address 192.168.101.1 255.255.255.0
dhcp select interface //配置AP通过接口地址池自动获取IP地址
三、配置AP上线
1、创建AP组
[AC] wlan
[AC-wlan-view] ap-group name ap1
[AC-wlan-ap-group-ap-group1] quit
[AC-wlan-view] regulatory-domain-profile name domain1
[AC-wlan-regulate-domain-domain1] country-code CN
[AC-wlan-regulate-domain-domain1] quit
[AC-wlan-view] ap-group name ap
[AC-wlan-ap-group-ap-group1] regulatory-domain-profile domain1
[AC-wlan-ap-group-ap-group1] quit
[AC-wlan-view] quit
[AC] capwap source interface vlanif 101 //配置AC的源接口
2、将AP绑定AP组中
[AC] wlan
[AC-wlan-view] ap auth-mode mac-auth //缺省即为mac认证可以不配置
[AC-wlan-view] ap-id 0 ap-mac 00e0-fc7b-7ad0 //该MAC为AP的MAC
[AC-wlan-ap-0] ap-name area_1
[AC-wlan-ap-0] ap-group ap //绑定AP组
[AC-wlan-ap-0] quit
3、将AP上电后,当执行命令display ap all查看到AP的“State”字段为“nor”时,表示AP正常上线。
三、配置WLAN的业务参数
1、配置安全模板
[AC]wlan
[AC-wlan-view] security-profile name sec
[AC-wlan-sec-prof-wlan-security] security wpa2 psk pass-phrase huawei@123 aes //认证类型wpa2,密码为huawei@123
[AC-wlan-sec-prof-wlan-security] quit
2、创建SSID模板
[AC-wlan-view] ssid-profile name ssid
[AC-wlan-ssid-prof-wlan-ssid] ssid huawei //配置SSID名称为“huawei”
[AC-wlan-ssid-prof-wlan-ssid] quit
3、创建VAP模板,配置业务数据转发模式、业务VLAN,并且引用安全模板和SSID模板。
[AC-wlan-view] vap-profile name vap
[AC-wlan-vap-prof-wlan-vap] forward-mode tunnel //转发模式为隧道模式
[AC-wlan-vap-prof-wlan-vap] service-vlan vlan-id 100 //绑定业务VLAN
[AC-wlan-vap-prof-wlan-vap] security-profile wlan-security
[AC-wlan-vap-prof-wlan-vap] ssid-profile ssid //绑定ssid模板
[AC-wlan-vap-prof-wlan-vap] quit
4、配置AP组引用VAP模板,AP上射频0使用VAP模板的配置,因为实验中只有一个AP,所以使用射频0。
[AC-wlan-view] ap-group name ap
[AC-wlan-ap-group-ap-group1] vap-profile wlan-vap wlan 1 radio 0
[AC-wlan-ap-group-ap-group1] quit
5、WLAN业务配置会自动下发给AP,配置完成后,通过执行命令display vap ssid huawei查看如下信息,当“Status”项显示为“ON”时,表示AP对应的射频上的VAP已创建成功。
配置验证
在STA(PC)上进行测试连接,点击SSID为huawei的信号并输入huawei@123密码进行连接。
链接成功后即可看到信号:
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
本文名称:【誉天教育|解忧番外篇】使用eNSP搭建小型WLAN局域网实验-创新互联
本文来源:http://azwzsj.com/article/dcpcge.html