当前位置:首页 » 数据仓库 » ap组怎么下发配置
扩展阅读
webinf下怎么引入js 2023-08-31 21:54:13
堡垒机怎么打开web 2023-08-31 21:54:11

ap组怎么下发配置

发布时间: 2023-08-23 10:42:23

1. H3C-AC间漫游用户接入AP控制配置举例

H3C-AC间漫游用户接入AP控制配置举例

H3C-AC间漫游用户怎么接入AP控制,接入AP控制配置过程有什么要点,配置命令是什么?下面跟我一起来看看吧!

一、组网需求

两个无线控制器 AC 1 和AC 2 通过一个二层交换机连接,两个AC 处于同一个漫游组,客户端先通过AP 1 获取无线服务,然后漫游到与AC 2 相连的AP 2 上。要求客户端通过允许接入的AP 接入无线网络,并保证客户端在漫游后还能获取无线服务。

三、配置步骤

说明:radius服务的'配置参考其他,本省略

(1) 配置AC 1

# 配置AP 1。

system-view

[AC1] port-security enable

[AC1] dot1x authentication-method eap

[AC1] interface wlan-ess 1

[AC1-WLAN-ESS1] port-security port-mode userlogin-secure-ext

[AC1-WLAN-ESS1] port-security tx-key-type 11key

[AC1-WLAN-ESS1] undo dot1x multicast-trigger

[AC1-WLAN-ESS1] undo dot1x handshake

[AC1-WLAN-ESS1] quit

[AC1] wlan service-template 1 crypto

[AC1-wlan-st-1] ssid abc

[AC1-wlan-st-1] bind wlan-ess 1

[AC1-wlan-st-1] authentication-method open-system

[AC1-wlan-st-1] cipher-suite ccmp

[AC1-wlan-st-1] security-ie rsn

[AC1-wlan-st-1] service-template enable

[AC1-wlan-st-1] quit

[AC1] wlan ap ap1 model WA2100

[AC1-wlan-ap-ap1] serial-id 210235A045B05B1236548

[AC1-wlan-ap-ap1] radio 1 type dot11g

[AC1-wlan-ap-ap1-radio-1] service-template 1

[AC1-wlan-ap-ap1-radio-1] radio enable

[AC1-wlan-ap-ap1-radio-1] quit

[AC1-wlan-ap-ap1] quit

# 配置AC 1 上的漫游组,并使能IACTP 服务。

[AC1] wlan mobility-group abc

[AC1-wlan-mg-abc] source ip 10.18.1.1

[AC1-wlan-mg-abc] member ip 10.18.1.2

[AC1-wlan-mg-abc] mobility-group enable

[AC1-wlan-mg-abc] return

# 配置AP 组并应用在User Profile 下。

system-view

[AC1] wlan ap-group 1

[AC1-ap-group1] ap ap1 ap2

[AC1-ap-group1] quit

[AC1] user-profile management

[AC1-user-profile-management] wlan permit-ap-group 1

[AC1-user-profile-management] quit

[AC1] user-profile management enable

(2) 配置AC 2

# 配置AP 2。

system-view

[AC2] port-security enable

[AC2] dot1x authentication-method eap

[AC2] interface wlan-ess 1

[AC2-WLAN-ESS1] port-security port-mode userlogin-secure-ext

[AC2-WLAN-ESS1] port-security tx-key-type 11key

[AC2-WLAN-ESS1] undo dot1x multicast-trigger

[AC2-WLAN-ESS1] undo dot1x handshake

[AC2-WLAN-ESS1] quit

[AC2] wlan service-template 1 crypto

[AC2-wlan-st-1] ssid abc

[AC2-wlan-st-1] bind wlan-ess 1

[AC2-wlan-st-1] authentication-method open-system

[AC2-wlan-st-1] cipher-suite ccmp

[AC2-wlan-st-1] security-ie rsn

[AC2-wlan-st-1] service-template enable

[AC2-wlan-st-1] quit

[AC2] wlan ap ap2 model WA2100

[AC2-wlan-ap-ap2] serial-id 210235A22W0076000103

[AC2-wlan-ap-ap2] radio 1 type dot11g

[AC2-wlan-ap-ap2-radio-1] service-template 1

[AC2-wlan-ap-ap2-radio-1] radio enable

[AC2-wlan-ap-ap2-radio-1] quit

[AC2-wlan-ap-ap2] quit

# 配置AC 2 上的漫游组,并使能IACTP 服务。

[AC2] wlan mobility-group abc

[AC2-wlan-mg-abc] source ip 10.18.1.2

[AC2-wlan-mg-abc] member ip 10.18.1.1

[AC2-wlan-mg-abc] mobility-group enable

[AC2-wlan-mg-abc] quit

# 配置AP 组并应用在User Profile 下。

[AC2] wlan ap-group 1

[AC2-ap-group1] ap ap1 ap2

[AC2-ap-group1] quit

[AC2] user-profile management

[AC2-user-profile-management] wlan permit-ap-group 1

[AC2-user-profile-management] quit

[AC2] user-profile management enable

(3) 验证结果

AP 1 和AP 2 下的User Profile 均允许接入AP 1,AP 2,客户端漫游成功。

;

2. 如何配置 H3C WX2510AC/AP控制器

本教程是本人配置WX2510AC/AP的一些过程,希望对你在某些部分有所帮助-

一 网络拓扑_延续之前的(AC激活)篇架构:

1 首先完成AC控制器 /License激活完成后开始登录配置,自己笔记电脑配置同网段即可如:192.168.0.10/24 -默认管理地址:192.168.0.100  / 默认用户名/密码: admin admin

2.进入AC管理界面-点击界面下方系统,进入AC系统菜单

3.点击网络配置-接口-VLAN1接口-可修改IP地址,我这里使用默认地址。

4.配置开启DHCP功能/地址池 ,系统自带的DHCP服务器这里主要给AP分配地址使用.可以根据自己的实际环境修改管理地址段/地址池这里不做展开了。

5.网络-无线配置-ap管理-AP全局配置,开启自动ap和自动固话后,等待AP上线,AP上线后会在无线配置-AP管理-AP里面显示在线AP状态。

注意:这里如果没有勾选自动固化AP上线后在绑定栏不显示,需手动固化后显示

6 创建无线服务模板,进入到全部网络—无线配置---无线网络---无线网络,点击“十号

7.这里注重:模版通过绑定不同Vlan实现分配不同网段。

8.上联口配置,重点 上联口 配置为trunk口类型

9.AP组可以使用默认的,也可以自己创建,创建参考默认就可以。

重点:创建AP组 选择管理的AP型号后开启射频,如不选择需要一个个手动开启无线射频功能。

10.无线射频管理

11.绑定AP到自己创建的模版(相同AP可以绑定到多个模版)实现不同ssid不同网段。

12.配置完成,测试不同SSID分配到不同网段上网均正常。

简单说一下本次项目AC/AP部署思路及遇到的坑;

    AC控制器通过G1/0/1 Trunk口连接的核心交换机的Trunk口, POE交换机连接的核心Trunk,POE每个口也都是Trunk连接到无线AP,走Trunk口是为了实现不同SSID-wifi分配到不同的vlan地址段,通过不同的无线模版绑定不同Vlan实现该功能

例如:(可根据不同vlan网段实现不同限速/访问控制等策略 )

hello-vip=vlan100=192.168.1.0/24=管理访问

hello-guset=vlan200=192.168.2.0/24=访客访问

 hello-emp=vlan300=192.168.3.0/24=员工访问

2.另外某些POE交换机,需要进设备里开启POE功能,在接口下poe enable

3.本次项目无线AP-分配VLAN网段均通过核心交换机,所以需要无线AC及核心上需要静态相互指回程路由。

3. 华三h3c无线ap配置教程

华三h3c无线ap配置教程:

双击打开网上邻居,选择查看网络连接,可以看见本地连接,右键本地连接属性后,选择Internet协议(TCP/IP)TCP/IP属性输入IP地址192.168.0.x(x介于1和254之间,注意50不要用),子网掩码255.255.255.0,WA1208E默认管理地址为192.168.0.50,PC机ping通192.168.0.50即可。

产品特点

实现高性能无线接入和最佳无线网络TCO,WA2210-AG遵循802.11a/b/g标准,能提供高达54Mbps的无线接入速度。WA2210-AG可以根据设置工作在802.11b/g模式或802.11a模式,灵活的选择频段,最大限度的避免干扰,可以有效地从覆盖范围、接入密度、运行稳定等方面提供更高性能的无线接入服务并协助用户实现最佳无线网络TCO。

4. 跪求无线AP配置方法

很明显你这里用的胖AP模式,相当于接了无线路由器。有人说AP的地址是随着路由器走的。遥这个是瘦AP的模式,就不会出现你说的问题。胖AP模式也可以做成由路由器分配IP但接线方法跟设置需要改,这个需要每台都要去设置。建议是使用AC+AP的模式去做。这种就省去多余的设置。不会出现冲突的情况