实验 拓扑
1 、 SW / AC-VLAN 配置
AC-
VLAN-Batch 100 101-
Schnittstelle GigabitEthernet0 / 0/1
Port-Link-Trunk-
Port-Trunk pvid VLAN 100-
Port-Trunk-Zulassungspass VLAN 100 101
SW-
VLAN-Batch 100 101-
Schnittstelle GigabitEthernet0 / 0/1 、 2、3
Port Link-Typ Trunk
Port Trunk pvid vlan 100
Port Trunk Zulassungspass vlan 100 101
2. Konfigurieren Sie die Web - Login - Option
[AC6005] Schnittstelle Vlanif 1 Erstellen Sie zunächst eine Verbindung zwischen AC und der Cloud
[AC6005-Vlanif1] IP - Adresse 192.168.88.2 24
dann ping , um zu sehen , ob die Verbindung erfolgreich ist
aaa
local-Benutzer Admin - Passwort irreversible-Chiffre admin123 konfiguriert Benutzerkonto Administrator- und Kennwort Administratorberechtigung für
lokale Benutzer 15 Die höchste Administratorberechtigung der Benutzerebene 15
Administrator-Typ für lokale Benutzer http ermöglicht es Benutzern, sich über HTTP
[AC6005] anzumelden. http server enable HTTP-Funktion im globalen Modus aktivieren
Dieser Vorgang dauert mehrere Minuten, bitte warten ...
Info: Erfolgreiches Starten des HTTP-Servers Dies zeigt Erfolgreich an, was bedeutet, dass die Konfiguration erfolgreich ist.
Öffnen Sie den Computerbrowser und geben Sie die AC- und Cloud-Verbindungsadresse ein. Die Verbindung ist erfolgreich. Die WEB-Schnittstelle 
verwendet WEB, um den DHCP zum Zuweisen des AP zu starten.
1. In der Konfiguration Klicken Sie im AC-Modus auf Weiter
: 
2. Erstellen Sie ein VLAN, um das VLAN 100 zu steuern. Das Gerät muss das entsprechende VLAN einrichten, bevor Sie ein VLAN erstellen, das auf Seite 
3 erstellt werden soll. Öffnen Sie die DHCP-Funktion, wählen Sie den Adresspool der DHCP-Schnittstelle aus und verwenden Sie VLAN 100 zum Erstellen. 
4. Konfiguration Gute Authentifizierungsmethode für die AC-Schnittstelle. Verwenden Sie hier die AP-Schnittstelle MAC zur Authentifizierung
5. Konfigurationsbestätigung 
Damit ist die Konfiguration abgeschlossen und dem AP werden Adressen zugewiesen. Warten Sie einige Sekunden, bis die Adresszuweisung abgeschlossen ist. 
Erstellen Sie eine AP-Gruppe, erstellen Sie eine neue SSID,
erstellen Sie eine AP-Gruppe für AP-Gruppen mit dem Namen huawei, erstellen Sie eine neue SSID und 
legen Sie die SSID-Parameter und -Regeln fest. Die Sicherheitskonfiguration verwendet hier den mittleren Modus, dh den Kennwortanmeldemodus, und der starke Modus erfordert die Zusammenarbeit anderer Server bei der 802.1x-Hotcast. Die Verschlüsselungsmethode und der Kennworttyp sind Standard und das Kennwort ist konfiguriert. Nach dem 
Benennen und Gruppieren des 
AP wird der AP neu gestartet, 
um das DHCP des drahtlosen Terminals einzurichten. Das zuvor übertragene VLAN wurde auf dem AC und dem Switch freigegeben,
da es die direkte Weiterleitung verwendet. Daher wird der Switch als Gateway zum Übertragen des VLAN zur Unterstützung des drahtlosen Terminals verwendet Datenübertragungsschnittstelle
[Huawei] Vlanif 101
[Huawei-Vlanif101] IP-Adresse 101.1.1.254 24
dient zum Einrichten des Adresspools des drahtlosen Terminals auf dem AC über WEB. Klicken Sie auf Neu, 
um den globalen Adresspool und die Subnetzmaske auszuwählen, und klicken Sie dann auf Erweiterte Optionen, um das Gateway und den DNS-Server festzulegen. 
Jetzt können Sie sich über das drahtlose Terminal anmelden 
, es wurde jedoch festgestellt, dass das drahtlose Terminal keine Verbindung herstellen konnte. Überprüfen Sie den AC-Befehl und stellen Sie fest, dass WEB nicht vollständig konfiguriert ist
. Erstellen Sie eine neue VIF 101-Schnittstelle in der VLAN-Konfiguration von WEBs AC und konfigurieren Sie die Adresse als 101.1.1.253/24. Ohne diese Adresse auf dem AC kann die Verbindung mit dem drahtlosen Terminal nicht hergestellt und die Adresse nicht zugewiesen werden. Der 
DHPC-Adresspool des drahtlosen Terminals ist nicht mit einem Gateway-Befehl konfiguriert. Füllen Sie die
[AC6005-ip-pool-vlan101] Gateway-Liste 101.1.1.254
auf der VIF-Schnittstelle von 101 aus Hat die DHCP-Funktion nicht geöffnet, um sich zu versöhnen
dhcp select global
richtet nun das drahtlose Terminal ein, die Verbindungsadresse wurde eingerichtet 
und dem 
Gateway und dem AC zugewiesen. Kein Problem. Das 
mobile Terminal kann feststellen, dass das 
Terminal nicht getrennt wird, solange es sich innerhalb des Bereichs befindet. Das Terminal ändert den AP entsprechend dem Bereich
