Huawei ac+ap 3層ネットワークアーキテクチャWeb構成+コマンドライン構成

1. すべての dhcp はコアにあります
2. ap 管理アドレスの dhcp もコアにあります
3. アクセス スイッチの ap ポートは pvlan で設定する必要があります
4. ビジネス vlan 10 20
5. ap 管理 vlan 100この VLAN オプション 3 の下にはオ​​プション 43 サブが必要です。ASCII 10.0.0.2
10.0.0.2 は、コアとの相互接続用の AC の VLAN999 アドレスです。

コア構成:
disc cu
dis current-configuration

システム名 HX

元に戻す情報センターの有効化

VLAN バッチ 10 20 100 999

STP の無効化

クラスターを有効にする
ntdp を有効にする
ndp を有効にする

違法な Mac アラームをドロップします

dhcp有効化

diffserv ドメインのデフォルト

ドロッププロファイルのデフォルト

dhcpサーバーグループvlan10

ip プール vlan10
ゲートウェイ リスト 192.168.10.1
ネットワーク 192.168.10.0 マスク 255.255.255.0

ip プール vlan20
ゲートウェイ リスト 192.168.20.1
ネットワーク 192.168.20.0 マスク 255.255.255.0

ip プール vlan100
ゲートウェイ リスト 172.16.0.1
ネットワーク 172.16.0.0 マスク 255.255.255.0
オプション 43 サブオプション 3 ascii 10.0.0.2

aaa
認証スキーム デフォルトの
認可スキーム デフォルトの
アカウンティング スキーム デフォルト
ドメイン
デフォルト ドメイン デフォルト
_管理者 ローカル ユーザ管理者
パスワード 単純な管理者 ローカル ユーザ管理者 サービス タイプ http

インターフェース Vlanif1

インターフェイス Vlanif10
IP アドレス 192.168.10.1 255.255.255.0
dhcp 選択グローバル

インターフェイス Vlanif20
IP アドレス 192.168.20.1 255.255.255.0
dhcp 選択グローバル

インターフェイス Vlanif100
IP アドレス 172.16.0.1 255.255.255.0
dhcp 選択グローバル

インターフェイス Vlanif999
IP アドレス 10.0.0.1 255.255.255.0

インターフェース MEth0/0/1

インターフェイス GigabitEthernet0/0/1
ポート リンク タイプ トランク
ポート トランク許可パス VLAN 2 ～ 4094

インターフェイス GigabitEthernet0/0/2
ポート リンク タイプ トランク
ポート トランク許可パス VLAN 2 ～ 4094

インターフェイス GigabitEthernet0/0/3
ポート リンクタイプ アクセス
ポート デフォルト VLAN 999

インターフェース NULL0

ユーザー インターフェイス con 0
ユーザー インターフェイス vty 0 4

戻る

アクセス構成:
dis curr
dis current-configuration

システム名 jr

VLAN バッチ 10 20 100

STP の無効化

クラスターを有効にする
ntdp を有効にする
ndp を有効にする

違法な Mac アラームをドロップします

diffserv ドメインのデフォルト

ドロッププロファイルのデフォルト

aaa
認証スキーム デフォルトの
認可スキーム デフォルトの
アカウンティング スキーム デフォルト
ドメイン
デフォルト ドメイン デフォルト
_管理者 ローカル ユーザ管理者
パスワード 単純な管理者 ローカル ユーザ管理者 サービス タイプ http

インターフェース Vlanif1

インターフェース MEth0/0/1

インターフェイス Ethernet0/0/1
ポート リンクタイプ トランク
ポート トランク pvid vlan 100
ポート トランクallow-pass vlan 10 20 100

インターフェイス Ethernet0/0/2
ポート リンクタイプ トランク
ポート トランク許可パス VLAN 2 ～ 4094

インターフェイス Ethernet0/0/3
ポート リンクタイプ トランク
ポート トランク pvid vlan 100
ポート トランクallow-pass vlan 10 20 100

インターフェース NULL0

ユーザー インターフェイス con 0
ユーザー インターフェイス vty 0 4

戻る

AC コントローラー構成 (Web 構成):

送信元IPを設定する

相互通信 VLAN を作成する

仮想 IP を設定し

、デフォルト ルートを設定します。

新しく作成された SSID は、組み込みのデフォルトのデフォルト テンプレートを使用します。テンプレートを自分で作成する必要はありません。


オンライン AP の名前を変更し、それをデフォルト グループの SSID に追加します。

AC コントローラ設定 (コマンド ライン設定):
dis curr
dis current-configuration

システム名 ac

httpサーバーを有効にする

メモリ使用量のしきい値を 0 に設定します

ssl 再ネゴシエーション率 1

vlan 999

認証プロファイル名 default_authen_profile
認証プロファイル名 dot1x_authen_profile
認証プロファイル名 mac_authen_profile
認証プロファイル名 portal_authen_profile
認証プロファイル名 macportal_authen_profile

diffserv ドメインのデフォルト

radius-server テンプレートのデフォルト

pki レルム デフォルト
rsa ローカルキーペア デフォルト
登録 自己署名

ike プロポーザル デフォルトの
暗号化アルゴリズム aes-256
dh group14
認証アルゴリズム sha2-256
認証方法 事前共有
整合性アルゴリズム hmac-sha2-256
prf hmac-sha2-256

無料ルールテンプレート名default_free_rule

ポータルアクセスプロファイル名 portal_access_profile

aaa
認証スキーム デフォルト
の認証スキーム radius
認証モード radius
認可スキーム デフォルト
のアカウンティングスキーム デフォルトのドメイン デフォルトの認証スキーム radius radius-serverデフォルトのドメイン デフォルトの管理者認証スキーム デフォルトのローカルユーザー yu パスワード 不可逆暗号1 a 1a





$1a$ :3Pg*Q1bG~$nZ]。OHAtX(\left)o\right(p+)C^{(}5e5\hat{9}""ip$&v0>-R\DER$
ローカル ユーザー yu 特権レベル 15
ローカル ユーザー yu サービス タイプ Telnet 端末 ssh ftp http
ローカル ユーザー 円 パスワード暗号 %^{%#V]W{-v`S63a!r1D3WoC *=YFsCQ`:WB{VD_"pENy,%}%

ローカル ユーザー イェン特権レベル 15
ローカル ユーザー イェン サービス タイプ Web
ローカル ユーザー管理者パスワード 不可逆暗号$1a$ <aFd6RYqV/KaTeX 解析エラー: 予期された 'EOF'、位置 4 で '&' を取得しました: /Dl&̲!/1~h5w6r#*;gL … ローカル ユーザー管理者特権レベル 15 ローカル ユーザー管理者サービス タイプ
Telnet
端末SSH FTP http

インターフェイス Vlanif999
IP アドレス 10.0.0.2 255.255.255.0

インターフェイス GigabitEthernet0/0/1
ポート リンク タイプ トランク
ポート トランク許可パス VLAN 2 ～ 4094

インターフェイスギガビットイーサネット0/0/2

インターフェイスギガビットイーサネット0/0/3

インターフェイスギガビットイーサネット0/0/4

インターフェイスギガビットイーサネット0/0/5

インターフェイスギガビットイーサネット0/0/6

インターフェイス GigabitEthernet0/0/7
ネゴシエーションを元に戻す自動
半二重

インターフェイス GigabitEthernet0/0/8
ネゴシエーションを元に戻す自動
半二重

インターフェース NULL0

snmp エージェント ローカル エンジン ID 800007DB03000000000000
snmp エージェント

ssh サーバーの安全なアルゴリズムの暗号 aes256_ctr aes128_ctr
ssh サーバーの鍵交換 dh_group14_sha1
ssh クライアントの安全なアルゴリズムの暗号 aes256_ctr aes128_ctr
ssh クライアントの安全なアルゴリズム hmac sha2_256
ssh クライアントの鍵交換 dh_group14_sha1

ip ルート静的 0.0.0.0 0.0.0.0 10.0.0.1

capwap ソース インターフェイス vlanif999

ユーザー インターフェイス con 0
認証モード パスワード
ユーザー インターフェイス vty 0 4
プロトコル インバウンド すべて
ユーザー インターフェイス vty 16 20
プロトコル インバウンド すべて

WLAN
トラフィック プロファイル名 デフォルトの
セキュリティ プロファイル名 NWY
セキュリティ WPA-WPA2 PSK パスフレーズ %^%#"#0d)#b5[O3A-2)%Ko7N|Mx=DdMU1>8jJ#]Ml|- %^
% # aes-tkip
セキュリティ プロファイル名 ゲスト
セキュリティ プロファイル名 デフォルト
セキュリティ wpa2 psk パスフレーズ % % ^{#P{n#-T=*C);OE$;L>aN59$RM4Cu@R@Z'_@# %m]ZJ%} %#
aes
セキュリティ プロファイル名 tRadio0
セキュリティ wpa2 psk パスフレーズ % ^{%#,`-"P{5I^O5Xq!8asY5>lUy4PEsoaIM[y9LM'`*0% %} #
aes
セキュリティ プロファイル名 tRadio1
セキュリティ wpa2 psk パスフレーズ % ^%# 2hCPy8[vB}& $;\ast F$ <F5|kN7GW1gT6~kc(B;/wT%^%#
aes
セキュリティ プロファイル名 デフォルト wds
セキュリティ プロファイル名 デフォルト メッシュ
ssid プロファイル名 nwy
ssid nwy
ssid プロファイル名 ゲスト
ssid ゲスト
ssid プロファイル名デフォルトの
vap プロファイル名 1
vap プロファイル名 nwy
サービス-vlan vlan-id 10
許可 vlan vlan-id 10
ssid-profile nwy
security-profile nwy
vlan-Mobility-group 10
vap-profile name nwy1
vap-profile name ゲスト
サービス-vlan vlan-id 20
ssid-profile guest
security-profile guest
vap-profile name デフォルト
wds-profile name デフォルト
メッシュ ハンドオーバー プロファイル名 デフォルトの
メッシュ ホワイトリスト プロファイル名 tRadio0
ピア AP MAC 00e0-fce4-57d0
メッシュ ホワイトリスト プロファイル名 tRadio1
ピア AP MAC 00e0-fce4-57d0
メッシュ プロファイル名 デフォルトのメッシュ
プロファイル名 tRadio0
セキュリティ-profile デフォルトの
メッシュ ID 1
メッシュ プロファイル名 tRadio1
セキュリティ プロファイル tRadio1
メッシュ ID 1
規制ドメイン プロファイル名 デフォルトの
エア スキャン プロファイル名 デフォルトの
rrm プロファイル名 デフォルトの
radio-2g-プロファイル名 デフォルトの
radio-5g-プロファイル名デフォルト
wids-spoof-profile 名デフォルト
wids-profile 名
デフォルトwireless-access-specation
ap-system-profile name デフォルト
ポートリンク プロファイル名 デフォルトの有線
ポート プロファイル名 デフォルトのシリアル
プロファイル名 preset-enjoyor-toeap
ap 認証モード no-auth
AP グループ名 デフォルトの
無線 0
vap-profile nwy wlan 1
vap-profile guest wlan 2
radio 1
vap-profile nwy wlan 1
vap-profile guest wlan 2
radio 2
vap-profile nwy wlan 1
vap-profile guest wlan 2
ap-id 0 type-id 69 ap-mac 00e0-fce4-57d0 ap-sn 210235448310EC3F0A67
ap-name jxl1
ap-group デフォルトの
ap-id 1 タイプ ID 69 ap-mac 00e0-fc01-5950 ap-sn 2102354483103213D216 ap-
name jxl2
ap-id 2 タイプ ID 69 ap-mac 00e0-fcf7-4de0 ap-sn 210235448310E6 59C225
条項-ap

dot1x-access-profile 名 dot1x_access_profile

mac-access-profile 名 mac_access_profile

戻る