Cenário sem fio clássico 1: rede HUAWEI AC + AP
1. A configuração do LSW2 é a seguinte:
<Huawei> dis cu
sysname Huawei
lote vlan 100 200 a 201 4000
dhcp enable ------ open DHCP
interface Vlanif100 ---- Configurar o gateway como DHCP relay
ip address 192.168.100.254 255.255.255.0
dhcp select relay
dhcp relay server-ip 192.168.100.100
interface Vlanif200
endereço ip 192.168.200.254 255.255.255.0
dhcp select relay
dhcp relay server-ip 192.168.100.100
interface Vlanif201
endereço ip 192.168.201.254 255.255.255.0
dhcp select relay
dhcp relay server-ip 192.168.100.100
interface Vlanif4000
endereço ip 12.12.12.2 255.255.255.252
interface MEth0 / 0/1
interface GigabitEthernet0 / 0/1
porta tipo link de acesso
porta padrão vlan 100
interface GigabitEthernet0 / 0/2
porta tipo link tronco
porta tronco allow-pass vlan 2 a 4094
interface GigabitEthernet0 / 0/24
porta tipo link tronco
porta tronco allow-pass vlan 2 a 4094
interface NULL0
interface do usuário con 0
interface do usuário vty 0 4
Retorna
2 、 LSW2 配置 如下:
<Huawei> dis cu
# nome do sistema
Huawei
#
vlan lote 100 200 a 201
interface Ethernet0 / 0/1
porta de acesso do tipo de link
padrão vlan 100
#
interface Ethernet0 / 0/2
porta de acesso do tipo de link
padrão vlan 100
#
interface Ethernet0 / 0/3 porta
tipo link de acesso
porta padrão vlan 100
3. A configuração AC é a seguinte:
<AC6005> dis cu
lote vlan 100 200 a 201
interface Vlanif100
endereço ip 192.168.100.1 255.255.255.0
#
interface GigabitEthernet0 / 0/1
#
interface GigabitEthernet0 / 0/2
porta tipo link tronco
porta tronco permitir passagem vlan 2 a 4094
capwap source interface vlanif100
#
wlan
security-profile name security-profile - senha de configuração de
segurança wpa-wpa2 psk pass -phrase% ^% # RRyBSyi = O87o9 ^ L | 24 & -H $ 5 (K $> J <G63AI! #J { oB
nome do perfil ssid perfil-ssid - nome da informação
ssid bpg-menting nome do perfil vap vap-
profile -
serviço de radiofrequência -vlan vlan-id 200 - serviço associado
perfil vlan ssid perfil ssid - nome da informação
segurança perfil security-profile - senha
ap auth-mode no-auth
ap-group name 17L --- criar grupo
radio 0
vap-profile vap-profile wlan 1
radio 2
vap-profile vap-profile wlan 2
ap-id 0 type- id 35 ap-mac 00e0-fce2-7660 ap-sn 210235448310F662E12C
ap-name id0
ap-group 17L
ap-id 1 type-id 35 ap-mac 00e0-fc6a-11e0 ap-sn 210235448310A0200834
ap-name id1
ap-group 17L
provision-ap
return
<AC6005>
4 、 DHCP 配置
[Huawei] dis cu
[V200R003C00]
#
snmp-agent local-engineid 800007DB03000000000000
snmp-agent
#
clock timezone China-Standard-Time menos 08:00:00
#
portal local-server load portalpage.zip
#
drop ilegal- alarme mac
#
definir limite de uso de CPU 80 restaurar 75
#
dhcp ativar
#
pool de ip vlan100
lista de gateway 192.168.100.254
rede 192.168.100.0 máscara 255.255.255.0
#
pool de ip vlan200
lista de gateway 192.168.200.254
rede 192.168.200.0 máscara 255.255.255.0
#
ip pool vlan201
gateway-list 192.168.201.254
rede 192.168.201.0 máscara 255.255.255.0
#
aaa
esquema de autenticação padrão esquema de
autorização esquema de
contabilidade padrão
domínio padrão
domínio default_admin
usuário local senha de administrador cifra% $% $ K8m.Nt84DZ} e # <0`8bmE3Uw}% $% $
usuário local admin tipo de serviço http
#
zona de firewall
Prioridade local 15
#
interface Ethernet0 / 0/0
#
interface Ethernet0 / 0/1
#
interface Ethernet0 / 0/2
#
interface Ethernet0 / 0/3
#
interface Ethernet0 / 0/4
#
interface Ethernet0 / 0/5
#
interface Ethernet0 / 0/6
#
interface Ethernet0 / 0/7
#
interface GigabitEthernet0 / 0/0
endereço ip 192.168.100.100 255.255.255.0
dhcp select global
#
interface GigabitEthernet0 / 0/1
#
interface NULL0
#
ip route-static 192.168.0.0 255.255.0.0 192.168.100.254
#
user -interface con 0
senha de modo de autenticação
interface de usuário vty 0 4
interface de usuário vty 16 20
#
wlan ac
#
return
[Huawei]
5. Verificação igual ao PC