1. Toy模板网首页
  2. > Toy博客

华为ensp AC+AP组网案例及ACweb界面配置

9月前 作者：皮皮蟹虾饺 分类：Toy博客 阅读(41) 违法举报

这篇具有很好参考价值的文章主要介绍了华为ensp AC+AP组网案例及ACweb界面配置。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、 案例目标

1. 通过组网设计，掌握小型网络的组建、无线AC控制器的配置，对网络使用无线设备范围、无线认证和信道进行分析。

2. 综合运用路由、NAT和无线AC控制器。

3.通过使用无线AC控制器对网络中的无线AP进行管理，设置无线规则和认证策略，配置DHCP地址池，对无线AP和通过AP的设备进行动态地址分配。

二、案例分析

Cloud1
ac和ap组网实例,1+x云计算认证,网络,运维,网络协议,云计算
拓扑图

ac和ap组网实例,1+x云计算认证,网络,运维,网络协议,云计算

1.首先进入交换机划分Vlan并且配置好每条链路。

PVID的理解

ac和ap组网实例,1+x云计算认证,网络,运维,网络协议,云计算

我们知道PC发送的数据并不带VLAN标签，那么VLAN ID的标签是什么时候打上的呢，其实是在数据中进入交换机端口的时候打上的。在标准的以太网帧的源地址SA和类型Type之间打上的Tag标签，此tag标签中含有VLAN ID，VLAN ID的范围为4096，去掉一个默认的vlan 1和vlan4096作为保留vlan，实际可用的vlan ID个数为4094个。
对于交换机来说，是根据VLAN标签来区分不同VLAN的以太网帧的。比如PCA发送一个目的地址为PCB的数据帧，到达交换机，交换机会打上VLAN 10的标签，然后根据vlan表确定从PCB的端口转发出去交给PCB。下面会详细介绍VLAN标签的操作。上面已经提过PC发送的数据不带VLAN标签，所以实在进入交换机的时候打上vlan标签，既然PC发出的数据不带VLAN标签，那么在出交换机的时候交换机需要对数据帧的VLAN标签进行剥离再转发给相对应的PC。

The device is running!
<Huawei>system-view 
[Huawei]sysname SW1
[SW1]vlan batch 100 101 
[SW1]interface GigabitEthernet 0/0/2
[SW1-GigabitEthernet0/0/2]port link-type trunk 
[SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 101 100 
[SW1-GigabitEthernet0/0/2]port trunk pvid vlan 101              ****##剥离标签****
[SW1-GigabitEthernet0/0/2]display this 
 port link-type trunk
 port trunk pvid vlan 101
 port trunk allow-pass vlan 100 to 101
#
return
[SW1-GigabitEthernet0/0/2]quit 
[SW1]interface GigabitEthernet 0/0/3
[SW1-GigabitEthernet0/0/3]port link-type trunk 
[SW1-GigabitEthernet0/0/3]port trunk allow-pass vlan 100 101 
[SW1-GigabitEthernet0/0/3]port trunk pvid vlan 101	
[SW1-GigabitEthernet0/0/3]display this 
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk pvid vlan 101
 port trunk allow-pass vlan 100 to 101 
#
return
[SW1-GigabitEthernet0/0/3]quit 
[SW1]interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1]port link-type trunk 
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 100 101 
[SW1-GigabitEthernet0/0/1]quit 
[SW1]

2.开启DHCP 服务，配置VlanIF

vlanif：划分vlan后，同一vlan内的用户可以互相通信，但属于不同vlan的用户不能直接通信，为了实现vlan间通信，可通过配置逻辑的三层接口（vlanif接口）来实现。当交换机需要与网络层的设备通信时，可以在交换机上创建基于vlan的逻辑端口，即vlanif接口。

[SW1]dhcp enable 	                                ##开启DHCP服务
[SW1]interface Vlanif 100
[SW1-Vlanif100]ip address 10.10.100.1 22            ##绑定IP和子网掩码
[SW1-Vlanif100]
[SW1-Vlanif100]dhcp select interface                ## 设置DHCP地址池接口
[SW1-Vlanif100]dhcp server dns-list 114.114.114.114 223.5.5.5                ##配置DHCP域名解析服务器地址
[SW1-Vlanif100]qu	
[SW1-Vlanif100]quit 
[SW1]

3. 通过CAPWAP协议保证AP上线

a）capwap：CAPWAP（无线接入点控制和配置协议），用于无线终端接入点AP和无线网络控制器AC之间的通信交互，实现AC对其所关联的AP的集中管理和控制。主要内容：AP对AC的自动发信、AP&AC的状态机运行和维护、AC对AP进行管理、业务配置下发、STA数据封装CAPWAP隧道进行转发；

The device is running!
[AC6005]sysname AC1
[AC1]vlan  batch  100 101
[AC1]dhcp enable 
[AC1]interface GigabitEthernet 0/0/1
[AC1-GigabitEthernet0/0/1]port link-type trunk 
[AC1-GigabitEthernet0/0/1]port trunk allow-pass vlan 100 101
[AC1-GigabitEthernet0/0/1]display this 
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 100 to 101
#
return
[AC1-GigabitEthernet0/0/1]quit 
[AC1]interface Vlanif 101
[AC1-Vlanif101]ip address 172.16.101.1 24
[AC1-Vlanif101]dhcp select interface 
[AC1-Vlanif101]quit 
[AC1]wlan 
[AC1-wlan-view]ap-group name ap-group1                    ##创建ap-group1组
[AC1-wlan-ap-group-ap-group1]regulatory-domain-profile default           ##创建域管理模板并绑定到ap-group1中
Warning: Modifying the country code will clear channel, power and antenna gain c
onfigurations of the radio and reset the AP. Continue?[Y/N]:y
[AC1-wlan-ap-group-ap-group1]quit 
[AC1-wlan-view]quit 
[AC1]capwap source interface Vlanif 101               ##通过capwap协议使AP与AC通信
[AC1-wlan-view]ap auth-mode mac-auth                  ## 创建ap模板
[AC1-wlan-view]ap-id 0 ap-mac  00e0-fc46-1bf0         ##绑定ap的id和MAC地址，通过display arp 查询AP的MAC地址
[AC1-wlan-ap-0]ap-name area_1                         ##对ap-0 命名
[AC1-wlan-ap-0]ap-group ap-group1                     ##将ap-0 绑入ap-group1中
Warning: This operation may cause AP reset. If the country code changes, it will
 clear channel, power and antenna gain configurations of the radio, Whether to c
ontinue? [Y/N]:y
Info: This operation may take a few seconds. Please wait for a moment.. done.
[AC1-wlan-ap-0]quit 
[AC1-wlan-view]ap-id 1 ap-mac 00e0-fc9a-5350         ##绑定第二个ap的id和MAC地址
[AC1-wlan-ap-1]ap-name area_2                        ##对ap-1命名
[AC1-wlan-ap-1]ap-group ap-group1                    ##将ap-1绑入ap-group1中
Warning: This operation may cause AP reset. If the country code changes, it will
 clear channel, power and antenna gain configurations of the radio, Whether to c
ontinue? [Y/N]:y
Info: This operation may take a few seconds. Please wait for a moment.. done.	
[AC1-wlan-ap-1]quit 
[AC1-wlan-view]display ap all                        ##显示ap信息
Info: This operation may take a few seconds. Please wait for a moment.done.
Total AP information:
fault: fault           [2]
--------------------------------------------------------------------------------
---
ID   MAC            Name   Group     IP Type            State STA Uptime
--------------------------------------------------------------------------------
---
0    00e0-fc46-1bf0 area_1 ap-group1 -  AP2050DN        fault 0   -
1    00e0-fc9a-5350 area_2 ap-group1 -  AP2050DN        fault 0   -
--------------------------------------------------------------------------------
---
Total: 2
[AC1-wlan-view]

AC与AP没通信时，AP1的IP地址默认为169.254.1.1
ac和ap组网实例,1+x云计算认证,网络,运维,网络协议,云计算
AC与AP1通信，AP1自动获取AC网段的IP地址
ac和ap组网实例,1+x云计算认证,网络,运维,网络协议,云计算

4.wlan的业务配置

a） 安全模板：配置WLAN安全策略，可以对无线终端进行身份验证，对用户的报文进行加密，保护WLAN网络和用户的安全。WLAN安全策略支持开放认证、WEP、WPA/WPA2-PSK、WPA/WPA2-802.1X、WAPI-PSK和WAPI-证书，在安全模板中选择其中一种进行配置。开放认证和WPA/WPA2-802.1X还需要和NAC一起配置，有效管理用户的接入。

b） SSID模板：SSID用来指定不同的无线网络。在STA上搜索可接入的无线网络时，显示出来的网络名称就是SSID。SSID模板主要用于配置WLAN网络的SSID名称，还可以配置其他功能，主要包括如下功能：

1.隐藏SSID功能：用户在创建无线网络时，为了保护无线网络的安全，可以对无线网络名称进行隐藏设置。这样，只有知道网络名称的无线用户才能连接到这个无线网络中。
2.单个VAP下能够关联成功的最大用户数：单个VAP下接入的用户数越多，每个用户能够使用的平均网络资源就越少，为了保证用户的上网体验，可以根据实际的网络状况配置合理的最大用户接入数。
3.用户数达到最大时自动隐藏SSID的功能：使能用户数达到最大时自动隐藏SSID的功能后，当WLAN网络下接入的用户数达到最大时，SSID会被隐藏，新用户将无法搜索到SSID。
4.禁止非HT终端接入功能：只支持802.11a、802.11b、802.11g类型协议的非HT终端，其数据传输速率远低于802.11n和802.11ac类型协议的终端。当非HT终端接入到无线网络中，会降低同网络中802.11n和802.11ac类型协议终端的数据传输速度。为保护802.11n和802.11ac类型协议终端的数据传输速度，可以禁止非HT	终端接入。
5.STA关联老化时间：若AP连续一段时间内未收到用户的任何数据报文，当时间到达配置老化时间后，用户下线。
DTIM周期参数：DTIM周期表示间隔DTIM个Beacon帧后，下个Beacon帧中会携带DTIM指示，唤醒处于省电状态的STA，并向其传输AP上为之暂存的广播与组播帧。

c） VAP模板： 在VAP模板下配置各项参数，然后在AP组或AP中引用VAP模板，AP上就会生成VAP，VAP用来为STA提供无线接入服务。通过配置VAP模板下的参数，使AP实现为STA提供不同无线业务服务的能力。

[AC1-wlan-view]security-profile name Internet           ##创建安全模板
[AC1-wlan-sec-prof-Internet]security wpa-wpa2 psk pass-phrase a1234567 aes    ##设置认证方式和密码并进行加密
[AC1-wlan-sec-prof-Internet]quit 
[AC1-wlan-view]ssid-profile name Internet               ##创建ssid模板
[AC1-wlan-ssid-prof-Internet]ssid Internet
Info: This operation may take a few seconds, please wait.done.
[AC1-wlan-ssid-prof-Internet]quit 
[AC1-wlan-view]vap-profile name Internet               ##创建vap模板
[AC1-wlan-vap-prof-Internet]forward-mode direct-forward              ##配置vap模板下数据转发方式
[AC1-wlan-vap-prof-Internet]service-vlan vlan-id 100                 ##设置服务vlan id
Info: This operation may take a few seconds, please wait.done.
[AC1-wlan-vap-prof-Internet]security-profile Internet         ##绑定安全模板
Info: This operation may take a few seconds, please wait.done.
[AC1-wlan-vap-prof-Internet]ssid-profile Internet              ##绑定ssid模板
Info: This operation may take a few seconds, please wait.done.
[AC1-wlan-vap-prof-Internet]quit 
[AC1-wlan-view]ap-group name ap-group1                          ##进入ap-group1组
[AC1-wlan-ap-group-ap-group1]vap-profile Internet wlan 1 radio 0      ##启动2.4G信号（0）
Info: This operation may take a few seconds, please wait...done.
[AC1-wlan-ap-group-ap-group1]vap-profile Internet wlan 1 radio 1     ##启动5G信号（1）
Info: This operation may take a few seconds, please wait...done.
[AC1-wlan-ap-group-ap-group1]quit 
[AC1-wlan-view]display arp all 
IP ADDRESS      MAC ADDRESS     EXPIRE(M) TYPE        INTERFACE   VPN-INSTANCE 
                                          VLAN/CEVLAN PVC                      
------------------------------------------------------------------------------
172.16.101.1    00e0-fcb3-31e4            I -         Vlanif101
172.16.101.106  00e0-fc9a-5350  12        D-0         GE0/0/1
                                           101/-
172.16.101.54   00e0-fc46-1bf0  11        D-0         GE0/0/1
                                           101/-
------------------------------------------------------------------------------
Total:3         Dynamic:2       Static:0     Interface:1    
[AC1-wlan-view]

  Please check whether system data has been changed, and save data in time

  Configuration console time out, please press any key to log on

开启无线通信
ac和ap组网实例,1+x云计算认证,网络,运维,网络协议,云计算
启动STA1输入无线密码连接WiFi：
ac和ap组网实例,1+x云计算认证,网络,运维,网络协议,云计算
用STA1ping网关地址（10.10.100.1）
ac和ap组网实例,1+x云计算认证,网络,运维,网络协议,云计算

5.配置AC的图形界面

[AC1]vlan batch 200
[AC1]interface GigabitEthernet 0/0/2
[AC1-GigabitEthernet0/0/2]port link-type access 
[AC1-GigabitEthernet0/0/2]port default vlan 200
[AC1-GigabitEthernet0/0/2]quit 
[AC1]interface Vlanif 200
[AC1-Vlanif200]ip address 192.168.100.10 24
[AC1-Vlanif200]quit 
[AC1]ping 192.168.100.1
  PING 192.168.100.1: 56  data bytes, press CTRL_C to break
    Reply from 192.168.100.1: bytes=56 Sequence=1 ttl=64 time=30 ms
    Reply from 192.168.100.1: bytes=56 Sequence=2 ttl=64 time=1 ms
    Reply from 192.168.100.1: bytes=56 Sequence=3 ttl=64 time=1 ms
    Reply from 192.168.100.1: bytes=56 Sequence=4 ttl=64 time=1 ms
    Reply from 192.168.100.1: bytes=56 Sequence=5 ttl=64 time=1 ms

  --- 192.168.100.1 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 1/6/30 ms
[AC1]http server enable                   ##启动HTTP服务
This operation will take several minutes, please wait...
Info: Succeeded in starting the HTTP server

在浏览器中输入http://192.168.100.10进入AC管理网页

ac和ap组网实例,1+x云计算认证,网络,运维,网络协议,云计算
用户名：admin
密码：admin@huawei.com
ac和ap组网实例,1+x云计算认证,网络,运维,网络协议,云计算
首页：
ac和ap组网实例,1+x云计算认证,网络,运维,网络协议,云计算
AC界面：
ac和ap组网实例,1+x云计算认证,网络,运维,网络协议,云计算
AP界面：
ac和ap组网实例,1+x云计算认证,网络,运维,网络协议,云计算文章来源地址https://www.toymoban.com/news/detail-803853.html

总结

到了这里，关于华为ensp AC+AP组网案例及ACweb界面配置的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：
领支付宝红包 赞助服务器费用

相关文章

  • 华为无线AC双机热备三层组网配置案例

    华为无线AC双机热备三层组网配置案例

    vrrp+hsb双机热备，最好用直接转发模式，隧道转发主备切换时会丢包，直接转发不会丢包 dis current-configuration sysname hx undo info-center enable vlan batch 10 66 88 99 to 100 ip pool vlan10 gateway-list 192.168.10.254 network 192.168.10.0 mask 255.255.255.0 dns-list 8.8.8.8 ip pool vlan100 gateway-list 172.16.100.254 network

    2024年02月08日
    浏览(39)
  • 学习随笔：ENSP:AC+AP简单配置

    学习随笔：ENSP:AC+AP简单配置

    vlanif100作为管理地址（为AP分配的地址） vlanif10为业务地址（为STA分配的地址） vlanif20为PC分配的地址 SW # interface GigabitEthernet0/0/1  port link-type trunk  port trunk allow-pass vlan 10 20 100 # interface GigabitEthernet0/0/2  port link-type trunk  port trunk pvid vlan 100  port trunk allow-pass vlan 10 20 100 # inte

    2024年02月06日
    浏览(34)
  • AC+AP 旁挂式连接配置（华为）

    AC+AP 旁挂式连接配置（华为）

      AR1路由器配置 # interface GigabitEthernet0/0/0  ip address 10.1.30.1 255.255.255.0  ip route-static 10.1.20.0 255.255.255.0 10.1.30.2 # LSW1核心交换机 # dhcp enable vlan batch 10 20 30 interface Vlanif20  ip address 10.1.20.1 255.255.255.0  dhcp select interface interface Vlanif30  ip address 10.1.30.2 255.255.255.0 interface GigabitEtherne

    2024年02月17日
    浏览(37)
  • AP+AC旁挂式组网（简单易懂！新手必看！）

    AP+AC旁挂式组网（简单易懂！新手必看！）

            无线组网是指通过无线通信技术，将多个设备连接在一起形成一个网络，实现数据交换和共享资源的过程。它可以帮助用户方便地构建一个覆盖面广、易于扩展的网络，适用于许多场景，如家庭、企业、城市等。无线组网技术包括无线局域网（WLAN）、无线城域网

    2024年02月02日
    浏览(57)
  • 全屋WiFi方案：Mesh路由器组网和AC+AP

    全屋WiFi方案：Mesh路由器组网和AC+AP

    参考自：《什么是AC+AP》 《全屋WiFi方案：AC+AP》 《什么是mesh？什么是ac+ap？家里网络信号不好怎么办？》 《家庭无线漫游组网方案——MESH篇》 全屋WiFi方案有两种：Mesh路由器组网和AC+AP。 今天给大家讲讲什么是mesh？什么是ac+ap？家里网络信号不好怎么办？怎么选择wifi组网模

    2024年02月09日
    浏览(47)
  • 华为6605AC控制器大型组网wlan pool技术应用（自动漫游）

    华为6605AC控制器大型组网wlan pool技术应用（自动漫游）

    vlan pool技术主是是解决在大型组网中全部显示一个名称SSID，但不同区域连接的用户对应不同的vlan，这样防止一个vlan太多用户，广播域太大，以实现一个SSID对应一堆vlan，且可以实现漫游。 用hash算法比较常用： dis current-configuration vlan batch 100 vlan pool vlan_pool_test //定义业务vl

    2024年02月13日
    浏览(42)
  • 华为ENSP AP+AP三层组网及AP间的漫游实验

    华为ENSP AP+AP三层组网及AP间的漫游实验

     目的：1.配置网络的互通             2.AC 管理AP发出无线信号             3.三台电脑的互通             4.PC可在三个无线信号间漫游 交换机1配置 sys vlan batch 100 200 101 102 int e0/0/1 port link-type trunk port trunk allow-pass vlan all int e0/0/2 port link-type trunk port trunk pvid vlan 200 port trun

    2024年02月07日
    浏览(45)
  • 神州数码无线产品（AC+AP）配置

    神州数码无线产品（AC+AP）配置

    注意： 本文主要掌握DCN自研无线产品的基本配置方法和注意事项，能够进行一般的项目实施、调试与运维 AP登录用户名和密码均为：admin AP默认IP地址为：192.168.1.10 AP默认情况下DHCP开启 AP静态地址配置： AP 开启/关闭DHCP功能： AP设置默认网关： 查看AP基本信息： AP注册管理

    2024年02月02日
    浏览(45)

  • 华为AirEgine9700S AC配置示例

    AC软件版本：V200R021C00SPC100 管理Vlan：Vlan97 业务Vlan：150,160等 在AC6005上运行

    2024年02月10日
    浏览(35)
  • 集中/本地转发、AC、AP

    集中/本地转发、AC、AP

    ADSL MODEM（ADSL 强制解调器）俗称ADSL猫 ADSL是一种异步传输模式（ATM)。ADSL是指使用电话线上网，需要专用的猫（Modem)，在上网的时候高频和低频分离，所以上网电话两不耽误，速度比普通拨号快很多。 但是没有光纤快，是目前性价比最高的上网联入方法方式，目前很多家庭去

    2024年02月14日
    浏览(41)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包，优惠每天领

二维码1

领取红包

二维码2

领红包