一、組網需求：
- AC組網方式：直連三層組網。
- DHCP部署方式：AC作為DHCP服務器為AP和STA分配IP地址。
- 業務數據轉發方式：隧道轉發。
二、數據規劃：
AP管理VLAN：
VLAN10、VLAN100
STA業務VLAN：
VLAN pool
- 名稱：sta-pool
- VLAN pool中加入的VLAN：101、102
DHCP服務器：
AC作為AP和STA的DHCP服務器
AP地址池：
10.23.10.2～10.23.10.254/24
STA地址池：
10.23.101.3～10.23.101.254/24
10.23.102.3～10.23.102.254/24
AC源接口：
VLANIF100：10.23.100.1/24
AP組：
- 名稱：ap-group1
- 引用模板：VAP模板wlan-net、2G射頻模板wlan-radio2g、5G射頻模板wlan-radio5g
域管理模板：
- 名稱：default
- 國家碼：中國
- 調優信道集合：配置2.4G和5G調優帶寬和調優信道
SSID模板：
- 名稱：wlan-net
- SSID名稱：wlan-net
安全模板：
- 名稱：wlan-net
- 安全策略：WPA-WPA2+PSK+AES
- 密碼：a1234567
VAP模板：
- 名稱：wlan-net
- 轉發模式：隧道轉發
- 業務VLAN：VLAN pool
- 引用模板：SSID模板wlan-net、安全模板wlan-net
空口掃描模板：
- 名稱：wlan-airscan
- 探測信道集合：調優信道
- 空口掃描間隔時間：60000毫秒
- 空口掃描持續時間：60毫秒
2G射頻模板：
- 名稱：wlan-radio2g
- 引用模板：空口掃描模板wlan-airscan
5G射頻模板：
- 名稱：wlan-radio5g
- 引用模板：空口掃描模板wlan-airscan
三、配置步驟
- 配置交換設備
# 配置接入交換機SwitchA的GE0/0/1和GE0/0/2接口加入VLAN10，GE0/0/1的缺省VLAN為VLAN10。
<HUAWEI> system-view
[HUAWEI] sysname SwitchA
[SwitchA] vlan batch 10
[SwitchA] interface gigabitethernet 0/0/1
[SwitchA-GigabitEthernet0/0/1] port link-type trunk
[SwitchA-GigabitEthernet0/0/1] port trunk pvid vlan 10
[SwitchA-GigabitEthernet0/0/1] port trunk allow-pass vlan 10
[SwitchA-GigabitEthernet0/0/1] port-isolate enable
[SwitchA-GigabitEthernet0/0/1] quit
[SwitchA] interface gigabitethernet 0/0/2
[SwitchA-GigabitEthernet0/0/2] port link-type trunk
[SwitchA-GigabitEthernet0/0/2] port trunk allow-pass vlan 10
[SwitchA-GigabitEthernet0/0/2] quit
# 配置匯聚交換機SwitchB的接口GE0/0/1加入VLAN10，接口GE0/0/2加入VLAN100，并創建接口VLANIF100，地址為10.23.100.2/24。
<HUAWEI> system-view
[HUAWEI] sysname SwitchB
[SwitchB] vlan batch 10 100
[SwitchB] interface gigabitethernet 0/0/1
[SwitchB-GigabitEthernet0/0/1] port link-type trunk
[SwitchB-GigabitEthernet0/0/1] port trunk allow-pass vlan 10
[SwitchB-GigabitEthernet0/0/1] quit
[SwitchB] interface gigabitethernet 0/0/2
[SwitchB-GigabitEthernet0/0/2] port link-type trunk
[SwitchB-GigabitEthernet0/0/2] port trunk allow-pass vlan 100
[SwitchB-GigabitEthernet0/0/2] quit
[SwitchB] interface vlanif 100
[SwitchB-Vlanif100] ip address 10.23.100.2 24
[SwitchB-Vlanif100] quit
- 配置DHCP中繼
# 在SwitchB上配置DHCP中繼，代理AC分配IP地址。
[SwitchB] dhcp enable
[SwitchB] interface vlanif 10
[SwitchB-Vlanif10] ip address 10.23.10.1 24
[SwitchB-Vlanif10] dhcp select relay
[SwitchB-Vlanif10] dhcp relay server-ip 10.23.100.1
[SwitchB-Vlanif10] quit
- 配置AC系統參數
a.配置AC基本參數。
# 單擊“配置 > 配置向導 > AC”，進入“AC基本配置”頁面。“系統時間”配置為“手動設置”。“日期和時間”配置為“使用PC當前時間”。
# 單擊頁面下方的“下一步”，進入“端口配置”頁面。
b.配置端口。
# 選擇接口“GigabitEthernet0/0/1”，展開“批量修改”，選擇“接口類型”為“Trunk”，將“GigabitEthernet0/0/1”加入VLAN100。
# 單擊“應用”，在彈出的提示對話框中單擊“確定”，完成配置。
# 取消選中的接口“GigabitEthernet0/0/1”，重新選擇接口“GigabitEthernet0/0/2”，以同樣的方式將“GigabitEthernet0/0/2”加入VLAN101和VLAN102。
# 單擊“下一步”，進入“網絡互聯配置”頁面。
c.配置網絡互聯。
# 單擊“接口配置”下的“新建”，進入“新建接口配置”頁面。
# 配置接口VLANIF100的IP地址為10.23.100.1/24。
# 以同樣的方式分別配置接口VLANIF101的IP地址為10.23.101.1/24，VLANIF102的IP地址為10.23.102.1/24。
# 單擊“DHCPv4地址池列表”下的“新建”，采用“接口地址池”，選擇接口VLANIF101。
# 以同樣的方式新建接口地址池，選擇接口VLANIF102。
# 單擊“DHCPv4地址池列表”下的“新建”，配置名稱為huawei的全局地址池。
- IP地址池子網地址：10.23.10.0
- option43：配置為ascii，IP地址為10.23.100.1
- 網關IP：10.23.10.1
# 單擊“確定”，完成全局地址池的配置。
# 單擊“靜態路由表”下的“新建”，進入“新建靜態路由表”頁面。
# 配置“目的IP地址”為“10.23.10.0”，“子網掩碼”為“24(255.255.255.0)”，“下一跳”為“10.23.100.2”。
# 單擊“確定”，完成靜態路由表的配置。
# 單擊“下一步”。# 單擊“下一步”，進入“AC源地址”頁面。
d.配置AC源地址。(這條必須配，不然ac與ap無法連接)
# “AC源地址”選擇“VLANIF”，單擊選擇按鈕，選擇“Vlanif100”。
# 單擊“下一步”，進入“配置確認”頁面。
e.配置確認。
# 確認配置，單擊“完成并繼續AP上線配置”。
- 配置AP上線
a.配置AP上線。
# 單擊“批量導入”，進入“批量導入”頁面。單擊↓，下載批量添加AP模板文件到本地。
# 在AP模板文件中填寫AP信息，示例如下。如需添加多個AP，可以參照該示例在AP模板文件中填寫多條AP信息。
- AP mac地址：60de-4476-e360
- AP SN：210235419610CB002287
- AP名稱：area_1
- AP組：ap-group1
# 單擊“導入AP文件”后的，選擇填寫后的模板文件，單擊“導入”。
# 導入完成后，頁面顯示導入結果信息，單擊“確定”，完成添加。
# 單擊“下一步”，進入“AP分組”頁面。
# AP模板文件中已添加AP組信息，直接單擊“下一步”，進入“配置確認”頁面。
b.配置確認。
# 確認配置，單擊“完成并繼續無線業務配置”。
- 配置無線業務
# 單擊“新建”，進入“基本信息”頁面。
# 配置SSID名稱、轉發模式、業務VLAN等信息。其中，“業務VLAN”選擇“VLAN Pool”，并單擊“VLAN Pool”右側的“新建”，進入“新建VLAN Pool”頁面。
# 配置“VLAN Pool名稱”為“sta-pool”，“VLAN分配算法”為“Hash”，添加VLAN ID 101和102。
# 單擊“確定”，在彈出的提示對話框中單擊“確定”，完成VLAN Pool的配置。
# 單擊“下一步”，進入“安全認證”頁面。
# 配置認證方式為密鑰認證，選擇AES認證方式，并配置密鑰。
# 單擊“下一步”，進入“接入控制”頁面。
# 選擇“綁定AP組”為“ap-group1”。
# 單擊“完成”。
- 開啟射頻調優功能自動選擇AP最佳信道和功率
a.開啟射頻的信道和功率自動調優功能。
# 選擇“配置 > AP配置 > AP組配置 > AP組”。
# 在AP組列表中單擊AP組名稱“ap-group1”，選擇“射頻管理 > 射頻0”，進入“射頻0配置(2.4G)”頁面。
# 在“射頻0配置(2.4G)”配置頁面，開啟信道自動調優和功率自動調優功能。
# 單擊“應用”，在彈出的提示對話框中單擊“確定”，完成配置。
b.新建射頻模板。
# 選擇“射頻0 > 2G射頻模板”，進入“2G射頻模板”頁面。
# 單擊“新建”，進入“新建2G射頻模板”頁面，輸入模板名稱“wlan-radio2g”，單擊“確定”，進入2G射頻模板配置頁面。
# 單擊“應用”，在彈出的提示對話框中單擊“確定”，完成配置。
c.新建空口掃描模板，并配置探測信道集合、掃描間隔時間和掃描持續時間。
# 單擊“2G射頻模板”前的，選擇“空口掃描模板”，進入“空口掃描模板”頁面。單擊“新建”，進入“新建空口掃描模板”頁面，輸入模板名稱“wlan-airscan”，單擊“確定”，進入空口掃描模板配置頁面。
# 在空口掃描模板配置頁面，打開掃描功能并配置探測信道集合、信道掃描時間間隔和信道掃描持續時間。
# 單擊“應用”，在彈出的提示對話框中單擊“確定”，完成配置。
d.開啟射頻調優功能。
# 單擊“配置 > AP配置 > 射頻規劃/調優 > 射頻規劃”，進入“射頻規劃”頁面。
# 單擊“立即調優”，手動觸發調優功能。在彈出的提示對話框中單擊“確定”，完成配置。
# 單擊“監控 > 射頻”，在“射頻列表”中查看射頻上當前實際的信道和功率值。假設AC上有三個AP上線，發現信道已經通過射頻調優功能自動分配。
# 待執行手動調優一小時后，調優結束。
# 單擊“配置 > AP配置 > 射頻規劃/調優 > 調優配置”，進入“調優配置”頁面。此時在“調優配置”頁面選擇“觸發條件”為“定時”，并配置開始時間點為凌晨三點。
# 單擊“應用”，在彈出的提示對話框中單擊“確定”，完成配置。
- 檢查配置結果
a.選擇“監控 > SSID > VAP”，在“VAP列表”中查看VAP狀態，可以看到SSID為“wlan-net”對應的VAP狀態正常。
b.無線用戶可以搜索到SSID為“wlan-net”的無線網絡。
c.無線用戶可以關聯到無線網絡中，獲取到的IP地址為10.23.101.x/24，網關為10.23.101.1。
