无线设置

拓扑图

1、先设置cloud链接本地网络：

添加2条绑定信息，一条选择UDP，一条选择自己的本地连接（需要有DHCP Server分配IP地址并可连接互联网）。

添加了绑定信息后再添加端口映射，需要选择出入编号，不要选择相同的就可以了。

注：我选择的端口类型是GE，默认的是Ethernet，就是百兆网口，可以根据自己绑定的端口类型选择。

cloud设置

2、AC基本网络设置

<AC6605>system-view  #进入系统视图[AC6605]sysname AC  #更改AC名称[AC]vlan batch  100 110 #批量创建管理vlan100和业务vlan110[AC]dhcp enable   #开启DHCP功能[AC]interface  GigabitEthernet 0/0/1  #进入端口0[AC-GigabitEthernet0/0/1]port link-type access   #配置端口模式为access[AC-GigabitEthernet0/0/1]port default vlan 110   #配置端口加入vlan110[AC-GigabitEthernet0/0/1]q  #退出端口[AC]interface  GigabitEthernet 0/0/2  #进入端口2[AC-GigabitEthernet0/0/2]port link-type trunk   #配置端口模式为trunk[AC-GigabitEthernet0/0/2]port trunk pvid vlan 100  #配置端口默认vlan为100[AC-GigabitEthernet0/0/2]port trunk allow-pass vlan 100 110  #配置允许通过vlan100、110[AC-GigabitEthernet0/0/2]q  #退出端口[AC]interface  Vlanif 100  #进入vlan100的三层接口[AC-Vlanif100]ip address 192.168.1.1 24 #配置IP地址及子网长度[AC-Vlanif100]dhcp  select interface  #配置DHCP分配方式为基于端口[AC-Vlanif100]q  #退出端口[AC]interface  Vlanif 110  #进入vlan110的三层接口[AC-Vlanif110]ip address  10.11.12.13 24 #配置IP地址及子网长度[AC-Vlanif110]ping 10.11.12.1 #检测是否连接到外网网关  PING 10.11.12.1: 56  data bytes, press CTRL_C to break    Reply from 10.11.12.1: bytes=56 Sequence=1 ttl=128 time=100 ms    Reply from 10.11.12.1: bytes=56 Sequence=2 ttl=128 time=10 ms    Reply from 10.11.12.1: bytes=56 Sequence=3 ttl=128 time=10 ms    Reply from 10.11.12.1: bytes=56 Sequence=4 ttl=128 time=1 ms    Reply from 10.11.12.1: bytes=56 Sequence=5 ttl=128 time=1 ms  --- 10.11.12.1 ping statistics ---    5 packet(s) transmitted    5 packet(s) received    0.00% packet loss    round-trip min/avg/max = 1/24/100 ms[AC-Vlanif110]q #退出端口

3、交换机的基本配置（为保障AC与AP的通信）

<Huawei>system-view  #进入系统视图[Huawei]sysname SW  #修改交换机名称[SW]vlan batch 100 110  #批量创建vlan100、110[SW]interface  GigabitEthernet 0/0/1  #进入端口1[SW-GigabitEthernet0/0/1]port link-type trunk #配置端口模式为trunk[SW-GigabitEthernet0/0/1]port trunk pvid vlan 100 #配置端口默认vlan为100[SW-GigabitEthernet0/0/1]port trunk allow-pass  vlan  100 110 #配置允许通过vlan100、110[SW-GigabitEthernet0/0/1]q  #退出端口[SW]interface  GigabitEthernet 0/0/2 #进入端口2[SW-GigabitEthernet0/0/2]port link-type trunk #配置端口模式为trunk[SW-GigabitEthernet0/0/2]port trunk pvid vlan 100 #配置端口默认vlan为100[SW-GigabitEthernet0/0/2]port trunk allow-pass vlan 100 110 #配置允许通过vlan100、110[SW-GigabitEthernet0/0/2]q #退出端口

4、配置AC控制器的区域

[AC]wlan  #进入无线视图[AC-wlan-view]regulatory-domain-profile name  domain-cn #新建名称为domain-cn的区域管理模板[AC-wlan-regulate-domain-domain-cn]country-code CN #配置国家标识为CN。注：需要大写字母[AC-wlan-regulate-domain-domain-cn]q #退出区域模板[AC-wlan-view]ap-group name huawei-ap #新建名称为huawei-ap的ap组[AC-wlan-ap-group-huawei-ap]regulatory-domain-profile domain-cn #调用domain-cn的区域模板Warning: Modifying the country code will clear channel, power and antenna gain configurations of the radio and reset the AP. Continue?[Y/N]:y #同意更改区域模板[AC-wlan-ap-group-huawei-ap]q #退出ap组

5、在AC上添加无线AP

选中AP鼠标右键选择设置，进入配置选项卡可以看到AP的MAC地址及SN码，系统默认使用MAC地址认证，未启动前可以复制MAC地址或者SN码，我这里提前复制好。

命令行中输入的MAC地址格式与复制到的不一样，自行修改。

添加AP后上线时间有快有慢。

mac与sn码

[AC]capwap source interface Vlanif 100 #指定vlanif10为CAPWAP隧道的源接口，用于连接与管理AP[AC]wlan #进入无线视图[AC-wlan-view]ap-id 0 ap-mac 00E0-FC6A-2250 #添加ID为0的AP，AP的MAC地址为00E0-FC6A-2250[AC-wlan-ap-0]ap-name A110 #将AP名称修改为A110[AC-wlan-ap-0]ap-group huawei-ap #将AP加入huawei-ap的组中Warning: This operation may cause AP reset. If the country code changes, it will clear channel, power and antenna gain configurations of the radio, Whether to continue? [Y/N]:y #同意更改AP的分组[AC-wlan-ap-0]q #退出AP管理[AC-wlan-view]display  ap all #查看所有APInfo: This operation may take a few seconds. Please wait for a moment.done.Total AP information:nor  : normal          [1]------------------------------------------------------------------ID   MAC            Name Group     IP            Type            State STA Uptime------------------------------------------------------------------0    00e0-fc6a-2250 A110 huawei-ap 192.168.1.248 AP8130DN-W      nor   1   9M:15S------------------------------------------------------------------Total: 1

6、配置无线网络的ssid、安全模板并开启ssid广播

[AC-wlan-view]security-profile name huawei-sec #创建名称为huawei-sec的安全模板[AC-wlan-sec-prof-huawei-sec]security wpa2 psk pass-phrase 12345678 aes #配置认证方式为wpa2、密码为12345678、加密方式为aesWarning: The current password is too simple. For the sake of security, you are advised to set a password containing at least two of the following: lowercase letters a to z, uppercase letters A to Z, digits, and special characters. Continue? [Y/N]:y #同意设置密码。注：提示密码过于简单，为测试方便，实际使用请留意。[AC-wlan-sec-prof-huawei-sec]q #退出安全模板[AC-wlan-view]ssid-profile name huawei-ssid #创建名称为huawei-ssid的ssid模板[AC-wlan-ssid-prof-huawei-ssid]ssid huawei #指定ssid(无线名称)为：huawei[AC-wlan-ssid-prof-huawei-ssid]q #退出ssid模板[AC-wlan-view]vap-profile name huawei-vap #创建名称为huawei-vap的vap模板[AC-wlan-vap-prof-huawei-vap]forward-mode tunnel #配置vap模板的转发方式为隧道转发[AC-wlan-vap-prof-huawei-vap]service-vlan vlan-id 110 #配置vap模板的业务vlan为110[AC-wlan-vap-prof-huawei-vap]security-profile huawei-sec #配置vap的安全模板为huawei-sec[AC-wlan-vap-prof-huawei-vap]ssid-profile huawei-ssid #配置vap的ssid模板为huawei-ssid[AC-wlan-vap-prof-huawei-vap]q #退出vap模板[AC-wlan-view]ap-group  name huawei-ap #进入huawei-ap的AP组[AC-wlan-ap-group-huawei-ap]vap-profile huawei-vap wlan 1 radio all #在huawei-ap的组中调用huawei-vap的模板，wlanID为1，radio射频为all（即所有）[AC-wlan-ap-group-huawei-ap]q #退出AP组

7、无线检测

此时AP有发射无线信号，打开移动PC可以检测到SSID为huawei的无线网络，选择一个进行连接（密码为：12345678），并确保状态显示为已连接。

信号检测

连接状态

移动PC切换至命令行查看IP的至为本地网络IP，并且可以ping通百度域名。

网络检测

8、其他

AC可以开启http服务，然后通过本地计算机进行web访问。

上面连接使用的是业务vlan：110，配置的IP地址为10.11.12.13，可以使用该IP地址对AC进行访问。

默认的用户名为：admin 密码为：admin@huawei.com，首次登陆需要修改密码后再登陆。

[AC]http server enable  #系统视图下，开启http服务器

浏览器访问