锐捷AC二层组网旁挂实验
作者:快盘下载 人气:
AC配置Web登录
可以通过Web进行配置;本次主要介绍命令行配置
开启Web服务
enable service web-server
更改用户名和密码;默认admin admin;
webmaster level 0 username admin password admin;123
配置IP地址;通过此地址进入Web界面;
方法一;配置Vlanif接口;并在接口放行Vlan;通过Vlanif地址登录Web
Interface vlan 1
Ip address 192.168.0.1 24
方法二;配置三层物理接口
Interface g0/1
No switchport
Ip address 192.168.0.1 24
Factory-reset AP-name 将指定的AP恢复出厂设置
可以通过Web进行配置;本次主要介绍命令行配置
开启Web服务
enable service web-server
更改用户名和密码;默认admin admin;
webmaster level 0 username admin password admin;123
配置IP地址;通过此地址进入Web界面;
方法一;配置Vlanif接口;并在接口放行Vlan;通过Vlanif地址登录Web
Interface vlan 1
Ip address 192.168.0.1 24
方法二;配置三层物理接口
Interface g0/1
No switchport
Ip address 192.168.0.1 24
Factory-reset AP-name 将指定的AP恢复出厂设置
目录
AC配置Web登录
AC命令行配置
接口基础配置
配置Wlan ID
配置AP组
配置CAPWAP隧道
添加AP
创建DHCP地址池
配置Wlan安全
交换机相关配置
AC命令行配置
接口基础配置
Vlan10为管理Vlan;Vlan20为业务Vlan
interface GigabitEthernet 0/2
switchport mode trunk
switchport trunk allowed vlan only 10,20
interface VLAN 10
ip address 192.168.10.1 255.255.255.0
interface VLAN 20
ip address 192.168.20.1 255.255.255.0
配置Wlan ID
Wlan ID定义了AP的SSID、转发模式等
Wlan ID为1的AP;SSID为AP111111
wlan-config 1 AP1111111
SSID编码模式为utf-8
ssid-code utf-8
最大的无线用户数为10
sta-limit 10
优先接入5G网络
band-select enable
本地转发模式
tunnel local
配置AP组
配置AP组;将Wlan ID与AP、业务Vlan、信道绑定
有个缺省AP组;可以直接在缺省AP组中配置;也可以自己定义组
创建AP组名字为123;将WlanID为1与AP组123关联;
ap-group 123
Wlan ID 1的业务Vlan为20;并启用radio1的信道6、10
interface-mapping 1 20 radio 6 ap-wlan-id 1
interface-mapping 1 20 radio 10 ap-wlan-id 1
默认是缺省AP组与WlanID关联
ap-group default
interface-mapping 1 20 radio 6 ap-wlan-id 1
interface-mapping 1 20 radio 10 ap-wlan-id 1
配置CAPWAP隧道
ac-controller
开启流量监控;包含STA和AP的流量;
wQOS fs enable
capwap的隧道源为192.168.10.1
capwap ctrl-ip 192.168.10.1
国家码为中国
country CN
添加AP
添加的AP名字为Ruijie-AP1
ap-config Ruijie-AP1
AP的MAC为5869.6ce4.ee40
ap-mac 5869.6ce4.ee40
此AP属于AP组123;默认属于default组;
ap-group 123
创建DHCP地址池
开启DHCP
service dhcp
创建DHCP地址池AP1为AP分配IP地址
ip dhcp pool AP1
指定AC的IP地址为192.168.10.1
option 138 ip 192.168.10.1
租用时常为0天8小时0分
lease 0 8 0
分配的IP地址为192.168.10.100到192.168.10.254
network 192.168.10.0 255.255.255.0 192.168.10.100 192.168.10.254
默认网关为192.168.10.1
default-router 192.168.10.1
创建DHCP地址池为STA分配地址
Ip dhcp pool STA1
network 192.168.20.0 255.255.255.0 192.168.20.100 192.168.20.254
默认网关为192.168.20.1
default-router 192.168.20.1
配置Wlan安全
创建WlanSec ID为1;对应Wlan1的; 如果不配置WlanSec;则代表无Wifi密码
wlansec 1
开启无线WPA功能
security wpa enable
开启无线WPA加密功能
security wpa ciphers aes enable
无线启用WPA加密的预共享密钥认证方式
security wpa akm psk enable
设置WPA无线密码
security wpa akm psk set-key ascii admin;123
交换机相关配置
与AC相连接口设置为Trunk口;放行管理、业务Vlan
interface GigabitEthernet 0/2
switchport mode trunk
switchport trunk allowed vlan only 10,20
与AP相连接口设置为Access;VID为管理Vlan
interface GigabitEthernet 0/1
switchport access vlan only 20
Vlan10为管理Vlan;Vlan20为业务Vlan
interface GigabitEthernet 0/2
switchport mode trunk
switchport trunk allowed vlan only 10,20
interface VLAN 10
ip address 192.168.10.1 255.255.255.0
interface VLAN 20
ip address 192.168.20.1 255.255.255.0
配置Wlan ID
Wlan ID定义了AP的SSID、转发模式等
Wlan ID为1的AP;SSID为AP111111
wlan-config 1 AP1111111
SSID编码模式为utf-8
ssid-code utf-8
最大的无线用户数为10
sta-limit 10
优先接入5G网络
band-select enable
本地转发模式
tunnel local
配置AP组
配置AP组;将Wlan ID与AP、业务Vlan、信道绑定
有个缺省AP组;可以直接在缺省AP组中配置;也可以自己定义组
创建AP组名字为123;将WlanID为1与AP组123关联;
ap-group 123
Wlan ID 1的业务Vlan为20;并启用radio1的信道6、10
interface-mapping 1 20 radio 6 ap-wlan-id 1
interface-mapping 1 20 radio 10 ap-wlan-id 1
默认是缺省AP组与WlanID关联
ap-group default
interface-mapping 1 20 radio 6 ap-wlan-id 1
interface-mapping 1 20 radio 10 ap-wlan-id 1
配置CAPWAP隧道
ac-controller
开启流量监控;包含STA和AP的流量;
wQOS fs enable
capwap的隧道源为192.168.10.1
capwap ctrl-ip 192.168.10.1
国家码为中国
country CN
添加AP
添加的AP名字为Ruijie-AP1
ap-config Ruijie-AP1
AP的MAC为5869.6ce4.ee40
ap-mac 5869.6ce4.ee40
此AP属于AP组123;默认属于default组;
ap-group 123
创建DHCP地址池
开启DHCP
service dhcp
创建DHCP地址池AP1为AP分配IP地址
ip dhcp pool AP1
指定AC的IP地址为192.168.10.1
option 138 ip 192.168.10.1
租用时常为0天8小时0分
lease 0 8 0
分配的IP地址为192.168.10.100到192.168.10.254
network 192.168.10.0 255.255.255.0 192.168.10.100 192.168.10.254
默认网关为192.168.10.1
default-router 192.168.10.1
创建DHCP地址池为STA分配地址
Ip dhcp pool STA1
network 192.168.20.0 255.255.255.0 192.168.20.100 192.168.20.254
默认网关为192.168.20.1
default-router 192.168.20.1
配置Wlan安全
创建WlanSec ID为1;对应Wlan1的; 如果不配置WlanSec;则代表无Wifi密码
wlansec 1
开启无线WPA功能
security wpa enable
开启无线WPA加密功能
security wpa ciphers aes enable
无线启用WPA加密的预共享密钥认证方式
security wpa akm psk enable
设置WPA无线密码
security wpa akm psk set-key ascii admin;123
交换机相关配置
与AC相连接口设置为Trunk口;放行管理、业务Vlan
interface GigabitEthernet 0/2
switchport mode trunk
switchport trunk allowed vlan only 10,20
与AP相连接口设置为Access;VID为管理Vlan
interface GigabitEthernet 0/1
switchport access vlan only 20
Wlan ID定义了AP的SSID、转发模式等
Wlan ID为1的AP;SSID为AP111111
wlan-config 1 AP1111111
SSID编码模式为utf-8
ssid-code utf-8
最大的无线用户数为10
sta-limit 10
优先接入5G网络
band-select enable
本地转发模式
tunnel local
配置AP组;将Wlan ID与AP、业务Vlan、信道绑定
有个缺省AP组;可以直接在缺省AP组中配置;也可以自己定义组
创建AP组名字为123;将WlanID为1与AP组123关联;
ap-group 123
Wlan ID 1的业务Vlan为20;并启用radio1的信道6、10
interface-mapping 1 20 radio 6 ap-wlan-id 1
interface-mapping 1 20 radio 10 ap-wlan-id 1
默认是缺省AP组与WlanID关联
ap-group default
interface-mapping 1 20 radio 6 ap-wlan-id 1
interface-mapping 1 20 radio 10 ap-wlan-id 1
配置CAPWAP隧道
ac-controller
开启流量监控;包含STA和AP的流量;
wQOS fs enable
capwap的隧道源为192.168.10.1
capwap ctrl-ip 192.168.10.1
国家码为中国
country CN
添加AP
添加的AP名字为Ruijie-AP1
ap-config Ruijie-AP1
AP的MAC为5869.6ce4.ee40
ap-mac 5869.6ce4.ee40
此AP属于AP组123;默认属于default组;
ap-group 123
创建DHCP地址池
开启DHCP
service dhcp
创建DHCP地址池AP1为AP分配IP地址
ip dhcp pool AP1
指定AC的IP地址为192.168.10.1
option 138 ip 192.168.10.1
租用时常为0天8小时0分
lease 0 8 0
分配的IP地址为192.168.10.100到192.168.10.254
network 192.168.10.0 255.255.255.0 192.168.10.100 192.168.10.254
默认网关为192.168.10.1
default-router 192.168.10.1
创建DHCP地址池为STA分配地址
Ip dhcp pool STA1
network 192.168.20.0 255.255.255.0 192.168.20.100 192.168.20.254
默认网关为192.168.20.1
default-router 192.168.20.1
配置Wlan安全
创建WlanSec ID为1;对应Wlan1的; 如果不配置WlanSec;则代表无Wifi密码
wlansec 1
开启无线WPA功能
security wpa enable
开启无线WPA加密功能
security wpa ciphers aes enable
无线启用WPA加密的预共享密钥认证方式
security wpa akm psk enable
设置WPA无线密码
security wpa akm psk set-key ascii admin;123
交换机相关配置
与AC相连接口设置为Trunk口;放行管理、业务Vlan
interface GigabitEthernet 0/2
switchport mode trunk
switchport trunk allowed vlan only 10,20
与AP相连接口设置为Access;VID为管理Vlan
interface GigabitEthernet 0/1
switchport access vlan only 20
ac-controller
开启流量监控;包含STA和AP的流量;
wQOS fs enable
capwap的隧道源为192.168.10.1
capwap ctrl-ip 192.168.10.1
国家码为中国
country CN
添加的AP名字为Ruijie-AP1
ap-config Ruijie-AP1
AP的MAC为5869.6ce4.ee40
ap-mac 5869.6ce4.ee40
此AP属于AP组123;默认属于default组;
ap-group 123
创建DHCP地址池
开启DHCP
service dhcp
创建DHCP地址池AP1为AP分配IP地址
ip dhcp pool AP1
指定AC的IP地址为192.168.10.1
option 138 ip 192.168.10.1
租用时常为0天8小时0分
lease 0 8 0
分配的IP地址为192.168.10.100到192.168.10.254
network 192.168.10.0 255.255.255.0 192.168.10.100 192.168.10.254
默认网关为192.168.10.1
default-router 192.168.10.1
创建DHCP地址池为STA分配地址
Ip dhcp pool STA1
network 192.168.20.0 255.255.255.0 192.168.20.100 192.168.20.254
默认网关为192.168.20.1
default-router 192.168.20.1
配置Wlan安全
创建WlanSec ID为1;对应Wlan1的; 如果不配置WlanSec;则代表无Wifi密码
wlansec 1
开启无线WPA功能
security wpa enable
开启无线WPA加密功能
security wpa ciphers aes enable
无线启用WPA加密的预共享密钥认证方式
security wpa akm psk enable
设置WPA无线密码
security wpa akm psk set-key ascii admin;123
交换机相关配置
与AC相连接口设置为Trunk口;放行管理、业务Vlan
interface GigabitEthernet 0/2
switchport mode trunk
switchport trunk allowed vlan only 10,20
与AP相连接口设置为Access;VID为管理Vlan
interface GigabitEthernet 0/1
switchport access vlan only 20
开启DHCP
service dhcp
创建DHCP地址池AP1为AP分配IP地址
ip dhcp pool AP1
指定AC的IP地址为192.168.10.1
option 138 ip 192.168.10.1
租用时常为0天8小时0分
lease 0 8 0
分配的IP地址为192.168.10.100到192.168.10.254
network 192.168.10.0 255.255.255.0 192.168.10.100 192.168.10.254
默认网关为192.168.10.1
default-router 192.168.10.1
创建DHCP地址池为STA分配地址
Ip dhcp pool STA1
network 192.168.20.0 255.255.255.0 192.168.20.100 192.168.20.254
默认网关为192.168.20.1
default-router 192.168.20.1
创建WlanSec ID为1;对应Wlan1的; 如果不配置WlanSec;则代表无Wifi密码
wlansec 1
开启无线WPA功能
security wpa enable
开启无线WPA加密功能
security wpa ciphers aes enable
无线启用WPA加密的预共享密钥认证方式
security wpa akm psk enable
设置WPA无线密码
security wpa akm psk set-key ascii admin;123
交换机相关配置
与AC相连接口设置为Trunk口;放行管理、业务Vlan
interface GigabitEthernet 0/2
switchport mode trunk
switchport trunk allowed vlan only 10,20
与AP相连接口设置为Access;VID为管理Vlan
interface GigabitEthernet 0/1
switchport access vlan only 20
与AC相连接口设置为Trunk口;放行管理、业务Vlan
interface GigabitEthernet 0/2
switchport mode trunk
switchport trunk allowed vlan only 10,20
与AP相连接口设置为Access;VID为管理Vlan
interface GigabitEthernet 0/1
switchport access vlan only 20
加载全部内容