企業已經部署了有線上網方式的網絡,現需要将FAT AP以靜态ip方式接入網絡,并做為STA的網關,為員工提供無線上網服務。
組網規劃無線業務:VLAN 100,SSID為“employee”,密碼為“huawei@123”,網段為192.168.100.0/24。網關為AP上的VlanIF100接口IP。
拓撲簡圖
下面以雙頻AP(MAC地址:9c50-ee7b-9400)為例,給出相關的默認業務配置情況:
#
vlan batch 100
#
dns resolve
dns proxy enable
#
dhcp enable
#
acl name nat 2000
rule 5 permit
#
interface Vlanif1
ip address 169.254.1.1 255.255.0.0
nat outbound 2000
ip address dhcp-alloc unicast
#
interface Vlanif100
ip address 192.168.1.1 255.255.255.0
dhcp select interface
dhcp server dns-list 192.168.1.1
#
wlan
traffic-profile name default-ssid
security-profile name default-ssid
ssid-profile name default-ssid
ssid HUAWEI-9400
vap-profile name default-ssid
service-vlan vlan-id 100
ssid-profile default-ssid
security-profile default-ssid
traffic-profile default-ssid
#
interface Wlan-Radio0/0/0
vap-profile default-ssid wlan 1
calibrate auto-txpower-select disable
#
interface Wlan-Radio0/0/1
vap-profile default-ssid wlan 1
calibrate auto-txpower-select disable
#
說明:如果是單射頻的AP,則沒有interface Wlan-Radio0/0/1的相關配置。
操作步驟一、登錄到FAT AP的命令行界面方法1:使用網線登錄
使用網線通過SSH方式登錄胖AP的命令行
方法2:使用Console線登錄
使用Console線登錄AC/胖AP的命令行
二、根據實際需求修改WLAN業務配置1. 确認國家碼說明:當設備空配置啟動時,需要确認或者配置入加碼信息。若出現以下提示信息,則輸入n後回車确認即可(默認為中國不進行修改)。
Info: Current mode: Fat (working independently).
Warning: The default country code is CN. Ensure that AP radio attributes comply with laws and regulations in different countries. Do you want to change the country code? [Y/N]:n
說明:設備上默認的業務網段是192.168.1.1/24,如果上層網絡也存在該網段則會存在問題,建議修改為上層網絡中還沒有使用過的網段(本示例以修改為192.168.100.0/24這個網段為例)。
<Huawei> system-view //先從用戶視圖切換到系統視圖再進行配置
[Huawei] interface vlanif100 //進入無線業務網段的接口
[Huawei-Vlanif100] ip address 192.168.100.1 255.255.255.0 //修改為規劃好的網段,此IP為無線用戶的網關
[Huawei-Vlanif100] dhcp select interface //啟用接口地址池方式的DHCP服務器功能
[Huawei-Vlanif100] dhcp server dns-list 114.114.114.114 //配置用戶上網時用到的DNS服務器地址
[Huawei-Vlanif100] quit
[Huawei] wlan //進入WLAN視圖
[Huawei-wlan-view] ssid-profile name default-ssid //進入默認信号的SSID模闆
[Huawei-wlan-ssid-prof-default-ssid] ssid employee //修改規劃好的SSID,提示信息輸入y确認
[Huawei-wlan-ssid-prof-default-ssid] quit
[Huawei-wlan-view] security-profile name default-ssid //進入默認信号的安全模闆
[Huawei-wlan-sec-prof-default-ssid] security wpa2 psk pass-phrase huawei@123 aes //設置無線密碼,提示信息輸入y确認
[Huawei-wlan-sec-prof-default-ssid] quit
[Huawei-wlan-view] quit
靜态IP方式入網,需要管理員能夠确認到終端接入上層網絡所需的IP信息(IP地址、子網掩碼、默認網關),假設确認到的信息如下:
· IP地址:192.168.1.128
· 子網掩碼:255.255.255.0
· 默認網關:192.168.1.1
[Huawei] interface vlanif 1
[Huawei-Vlanif1] ip address 192.168.1.128 255.255.255.0 //修改VLANIF1接口的IP地址
注意:如果是使用網線登錄的話,登錄的IP由169.254.1.1修改為192.168.1.128時,連接會中斷,需要重新使用修改後的IP登錄設備(電腦網卡的IP也要更改為與此IP相同網段)。
<Huawei> system-view //重新登錄後,再次進入系統視圖進行配置
[Huawei] ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
[Huawei] return
内容來源:華為官方交換機在江湖,轉載僅出于傳播知識、學習交流之目的,如侵私信删除。樣式由網絡工程師阿龍編輯,如需轉載本樣式,請保留此信息。
,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!