【如果在实验中有什么疑问，欢迎关注微信公众号“IT后院”给我留言，我会抽空回答你的问题】
华为无线-AC+AP小型无线网络配置实验_v1
网络结构图：
步骤一：配置网络连通性
SW:
interface Vlanif100
ip address 192.168.0.1 255.255.255.0
interface GigabitEthernet0/0/1
port link-type trunk
port trunk pvid vlan 100
port trunk allow-pass vlan 2 to 4094
interface GigabitEthernet0/0/2
port link-type trunk
port trunk pvid vlan 100
port trunk allow-pass vlan 2 to 4094
最终实现目标与解释：
交换机G0/0/2与G/0/0/1接口通过Vlan100 进行连通，为了AP与AC之间能通讯。
AC：
interface Vlanif100
ip address 192.168.0.2 255.255.255.0
dhcp select interface
interface GigabitEthernet0/0/1
port link-type trunk
port trunk pvid vlan 100
port trunk allow-pass vlan 2 to 4094
最终实现目标与解释：
AC的G/0/01接口与交换机的G/0/0/1接口通过Vlan100 进行连通，为了AP与AC之间能通讯。
Vlan100接口做为管理网络的DHCP，注意AC与AP通讯路过的接口都要打上 pvid vlan 100。
步骤二：配置AP上线到AC
AC：
wlan ac-global country-code cn（默认）
wlan ac-global carrier id other ac id 1
wlan
wlan ac source interface vlanif100
ap-region id 10
ap-region-name test
ap-auth-mode mac-auth（默认）
ap id 0 type-id 19 mac 00e0-fc2c-72f0
ap-sysname test-1
region-id 10
最终实现目标与解释：
在Wlan视图下，指定AC的Vlan100接口作为AP上线通讯接口，创建一个AP组 ID为10，命名为test。
通过手动mac方式添加AP， type-id 19为AP型号对应的ID编号，AP命名为test-1并加入相应的组。
步骤三：放出Wifi信号
interface Vlanif101
ip address 192.168.101.1 255.255.255.0
dhcp select interface
interface Wlan-Ess1
port hybrid pvid vlan 101
port hybrid untagged vlan 101
最终实现目标与解释：
为无线用户提供一个DHCP服务，使用Vlan101接口做DHCP。
创建一个虚拟二层接口Ess1，以普通物理二层接口功能差不多。
wlan
wmm-profile name wmm id 1
radio-profile name radio id 1
wmm-profile id 1
最终实现目标与解释：
wmm相当于Qos，主要用于质量控制，需要绑到射频模板上使用。
创建一个射频模板，某个射频调用了它，该射频就拥继承模板上的参数。
traffic-profile name traffic id 1
security-profile name security id 1
最终实现目标与解释：
创建一个流量模样和一个安全模板，可以不配置参数，但必须创建并加到服务集中。
wlan
service-set name test id 1
forward-mode tunnel
ssid test-xcw
wlan-ess 1
service-vlan 101
traffic-profile id 1
security-profile id 1
最终实现目标与解释：
创建一个服务集，用于射频调用，里边集成了各种刚刚创建的模板。
ap 0 radio 0
radio-profile id 1
service-set id 1 wlan 1
最终实现目标与解释：
在AP 0上的0=2.4G射频上调用射频模板与服务集。
commit ap 0
最终实现目标与解释：
最后在Wlan视图下提交AP的配置才会放出Wifi信号。
步骤四：让用户访问互联网
网络结构图：
由于无线用户是通过AC上的Vlan101接口的DHCP获取IP地址，所以网关为Vlan101的地址（192.168.101.1），由于访问其它网段需要路由，建议使用动态路由协议OSPF。
在AR、SW、AC之间建立一个OSPF-AREA，并公布相关网段。本文不作OSPF研究，如需要了解OSPF配置知识，后续会出相关文章。
–END
允许转载，但必须注明出版处与原文链接，否则追究其法律责任，谢谢合作！
(原文博客：https://blog.51cto.com/11179786)
原创文章，作者：Maggie-Hunter，如若转载，请注明出处：https://blog.ytso.com/tech/safety/219738.html