AC+AP 旁挂式连接配置(华为)

该文描述了AR1路由器、LSW1和LSW2核心及二层交换机的配置,包括IP地址分配、VLAN划分、DHCP服务启用以及AC对AP的管理,如SSID设置、安全策略和无线监管域配置。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

 

AR1路由器配置
#
interface GigabitEthernet0/0/0
 ip address 10.1.30.1 255.255.255.0 
ip route-static 10.1.20.0 255.255.255.0 10.1.30.2
#

LSW1核心交换机
#
dhcp enable
vlan batch 10 20 30
interface Vlanif20
 ip address 10.1.20.1 255.255.255.0
 dhcp select interface
interface Vlanif30
 ip address 10.1.30.2 255.255.255.0
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 30
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 10 20
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 10
#

LSW2二层交换机配置
#
vlan batch 10 20
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10 20
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk pvid vlan 10
 port trunk allow-pass vlan 10 20
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk pvid vlan 10
 port trunk allow-pass vlan 10 20
#

AC配置
#
vlan batch 10
dhcp enable
interface Vlanif10
 ip address 10.1.10.1 255.255.255.0
 dhcp select interface
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10
capwap source ip-address 10.1.10.1
#
wlan
 ap-group name group1
 ap auth-mode no-auth
 display  ap all
#等待几十秒,待ap上线再操作一下命令
 ap-id 0 
  ap-name ap1
  ap-group group1
 ap-id 1 
  ap-name ap2
  ap-group group1
  ap auth-mode mac-auth 
  display  ap all
 ssid-profile name group1
  ssid group1
 security-profile name group1
  security wpa-wpa2 psk pass-phrase 12345678 aes
 vap-profile name group1
  ssid-profile group1
  security-profile group1
  forward-mode direct-forward 
 regulatory-domain-profile name group1
  country-code CN
 ap-group name group1
  regulatory-domain-profile group1
  vap-profile group1 wlan 1 radio all
#

 

<think>嗯,用户想了解华为三层ACAP的组网配置方案。我需要根据提供的引用资料整理出清晰的步骤。首先,组网架构方面,AC在核心交换机上的,通过三层网络连接AP和接入交换机。然后,要确保AP能获取IP地址并能与AC通信,可能需要配置DHCP服务器,在核心交换机上设置地址池,并添加option 43参数指向AC的IP地址。接着是AC的基础配置,比如创建AP组、设置认证方式。用户提到的引用中有两种认证方式:no-auth和mac-auth,需要说明两者的区别和使用场景。然后是AP上线流程,包括确认AP是否在线,可能需要检查状态和配置VLAN。最后是安全加固,比如切换认证方式防止非法AP接入。还要注意配置中的常见问题,比如APAC之间的三层互通性,DHCP配置是否正确。需要分步骤解释,确保用户能逐步操作。同时,生成相关问题时要覆盖组网优势、DHCP配置、认证方式选择以及故障排查等方面。要确保回答结构清晰,引用相关资料的要点,并在末尾添加引用标识。</think>### 华为AC+AP三层式组网配置方案 #### 一、组网架构说明 在**三层式组网**中,AC(接入控制器)于核心交换机,AP(接入点)通过接入交换机与核心交换机相连。ACAP之间通过**三层网络通信**,AP通过DHCP获取地址后需与AC建立CAPWAP隧道[^2]。 #### 二、关键配置步骤 1. **DHCP服务器配置** - 在核心交换机或独立DHCP服务器上配置地址池: ```plaintext ip pool ap_pool gateway-list 192.168.20.1 network 192.168.20.0 mask 255.255.255.0 option 43 sub-option 3 ascii 10.1.1.100 # AC的IP地址 ``` - **Option 43参数**用于引导AP发现AC地址[^3]。 2. **AC基础配置** ```plaintext # 进入WLAN视图 system-view wlan # 创建AP组(如"emp") ap-group name emp # 设置AP认证模式(临时测试可用无认证,生产环境建议MAC认证) ap auth-mode no-auth # 快速上线模式 # 或 ap auth-mode mac-auth # 安全认证模式[^1] ``` 3. **AP上线流程** - 通过命令查看AP状态: ```plaintext display ap all # 检查AP是否显示"normal"[^1] ``` - 若AP未上线,检查: - APAC之间**三层可达性**(ping测试) - VLAN配置是否正确 - DHCP Option 43是否包含正确AC地址[^2] 4. **安全加固配置** ```plaintext # 切换为MAC认证防止非法接入 ap auth-mode mac-auth ap-mac xxxx-xxxx-xxxx # 添加合法AP的MAC地址 ap-name AP1 # 命名AP ap-group emp # 加入指定AP组[^3] ``` #### 三、配置验证 1. 终端获取20网段地址后测试互联网连通性 2. 查看AP组绑定状态: ```plaintext display ap-group name emp ``` #### 四、注意事项 1. 必须确保AP获取地址后能**ping通AC管理地址**[^2] 2. 生产环境建议使用**MAC认证**或更高安全级别的认证方式 3. CAPWAP隧道需放行UDP 5246/5247端口
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值