当前位置：首页 > news >正文

WLAN无线组网 WI-FI

news 来源：原创 2025/5/21 14:47:48

WLAN无线组网

1、核心概念介绍

AP(Wireless Access Point)：无线访问接入点,相当于一个连接有线网和无线网的桥梁，其主要作用是将各个无线网络客户端连接到一起，然后将无线网络接入以太网，从而达到网络无线覆盖的目的
AC(Wireless Access Controller)：无线访问控制器，其主要作用是来集中管理AP
VAP(Virual-AP)：虚拟AP，由物理AP产生

1.1、AC管理AP哪些方面

无线信号名称-SSID----WI-FI名称
无线安全认证-security----WI-FI密码
每个VAP内有哪些service-vlan
为AP选择转发方式

1.2、AP-AC存在两种网络情况：

AP和AC在同一网络内-----二层组网
AP-AC不在同一网络内----三层组网

1.3、AC怎么管理AP

通过CAPWAP协议，CAPWAP协议有两个功能
1、管理AP
2、数据转发

1.4、AP的数据转发

集中式转发：把数据转发从AP转发给AC，由AC转发，AC是直连式
直接转发：把数据直接交给交换机转发，AC是旁挂式

2、WLAN无线组网

组网拓扑图如下，要求AP1与AC采用二层组网，AP2与AC采用三层组网
在这里插入图片描述

2.1、二层组网

2.1.1、前置：

AP1与AC的管理vlan（CAPWAP）100
业务主机使用的vlan----51
业务主机DHCP规划在核心
AP的管理vlan的DHCP在AC

2.1.2、基础配置

因为AP1需要转发多个vlan的数据，所以接入层SW1的下联AP0/0/1接口需配置为trunk，并允许目标vlan通过
```
vlan batch 51 100
int g 0/0/1
port link-type trunk
port trunk allow-pass vlan 100 51
```
因为AP不会给数据打vlan标签，所以所有的数据都会被默认为是vlan1 的数据，AC的管理vlan是100，即只有当AP1拥有vlan100的标识，在AC上的DHCP服务器才会给AP1分配IP地址，所以需要给SW1的0/0/1接口打上PVID 100
```
port trunk pvid vlan 100
```
接入层SW1的上联0/0/2接口需要支持多个vlan的数据转发，也需配置为trunk，并允许目标vlan通过
```
int g 0/0/2
port link-type trunk
port trunk allow-pass vlan 100 51
```

核心层交换机下联AP1的接口配置

vlan batch 51 100
int g 0/0/1
port link-type trunk
port trunk allow-pass vlan 100 51

核心层交换机连接AC的接口配置，因为核心交换机下有两个不同网段的AP，[我们的AC需要进行业务转发]，所以我们需要将这个端口配成trunk类型
```
int g 0/0/2
port link-type trunk
port trunk allow-pass vlan 100
```
考虑vlanif的地址，在核心交换机上需要配置业务主机的DHCP服务器，所以我们需要给其配一个网关地址192.168.51.254 24，另考虑到三层组网，要使与AC不在同一网段的AP2可以到达AC，还需要再配置一个vlanif 100的通信地址充当下一跳的跳板，将其地址配置为192.168.100.253 24
```
int vlan 51
ip a 192.168.51.254 24
int vlan 100
ip a 192.168.100.253 24
```

业务主机在核心交换机上SW1的DHCP服务器，AC管理AP的DHCP服务器在AC上

-SW1
dhcp enable
ip pool vlan51
network 192.168.51.0 mask 24
gateway-list 192.168.51.254
dns-list 8.8.8.8
int vlan 51
dhcp select global

-AC
dhcp enable
int g 0/0/1
port link-type trunk 
port trunk allow-pass vlan 100
vlan 100 
int vlanif 100
ip a 192.168.100.254 24
dhcp select interface
dhcp server ip-range 192.168.100.1 192.168.100.252

2.1.3、AC配置

1、配置之前要先确定AP拿到了地址
	display ip pool interface vlanif100 used
	确认地址被分配给AP，且复制出AP的MAC地址
2、AP的离线注册
	wlan----进入wlan
	ap auth-mode mac-auth----选择认证方式
	ap-id 1 ap-mac 00e0-fc54-1fb0----绑定哪些AP可以注册
		ap-name ap-1----给这个绑定的AP起个名字
3、配置capwap（系统视图）
	capwap source interface Vlanif 100----配置capwap从哪一个AC接口来注册
4、配置ap-group
	4.1、配置VAP-profile
		4.1.1、配置SSID-profile----配置WI-FI名字
			wlan
			ssid-profile name aaa
			ssid WY
			q
		4.1.2、配置security-profile----配置WI-FI密码
			security-profile name aaa
			security wpa-wpa2 psk pass-phrase 12345678 aes
			q
		4.1.3、配置forward-mode----配置转发模式，默认直接转发
			vap-profile name aaa
			ssid-profile aaa
			security-profile aaa
			forward-mode direct-forward 
		4.1.4、配置service-vlan----配置连上WI-FI后使用哪一个vlan(vap-profile中)
			service-vlan vlan-id 51
			q
	4.2、配置regulatory-domain-name----配置AP所在的国家编号
		regulatory-domain-profile name aaa
		country-code CN
	4.3、配置ap-group
		ap-group name X
		vap-profile aaa wlan 1 radio all
5、将ap-group附到ap上
	ap-id 1
	ap-group X