jjsidkxjhff,WAC381 无线
问题描述：
提问本地转发
WAC380系列产品AP三层注册、无线加密配置方法（命令行版）
目录
WAC380系列产品AP三层注册、无线加密配置方法（命令行版）... 1
1 配置需求或说明... 1
1.1 适用产品系列... 1
1.2 配置需求及实现的效果... 1
2 组网图... 2
3 配置步骤... 2
3.1 交换机划分VLAN.. 2
3.2 交换机配置DHCP服务，给AP和无线客户端分配地址... 2
3.3 保存交换机配置... 4
3.4 登录AC命令行，配置国家码cn. 4
3.5 AC修改地址、配置静态路由、创建vlan2. 4
3.6 配置无线加密服务模板... 4
3.7 配置AP模板，并绑定无线加密服务模板... 5
3.8 保存配置... 6
1 配置需求或说明
1.1 适用产品系列
本手册适用于如下产品：WAC380系列产品，包含：WAC380-30、WAC380-60、WAC380-90、WAC380-1
l WAC380-30是单WAN口设备，WAN口编号是G1/0/5.G1/0/1~G1/0/4是LAN口。
WAC380-60/WAC380-90/WAC380-1
当web页面无法登陆时，可以通过console登陆设备命令行配置。
1.2 配置需求及实现的效果
当AP的管理地址与AC的LAN口地址不在同一个网段时，我们称之为三层注册。本案例介绍通过命令行给WAC380 配置AP三层注册，配置无线加密，同时使用WAC380给下联的AP和无线客户端分配192.168.2.0/24的地址。
需要使用配置线登录设备Console口。具体操作参考《Console登录方法》。
2 组网图
3 配置步骤
3.1 交换机划分VLAN
#进入系统视图
<H3C>system-view //进入系统视图
#创建VLAN2并将与AP相连的G1/0/24加入该VLAN
[H3C]VLAN 2 //创建vlan 2
[H3C-vlan2]port GigabitEthernet 1/0/24 //将接口加入到24口
[H3C-vlan2]quit //退出
#配置vlan虚接口，分别与AC和AP对接
[H3C]interface Vlan-interface 1 //创建vlan 1的虚接口
[H3C-Vlan-interface1]ip address 192.168.1.2 255.255.255.0 //配置vlan 1接口ip地址
[H3C-Vlan-interface1]quit //退出
[H3C]interface Vlan-interface 2 //创建vlan 2的虚接口
[H3C-Vlan-interface2]ip address 192.168.2.1 255.255.255.0 //配置vlan 2接口ip地址
[H3C-Vlan-interface2]quit //退出
3.2 交换机配置DHCP服务，给AP和无线客户端分配地址
#全局开启DHCP功能，配置地址池1，分配192.168.2.0/24网段地址，网关为192.168.2.1，dns服务器地址为8.8.8.8 114.114.114.114。
[H3C]dhcp enable //开启dhcp功能
[H3C]dhcp server ip-pool 1 //创建dhcp地址池1
[H3C-dhcp-pool-1]network 192.168.2.0 mask 255.255.255.0 //配置下发的地址网段
[H3C-dhcp-pool-1]gateway-list 192.168.2.1 //下发网关地址
[H3C-dhcp-pool-1]dns-list 8.8.8.8 114.114.114.114 //下发DNS地址
[H3C-dhcp-pool-1]option 43 hex 80 07 00 00 01 C0 A8 01 01 //配置option43字段，指定AC的IP地址192.168.1.1
[H3C-dhcp-pool-1]quit //退出
注：在设备上配置option43属性仅支持十六进制模式，对于配置格式说明如下：80 07 00 00 01 C0 A8 01 01
以上黑色数字部分为固定字符，有色数字解释如下：
07：表示后面有7位（两个数字为一位），如果携带两台AC地址，则该字段为0B；
01：表示携带的AC IP数量，如果是两台AC，则该字段为02；
C0 A8 01 01：AC地址的十六进制字符；可以使用windows电脑自带的计算器将十进制换算为十六进制。方法如下：
#AC的地址是192.168.1.1,首先将计算器修改为“程序员”模式：
#选择“十进制”，输入AC地址的第一个数字192
#点击“十六进制”，计算器直接将192切换为十六进制，数值为C0
#使用一样的方法，分别168、1、1的十六进制计算出来，分别为：A8、01、01。所以192.168.1.1对应的十六进制值为C0 A8 01 01。
3.3 保存交换机配置
[H3C]save force //保存
3.4 登录AC命令行，配置国家码cn
#需要配置国家码为cn，如选择其他区域可能会造成部分功能无法使用
Press ENTER to get started.
Please set your country/region code.
Input ? to get the country code list, or input q to log out.
Cn
3.5 AC修改地址、配置静态路由、创建vlan2
#进入系统视图
<H3C>system-view //进入系统视图
#修改AC的地址为192.168.1.1 255.255.255.0
[H3C]interface Vlan-interface 1 //进入vlan 1的虚接口
[H3C-Vlan-interface1]ip address 192.168.1.1 255.255.255.0 //配置vlan 1接口ip地址
[H3C-Vlan-interface1]quit //退出
#配置静态路由
[H3C]ip route-static 192.168.2.0 255.255.255.0 192.168.1.2 //配置到交换机的静态路由
#创建vlan 2
[H3C]vlan 2 //创建vlan 2
[H3C-vlan2]quit //退出
3.6 配置无线加密服务模板
# 配置创建无线服务模板，ssid为test
[H3C] wlan service-template 1 //创建服务模板
[H3C-wlan-st-1] ssid test //配置wifi名称
# 配置AKM为PSK，配置PSK密钥，使用明文的字符串12345678作为共享密钥
[H3C-wlan-st-1] akm mode psk //配置akm模式为PSK
[H3C-wlan-st-1] preshared-key pass-phrase simple 12345678 //配置wifi密码
# 配置CCMP为加密套件，配置WPA2为安全信息元素
[H3C-wlan-st-1] cipher-suite ccmp //设置加密套件为AES
[H3C-wlan-st-1] security-ie rsn //设置加密协议为WAP2
# 加入vlan2
[H3C-wlan-st-1] vlan 2 //绑定业务vlan
# 使能无线服务模板
[H3C-wlan-st-1] service-template enable //开启服务
[H3C-wlan-st-1] quit //退出
3.7 配置AP模板，并绑定无线加密服务模板
#创建型号为wap712c的AP模板，配置AP对应的序列号。有几个AP就需要配置几个AP模板。在两个射频上绑定服务模板。WAP712C为双射频AP，有两个射频口。如若是单射频AP，只需配置radio 1 即可
[H3C]wlan ap ap1 model WAP712c //创建AP模板
[H3C-wlan-ap-ap1]serial-id
[H3C-wlan-ap-ap1]radio 1 //进入radio 1视图
[H3C-wlan-ap-ap1-radio-1]service-template 1 //绑定服务模板
[H3C-wlan-ap-ap1-radio-1]quit //退出
[H3C-wlan-ap-ap1]radio 2 //进入radio 2视图
[H3C-wlan-ap-ap1-radio-2]service-template 1 //绑定服务模板
[H3C-wlan-ap-ap1-radio-2]quit //退出
[H3C-wlan-ap-ap1]quit //退出
[H3C]wlan ap ap2 model WAP712c //创建AP模板
[H3C-wlan-ap-ap2]serial-id
[H3C-wlan-ap-ap1]radio 1 //进入radio 1视图
[H3C-wlan-ap-ap1-radio-1]service-template 1 //绑定服务模板
[H3C-wlan-ap-ap1-radio-1]quit //退出
[H3C-wlan-ap-ap1]radio 2 //进入radio 2视图
[H3C-wlan-ap-ap1-radio-2]service-template 1 //绑定服务模板
[H3C-wlan-ap-ap1-radio-2]quit //退出
[H3C-wlan-ap-ap1]quit //退出
#待大概1~5分钟左右，可以使用display wlan ap all查看。如若有状态为R/M的AP，说明AP正常上线
<H3C>display wlan ap all
Total Number of APs configured : 2
Total Number of configured APs connected : 2
Total Number of auto APs connected : 0
Total Number of APs connected : 0
Maximum AP capacity : 32
Remaining AP capacity : 32
AP Profiles
State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad
C = Config, R = Run, KU = KeyUpdate, KC = KeyCfm
M = Master, B = Backup
--------------------------------------------------------------------------------
AP Name State Model Serial-ID
--------------------------------------------------------------------------------
ap1 R/M WAP712C
ap2 R/M WAP712C
-------------------------------------------------------------------------------
3.8 保存配置
[H3C]save force
V7无线控制器WLAN本地转发配置方法
目录
V7无线控制器WLAN本地转发配置方法... 1
1 配置需求或说明... 1
1.1 适用产品系列... 1
1.2 需要的工具环境及注意事项... 1
1.3 组网图... 2
1.4 配置步骤... 2
1.5 验证配置... 5
1 配置需求或说明
1.1 适用产品系列
本手册适用于如下产品：V7 WX系列无线控制器产品，包含：WX2500H系列、WX3000H系列、WX3500H系列、WX5500E(V7)系列、WX5500H系列、AC插卡(V7)系、MSG360系列、WAC380系列、WAC381系列。
1.2 需要的工具环境及注意事项
Switch作为DHCP服务器为AP和Client（客户端）分配IP地址。给ap下发的注册vlan是vlan100，注册vlan100网段：192.1.1.0/24，给无线客户端下发的业务vlan是
现要求：为了使AP能够直接转发Client报文，需要在AC上开启本地转发功能，同时通过下发map-configuration文件来对AP进行配置实现本地转发，使Client的数据流量不经过AC，直接由AP转发给vlan
1.3 组网图
1.4 配置步骤
1. apcfg.txt的配置并且上传到ac上
#提示： 在编辑map-configuration文件时需注意，文件的某个命令行后面不要有Tab键或者大量空格出线，否则会出现该行配置配不成功的情况
#新建一个txt，命名为apcfg.txt，apcfg.txt的内容，要求为文本文件，按照命令行配置的顺序编写文本文件上传至AC即可，AC与AP关联后，通过map-configuration命令下发至AP生效。从而完成对AP的配置。
# apcfg.txt配置文件为：
system-view //进入系统视图
vlan
quit //退出到当前视图
interface GigabitEthernet 1/0/1 //进入1/0/1配置视图
port link-type trunk //配置接口为trunk模式
port trunk permit vlan
通过tftp服务器把apcfg.txt传到ac设备上
电脑网卡设置为：10.88.18.160/24 ，如下例子打开TFTP服务器，把apcfg.txt文件放到电脑桌面上，TFTP服务器目录指向电脑桌面，然后点击确定。
Ac配置ip地址保证和电脑网络可达
通过TFTP上传apcfg.txt到ac上，10.88.18.160是电脑的ip。
<H3C> tftp 10.88.18.160 get apcfg.txt //使用tftp命令将map文件导入AC中
2. 配置AC
在AC上配置相关VLAN和对应虚接口地址，并放通对应接口。
配置VLAN接口
# 创建VLAN 100及其对应的VLAN接口，并为该接口配置IP地址。AC将使用该接口的IP地址与AP建立注册隧道。
<AC> system-view //进入系统视图
[AC] vlan 100 //创建vlan 100
[AC-vlan100] quit //退出到当前视图
[AC] interface vlan-interface 100 //创建vlan 100的虚接口
[AC-Vlan-interface100] ip address 192.1.1.1 24 //配置vlan 100接口ip地址
[AC-Vlan-interface100] quit //退出到当前视图
# 创建VLAN
[AC] vlan
[AC-vlan
[AC] interface vlan-interface
[AC-Vlan-interface
[AC-Vlan-interface
配置AC与Switch相连的GigabitEthernet1/0/1为Trunk模式，允许VLAN 100和VLAN
[AC] interface gigabitethernet 1/0/1 //进入1/0/1配置视图
[AC-GigabitEthernet1/0/1] port link-type trunk //配置接口为trunk模式
[AC-GigabitEthernet1/0/1] port trunk permit vlan 100
[AC-GigabitEthernet1/0/1] quit //退出到当前视图
配置无线服务名：service，开启对vlan
[AC] wlan service-template 1 //创建无线服务模板
[AC-wlan-st-1] ssid service //配置WiFi名字
[AC-wlan-st-1] client forwarding-location ap vlan
[AC-wlan-st-1] service-template enable //开启服务模板
配置AP
[AC] wlan ap officeap model WA43
[AC-wlan-ap-officeap] serial-id
[AC-wlan-ap-officeap] radio 2 //进入射频接口配置视图
[AC-wlan-ap-officeap-radio-2] service-template 1 vlan
[AC-wlan-ap-officeap-radio-2] radio enable //开启射频
(4) 配置AP的配置文件
[AC-wlan-ap-officeap] map-configuration apcfg.txt //配置下发给AP的map文件
3. Switch的配置
# 创建相关VLAN，配置switch和AP相连的接口为Trunk类型，PVID为AP 管理VLAN，开启DHCP server功能，AP、无线客户端Client都能通过DHCP server自动获取IP地址
# 创建VLAN 100和VLAN
# 创建VLAN 100及其对应的VLAN接口，并为该接口配置IP地址。AC将使用该接口的IP地址与AP建立注册隧道。
< Switch > system-view //进入系统视图
[Switch] vlan 100 //创建vlan 100
[Switch-vlan100] quit //退出到当前视图
[Switch] interface vlan-interface 100 //创建vlan 100的虚接口
[Switch-Vlan-interface100] ip address 192.1.1.2 24 //配置vlan 100接口ip地址
[Switch-Vlan-interface100] quit //退出到当前视图
# 创建VLAN
[Switch] vlan
[Switch-vlan
[Switch] interface vlan-interface
[Switch-Vlan-interface
[Switch-Vlan-interface
配置DHCP服务
# 创建名为vlan100的DHCP地址池，动态分配的网段为192.1.1.0/24，给ap下发注ip地址，网关地址为192.1.1.2。
[Switch] dhcp server ip-pool vlan100 //创建dhcp地址池100
[Switch-dhcp-pool-vlan100] network 192.1.1.0 mask 255.255.255.0 //配置下发的地址网段
[Switch-dhcp-pool-vlan100] gateway-list 192.1.1.2 //下发网关地址
[Switch-dhcp-pool-vlan100] quit //退出到当前视图
# 创建名为vlan
[Switch] dhcp server ip-pool vlan
[Switch-dhcp-pool-vlan300] network 192.2.1.0 mask 255.255.255.0 //配置下发的地址网段
[Switch-dhcp-pool-vlan300] gateway-list 192.2.1.2 //下发网关地址
[Switch-dhcp-pool-vlan300] quit //退出到当前视图
# 使能DHCP服务。
[Switch] dhcp enable //开启dhcp功能
# gigabitethernet 1/0/1连接AC的接口，配置Switch与AC连接的GigabitEthernet1/0/1接口属性Trunk，允许VLAN 100和VLAN
[Switch] interface gigabitethernet 1/0/1 //进入1/0/1配置视图
[Switch-GigabitEthernet1/0/1] port link-type trunk //配置接口为trunk模式
[Switch-GigabitEthernet1/0/1] port trunk permit vlan 100
[Switch-GigabitEthernet1/0/1] quit //退出到当前视图
# gigabitethernet 1/0/2连接AP的接口，配置Switch与AP相连的GigabitEthernet1/0/2接口属性为Trunk，当前Trunk口的PVID为100允许VLAN 1和VLAN
[Switch] interface gigabitethernet 1/0/2 //进入1/0/2配置视图
[Switch-GigabitEthernet1/0/2] port link-type trunk //配置接口为trunk模式
[Switch-GigabitEthernet1/0/2] port trunk permit vlan 1
[Switch-GigabitEthernet1/0/2] port trunk pvid vlan 100 //配置接口pvid为管理vlan
1.5 验证配置
# Client1和Client2上线获取到地址分别是192.2.1.3和192.2.1.4，通过抓包可以发现ICMP报文不需要经过AC与AP间的隧道封装，直接转发，如图本地转发ICMP报文。
从AC上输入<AC >display arp查看无线客户端的arp表时，对应的接口显示的是物理接口。
暂无
你正在,WAC381 无线
