6. 构建基础 WLAN 网络

6.1 实验介绍

6.1.1 关于本实验

以有线电缆或光纤作为传输介质的有线局域网应用广泛，但有线传输介质的铺设成本高，位置固定，移动性差。随着人们对网络的便携性和移动性的要求日益增强，传统的有线网络已经无法满足需求，WLAN技术应运而生。目前，WLAN已经成为一种经济、高效的网络接入方式。通过WLAN技术，用户可以方便地接入到无线网络，并在无线网络覆盖区域内自由移动。

本实验将通过典型AC+FIT AP组网的模式，帮助学员理解构建基础WLAN网络的整体流程与配置。

6.1.2 实验目的

1. 掌握认证AP上线的配置方法
2. 掌握各种无线配置模板配置
3. 掌握WLAN配置的基本流程

6.1.3 实验组网介绍

1. AC采用旁挂组网方式，AC与AP处于同一个二层网络。

2. AC作为DHCP服务器给AP分配IP地址，S1交换机作为DHCP服务器给接入的STA分配IP地址。

3. 业务数据采用直接转发模式。

6.1.4 数据规划

6.1.5 实验背景

某企业网络需要用户通过WLAN接入网络，以满足移动办公的最基本需求

6.2 实验任务配置

6.2.1 配置思路

1. 配置有线网络侧互联互通

2. 配置AP上线。

1）创建AP组，用于将需要进行相同配置的AP都加入到AP组，实现统一配置。

2）配置AC的系统参数，包括国家码、AC与AP之间通信的源接口。

3）配置AP上线的认证方式并离线导入AP，实现AP正常上线。

3. 配置WLAN业务参数并下发给AP，实现STA访问WLAN网络功能。

6.2.2 配置步骤

步骤 1、设备基本配置

# 设备设备命名

略

步骤 2、有线侧网络配置

# VLAN配置

# 配置接口IP地址及 STA 网关

后续做测试用，无实际用途。

# DHCP配置

创建STA接入时所使用的IP地址池

创建AP接入时所使用的IP地址池

S1作为STA的DHCP Server ，AC作为AP的DHCP Server，分别配置DHCP服务

步骤 3、配置 AP 上线

# 创建名为ap-group1的AP组

# 创建域管理模板，在域管理模板下配置AC的国家码

域管理模板提供对AP的国家码、调优信道集合和调优带宽等的配置。

缺省情况下，系统上存在名为default的域管理模板。故当前进入了默认存在的default模板。

国家码用来标识AP射频所在的国家，不同国家码规定了不同的AP射频特性，包括AP的发送功率、支持的信道等。配置国家码是为了使AP的射频特性符合不同国家或区域的法律法规要求。缺省情况下，设备的国家码标识为“CN”

# 在AP组下引用域管理模板

在AP组视图下，regulatory-domain-profile命令用来将指定的域管理模板引用到AP或AP组。缺省情况下，AP组下引用名为default的域管理模板，AP下未引用域管理模板。缺省的域管理模板中国家码为中国，2.4G调优信道包括1、6、11，5G调优信道集合包括149、153、157、161、165 。故这一步和上一步的配置在实际操作时可以省略  

# 配置AC建立CAPWAP隧道的源接口

capwap source interface命令用来配置AC建立CAPWAP隧道使用的接口，作为AC的源接口，用于AC和AP间建立CAPWAP隧道通信。

# 在AC上离线导入AP，并将AP加入配置好的AP组“ap-group1”中。

AC上添加AP的方式有三种：

• 离线导入AP：预先配置AP的MAC地址和SN，当AP与AC连接时，如果AC发现AP和预先增加的AP的MAC地址和SN匹配，则AC开始与AP建立连接。
• 自动发现AP：当配置AP的认证模式为不认证或配置AP的认证模式为MAC或SN认证且将AP加入AP白名单中，则当AP与AC连接时，AP将被AC自动发现并正常上线。
• 手工确认未认证列表中的AP：当配置AP的认证模式为MAC或SN认证，但AP没有离线导入且不在已设置的AP白名单中，则该AP会被记录到未授权的AP列表中。需要用户手工确认后，此AP才能正常上线。

ap auth-mode命令用来配置AP认证模式，只有通过认证的AP才能允许上线。除了MAC地址认证之外，还支持SN认证和不认证。缺省情况下，AP认证模式为MAC地址认证。

注：AP的MAC地址和SN可以通过设备包装箱内MAC地址标签和SN标签查询得到

ap-id命令用来离线增加AP设备或进入AP视图。

当增加AP时，若使用MAC认证，需要配置ap-mac参数；若使用SN认证，则需要配置ap-sn参数。

当进入AP视图时，只需要输入ap-id即可进入相应的AP视图

ap-name命令用来配置单个AP的名称，注意各个AP的名字不能重复。如果未配置AP的名称，那么AP上线后默认的名称为AP的MAC地址

ap-group命令用来配置AP所加入的组，AC会给AP下发相应ap-group内的配置。比如此处AP1被加入了ap-group1，那么ap-group1关联的域管理模板、射频模板、VAP模板都会被下发给AP1。缺省情况下，未配置AP加入的组，修改AP所加入的组后，下发配置，AP自动重启，会加入到修改后的AP组中

# 查看当前的AP信息

display ap命令用来查看AP信息，包括AP的IP地址、AP的型号（AirEngine5760）、AP的状态（normal）、上线时长等。

此外，还可以在命令后面加by-state state、by-ssid ssid来查筛选处于特定状态或者使用指定SSID的AP。

可以看到此时两台AP都处于正常状态

步骤 4、配置 WLAN 业务参数

# 创建名为“HCIA-WLAN”的安全模板，并配置安全策略

security psk命令用来配置WPA/WPA2的预共享密钥认证和加密。

当前使用WPA和WPA2混合方式，用户终端使用WPA或WPA2都可以进行认证。预共享秘钥（PSK）为HCIA-Datacom。通过AES加密算法加密用户数据

# 创建名为“HCIA-WLAN”的SSID模板，并配置SSID名称为“HCIA-WLAN”

创建名为“HCIA-WLAN”的SSID模板

配置SSID名称为“HCIA-WLAN”

# 创建名为“HCIA-WLAN”的VAP模板，配置业务数据转发模式、业务VLAN，并且引用安全模板和SSID模板

vap-profile命令用来创建VAP模板。

在VAP模板下可以配置数据转发模式，此外，VAP模板能够引用SSID模板、安全模板、流量模板等

forward-mode命令用来配置VAP模板下的数据转发方式，缺省情况下，VAP模板下的数据转发方式为直接转发

service-vlan命令用于配置VAP的业务VLAN，当STA接入无线网络之后，从AP转发出来的用户数据就会带上service-VLAN的tag

引用安全模板“HCIA-WLAN”

引用SSID模板“HCIA-WLAN”

# 配置AP组引用VAP模板，AP上射频0和射频1都使用VAP模板“HCIA-WLAN”的配置

配置完成后拓扑图效果

6.3 结果验证

1. 使用无线终端接入到SSID为“HCIA-WLAN”的无线信号，查看STA获取的IP地址，同时访问S1的LoopBack0接口的IP地址（对10.0.1.1做ping测试）。

全部设备连接后的效果图

2. 在STA连接的同时，在AC上使用命令：display station all查看STA信息