AC配置Web登录

可以通过Web进行配置;本次主要介绍命令行配置

开启Web服务

enable service web-server

更改用户名和密码;默认admin admin;

webmaster level 0 username admin password admin;123

配置IP地址;通过此地址进入Web界面;

方法一;配置Vlanif接口;并在接口放行Vlan;通过Vlanif地址登录Web

Interface vlan 1

 Ip address 192.168.0.1 24

方法二;配置三层物理接口

Interface g0/1

 No switchport

 Ip address 192.168.0.1 24

Factory-reset  AP-name  将指定的AP恢复出厂设置

目录

AC配置Web登录

AC命令行配置

接口基础配置

配置Wlan ID

配置AP组

配置CAPWAP隧道

添加AP

创建DHCP地址池

配置Wlan安全

交换机相关配置

AC命令行配置

接口基础配置

Vlan10为管理Vlan;Vlan20为业务Vlan

interface GigabitEthernet 0/2

 switchport mode trunk

 switchport trunk allowed vlan only 10,20

interface VLAN 10

 ip address 192.168.10.1 255.255.255.0

interface VLAN 20

 ip address 192.168.20.1 255.255.255.0

配置Wlan ID

Wlan ID定义了AP的SSID、转发模式等

Wlan ID为1的AP;SSID为AP111111

wlan-config 1 AP1111111

 SSID编码模式为utf-8

 ssid-code utf-8

 最大的无线用户数为10

 sta-limit 10

 优先接入5G网络

 band-select enable

 本地转发模式

 tunnel local

配置AP组

配置AP组;将Wlan ID与AP、业务Vlan、信道绑定

有个缺省AP组;可以直接在缺省AP组中配置;也可以自己定义组

创建AP组名字为123;将WlanID为1与AP组123关联;

ap-group 123

 Wlan ID 1的业务Vlan为20;并启用radio1的信道6、10

 interface-mapping 1 20 radio 6 ap-wlan-id 1  

 interface-mapping 1 20 radio 10 ap-wlan-id 1

默认是缺省AP组与WlanID关联

ap-group default

 interface-mapping 1 20 radio 6 ap-wlan-id 1

 interface-mapping 1 20 radio 10 ap-wlan-id 1

配置CAPWAP隧道

ac-controller

 开启流量监控;包含STA和AP的流量;

 wQOS fs enable

 capwap的隧道源为192.168.10.1

 capwap ctrl-ip 192.168.10.1

 国家码为中国

 country CN

添加AP

添加的AP名字为Ruijie-AP1

ap-config Ruijie-AP1

 AP的MAC为5869.6ce4.ee40 

 ap-mac 5869.6ce4.ee40 

 此AP属于AP组123;默认属于default组;

 ap-group 123

创建DHCP地址池

开启DHCP

service dhcp

创建DHCP地址池AP1为AP分配IP地址

ip dhcp pool AP1

 指定AC的IP地址为192.168.10.1

 option 138 ip 192.168.10.1

 租用时常为0天8小时0分

 lease 0 8 0

 分配的IP地址为192.168.10.100到192.168.10.254

 network 192.168.10.0 255.255.255.0 192.168.10.100 192.168.10.254

 默认网关为192.168.10.1

 default-router 192.168.10.1

创建DHCP地址池为STA分配地址

Ip dhcp pool STA1

 network 192.168.20.0 255.255.255.0 192.168.20.100 192.168.20.254

 默认网关为192.168.20.1

 default-router 192.168.20.1

配置Wlan安全

创建WlanSec ID为1;对应Wlan1的; 如果不配置WlanSec;则代表无Wifi密码

wlansec 1

 开启无线WPA功能

 security wpa enable

 开启无线WPA加密功能

 security wpa ciphers aes enable

 无线启用WPA加密的预共享密钥认证方式

 security wpa akm psk enable

 设置WPA无线密码

 security wpa akm psk set-key ascii admin;123

交换机相关配置

与AC相连接口设置为Trunk口;放行管理、业务Vlan

interface GigabitEthernet 0/2

 switchport mode trunk

 switchport trunk allowed vlan only 10,20

与AP相连接口设置为Access;VID为管理Vlan

interface GigabitEthernet 0/1

 switchport access vlan only 20