华为wlan无线配置

配置步骤

2.1 基础网络配置

1. 配置交换机：

   • 创建VLAN（如管理VLAN、业务VLAN）。

   • 配置Trunk端口，允许VLAN通过。

   • 配置DHCP服务器，为AP和无线用户分配IP地址。

     interface Vlanif10
      ip address 192.168.10.1 255.255.255.0
      dhcp select interface

   • 配置默认路由，确保AC与AP之间三层互通。

     ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

2. 配置AC的基础网络：

   • 配置AC的管理接口IP地址。

     interface GigabitEthernet0/0/1
      ip address 192.168.10.2 255.255.255.0

   • 配置AC的默认路由。

     ip route-static 0.0.0.0 0.0.0.0 192.168.10.1

---

2.2 配置AC与AP的通信

1. 配置CAPWAP源接口：

   • 指定AC与AP通信的源接口（通常为管理VLAN的接口）。

     capwap source interface Vlanif10

2. 配置AP上线：

   • 配置AP的认证方式（如MAC地址认证或SN认证）。

     wlan
      ap auth-mode mac-auth

   • 添加AP设备（手动或自动）。

     ap-id 1 ap-mac 00e0-fc12-3456
      ap-name AP1
      ap-group default

3. 配置AP组：

   • 将AP加入AP组，统一配置射频、信道等参数。

     wlan
      ap-group name default
       radio 0
        channel 20mhz 6
        power auto

---

2.3 配置无线业务

1. 创建SSID：

   • 配置无线网络的SSID名称。

     wlan
      ssid-profile name WLAN-STA
       ssid WLAN-STA

2. 配置安全策略：

   • 配置无线网络的安全认证方式（如WPA2-PSK）。

     wlan
      security-profile name WLAN-SEC
       security wpa2 psk pass-phrase 12345678 aes

3. 配置VAP（虚拟接入点）：

   • 将SSID和安全策略绑定到AP组的射频上。

     wlan
      vap-profile name WLAN-VAP
       ssid-profile WLAN-STA
       security-profile WLAN-SEC
       service-vlan 20

4. 绑定VAP到AP组：

   • 将VAP绑定到AP组的射频上。

     wlan
      ap-group name default
       vap-profile WLAN-VAP wlan 1 radio 0

---

2.4 验证配置

1. 查看AP状态：

   • 检查AP是否成功上线。

     display ap all

2. 查看无线用户状态：

   • 检查无线用户是否成功接入。

     display station ssid WLAN-STA

3. 测试网络连通性：

   • 使用无线终端测试网络连通性