1.1.1 配置无线控制器和访问点以增强网络安全（已改）

---

一、试题拓扑图及考试说明

随着业务扩展，信息安全成为公司管理层的重点关注对象。为了实施集中管理公司的无线网络环境，如图1所示，现在需要对无线控制器AC进行配置，打开考题1.1.1.paper，完成以下任务：

1. 设定无线控制器名称与VLAN划分：
   配置无线控制器（AC，无线控制器）的名称为AC，在无线控制器AC上创建VLAN100到VLAN101，将接口G0/0/1配置为Trunk模式,配置接口G0/0/1的PVID为100，配置接口G0/0/1允许所有VLAN通过。
2. 配置DHCP服务：
   在AC上启动DHCP服务，配置VLANIF100接口的IP地址为192.168.100.1/24，采用接口的DHCP功能，供AP（访问点）使用，配置VLANIF101接口的IP地址为192.168.101.1/24，采用接口的DHCP功能，供STA使用。
3. 配置AC的AP组并导入AP：
   配置建立CAPWAP隧道的源接口为VLANIF100，创建名为“ap-group1”的AP组,在 AC上使用MAC认证离线导入 AP（AP的MAC地址为00e0-fc46-1aa0）；将图中AP命名为“AP1”，将 AP 加入AP组 “ap-group1” 中。
4. 配置无线业务参数：创建并配置以下模板：
   创建安全模板“WLAN-SEC”，配置WPA2+PSK+AES的安全策略，密钥使用字符串形式，设置密码为“WLAN@123”。
   创建SSID模板“WLAN-SSID”，配置SSID名称设为“WLAN-INSPC”。
   创建VAP模板“WLAN-VAP”，配置业务数据转发模式为隧道转发，配置业务VLAN为101，并引用前述安全模板“WLAN-SEC”和SSID模板“WLAN-SSID”。
5. 配置AP组引用VAP模板：
   AP组上射频0和射频1都使用VAP模板“WLAN-VAP”的配置。
6. 保存所有设备的配置，点击paper里的“交卷”，输入考生ID为“准考证号”，保存路径为“D:\kaoshi_3”，并生成答案文件。

---

二、操作步骤

1. 设定无线控制器名称与VLAN划分

sys
sysname AC				// 配置无线控制器（AC，无线控制器）的名称为AC

vlan batch 100 101		// 创建VLAN100到VLAN101

int g0/0/1