配置旁挂二层组网直接转发示例(命令行)

news/2024/7/25 21:39:18/文章来源:https://blog.csdn.net/2301_76769041/article/details/139158253

配置注意事项
操作步骤
  1. 配置周边设备

    # 配置接入交换机SwitchA的GE0/0/1和GE0/0/2接口加入VLAN100和VLAN101,GE0/0/1的缺省VLAN为VLAN100。
    <span style="color:#333333"><span style="background-color:#dddddd"><HUAWEI> <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1192280004190921">system-view</strong>
    [HUAWEI] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1222166240190921">sysname SwitchA</strong>
    [SwitchA] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1183461715190921">vlan batch 100 101</strong>
    [SwitchA] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1005154605190921">interface gigabitethernet 0/0/1</strong>
    [SwitchA-GigabitEthernet0/0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1349582656190921">port link-type trunk</strong>
    [SwitchA-GigabitEthernet0/0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b636724399190921">port trunk pvid vlan 100</strong>
    [SwitchA-GigabitEthernet0/0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b103409417190921">port trunk allow-pass vlan 100 101</strong>
    [SwitchA-GigabitEthernet0/0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b896559407190921">port-isolate enable</strong>
    [SwitchA-GigabitEthernet0/0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b951942244190921">quit</strong>
    [SwitchA] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b2123180437190921">interface gigabitethernet 0/0/2</strong>
    [SwitchA-GigabitEthernet0/0/2] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1745410152190921">port link-type trunk</strong>
    [SwitchA-GigabitEthernet0/0/2] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1787123792190921">port trunk allow-pass vlan 100 101</strong>
    [SwitchA-GigabitEthernet0/0/2] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1239957325190921">quit</strong></span></span>
    # 配置汇聚交换机SwitchB的接口GE0/0/1加入VLAN100和VLAN101,接口GE0/0/2加入VLAN100,GE0/0/3加入VLAN101。
    <span style="color:#333333"><span style="background-color:#dddddd"><HUAWEI> <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1674717277190921">system-view</strong>
    [HUAWEI] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1445629532190921">sysname SwitchB</strong>
    [SwitchB] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b647498740190921">vlan batch 100 101</strong>
    [SwitchB] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b125795402190921">interface gigabitethernet 0/0/1</strong>
    [SwitchB-GigabitEthernet0/0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b877541276190921">port link-type trunk</strong>
    [SwitchB-GigabitEthernet0/0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b707960753190921">port trunk allow-pass vlan 100 101</strong>
    [SwitchB-GigabitEthernet0/0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1228466072190921">quit</strong>
    [SwitchB] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b298987462190921">interface gigabitethernet 0/0/2</strong>
    [SwitchB-GigabitEthernet0/0/2] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b864863078190921">port link-type trunk</strong>
    [SwitchB-GigabitEthernet0/0/2] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1730539876190921">port trunk allow-pass vlan 100</strong>
    [SwitchB-GigabitEthernet0/0/2] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b2079017324190921">quit</strong>
    [SwitchB] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b2040272214190921">interface gigabitethernet 0/0/3</strong>
    [SwitchB-GigabitEthernet0/0/3] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b602819935190921">port link-type trunk</strong>
    [SwitchB-GigabitEthernet0/0/3] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b916832533190921">port trunk allow-pass vlan 101</strong>
    [SwitchB-GigabitEthernet0/0/3] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1666471945190921">quit</strong></span></span>
    # 配置Router的接口GE1/0/0加入VLAN101,创建接口VLANIF101并配置IP地址为10.23.101.2/24。
    <span style="color:#333333"><span style="background-color:#dddddd"><Huawei> <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b118005268190921">system-view</strong>
    [Huawei] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1176501588190921">sysname Router</strong>
    [Router] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b995805857190921">vlan batch 101</strong>
    [Router] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b906637926190921">interface gigabitethernet 1/0/0</strong>
    [Router-GigabitEthernet1/0/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b406876624190921">port link-type trunk</strong>
    [Router-GigabitEthernet1/0/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1226529678190921">port trunk allow-pass vlan 101</strong>
    [Router-GigabitEthernet1/0/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1131638750190921">quit</strong>
    [Router] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b648829236190921">interface vlanif 101</strong>
    [Router-Vlanif101] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1969966747190921">ip address 10.23.101.2 24</strong>
    [Router-Vlanif101] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1246477905190921">quit</strong></span></span>

  2. 配置AC与其它网络设备互通

    如果AC直接连接AP,需要在AC直连AP的接口上配置缺省VLAN为管理VLAN100。

    # 配置AC的接口GE0/0/1加入VLAN100。
    <span style="color:#333333"><span style="background-color:#dddddd"><HUAWEI> <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1248097008190921">system-view</strong>
    [HUAWEI] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b2092838922190921">sysname AC</strong>
    [AC] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b2061833437190921">vlan batch 100 101</strong>
    [AC] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1024087155190921">interface gigabitethernet 0/0/1</strong>
    [AC-GigabitEthernet0/0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b380448131190921">port link-type trunk</strong>
    [AC-GigabitEthernet0/0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1570869377190921">port trunk allow-pass vlan 100</strong>
    [AC-GigabitEthernet0/0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b686476124190921">quit</strong></span></span>

  3. 配置DHCP服务器为STA和AP分配IP地址

    # 在AC上配置VLANIF100接口为AP提供IP地址。
    <span style="color:#333333"><span style="background-color:#dddddd">[AC] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b270083456190921">dhcp enable</strong>
    [AC] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1697431376190921">interface vlanif 100</strong>
    [AC-Vlanif100] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1645914341190921">ip address 10.23.100.1 24</strong>
    [AC-Vlanif100] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b2011614048190921">dhcp select interface</strong>
    [AC-Vlanif100] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1870662344190921">quit</strong></span></span>
    # 在SwitchB上配置VLANIF101接口为STA提供IP地址,并指定10.23.101.2作为STA的默认网关地址。
    DNS服务器地址请根据实际需要配置。常用配置方法如下:
    • 接口地址池场景,需要在VLANIF接口视图下执行命令dhcp server dns-list ip-address &<1-8>。
    • 全局地址池场景,需要在IP地址池视图下执行命令dns-list ip-address &<1-8>。
    <span style="color:#333333"><span style="background-color:#dddddd">[SwitchB] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1746102230190921">dhcp enable</strong>
    [SwitchB] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b181711504190921">interface vlanif 101</strong>
    [SwitchB-Vlanif101] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1130572979190921">ip address 10.23.101.1 24</strong>
    [SwitchB-Vlanif101] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b133774347190921">dhcp select interface</strong>
    [SwitchB-Vlanif101] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1216259955190921">dhcp server gateway-list 10.23.101.2</strong>
    [SwitchB-Vlanif101] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b366557450190921">quit</strong></span></span>

  4. 配置AP上线

    # 创建AP组,用于将相同配置的AP都加入同一AP组中。
    <span style="color:#333333"><span style="background-color:#dddddd">[AC] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1451837292190921">wlan</strong>
    [AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1710308668190921">ap-group name ap-group1</strong>
    [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b294415960190921">quit</strong></span></span>
    # 创建域管理模板,在域管理模板下配置AC的国家码并在AP组下引用域管理模板。
    <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1815954045190921">regulatory-domain-profile name default</strong>
    [AC-wlan-regulate-domain-default] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1765454957190921">country-code cn</strong>
    [AC-wlan-regulate-domain-default] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b464951690190921">quit</strong>
    [AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1132959133190921">ap-group name ap-group1</strong>
    [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b4510754102210">regulatory-domain-profile default</strong>
    Warning: This configuration change will clear the channel and power configurations of radios, and may restart APs. Continue?[Y/N]:<strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_zh-cn_task_0175818418_b17491131153716">y</strong>  
    [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b101836067190921">quit</strong>
    [AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b465166413190921">quit</strong></span></span>
    # 配置AC的源接口。

    V200R021C00版本开始,配置CAPWAP源接口或源地址时,会检查和安全相关的配置是否已存在,包括DTLS加密的PSK(AC和AP的DTLS加密使用的预共享密钥)、AC间DTLS加密的PSK(AC间隧道DTLS加密使用的预共享密钥)、登录AP的用户名和密码、全局的离线管理VAP的登录密码,均已存在才能成功配置,否则会提示用户先完成相关的配置。

    <span style="color:#333333"><span style="background-color:#dddddd">[AC] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b806281647190921">capwap source interface vlanif 100</strong>
    Set the DTLS PSK(contains 6-32 plain-text characters, or 48 or 68 cipher-text characters that must be a combination of at least two of the following: lowercase letters a to z, uppercase letters A to Z, digits, and special characters):******Set the DTLS inter-controller PSK(contains 6-32 plain-text characters, or 48 or 68 cipher-text characters that must be a combination of at least two of the following: lowercase letters a to z, uppercase letters A to Z, digits, and special characters):******Set the user name for FIT APs(contains 4-31 plain-text characters, which can only include letters, digits and underlines. And the first character must be a letter):adminSet the password for FIT APs(plain-text password of 8-128 characters or cipher-text password of 48-188 characters that must be a combination of at least three of the following: lowercase letters a to z, uppercase letters A to Z, digits, and special characters):********Set the global temporary-management psk(contains 8-63 plain-text characters, or 48-108 cipher-text characters that must be a combination of at least two of the following: lowercase letters a to z, uppercase letters A to Z, digits, and special characters):********</span></span>
    # 开启CAPWAP DTLS不认证方式。(V200R021C00及之后版本)
    <span style="color:#333333"><span style="background-color:#dddddd">[AC] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b15163144818377">capwap dtls no-auth enable</strong></span></span>

    V200R021C00版本开始,AC默认开启CAPWAP控制隧道的DTLS加密功能。开启该功能,添加AP时AP会上线失败,此时需要先开启CAPWAP DTLS不认证方式让AP上线,以便AP获取安全凭证,AP上线后应及时关闭该功能,避免未授权AP上线。

    # 在AC上离线导入AP,并将AP加入AP组“ap-group1”中。假设AP的MAC地址为00e0-fc76-e360,并且根据AP的部署位置为AP配置名称,便于从名称上就能够了解AP的部署位置。例如MAC地址为00e0-fc76-e360的AP部署在1号区域,命名此AP为area_1。

    ap auth-mode命令缺省情况下为MAC认证,如果之前没有修改其缺省配置,可以不用执行ap auth-mode mac-auth。

    AP认证模式为不认证时(ap auth-mode no-auth),只要AP接入网络和AC互通,即可自动上线,无需手动添加AP,或者手动对未认证通过的AP信息进行确认,可简化配置过程。但该方式存在安全风险,需确保网络环境安全,网络内无规划外的AP存在,否则建议用户使用更安全的MAC认证或SN认证。

    举例中使用的AP,射频0为2.4GHz射频,射频1为5GHz射频。

    <span style="color:#333333"><span style="background-color:#dddddd">[AC] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b763711121190921">wlan</strong>
    [AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1389711844190921">ap auth-mode mac-auth</strong>
    [AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1382708357190921">ap-id 0 ap-mac 00e0-fc76-e360</strong>
    [AC-wlan-ap-0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1272920990190921">ap-name area_1</strong>
    Warning: This operation may cause AP reset. Continue? [Y/N]:<strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_zh-cn_task_0175818418_b460951517190906">y</strong>  
    [AC-wlan-ap-0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b614746147190921">ap-group ap-group1</strong>
    Warning: This operation may cause AP reset. If the country code changes, it will clear channel, power and antenna gain configuration s of the radio, Whether to continue? [Y/N]:<strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_zh-cn_task_0175818418_b1651706244190906">y</strong>  
    [AC-wlan-ap-0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b959850628190921">quit</strong></span></span>
    # 将AP上电后,当执行命令display ap all查看到AP的“State”字段为“nor”时,表示AP正常上线。
    <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b482061123190921">display ap all</strong>
    Total AP information:
    nor  : normal          [1]
    ExtraInfo : Extra information
    P  : insufficient power supply
    --------------------------------------------------------------------------------------------------
    ID   MAC            Name   Group     IP            Type                 State STA Uptime      ExtraInfo
    --------------------------------------------------------------------------------------------------
    0    00e0-fc76-e360 area_1 ap-group1 10.23.100.254 AirEngine8760-X1-PRO nor   0   10S         -
    --------------------------------------------------------------------------------------------------
    Total: 1</span></span>
    # 关闭CAPWAP DTLS不认证方式。(V200R021C00及之后版本)
    <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b3420155514467">quit</strong>
    [AC] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1898583494615">undo capwap dtls no-auth enable</strong>
    [AC] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b9381917104714">wlan</strong></span></span>

  5. 配置WLAN业务参数

    # 创建名为“wlan-net”的安全模板,并配置安全策略。

    举例中以配置WPA-WPA2+PSK+AES的安全策略为例,密码为YsHsjx_202206,实际配置中请根据实际情况,配置符合实际要求的安全策略。

    <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1991067776190921">security-profile name wlan-net</strong>
    [AC-wlan-sec-prof-wlan-net] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b851752672190921">security wpa-wpa2 psk pass-phrase YsHsjx_202206 aes</strong>
    [AC-wlan-sec-prof-wlan-net] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b337241812190921">quit</strong></span></span>
    # 创建名为“wlan-net”的SSID模板,并配置SSID名称为“wlan-net”。
    <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b69022931190921">ssid-profile name wlan-net</strong>
    [AC-wlan-ssid-prof-wlan-net] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b36723145190921">ssid wlan-net</strong>
    [AC-wlan-ssid-prof-wlan-net] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1738903244190921">quit</strong></span></span>
    # 创建名为“wlan-net”的VAP模板,配置业务数据转发模式、业务VLAN,并且引用安全模板和SSID模板。
    <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1964707822190921">vap-profile name wlan-net</strong>
    [AC-wlan-vap-prof-wlan-net] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1849868164190921">forward-mode direct-forward</strong>
    [AC-wlan-vap-prof-wlan-net] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b166547162190921">service-vlan vlan-id 101</strong>
    [AC-wlan-vap-prof-wlan-net] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b7899292190921">security-profile wlan-net</strong>
    [AC-wlan-vap-prof-wlan-net] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b164868007190921">ssid-profile wlan-net</strong>
    [AC-wlan-vap-prof-wlan-net] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_b1178727990190921">quit</strong></span></span>
    # 配置AP组引用VAP模板,AP上射频0和射频1都使用VAP模板“wlan-net”的配置。
    <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b2051092768190921">ap-group name ap-group1</strong>
    [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1753511747190921">vap-profile wlan-net wlan 1 radio 0</strong>
    [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1212706755190921">vap-profile wlan-net wlan 1 radio 1</strong>
    [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b729861449190921">quit</strong></span></span>

  6. 配置AP射频的信道和功率

    射频的信道和功率自动调优功能默认开启,可自动选择AP最佳信道和功率,除高密外的覆盖场景均建议使用自动调优功能。完成业务配置后,应立即进行一次调优。

    如果有特别需求不使用自动调优,而是配置固定信道功率,则需关闭自动调优功能。举例中配置固定信道功率的步骤仅为示例,用于说明如何配置,实际配置中应严格按照网规结果,为每台AP分别配置信道功率。

    更多配置可参考《WLAN网络优化》中的射频调优

    • 配置自动调优,自动选择AP最佳信道和功率(默认开启)
      # 开启AP射频的信道和功率自动调优功能。默认开启。
      <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b1470083908190921">ap-group name ap-group1</strong>
      [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b2057447356190921">radio 0</strong>
      [AC-wlan-group-radio-ap-group1/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b708023704190921">calibrate auto-channel-select enable</strong>
      [AC-wlan-group-radio-ap-group1/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b2110205126190921">calibrate auto-txpower-select enable</strong>
      [AC-wlan-group-radio-ap-group1/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b276683270190921">quit</strong>
      [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b803857613190921">radio 1</strong>
      [AC-wlan-group-radio-ap-group1/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b1438374519190921">calibrate auto-channel-select enable</strong>
      [AC-wlan-group-radio-ap-group1/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b1859980560190921">calibrate auto-txpower-select enable</strong>
      [AC-wlan-group-radio-ap-group1/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b677098010190921">quit</strong>
      [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b7872310190921">quit</strong></span></span>

      # 手动触发一次射频调优。

      <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b1693505529190921">calibrate manual startup</strong>
      Warning: The operation may cause business interruption, Continue? [Y/N]:<strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b2732191411564">y</strong></span></span>
      # 待执行手动调优一小时后,调优结束。可配置射频调优模式为定时调优,并将调优时间定为用户业务空闲时段(如当地时间凌晨00:00-06:00时段)。默认每天03:00:00开始自动进行射频调优。
      <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b1443027864190921">calibrate enable schedule time 03:00:00</strong></span></span>
    • 配置固定信道功率
      # 关闭AP射频的信道和功率自动调优功能。
      <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b172936473414">ap-group name ap-group1</strong>
      [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b1429315453416">radio 0</strong>
      [AC-wlan-group-radio-ap-group1/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b7293444345">calibrate auto-channel-select disable</strong>
      [AC-wlan-group-radio-ap-group1/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b629315483417">calibrate auto-txpower-select disable</strong>
      [AC-wlan-group-radio-ap-group1/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b629354173412">quit</strong>
      [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b12294144173411">radio 1</strong>
      [AC-wlan-group-radio-ap-group1/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b729444133413">calibrate auto-channel-select disable</strong>
      [AC-wlan-group-radio-ap-group1/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b1929404153415">calibrate auto-txpower-select disable</strong>
      [AC-wlan-group-radio-ap-group1/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b172941243345">quit</strong>
      [AC-wlan-ap-group-ap-group1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b62943413412">quit</strong></span></span>
      # 按照网规结果中每台AP的信道功率,为每台AP分别配置其射频0和射频1的信道功率。
      <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b119411134143316">ap-id 0</strong>
      [AC-wlan-ap-0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b1594163483320">radio 0</strong>
      [AC-wlan-radio-0/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b1594123417338">channel 20mhz 6</strong>
      Warning: This action may cause service interruption. Continue?[Y/N]<strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_zh-cn_task_0175818418_b1384307436190906">y</strong> 
      [AC-wlan-radio-0/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b2941163412335">eirp 127</strong>
      [AC-wlan-radio-0/0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b694119340333">quit</strong>
      [AC-wlan-ap-0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b33229250190921">radio 1</strong>
      [AC-wlan-radio-0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b201103780190921">channel 20mhz 149</strong>
      Warning: This action may cause service interruption. Continue?[Y/N]<strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_zh-cn_task_0175818418_b1384307436190906_1">y</strong> 
      [AC-wlan-radio-0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b652286665190921">eirp 127</strong>
      [AC-wlan-radio-0/1] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b1440636620190921">quit</strong>
      [AC-wlan-ap-0] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912356_b904227301190921">quit</strong></span></span>

  7. 验证配置结果

    WLAN业务配置会自动下发给AP,配置完成后,通过执行命令display vap ssid wlan-net查看如下信息,当“Status”项显示为“ON”时,表示AP对应的射频上的VAP已创建成功。

    <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b367333496190921">display vap ssid wlan-net</strong>
    WID : WLAN ID
    --------------------------------------------------------------------------------
    AP ID AP name RfID WID   BSSID          Status  Auth type     STA   SSID
    --------------------------------------------------------------------------------
    0     area_1  0    1     00E0-FC76-E360 <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1874482883190921">ON</strong>      WPA/WPA2-PSK  0     wlan-net
    0     area_1  1    1     00E0-FC76-E370 <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1628414885190921">ON</strong>      WPA/WPA2-PSK  0     wlan-net
    -------------------------------------------------------------------------------
    Total: 2</span></span>

    STA搜索到名为“wlan-net”的无线网络,输入密码YsHsjx_202206并正常关联后,在AC上执行display station ssid wlan-net命令,可以查看到用户已经接入到无线网络“wlan-net”中。

    <span style="color:#333333"><span style="background-color:#dddddd">[AC-wlan-view] <strong id="ZH-CN_TASK_0180383109__zh-cn_task_0176912347_zh-cn_task_0176912351_b1120837202190921">display station ssid wlan-net</strong>
    Rf/WLAN: Radio ID/WLAN ID
    Rx/Tx: link receive rate/link transmit rate(Mbps)
    ---------------------------------------------------------------------------------
    STA MAC         AP ID Ap name   Rf/WLAN  Band  Type  Rx/Tx      RSSI  VLAN  IP address
    ---------------------------------------------------------------------------------
    00e0-fcc7-1e08  0     area_1    1/1      5G    11n   46/59      -68   101   10.23.101.254
    ---------------------------------------------------------------------------------
    Total: 1 2.4G: 0 5G: 1</span></span>

配置文件
  • SwitchA的配置文件

    <span style="color:#333333"><span style="background-color:#dddddd">#
    sysname SwitchA
    #
    vlan batch 100 to 101
    #
    interface GigabitEthernet0/0/1port link-type trunkport trunk pvid vlan 100port trunk allow-pass vlan 100 to 101port-isolate enable group 1
    #
    interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 100 to 101
    #
    return</span></span>
  • SwitchB的配置文件

    <span style="color:#333333"><span style="background-color:#dddddd">#
    sysname SwitchB
    #
    vlan batch 100 to 101
    #
    dhcp enable
    #
    interface Vlanif101ip address 10.23.101.1 255.255.255.0dhcp select interfacedhcp server gateway-list 10.23.101.2
    #
    interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 100 to 101
    #
    interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 100
    #
    interface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan 101
    #
    return</span></span>
  • Router的配置文件

    <span style="color:#333333"><span style="background-color:#dddddd">#
    sysname Router
    #
    vlan batch 101
    #
    interface Vlanif101ip address 10.23.101.2 255.255.255.0
    #
    interface GigabitEthernet1/0/0port link-type trunkport trunk allow-pass vlan 101
    #
    return
    </span></span>
  • AC的配置文件

    <span style="color:#333333"><span style="background-color:#dddddd">#sysname AC
    #
    vlan batch 100 to 101
    #
    dhcp enable
    #
    interface Vlanif100ip address 10.23.100.1 255.255.255.0dhcp select interface
    #
    interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 100
    #
    capwap source interface vlanif100
    #
    wlansecurity-profile name wlan-netsecurity wpa-wpa2 psk pass-phrase %^%#m"tz0f>~7.[`^6RWdzwCy16hJj/Mc!,}s`X*B]}A%^%# aesssid-profile name wlan-netssid wlan-netvap-profile name wlan-netservice-vlan vlan-id 101ssid-profile wlan-netsecurity-profile wlan-netregulatory-domain-profile name defaultap-group name ap-group1radio 0vap-profile wlan-net wlan 1radio 1vap-profile wlan-net wlan 1ap-id 0 type-id 128 ap-mac 00e0-fc76-e360 ap-sn 210235554710CB000042ap-name area_1ap-group ap-group1radio 0channel 20mhz 6eirp 127calibrate auto-channel-select disable calibrate auto-txpower-select disableradio 1channel 20mhz 149eirp 127calibrate auto-channel-select disable calibrate auto-txpower-select disable
    #
    return</span></span>

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.luyixian.cn/news_show_1054695.aspx

如若内容造成侵权/违法违规/事实不符,请联系dt猫网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

c++(六)

c&#xff08;六&#xff09; 多态概念在c中是如何实现多态静态多态&#xff08;绑定&#xff09;动态多态&#xff08;绑定&#xff09; 动态多态的实现原理动态内存分配中遇到的问题 重载、重定义、重写的区别抽象类接口类---抽象类空类对象的内存大小explicitfinal修饰类修饰…

java调用远程接口下载文件

在postman中这样下载文件 有时下载文件太大postman会闪退&#xff0c;可以通过代码下载&#xff0c;使用hutool的http包

端口扫描利器--nmap

目录 普通扫描 几种指定目标的方法 TCP/UDP扫描 端口服务扫描 综合扫描 普通扫描 基于端口连接并响应(真实) ​ nmap -sn 网段(0/24)-sn 几种指定目标的方法 单个IP扫描 IP范围扫描 扫描文件里的IP 扫描网段,(排除某IP) 扫描网段(排除某清单IP) TCP/UDP扫描 -sS …

MoE模型大火,源2.0-M32诠释“三个臭皮匠,顶个诸葛亮”!

文 | 智能相对论 作者 | 陈泊丞 近半年来&#xff0c;MoE混合专家大模型彻底是火了。 在海外&#xff0c;OpenAI的GPT-4、谷歌的Gemini、Mistral AI的Mistral、xAI的Grok-1等主流大模型都采用了MoE架构。而在国内&#xff0c;浪潮信息也刚刚发布了基于MoE架构的“源2.0-M3…

vue3的核心API功能:computed()API使用

常规使用方法: 这样是常规使用方法. 另一种,可写计算属性的使用方法: 这样分别定义computed的get回调函数和set回调函数, 上面例子定义了plusOne.value的值为1, 那么这时候就走了computed的set回调函数,而没有走get回调函数. 当我们打印plusOne.value的值的时候,走的是get的…

基于 Solana 的 Drift Protocol 快速崛起,重新定义去中心化衍生品市场

随着区块链技术的快速发展&#xff0c;加密市场的格局正在悄然改变。投资者对透明度、效率和去中心化的需求愈发强烈&#xff0c;之前完全由中心化交易主导的加密货币交易&#xff0c;开始向链上转移。 根据 Coingecko 的最新数据&#xff0c;CEX 和 DEX 的现货交易量已经达到了…

VBA技术资料MF159:实现某个区域内的数据滚动

我给VBA的定义&#xff1a;VBA是个人小型自动化处理的有效工具。利用好了&#xff0c;可以大大提高自己的工作效率&#xff0c;而且可以提高数据的准确度。“VBA语言専攻”提供的教程一共九套&#xff0c;分为初级、中级、高级三大部分&#xff0c;教程是对VBA的系统讲解&#…

python双色球选号程序的实现与解析

新书上架~&#x1f447;全国包邮奥~ python实用小工具开发教程http://pythontoolsteach.com/3 欢迎关注我&#x1f446;&#xff0c;收藏下次不迷路┗|&#xff40;O′|┛ 嗷~~ 目录 一、引言&#xff1a;双色球选号游戏的魅力 二、程序设计与实现 1. 生成红色球号码 2. 生…

1794 jsp蛋糕店管理系统Myeclipse开发mysql数据库web结构java编程计算机网页项目

一、源码特点 jsp 蛋糕店管理系统 是一套完善的web设计系统&#xff0c;对理解JSP java编程开发语言有帮助采用了java设计&#xff0c;系统具有完整的源代码和数据库&#xff0c;系统采用web模式&#xff0c;系统主要采用B/S模式开发。开发环境为TOMCAT7.0,Myeclipse8.5开发&…

【机器学习】Apriori算法在关联规则学习中的应用

探索数据背后的奥秘&#xff1a;Apriori算法在关联规则学习中的魅力 一、关联规则学习的崛起二、Apriori算法的王者之路三、Apriori算法的实际应用 在数字时代的浪潮中&#xff0c;数据正逐渐成为推动社会发展的新引擎。如何从海量数据中挖掘出有价值的信息&#xff0c;成为了各…

【加密与解密(第四版)】第十三章笔记

第十三章 HOOK技术 13.1 Hook概述 IAT HOOK&#xff08;改地址&#xff09; BOOL IAT_InstallHook(){BOOL bResult FALSE ;HMODULE hCurExe GetModuleHandle(NULL);PULONG_PTR pt ;ULONG_PTR OrginalAddr;bResult InstallModuleIATHook(hCurExe,"user32.dll",&qu…

最新淘宝死店全自动采集私信筛选脚本,号称日赚500+【采集软件+使用教程】

原理&#xff1a; 利用脚本自动采集长时间未登录店铺&#xff0c;然后脚本自动私信对应的店铺&#xff0c;看看商家是不是不回消息来判断是否是死店&#xff0c;再下单购买死店的产品&#xff0c;超过48小时不发货就可以联系客服获得赔付&#xff0c;一单利润百分之5%-30%&…

Mybatis进阶——动态SQL(1)

目录 一、 <if> 标签 二、<trim> 标签 三、<where> 标签 四、<set> 标签 五、<foreach> 标签 六、<include> 标签 动态SQL 是Mybatis的强大特性之一&#xff0c;能够完成不同条件下的不同SQL拼接&#xff0c;可以参考官方文档&#…

失落的方舟 命运方舟台服怎么下载游戏客户端 游戏账号怎么注册

《失落的方舟》&#xff08;Lost Ark&#xff09;是韩国Smilegate公司精心打造的一款大型多人在线角色扮演游戏&#xff08;MMORPG&#xff09;&#xff0c;以其精美的画面、沉浸式的剧情、类似动作游戏的战斗体验和广阔的开放世界设定&#xff0c;自面世以来便深受全球玩家喜爱…

ELT 同步 MySQL 到 Doris

如何基于 Flink CDC 快速构建 MySQL 到 Doris 的 Streaming ELT 作业&#xff0c;包含整库同步、表结构变更同步和分库分表同步的功能。 本教程的演示都将在 Flink CDC CLI 中进行&#xff0c;无需一行 Java/Scala 代码&#xff0c;也无需安装 IDE。 准备阶段 # 准备一台已经…

调整图片和表格尺寸的命令:resizebox

\resizebox 是 LaTeX 中的一个命令&#xff0c;用于调整插入的内容&#xff08;如图像、表格、文本等&#xff09;的大小。它的语法如下&#xff1a; \resizebox{<width>}{<height>}{<content>}其中&#xff1a; <width> 和 <height> 分别表示…

Kafka原生API使用Java代码-生产者-异步发送消息回调

文章目录 1、异步发送消息&回调1.1、pom.xml1.2、KafkaProducer1.java 1、异步发送消息&回调 回调就是接收kafka的响应 1.1、pom.xml <?xml version"1.0" encoding"UTF-8"?> <project xmlns"http://maven.apache.org/POM/4.0.0&q…

Facebook开户 | 如何检查公共主页的状态

想要了解你的Facebook公共主页的状态吗&#xff1f; Facebook公共主页是让广告主与粉丝互动、传播信息的绝佳平台&#xff0c;但是大家知道如何检查并维护自己的主页状态吗&#xff1f;别担心&#xff0c;Facebook提供了一系列简单易用的工具来帮助大家实现这一目标。 *Page Q…

Vue——事件修饰符

文章目录 前言阻止默认事件 prevent阻止事件冒泡 stop 前言 在官方文档中对于事件修饰符有一个很好的说明&#xff0c;本篇文章主要记录验证测试的案例。 官方文档 事件修饰符 阻止默认事件 prevent 在js原生的语言中&#xff0c;可以根据标签本身的事件对象进行阻止默认事件…

【全开源】场馆预定系统源码(ThinkPHP+FastAdmin+UniApp)

一款基于ThinkPHPFastAdminUniApp开发的多场馆场地预定小程序&#xff0c;提供运动场馆运营解决方案&#xff0c;适用于体育馆、羽毛球馆、兵乒球馆、篮球馆、网球馆等场馆。 场馆预定系统源码&#xff1a;打造高效便捷的预定体验 一、引言&#xff1a;数字化预定时代的来临 …