一、前言

        在前面HCIA的章节中我们学习了WLAN无线网络配置的方式，但当时我们使用到了一台AC、两台AP，为了更进一步地了解WLAN的配置方法再次又一次进行配置分享。

二、实验

1.网络拓扑图的创建

        创建如图所示的网络拓扑结构。

2.管理VLAN的创建及通行

AC1

vlan batch 100 # 创建vlan100
interface g0/0/4 
port link-type trunk 
port trunk allow-pass vlan 100 # 允许vlan100的流量通行

LSW1

vlan batch 100 

interface g0/0/4
port link-type trunk
port trunk allow-pass vlan 100 

interface g0/0/1
port link-type trunk
prot trunk allow-pass vlan 100
port trunk pvid vlan 100 # 从该接口流出的vlan100流量剥离vlan100标签，从该接口流入的缺省流量打上vlan100的标签

3.AC的DHCP中继（为AP分配IP地址）

（1）AP1初始地址查询

        从上图可以看出AP1的默认IP地址是169.254.1.1/16，接下来就在AC1上进行DHCP配置，为AP1分配IP地址。

（2）AC1上的DHCP中继

dhcp enable
interface vlanif 100
ip address 192.168.1.254 24
dhcp select interface # 配置DHCP模式为接口模式

（3）AP1的IP地址复查

        根据复查我们可以看到，AP1的IP地址发生了变化，并且其IP地址属于我们在AC1上配置DHCP所分配的网段。

4.AP上线（管理模板的创建使用）

        以下都是AC上

（1）域管理模板的创建及国家码的绑定

wlan # 进入wlan的配置界面
regulatory-domain-profile name area1 # 创建域管理模板area1
country-code cn # 绑定国家码，即无线网络规范
quit # 返回上一步

（2）创建AP组并绑定域模板

wlan # 确保进入wlan配置界面
ap-group name ap-team # 创建一个名为ap-team的ap组
regulatory-domain-profile area1 # 在该ap组下绑定域管理模板
y # 确认绑定
quit # 返回wlan配置界面

（3）配置CAPWAP源接口

wlan # 确保在wlan配置界面
capwap source interface vlanif100 # 将vlanif100配置为capwap源接口

        AC是无线控制器，而AP是无线发射器，CAPWAP就是连接AC和AP的通道，而CAPWAP接口源地址的配置，就是设定了AC下发控制的接口（发送源）和AP回传信息的接口（目的地）。

（4）添加AP入组

AP的MAC地址查询

添加AP入组

wlan # 确保在wlan配置窗口下进行
ap auth-mode mac-auth # 开启mac地址认证模式
ap-id 1 ap-mac 00e0-fc6c-3d30 # 添加一个mac地址为00e0-fc6c-3d30的AP，编号为1
ap-name ap1 # 该ap的名字为ap1
ap-group ap-team # 将ap1添加进ap-team
y # 确认添加入组

AP上线查询

        State显示nor代表成功上线。

5.路由器的IP地址配置

AR1

interface g0/0/2
ip address 10.1.1.254 24 # 配置网关接口ip地址

6.业务VLAN的创建及通行

AC1

vlan batch 101
interface g0/0/4
port link-type trunk
port trunk allow-pass vlan 101 # 配置该接口放行vlan101的流量

LSW1

vlan batch 101
port-group 1
group-member g0/0/4 g0/0/2 # 将这两个接口添加进入接口组
port link-type trunk
port trunk allow-pass vlan 101 # 让接口组内的接口放行vlan101的流量

7.LSW1的DHCP中继（为联网设备分配IP地址）

LSW1

dhcp enable
interface vlanif 101
ip address 20.1.1.1 24
dhcp select interface # 在vlanif101上配置dhcp，模式为接口模式

8.业务模板的创建及绑定

        以下都是AC1上

（1）安全（密码）模板创建

wlan # 确保在wlan窗口下进行配置
security-profile name staff # 创建安全模板，模板名为staff
security wpa-wpa2 psk pass-phrase 1qaz!QAZ aes # 配置WIFI的密码，密码为1qaz!QAZ
quit

（2）SSID模板创建

wlan # 确保在wlan窗口下进行配置
ssid-profile name ssid # 配置ssid模板，模板名为ssid
ssid WIFI # 配置WIFI名为WIFI
quit

（3）VAP模板创建

wlan # 确保在wlan窗口下进行配置
vap-profile name vap # 创建一个vap模板，模板名为vap
forward-mode tunnel # 配置数据传输方式为隧道转发，即capwap
service-vlan vlan-id 101 # 当AC接收到来自AP的数据后打上vlan101的标签在进行下一步传输
security-profile staff # 导入staff模板
ssid-profile ssid # 导入ssid模板
quit

9.使用vap模板发送无线信号

AC1

wlan # 确保在wlan窗口下执行
ap-group name ap-team # 进入ap-team视窗
vap-profile vap wlan 1 radio 0 # 第1次发射无线信号
vap-profile vap wlan 1 radio 1 # 第2次发射无线信号

        wlan 1 radio 0第1次发射无线信号。

        wlan 1 radio 1第2次发射无线信号。

三、实验检验

1.设备连接WIFI

        添加一台设备进行WIFI连接。

        显示连接成功。

2.网络连通性测试

        通过STA1对网关进行IMCP检测，检测显示网络成功连通。我们实验成功。

四、总结

        今天我们主要在原本WLAN的学习基础上，进一步加深了对WLAN的了解。

        感谢大家的观看，咱下次再见。