AC无线控制器+AP心得和总结

《AC无线控制器+AP心得和总结》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、做过许多无线控制器(AC)的项目，但一直没好好总结整理下关于无线部分的各个知识点。以前调试仅仅停留于配置完成，能实现无线上网的功能，并没深入的进行研究。这里也主要阐述下无线控制器配置时的一些需要注意的要点，希望对想学习这方面知识的朋友有所帮助,涵盖点不一定全，请多指正。个人认为AC主要是在注册AP有点小难度，其他问题不大。AP在AC上注册有二层注册和三层注册两种方式。二层和三层具体的意思在这里不做描述。其区别之处在于：三层转发要为AP做dhcp服务器，在ac上配置Option43选项(后详细说明)。二层组网方式一般是通过配置trunk端口，允许sp所在的vlan通过，相当于组

2、建了一条虚拟隧道连接到ac,从而用ac进行管理。三层组网是通过路由的方式让曲找到ac。二层走的是数据链路层，三层走的是网络层路由功能。二层组网就是通过交换机组成的网络，数据传送是通过二层MAC地址来转发的；三层组网是通过三层设备组网的。port-securitycnable#wlanauto-apenable#vlan1#vlan10#vlan80to81刚好昨天做了个无线项目，拿出来分亭下我的心得与体会。先贴下ac部分的关键配置。//开启端口安全//开启ap自动发现//无线用户地址段//vlan80是管理地址段,vlan81是无线AP的地址池local-userhhkgjt

3、passwordcipher$c$3$A6JTn8xv9Etgt3Z3+82P8VlrHyN0Tg3Fauthorization-attributelevel3service-typetelnetservice-typeweb#〃无线射频卡策略//修改beacon帧发送间隔//设置重传次数wlanradio-policyhhkgbeacon-interval160Iong-retrythreshold8#wlanservice-template10crypto//创建无线服务模版，crypto是加密的模版，还有个clear是不加密的模版ssidZL0F02〃创建无线的SSTD

4、bindWLAN-ESS10//绑定无线接口cipher-suitecomp//设置加密套件security-iersn//设置加密方式service-templateenable//开启服务模版当需要修改ssid或者修改密码时，需要先将模版停用，才能继续配置，否则会提示模版正在使用#wlanap-groupdefault^group//默认生成的ap组apautoapap5866-ba77-9460//AP注册后设备生成的名称#interfaceBridge-Aggregation1//进入聚合组这里的聚合组是因为设备自带POE交换模块，2个内联的千兆口聚合互联的，可以看成

5、AC+交换机互联。portlink-typetrunk//封装trunk模式porttrunkpermitvlanall//放行vian通过#interfaceVlan-interface80〃这里的vlan80的地址是管理地址也是AP注册时需要与AC通信的地址。注册时，必须保证AP可以获取到地址，并且能ping通AC的地址。ipaddress80.80.80.4255.255.255.0#interfaceGigabitEthernet1/0/1portlink-typetrunkporttrunkpermitvlanallportlink-aggregationgroup

6、1#interfaceGigabitEthernet1/0/2portlink-typetrunkporttrunkpermitvlanallportlink-aggregationgroup1#interfaceWLAN-ESS10//进入无线接口portaccessvlan10port-securityport-modepsk//配置PSK安全验证方式port-securitytx-key-type1lkey〃配置1lkey类型密钥协商方式port-securitypreshared-keypass-phrasecipher$c$3$m9EeTlxgmqTX/GJG3Wp

7、YSnzQDJ7AMP6s30y+//配置无线的密钥#wlanap58664x177-9460modelWA36101-GNid9//这个AP名称是自动注册后生成的serial-id210235A0T1C125000071radio1channel6radio-policyhhkgservice-template10radioenable#wlanapautoapmodelWA3610i~GNid1〃配置AP自动发现模版serial-idauto//序列号自动发现radio1radio-policyhh