文章目录
简介：配置步骤：一、基本配置，放通相关VLAN二、配置DHCP，使STA可以自动获取业务地址，使AP可以自动获取AC分配的管理地址三、配置AC1相关参数四、STA1连接无线简介：
VLAN10作为业务VLAN；VLAN100作为AC管理AP的管理VLAN。
配置步骤：
一、基本配置，放通相关VLAN
LSW1：
1、创建VLANvlan batch 10 100 #2、连接AP的端口设置为trunk口，放通VLAN10和VLAN100，同时设置PVID为管理VLAN100。interface GigabitEthernet0/0/1 port link-type trunkport trunk pvid vlan 100port trunk allow-pass vlan 10 100#3、连接AC的端口设置为trunk口，放通VLAN10和VLAN100interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 10 100#4、设置业务VLAN10的网关interface Vlanif10ip address 10.1.12.1 255.255.255.0#
AC1：
1、创建VLANvlan batch 10 100#2、端口放通VLAN10和VLAN100interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 10 100#3、设置业务VLAN10的网关interface Vlanif100ip address 192.168.1.1 255.255.255.0#
二、配置DHCP，使STA可以自动获取业务地址，使AP可以自动获取AC分配的管理地址
LSW1
1、全局下开启DHCPdhcp enable#2、接口下开启DHCPinterface Vlanif10dhcp select interface#
AC1
1、全局下开启DHCPdhcp enable#2、接口下开启DHCPinterface Vlanif100dhcp select interface#
三、配置AC1相关参数
1、 指定capwap协议的信令源地址capwap source interface Vlanif 100 #2、 指定AC的验证方式为MAC地址验证wlanap auth-mode mac-auth#3、创建 AP-group，为的是后期对大量AP进行批量管理wlanap-group name bangong #办公区 #4、 #创建 “域配置文件” wlanregulatory-domain-profile name default 5、#将配置好的“域配置文件”关联到每一个 ap-group ； wlan#ap-group name bangongregulatory-domain-profile defaulty#6、AC1上手工添加APWLANap-id 1 ap-mac 00E0-FC85-7090 #以自己AP的MAC地址为准ap-name AP1#为了区分，命名AP1 ap-group bangong #为ap指定加入ap-groupY#7、AP1验证是否注册成功，此处需要稍等一会，现象才会出现dis ap all#下图可以看出AP1已经上线，分配AP1的管理地址为192.168.1.198
8、设置加密密码为12345678wlansecurity-profile name bangongsecurity wpa2 psk pass-phrase 12345678 aes#9、设置ssid名称，为AP分配无线信号的名称wlan#ssid-profile name bangong ssid bangong #10、创建无线客户端访问模板，关联以上三个参数;wlan#vap-profile name bangong service-vlan vlan-id 10 #业务VLAN参数security-profile bangongssid-profile bangong#11、为ap开启无线信号wlan#ap-group name bangong vap-profile bangong wlan 1 radio 0vap-profile bangong wlan 1 radio 1#
四、STA1连接无线
1、连接无线，输入密码12345678
2、连接成功
3、笔记本STA1通过DHCP获取到了地址10.1.12.254/24，网关为10.1.12.1
