2022年锐捷无线AP胖模式配置案例 .pdf

1 锐捷无线 AP胖模式 （FAT ）配置案例一、AP trunk 模式1.创建 vlan10 vlan20 vlan30 AP(config)#vlan 10 创建 vlan10AP(config-vlan)#vlan 20 创建 vlan20AP(config-vlan)#vlan 30 创建 vlan30 2.创建 wlan：10 20 30 联 vlan 10 20 30 AP(config)#dot11 wlan 10 创建无线网络wlan 10AP(dot11-wlan-config)#vlan 10 关联 vlan10AP(dot11-wlan-config)#broadcast-ssid 将 ssid 名称广播AP(dot11-wlan-config)#ssid ap10 配置 ssid广播标识名称为ap10 AP(dot11-wlan-config)#exit 退出AP(config)#dot11 wlan 20 创建无线网络wlan 20 AP(dot11-wlan-config)#vlan 20 关联 vlan20 AP(dot11-wlan-config)#broadcast-ssid 将 ssid 名称广播AP(dot11-wlan-config)#ssid ap20 配置 ssid广播标识名称为ap20 AP(dot11-wlan-config)#exit 退出AP(config)#dot11 wlan 30 创建无线网络wlan 30 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 6 页 - - - - - - - - - 2 AP(dot11-wlan-config)#vlan 30 关联 vlan30 AP(dot11-wlan-config)#broadcast-ssid 将 ssid 名称广播AP(dot11-wlan-config)#ssid ap30 配置 ssid 广播 标识名称为ap30AP(dot11-wlan-config)#exit 退出3.创建子接口并封装AP(config)#interface gigabitEthernet 0/1.10创建千兆以太网接口G0/1 的子接口 G0/1.10AP(config-subif)#encapsulation dot1Q 10 封装802.1q 协议，并把该端口关联到vlan10AP(config-subif)#exit 退出AP(config)#interface gigabitEthernet 0/1.20创建千兆以太网接口G0/1 的子接口 G0/1.20AP(config-subif)#encapsulation dot1Q 20 封装802.1q 协议，并把该端口关联到vlan20 AP(config-subif)#exit 退出AP(config)#interface gigabitEthernet 0/1.30 创建千兆以太网接口G0/1 的子接口 G0/1.30AP(config-subif)#encapsulation dot1Q 30 封装802.1q 协议，并把该端口关联到vlan30AP(config-subif)#exit 退出4.广播信道封装协议关联 wlan AP(config)#interface dot11radio 1/0 进入 dot11radio1/ 0无线信道接口AP(config-if-Dot11radio 1/0)#mac-mode fat 设置模式为胖（FAT）模式AP(config-if-Dot11radio 1/0)#radio-type 802.11b设置无线网络协议类型为802.11b AP(config-if-Dot11radio 1/0)#wlan-id 10 关联 wlan-id 10 （即 wlan 10）AP(config-if-Dot11radio 1/0)#wlan-id 20 关联 wlan-id 20 （即 wlan 20）AP(config-if-Dot11radio 1/0)#wlan-id 30 关联 wlan-id 30 （即 wlan 30）AP(config-if-Dot11radio 1/0)#exit 退出AP(config)#interface dot11radio 2/0 进入 dot11radio2/ 0无线信道接口AP(config-if-Dot11radio 2/0)#mac-mode fat 设置模式为胖（FAT）模式AP(config-if-Dot11radio 2/0)#radio-type 802.11a 设置无线网络协议类型为802.11aAP(config-if-Dot11radio 2/0)#wlan-id 10 关联 wlan10-id 10AP(config-if-Dot11radio 2/0)#wlan-id 20 关联 wlan20-id 20AP(config-if-Dot11radio 2/0)#wlan-id 30 关联 wlan30-id 30 AP(config-if-Dot11radio 2/0)#exit 退出5.广播子接口封装：模式mac-mode fat AP(config)#interface dot11radio 1/0.10 进入无线信道接口1/0 子接口 dot11radio1/0.10AP(config-subif)#encapsulation dot1Q 10 封装802.1q 协议，并把该接口关联到vlan 10 AP(config-subif)#mac-mode fat 设置模式为胖（FAT）模式AP(config-subif)#exit 退出AP(config)#interface dot11radio 1/0.20 进入无线信道接口1/0 子接口 dot11radio1/0.20名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 6 页 - - - - - - - - - 3 AP(config-subif)#encapsulation dot1Q 20 封装802.1q 协议，并把该接口关联到vlan 20AP(config-subif)#mac-mode fat 设置模式为胖（FAT）模式AP(config-subif)#exit 退出AP(config)#interface dot11radio 1/0.30 进入无线信道接口1/0 子接口 dot11radio1/0.30AP(config-subif)#encapsulation dot1Q 30 封装802.1q 协议，并把该接口关联到vlan 30 AP(config-subif)#mac-mode fat 设置模式为胖（FAT）模式AP(config-subif)#exit 退出AP(config)#interface dot11radio 2/0.10 进入无线信道接口2/0 子接口 dot11radio2/0.10AP(config-subif)#encapsulation dot1Q 10 封装802.1q 协议，并把该接口关联到vlan 10 AP(config-subif)#mac-mode fat 设置模式为胖（FAT）模式AP(config-subif)#exit 退出AP(config)#interface dot11radio 2/0.20 进入无线信道接口2/0 子接口 dot11radio2/0.20AP(config-subif)#encapsulation dot1Q 20 封装802.1q 协议，并把该接口关联到vlan 20 AP(config-subif)#mac-mode fat 设置模式为胖（FAT）模式AP(config-subif)#exit 退出AP(config)#interface dot11radio 2/0.30 进入无线信道接口2/0 子接口 dot11radio2/0.30AP(config-subif)#encapsulation dot1Q 30 封装802.1q 协议，并把该接口关联到vlan 30 AP(config-subif)#mac-mode fat 设置模式为胖（FAT）模式AP(config-subif)#exit 退出6. 设置bvi 和 dhcp AP(config)#interface bvi 10 进入 bvi 10 虚接口AP(config-if-BVI 10)#ip add 192.168.1.253 255.255.255.0 设置 vlan 10 网桥的 IP 地址（网关）AP(config)#interface bvi 20 进入 bvi 10 虚接口AP(config-if-BVI 20)#ip add 192.168.2.253 255.255.255.0设置 vlan20 网桥的 IP 地址（网关）AP(config)#interface bvi 30 进入 bvi 30 虚接口AP(config-if-BVI 30)#ip add 192.168.3.253 255.255.255.0设置 vlan 30 网桥的 IP 地址（网关）AP(config)#service dhcp 开启 dhcp 功能AP(config)#ip dhcp pool 10 建立名为10 的 dhcp 地址池AP(dhcp-config)#network 192.168.1.0 255.255.255.0 发布 192.168.10.0 网段的 DHCP AP(dhcp-config)#default-router 192.168.1.254 设置默认网关AP(dhcp-config)#dns-server 61.130.254.34 湖州电信DNS AP(dhcp-config)#exit 退出名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 6 页 - - - - - - - - - 4 AP(config)#ip dhcp pool 20 建立名为20 的 dhcp 地址池AP(dhcp-config)#network 192.168.2.0 255.255.255.0 发布 192.168.20.0 网段的 DHCP AP(dhcp-config)#default-router 192.168.2.254 设置默认网关AP(dhcp-config)#dns-server 61.130.254.34 湖州电信DNSAP(dhcp-config)#exit 退出AP(config)#ip dhcp pool 30 建立名为30 的 dhcp 地址池AP(dhcp-config)#network 192.168.3.0 255.255.255.0 发布 192.168.30.0 网段的 DHCP AP(dhcp-config)#default-router 192.168.3.254 设置默认网关AP(dhcp-config)#dns-server 61.130.254.34 湖州电信DNS AP(dhcp-config)#exit 退出二、Ap vlan 模式1.创建 vlan10 AP(config)#vlan 10 创建 vlan102.创建 wlan 10 关联 vlan 10 AP(config)#dot11 wlan 10 创建无线网络wlan 10AP(dot11-wlan-config)#vlan 10 关联 vlan10AP(dot11-wlan-config)#broadcast-ssid 将 ssid 名称广播名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 6 页 - - - - - - - - - 5 AP(dot11-wlan-config)#ssid ap 配置 ssid广播 标识名称为ap AP(dot11-wlan-config)#exit 退出3.创建接口并封装AP(config)#interface gigabitEthernet 0/1 进入 接口以太网0/1AP(config-if-GigabitEthernet 0/1)#encapsulation dot1Q 10 封装 802.1q协议，并把该接口关联到vlan10 AP(config)#exit 4.广播信道封装协议关联 wlan10AP(config)#interface dot11radio 1/0 进入 1/0 无线信道接口AP(config-if-Dot11radio 1/0)#mac-mode fat 设置模式为胖（FAT ）模式AP(config-if-Dot11radio 1/0)#wlan-id 10 关联 wlan-id 10（即 wlan 10）AP(config-if-Dot11radio 1/0)#radio-type 802.11b 设置无线网络协议类型为802.11bAP(config-if-Dot11radio 1/0)#exit 退出5. 设置bvi 和 dhcp AP(config)#interface bvi 10 进入 bvi 10 虚接口AP(config-if-BVI 10)#ip add 192.168.1.253 255.255.255.0 设置 vlan 10 网桥的 IP 地址（网关）AP(config-if-BVI 10)#exit 退出AP(config)#service dhcp 开启 dhcp AP(config)#ip dhcp pool 10 建立名为10 的 dhcp 地址池AP(dhcp-config)#network 192.168.1.0 255.255.255.0 发布 192.168.1.0网段的 dhcp AP(dhcp-config)#default-router 192.168.10.254 设置默认网关AP(dhcp-config)#dns-server 61.130.254.34 湖州电信 DNS 地址AP(config)#ip dhcp excluded-address 192.168.10.253 192.168.10.254设置排除地址三、AP 时间日期设置AP#clock set 9:21:20 4 22 2011 （时 :分:秒 月 日 年）四、AP Telnet配置AP(config)#enable password 0 123456 设置 enable 密码AP(config)#line vty 0 4 用户数量为4 AP(config-line)#password 0 123456 设置 telnet 密码AP(config-line)#exit 退出名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 6 页 - - - - - - - - - 6 五、AP Web模式配置AP(config)#enable service web-server 开启 web AP(config)#username abc password 0 123456 （配置用户名abc ，明文密码123456）六、AP 无线网络加密配置配置 WEP 加密方式及密钥AP(config)#wlansec 10 AP(wlansec)#security static-wep-key authentication share-key 配置 WEP 加密方式及密钥AP(wlansec)#security static-wep-key encryption 40 ascii 1 12345 配置 WEP 密钥 加密方式为40 位 ASCII1 ，密码为12345 配置 WPA2 加密方式及密钥AP (config)#wlansec 10 AP(wlansec)#security rsn enable 启用 rsn 加密AP(wlansec)#security rsn ciphers aes enable 启用 aes加密方式或 AP(wlansec)#security rsn akm psk enable 启用 psk 加密方式AP(wlansec)#security rsn akm psk set-key ascii 12345678 配置rsn密钥 加密方式为ASCII1 ，密码为12345678 配置 WPA 加密方式及密钥AP (config)#wlansec 10 Ruijie(wlansec)#security wpa enable 启用 wpa 加密Ruijie(wlansec)#security wpa ciphers aes enable 启用 aes加密方式或 Ruijie(wlansec)#security wpa akm psk enable 启用 psk 加密方式Ruijie(wlansec)#security wpa akm psk set-key ascii 12345678 配置 wpa 密钥 加密方式为ASCII1 ，密码为12345678 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 6 页 - - - - - - - - -