配置和管理AP

1、当无线网络中的AP数量众多，而且需要统一管理和配置。优点：通过AC（AP控制器）统一配置和管理AP。包括配置下发、升级、重启等缺点：需要增加网络设备AC，增加有线网络的配置，不同厂商设备不兼容一、组网要求所有无线AP都是通过AC（WS系列无线交换机）下发配置和管理所有无线AP能发出信号和接入无线客户端              二、拓扑图    三、配置要点：1、确认AC无线交换机和AP是同一个软件版本，使用Ruij

2、ie>show verison 查看2、确认AP是工作在廋模式下，使用Ruijie>show ap-mode 验证，显示fit是廋模式。    如果显示fat模式那么需要以下命令进行更改：    Ruijie>enable                 ->进入特权模式 &

3、#160;  Ruijie#configure terminal     ->进入全局配置模式    Ruijie(config)#ap-mode fit   ->修改成廋模式    Ruijie(config)#end   ->退出到特权模式    Ruijie#write   

4、                ->确认配置正确，保存配置    四、配置步骤：1)AC(WS系列无线交换机)配置VlAN配置，创建用户vlan，ap vlan和互联vlanRuijie>enable               

5、;  ->进入特权模式Ruijie#configure terminal     ->进入全局配置模式Ruijie(config)#vlan 10    ->ap的vlanRuijie(config-vlan)#vlan 20    ->用户的vlanRuijie(config-vlan)#vlan 30    ->ap与核心交换机（SW

6、1）互联的vlan配置AP vlan网关      Ruijie(config)#interface vlan 10   ->ap的网关       Ruijie(config-int-vlan)#interface vlan 20   ->用户的SVI接口（必须配置）。用户网关建议配置在核心交换机上，因此这个接口不用配置地址 

7、0;    Ruijie(config-int-vlan)#exit     Wlan-config配置，创建SSIDRuijie(config)#wlan-config 2  Ruijie     ->配置wlan-config ，id是2，SSID（无线信号）是RuijieRuijie(config-wlan)#enable-broad-ssid     &

8、#160;  ->允许广播SSID       Ruijie(config-wlan)#exitap-group配置，关联wlan-config和用户vlanRuijie(config)#ap-group Ruijie_group                    Ruijie(confi

9、g-ap-group)#interface-mapping 2 20      ->把wlan-config 2和vlan 20进行关联，“2”是wlan-config，“20”是vlan       Ruijie(config-ap-group)#exit把AC上的配置分配到AP上       Ruijie(config)#ap-config

10、0;xxx    ->把ap组的配置关联到ap上（XXX为某个ap的名称时，那么表示只在该ap下应用ap-group；XXX为all时，表示应用在所有AP上，默认调用ap-group default，不能修改）       Ruijie(config-ap-config)#ap-group Ruijie_group注意：ap-group Ruijie_group要配置正确，否则会出现无线用户搜索不到ssid   

11、0;   Ruijie(config-ap-group)#exit配置路由和AC接口地址       Ruijie(config)#ip route 0.0.0.0 0.0.0.0 192.168.30.2   ->默认路由 ，192.168.30.2是核心交换机的地址        Ruijie(config)#interface

12、 vlan 30    ->与核心交换机相连使用的vlan      Ruijie(config-int-vlan)#ip address 192.168.30.1 255.255.255.0             Ruijie(config-int-vlan)#interface loopback&

13、#160;0        Ruijie(config-int-loopback)#ip address 1.1.1.1 255.255.255.0  ->必须是loopback 0，用于ap需找ac的地址，DHCP中的option138字段       Ruijie(config-int-loopback)#interface GigabitEthernet 

14、0/1              Ruijie(config-int-GigabitEthernet 0/1)#switchport mode trunk       ->与核心交换机相连的接口 保存配置       Ruijie(config-int-GigabitEth

15、ernet 0/1)#        ->退出到特权模式       Ruijie#write              ->确认配置正确，保存配置 2)核心交换机SW1的配置 VlAN配置，创建用户vlan，ap vlan和互联vlanRuijie>

16、enable                 ->进入特权模式Ruijie#configure terminal     ->进入全局配置模式Ruijie(config)#vlan 10    ->ap的vlanRuijie(config-vlan)#vlan 20  &

17、#160; ->用户的vlan             Ruijie(config-vlan)#vlan 30    ->ap与核心交换机（SW1）互联的vlan             Ruijie(config-vlan)#exit  

18、0;     配置接口和接口地址    Ruijie(config)# interface GigabitEthernet 0/1           Ruijie(config-int-GigabitEthernet 0/1)#switchport mode trunk     

19、0; ->与AC无线交换机相连的接口             Ruijie(config-int-GigabitEthernet 0/1)#interface GigabitEthernet 0/2    Ruijie(config-int-GigabitEthernet 0/2)#switchport mode trunk   &

20、#160;   ->与接入交换机相连的接口             Ruijie(config-int-GigabitEthernet 0/2)#interface vlan 20      ->无线用户的网关地址            

21、 Ruijie(config-int-vlan)#interface vlan 30       ->和AC无线交换机的互联地址             Ruijie(config-int-vlan)#exit        配置AP的DCHP    &

22、#160;Ruijie(config)#service dhcp   ->开启DHCP服务     Ruijie(config)#ip dhcp pool ap_ruijie   ->创建DHCP地址池，名称是ap_ruijie     Ruijie(config-dhcp)#option 138 ip 1.1.1.1   -

23、>配置option字段，指定AC的地址，即AC的loopback 0地址     Ruijie(config-dhcp)#network 192.168.10.0 255.255.255.0   ->分配给ap的地址     Ruijie(config-dhcp)#default-route 192.168.10.1   ->分配给ap的网关地址   

24、;  Ruijie(config-dhcp)#exit注意：AP的DHCP中的option字段和网段、网关要配置正确，否则会出现AP获取不到DHCP信息导致无法建立隧道 配置无线用户的DHCP     Ruijie(config)#ip dhcp pool user_ruijie   ->配置DHCP地址池，名称是user_ruijie     Ruijie(config-dhcp)#network&

25、#160;192.168.20.0 255.255.255.0   ->分配给无线用户的地址     Ruijie(config-dhcp)#default-route 192.168.20.1  ->分给无线用户的网关     Ruijie(config-dhcp)#dns-server 8.8.8.8  ->分配给无线用户的dns    

26、; Ruijie(config-dhcp)#exit  配置静态路由     Ruijie(config)#ip route 1.1.1.1 255.255.255.0 192.168.30.1   ->配置静态路由，指明到达AC的loopback 0 的路径 保存配置     Ruijie(config)#exit    

27、;    ->退出到特权模式     Ruijie#write              ->确认配置正确，保存配置3)配置接入交换机 VlAN配置，创建ap vlan，接入交换机只配置AP的vlan就可以了Ruijie>enable        &

28、#160;        ->进入特权模式Ruijie#configure terminal     ->进入全局配置模式Ruijie(config)#vlan 10    ->ap的vlan                

29、60;Ruijie(config-vlan)#exit 配置接口      Ruijie(config)#interface GigabitEthernet 0/1             Ruijie(config-int-GigabitEthernet 0/1)#switchport access vlan 10 ->

30、与AP相连的接口,划入ap的vlan      Ruijie(config-int-GigabitEthernet 0/1)#interface GigabitEthernet 0/2       Ruijie(config-int-GigabitEthernet 0/2)#switchport mode trunk       ->

31、;与核心交换机相连的接口 保存配置     Ruijie(config-int-GigabitEthernet 0/2)#end        ->退出到特权模式     Ruijie#write              ->确认配置正确，保存配

32、置 五、验证命令：1)使用无线客户端连接无线.2)在无线交换机上使用以下命令查看AP的配置：  Ruijie#sho ap-config summary     查看AP配置汇总Ap Name              Mac Address        &

33、#160;   STA NUM              Up time                 Ver          

34、0;                                        Pid     AP名称   

35、60;           AP物理接口mac地址     无线客户端连接数    关联ac的时间      AP软件版本                  &

36、#160;                   AP型号-     -       -               -  

37、;       -     -001a.a94a.82dd     001a.a94a.82dd         1                  

38、0;       05:55:51          RGOS 10.4(1T7), Release(91699)        AP220-SE       Ruijie#sho ap-config running-config 

39、; 查看AP详细配置  3)查看关联到无线的无线客户端    Ruijie#show ac-config client summary by-ap-name       (V10.4(1T10)以后版本的命令是 show ac-config client by-ap-name)Total Sta Num : 1Cnt  

40、;         STA MAC                      AP NAME         Wlan Id    

41、;       Radio Id          Vlan Id           Valid    编号          客户端网卡mac &

42、#160;         连接的ap          连接的wlan    连接的ap射频卡   属于的vlan      是否有效-     -      

43、0; -    -       -        -        -      1      001d.0f07.bb2d      001a.a94a.82dd              2