08 无线局域网WLAN业务配置(Web)

WLAN业务配置为了方便用户对无线接入控制器的维护和使用，无线接入控制器内置一个Web服务器，与无线接入控制器相连的终端可以通过Web浏览器访问。本课程介绍了如何使用Web网管方式配置WLAN业务。学完本课程后，您将能够：阐明WLAN业务配置流程练习WLAN基础业务配置Web网管概述WLAN配置流程WLAN配置应用登录Web网管使用有线连接的Web方式登录设备前，需完成以下任务：设备的接入端口已配置IP地址。PC终端和设备网络互通。设备正常运行，HTTP服务和HTTPS服务已正确配置。PC终端已安装浏览器软件。IPNetworkPCACWeb界面介绍(1)操作按钮：用户可以通过此区域，快速保存当前配置、获取帮助和退出登录的功能。Web界面介绍(2)菜单导航：以导航树的模式显示各页签下的具体功能分类。一级菜单导航位于界面左上侧，二级菜单导航位于界面左侧。Web界面介绍(3)操作区：用户可在此区域进行具体的功能配置，或者查看功能状态。Web网管概述WLAN配置流程WLAN配置应用WLAN基本业务配置流程创建AP组配置网络互通配置AC系统参数AP上线配置SSID模板配置安全模板配置VAP模板配置模板绑定VAP模板绑定AP或AP组绑定模板配置AP上线添加AP有三种方式：离线导入AP、自动发现AP以及手工确认未认证列表中的AP。配置网络互通配置DHCP服务器，为AP和STA分配IP地址，也可将AC设备配置为DHCP服务器。配置AP到DHCP服务器间的网络互通；配置AP到AC之间的网络互通。创建AP组每个AP都会加入并且只能加入到一个AP组中，AP组通常用于多个AP的通用配置。配置AC的国家码（域管理模板）国家码用来标识AP射频所在的国家，不同国家码规定了不同的AP射频特性，包括AP的发送功率、支持的信道等。配置源接口或源地址（与AP建隧道）每台AC都必须唯一指定一个IP地址或接口，该AC设备下挂接的AP学习到此IP地址或者此接口下配置的IP地址，用于AC和AP间的通信，以及CAPWAP隧道的建立。配置AP上线时自动升级（可选）自动升级是指AP在上线过程中自动对比自身版本与AC或SFTP或FTP服务器上配置的AP版本是否一致，如果版本不一致，则进行升级，然后AP自动重启再重新上线。添加AP设备（配置AP认证模式）配置和绑定模板为了方便用户配置和维护WLAN的各个功能，针对WLAN的不同功能和特性设计了各种类型的模板，这些模板统称为WLAN模板。AP或AP组的各个射频域管理模板射频模板射频模板主要用于优化射频的参数，以及配置信道切换业务不中断功能。VAP模板在VAP模板下配置各项参数，同时还可以引用SSID模板、安全模板、认证模板等。其他模板AP系统模板、定位模板、WIDS模板、Mesh模板等。域管理模板提供对AP的国家码、调优信道集合和调优带宽等的配置。引用引用引用射频参数配置配置基本射频参数：工作频段、信道、发射功率等。引用创建SSID模板创建安全模板SSID用来指定不同的无线网络。在STA上搜索可接入的无线网络时，显示出来的网络名称就是SSID。SSID模板主要用于配置WLAN网络的SSID名称。配置WLAN安全策略，可以对无线终端（STA）进行身份验证，对用户的报文进行加密，保护WLAN网络和用户的安全。配置数据转发方式配置业务VLAN配置数据报文的转发模式。VAP下发给AP的二层业务数据报文中都会带有业务VLAN的VLANID。VAP模板引用引用VAP模板Web网管概述WLAN配置流程WLAN配置应用拓扑设计该拓扑为AC直连式二层组网，适用于小型企业。AP和用户的网关都在AC上，分别为：AP网关：/24STA网关：/24所有流量都会先到达AC，再经由AC发往上层网络。IPNetworkAPSTASW1GE0/0/1GE0/0/2GE0/0/1ACWLAN数据规划数据配置DHCP服务器AC作为DHCP服务器为AP和STA分配IP地址，AC同时作为AP和STA的网关AP的IP地址池VLAN100：～54/24STA的IP地址池VLAN101：～54/24AC的源接口IP地址VLANIF100：/24AP组名称：ap-group1引用模板：VAP模板、域管理模板域管理模板名称：domain国家码：CNSSID模板名称：employeeSSID名称：employee安全模板名称：employee安全策略：WPA-WPA2+PSK+AES-TKIP密码：a1234567VAP模板名称：employee转发模式：隧道转发业务VLAN：VLAN102引用模板：SSID模板employee、安全模板employee配置网络互通：创建VLAN(1)依次单击“配置>AC配置>VLAN>VLAN”，进入“VLAN”配置页面。单击“批量新建”，在弹出的“新建批量VLAN”中进行参数配置。12345配置网络互通：创建VLAN(2)根据WLAN规划表在AC上创建VLAN100和VLAN101。单击“确定”，完成VLAN创建。12配置网络互通：配置以太网接口(1)依次单击“配置>AC配置>接口管理

>物理接口”，进入“物理接口”配置页面。单击“接口1”，在弹出的“物理接口”中进行参数配置。12345配置网络互通：配置以太网接口(2)根据需求选择链路类型“Trunk”，同时允许通过VLAN100和VLAN101。单击“确定”，完成以太网接口配置。123配置网络互通：配置虚拟接口(1)依次单击“配置>AC配置>VLAN>VLANIF”，进入“VLANIF”配置页面。单击“新建”，在弹出的“新建VLANIF”中进行参数配置。12345配置网络互通：配置虚拟接口(2)根据需求完成VLANIF100的地址配置（VLANIF101相同）。单击“确定”，完成虚拟接口配置。123配置网络互通：配置DHCP(1)依次单击“配置>AC配置>IP>DHCP地址池”，进入“DHCP地址池”配置页面。使能DHCP后单击“新建”，在弹出的“新建DHCPv4地址池”中进行参数配置。123465配置网络互通：配置DHCP(2)根据需求完成VLANIF100的接口地址池配置（VLANIF101相同）。单击“确定”，完成DHCP配置。123配置AP上线：配置AC源地址依次单击“配置>AC配置>基本配置>AC基本信息”，进入“AC基本信息”配置页面。根据需求配置AC源地址为：。单击“应用”，完成AC源地址配置。12345678配置AP上线：创建AP组(1)依次单击“配置>AP配置>AP组配置>AP组”，进入“AP组”配置页面。单击“新建”，在弹出的“新建AP组”中进行参数配置。12345配置AP上线：创建AP组(2)根据需求创建AP组。单击“确定”，完成AP组配置。12配置AP上线：添加AP(1)依次单击“配置>AP配置>AP配置>AP信息”，进入“AP信息”配置页面。单击“添加”，在弹出的“添加AP”中进行参数配置。12345配置AP上线：添加AP(2)记录下AP的MAC地址，并进行添加，AP命名为AP1。单击“确定”，完成添加AP配置。123配置AP上线：AP加组(1)依次单击“配置>AP配置>AP配置>AP信息”，进入“AP信息”配置页面。选中要修改的AP，单击“修改”，在弹出的“修改AP”中进行参数配置。123456配置AP上线：AP加组(2)修改AP组为ap-group1。单击“确定”，完成添加AP配置。12配置AP上线：查看AP上线信息依次单击“监控>AP”，进入“AP统计”信息页面。查看AP上线信息。123配置模板：SSID模板(1)依次单击“配置>AP配置>模板管理>无线业务>SSID模板”，进入“SSID模板”配置页面。单击“新建”，在弹出的“新建SSID”中进行参数配置。123456配置模板：SSID模板(2)根据配置要求创建SSID模板“employee”并将SSID配置为“employee”。单击“确定”，创建SSID模板。单击“应用”，完成SSID模板配置。1234配置模板：安全模板(1)依次单击“配置>AP配置>模板管理>无线业务>安全模板”，进入“安全模板”配置页面。单击“新建”，在弹出的“新建安全模板”中进行参数配置。123456配置模板：安全模板(2)根据配置要求创建安全模板“employee”。单击“确定”，创建安全模板。12配置模板：安全模板(3)根据配置要求配置安全模板。单击“应用”，完成安全模板配置。123456配置模板：VAP模板(1)依次单击“配置>AP配置>模板管理>无线业务>VAP模板”，进入“安全模板”配置页面。单击“新建”，在弹出的“新建安全模板”中进行参数配置。123456配置模板：VAP模板(2)根据配置要求创建VAP模板“employee”。单击“确定”，创建VAP模板。12配置模板：VAP模板(3)根据配置要求配置VAP模板。单击“应用”，完成VAP模板配置。12345绑定模板：绑定AP组(1)依次单击“配置>AP配置>AP组配置>AP组”，进入“AP组”配置页面。单击“ap-group1”，在弹出的“AP组”中进行参数配置。12345绑定模板：绑定AP组(2)选择“VAP配置”，单击“添加”后进入“添