WX2560H

WLAN接入典型配置举例

1.17.1  WLAN接入配置举例

1. 组网需求

·     AP通过交换机与AC相连。在Switch上开启DHCP server功能，为AP和客户端分配IP地址。

·     使用手工输入序列号方式输入序列号。AP提供SSID为trade-off的无线接入服务。

2. 组网图

图1-10 无线接入组网图

‌

3. 配置步骤

(1)     配置IP地址

# 创建VLAN 100，并配置VLAN 100接口的IP地址。

<AC> system-view

[AC] vlan 100

[AC-vlan100]quit

[AC] interface vlan-interface 100

[AC-Vlan-interface100] ip address 10.1.9.58 16

(2)     创建手工AP

# 创建手工AP，名称为ap1，选择AP型号并配置序列号。

[AC] wlan ap ap1 model WA4320i-ACN

[AC-wlan-ap-ap1] serial-id 219801A0CNC138011454

(3)     创建无线服务模板，并将无线服务模板绑定到AP的Radio接口。

# 配置无线服务模板service1，配置SSID为trade-off，配置客户端从无线服务模板service1上线后将被加入到VLAN 100，并开启服务模版。

<AC> system-view

[AC] wlan service-template service1

[AC-wlan-st-service1] ssid trade-off

[AC-wlan-st-service1] vlan 100

[AC-wlan-st-service1] service-template enable

[AC-wlan-st-service1] quit

# 配置射频，指定工作信道为157。

[AC] wlan ap ap1

[AC-wlan-ap-ap1] radio 1

[AC-wlan-ap-ap1-radio-1] channel 157

# 将无线服务模板service1绑定到Radio 1接口。

[AC-wlan-ap-ap1-radio-1] radio enable

[AC-wlan-ap-ap1-radio-1] service-template service1

4. 验证配置

(1)     配置完成后，在AC上执行display wlan service-template命令，可以看到所有已经创建的无线服务模板。无线服务模板service1的SSID为trade-off，无线服务模板已经使能，其它配置项都使用缺省值。

[AC] display wlan service-template verbose

Service template name          : service1

Description                    : Not configured

SSID                           : trade-off

SSID-hide                      : Disabled

User-isolation                 : Disabled

Service template status        : Enabled

Maximum clients per BSS        : 64

Frame format                   : Dot3

Seamless roam status           : Disabled

Seamless roam RSSI threshold   : 50

Seamless roam RSSI gap         : 20

VLAN ID                        : 100

AKM mode                       : Not configured

Security IE                    : Not configured

Cipher suite                   : Not configured

TKIP countermeasure time       : 0 sec

PTK life time                  : 43200 sec

PTK rekey                      : Enabled

GTK rekey                      : Enabled

GTK rekey method               : Time-based

GTK rekey time                 : 86400 sec

GTK rekey client-offline       : Disabled

WPA3 status                    : Disabled

User authentication mode       : Bypass

Intrusion protection           : Disabled

Intrusion protection mode      : Temporary-block

Temporary block time           : 180 sec

Temporary service stop time    : 20 sec

Fail VLAN ID                   : 1

Critical VLAN ID               : Not configured

802.1X handshake               : Enabled

802.1X handshake secure        : Disabled

802.1X domain                  : my-domain

MAC-auth domain                : Not configured

Max 802.1X users per BSS       : 4096

Max MAC-auth users per BSS     : 4096

802.1X re-authenticate         : Enabled

Authorization fail mode        : Online

Accounting fail mode           : Online

Authorization                  : Permitted

Key derivation                 : N/A

PMF status                     : Disabled

Hotspot policy number          : Not configured

Forwarding policy status       : Disabled

Forwarding policy name         : Not configured

Forwarder                      : AC

FT status                      : Disabled

QoS trust                      : Port

QoS priority                   : 0

BTM status                    : Disabled

(2)     MAC地址为0023-8933-223b的客户端可以连接无线网络名称为trade-off的无线网络。在AC上执行display wlan client命令，可以看到所有连接成功的客户端。

[AC] display wlan client service-template service1

Total number of clients: 1

MAC address       Username   AP name    RID   IP address      VLAN

0023-8933-223b    N/A        ap1 1     3.0.0.3         100