1 配置需求或说明

1.1  适用产品系列

本案例适用于WAC380、WAC381、MSG系列的AC。

1.2  配置需求及实现的效果

WLAN无线网络理论上就是实现一个二层的接入网络，而这个二层网络通常直接连接到现有的有线网络中。

而在无线网络中，广播/组播报文会使用最低速率发送广播报文，所以当广播报文比较多时，会相对较多地消耗信道空口资源，从而影响到整个无线网络性能和应用。特别是一个广播报文通常会向VLAN内的所有的AP发送，同时消耗所有AP的资源。所以在构建WLAN网络的时候，在条件允许的条件下，一定为无线业务创建独立的VLAN，而不要和有线网络使用相同的VLAN，这样即可以避免大量的广播/组播报文对无线网络的影响，又可以避免不必要的攻击。

此外AC有线口只放通必要的VLAN，特别在本地转发情况下不要放通无线业务VLAN。

2 配置命令

  全局设置

# 设置SSID名为H3C的无线服务并设置全局vlan id为10。

[H3C]wlan service-template 1

[H3C-wlan-st-1] ssid H3C

[H3C-wlan-st-1]vlan 10

[H3C-wlan-st-1]service-template enable

# 将无线信号绑定到AP射频1口上：

[H3C]wlan ap ap2 model WA2620i-AGN id 2

[H3C-wlan-ap-ap2]serial-id 219801A0CNCxxxxxxxx

[H3C-wlan-ap-ap2] radio 1

[H3C-wlan-ap-ap2-radio-1] service-template 1

[H3C-wlan-ap-ap2-radio-1] radio enable

  AP组设置

# 设置SSID名为H3C的无线服务（默认全局vlan id为1）。

[H3C]wlan service-template 1

[H3C-wlan-st-1]ssid H3C

[H3C-wlan-st-1]service-template enable

# 将AP2加入AP组（组名：apzu），并设置AP组vlan id为10 （优先全局vlan1先生效）

[H3C]wlan ap-group apzu

[H3C-wlan-ap-group-apzu]ap ap2

[H3C-wlan-ap-group-apzu]ap-model WA2620i-AGN   

提示：同上文，ap2型号是WA2620i-AGN，正对AP组的此型号绑定vlan id

[H3C-wlan-ap-group-apzu-ap-model- WA2620i-AGN]radio 1

[H3C-wlan-ap-group-apzu-ap-model- WA2620i-AGN-radio-1] service-template 1 vlan-id 10

[H3C-wlan-ap-group-apzu-ap-model- WA2620i-AGN-radio-1] radio enable

AP射频口下设置

# 设置SSID名为H3C的无线服务（默认全局vlan id为1）。

[H3C]wlan service-template 1

[H3C-wlan-st-1]ssid H3C

[H3C-wlan-st-1] service-template enable

# AP射频口下设置无线vlan id为10（优先全局、AP组设置）

[H3C]wlan ap ap2 model WA2620i-AGN id 2

[H3C-wlan-ap-ap2] serial-id 219801A0CNCxxxxxxxx

[H3C-wlan-ap-ap2] radio 1

[H3C-wlan-ap-ap2-radio-1] service-template 1 vlan-id 10

[H3C-wlan-ap-ap2-radio-1] radio enable