企业已经部署了有线上网方式的网络,现需要将FAT AP透明植入原有网络,不改变网络拓扑和周边设备的配置,为员工提供无线上网服务。
无线业务:SSID为“employee”,密码为“huawei@123”。
使用SecureCRT软件通过Console口登录设备的示例:怎么使用SecureCRT软件通过Console口登录设备?
说明:初次登录时会提示用户配置密码(输入的密码不会在终端屏幕上显示出来,输入完直接回车即可,一共两次),密码配置成功后请妥善保管,当用户再次通过console方式登录系统时,密码即为初次登录时所配置的密码。
如何使用网线登录AP:如何使用网线登录AP?
<Huawei> system-view //先从用户视图切换到系统视图再进行配置
[Huawei] wlan //进入WLAN视图
[Huawei-wlan-view] wmm-profile name wmm //创建名称为“wmm”的WMM模板,参数采用默认配置
[Huawei-wlan-wmm-prof-wmm] quit
[Huawei-wlan-view] radio-profile name radio //创建名称为“radio”的射频模板,并绑定WMM模板
[Huawei-wlan-radio-prof-radio] wmm-profile name wmm
[Huawei-wlan-radio-prof-radio] quit
[Huawei-wlan-view] quit
[Huawei] interface wlan-bss 1 //创建WLAN-BSS1接口,接口属于默认的VLAN 1
[Huawei-Wlan-Bss1] quit
[Huawei] wlan
[Huawei-wlan-view] security-profile name employee //创建名称为“employee”的安全模板
[Huawei-wlan-sec-prof-employee] security-policy wpa2 //配置使用WPA2安全策略并设置无线密码
[Huawei-wlan-sec-prof-employee] wpa2 authentication-method psk pass-phrase cipher huawei@123 encryption-method ccmp
[Huawei-wlan-sec-prof-employee] quit
[Huawei-wlan-view] traffic-profile name employee //创建名称为“employee”的流量模板,参数采用默认配置
[Huawei-wlan-traffic-prof-employee] quit
[Huawei-wlan-view] service-set name employee //创建名称为“employee”的服务集
[Huawei-wlan-service-set-employee] ssid employee //指定SSID为“employee”
[Huawei-wlan-service-set-employee] wlan-bss 1 //绑定WLAN-BSS1接口
[Huawei-wlan-service-set-employee] security-profile name employee //绑定安全模板“employee”
[Huawei-wlan-service-set-employee] traffic-profile name employee //绑定流量模板“employee”
[Huawei-wlan-service-set-employee] quit
[Huawei-wlan-view] quit
[Huawei] interface wlan-radio 0/0/0
[Huawei-Wlan-Radio0/0/0] radio-profile name radio //绑定射频模板“radio”
[Huawei-Wlan-Radio0/0/0] service-set name employee //绑定服务集“employee”
[Huawei-Wlan-Radio0/0/0] return
说明:如果不需要远程管理FAT AP的话,可以跳过此步骤。
适用于:可以确认到能够接入网络具体IP信息的场景,如管理员熟悉当前的有线网络,可以确认到能够接入网络的IP地址、子网掩码和默认网关地址。
适用于:有线网络是通过DHCP服务器自动给终端分配IP的场景。拓扑示意图如下:
确认FAT AP所要连接的上层接入设备的接口后,将此接口下来的网线连接到PC上,PC的网卡使用自动获得IP方式.
提醒:在此步骤中,建议先用PC测试一下是否可以正常上网,如果PC无法上网,则需要排查并解决上层网络的问题。
如果PC可以正常上网,代表上层网络已经对此接口提供了正常的网络接入服务,可以继续按后面的步骤进行配置。
假设通过上面步骤确认到的信息如下:
<Huawei> system-view //先从用户视图切换到系统视图再进行配置
[Huawei] interface vlanif 1
[Huawei-Vlanif1] ip address 192.168.1.128 255.255.255.0 sub //为管理接口vlanif1增加一个从IP地址
[Huawei-Vlanif1] quit
[Huawei] ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
[Huawei] return
通过前面的步骤配置好后,无线终端可以发现无线网络配置的SSID,但还需要将配置好的FAT AP接入到网络中才可以正常使用。
【温馨提醒】
当完成全部配置并且测试没有问题后,则应该及时保存当前配置,以免重启后当前配置丢失。