在ac上创建两个vlan,其中vlan10是为ap设备分配地址,vlan20是为通过ap连接到网络的设备分配Ip 在ac设备上,系统视图下:、 1 创建两个vlan Vlan 10 Vlan 20
在系统视图下,启用dhcp,并且创建ap所用的地址池 Dhcp enable Ip pool vlan_10 Network 192.168.10.0 mask 24 在系统视图下,为vlan10的虚拟接口设置IP地址,并且启用地址池 Interface vlan 10 Ip address 192.168.10.1 24 Dhcp select gloable 在系统视图下,将ac与ap相连的接口设置为trunk接口 Interface G0/0/1 Port link-type trunk Port trunk allow-pass vlan all Port trunk pvid vlan 10
在wlan视图下,设置接入认证模式为不认证
Wlan ac source interface vlanif 10 Ap-auth-mode no-auth
在wlan视图下,创建wmm模版,创建radio模版,并在radio模版中调用wmm模版 wmm-profile name wmm quit Radio-profile name radio_1 Wmm-profile name wmm Radio-type 80211bgn
在wlan 视图下,将连接的ap的radio绑定模版 Ap 0 radio 0 Radio-profile name radio_1
在系统视图下,设置连通接口 Interface wlan-ess 0 Port hybrid pvid vlan 20 Port hybird untagged vlan 20
在wlan 视图下,创建traffic和security模版 Traffic-profile name traffic quit Security-profile name security
在wlan视图下,创建service,并且在service中定义无线名称和所属vlan等信息,并且绑定traffic和security模版。 Service-set name service Ssid huang Service-vlan 20 Wlan-ess 0 Traffic-profile name traffic Security-profile name security
在wlan视图下,将ap的radio绑定service。 Ap 0 radio 0 Service-set name service
在wlan视图下,将创建的规则下发 Commit all
在系统视图下,为vlan20的虚拟接口设置ip地址,并且创建用户接入所需的地址池。 Ip poor vlan_20 Network 192.168.20.0 mask 24 Gateway-list 192.168.20.1 Dns-list 1.1.1.1 Interface vlan 20 Ip address 192.168.20.1 24 Dhcp select globl |
|