企业实用技术学习：华为无线基本业务设置流程
第一步：创建AP组；
第二步：配置网络互通；
第三步：配置AC系统参数；
第四步：配置AC为FIT AP下发WLAN业务。
WLAN基本业务配置：
1）在AC上配置NAC模式为统计模式，以保证用户能够正常接入网络。
System-view
Authentication unified-mode
2）配置网络互通。(配置略)
#配置接入交换机，将接口加入vlan。
#配置汇聚交换机，将接口加入vlan。
#在汇聚交换机上配置vlanif接口。
#配置AC连接汇聚交换机的接口和vlanif。
#配置路由器的接口和vlanif。
#配置路由器到汇聚交换机的路由。
#配置汇聚交换机到路由器的缺省路由。
#配置AC到AP的路由。
3）配置DHCP服务，为AP和STA分配IP地址。
#配置汇聚交换机作为DHCP中继。
dhcp enable
interface vlanif 100
dhcp select relay
dhcp relay server-ip 10.67.201.1
注意：AP和AC间为三层网络时需要通过配置Option 43向AP通过AC的IP地址。
dhcp enable
ip pool ap
network 10.23.100.0 mask 24
gateway-list 10.23.100.1
option 43 sub-option 3 ascii 10.34.200.1
quit
4）配置VLAN pool，用于作为业务VLAN。
vlan pool sta-pool1
vlan 101 102
assignment hash
quit
5）配置AP上线。
#创建AP组。
wlan
ap-group name guest
quit
#创建域管理模板，在域管理模板下配置AC的国家码并在AP组下引用域管理模板。
regulatory-domain-profile name domain1
country-code cn
quit
ap-group name guest
eegulatory-domain-profile domain1
quit
#配置AC的源接口。
capwap source interface vlanif 200
#在AC上离线导入AP。
wlan
ap auth-mode mac-auth
ap-id 0 ap-mac mac-address
ap-name lobby-1
ap-group guest
quit
#将AP上电后，执行display ap all查看AP状态。
6）配置WLAN业务参数。
#创建安全模板，并配置安全策略。
security-profile name guest
security wpa2 pak pass-phrase a1234567 aes
quit
#创建SSID模板，配置SSID名称。
ssid-profile name guest
ssid guest
quit
#创建VAP模板，配置业务数据转发模式、业务VLAN，并且引用安全模板和SSID模板。
vap-profile name guest
forward-mode direct-forward
service-vlan vlan-pool sta-pool1
security-profile guest
ssid-profile guest
quit
#配置AP组引用VAP模板，AP上射频0和射频1都使用VAP模板的配置。
ap-group name guest
vap-profile guest wlan 1 radio 0
vap-profile guest wlan 1 radio 1
quit
7）配置AP射频的信道和功率。
#关闭AP射频0的信道和功率自动调优功能，并配置AP射频0的信道和功率。
ap-id 0
radio 0
calibrate auto-channel-select disable
calibrate auto-txpower-select disable
channel 20 mhz 6
eirp 127
quit
ap-id 0
radio 1
calibrate auto-channel-select disable
calibrate auto-txpower-select disable
channel 20 mhz 149
eirp 127
quit
8）验证配置结果。
display vap ssid guest #查看AP对应的射频上的VAP是否创建成功。
display station ssid guest #查看无线网络下接入的用户信息。
……