第一步：创建AP组；

第二步：配置网络互通；

第三步：配置AC系统参数；

第四步：配置AC为FIT AP下发WLAN业务。

WLAN基本业务配置：

1）在AC上配置NAC模式为统计模式，以保证用户能够正常接入网络。

System-view

Authentication unified-mode

2）配置网络互通。(配置略)

#配置接入交换机，将接口加入vlan。

#配置汇聚交换机，将接口加入vlan。

#在汇聚交换机上配置vlanif接口。

#配置AC连接汇聚交换机的接口和vlanif。

#配置路由器的接口和vlanif。

#配置路由器到汇聚交换机的路由。

#配置汇聚交换机到路由器的缺省路由。

#配置AC到AP的路由。

3）配置DHCP服务，为AP和STA分配IP地址。

#配置汇聚交换机作为DHCP中继。

dhcp enable

interface vlanif 100

dhcp select relay

dhcp relay server-ip 10.67.201.1

注意：AP和AC间为三层网络时需要通过配置Option 43向AP通过AC的IP地址。

dhcp enable

ip pool ap

network 10.23.100.0 mask 24

gateway-list 10.23.100.1

option 43 sub-option 3 ascii 10.34.200.1

quit

4）配置VLAN pool，用于作为业务VLAN。

vlan pool sta-pool1

vlan 101 102

assignment hash

quit

5）配置AP上线。

#创建AP组。

wlan

ap-group name guest

quit

#创建域管理模板，在域管理模板下配置AC的国家码并在AP组下引用域管理模板。

regulatory-domain-profile name domain1

country-code cn

quit

ap-group name guest

eegulatory-domain-profile domain1

quit

#配置AC的源接口。

capwap source interface vlanif 200

#在AC上离线导入AP。

wlan

ap auth-mode mac-auth

ap-id 0 ap-mac mac-address

ap-name lobby-1

ap-group guest

quit

#将AP上电后，执行display ap all查看AP状态。

6）配置WLAN业务参数。

#创建安全模板，并配置安全策略。

security-profile name guest

security wpa2 pak pass-phrase a1234567 aes

quit

#创建SSID模板，配置SSID名称。

ssid-profile name guest

ssid guest

quit

#创建VAP模板，配置业务数据转发模式、业务VLAN，并且引用安全模板和SSID模板。

vap-profile name guest

forward-mode direct-forward

service-vlan vlan-pool sta-pool1

security-profile guest

ssid-profile guest

quit

#配置AP组引用VAP模板，AP上射频0和射频1都使用VAP模板的配置。

ap-group name guest

vap-profile guest wlan 1 radio 0

vap-profile guest wlan 1 radio 1

quit

7）配置AP射频的信道和功率。

#关闭AP射频0的信道和功率自动调优功能，并配置AP射频0的信道和功率。

ap-id 0

radio 0

calibrate auto-channel-select disable

calibrate auto-txpower-select disable

channel 20 mhz 6

eirp 127

quit

ap-id 0

radio 1

calibrate auto-channel-select disable

calibrate auto-txpower-select disable

channel 20 mhz 149

eirp 127

quit

8）验证配置结果。

display vap ssid guest #查看AP对应的射频上的VAP是否创建成功。

display station ssid guest #查看无线网络下接入的用户信息。