锐捷AP配置

3) TeInet 到 AP

tel net 192.168.1.1

User Access Verificati on

Password:ruijie

c、登陆设备特权模式

Ruijie>e nable

Password:apdebug

Ruijie#

d、将AP模式切换为胖AP

Ruijie#ap-mode fat

apmode will cha nge to FAT.

注：切换为胖 AP之后，FAO/1、FA0/2转化为三层接口，FA0/1 IP地址：192.168.1.1/24 , FA0/2 IP 地址：192.168.2.1/24

e、配置enable密码，并设置管理地址

Ruijie(config)#enable password ruijie

Ruijie(config)#vlan 1 注：此vlan只有本地有效，上送到交换机用户数据不会带vlan 标签

Ruijie(c on fig-vla n)#exit

Ruijie(config)#interface BVI 1 --- >AP 的管理地址

Ruijie(c on fig-if-bvi)#ip address 172.16.1.100 255.255.255.0

Ruijie(c on fig-if-bvi)# in terface Fastether net 0/2

Ruijie(c on fig-if- Fastether net )#en capsulati on dot1Q 1

注：在第3步完成后不能退出特权模式，不然需要重新再进行一次胖瘦切换，用户模式也可以进行胖瘦切换。

f、更改PC连接端口并重新Telnet

1) PC连接到AP的FA0/2(正面板的以太端口)

连接方式：PC---(FA0/2)AP

2) PC IP 地址设置为 172.16.1.2

3) TeInet 到 AP

tel net 172.16.1.100

User Access Verificati on

Password:ruijie

Ruijie>e nable

Password:ruijie

g、测试登陆成功后，保存配置(推荐)

Ruijie#write

如果从F0/2接口无法登陆，请把AP切换为瘦模式(Ruijie>ap-mode fit )，然后再

重复步骤1--5

h、FA0/1以太网物理接口封装vlan

注：此vlan只有本地有效，用户数据上送到交换机不会带vlan标签

Ruijie(con fig)# in terface fastEthernet 0/1

Ruijie(co nfig-if-FastEthernet 0/1)#e ncapsulation dot1Q 1 >在主接口圭寸装的 vlan 出 AP 是不带 vlan tag，相当于 trunk 的 native vlan 或 access 接口

i、定义SSID

Ruijie(co nfig)#dot11 wla n 1

Ruijie(dot11-wla n-con fig)#ssid ruijie

Ruijie(dot11-wla n-con fig)#vla n 1

j、创建射频卡子接口

Ruijie(config)#interface dot11radio 1/0.10 >创建射频子接口

Ruijie(config-subif)#eneapsulation dot1Q 1 -- >必须圭寸装 vlan 并且此 vlan 要和以太物理接口一致

Ruijie(c on fig-subif)#mac-mode fat

k、S SID和射频卡进行关联

Ruijie(config)#interface dot11radio 1/0

Ruijie(config-if-Dot11radio 1/0)#wlan-id 1 -- >应用 wlan id，该 id 是步骤 8 的dot11 wla n xx

注：第8步、第9步、第10步顺序不能颠倒，完成这一部之后可以看到AP已经发出无线信号。

l、开启广播功能(推荐)

Ruijie(c on fig)#data-pla ne wireless-broadcast en able

m、配置AP的默认路由

—Ruijie(co nfig)#ip route 0.0.0.0 0.0.0.0 172.16.1.1

n、保证接AP的线路插在电脑上可以正常通信。

0、配置DHCP服务(可选，如果内网没有配置用户自动获取地址功能时可以在AP 上配置DHCP)

Ruijie(config)#service dhcp --- >开启 DHCP 服务

Ruijie(co nfig)#ip dhcp excluded-address 172.16.1.1 >不下发地址段

Ruijie(config)#ip dhcp pool test >配置 DHCP 地址池，名称是“ test ”

Ruijie(dhcp-config)#network 172.16.1.0 255.255.255.0 ——>下发 172.16.1.0 地址段Ruijie(dhcp-config)#dns-server 218.85.157.99 -- >下发 DNS 地址

Ruijie(dhcp-co nfig)#default-router 172.16.1.1 >下发网关

Ruijie(dhcp-c on fig)#e nd

p、保存配置

Ruijie#write

4、配置验证

1)确认是否可以收到无线信号并且关联成功

无线网務连接*

ruijie 已连媛：神

2)确认无线网卡获取的IP地址是否正常，是否可以

ping通网关

*吐

---4TTN =-N

■誌;：丢失=8⑹丢失' =32 ,平±5l = 11ns

：\UsePsxAdp*inist

i*ator>ping 172 .16 A .1 Pi»V i?2 AG

172.16.1.1

172.16.1.1 172-16.1-1 172.16.1.1

72.It.1.1的

Ping 统计信息:

壬返毫秒为单輕取短=3ms,販长

TTL=64 TTL=64 TTL=64 TTL=64

■

锐捷AP配置

3) TeInet 到 AP tel net 192.168.1.1 User Access Verificati on Password:ruijie c、登陆设备特权模式 Ruijie>e nable Password:apdebug Ruijie# d、将AP模式切换为胖AP Ruijie#ap-mode fat apmode will cha nge to FAT. 注：切换为胖 AP之后，FAO/1、FA0/2转化为三层接口，FA0/1 IP地址：192.168.1.1/24 , FA0/2 IP 地址：192.168.2.1/24 e、配置enable密码，并设置管理地址 Ruijie(config)#enable password ruijie Ruijie(config)#vlan 1 注：此vlan只有本地有效，上送到交换机用户数据不会带vlan 标签 Ruijie(c on fig-vla n)#exit Ruijie(config)#interface BVI 1 --- >AP 的管理地址 Ruijie(c on fig-if-bvi)#ip address 172.16.1.100 255.255.255.0 Ruijie(c on fig-if-bvi)# in terface Fastether net 0/2 Ruijie(c on fig-if- Fastether net )#en capsulati on dot1Q 1 注：在第3步完成后不能退出特权模式，不然需要重新再进行一次胖瘦切换，用户模式也可以进行胖瘦切换。 f、更改PC连接端口并重新Telnet 1) PC连接到AP的FA0/2(正面板的以太端口) 连接方式：PC---(FA0/2)AP 2) PC IP 地址设置为 172.16.1.2 3) TeInet 到 AP

锐捷设备无线AP-FAT胖模式

锐捷无线ruijie胖模式（FAT）配置案例一、配置三层交换机 1.创建vlan10 vlan99 S3760(config)#vlan 10 创建VLAN10 S3760(config-vlan)#vlan 99 创建vlan 99 S3760 (config)#interface vlan 10 进入vlan10虚接口 S3760(config-if-vlan 10)#ip add 192.168.10.254 255.255.255.0 设置vlan 10网桥的IP地址（网关） S3760 (config)#interface vlan 99 进入vlan 99虚接口 S3760 (config-if-vlan 10)#ip add 192.168.99.51 255.255.255.0 设置vlan 99 ip地址与ap管理S3760 (config)#interface fa 0/1 S3760 (config-if)switch mode trunk S3760 (config)# interface fa 0/22 S3760 (config-if) switch access vlan 99 S3760 (config)# interface fa 0/23 S3760 (config-if) switch access vlan 10 2.设置dhcp S3760 (config)#service dhcp 开启dhcp功能 S3760 (config)#ip dhcp pool 10 建立名为10的dhcp地址池 S3760 (dhcp-config)#network 192.168.10.0 255.255.255.0 发布192.168.10.0网段的DHCP

锐捷无线配置基础

频段我们说频段是由一定的频率范围组成，通常我们会说AP工作在2.4G或者5.8G 频段上，这里说的 2.4G是指工作在 2.4GHz~2.4835GHz之间。而目前802.11n标准规定了这两个工作频段，其中每个工作频段又包括了多个信道。每个AP的一个无线信号（WIFI信号）最终都是工作在某个频段的某个信道上。如果两个信道叠加，就会产生干扰。信道将频段分为不同的频率区间，每个区间一个信道。 1当AP工作在2.4GHz频段时，此频段范围内又划分出14个信道。每个信道的中心频率相隔5MHz，每个信道可供占用的带宽为22MHz，如下图示信道 1的中心频率为2412MHz，信道 6的中心频率为2437MHz,信道 11的中心频率为2462MHz。 2当AP工作在5.8GHz频段的时候，我国允许的AP信道为149、153、157、161、165共5个信道。我国wlan工作的频率范围是 5.725GHz~5.850GHz。在此频率范围内又划分出5个信道。每个信道的中心频率相隔20MHz。 2.4GHZ互不干扰的信道：1、6、11； 5.8GHZ互不干扰的信道:149、153、157、161、165；功率 AP发射信号的强度，单位时间内转移或转换的能量定义为功率，单位是W。比如RAP210设备标称功率为100mW，是指AP通过天线可以每秒辐射出100mW 的能量。锐捷设备主要是100mw（室内放装型设备），500mw（室内分布式与室外设备） +3db功率增加一倍、+10db功率增加10倍 -3db功率减少一倍、-10db功率减少10倍门限值信号强度一个界限 (简称RSSI)，RSSI指的是接收信号强度，范围0～100（对应的无线用户信号强度在此基础上-95，例如配置值25，对应的无线用户信号强度为25-95 = -70dBm） 1.AP密集场景：当终端接入无线网络时，如果终端与待接入的AP距离比较近，但终端还是关联信号较弱的AP上导致体验不好。这时，建议调大 RSSI值，保证信号终端可以快速漫游，并可以接入到信号强度较好的 AP上 2.AP分散场景且覆盖范围较大场景：建议调小RSSI值，保证无线用户在信号较差情况下也可接入网络。最好还是增加AP点位来解决问题。 AP覆盖密集加大门限值，AP覆盖稀疏减少门限值射频卡向外发射信号的硬件。 ssid 服务集标识符，简称为信号名称，也叫做wifi名称，无线访问点(AP)广播SSID，终端可以连接到此SSID，SSID（网络名称）用于逻辑的划分无线局域网。

锐捷无线AP胖模式(FAT)配置案例

AP(dot11-wlan-config)#vlan 20 关联vlan20 AP(dot11-wlan-config)#broadcast-ssid 将ssid名称广播 AP(dot11-wlan-config)#ssid ap20 配置ssid广播标识名称为ap20 AP(dot11-wlan-config)#exit 退出 AP(config)#dot11 wlan 30 创建无线网络wlan 30 AP(dot11-wlan-config)#vlan 30 关联vlan30 AP(dot11-wlan-config)#broadcast-ssid 将ssid名称广播 AP(dot11-wlan-config)#ssid ap30 配置ssid广播标识名称为ap30 AP(dot11-wlan-config)#exit 退出 3.创建子接口并封装 AP(config)#interface gigabitEthernet 0/创建千兆以太网接口G0/1的子接口G0/ AP(config-subif)#encapsulation dot1Q 10 封装协议，并把该端口关联到vlan10 AP(config-subif)#exit 退出 AP(config)#interface gigabitEthernet 0/创建千兆以太网接口G0/1的子接口G0/ AP(config-subif)#encapsulation dot1Q 20 封装协议，并把该端口关联到vlan20 AP(config-subif)#exit 退出 AP(config)#interface gigabitEthernet 0/ 创建千兆以太网接口G0/1的子接口G0/ AP(config-subif)#encapsulation dot1Q 30 封装协议，并把该端口关联到vlan30 AP(config-subif)#exit 退出 4.广播信道封装协议关联wlan AP(config)#interface dot11radio 1/0 进入dot11radio1/ 0无线信道接口 AP(config-if-Dot11radio 1/0)#mac-mode fat 设置模式为胖（FAT）模式 AP(config-if-Dot11radio 1/0)#radio-type 设置无线网络协议类型为 AP(config-if-Dot11radio 1/0)#wlan-id 10 关联wlan-id 10（即wlan 10）

锐捷AP配置

3）Telnet 到AP telnet 192.168.1.1 User Access Verification Password:ruijie c、登陆设备特权模式 Ruijie>enable Password:apdebug Ruijie# d、将AP模式切换为胖AP Ruijie#ap-mode fat apmode will change to FAT. 注：切换为胖AP之后，FA0/1、FA0/2转化为三层接口，FA0/1 IP地址：192.168.1.1/24，FA0/2 IP地址：192.168.2.1/24 e、配置enable密码，并设置管理地址 Ruijie(config)#enable password ruijie Ruijie(config)#vlan 1 注：此vlan只有本地有效，上送到交换机用户数据不会带vlan 标签 Ruijie(config-vlan)#exit Ruijie(config)#interface BVI 1 ------>AP的管理地址 Ruijie(config-if-bvi)#ip address 172.16.1.100 255.255.255.0 Ruijie(config-if-bvi)#interface Fastethernet 0/2 Ruijie(config-if- Fastethernet )#encapsulation dot1Q 1 注：在第3步完成后不能退出特权模式，不然需要重新再进行一次胖瘦切换，用户模式也可以进行胖瘦切换。 f、更改PC连接端口并重新Telnet 1）PC连接到AP的FA0/2(正面板的以太端口) 连接方式：PC---(FA0/2)AP 2）PC IP地址设置为172.16.1.2 3）Telnet 到AP telnet 172.16.1.100 User Access Verification Password:ruijie

锐捷无线AP交换机配置教程

无线AP 无线AP〔Access Point〕即无线接入点，它是用于无线网络的无线交换机，也是无线网络的核心。无线AP是移动计算机用户进入有线网络的接入点，主要用于宽带家庭、大楼内部以及园区内部，典型距离覆盖几十米至上百米，目前主要技术为802.11系列。大多数无线AP还带有接入点客户端模式〔AP client〕，可以和其它AP进展无线连接，延展网络的覆盖范围。用户名为admin，密码没有。出现这个界面就说明已经登陆到AP的了。点击Configure〔配置〕来配置AP。点击Quick Start进展快速配置。点击Start进展下一步配置。这里默认就好，Ne*t。这边名字可随便取。然后Ne*t。这里一定要填China〔〕，然后Ne*t。这里设置无线交换机的密码。〔自拟〕这里设置时间可改可不改。默认下一步就好了。这里可修改可不修改。这里是给vlan加标签，可更好的管理。〔默认〕是否想手工配置这个AP，选择Yes。这里的Model一定要选对〔在AP的后面就有〕，11b/11g，这里一定要选Enable。Connection method选择第一个是按照交换机的第二个端口连接到AP。选择第二个是按照自己的平安码来选择AP。

出现这个界面，AP 的根本配置就配好了，然后Finish。这里的IP将自动出现，因为刚刚在Quick Start里已经配置过了。这里的首选DNS，是局域网的DNS。这里的1是默认的，2是自己配置的，只需填写Name就可以了。Enabled和poe enabled 的勾都要打上。Enabled是开启这个端口，poe enabled是给AP供电的。默认就好。这里也默认。这里的VLANs只需要设置DHCP Server。 DHCP分配给客户机的地址范围，这里配置的是121-200的地址可用。这里的平安设置只需要默认就可以了。这里的无线加密默认是NO，要把它改为Yes。这里所选的三个勾一定要打上，然后Per-shared key，输入密码之后按Generate就可以了。然后保存再ok。这里的WEP可以不设置。这里只需要修改一下名字就可以了。其它默认。这里也只需要默认。默认就可以了。这样根本的AP就配置好了。

RG-AP620系列无线接入点硬件安装手册V1.3

1 产品介绍锐捷RG-AP620无线局域网接入点设备（以下简称AP620）是锐捷网络自主研发的系列无线接入点产品之一。AP620主要应用与室外比较恶劣的环境，既可以作为瘦AP ( Fit AP )，与有线无线一体化交换机/无线控制器合组网，也可以作为胖AP ( Fat AP ) 独立进行组网，为无线局域网用户提供无线接入服务。 1.1 RG-AP620-H 规格参数产品外观 RG-AP620-H器前面板提供有1个10/100/1000M自适应RJ45端口复用1个SFP端口、1 个Console 口，左右两边各有3个天线N型接口。其外观如下图所示：图1-1 RG-AP620-H产品外观图

前面板图1-2 RG-AP620-H前面板示意图注释：1．固定接地线端子 2．10/100/1000Base-T自适应以太网端口3．1000Base-X SFP端口4．Console口电源 RG-AP620-H采用PoE输入，需要满足802.3at协议。输入电压范围：36-57V~ 额定电流：0.57A 散热方案 RG-AP620-H采用无风扇设计。

1.2 RG-AP620-H(-S) 规格参数产品外观 RG-AP620-H(-S)器前面板提供有1个10/100/1000M自适应RJ45端口、1个Console 口，左边有1个天线N型接口。其外观如下图所示：图1-3 RG-AP620-H(-S)产品外观图

前面板图1-4 RG-AP620-H(-S)前面板示意图注释：1．固定接地线端子 2．10/100/1000Base-T自适应以太网端口3．密封堵头4．Console口电源 RG-AP620-H(-S)采用PoE输入，需要满足802.3at协议。输入电压范围：36-57V~ 额定电流：0.57A 散热方案 RG-AP620-H(-S)采用无风扇设计。

锐捷无线配置

哈哈哈哈哈哈哈哈哈哈哈哈哈 AC的配置： 1.环回口地址 2.划分vlan：用户vlan，APvlan和管理vlan可以相同

3.管理vlan的IP地址 4.设置端口为trunk 5.创建信号（wlan-config 1 ruijie） 6.创建组（ap-group 组名） 7.在组中添加信号（interface-mapping 1 vlan号） 8.连接AP，将AP加入组（ap-config，ap-group） 9.默认路由的设置 10.如果地址在AC上，建立DHCP 11.加密（wpa，wpa2，wep） 12.Web认证和802.1x认证 13.端口的裁剪（进入接口下配置） 14.查看ap的配置 Show ap-config running 15.查看有无发射无线信号 telnet到ap ap（config）：show dot11 mbssid 16.无线边缘感知，自愈功能 AC（config）：link-check disable Ap-config ap1 Ac（config-ap）：ript-local 17.聚合口配地址先进入聚合口：int a 1 no sw 再进入端口划入聚合口：int r g0/1-2 No sw Port-g 1 进入聚合口配地址：int a 1 ip add 18.Web认证 Aa new Aaacc net default start-stop group radius Aaauthe login default local Aaauthe enable default enable Aaauthe web-auth default group radius Portal-server eportalv2 ip 172.16.100.100 urlhttp://172.16.100.100:80/ess/webauthservlet Radius dynamic-authorization-extension enable Radius-server host 172.16.100.100 key ruijie Radius-server key ruijie Web-auth portal key ruijie Web-abth portal eportalv2 http redirect direct-size 8.8.8.8（DNS） http redirect direct-site 用户网关arp http redirect direct-site 172.16.100.100

锐捷无线ap方案

锐捷无线AP方案简介锐捷无线AP方案是一种适用于各种场景的无线接入方案。它提供了高性能、高可靠性和可扩展性，能够满足不同规模组织的无线网络需求。本文档将介绍锐捷无线AP方案的特点、优势以及如何部署和管理。特点锐捷无线AP方案具有以下特点： 1.强大的性能：支持最新的80 2.11ac无线标准，提供高达1.3 Gbps的无线速度，并利用MIMO技术提供更好的信号覆盖和容量。 2.多种部署模式：支持多种部署模式，包括自适应接入点(AAP)、控制器接入点(CAP)和独立接入点(IAP)。用户可以根据需求选择合适的部署模式。 3.高可靠性：采用优化的天线设计和信道管理算法，提供更稳定的信号覆盖和更好的干扰管理能力。 4.安全性：支持WPA2、802.1x等多种安全认证和加密协议，保护无线网络免受未经授权的访问。 5.简化的管理：提供易于使用的管理界面，支持集中管理和远程监控，可以降低管理成本和工作量。优势锐捷无线AP方案的优势体现在以下几个方面： 1.高性能：锐捷无线AP采用了最新的无线技术，提供高速的无线连接和更好的性能表现。用户可以在高密度的环境中获得更稳定的连接速度和更低的延迟。 2.灵活的部署：锐捷无线AP方案适用于不同的场景和规模。不论是小型办公室、企业级校园网还是大型会议场所，都可以选择合适的部署方式来满足需求。 3.安全性保障：锐捷无线AP方案提供多种安全功能来保护无线网络的安全。用户可以通过认证和加密协议来限制访问，并根据需求设置访问控制策略。 4.简化的管理：锐捷无线AP方案提供了易于使用的管理界面，管理员可以轻松配置和管理无线网络。远程监控功能可以帮助管理员及时发现和解决问题，提高网络的可用性和稳定性。

配置锐捷定时开启ap射频接口

定时开启ap信号功能介绍：定时开关无线功能适用于那些在固定周期提供无线接入的场合。比如：某高校的教学楼只在白天上课时提供无线接入服务；某办公楼留给访客的无线网络只在工作日的上班时间开启等等。此功能可以减少网络流量，节约有限的网络资源，防止浪费和滥用；减少射频干扰，节约电能、更环保；在“危险”时段关闭接入服务，减少潜在的不安全因素适用场景说明无线网络需要在某个特定时间内才能使用，比如：某高校的教学楼只在白天上课时提供无线接入服务；某办公楼留给访客的无线网络只在工作日的上班时间开启等等。优点：可以减少网络流量，节约有限的网络资源，防止浪费和滥用；减少射频干扰，节约电能、更环保；在“危险”时段关闭接入服务，减少潜在的不安全因素。缺点：不是时时刻刻使用无线一、组网需求客户希望无线网络每天进行定时关闭二、组网拓扑

三、配置要点 1、定义关闭信号时间的调度 2、在wlan下应用调度四、配置步骤 1、定义关闭信号时间的调度 AC-1(config)#schedule session 1 //定义时间调度 AC-1(config)#schedule session 1 time 20:00 to 08:00//每天晚上8点到早上8点定时关闭AP信号 AC-1(config)#schedule session 1 period Sun to Sat 2、在wlan下应用调度 AC-1(config)#wlan-config 1

AC-1(config-wlan)# schedule session 1 五、配置验证在晚上8点到早上8点之间扫描无线网络，确认是否可以收到无线信号

锐捷AP配置

AP Telnet 到3）telnet 192.168.1.1 User Access Verification Password:ruijie c、登陆设备特权模式 Ruijie>enable Password:apdebug Ruijie# 模式切换为胖AP d、将AP Ruijie#ap-mode fat apmode will change to FAT. ，192.168.1.1/24转化为三层接口，FA0/1 IP地址：切换为胖AP之后，FA0/1、FA0/2 注：192.168.2.1/24 地址：FA0/2 IP 密码，并设置管理地址、配置enable e Ruijie(config)#enable password ruijie vlan上送到交换机用户数据不会带vlan只有本地有效，Ruijie(config)#vlan 1 注：此标签 Ruijie(config-vlan)#exit ------>AP的管理地址Ruijie(config)#interface BVI 1 Ruijie(config-if-bvi)#ip address 172.16.1.100 255.255.255.0 Ruijie(config-if-bvi)#interface Fastethernet 0/2 Ruijie(config-if- Fastethernet )#encapsulation dot1Q 1 步完成后不能退出特权模式，不然需要重新再进行一次胖瘦切换，用户3 注：在第模式也可以进行胖瘦切换。TelnetPC连接端口并重新f、更改) FA0/2(正面板的以太端口PC 连接到AP的1）PC---(FA0/2)AP 连接方式：172.16.1.2 地址设置为）PC IP2AP Telnet 到3）telnet 172.16.1.100 User Access Verification Password:ruijie . . . . Ruijie>enable Password:ruijie 、测试登陆成功后，保存配置（推荐）g Ruijie#write ），然后再切换为瘦模式（Ruijie>ap-mode fitF0/2如果从接口无法登陆，请把AP1--5 重复步骤以太网物理接口封装vlan h、FA0/1 vlan标签注：此vlan只有本地有效，用户数据上送到交换机不会带Ruijie(config)#interface fastEthernet 0/1 vlan ------>在主接口封装的Ruijie(config-if-FastEthernet 0/1)#encapsulation dot1Q 1 接口native vlan或access 的出AP是不带vlan tag，相当于trunk SSID i、定义 Ruijie(config)#dot11 wlan 1 Ruijie(dot11-wlan-config)#ssid ruijie Ruijie(dot11-wlan-config)#vlan 1 、创建射频卡子接口j创建射频子接口Ruijie(config)#interface dot11radio 1/0.10 ------>要和以vlanvlan 并且此Ruijie(config-subif)#encapsulation dot1Q 1 ------>必须封装太物理接口一致

锐捷AP配置

3）T e l n e t到A P User Access Verification Password:ruijie ???? c、登陆设备特权模式 Ruijie>enable Password:apdebug Ruijie# ???? d、将AP模式切换为胖AP Ruijie#ap-mode fat apmode will change to FAT. ??????注： ??? e、配置enable密码，并设置管理地址 ?????? ?Ruijie(config)#enable password ruijie ????? Ruijie(config)#vlan 1?? 注：此vlan只有本地有效，上送到交换机用户数据不会带vlan标签 ????? Ruijie(config-vlan)#exit ?????? ?Ruijie(config)#interface BVI 1??? ------>AP的管理地址 ?????? ?Ruijie(config-if-bvi)#interface Fastethernet 0/2 ?????? ?Ruijie(config-if- Fastethernet )#encapsulation dot1Q 1 ???? ?注：在第3步完成后不能退出特权模式，不然需要重新再进行一次胖瘦切换，用户模式也可以进行胖瘦切换。 ?? f、更改PC连接端口并重新Telnet 1）PC连接到AP的FA0/2(正面板的以太端口) 连接方式：PC---(FA0/2)AP 3）Telnet 到AP User Access Verification Password:ruijie Ruijie>enable Password:ruijie ?? g、测试登陆成功后，保存配置（推荐） Ruijie#write 如果从F0/2接口无法登陆，请把AP切换为瘦模式（Ruijie>ap-mode fit），然后再重复步

锐捷设备无线AP-FIT瘦模式

拓扑图 G0/13 AC配置信息 Ruijie(config)#vlan 10 Ruijie(config-vlan)#name ap Ruijie(config-vlan)#vlan 20 Ruijie(config-vlan)#name user1 Ruijie(config-vlan)#vlan 30 Ruijie(config-vlan)#name user2 Ruijie(config-vlan)#vlan 40 Ruijie(config-vlan)#name ac Ruijie(config-vlan)exit Ruijie(config)#interface gigabitEthernet 0/1 Ruijie(config-if-GigabitEthernet 0/1)#sw mode trunk Ruijie(config-if-GigabitEthernet 0/1)#exit Ruijie(config)#in vlan 10 Ruijie(config-if-VLAN 10)#ip add 192.168.10.254 255.255.255.0 //ap网关IP Ruijie(config-if-VLAN 10)#exit Ruijie(config)#in vlan 40 Ruijie(config-if-VLAN 40)#ip add 192.168.40.1 255.255.255.0 //AC与三层交换机互联IP Ruijie(config-if-VLAN 40)#exit Ruijie(config)#wlan-config 2 user1 //配置wlan-config,id是2，创建SSID为user1 Ruijie(config-wlan)#exit Ruijie(config)#wlan-config 3 user2 //配置wlan-config,id是3，创建SSID为user2 Ruijie(config-wlan)#exit Ruijie(config)#ap-group ruijie-user //创建ap-group,名字为：ruijie-user Ruijie(config-group)#interface-mapping 2 20 //把wlan-config 2和VLAN 20关联

锐捷AP内置web认证

内置Web认证配置（本地认证） >> 功能介绍： Web认证是一种对用户访问网络的权限进行控制的身份认证方法，这种认证方法不需要用户安装专用的客户端认证软件，使用普通的浏览器软件就可以进行身份认证。未认证用户使用浏览器上网时，接入设备会强制浏览器访问特定站点。在指定的web站点进行认证操作。锐捷Web认证有2个版本，不同版本的Web认证流程不同，我们将其分别称为锐捷一代Web认证和锐捷二代Web认证。此外我司在设备端也实现了一个简易版的portal服务器功能，称为内置web认证。适用场景说明 Web认证是一种对用户访问网络的权限进行控制的身份认证方法，这种认证方法不需要用户安装专用的客户端认证软件，使用普通的浏览器软件就可以进行身份认证。适合无线终端不想或不能安装认证客户端（特别是手机、平板电脑等）但是又想对网络中的客户做准入控制优点：无线终端不需要安装客户端，使用web浏览器即可缺点：需要增加radius服务器（用于储存客户端用户名和密码的设备）、内置portal服务功能比较弱一、组网需求客户需要通过使用AP内部提供的页面对无线用户进行认证，启用AP内置Web认证功能。网络中没有radius服务器，认证账号也创建在AP上。二、组网拓扑

三、配置要点部署web认证前，请确保前期网络部署已经完成，数据通信都正常。下面的配置只截取的web认证的相关配置 1、启用内置portal AAA认证 2、配置本地帐号 3、放通网关和sta的arp报文 4、开启内部重定向端口 5、在AP上对wlan1开启web认证四、配置步骤 1、启用内置portal AAA认证 ruijie#config terminal ruijie (config)#aaa new-model ------>启用AAA认证功能 ruijie (config)#aaa accounting network default start-stop none ------>关

锐捷无线AP胖模式(FAT)配置案例

锐捷无线A P胖模式 (F A T)配置案例 -CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN

锐捷无线AP胖模式（FAT）配置案例一、AP trunk 模式 1.创建vlan10 vlan20 vlan30 AP(config)#vlan 10 创建vlan10 AP(config-vlan)#vlan 20 创建vlan20 AP(config-vlan)#vlan 30 创建vlan30 2.创建wlan：10 20 30 联vlan 10 20 30 AP(config)#dot11 wlan 10 创建无线网络wlan 10 AP(dot11-wlan-config)#vlan 10 关联vlan10 AP(dot11-wlan-config)#broadcast-ssid 将ssid名称广播 AP(dot11-wlan-config)#ssid ap10 配置ssid广播标识名称为ap10 AP(dot11-wlan-config)#exit 退出 AP(config)#dot11 wlan 20 创建无线网络wlan 20 AP(dot11-wlan-config)#vlan 20 关联vlan20 AP(dot11-wlan-config)#broadcast-ssid 将ssid名称广播 AP(dot11-wlan-config)#ssid ap20 配置ssid广播标识名称为ap20 AP(dot11-wlan-config)#exit 退出 AP(config)#dot11 wlan 30 创建无线网络wlan 30