AC+AP配置
AP和AC配置步骤
AP配置：1、禁用DHCP 自动获取。
Set management dhcp-status down2、设置静态ip、定义AP为瘦APSet management staic-ip 192.168.x.xSet managed-ap mode up 设置AP为瘦模式3、设置网关Set staic-ip-route gatway 192.168.x.x4、保存Save-running5、查看配置及AP的MACGet managementget system device-type或get system detail命令查看:AP的硬件类型一个radio可以容纳16个ssid，一个AC可以有1024个profile，一个profile可以有2个radio（radio 1是2.4G；radio 2是5.0G），所以一个AC可以管理1024×2×16个ssid。
AC配置：一、保证AP和AC之间三层路由可达二、配置文件建立DCWS-6028#confDCWS-6028(config)#wirelessDCWS-6028(config-wireless)#enableDCWS-6028(config-wireless)#ap profile 1 (每个AP关联一个profile，默认关联到profile 1上) DCWS-6028(config-ap-profile)#name jiaoshizhu (profile 文件名字)DCWS-6028(config-ap-profile)#hwtype X X为AP硬件类型AP的硬件类型R3:7942(2),7952(1),7962(3); R4:7642(5),7962(7);R5:7962(22)1000WAP(26) DCWL-7962AP R4（7）可通过AP上get system device-type或get system detail命令查看“或者DCWS-6028#show vendor ”DCWS-6028(config-ap-profile)#radio 1DCWS-6028(config-ap-profile-radio)#vap MDCWS-6028(config-ap-profile-vap)#network X “X”和下面的“三”，保持一致，DCWS-6028(config-ap-profile-vap)#enable 默认只有vap 0，是enable的，(network 1-1024为全局配置，且与vap对应，即network 1对应vap 0，network 2对应vap 1，一个network对应一个ssid)三、network 配置DCWS-6028(config-wireless)#DCWS-6028(config-wireless)#network 1DCWS-6028(config-network)#vlan X X为对应vlan编号DCWS-6028(config-network)#ssid test “test”为无线名DCWS-6028(config-network)#security mode wpa-personalDCWS-6028(config-network)#wpa key 123456789DCWS-6028(config-network)#四、AP注册AC时，AC需要的相关配置和AP注册后，需要用到的配置文件DCWS-6028(config)#DCWS-6028(config)#wirelessDCWS-6028(config-wireless)#ap authentication none AP自动注册DCWS-6028(config-wireless)#no auto-ip-assign 关闭无线自动选取IP（因为AC上可能不止一个ip）如果是三层发现，这里需要如下设置（另外，ap管理vlan的dhcp地址池需要使用dhcp option43和60）：DCWS-6028(config-wireless)#discovery method ip-poll 使能/关闭用IP轮询的方法发现AP和等位交换机DCWS-6028(config-wireless)#static-ip 192.168.x.x AC的管理地址（其管理地址和ap的管理地址，一定同网段）如果是二层发现，这里如下设置（二层发现时，AP和AC从属同一个vlan）：DCWS-6028(config-wireless)#static-ip 192.168.x.x AC的管理地址DCWS-6028(config-wireless)#discovery vlan X;M;N...... AP的管理vlan蓝色字体：当AP手动注册到AC时，如下操作DCWS-6028(config-wireless)#ap database FF-FF-FF-FF-FF-FF 即输入AP对应的MAC地址DCWS-6028(config-ap)#profile 1 （AP加入profile）DCWS-6028(config-ap)#location （AP位置描述，几楼什么地方）% Incomplete command.DCWS-6028(config-ap)#radio 1 channel 1\6\11 （注意radio2的信道只有两个149和157）^% Invalid input detected at '^' marker.DCWS-6028(config-ap)#五、AP加入profileDCWS-6028(config-wireless)#ap database 00-03-0F-19-CC-C0DCWS-6028(config-ap)#profile 1DCWS-6028(config-ap)#radio 1 channel 1/6/11六、AC下发配置文件到APDCWS-6028#wireless ap profile apply X “X”为profile id更改profile的配置，都要下发一次，下发命令是：wireless ap profile apply X，X表示profile 序号，所有应用这个profile的AP都会更新配置。
AC+AP 组网配置 手册
AC+AP组网配置手册 在实际工程中，最常用的就是AC+AP的组网模式，使用AC+AP组网模式有一个前提条件，所有组网的设备都必须是rippleOS固件，下面给大家具体讲一下AC+AP组网模式的配置方法，参考以下网络拓扑图。
1、配置好AC路由器上网 2、将AC路由器的LAN口（或AC下交换机的端口）和下级设备的WAN口用网线连接，然后给下级设备通电（先接网线，再通电） 3、此时下级设备会自动变为AP，它的所有配置信息均从AC处同步过来 此时，AC+AP的组网就设置好了，现在只需要在AC界面的AP设置里即可查看到AP的状态信息。
图1 AC+AP组网拓扑图 AP设置AP设置中，可以对AP别名，2.4G和5G的信道、发射功率、最大接入人数等参数进行修改。
AP别名用于多AP时，备注AP的安装位置，区分AP，便于排查故障。
当空间内有多个AP覆盖时，需要错开信道，建议使用1,6,11三个信道，若为高密度覆盖时，建议降低设备发射功率，降低AP间的干扰。
并限制AP的最大接入数，达到负载均衡。
新版本增加了AP自动信道功能，在AC的AP管理界面点击“所有AP自动信道”，此AC下的所有AP会自动根据周边其他AP的信道分布情况找一个相对干扰较小的信道来分布信号。
图2 AP管理界面 POE交换机选择指导大型网络中使用了高端交换机，交换机端口默认不支持多vlan传输。
常规端口使用access模式，这样导致认证网络段地址不可用，终端连接不上认证SSID，免认证SSID正常使用。
针对以上情况，需要及时判断网络构造和设备使用情况，谨慎选择和购买交换机。
交换机选择指导： 普通交换机或POE：设备无需做任何配置； 高端设备：交换机端口配置为trunk口模式（购买前请确认所有设备端口都能支持trunk口模式） 交换机需要创建vlan3用于所有端口使用，请勿占用vlan3。
ac ap组网方案
ac ap组网方案AC AP组网方案1. 概述AC（Access Controller）和AP（Access Point）是组成无线局域网（WLAN）的核心设备。
AC负责管理和控制多个AP，AP则负责提供无线网络覆盖。
AC AP组网方案是为了实现高效稳定的无线网络，在不同场景下提供优质的无线连接。
本文将介绍AC AP组网方案的基本原理、部署策略以及常见问题的解决方法。
2. 基本原理AC和AP之间通过网络进行通信和管理。
AC负责为AP提供核心功能，包括配置管理、用户认证、流量控制等，同时还可提供统一的配置管理和认证服务。
AP则负责将有线网络转换为无线信号，并提供无线覆盖。
AC和AP之间的通信通常采用基于IP的协议，如UDP或TCP。
AC下发配置指令给AP，AP根据指令进行相应的配置操作，并返回状态给AC。
3. 部署策略3.1 AC部署AC的部署位置应根据实际需求和网络拓扑来确定。
一般来说，AC应尽量靠近AP，以减少信号传输的延迟和损耗。
一般常见的部署位置包括机房、设备间等。
AC可以通过有线或无线方式接入网络，具体选择取决于实际情况。
有线连接一般稳定可靠，适用于较大规模的网络；无线连接则更加灵活便捷，适用于小规模的网络或临时部署。
3.2 AP部署AP的部署位置直接影响到无线网络的覆盖范围和性能。
一般来说，AP应尽量避免遮挡物和干扰源，以确保信号质量和稳定性。
AP的部署应根据实际场景来确定。
常见的布置方式包括墙面安装、天花板安装、桌面放置等。
在大范围的无线网络中，AP之间应保持适当的距离，减少信号重叠和干扰。
为了获得更好的覆盖效果，可以采用多AP覆盖的方式。
这样可以提高网络的容量和稳定性，并避免出现死角和信号盲区。
3.3 网络拓扑AC AP组网方案可以采用不同的网络拓扑结构，包括单AC单AP、单AC多AP、多AC 多AP等。
- 单AC单AP：适用于小范围网络，易于部署，但网络容量较小。
- 单AC多AP：适用于中等规模的网络，AP之间互相独立，可以提高网络容量和覆盖范围。
ac ap组网方案
ac ap组网方案无线局域网技术是一种在企业、学校、医院、公共场所等环境中广泛应用的网络技术。
而对于大型场所的无线网络，如机场、大型百货商场等，则需要采用AC AP组网方案来保证网络性能和安全性。
AC AP组网方案是一种分布式的无线网络架构，其中AC （Access Controller）是中心管理节点，AP（Access Point）则是终端节点。
本文将详细讲解AC AP组网方案的相关技术及其优势。
一、AC AP组网方案的基本原理AC AP组网方案是一种分布式架构，通过AC实现对AP的统一管理与控制，AP只需执行AC指定的安全策略和网络接入策略，可快速有效地部署无线网络。
在AC AP组网方案中，AP负责无线信号的覆盖，连接到AP的终端设备可以通过无线信号接入网络。
AC则负责对AP进行集中管理，包括对AP进行配置，对用户进行认证和授权，以及对AP上报的报文进行转发。
AC与AP之间通过隧道协议建立连接，管理和控制信息可以进行加密传输，保证网络安全性。
1. 灵活可扩展：采用AC AP组网架构，可以快速添加或移除AP，从而满足不同场景的网络需求。
此外，由于AC与AP之间采用隧道协议，网络的可扩展性也得到了很好的保证。
2. 统一管理与控制：在AC AP组网方案中，AP的管理和控制由AC负责，管理员可以通过AC对AP进行统一配置和管理，大大降低运维成本。
同时，AC还可以针对终端设备进行认证和授权，保证网络安全性。
3. 网络性能稳定：AC AP组网方案可以通过负载均衡、智能信道等技术改善无线网络的性能稳定性。
例如，当AP连接用户数量较多时，AC可以实现负载均衡，将用户流量均匀分配到各个AP，避免AP出现过载现象。
4. 网络安全性强：AC AP组网方案可以通过认证、授权和加密等多种手段保证网络的安全性。
例如，管理员可以通过AC对用户进行认证和授权，将用户分为不同的用户组，在不同用户组之间实现隔离，避免普通用户入侵管理网络。
ac ap组网方案
ac ap组网方案在现代社会中，无线网络已经成为人们生活和工作中不可或缺的一部分。
而在无线网络中，ac ap组网方案则是一种常见的网络组织方式。
接下来，我们将介绍ac ap组网方案的基本原理和应用场景。
首先，我们来了解一下ac ap组网方案的基本概念。
ac（Access Controller）是指接入控制器，它是无线局域网中的网络设备，负责管理和控制AP（Access Point）的接入。
而AP则是指无线接入点，是无线网络中的接入设备，用于连接无线终端设备和有线网络。
ac ap组网方案就是通过ac来统一管理和控制多个AP，实现对无线网络的有效管理和优化。
在实际应用中，ac ap组网方案可以应用于各种场景，比如企业办公楼、学校教学楼、酒店大堂等需要大范围覆盖无线网络的场所。
通过ac ap组网方案，可以实现对整个无线网络的集中管理，包括对AP的配置、监控、故障排除等，从而提高网络的稳定性和可靠性。
另外，ac ap组网方案还可以实现对无线网络的流量控制和安全防护。
通过ac的管理，可以对无线终端设备的接入和流量进行精细化管理，保障网络的带宽和稳定性。
同时，ac还可以对无线网络进行安全策略的配置，包括对无线用户的认证、数据加密等，保障网络的安全性。
在选择ac ap组网方案时，需要考虑网络规模、用户密度、覆盖范围等因素。
对于大型企业或者高密度用户场所，可以选择高性能的ac设备，配合多个AP实现全面覆盖和高负载的网络需求。
而对于中小型企业或者小范围覆盖的场所，可以选择性能适中的ac设备，配合少量AP实现经济高效的网络组织。
总的来说，ac ap组网方案是一种灵活、可靠的无线网络组织方式，可以满足不同场景的网络需求。
通过ac的管理和控制，可以实现对无线网络的高效管理和优化，提高网络的稳定性和安全性。
因此，在构建无线网络时，可以考虑采用ac ap组网方案，以实现更好的网络性能和用户体验。
AC直连 AP 配置
适用场景说明当无线网络中的AP数量众多，而且需要统一管理和配置。
优点：通过AC（AP控制器）统一配置和管理AP。
包括配置下发、升级、重启等缺点：需要增加网络设备AC，增加有线网络的配置，不同厂商设备不兼容一、组网要求1)A P直连AC或AP连接傻瓜交换机再连接AC2)该方案一般用在测试环境二、拓扑图三、配置要点：1、确认AC无线交换机和AP是同一个软件版本，使用Ruijie>show verison 查看2、确认AP是工作在廋模式下，使用Ruijie>show ap-mode 验证，显示fit是廋模式。
如果显示fat模式那么需要以下命令进行更改：Ruijie>enable ------>进入特权模式Ruijie#configure terminal ------>进入全局配置模式Ruijie(config)#ap-mode fit ------>修改成廋模式Ruijie(config)#end ------>退出到特权模式Ruijie#write ------>确认配置正确，保存配置四、配置步骤：1、VlAN配置，创建用户vlan，ap vlan和互联vlanRuijie>enable ------>进入特权模式Ruijie#configure terminal ------>进入全局配置模式Ruijie(config)#vlan 1 ------>ap的vlanRuijie(config-vlan)#exitRuijie(config)#vlan 2 ------>用户的vlanRuijie(config-vlan)#exit2、配置AP 、无线用户网关和loopback 0地址Ruijie(config)#interface vlan 1 ------>ap的网关Ruijie(config-int-vlan)#ip address 172.16.1.1 255.255.255.0Ruijie(config-int-vlan)#exitRuijie(config)#interface vlan 2 ------>用户的SVI接口（必须配置）。
Aruba-无线AP和AC配置
Aruba 无线AP及AC配置Aruba在无线配置方面的主要特点：使用以profile为单元的方式分解无线配置参数，根据无线配置参数的功能，分解成一个个独立的profiles，下层Profile可以提供给多个上层profile进行使用，上层profile也可以包含多个不同功能的下层profile。
以这样的方式达到参数重用的最大化，减少参数保存冗余。
例如SSID Profile(包含AP的名称，加密方式等等)包含EDCA Parameters Station Profile(Clients到AP的流量优先级参数)，EDCA Paramters AP Profile(AP到Clients的流量优先级参数)，High-throughput SSID Profile(802.11n的40MH的利用)，这三个Profile还可以被其他的SSID Profile包含。
一、AP组Aruba以AP组的方式保存具有相同配置AP的所有参数。
所有被WAC发现的AP(还未进行配置)都被默认分配到一个"default"的AP组，一个AP只能属于一个AP组，多个AP 可以属于同一个AP组。
可以建立新的AP组，然后把特定的AP分配到新建的AP组。
可以修改AP组的参数，使修改参数应用到所有属于这个AP组的AP，也可以对一个特定的AP进行参数修改，修改的参数将覆盖AP组对应的参数。
1、创建一个AP组(例如：temp)：2、把一个AP分配到特定的AP组：Configuration > Wireless> AP Installation，选择特定的AP，点击provision.在AP Group中选择特定的AP组名称(例：选择上面创建的temp组)。
注：修改一个AP所属的AP组，需要重启AP才生效。
二、Virtual APAP发送的Beacon，probe respones包中包含了WLAN的SSID，认证方式，支持的速率等信息，STA关联到BSSID（通常为AP的MAC地址）。
两台以上AC分别管理AP设置
……
条件：当n大于300时中AP超过AC的管理范围时，可以按此图把AC接入网络中。
当AP1到AP200加入AC1时，我们可以不做直接接入网络，AC1会自动找到AP。
AC1网关：192.168.2.253
我们要把AP201到APn接入AC2时，设置如下
AC2网关：192.168.2.254
操作步骤：选择“热点管理”→“高级设置”→“管理”→“服务端口”，把服务端口改为1598或其他。
应用重启生效。
AC2设置好后，接着要分别给AP201到APn分别设置，如下：
“系统管理”→“集中控制管理”→“终端”，把管理器地址改为192.168.2.254（AC2的网关地址），管理器端口改为1598（注意：这里管理器的端口要和你的AC的端口一致，否则AC找不到AP，无法控制AP）设置好后应用重启AP，重启完后就可以到AC查看到控制的AP了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
组网图
方案介绍
无线接入端、三层交换机、AC、AP分别属于不同vlan，AP跨vlan实现三层注册。
AC vlan 1地址：192.168.1.100
AP vlan 10地址：192.168.10.0
无线接入端vlan30地址：192.168.30.0
注意要点
●配置AP三层注册前，一定要保证三层网络连通性，注意AC的option地址可达●DHCP服务可配置在三层交换机，如用户数较多建议搭建DHCP服务器
配置步骤
三层交换机配置
1）配置给无线用户下发DHCP地址池
Ruijie(config)#ip dhcp pool vlan30 //创建vlan30地址池
Ruijie(config)#network 192.168.30.0 255.255.255.0
Ruijie(config)#default-router 192.168.30.254 //指定默认网关地址
2）配置Interface vlan地址
Ruijie(config)#interface VLAN 1 //配置interface vlan1地址
Ruijie(dhcp-config)#no ip proxy-arp
Ruijie(dhcp-config)#ip address 192.168.1.254 255.255.255.0
Ruijie(config)#interface VLAN 10 //配置interface vlan10地址
Ruijie(dhcp-config)#no ip proxy-arp
Ruijie(dhcp-config)#ip address 192.168.10.254 255.255.255.0
Ruijie(config)#interface VLAN 30 //配置interface vlan30地址
Ruijie(dhcp-config)#no ip proxy-arp
Ruijie(dhcp-config)#ip address 192.168.30.254 255.255.255.0
3）配置AP接口为vlan10，与AC连接接口为trunk
Ruijie(config)#interface GigabitEthernet 0/2 //与AP相连接口
Ruijie(config-if)#switchport access vlan 10
Ruijie(config)#interface GigabitEthernet 0/16 //与AC相连接口
Ruijie(config-if)#switchport mode trunk
4）配置AC地址静态路由
Ruijie(config)#ip route 14.14.14.14 255.255.255.255 192.168.1.100
WS5302配置：
第一步，给AC配置loopback地址和缺省路由
Ruijie(config)#interface Loopback 0
Ruijie(config-if)#ip address 14.14.14.14 255.255.255.255
Ruijie(config)# ip route 0.0.0.0 0.0.0.0 192.168.1.254 //指定缺省路由
第二步，WLAN服务基本配置要素
1）创建WLAN （SSID）
Ruijie(config)# wlan-config 100 ssid //广播网络名为ssid
Ruijie(config-wlan)# enable-broad-ssid
2）创建用户VLAN
Ruijie(config-vlan)#vlan 1
Ruijie(config-vlan)# interface VLAN 1 //三层口必须打开，否则无法映射
Ruijie(config-vlan)#vlan 30
3)创建AP Group和映射到vlan30
Ruijie(config)#ap-group default //进入默认AP-group组
Ruijie(config-ap-group)#interface-mapping 100 30 radio 1 //Wlan100与Vlan30关联
4）配置AP 与AP group对应
AP默认关联到default组，也可以对指定的AP进行配置如下内容配置：AP加入组/AP name/location/国家代码/信道/功率/beacon属性…
Ruijie(config)#ap-config 001a.a9bf.fb74 //AP名字show ap-config sum查看，默认显示mac地址为名字
Ruijie(config-ap)#radio-type 2 802.11a
Ruijie(config-ap)#radio-type 1 802.11b
Ruijie(config-ap)#ap-group default //关联默认ap-group组
第三步，可选认证和WPA2加密
Ruijie(config)#wlansec 100
Ruijie(config-wlansec)#security rsn enable //WPA2
Ruijie(config-wlansec)#security rsn ciphers aes enable //加密模式AES
Ruijie(config-wlansec)#security rsn akm psk enable //PSK认证
Ruijie(config-wlansec)#security rsn akm psk set-key ascii 1234567890 //共享密钥第四步、配置给AP下发DHCP地址池
Ruijie(config)# ip dhcp pool vlan10 //创建vlan10地址池
Ruijie(dhcp-config)#option 138 ip 14.14.14.14 //指定AC的loopback地址Ruijie(dhcp-config)#network 192.168.10.0 255.255.255.0
Ruijie(dhcp-config)#default-router 192.168.10.254 //指定默认网关地址。