胖ap配置
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验一：胖AP配置部署
正常情况下，应该在网关交换机上配置dhcp服务器，做为用户sta的网关，然后在AP上配置vlan封装，bvi接口配置和出去的默认路由。配置如下：
交换机配置：
vlan 10 创建sta的vlan
service dhcp 配置dhcp
ip dhcp pool sta_test
network 172.16.1.0 255.255.255.0
dns-server 211.138.151.161
default-router 172.16.1.254
in gi 0/24
ip add 172.16.1.254 255.255.255.0
AP配置：
interface GigabitEthernet 0/1 配置千兆上联口
encapsulation dot1Q 10 对vlan10 的数据封装为dot1Q数据包
interface BVI 1/0 bvi接口是桥接接口
ip address 172.16.1.253 255.255.255.0
ip route 0.0.0.0 0.0.0.0 172.16.1.254 配置默认路由下一条是网关交换机的下联口地址
但是由于条件不允许，只能单独在AP上配置发射信号，配置如下：
（1）在AP上配置wlan和vlan的映射，并广播ssid配置
Ruijie(config)# dot11 wlan 1 创建wlan
Ruijie(dot11-wlan-config)#vlan 10 绑定vlan
Ruijie(dot11-wlan-config)#broadcast-ssid 广播
Ruijie(dot11-wlan-config)#ssid yangchuan 配置ssid
(2)配置radio参数
Ruijie(config)#interface Dot11radio 1/0
Ruijie(config-if-Dot11radio 1/0)#encapsulation dot1Q 10
Ruijie(config-if-Dot11radio 1/0)#mac-mode fat 模式为胖模式
Ruijie(config-if-Dot11radio 1/0)#channel 1 信道1
Ruijie(config-if-Dot11radio 1/0)#wlan-id 1 匹配上面的wlan
结果验证：
security rsn enable //开启无线加密功能
WS5708(config-wlansec)#security rsn ciphers aes enable //无线启用AES加密WS5708(config-wlansec)#security rsn akm psk enable //无线启用共享密钥认证方式WS5708(config-wlansec)#security rsn akm psk set-key ascii 1234567890 //无线密
码，密码位数不能小于8位