胖AP管理VLAN和业务VLAN配置方法1
锐捷胖AP配置（多个无线信号配置）
锐捷胖AP配置（多个无线信号配置）管理地址在VLAN2，分创建不同的SSID对应VLAN3、VLAN4，连接AP的交换机接口模式配置为Trunk，并允许相应的VLAN通过ap-mode fathostname AP01data-plane wireless-broadcast enablevlan 2vlan 3vlan 4exitinterface GigabitEthernet 0/1encapsulation dot1Q 1exitinterface GigabitEthernet 0/1.2encapsulation dot1Q 2exitinterface GigabitEthernet 0/1.3encapsulation dot1Q 3exitinterface GigabitEthernet 0/1.4encapsulation dot1Q 4exitdot11 wlan 3vlan 3broadcast-ssidssid RG-AP3220v3dot11 wlan 4vlan 4broadcast-ssidssid RG-AP3220v4exitinterface Dot11radio 1/0.3 encapsulation dot1Q 3 mac-mode fatexitinterface Dot11radio 1/0.4 encapsulation dot1Q 4 mac-mode fatexitinterface Dot11radio 1/0 channel 11wlan-id 3wlan-id 4mac-mode fatexitinterface Dot11radio 2/0.3 encapsulation dot1Q 3 mac-mode fatexitinterface Dot11radio 2/0.4 encapsulation dot1Q 4 mac-mode fat##5GHz模式互不干扰的信道为149、153、157、161、165 interface Dot11radio 2/0channel 161wlan-id 3wlan-id 4mac-mode fatexit##BVI的id要与wlan-id相对应interface BVI 2ip address 172.16.2.20 255.255.255.0exitinterface BVI 3ip address dhcpexitinterface BVI 4ip address dhcpexitip route 0.0.0.0 0.0.0.0 172.16.2.254##wlansec的id要与wlan-id相对应wlansec 3security rsn enablesecurity rsn ciphers aes enablesecurity rsn akm psk enablesecurity rsn akm psk set-key ascii abcd1234exitwlansec 4security rsn enablesecurity rsn ciphers aes enablesecurity rsn akm psk enablesecurity rsn akm psk set-key ascii abcd1234 exitusername mzw privilege 15 password abcd1234 line vty 0 4transport input alllogin localexitendwrite瘦AP模式默认密码：Consle进入用户模式 ruijie用户模式进入特权模式 apdebug胖AP模式默认密码：Consle进入用户模式 admin用户模式进入特权模式无密码。
ARUBA胖AP使用手册
ARUBA-Instant AP简明使用手册一、登录1、将IAP105连接到POE交换机或者通过POE模块连接非POE交换机，网络中如果有DHCP SERVER，AP加电后能很快获取IP地址，此时AP放出instant的SSID，此时网络已经启用，连接该SSID即可使用网络。
如果没有DHCP SEVER 会运行很长的时间之后，IAP也会放出instant的SSID。
2、无线连接成功后，打开浏览器，输入，会弹出IAP的WEB界面，当然你如果知道该IAP 通过DHCP获取的IP地址也可以输入该IAP的IP地址登录IAP的WEB界面。
3、输入用户名:admin，密码：admin进入登录后页面，选择国家代码：CN-China二、升级版本1、进入配置界面后，首先要确定该IAP的版本，这点在多IAP协同工作的时候很重要，不同型号不同版本的IAP是无法一起工作的，所以必须要保证所有IAP版本的一致性。
如图点击‘维护’－‘固件’2、点击‘固件’3、如果该IAP的上行链路已经可以连接互联网，此时IAP可以检测到新版本，此时使用自动升级就可以升级到新版本，如果该IAP无法联网的话，可以通过下载IAP的OS手动升级版本。
如下图所示，该IAP可以联网，在首页上会有‘可用的新版本’的提示，在‘维护’－‘固件’选项会有具体版本号的信息。
4、此时点击‘立即升级’，出现以下提示消息5、过一会就提示‘升级成功’，点‘确定’后，IAP开始重启，重启后IAP就升级到了新版本。
三、IAP的基本配置1、IAP修改名称及设置静态IP地址，如图选择一个IAP，点击‘编辑’修改名称，选择‘静态指定’指定IP地址等四、无线相关配置1、PSK配置：如下图，点击‘新建’设置SSID、使用的角色（雇员、语音还是访客）设置VLAN，结合实际网络的情况来定义该用户关联哪个VLAN启动页面类型：无，加密方式：已启用，密钥管理：WPA/WPA2/WEP看实际需要，口令设置一下就好了下一步之后就是接入规则，可以基于角色、基于网络进行限制，也可以完全不限制，点击‘完成’就行了。
H3C无线胖AP设置
配置同段IP：登录默认的IP是192.168.0.50/24
帐号：admin
密码：h3capadmin
修改设备管理IP：
无线服务配置：
桥接上行密码模式
设置完后点击确定
绑定射频
勾选并开启无线
之后就可以看到发出来的信号了：
这种设置的模式相当于共享交换机接口出来，也就是说DHCP是在交换机或上层设备分配的，而不是像家用路由器一样自己分配IP。
如果需要类似家用路由器那种模式请按照下面配置：
AP自己分配IP并做NAT 手动修改管理IP或者通过DHCP获取：
如果手动配置需要配置网关：
新建一个vlan：
配置vlanIP：
配置DHCP：
配置无线服务，其他和上面的配置一样：
创建ACL：
配置NAT：。
ruckus胖ap配置方法
启用DHCP Server功能，配置 分配的起始IP和IP地址数量。
输入此网段的VLAN ID，因为AP 管理VLAN的ID是1，这里要设置 成其它的号码。如果还有其它 网段，VLAN ID不能相同
注意：开启此选项后AP的工作模式即变为NAT模式。 如果AP只作为无线透传模式，不需要由AP给终端分配IP地址，不需要开 启配置此项
6、配置2.4G频段SSID与无线参数
选择Wireless 1，配置第1个SSID。 如果有多个SSID，再依次选择其它 的Wireless进行设置。
选择Configuration > Radio 2.4G
无线默认是关闭的，需要开启
自定议SSID名称 这里可以针对每客 户端做速率限制， 也可以配置ACL
4、启用AP DHCP Server和NAT等功能
AP最多和支持4个不同的网段，即可开 启4个DHCP地址池。如果只需要1个网 段，只需要启用local subnet 1。在这里 配置此网段的网关地址
选择Configuration > Local Subnets
配置该网段的IP地址和子网掩 码，Local IP Address地址即为该 IP地址段的网关地址
5、启用2.4G频段
选择Common
选择Configuration > Radio 2.4G 在胖AP模式下，建议指定一 个固定的Channel，以免个别 终端不支持802.11h自动切换 会断线。其它参数根据需求修 改，无特别需要选择默认即可。 相邻AP的Channel不能相同， 否则有同频干扰
3、更改AP管理IP地址（WAN口IP地址）设置
AP默认为DHCP自动获取IP地址，如 果没有DHCP Server，则AP默默IP地 址为192.168.0.1。如需要默认IP地址， 选择Static IP进行修改
H3C无线胖AP设置
配置同段IP：登录默认的IP是192.168.0.50/24
帐号：admin
密码：h3capadmin
修改设备管理IP：
无线服务配置：
桥接上行密码模式
设置完后点击确定
绑定射频
勾选并开启无线
之后就可以看到发出来的信号了：
这种设置的模式相当于共享交换机接口出来，也就是说DHCP是在交换机或上层设备分配的，而不是像家用路由器一样自己分配IP。
如果需要类似家用路由器那种模式请按照下面配置：
AP自己分配IP并做NAT 手动修改管理IP或者通过DHCP获取：
如果手动配置需要配置网关：
新建一个vlan：
配置vlanIP：
配置DHCP：
配置无线服务，其他和上面的配置一样：
创建ACL：
配置NAT：。
胖ap配置
实验一：胖AP配置部署正常情况下，应该在网关交换机上配置dhcp服务器，做为用户sta的网关，然后在AP上配置vlan封装，bvi接口配置和出去的默认路由。
配置如下：交换机配置：vlan 10 创建sta的vlanservice dhcp 配置dhcpip dhcp pool sta_testnetwork 172.16.1.0 255.255.255.0dns-server 211.138.151.161default-router 172.16.1.254in gi 0/24ip add 172.16.1.254 255.255.255.0AP配置：interface GigabitEthernet 0/1 配置千兆上联口encapsulation dot1Q 10 对vlan10 的数据封装为dot1Q数据包interface BVI 1/0 bvi接口是桥接接口ip address 172.16.1.253 255.255.255.0ip route 0.0.0.0 0.0.0.0 172.16.1.254 配置默认路由下一条是网关交换机的下联口地址但是由于条件不允许，只能单独在AP上配置发射信号，配置如下：（1）在AP上配置wlan和vlan的映射，并广播ssid配置Ruijie(config)# dot11 wlan 1 创建wlanRuijie(dot11-wlan-config)#vlan 10 绑定vlanRuijie(dot11-wlan-config)#broadcast-ssid 广播Ruijie(dot11-wlan-config)#ssid yangchuan 配置ssid(2)配置radio参数Ruijie(config)#interface Dot11radio 1/0Ruijie(config-if-Dot11radio 1/0)#encapsulation dot1Q 10Ruijie(config-if-Dot11radio 1/0)#mac-mode fat 模式为胖模式Ruijie(config-if-Dot11radio 1/0)#channel 1 信道1Ruijie(config-if-Dot11radio 1/0)#wlan-id 1 匹配上面的wlan结果验证：security rsn enable //开启无线加密功能WS5708(config-wlansec)#security rsn ciphers aes enable //无线启用AES加密WS5708(config-wlansec)#security rsn akm psk enable //无线启用共享密钥认证方式WS5708(config-wlansec)#security rsn akm psk set-key ascii 1234567890 //无线密码，密码位数不能小于8位。
锐捷胖AP配置(多个无线信号配置)
username mzw privilege 15 password abcd1234
line vty 0 4
transport input all
login local
exit
end
write
瘦AP模式默认密码：
Consle进入用户模式 ruijie
用户模式进入特权模式 apdebug
mac-mode fat
exit
interface Dot11radio 1/0
channel 11
wlan-id 3
wlan-id 4
mac-mode fat
exit
interface Dot11radio 2/0.3
encapsulation dot1Q 3
mac-mode fat
exit
interface GigabitEthernet 0/1
encapsulation dot1Q 1
exit
interface GigabitEthernet 0/1.2
encapsulation dot1Q 2
exit
interface GigabitEthernet 0/1.3
exit
interface Dot11radio 2/0.4
encapsulation dot1Q 4
mac-mode fat
exit
##5GHz模式互不干扰的信道为149、153、157、161、165
interface Dot11radio 2/0
channel 161
wlan-id 3
ip address dhcp
commksy胖ap操作指导v1.2.1_4（1）
在AP#模式下，输入configure terminal ，进入配置视图：AP#configure terminalAP(configure)#4、配置AP的管理地址①、DHCP自动获取：AP在出厂默认时为DHCP自动获取方式，联入有线网络，即可分配到地址，通过show running config，可以看出分配得到的地址：AP(configure)#show running configmanagement-vlan 1 AP的管理vlannative-vlan 1 端口默认vlanip dhcp enable LAN地址使能DHCP获取ip address 192.168.20.3 255.255.255.0 可手动配置IP地址ip gateway 192.168.20.1 无线AP 网关如上述，可以看到获取的IP地址为192.168.20.3 掩码为255.255.255.0 网关为192.168.20.1；②、手动静态配置管理地址：在AP的配置模式下，输入ip address X.X.X.X X.X.X.X；ip gateway X.X.X.X，完成IP和网关的配置：AP(configure)#ip address 192.168.20.3 255.255.255.0AP(configure)#ip gateway 192.168.20.1此时完成IP地址的静态修改之后，AP的DHCP状态为disable。
5、无线射频口配置radio 0: 无线射频口，0指2.4GHz，1指5GHzbeacon-interval 100 beacon时间间隔调整，无线优化时可调整transmit-power 5 无线传输功率调整，默认值20channel-mode 11NGHT20 11n信道捆绑，在2.4GHz下目前只能配置为11NGHT20channel 6 无线信道调整shortgi enable 无线优化时可调整，无线环境差时不建议使用shortgiampdu enable 11n性能优化相关dtim 3 设置无线发包频率rts_threshold 2346rate auto 无线速率自调整注意：射频口特性的配置对该射频口下所有wlan端口生效。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
胖AP管理VLAN和业务VLAN配置方法
一、无线连接ap的管理ssid方法
1、确保电脑的无线网卡可用
2、双击无线网络图标，点击属性，弹出如下图提示框。
依次点击无线网络配置 添加
输入网络名：management，勾选即使此网络未广播，也进行连接
网络身份验证：选择WPA-PSK
数据加密：选择TKIP
网络密钥：management
3、点击确定
4、如下图，将首选网络中的其他ssid删除，仅留下management
5、查看无线网络，确认已连接上的是management，如下图：
6、如下图，点击属性→常规→Internet协议→属性
配置ip地址为192.168.1.X网段(例如：192.168.1.22)
用户名：admin 密码：password。
如下图：
附近有多台AP时，可能会连接到了其他的ap上。
)
二、配置管理VLAN和业务VLAN
1、根据需要添加vlan id
方法如下图：(以管理vlan为10，业务vlan为20为例)
2、删除原有的管理W AN 如下图：
配置如下
管理W AN默认配置如下：
4、添加新的业务VLAN
a 、添加新的Group （即常说的桥）
b、将无线ssid从Group Lan1中移到Group Lan2中从Lan1中删除
在Lan2中添加
c、将有线VLAN加入到桥中
三、最终结果。