配置和管理AP

.当无线网络中的AP数量众多，而且需要统一管理和配置。优点：通过AC（AP控制器）统一配置和管理AP。包括配置下发、升级、重启等缺点：需要增加网络设备AC，增加有线网络的配置，不同厂商设备不兼容一、组网要求所有无线AP都是通过AC（WS系列无线交换机）下发配置和管理所有无线AP能发出信号和接入无线客户端二、拓扑图三、配置要点：1/15.1、确认AC无线交换机和AP是同一个软件版本，使用Ruijie>showverison查看2、确认AP是工作在廋模式下，使用Ruijie>showap-mode验证，显示fit是廋模式。如果显示fat模式那么需要以下命令进行更改：Ruijie>enable------>进入特权模式Ruijie#configureterminal------>进入全局配置模式Ruijie(config)#ap-modefit------>修改成廋模式Ruijie(config)#end------>退出到特权模式Ruijie#write------>确认配置正确，保存配置四、配置步骤：1)AC(WS系列无线交换机)配置VlAN配置，创建用户vlan，apvlan和互联vlan2/15.Ruijie>enable------>进入特权模式Ruijie#configureterminal------>进入全局配置模式Ruijie(config)#vlan10------>ap的vlanRuijie(config-vlan)#vlan20------>用户的vlanRuijie(config-vlan)#vlan30------>ap与核心交换机（SW1）互联的vlan配置APvlan网关Ruijie(config)#interfacevlan10------>ap的网关Ruijie(config-int-vlan)#ipaddress192.168.10.1255.255.255.0Ruijie(config-int-vlan)#interfacevlan20------>用户的SVI接口（必须配置）。用户网关建议配置在核心交换机上，因此这个接口不用配置地址Ruijie(config-int-vlan)#exitWlan-config配置，创建SSID3/15.Ruijie(config)#wlan-config2Ruijie------->配置wlan-config，id是2，SSID（无线信号）是RuijieRuijie(config-wlan)#enable-broad-ssid------->允许广播SSIDRuijie(config-wlan)#exitap-group配置，关联wlan-config和用户vlanRuijie(config)#ap-groupRuijie_groupRuijie(config-ap-group)#interface-mapping220------->把wlan-config2和vlan20进行关联，“2”是wlan-config，“20”是vlanRuijie(config-ap-group)#exit把AC上的配置分配到AP上Ruijie(config)#ap-configxxx------->把ap组的配置关联到ap上（XXX为某个ap的名称时，那么表示只在该ap下应用ap-group；XXX为all时，表示应用在所有AP上，默认调用ap-groupdefault，不能修改）Ruijie(config-ap-config)#ap-groupRuijie_group4/15.注意：ap-groupRuijie_group要配置正确，否则会出现无线用户搜索不到ssidRuijie(config-ap-group)#exit配置路由和AC接口地址Ruijie(config)#iproute192------->默认路由，是核心交换机的地址Ruijie(config)#interfacevlan30------->与核心交换机相连使用的vlanRuijie(config-int-vlan)#ipaddressRuijie(config-int-vlan)#interfaceloopback0Ruijie(config-int-loopback)#ipaddress1------->必须是loopback0，用于ap需找ac的地址，DHCP中的option138字段Ruijie(config-int-loopback)#interfaceGigabitEthernet0/15/15.Ruijie(config-int-GigabitEthernet0/1)#switchportmodetrunk------->与核心交换机相连的接口保存配置Ruijie(config-int-GigabitEthernet0/1)#------>退出到特权模式Ruijie#write------>确认配置正确，保存配置2)核心交换机SW1的配置VlAN配置，创建用户vlan，apvlan和互联vlanRuijie>enable------>进入特权模式Ruijie#configureterminal------>进入全局配置模式Ruijie(config)#vlan10------>ap的vlanRuijie(config-vlan)#vlan20------>用户的vlanRuijie(config-vlan)#vlan30------>ap与核心交换机（SW1）互联的vlan6/15.Ruijie(config-vlan)#exit配置接口和接口地址Ruijie(config)#interfaceGigabitEthernet0/1Ruijie(config-int-GigabitEthernet0/1)#switchportmodetrunk------->与AC无线交换机相连的接口Ruijie(config-int-GigabitEthernet0/1)#interfaceGigabitEthernet0/2Ruijie(config-int-GigabitEthernet0/2)#switchportmodetrunk------->与接入交换机相连的接口Ruijie(config-int-GigabitEthernet0/2)#interfacevlan20------->无线用户的网关地址Ruijie(config-int-vlan)#ipaddress19Ruijie(config-int-vlan)#interfacevlan30------->和AC无线交换机的互联地址Ruijie(config-int-vlan)#ipaddress197/15.Ruijie(config-int-vlan)#exit配置AP的DCHPRuijie(config)#servicedhcp------->开启DHCP服务Ruijie(config)#ipdhcppoolap_ruijie------->创建DHCP地址池，名称是ap_ruijieRuijie(config-dhcp)#option138ip------->配置option字段，指定AC的地址，即AC的loopback0地址Ruijie(config-dhcp)#network192.168.10.0255.255.255.0------->分配给ap的地址Ruijie(config-dhcp)#default-route------->分配给ap的网关地址Ruijie(config-dhcp)#exit注意：AP的DHCP中的option字段和网段、网关要配置正确，否则会出现AP获取不到DHCP信息导致无法建立隧道配置无线用户的DHCPRuijie(config)#ipdhcppooluser_ruijie------->配置DHCP地址池，名称是user_ruijie8/15.Ruijie(config-dhcp)#network192.168.20.0255.255.255.0------->分配给无线用户的地址Ruijie(config-dhcp)#default-route192.168.20.1------->分给无线用户的网关Ruijie(config-dhcp)#dns-server8.8.8.8------->分配给无线用户的dnsRuijie(config-dhcp)#exit配置静态路由Ruijie(config)#iproute1------->配置静态路由，指明到达AC的loopback0的路径保存配置Ruijie(config)#exit------>退出到特权模式Ruijie#write------>确认配置正确，保存配置配置接入交换机VlAN配置，创建apvlan，接入交换机只配置AP的vlan就可以了9/15.Ruijie>enable------>进入特权模式Ruijie#configureterminal------>进入全局配置模式Ruijie(config)#vlan10------>ap的vlanRuijie(config-vlan)#exit配置接口Ruijie(config)#interfaceGigabitEthernet0/1Ruijie(config-int-GigabitEthernet0/1)#switchportaccessvlan10------->与AP相连的接口,划入ap的vlanRuijie(config-int-GigabitEthernet0/1)#interfaceGigabitEthernet0/2Ruijie(config-int-GigabitEthernet0/2)#switchportmodetrunk------->与核心交换机相连的接口保存配置Ruijie(config-int-GigabitEthernet0/2)#end------>退出到特权模式10/15.Ruijie#write------>确认配置正确，保存配置五、验证命令：使用无线客户端连接无线.在无线交换机上使用以下命令查看AP的配置：Ruijie#shoap-configsummary查看AP配置汇总ApNameMacAddressSTANUMUptimeVerPidAP名称AP物理接口mac地址无线客户端连接数关联ac的时间AP软件版本AP型号11/15.----------------------------------------------------------------------------------------------------105:55:51RGOS10.4(1T7),Release(91699)AP220-SERuijie#shoap-configrunning-config查看AP详细配置查看关联到无线的无线客户端Ruijie#showac-configclientsummaryby-ap-name(V10.4(1T10)以后版本的命令是showac-configclientby-ap-name)TotalStaNum:1CntSTAMACAPNAMEWlanIdRadioIdVlanIdValid12/15.编号客户端网卡mac连接的ap连接的wlan连接的ap射频卡属于的vlan是否有效-----------------------------------------------------------------------------1001a.a94a.82dd21201注意：早期AP版本与部分网卡存在兼容性问题，升级到最新稳定版本。六、配置FAQ：1、瘦AP是否可以手动指定静态IP地址？可以。1T13及以下版本通过如下方式配置：1）通过console登入到AP，进入全局模式（enable密码apdebug）给AP配置静态IP地址、默认路由、ACIP地址：13/15.Ruijie(config)#interfacegigabitEthernet0/1Ruijie(config-if-GigabitEthernet0/1)#ipaddress172.16.1.34255.255.255.0Ruijie(config-if-GigabitEthernet0/1)#exitRuijie(config)#iprouteRuijie(config)#acipipv4//配置ACIP地址2）AP和AC建立隧道之后，登入到AC给AP配置静态IP地址：WS5708(config)#ap-config220eYouaregoingtoconfigAP(220e),whichisonlinenow.WS5708(config-ap)#ipaddress11B17及以上版本通过如下方式配置：通过console登入到AP，进入全局模式（enable密码apdebug）给AP配置静态IP地址、默认路由、ACIP地址：Ruijie(config)#acipipv414/15.Ruijie(config)#apip192.168.10.2255.255.255.0192.168.10.12、瘦AP的名称可以修改吗，如何删除修改的AP命名，如何删除一个AP？瘦AP的名字可以修改，配置命令如下：ruijie(config)#ap-configruijie(config-ap)#ap-nameap1AP的名字是无法删除的，删除时有LOG提示。如果想把AP的命名恢复到初始MAC地址标识，只能通过修改AP名称的形式来改在全局模式输入noap-configap1可以删除该AP的注册信息，但该AP必须在离线状态才能删除15/15