华为AC控制器授权步骤
要对华为AC控制器进行授权，可以按照以下步骤进行操作：
1. 基础配置
规划AC和AP的组网方式及转发方式。以下是本次举例的配置:
- 管理VLAN: VLAN 10, 地址: 192.168.10.1 (核心VLAN-IF接口上)
- 业务VLAN: VLAN 100, 地址: 192.168.100.1 (核心VLAN-IF接口上)
- 与AC连接的VLAN: VLAN 200, 地址: 192.168.200.2 (核心交换机上)
- AC与核心交换机连接的VLAN: VLAN 200, 地址: 192.168.200.1 (AC上)
- AC源地址: 可选用VLAN-IF200或自建立一个loopback地址。
2. 配置接入交换机
将连接AP的接入交换机端口设置为trunk：
- 设置默认VLAN (PVID) 为 10，即管理AP的VLAN。
- 允许管理VLAN 10 和业务VLAN 100 通过。
3. 配置核心交换机
配置与接入交换机相连接的核心（汇聚）交换机：
- 将端口设置为trunk，允许管理VLAN 10 和业务VLAN 100 通过。
- 设置与AC连接的VLAN 200，并为其分配接口地址。
- 确保AC和核心交换机之间的通信正常。
4. 配置管理VLAN的DHCP中继
在核心交换机上配置管理VLAN-IF 10的地址，并设置DHCP中继至AC的VLAN-IF 200接口地址。
5. 配置AC的DHCP
在AC上配置与核心交换机连接的VLAN-IF 200的接口，并启用DHCP功能。
6. 配置IP地址池
在AC上配置IP池，以便为AP分配地址，并注意在池中下发AC源地址的选项43。
7. 配置默认路由
设置网络的默认路由为 0.0.0.0 0.0.0.0，下一跳为核心交换机连接的VLAN-IF 200地址。
8. 检查AP状态
使用命令 dis un rec 来检测AP是否能够成功发现。
华为无线AC控制器配置实例
产品名称：华为无线AC接入控制器
型号：AC6508
规格参数：拥有10个GE口，2个10G光口，提供6 Gbit/s转发能力，可管理256个AP，支持1+1热备/N+1备份。
华为无线AC控制器配置密码
1. 将AC控制器的任意一接口设置为Access接口，连接至PC，并确保二者在同一网段。
2. 使用浏览器登录AC控制器，输入默认用户名和密码。
3. 将相应端口划入相应VLAN并修改PVID的VLAN即可。
华为无线配置直连二层组网直接转发
在本篇中，我们将深入探讨如何在华为无线网络中实现二层直连组网并进行直接转发配置，具体步骤如下：
配置步骤
- 基础配置: 设置VLAN 10和VLAN 20，AC控制器配置相应VLAN和接口IP地址。
- DHCP服务: AC上配置DHCP，为每个VLAN分配管理与业务VLAN。
- AP端口连接: 确保AP能从管理网段获取IP。
- AC初始化: 通过web界面进行AC配置。
- AP上线: AP连接到AC并上线，完成基本配置。
- 无线信号配置: 新建无线业务，如SSID "jige-wifi"，选择VLAN 20并启用直接转发模式。
- 安全认证: 设置SSID密码，支持密钥认证或Portal/web界面认证。
- 接入控制: 绑定AP到默认组，调优射频信道和功率。
- 信号验证: 确认无线SSID信号正常，成功连接并获取VLAN 20的IP。
- 防火墙配置: 配置防火墙接口，解决网络穿透问题，添加默认路由。
最终，通过以上步骤，华为无线AC+AP的二层直连组网及直接转发配置已完成。
发表评论