构建AC+AP企业无线网络
例如:1个AC+10AP+1个傻瓜交换机;技术要求:只要能上网即可,没有别的需求;为提高安全性,放出两个wifi信号,一个内部员工用,一个给访客使用,密码不相机。硬件是1个AC+10AP+1个企业效换机,两个wifi名称分别是office和guest,密码分别为a123456和b123456; 访客和公司员工在不同网段,方便做策略。
其工作原理:1、AP零配置启动,连上线,AP自动获取到地址;2、AP主动找AC,请求配置;一个是广播方式,一个是管理员手动配AC地址。
一、基本通信配置,也就是给AC划分vlan并说明哪个接口回包
int vlan 1
ip add 192.168.1.100 24
capwap source interface Vlanif 1
二、AP无线的相关配置
wlan //进入无线配置
ssid-profile name office //创建一个ssid模板,创建一个配置,意思是发出wifi名字
ssid office //放出名字叫office的wifi
security-profile name office //创一个安全模板
security wpa-wpa2 psk pass-phrase a123456 aes
vap-profile name office //希望很多AP怎样工作
ssid-profile office //放出叫office 的wifi
security-profile office //输入密码a123456
ap-group name abc //创建一个配置组
vap-profile office wlan 1 radio all //按照vap office的要求来工作,raidio all 代表双频 2.4 + 5G
三、在AC中加入AP设备
ap-mac 00e0-fc43-33b0 ap-id 1
ap-name huiyishi
ap-group abc
用Cellphone1手机访问无线网的效果。
信道优化
wlan //进入无线配置
ap-id 2 //修改2号AP
radio 0 //进入2.4G的频段信道 1是5G
channel 20mhz 6 //信道6