基本网络环境配置

AC端口1连接外网,网络号192.168.80.0/22,端口2连接AP
AC的web登陆账号admin/admin123
AC的Console登陆密码admin123
AP的Console登陆账号密码admin/admin@huawei.com
 

创建vlan3000,添加相应的端口到vlan中

配置vlan的虚拟IP地址

配置vlan的虚拟IP地址

设置接口类型和所在vlan




连接外网的端口使用vlan1连接,端口类型access
连接AP的端口使用vlan3000,默认vlan为3000(默认AP发出的管理数据包是不加标签的,所以必须配置默认vlan为3000,后面要在vlan3000上配置dhcp,让AP获取管理vlan的网络地址),端口类型为trunk,因为除了让vlan的管理vlan通过,还需要让业务vlan也通过(业务vlan为vlan1)
 

配置vlan3000的dhcp配置

配置哪个vlan为管理vlan

capwap source interface vlanif3000 //该命令配置那个vlan接口和AP通信(管理vlan)
 
这时AP获取vlan中的dhcp服务器下发的地址,会注册到AC上面



这时AP默认在default组中,这里只有一个组,所以都在default中,后面的操作也都是在该组中
 
 

模板配置

设置Radius模板

外置portal模板

添加认证模板(就是把外置portal和radius模板配置到这里,供后面调用)

模板管理,把创建的模板联系上




设置SSID,无线网络信息
 
 

把portal模板和创建的外置portal服务器联系一起

 
认证模板

把配置好的模板应用到该AP组中

设置工作模式,使用隧道模式(管理vlan3000,业务vlan1,这样就可以拿到外网的dhcp地址池中的ip)

关于SSID的应用



 
关于认证模板的应用(如果上面都设置了,直接应用上面的认证模板—认证模板是一个总的模板,如果没有配置好,可以在下面在添加相应的配置模板)

 portal模板的应用

radius认证模板的应用

采用radiusd认证方案