锐捷无线AP胖模式(FAT)配置案例

锐捷无线AP胖模式（FAT）配置案例

一、AP trunk 模式

1.创建vlan10 vlan20 vlan30

AP(config)#vlan 10 创建vlan10 AP(config-vlan)#vlan 20 创建vlan20 AP(config-vlan)#vlan 30 创建vlan30

2.创建wlan：10 20 30 联vlan 10 20 30

AP(config)#dot11 wlan 10 创建无线网络wlan 10 AP(dot11-wlan-config)#vlan 10 关联vlan10

AP(dot11-wlan-config)#broadcast-ssid 将ssid名称广播

AP(dot11-wlan-config)#ssid ap10 配置ssid广播标识名称为ap10 AP(dot11-wlan-config)#exit 退出

AP(config)#dot11 wlan 20 创建无线网络wlan 20 AP(dot11-wlan-config)#vlan 20 关联vlan20

AP(dot11-wlan-config)#broadcast-ssid 将ssid名称广播

AP(dot11-wlan-config)#ssid ap20 配置ssid广播标识名称为ap20 AP(dot11-wlan-config)#exit 退出

AP(config)#dot11 wlan 30 创建无线网络wlan 30

1

AP(dot11-wlan-config)#vlan 30 关联vlan30

AP(dot11-wlan-config)#broadcast-ssid 将ssid名称广播

AP(dot11-wlan-config)#ssid ap30 配置ssid广播标识名称为ap30 AP(dot11-wlan-config)#exit 退出

3.创建子接口并封装

AP(config)#interface gigabitEthernet 0/1.10创建千兆以太网接口G0/1的子接口G0/1.10 AP(config-subif)#encapsulation dot1Q 10 封装802.1q协议，并把该端口关联到vlan10 AP(config-subif)#exit 退出

AP(config)#interface gigabitEthernet 0/1.20创建千兆以太网接口G0/1的子接口G0/1.20 AP(config-subif)#encapsulation dot1Q 20 封装802.1q协议，并把该端口关联到vlan20 AP(config-subif)#exit 退出

AP(config)#interface gigabitEthernet 0/1.30 创建千兆以太网接口G0/1的子接口G0/1.30 AP(config-subif)#encapsulation dot1Q 30 封装802.1q协议，并把该端口关联到vlan30 AP(config-subif)#exit 退出

4.广播信道 封装协议 关联wlan

AP(config)#interface dot11radio 1/0 进入dot11radio1/ 0无线信道接口 AP(config-if-Dot11radio 1/0)#mac-mode fat 设置模式为胖（FAT）模式

AP(config-if-Dot11radio 1/0)#radio-type 802.11b 设置无线网络协议类型为802.11b AP(config-if-Dot11radio 1/0)#wlan-id 10 关联wlan-id 10（即wlan 10） AP(config-if-Dot11radio 1/0)#wlan-id 20 关联wlan-id 20（即wlan 20） AP(config-if-Dot11radio 1/0)#wlan-id 30 关联wlan-id 30（即wlan 30） AP(config-if-Dot11radio 1/0)#exit 退出

AP(config)#interface dot11radio 2/0 进入dot11radio2/ 0无线信道接口 AP(config-if-Dot11radio 2/0)#mac-mode fat 设置模式为胖（FAT）模式

AP(config-if-Dot11radio 2/0)#radio-type 802.11a 设置无线网络协议类型为802.11a AP(config-if-Dot11radio 2/0)#wlan-id 10 关联wlan10-id 10 AP(config-if-Dot11radio 2/0)#wlan-id 20 关联wlan20-id 20 AP(config-if-Dot11radio 2/0)#wlan-id 30 关联wlan30-id 30 AP(config-if-Dot11radio 2/0)#exit 退出

5.广播子接口封装：模式mac-mode fat

AP(config)#interface dot11radio 1/0.10 进入无线信道接口1/0子接口dot11radio1/0.10 AP(config-subif)#encapsulation dot1Q 10 封装802.1q协议，并把该接口关联到vlan 10 AP(config-subif)#mac-mode fat 设置模式为胖（FAT）模式 AP(config-subif)#exit 退出

AP(config)#interface dot11radio 1/0.20 进入无线信道接口1/0子接口dot11radio1/0.20

2

AP(config-subif)#encapsulation dot1Q 20 封装802.1q协议，并把该接口关联到vlan 20 AP(config-subif)#mac-mode fat 设置模式为胖（FAT）模式 AP(config-subif)#exit 退出

AP(config)#interface dot11radio 1/0.30 进入无线信道接口1/0子接口dot11radio1/0.30 AP(config-subif)#encapsulation dot1Q 30 封装802.1q协议，并把该接口关联到vlan 30 AP(config-subif)#mac-mode fat 设置模式为胖（FAT）模式 AP(config-subif)#exit 退出

AP(config)#interface dot11radio 2/0.10 进入无线信道接口2/0子接口dot11radio2/0.10 AP(config-subif)#encapsulation dot1Q 10 封装802.1q协议，并把该接口关联到vlan 10 AP(config-subif)#mac-mode fat 设置模式为胖（FAT）模式 AP(config-subif)#exit 退出

AP(config)#interface dot11radio 2/0.20 进入无线信道接口2/0子接口dot11radio2/0.20 AP(config-subif)#encapsulation dot1Q 20 封装802.1q协议，并把该接口关联到vlan 20 AP(config-subif)#mac-mode fat 设置模式为胖（FAT）模式 AP(config-subif)#exit 退出

AP(config)#interface dot11radio 2/0.30 进入无线信道接口2/0子接口dot11radio2/0.30 AP(config-subif)#encapsulation dot1Q 30 封装802.1q协议，并把该接口关联到vlan 30 AP(config-subif)#mac-mode fat 设置模式为胖（FAT）模式 AP(config-subif)#exit 退出

6. 设置 bvi 和dhcp

AP(config)#interface bvi 10 进入bvi 10虚接口

AP(config-if-BVI 10)#ip add 192.168.1.253 255.255.255.0 设置vlan 10网桥的IP地址（网关）

AP(config)#interface bvi 20 进入bvi 10虚接口

AP(config-if-BVI 20)#ip add 192.168.2.253 255.255.255.0设置vlan20网桥的IP地址（网关）

AP(config)#interface bvi 30 进入bvi 30 虚接口

AP(config-if-BVI 30)#ip add 192.168.3.253 255.255.255.0设置vlan 30网桥的IP地址（网关）

AP(config)#service dhcp 开启dhcp功能

AP(config)#ip dhcp pool 10 建立名为10的dhcp地址池 AP(dhcp-config)#network 192.168.1.0 255.255.255.0 发布192.168.10.0网段的DHCP AP(dhcp-config)#default-router 192.168.1.254 设置默认网关 AP(dhcp-config)#dns-server 61.130.254.34 湖州电信DNS AP(dhcp-config)#exit 退出

3

AP(config)#ip dhcp pool 20 建立名为20的dhcp地址池 AP(dhcp-config)#network 192.168.2.0 255.255.255.0 发布192.168.20.0网段的DHCP AP(dhcp-config)#default-router 192.168.2.254 设置默认网关 AP(dhcp-config)#dns-server 61.130.254.34 湖州电信DNS AP(dhcp-config)#exit 退出

AP(config)#ip dhcp pool 30 建立名为30的dhcp地址池 AP(dhcp-config)#network 192.168.3.0 255.255.255.0 发布192.168.30.0网段的DHCP AP(dhcp-config)#default-router 192.168.3.254 设置默认网关 AP(dhcp-config)#dns-server 61.130.254.34 湖州电信DNS AP(dhcp-config)#exit 退出

二、Ap vlan模式

1.创建vlan10

AP(config)#vlan 10 创建vlan10

2.创建wlan 10 关联vlan 10

AP(config)#dot11 wlan 10 创建无线网络wlan 10 AP(dot11-wlan-config)#vlan 10 关联vlan10

AP(dot11-wlan-config)#broadcast-ssid 将ssid名称广播

4

AP(dot11-wlan-config)#ssid ap 配置ssid广播标识名称为ap AP(dot11-wlan-config)#exit 退出

3.创建接口并封装

AP(config)#interface gigabitEthernet 0/1 进入接口以太网0/1

AP(config-if-GigabitEthernet 0/1)#encapsulation dot1Q 10 封装802.1q协议，并把该接口关联到vlan10 AP(config)#exit

4.广播信道 封装协议 关联wlan10

AP(config)#interface dot11radio 1/0 进入1/0无线信道接口

AP(config-if-Dot11radio 1/0)#mac-mode fat 设置模式为胖（FAT）模式 AP(config-if-Dot11radio 1/0)#wlan-id 10 关联wlan-id 10（即wlan 10）

AP(config-if-Dot11radio 1/0)#radio-type 802.11b 设置无线网络协议类型为802.11b AP(config-if-Dot11radio 1/0)#exit 退出

5. 设置 bvi 和dhcp

AP(config)#interface bvi 10 进入bvi 10虚接口

AP(config-if-BVI 10)#ip add 192.168.1.253 255.255.255.0 设置vlan 10网桥的IP地址（网关） AP(config-if-BVI 10)#exit 退出

AP(config)#service dhcp 开启dhcp

AP(config)#ip dhcp pool 10 建立名为10的dhcp地址池

AP(dhcp-config)#network 192.168.1.0 255.255.255.0 发布192.168.1.0网段的dhcp AP(dhcp-config)#default-router 192.168.10.254 设置默认网关

AP(dhcp-config)#dns-server 61.130.254.34 湖州电信DNS地址

AP(config)#ip dhcp excluded-address 192.168.10.253 192.168.10.254 设置排除地址

三、AP时间日期设置

AP#clock set 9:21:20 4 22 2011 （时:分:秒 月 日 年）

四、AP Telnet配置

AP(config)#enable password 0 123456 设置enable密码 AP(config)#line vty 0 4 用户数量为4 AP(config-line)#password 0 123456 设置telnet密码 AP(config-line)#exit 退出

5

五、AP Web模式配置

AP(config)#enable service web-server 开启web

AP(config)#username abc password 0 123456 （配置用户名abc ，明文密码123456）

六、AP无线网络加密配置

配置WEP加密方式及密钥 AP(config)#wlansec 10

AP(wlansec)#security static-wep-key authentication share-key 配置WEP加密方式及密钥 AP(wlansec)#security static-wep-key encryption 40 ascii 1 12345 配置WEP密钥加密方式为40位 ASCII1，密码为12345

配置WPA2加密方式及密钥 AP (config)#wlansec 10

AP(wlansec)#security rsn enable 启用rsn加密

AP(wlansec)#security rsn ciphers aes enable 启用aes加密方式 或AP(wlansec)#security rsn akm psk enable 启用psk加密方式

AP(wlansec)#security rsn akm psk set-key ascii 12345678 配置rsn密钥加密方式为ASCII1，密码为12345678

配置WPA加密方式及密钥 AP (config)#wlansec 10

Ruijie(wlansec)#security wpa enable 启用wpa加密

Ruijie(wlansec)#security wpa ciphers aes enable 启用aes加密方式 或Ruijie(wlansec)#security wpa akm psk enable 启用psk加密方式

Ruijie(wlansec)#security wpa akm psk set-key ascii 12345678 配置wpa密钥加密方式为ASCII1，密码为12345678

6

五、AP Web模式配置

AP(config)#enable service web-server 开启web

AP(config)#username abc password 0 123456 （配置用户名abc ，明文密码123456）

六、AP无线网络加密配置

配置WEP加密方式及密钥 AP(config)#wlansec 10

AP(wlansec)#security static-wep-key authentication share-key 配置WEP加密方式及密钥 AP(wlansec)#security static-wep-key encryption 40 ascii 1 12345 配置WEP密钥加密方式为40位 ASCII1，密码为12345

配置WPA2加密方式及密钥 AP (config)#wlansec 10

AP(wlansec)#security rsn enable 启用rsn加密

AP(wlansec)#security rsn ciphers aes enable 启用aes加密方式 或AP(wlansec)#security rsn akm psk enable 启用psk加密方式

AP(wlansec)#security rsn akm psk set-key ascii 12345678 配置rsn密钥加密方式为ASCII1，密码为12345678

配置WPA加密方式及密钥 AP (config)#wlansec 10

Ruijie(wlansec)#security wpa enable 启用wpa加密

Ruijie(wlansec)#security wpa ciphers aes enable 启用aes加密方式 或Ruijie(wlansec)#security wpa akm psk enable 启用psk加密方式

Ruijie(wlansec)#security wpa akm psk set-key ascii 12345678 配置wpa密钥加密方式为ASCII1，密码为12345678

6

本文来源：https://www.bwwdw.com/article/bpr6.html