简介：

VLAN10作为业务VLAN；VLAN100作为AC管理AP的管理VLAN。

配置步骤：

一、基本配置，放通相关VLAN

LSW1：

1、创建VLAN
vlan batch 10 100                               
#

2、连接AP的端口设置为trunk口，放通VLAN10和VLAN100，同时设置PVID为管理VLAN100。
interface GigabitEthernet0/0/1           
 port link-type trunk
 port trunk pvid vlan 100
 port trunk allow-pass vlan 10 100
#

3、连接AC的端口设置为trunk口，放通VLAN10和VLAN100
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 10 100
#

4、设置业务VLAN10的网关
interface Vlanif10
 ip address 10.1.12.1 255.255.255.0
#

AC1：

1、创建VLAN
vlan batch 10 100
#
2、端口放通VLAN10和VLAN100
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 10 100
#
3、设置业务VLAN10的网关
interface Vlanif100
 ip address 192.168.1.1 255.255.255.0
#

二、配置DHCP，使STA可以自动获取业务地址，使AP可以自动获取AC分配的管理地址

LSW1

1、全局下开启DHCP
dhcp enable
#
2、接口下开启DHCP
interface Vlanif10
 dhcp select interface
#

AC1

1、全局下开启DHCP
dhcp enable
#
2、接口下开启DHCP
interface Vlanif100
 dhcp select interface
#

三、配置AC1相关参数

1、 指定capwap协议的信令源地址
capwap source interface Vlanif 100   
#

2、 指定AC的验证方式为MAC地址验证
wlan
ap auth-mode mac-auth                
#

3、创建 AP-group，为的是后期对大量AP进行批量管理
wlan
ap-group name bangong        #办公区  
#

4、 #创建 “域配置文件”  
wlan
regulatory-domain-profile name default 

5、#将配置好的“域配置文件”关联到每一个 ap-group ； 
wlan
#
ap-group name bangong
regulatory-domain-profile default
y
#

6、AC1上手工添加AP
WLAN
ap-id 1 ap-mac 00E0-FC85-7090             #以自己AP的MAC地址为准
   ap-name AP1                                        #为了区分，命名AP1 
   ap-group bangong                                #为ap指定加入ap-group
   Y
   #

7、AP1验证是否注册成功，此处需要稍等一会，现象才会出现
dis ap all
#
下图可以看出AP1已经上线，分配AP1的管理地址为192.168.1.198

8、设置加密密码为12345678
wlan
security-profile name  bangong
security wpa2 psk pass-phrase 12345678 aes
#

9、设置ssid名称，为AP分配无线信号的名称
wlan
#
ssid-profile name bangong   
ssid bangong 
#

10、创建无线客户端访问模板，关联以上三个参数;
wlan
#
vap-profile name bangong    
service-vlan vlan-id 10              #业务VLAN参数
security-profile bangong
ssid-profile  bangong
#

11、为ap开启无线信号
wlan
#
ap-group name bangong    
vap-profile bangong wlan 1 radio 0
vap-profile bangong wlan 1 radio 1
#

四、STA1连接无线

1、连接无线，输入密码12345678

2、连接成功

3、笔记本STA1通过DHCP获取到了地址10.1.12.254/24，网关为10.1.12.1