大中型WLAN网络简介
本文介绍的WLAN网络是指利用频率为2.4GHz或5GHz的射频信号作为传输介质的无线局域网，相对于有线网络的铺设成本高，不便于网络调整和扩展、位置固定，移动性差等缺点，WLAN网络以其低廉的铺设成本、便捷的网络调整和扩展、灵活的可移动性获得了越来越广泛的应用。
大中型WLAN网络定位为大中型企业总部、大型分支机构、高校、机场等场所。
组网需求
如图1，AC连接园区出口网关Router，并通过PoE交换机与AP连接，PoE交换机为AP供电。
用户希望通过WLAN部署，提供名为“test”的无线网络方便用户随时随地接入。同时，用户希望通过路由器Router来做DHCPServer为用户提供10.10.10.0/24网段的IP地址，并在AC上对用户进行集中控制和管理。
图1配置中型网络WLAN基本业务组网图

配置思路
采用如下的思路配置中型网络的WLAN基本业务：
配置AP、AC和上层网络设备之间实现网络互通。
在AC上配置基于接口的DHCP服务器为AP分配IP地址，同时配置AC作为DHCP中继，由AC连接的路由器为STA分配IP地址。
配置WLAN基本业务，保证用户能够通过WLAN网络接入Internet。
操作步骤
在AC上配置NAC模式为统一模式（缺省值，不需配置）。配置SwitchA和AC，使AP与AC之间能够传输CAPWAP报文
配置AC连接SwitchA的接口GE1/0/1加入VLAN100。
[HUAWEI]sysnameAC
[AC]vlanbatch100
[AC]interfacegigabitethernet1/0/1
[AC-GigabitEthernet1/0/1]portlink-typetrunk
[AC-GigabitEthernet1/0/1]porttrunkallow-passvlan100
[AC-GigabitEthernet1/0/1]quit
配置AC与上层网络设备互通
配置AC的缺省路由。
[AC]//配置缺省路由指向Router配置AC通过接口地址池为AP分配IP地址。
[AC]dhcpenable
[AC]interfacevlanif100
[AC-Vlanif100]
[AC-Vlanif100]dhcpselectinterface//配置基于接口的地址池
[AC-Vlanif100]quit配置Router作为DHCP服务器为STA分配IP地址。
Huaweisystem-view
[Huawei]sysnameRouter
[Router]dhcpenable
[Router]ippoolsta//配置地址池为STA分配IP地址
[Router-ip-pool-sta]
[Router-ip-pool-sta]
[Router-ip-pool-sta]quit
[Router]vlanbatch102
[Router]interfacevlanif102
[Router-Vlanif102]
[Router-Vlanif102]dhcpselectglobal//配置全局的地址池
[Router-Vlanif102]quit
[Router]interfacegigabitethernet2/0/0
[Router-GigabitEthernet2/0/0]portlink-typetrunk
[Router-GigabitEthernet2/0/0]porttrunkallow-passvlan102
[Router-GigabitEthernet2/0/0]quit
[Router]//配置Router到达10.10.10.0/24网段的路由
配置AC的系统参数
配置ACID和运营商标识。
[AC]wlanac-globalacid1carrieridother//ACID缺省为0，修改为1现场获取AP的MAC地址后，查看AP的设备类型ID。
[AC-wlan-view]displayap-typeall
AllAPtypesinformation:
------------------------------------------------------------------------------
IDType
------------------------------------------------------------------------------
17AP6010SN-GN
19AP6010DN-AGN
21AP6310SN-GN
23AP6510DN-AGN
25AP6610DN-AGN
27AP7110SN-GN
28AP7110DN-AGN
29AP5010SN-GN
30AP5010DN-AGN
31AP3010DN-AGN
33AP6510DN-AGN-US
34AP6610DN-AGN-US
35AP5030DN
36AP5130DN
37AP7030DE
38AP2010DN
39AP8130DN
40AP8030DN
42AP9330DN
43AP4030DN
44AP4130DN
45AP3030DN
46AP2030DN
------------------------------------------------------------------------------
Totalnumber:23配置AP域并将AP加入到AP域。
[AC-wlan-view]ap-regionid10//新建AP域10
[AC-wlan-ap-region-10]quit
[AC-wlan-view]apid0
[AC-wlan-ap-0]region-id10//将AP加入域10
[AC-wlan-ap-0]quit
创建名为“wmm”的WMM模板。
[AC-wlan-view]wmm-profilenamewmmid1
[AC-wlan-wmm-prof-wmm]quit
创建WLAN-ESS接口1。
[AC]interfacewlan-ess1
[AC-Wlan-Ess1]porttrunkallow-passvlan101
[AC-Wlan-Ess1]quit
创建名为“traffic”的流量模板。
[AC-wlan-view]traffic-profilenametrafficid1
[AC-wlan-traffic-prof-traffic]quit
配置VAP。
[AC-wlan-view]ap0radio0
[AC-wlan-radio-0/0]radio-profilenameradio//配置射频模板绑定到射频上
[AC-wlan-radio-0/0]service-setnametest//配置服务集绑定到射频上
[AC-wlan-radio-0/0]quit#提交配置。
[AC-wlan-view]commitap0
Warning:Committingconfigurationmaycauseserviceinterruption,continue?[Y/N]
:y
验证配置结果
配置完成后，通过displayvapap0radio0命令，可以查看到VAP已创建成功。
[AC-wlan-view]displayvapap0radio0
AllVAPInformation(Total-1):
SS:Service-setBP:Bridge-profileMP:Mesh-profile
----------------------------------------------------------------------
APIDRadioIDSSIDBPIDMPIDWLANIDBSSIDType
----------------------------------------------------------------------
001--160DE-4476-E360service
----------------------------------------------------------------------
Total:1STA搜索到名为“test”的无线网络并关联后，无线PC能够被分配相应的IP地址，用户输入预共享密钥可以访问无线网络，在AC上执行displaystationassoc-info命令，可以查看到用户已经接入到无线网络“test”中。
[AC-wlan-view]displaystationassoc-infoap0radio0
------------------------------------------------------------------------------
STAMACAPIDRADIOIDSSIDSSID
------------------------------------------------------------------------------
9021-55dc-3e17001test
------------------------------------------------------------------------------
Totalstations:1