AP 二层注册（AP与业务属于不于VLAN，AP中转业务流量）

注意：在瘦AP上不要用任何配置，特别是不要创建3层vlan。

AP 二层注册（AP与业务属于不于VLAN，AP中转业务流量）

一、实验描述

创建一个只通过AP转发的网络，二层注册。

二、实验分析

AC上配置DHCP给客户端分配地址
注意TFTP Server（主机）连接AC的端口要划分到vlan11
创建服务模板并注册用户
客户端一个vlan，服务端一个vlan，取得文件的一个vlan

三、实验步骤

第一步：创建vlan并配上IP

1.1 创建vlan10和vlan20。（10是无限客户端所属的区域，20是AC与AP互联的区域，11是AC与TFTP Sever互联的区域）

<AC>sys
[AC]vlan 10
[AC]vlan 20
[AC]vlan 11

1.2 给各个vlan配上IP地址

[AC]int vlan 10
[AC-Vlan-interface10]ip ad 192.168.10.1 24
[AC-Vlan-interface10]int vlan 20
[AC-Vlan-interface20]ip ad 192.168.20.1 24
[AC-Vlan-interface20]int vlan 11
[AC-Vlan-interface11]ip ad 192.168.11.1 24

第二步：在AC上配置DHCP

2.1 AC上配置业务VLAN10的DHCP地址池

[AC]dhcp ebable 
[AC]dhcp server ip-pool vlan10 //创建一个名字叫做vlan10的地址池
#配置DHCP地址池动态分配的IP地址范围为192.168.10.0/24。
[AC-dhcp-pool-vlan10]network 192.168.10.0  24
#配置DHCP地址池为DHCP客户端分配的网关地址为192.168.10.1
[AC-dhcp-pool-vlan10]gateway-list 192.168.10.1
[AC-dhcp-pool-vlan10]quit
#配置不分配的IP地址
[AC]dhcp server forbidden-ip 192.168.10.1

2.2 AC上配置连接AP与AC的VLAN20的DHCP地址池

[AC]dhcp enable
[AC]dhcp server ip-pool vlan20
#分配给AP的地址池为192.168.20.0/24
[AC-dhcp-pool-vlan20]network 192.168.20.0  24
#配置AP的网关地址为192.168.20.1
[AC-dhcp-pool-vlan20]gateway-list 192.168.20.1
[AC-dhcp-pool-vlan20]quit
[AC]dhcp server forbidden-ip 192.168.20.1

第三步：配置AC连接AP的接口

[AC]int g1/0/1
[AC-interface-g1/0/1]port link-type trunk
[AC-interface-g1/0/1]port trunk permit vlan 10 20
[AC-interface-g1/0/1]port trunk pvid vlan 20 //配置缺省路由为vlan20这样就睁一只眼闭一只眼允许vlan10通过了
#先在主机上写入txt文件，下载安装3CDaemon，打开后左上角file，第一个选项选择txt文件的存储位置，点击确定。并关掉广播网卡，以防文件配置失败。相当于AC从主机（server）拿到txt文件
#文件内容为
system-view
vlan 10
quit
interface g0/0/1
port link-type trunk
port trunk permit vlan 10 
<AC>tftp 192.168.11.2 get apcfg.txt  //IP地址是主机的IP
显示done就是上传成功，可以输入dir查看有没有这个文件，more 文件名 查看文件内容
如果显示ctrl+c，那就检查有没有把g1/0/11放入vlan11，vlan11的IP地址有没有跟主机的IP地址在同一网段，然后重启3CDaemon软件。再上传一次

第四步：配置服务模板并使能它

[AC]wlan service-template 10  //10就是服务模板的名字，可以设置成自己喜欢的
[AC-wlan-st-10]ssid vlan10_ap1  //vlan10_ap1就是模板的标签，也可以设置成自己喜欢的
 注：如果不配置验证，以下内容可略去
# 配置身份认证与密钥管理模式为PSK模式，配置PSK密钥为明文字符串12345678。
[AC-wlan-st-10] akm mode psk
[AC-wlan-st-10] preshared-key pass-phrase simple 12345678
# 配置加密套件为CCMP，安全信息元素为RSN。
[AC-wlan-st-10] cipher-suite ccmp
[AC-wlan-st-10] security-ie rsn
# 配置客户端数据报文转发位置为AC。（如果客户端数据报文的缺省转发位置与本配置相同，请跳过此步骤）
注：如果不配置验证，以上内容可略去
[AC-wlan-st-10]client forwarding-location ap //这个的意思是指定客户端通过AP转发出去
#使能服务模板，就是开启的意思
[AC-wlan-st-10]servive-template enable

第四步：在AC上配置AP

# 创建手工AP，其名称为lu，型号名称这里选择WA6520。手工AP的意思就是自己手动配置AP的参数，lu相当于标签，可以写自己喜欢的
[AC]wlan ap lu model wa6520   注：模拟器中的AP型号为wa6320-hcl
#设置AP 的序列号为219801A3L58226P004JN。（注：在AP上查看设备序列号 dis device manu，device_serial_number后面的就是）
[AC-wlan-ap-lu]serial-id 219801A3L58226P004JN
[AC-wlan-ap-lu]radi 1 //进入频射口1
[AC-wlan-ap-lu-radio-1]service-template lu vlsn 10  //把服务模板lu绑定到vlan10
[AC-wlan-ap-lu-radio-1]radi en  //使能radi口
配置完上面的AP就显示出一个圆圈了，就是信号出来了，就是注册成功了
#做map-configuration//相当于给AP一个配置文件
[AC-wlan-ap-lu-radio-1]quit
[AC-wlan-ap-lu]map-configuration apcfg.txt  //文件名可以设置自己的，但必须是txt格式
[AC-wlan-ap-lu]dis wlan ap all  //查看所有AP设备的信息，state(状态)是run，说明注册成功