1组网需求
当无线网络中的AP数量众多，而且需要统一管理和配置：
1、所有无线AP都是通过AC（WS系列无线交换机）下发配置和管理
2、所有无线AP能发出多个信号和接入无线客户端
优点：通过AC（AP控制器）统一配置和管理AP。包括配置下发、升级、重启等
缺点：需要增加网络设备AC，增加有线网络的配置，不同厂商设备不兼容 。
配置要点：
1、确认AC无线交换机和AP是同一个软件版本，使用Ruijie>show verison查看
2、一个无线信号关联一个vlan，即一个vlan只能发出一个信号，不同的信号是不同的vlan。
3、确认AP是工作在廋模式下，使用Ruijie>show ap-mode 验证，显示fit是廋模式。
如果显示fat模式那么需要以下命令进行更改：
Ruijie>ap-mode fit
修改成廋模式，11.x版本AP模式切换后设备会自动重启生效，设备出厂默认即为瘦模式。
2
组网拓扑图
3无线控制器（AC）配置
VLAN配置，创建用户vlan，ap vlan和互联vlan
Ruijie>enable ——>进入特权模式 Ruijie#configure terminal ——>进入全局配置模式 Ruijie(config)#vlan 20——>用户1的vlan Ruijie(config-vlan)#exit Ruijie(config)#vlan 30——>用户2的vlan Ruijie(config-vlan)#exit Ruijie(config)#vlan 40——>AC与核心交换机（SW1）互联的vlan Ruijie(config-vlan)#exit
配置用户VLAN，与WLAN关联
Wlan-config配置，创建SSID（如果要发出多个信号，那么需要创建多个wlan-config）
Ruijie(config)#wlan-config 1 Ruijie1 ——->配置wlan-config ，id是1，SSID（无线信号）是Ruijie1 ，11.x默认允许广播SSID。Ruijie(config-wlan)#exitRuijie(config)#wlan-config 2 Ruijie2 ——->配置wlan-config ，id是2，SSID（无线信号）是Ruijie2 ，11.x默认允许广播SSID。Ruijie(config-wlan)#exit
ap-group配置，关联wlan-config和用户vlan（如果有多个wlan-config，那么可以在一个ap-group关联。不同的wlan-config可以关联相同的vlan）
Ruijie(config)#ap-group default Ruijie(config-ap-group)#interface-mapping120——->把wlan-config1和vlan20进行关联，“1”是wlan-config，“20”是vlanRuijie(config-ap-group)#interface-mapping230——->把wlan-config2和vlan30进行关联，“2”是wlan-config，“30”是vlanRuijie(config-ap-group)#exit
配置与核心交换机的接口
Ruijie(config-int-loopback)#exit Ruijie(config)#interfaceGigabitEthernet0/1Ruijie(config-int-GigabitEthernet0/1)#switchportmodetrunk——->与核心交换机相连的接口
保存配置
Ruijie(config-int-GigabitEthernet 0/1)# end ——>退出到特权模式 Ruijie#write——>确认配置正确，保存配置
请大家猛戳此处广告
4
交换机配置
一、核心交换机配置
VLAN配置，创建用户vlan，ap vlan和互联vlan
Ruijie>enable ——>进入特权模式 Ruijie#configure terminal ——>进入全局配置模式Ruijie(config)#vlan 10 ——>ap的vlanRuijie(config-vlan)#exitRuijie(config)#vlan 20——>用户1的vlanRuijie(config-vlan)#exit Ruijie(config)#vlan 30——>用户2的vlanRuijie(config-vlan)#exitRuijie(config)#vlan 40——>核心交换机（SW1）与AC互联的vlanRuijie(config-vlan)#exit
配置AP的DCHP
注意：AP的DHCP中的option字段和网段、网关要配置正确，否则会出现AP获取不到DHCP信息导致无法建立隧道
配置无线用户的DHCP
配置静态路由
Ruijie(config)#ip route 1.1.1.1 255.255.255.0 192.168.40.2 ——->配置静态路由，指明到达AC的loopback 0 的路径
保存配置
Ruijie(config)#exit——>退出到特权模式Ruijie#write——>确认配置正确，保存配置
二、接入交换机配置
VLAN配置，创建ap vlan，接入交换机只配置AP的vlan就可以了
Ruijie>enable ——>进入特权模式 Ruijie#configureterminal——>进入全局配置模式Ruijie(config)#vlan10——>ap的vlanRuijie(config-vlan)#exit
配置接口
Ruijie(config)#interface GigabitEthernet 0/1Ruijie(config-int-GigabitEthernet 0/1)#switchport access vlan 10 ——->与AP相连的接口,划入ap的vlanRuijie(config-int-GigabitEthernet 0/1)#exitRuijie(config)#interface GigabitEthernet 0/2Ruijie(config-int-GigabitEthernet 0/2)#switchport mode trunk ——->与核心交换机相连的接口
保存配置
Ruijie(config-int-GigabitEthernet 0/2)#end——>退出到特权模式Ruijie#write——>确认配置正确，保存配置
5
结果验证
1)使用无线客户端连接无线.
2)在无线控制器上使用以下命令查看AP的配置：
Ruijie#show ap-config summary =========showapstatus=========Radio:E=enabled,D=disabled,N=NotexistCurrentStanumberChannel:*=GlobalPowerLevel=PercentOnlineAPnumber:1OfflineAPnumber:0APNameIPAddressMacAddressRadio1Radio2Up/OfftimeState—————————————————————————————————————————–1414.4b13.c248192.168.10.21414.4b13.c248E16*100E0153*1000:19:24:38Run
3)查看关联到无线的无线客户端
Ruijie#show ac-config client by-ap-name ========= show sta status ========= AP: ap name/radio id Status:Speed/PowerSave/WorkMode,E=enablepowersave,D=disablepowersaveTotalStaNum:1STAMACIPV4AddressAPWlanVlanStatusAssoAuthNetAuthUptime————————————————————————————————————————–6809.27b0.169f192.168.20.21414.4b13.c248/112058.0M/D/bnWPA2_PSK0:03:21:418ca9.829a.b1ea192.168.30.21414.4b13.c248/123058.0M/D/bnWPA2_PSK0:03:22:31
注意：早期AP版本与部分网卡存在兼容性问题，升级到最新稳定版本。
WS 有个无线信号，ap无法广播
查看ap是支持14个ssid的，但是所属的ap组下面的关联ap-wlan-id已经是15了。之前ap组有其他的关联过客户删除了，导致ap-wlan-id超过了ap支持范围，所以就不下发了。
举例如下:
ap-groupdefaultinterface-mapping 1 20 ap-wlan-id 1 interface-mapping2 20 ap-wlan-id 14 interface-mapping320ap-wlan-id15
没有下发的是第三条，对应的ap-wlan-id 15,15超过了ap支持的ssid数，所以这条不会下发。
删除关联后，重新interf wlan-id vlan-id后，ap-wlan-id数字自动生成的就变为2了，在ap支持范围内，信号成功发射。另外，一般单个ap不要放那么多信号，会占用空口资源。
End
小编推荐阅读
等保2.0—安全物理环境大型酒店网络综合部署案例大型园区网络出口配置案例（防火墙直连）第二集大型园区网络出口配置案例（防火墙直连）第一集H3C V7交换机IRF2堆叠配置教程（命令行版）计算机网络链路层协议——以太帧格式中型园区网典型配置案例小型园区网典型配置案例（华为）第二集小型园区网典型配置案例（华为）第一集交换机Console登录方法交换机与防火墙对接上网案例（华为）H3C—交换机VLAN基础及配置方法H3C—V7防火墙外网使用固定IP上网配置方法wireshark—抓包过滤器的使用H3C—IPSEC VPN配置案例（主模式命令行配置）免费领取 “Wireshark从入门到精通教程”wireshark—显示过滤器详细教程等保2.0—网络架构之网络设备要求如何通过公网IP 端口号访问内网服务器？H3C V7防火墙透明部署配置教程（命令行版）H3C路由器使用固定IP上网配置方法H3C路由器PPPOE拨号上网配置方法锐捷无线瘦AP部署—集中转发模式HCL模拟器防火墙WEB方式登录配置H3C V7防火墙透明部署配置教程（命令行版）
