增加新的VLAN和Wi-Fi,需要在交换机、无线控制器(AC)和AP上进行协同配置。新增VLAN 不是 一次性广播到所有地方的,它需要你在网络路径中的每一台设备上都手动创建并放行。
下面是完整的配置步骤,你可以参考:
一、在交换机上创建VLAN并放行
在核心交换机(可能还包括汇聚交换机)上,需要完成VLAN的创建、VLAN接口(网关)的配置,以及放行VLAN的Trunk口配置。
1. 创建VLAN 201及VLAN虚接口(网关)
<H3C> system-view
[H3C] vlan 201
[H3C-vlan201] quit
# 配置VLAN虚接口作为无线客户端的网关
[H3C] interface Vlan-interface 201
[H3C-Vlan-interface201] ip address 192.168.201.1 255.255.255.0
[H3C-Vlan-interface201] quit
如果网关在其他设备上,此步骤可以跳过。
2. 配置DHCP服务
如果由交换机为无线客户端分配IP地址,需要配置DHCP地址池:
[H3C] dhcp enable
[H3C] dhcp server ip-pool vlan201
[H3C-dhcp-pool-vlan201] network 192.168.201.0 mask 255.255.255.0
[H3C-dhcp-pool-vlan201] gateway-list 192.168.201.1
[H3C-dhcp-pool-vlan201] dns-list 114.114.114.114
[H3C-dhcp-pool-vlan201] quit
3. 在Trunk口上放行VLAN 201
确保交换机连接AC和AP的接口都是Trunk模式,并允许VLAN 201通过:
[H3C] interface GigabitEthernet 1/0/1 # 连接AC或AP的接口
[H3C-GigabitEthernet1/0/1] port link-type trunk
[H3C-GigabitEthernet1/0/1] port trunk permit vlan all # 或明确 permit vlan 1 100 200 201
注意:如果AC是旁挂模式,还要确保AC与核心交换机互联的Trunk口也放行了VLAN 201。
二、在AC上创建新服务模板并绑定VLAN
在AC上需要创建一个新的无线服务模板,并指定SSID和对应的VLAN。
通过命令行配置
<H3C> system-view
[H3C] wlan service-template 3 # 新模板编号,如3
[H3C-wlan-st-3] ssid mywif201 # 设置新SSID
[H3C-wlan-st-3] vlan 201 # 绑定VLAN 201
# 配置安全认证(如WPA2-PSK)
[H3C-wlan-st-3] akm mode psk
[H3C-wlan-st-3] preshared-key pass-phrase simple 12345678
[H3C-wlan-st-3] cipher-suite ccmp
[H3C-wlan-st-3] security-ie rsn
[H3C-wlan-st-3] service-template enable
[H3C-wlan-st-3] quit
通过Web界面配置
登录AC的Web管理页面。
进入 无线配置 > 无线网络(或类似菜单)。
点击 新建,创建一个新的无线服务。
配置 SSID 为 mywif201,并设置加密方式和密码。
在 VLAN 设置中,选择或输入 201。
启用该服务模板。
三、在AP上绑定新SSID
最后,需要将创建好的服务模板(SSID)绑定到AP的射频口上,让AP开始广播这个新信号。
通过命令行配置(绑定到所有AP或指定AP)
# 方法一:绑定到所有AP(通过AP组)
[H3C] wlan ap-group default-group
[H3C-wlan-ap-group-default-group] ap-model WA6320 # 替换为你的AP型号
[H3C-wlan-ap-group-default-group-ap-model-WA6320] radio 1
[H3C-wlan-ap-group-default-group-ap-model-WA6320-radio-1] service-template 3
[H3C-wlan-ap-group-default-group-ap-model-WA6320-radio-1] radio enable
[H3C-wlan-ap-group-default-group-ap-model-WA6320-radio-1] quit
# 方法二:绑定到指定AP
[H3C] wlan ap ap1
[H3C-wlan-ap-ap1] radio 1
[H3C-wlan-ap-ap1-radio-1] service-template 3
[H3C-wlan-ap-ap1-radio-1] radio enable
暂无评论