小白网-奉贤部落-奉贤免费信息发布平台

查看: 22|回复: 0
打印 上一主题 下一主题

无线ap是干什么的(什么是无线Ap)

[复制链接]

2万

主题

2万

帖子

7万

积分

论坛元老

Rank: 8Rank: 8

积分
78182
跳转到指定楼层
楼主
发表于 2025-7-26 13:07 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
在解释整体部署之前,我们先了解一下常见的小/微场景的需求。1.通常情况下,网络结构非常简单,包括路由器、交换机、AC AP设备,其中交换机是可配置的哑交换机。
2.通常一个SSID或两个SSID,密码认证的要求
3.有线和无线都在一个网段,只要能上网就行。
SSID和密码认证在AC中配置和实现。客户需要AP传输一两个SSIDs和密码。这需要在配置中体现,所以在AC中以模板的形式进行配置。
1.SSID模板:我们可以通过创建一个模板表单,在模板下定义我们需要的SSID名称,方便调用。
2.安全模板:通过创建安全模板,您可以定义不可通行的身份验证方法和密码。
3.VAP模板:在我们创建了SSID模板和安全模板之后,我们需要关联它。此时,VAP的作用是关联各种与业务相关的模板。
4.AP组:AP上线成功后,会加入系统默认的组。组的作用是把AP放在同一个区域,然后就可以集中配置了。例如,我们的VAP模板最终在AP组下被调用。
PS:从最低要求出发,这四点我们需要了解,然后再深入。这里可以看到,在华为的新版本中,我们通过SSID模板定义SSID,通过安全模板定义认证方式和密码,最后使用VAP模板关联SSID和安全模板,最后在AP组下调用,将服务发送到AP正常工作。
华为在新版本中提供了更加人性化的更新,内置默认模板,包括ssid、security、traffice、Vap、AP group、radio-2g和radio-5g(射频)。这些默认模板的目的是简化我们的配置。
接口虚拟局域网1
ip地址192.168.100.1 255.255.255.0
dhcp选择接口
#
capwap源接口vlanif1
#
无线宽带
ap授权模式无授权
正常上网,没问题
调用vap到ap默认组
无线宽带
AP-默认组名
VAP-配置文件默认wlan 1无线电全部
已经有信号了。
而且有SSID,加密方法没有认证。
连接没有问题。这是新版华为AC给我们的体验。可以看出,它一旦上线,就会被配置。您可以通过将默认VAP模板添加到默认AP组来使用它。那么为什么不用配置就能使用呢?让我们来看看这些默认模板的参数。
模板SSID
您可以通过display ssid-profile all查看当前创建了哪些SSID模板,默认模板存在。
显示ssid-profile name default:你可以看到一个ssid (HUAWEI-WLAN)内置在SSID的默认模板中。其他参数我们暂时不看,以后再联系。这就是为什么华为-WLAN没有定义任何SSID模板就出现了。
安全模板
显示安全性-配置文件全部:有三个内置的默认系统,一个用于正常业务使用,一个用于WDS,一个用于网状网络。目前主要了解违约。
显示安全-配置文件名称默认:可以看到默认模板采用开放式认证,不需要输入任何密码。
VAP模板
显示vap-profile all:系统中只有一个默认设置。
显示vap-profile名称默认:只看红色标注的地方,可以看到默认情况下,vap的默认模板直接调用SSID、security、traffice的默认模板,也就是说最后我们只需要调用默认ap组中vap的默认模板就可以使业务生效。
流量模板
显示流量-配置文件全部:默认情况下存在一个默认值。
显示流量-profile名称默认:流量模板的功能(1)提供每个客户端的VAP或限速(2)控制某些流量是否可以访问,比如只能访问外网(3)CAPWAP等优先级。
通常,我们使用默认参数。
AP组
显示ap-group all:当前存在的ap-group
显示AP-组名默认:显示很长,所以捕捉到了关键部分。默认情况下,调用无线电频率组2.4G 5G,但不调用vap配置文件。这是我们在配置时配置的。(这里暂时看不到射频组,默认适用于大部分场景。我们将在优化章节中了解更多。)
引起
1.华为AC新版本默认内置SSID、安全、流量、射频模板和默认AP组(所有新上线的AP都属于这个组)。
2.默认情况下,VAP调用SSID、安全和流量模板。
3.ap组默认调用RF模板,我们只需要将vap模板调入AP组,这样在线AP就会默认加入默认组,自然继承VAP模板中的业务。
也就是说,当我们将Vap模板调入ap组时,客户端可以正常连接。相比老版繁琐的配置,新版本优化的非常好。
扩展实验。我们之前做过最简单的业务部署,这样无线网络就可以用了。但是我们可以看到SSID是默认的:华为-WLAN,而认证方式是开放认证,不需要密码。那么在实际环境中,如果开放认证肯定是不现实的,周围的客户端看到不需要认证就可以上网,这个无线网络一下子就拥挤了。所以我们需要改变SSID和认证方式来满足客户的需求,比如这个客户需要SSID是WIFI,密码是8 8。
最简单的配置方法
[AC 6005]无线局域网
[AC 6005-WLAN-view]ssid-配置文件名称默认值
[AC 6005-WLAN-SSID-prof-default]SSID wifi//定义SSID名称
警告:此操作可能会导致服务中断。继续吗?[Y/N]y //提示是否修改。
直接更改默认版本中的默认参数,将SSID改为WIFI
[AC 6005-WLAN-view]安全性-配置文件名称默认值
[ac6005-WLAN-sec-prof-default]安全WPA2 PSK密码短语8888888 AES//更改不带WPA2的安全类型,加密类型为AES,密码为八个八。WPA2+AES是这里最常用的。
这时客户端上的显示已经变了,SSID变成了WIFI,加密方式变成了WPA2。
输入密码后,接通了。
博主经验分享
尽量不要使用默认模板,养成创建新模板的习惯,这样更方便后续的修改和维护。
[AC 6005]无线局域网
【AC 6005-WLAN-view】SSID-profile name wifi//我们定义的SSID的模板名和SSID的模板名是一样的,以后很容易找到。
[AC 6005-WLAN-ssid-prof-WIFI]ssid WIFI
[AC 6005-WLAN-view]安全性-配置文件名称WIFI
[AC 6005-WLAN-sec-prof-WIFI]安全wpa2 psk密码短语8888888 aes
[AC 6005-WLAN-view]VAP-配置文件名称WIFI
[AC 6005-WLAN-VAP-prof-WIFI]ssid-配置文件WIFI
[AC 6005-WLAN-VAP-prof-WIFI]安全-配置文件WIFI
正如您在这里看到的,我们使用一个图标名称来命名模板,例如这里的SSID名称,以便当我们稍后检查配置或更改或维护它时,我们可以快速检查它,并知道它做什么以及它在哪个VAP模板下被调用。
[AC 6005-WLAN-view]AP-组名默认值
[AC 6005-WLAN-AP-group-default]撤消vap-profile默认wlan 1 radio all
如果提示您删除它,只需选择y。在这里,AP组可以是默认的。在大多数场景下,我们可以使用一组来解决问题。
[AC 6005-WLAN-AP-group-default]VAP-profile WIFI WLAN 1 radio all
最后,调用我们新创建的。
摘要
当我们知道华为AC附带的默认模板时,我们可以部署常见的无线服务要求并简化配置。这里还需要注意的是,当我们创建一个新的VAP模板时,如果我们不调用SSID和安全模板,默认情况下它仍然会与default关联。
掌握知识点1。你应该知道华为AC出厂都有哪些默认模板。
2.VAP模板的默认关联是什么?
3.AP上线后属于哪个组?
4.默认模板可用于构建简单的无线服务。
5.可以使用自建模板构建简单的无线服务。
简介《带你学习华为企业无线网络应用》是博主原创的系列课程,主要讲述常见华为厂商的无线AC AP组网系列应用的部署。结合实际环境,把博主的部署经验和将要遇到的问题结合起来,做到学以致用,给你不一样的学习体验。
如有疑问或文中有错误或遗漏,欢迎留言指出,博主们一看到就会修改。谢谢你的支持。更多技术文章在网路博客,版权归网路博客所有。原创不易,侵权必究。如果觉得有帮助,请注意转发。谢谢你。
以前的审查
下一项研究
5.华为企业无线网络部署(案例1)
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|小白网-奉贤部落-奉贤免费信息发布平台  

GMT+8, 2025-8-21 12:43 , Processed in 0.051696 second(s), 21 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表