华为ac无线侧命令行配置思路和步骤

无线侧配置思路：
Ap和ac在同一个广播域内，不用配置 option 43 sub-option 3 ip-address AC地址
source 源ip回包不管是哪个模式都得配置
无线只有两种数据包：控制包和数据包，控制包用udp 5246，数据包用udp 5247

ac+ap隧道转发深度理解：
在隧道模式下，假如所有dhcp都放在核心的情况下，ac上只建立和核心互联AP和业务vlan，并配置默认网关指向核心，AP接收到stp上网的数据后会进入capwap隧道，内层是业务vlan标签，外层用capwap封装，经过接入交换机入口设置的管理vlan，再在原有封装外层再封装一层管理vlan标签，上去给到核心管理vlan网关，管理vlan网关有个option 43，用于告知ac在哪个IP位置，核心剥离管理vlan标签后，再外层封装上核心和ac互连的vlan标签，然后后转给ac，ac控制器会把无线包给解开，只保留业务vlan标签，发给核心交换机，然后上外网。回程封装一样

配图理解隧道转发流程

直接转发流程

Cli配置业务模版流程：
1、 AC控制器上全局配置capwap回包接口地址
1、配置ssid魔板：wifi名称
2、配置安全模版：用户连接密码和加密算法(用psk预共享密钥和aes加密)
3、配置个vap把ssid和安全两个模板加进来，转发模式配置，并且关联对应的业务vlan id并发射频率出来。
4、配个ap-group组，先关联到vap。
5、再wlan全局下改认证模式，把ap的mac地址对应认证，改ap物理位置名称，最后关联到ap-group组中。

业务侧思维导图理解：

无线侧命令行配置案例：
capwap source interface Vlanif 100  //源IP回包地址

ssid模版：
wlan
    ssid-profile name test    //新建个模版名称为test
        ssid test             //wifi名称

安全模版：        
wlan
    security-profile name test        //建立安全模版也叫test
        security wpa-wpa2 psk pass-phrase admin123 aes     //wifi密钥为admin123，数据包加密方式为aes
        
建立vap虚拟模版并关联其它模版        
wlan    
    vap-profile name test   //建立vap模版
        ssid test           //关联ssid模版
        security-profile test    //关联安全模版
        service-vlan vlan-id 10  //关联业务vlan名称
        forward-mode direct-forward   //设备为本地直接转发(本地转发)
        
wlan 
    ap-group name test                   //建立ap组名称
    vap-profile test wlan 1 radio all    //关联vap模版，每一个vap就是1，以此类推。
    dis ap-group name test //查看新建的组默认关联哪些模版
    display regulatory-domain-profile name default //查看默认模版的设置

    
wlan 
	每1个ap都要做以下动作
	ap auth-mode     //改上线验证模式,默认是用ap的mac验证。
	ap-id 0 ap-mac 00e0-fc6e-6990    //添加ap的mac地址，每一台ap就是0，依次类推
    	ap-name 1-lay-01          //ap改个位置名字
    	ap-group test           //ap关联组
    	
[AC6005]dis ap online-fail-record all   //看ap上线情况






1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44