设为首页收藏本站language→→ 语言切换

鸿鹄论坛

 找回密码
 论坛注册

QQ登录

先注册再绑定QQ

查看: 18539|回复: 25
收起左侧

胖AP多SSID的配置实例

[复制链接]
发表于 2014-6-27 09:39:58 | 显示全部楼层 |阅读模式
胖AP多SSID的配置实例命令行界面
2014/06/04  詹柱美
提示:本实训是让同学们学会对胖APSSID的命令行的基本配置。这里我们配置两个SSID,一个是使用开放认证,另一个是使用WPA2认证。实训拓扑如下所示:

QQ截图20140627093755.jpg


说明:
1SSID OPEN对应的VLANVLAN51,所以我们应该在交换机上创建VLAN51DHCP地址池。同样,SSID WPA2是对应VLAN52,我们同样是在交换机上创建VLAN52DHCP地址池。
2)因为一个SSID对应一个VLAN,所以在交换机端,我们起中继模式。在AP端,我们需要起子接口与一个VLAN相对应。
3)我们还需要在空中接口中起子接口,并且要与物理接口放到一个桥接组中。这样SSID才会被指派到一个VLAN,连接到有线网络。
一、交换机的配置:
sw:
interface FastEthernet0/13 //把该接口配置成中继模式
switchporttrunk encapsulation dot1q
switchporttrunk native vlan 20
switchport modetrunk
ip dhcp pool 51 //为了给无线客户分配IP地址
   network10.0.51.0 255.255.255.0
  default-router 10.0.51.254
ip dhcp pool 52  //为了给无线客户分配IP地址
   network10.0.52.0 255.255.255.0
  default-router 10.0.52.254
interface Vlan51
ip address10.0.51.254 255.255.255.0
interface Vlan52
ip address10.0.52.254 255.255.255.0
二、AP的配置:
1)创建两个SSID
ap(config)#dot11 ssid OPEN
ap(config-ssid)#vlan 51
ap(config-ssid)#authentication open
ap(config-ssid)#mbssid guest-mode
ap(config-ssid)#exit
ap(config)#dot11 ssid WPA2
ap(config-ssid)#vlan 52
ap(config-ssid)#authentication open
ap(config-ssid)#authentication key-management wpaversion 2
ap(config-ssid)#wpa-psk ascii 12345678
ap(config-ssid)#mbssid guest-mode
ap(config-ssid)#exit
(2)把创建好的SSID在空中接口中调用:
ap(config)#interface dot11Radio 0
ap(config-if)#mbssid
ap(config-if)#ssid OPEN
ap(config-if)#encryption vlan 52 mode ciphers aes-ccm
ap(config-if)#ssid WPA2
ap(config-if)#no shutdown
ap(config-if)#exit
(3)创建空中接口的子接口:
ap(config)#interface dot11Radio 0.51
ap(config-subif)#encapsulation dot1Q 51
ap(config-subif)#bridge-group 51
ap(config-subif)#no shutdown
ap(config-subif)#exit
ap(config)#interface dot11Radio 0.52
ap(config-subif)#encapsulation dot1Q 52
ap(config-subif)#bridge-group 52
ap(config-subif)#no shutdown
ap(config-subif)#exit
(4)打开物理接口,也创建相应的子接口:
ap(config)#interface gigabitEthernet 0
ap(config-if)#no shutdown
ap(config)#interface gigabitEthernet 0.51
ap(config-subif)#encapsulation dot1Q 51
ap(config-subif)#bridge-group 51
ap(config-subif)#no shutdown
ap(config-subif)#exit
ap(config)#interface gigabitEthernet 0.52
ap(config-subif)#encapsulation dot1Q 52
ap(config-subif)#bridge-group 52
ap(config-subif)#no shutdown
ap(config-subif)#exit
到此,AP的两SSID已经配置完成。接下就可以测试了。如果配置正确的话,相信这时候你可以成功连接无线网络啦.

发表于 2014-9-15 03:14:44 | 显示全部楼层
太强大了!多谢楼主啊
沙发 2014-9-15 03:14:44 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2014-10-18 16:36:35 | 显示全部楼层
太棒了,感谢楼主
板凳 2014-10-18 16:36:35 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2014-11-24 14:16:12 | 显示全部楼层
太棒了,感谢楼主太棒了,感谢楼主
地板 2014-11-24 14:16:12 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2015-5-4 08:54:09 | 显示全部楼层
楼主,我按照你这样配置的,还是有问题啊,能不能指导一下?你的vlan20是干嘛的?ap的bvi需要设置吗?
12# 2015-5-4 08:54:09 回复 收起回复
回复 支持 反对

使用道具 举报

匿名  发表于 2015-6-25 21:44:12
太棒了,感谢楼主
13# 2015-6-25 21:44:12 回复 收起回复
回复 支持 反对

使用道具

您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

QQ|Archiver|手机版|小黑屋|sitemap|鸿鹄论坛 ( 京ICP备14027439号 )  

GMT+8, 2024-3-28 19:08 , Processed in 0.062717 second(s), 8 queries , Redis On.  

  Powered by Discuz!

  © 2001-2024 HH010.COM

快速回复 返回顶部 返回列表