企业官网建设流程全解析

华为eNSP模拟器实战：旁挂二层组网下AP免认证上线完整配置

在无线网络部署中，AP（接入点）的快速上线是网络工程师必须掌握的核心技能。华为eNSP模拟器为学习者提供了一个近乎真实的实验环境，特别适合练习AP在旁挂二层组网下的免认证上线配置。这种组网方式在企业办公、校园网络等场景中非常常见，能够实现无线终端的快速接入和业务隔离。

1. 实验环境准备与网络规划

1.1 实验拓扑设计

本次实验采用典型的旁挂二层组网架构，主要设备包括：

• 1台AC（无线控制器）
• 2台AP（无线接入点）
• 1台二层交换机（LSW1）
• 1台路由器（AR1）作为网络出口

关键连接关系：

• AC与AP通过交换机二层互联
• 采用直接转发模式，业务数据不经过AC
• 管理流量与业务流量分离

1.2 VLAN与IP地址规划

合理的VLAN划分是网络稳定运行的基础。我们设计了以下VLAN结构：

注意：管理VLAN用于AC与AP之间的控制通信，业务VLAN承载用户数据流量，上行VLAN连接外部网络。

2. 基础网络配置

2.1 路由器(AR1)配置

作为网络出口设备，AR1需要配置基础网络参数和路由：

<Huawei>system-view [Huawei]sysname AR [AR]interface GigabitEthernet 0/0/0 [AR-GigabitEthernet0/0/0]ip address 192.168.200.253 24 [AR-GigabitEthernet0/0/0]quit # 配置到业务VLAN的静态路由 [AR]ip route-static 192.168.10.0 255.255.255.0 192.168.200.254 [AR]ip route-static 192.168.20.0 255.255.255.0 192.168.200.254 [AR]quit <AR>save

2.2 交换机(LSW1)配置

二层交换机是网络流量的核心转发设备，需要完成以下关键配置：

1. 创建VLAN并配置接口IP

<Huawei>system-view [Huawei]sysname SW [SW]vlan batch 10 20 100 200 # 配置各VLAN接口IP [SW]interface Vlanif 10 [SW-Vlanif10]ip address 192.168.10.254 24 [SW-Vlanif10]quit [SW]interface Vlanif 20 [SW-Vlanif20]ip address 192.168.20.254 24 [SW-Vlanif20]quit [SW]interface Vlanif 100 [SW-Vlanif100]ip address 192.168.100.254 24 [SW-Vlanif100]quit [SW]interface Vlanif 200 [SW-Vlanif200]ip address 192.168.200.254 24 [SW-Vlanif200]quit

2. 端口类型与VLAN划分

• 连接AP的端口配置为access模式，归属管理VLAN 100
• 连接AC的端口配置为trunk模式，允许管理VLAN和业务VLAN通过
• 上行端口配置为access模式，归属上行VLAN 200

# 配置G0/0/1端口（连接AP1） [SW]interface GigabitEthernet 0/0/1 [SW-GigabitEthernet0/0/1]port link-type access [SW-GigabitEthernet0/0/1]port default vlan 100 [SW-GigabitEthernet0/0/1]quit # 配置G0/0/2端口（连接AC） [SW]interface GigabitEthernet 0/0/2 [SW-GigabitEthernet0/0/2]port link-type trunk [SW-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 100 [SW-GigabitEthernet0/0/2]port trunk pvid vlan 100 [SW-GigabitEthernet0/0/2]quit # 配置G0/0/4端口（上行口） [SW]interface GigabitEthernet 0/0/4 [SW-GigabitEthernet0/0/4]port link-type access [SW-GigabitEthernet0/0/4]port default vlan 200 [SW-GigabitEthernet0/0/4]quit [SW]quit <SW>save

3. AC核心配置

3.1 基础网络参数

AC作为无线网络的核心控制设备，需要完成以下基础配置：

<AC6605>system-view [AC6605]sysname AC [AC]vlan batch 10 20 100 # 配置连接交换机的端口 [AC]interface GigabitEthernet 0/0/1 [AC-GigabitEthernet0/0/1]port link-type access [AC-GigabitEthernet0/0/1]port default vlan 100 [AC-GigabitEthernet0/0/1]quit

3.2 DHCP服务配置

AC在本实验中充当DHCP服务器，为AP和无线终端分配IP地址：

1. 启用DHCP服务

[AC]dhcp enable

2. 配置管理VLAN地址池

[AC]ip pool AP-pool [AC-ip-pool-AP-pool]network 192.168.100.0 mask 24 [AC-ip-pool-AP-pool]quit

3. 配置业务VLAN地址池

# VLAN10地址池 [AC]ip pool vlan10-pool [AC-ip-pool-vlan10-pool]network 192.168.10.0 mask 24 [AC-ip-pool-vlan10-pool]gateway-list 192.168.10.254 [AC-ip-pool-vlan10-pool]quit # VLAN20地址池 [AC]ip pool vlan20-pool [AC-ip-pool-vlan20-pool]network 192.168.20.0 mask 24 [AC-ip-pool-vlan20-pool]gateway-list 192.168.20.254 [AC-ip-pool-vlan20-pool]quit

4. 接口启用DHCP

# 管理VLAN接口 [AC]interface Vlanif 100 [AC-Vlanif100]ip address 192.168.100.253 24 [AC-Vlanif100]dhcp select global [AC-Vlanif100]quit # 业务VLAN接口 [AC]interface Vlanif 10 [AC-Vlanif10]ip address 192.168.10.253 24 [AC-Vlanif10]dhcp select global [AC-Vlanif10]quit [AC]interface Vlanif 20 [AC-Vlanif20]ip address 192.168.20.253 24 [AC-Vlanif20]dhcp select global [AC-Vlanif20]quit

3.3 AP免认证上线配置

1. 创建AP组

[AC]wlan [AC-wlan-view]ap-group name lab09-AG [AC-wlan-ap-group-lab09-AG]quit

2. 配置国家码

[AC-wlan-view]regulatory-domain-profile name lab09-domain [AC-wlan-regulate-domain-lab09-domain]country-code cn [AC-wlan-regulate-domain-lab09-domain]quit # 绑定域模板到AP组 [AC-wlan-view]ap-group name lab09-AG [AC-wlan-ap-group-lab09-AG]regulatory-domain-profile lab09-domain [AC-wlan-ap-group-lab09-AG]quit

3. 配置CAPWAP源接口

[AC]capwap source ip-address 192.168.100.253

4. 设置AP免认证模式

[AC]wlan [AC-wlan-view]ap auth-mode no-auth

4. 验证与排错

4.1 检查AP上线状态

完成配置后，可以通过以下命令验证AP是否成功上线：

<AC>display ap all

正常状态下，AP的状态应显示为"nor"(normal)。如果状态异常，可以检查以下方面：

• AP是否获取到了管理VLAN的IP地址
• AC与AP之间的二层连通性
• CAPWAP源接口配置是否正确

4.2 验证域模板配置

<AC>display regulatory-domain-profile all

确保国家码配置正确，且AP组已正确引用域模板。

4.3 测试无线终端接入

配置无线SSID并绑定到业务VLAN后，无线终端应该能够：

1. 成功关联到AP
2. 获取对应业务VLAN的IP地址
3. 访问外部网络资源

在实际项目中，建议先完成实验室验证再部署到生产环境。遇到问题时，可以分段排查：先确保AP能上线，再验证无线终端的接入功能。