华为AC典型配置案例cli

华为AC典型配置案例CLI 华为AC典型配置案例CLI是一种常见的WLAN网络配置案例，旨在实现内部人员的WLAN网络接入，使用802.1X认证方式，确保用户的业务使用不受影响。下面是该配置案例的详细说明： 一、业务需求 该配置案例旨在实现内部人员的WLAN网络接入，使用802.1X认证方式，确保用户的业务使用不受影响。在覆盖区域内移动发生漫游时，不影响用户的业务使用。 二、组网需求 该配置案例采用的组网方式为旁挂二层组网，DHCP部署方式为AC作为DHCP服务器，为AP分配IP地址，SwitchB作为DHCP服务器，为STA分配IP地址。业务数据转发方式采用直接转发。WLAN认证方式采用WPA-WPA2+802.1X+AES。 三、配置思路 1. 配置网络互通 2. 配置AC和SwitchB分别给AP和STA分配IP地址 3. 配置AP上线 4. 配置AC上的802.1X认证 5. 配置第三方服务器 四、配置注意事项 1. 纯组播报文由于协议要求在无线空口没有ACK机制保障，且无线空口链路不稳定，为了纯组播报文能够稳定发送，通常会以低速报文形式发送。 2. 业务数据转发方式采用直接转发时，建议在直连AP的交换机接口上配置组播报文抑制。 3. 业务数据转发方式采用隧道转发时，建议在AC的流量模板下配置组播报文抑制。 4. 建议在与AP直连的设备接口上配置端口隔离，如果不配置端口隔离，尤其是业务数据转发方式采用直接转发时，可能会在VLAN内形成大量不必要的广播报文，导致网络阻塞，影响用户体验。 5. 隧道转发模式下，管理VLAN和业务VLAN不能配置为同一VLAN，且AP和AC之间只能放通管理VLAN，不能放通业务VLAN。 五、操作步骤 1. 配置网络互通 2. 配置接入交换机SwitchA的接口GE0/0/1和GE0/0/2加入VLAN100和VLAN101。 3. 配置AP上线 4. 配置AC上的802.1X认证 5. 配置第三方服务器 通过该配置案例，内部人员可以通过WLAN网络接入，使用802.1X认证方式，确保用户的业务使用不受影响。在覆盖区域内移动发生漫游时，不影响用户的业务使用。