配置无线网络

数据规划

表1 员工无线接入业务规划表
VAP模板	SSID模板	安全模板	认证模板	认证方式
Employee 业务VLAN ID：10 转发模式：隧道转发	SSID模板名称：Employee SSID名称：Employee	Employee	华为乾坤云平台配置下发	802.1X认证

操作步骤

登录华为乾坤控制台。
进入随板AC网管界面。
1. 单击华为乾坤控制台菜单栏“资源中心 > 设备管理”，选择“设备组”页签。
2. 选中随板AC设备，在设备详情页面单击右上角“远程登录”，进入设备管理界面。
  图1 设备详情页面
新建AP组并配置AP加入AP组。
1. 选择“配置 > 无线业务管理 > AP组配置”，进入“AP组”页签。
2. 单击“新建”，输入AP组信息，单击“确定”，完成AP组创建。
  图2 创建AP组
3. 在“AP组”页签，单击列表中“查看成员列表”。
4. 勾选对应的Fit AP，单击“移动AP”，在弹出页面选择“test”，单击“确定”，将AP设备加入AP组test。
  图3 将AP加入AP组
配置AP组test的无线业务参数。
1. 选择“配置 > 无线业务管理 > AP组配置”，进入“AP组”页签。
2. 单击AP组“test”，单击“VAP配置”，在“VAP模板列表”页签，单击“新建”创建员工的VAP模板“Employee”。
  图4 创建VAP模板
3. 单击“VAP配置”前面的，展开VAP模板列表，单击“Employee”前面的，展开VAP模板的引用模板列表。
4. 单击“SSID模板”，在右侧页签单击“新建”创建名称为“Employee”的SSID模板，并进入模板参数配置界面，修改“SSID名称”为“Employee”，单击“应用”，完成SSID模板的配置和用。
  图5 创建SSID模板
5. 单击“安全模板”，在右侧页签单击“新建”创建模板名为“Employee”的安全模板，并进入模板参数配置界面，安全策略选择“WPA2”，单击“应用”，完成安全模板的配置和应用。
  图6 创建安全模板
6. 单击“认证模板”，在右侧页签“认证模板”中单击选择在配置无线认证模板中创建的认证模板ID，然后单击“应用”。
  图7 创建认证模板
7. 选择“VAP配置 > Employee”，进入VAP模板“Employee”，配置完成后，单击“应用”。
  - “业务VLAN ID”配置为VLAN10。
  - “转发模式”选择“隧道转发”。
  - 开启IP地址学习功能，默认为开启状态。无线终端识别采用DHCP Option方式上报终端识别数据时，需要配置此功能。
  - 开启mDNS Snooping功能。无线终端识别采用DHCP Option方式上报终端识别数据时，需要配置此功能。
    图8 配置VAP
配置用户流量策略。
1. 设置流量模板。
  选择“配置 > 无线业务管理 > 模板管理 > 无线业务 > 流量模板”，单击“新建”，填写“模板名称”，假设为Employee。
  
  图9 创建流量模板-填写模板名称
  
  单击“确定”，系统显示该流量模板的详细配置界面，填写完成单击“应用”。
  
  图10 创建流量模板-填写详细参数
2. VAP模板引用创建的流量模板（Employee）。
  在“配置 > 无线业务管理 > 模板管理 > 无线业务 > VAP模板”界面，单击“Employee > 流量模板”，选择相应的流量模板单击“应用”。
配置AP组test的WMI参数，用于无线终端识别数据上报到云管理平台。
1. 选择“配置 > 无线业务管理 > AP组配置”，在“AP组”页签的AP组列表中选择“test”。
2. 选择“AP > AP系统模板 > WMI模板(通道1)”，单击“新建”，配置模板名称为“terminal-identify”，配置完成后单击“配置”。
  图11 创建WMI模板-填写模板名称
3. 配置“服务器地址”为华为乾坤云平台的南向地址和端口号，配置“终端识别数据上报”，配置完成后，单击“应用”。
  根据实际情况输入服务器地址和端口号。本案例中服务器地址为139.9.137.139，端口号为10032。
  
  图12 配置WMI模板-填写详细参数