ensp AC与AP的认证关联实验

### ENSP WLAN AC 和 AP 配置实验指导 #### 创建 VLAN 并分配 IP 地址 为了使无线接入点 (AP) 能够正常工作并连接到网络中的其他设备，在控制器 (AC) 上需先创建必要的虚拟局域网 (VLAN)，并为其接口设置 IP 地址。 ```shell [AC6005]vlan 1 //创建管理VLAN1 [AC6005-vlan1]quit [AC6005]vlan 10 //创建业务VLAN10用于STA通信 [AC6005-vlan10]quit [AC6005]interface Vlanif1 //进入VLAN1对应的三层逻辑接口 [AC6005-Vlanif1]ip address 192.168.1.100 24 //为管理VLAN配置IP地址 [AC6005-Vlanif1]quit [AC6005]interface Vlanif10 //进入VLAN10对应的三层逻辑接口 [AC6005-Vlanif10]ip address 192.168.10.100 24 //为业务VLAN配置IP地址[^2] ``` #### 添加和命名 AP 设备 接下来，需要向 AC 中注册具体的物理 AP 设备，并给予易于识别的名字以便管理和维护。 ```shell [AC6005-wlan-view]ap-id 1 ap-mac 00e0-fc3b-4180 //指定MAC地址关联特定硬件单元 [AC6005-wlan-ap-1]ap-name AP1 //给定名称方便后续操作 [AC6005-wlan-ap-1]ap-group 1 //加入预定义好的组别简化批量设定过程[^1] ``` #### 解决 STA 获取不到 IP 的问题 如果遇到站台端（Station,简称STA）无法获得 DHCP 分配的 IP 地址的情况，则可能是因为 DHCP 功能未开启或是存在配置错误。确保已启用全局 DHCP 服务以及针对各个 SSID 开启了相应的 DHCP Option 设置。 ```shell //确认DHCP服务器功能处于激活状态 [AC6005]dhcp enable //检查对应VLAN下的DHCP池参数是否正确无误 [AC6005]dhcp server ip-pool poolname [AC6005-dhcp-pool-poolname]network 192.168.10.0 mask 255.255.255.0 [AC6005-dhcp-pool-poolname]gateway-list 192.168.10.1 [AC6005-dhcp-pool-poolname]dns-list 8.8.8.8 114.114.114.114 ... [AC6005-dhcp-pool-poolname]quit ``` 对于某些特殊场景下仍未能解决问题的情形，请核查如下方面： - 确认 AP 已成功上线并与 AC 建立 CAPWAP 连接； - 排查是否有防火墙策略阻止了 DHCP 请求报文传输； - 查看日志信息定位具体原因所在；

<think>嗯，用户想查找关于在华为eNSP模拟器中配置无线网络AP和AC的相关命令。我需要先回忆一下相关的配置步骤和命令。根据提供的引用内容，用户已经给出了一些配置示例，比如在VLAN接口上启用DHCP，设置AC的源接口，以及AAA认证的配置。 首先，要确认用户的需求是配置无线AC和AP，可能涉及基础网络配置、AC初始化、AP上线确认以及查看状态的命令。我需要将这些步骤分清楚，确保每个部分都有对应的命令。例如，基础网络配置可能包括VLAN接口的IP地址和DHCP服务，这部分在引用[1]中有提到，比如dhcp enable和interface Vlanif 1的设置。 然后，AC的初始化配置可能需要进入wlan视图，设置源接口，这在引用[1]中的wlan ac source interface vlanif 1命令。同时，引用[2]提到需要配置AAA认证，设置管理员密码，这部分应该在aaa视图下完成，比如local-user admin password的命令。 接下来是AP的确认上线，用户可能需要使用ap-confirm all命令来确认所有AP，这在引用[1]中有示例。此外，查看AP状态和地址分配的命令也很重要，比如dis ap all和dis ip pool等。 用户可能还想知道如何验证配置是否成功，所以需要包括查看AP状态、DHCP地址池、ARP信息以及未授权AP的命令。这些都在引用[1]中的dis命令示例里提到过。 需要注意的是，用户的问题可能还涉及更详细的配置步骤，比如SSID和安全策略，但根据提供的引用内容，这些可能没有详细说明，所以可能需要建议用户参考更详细的文档或实验手册。同时，要确保所有命令的格式正确，使用中文解释，避免技术术语错误。 另外，用户提供的引用中有一些配置片断，需要将这些信息整合成一个连贯的配置步骤，确保逻辑顺序正确，比如先配置网络基础，再AC设置，然后AP确认，最后验证。还要注意命令的正确性，比如dhcp select interface是在VLAN接口下启用以接口方式的DHCP服务。 可能还需要提醒用户注意模拟器中的特定步骤，比如AP可能需要时间上线，或者需要先完成物理连接。但根据现有信息，主要围绕提供的引用内容展开，确保覆盖用户提到的关键命令。</think>### ENSP无线AC/AP配置步骤 ### 一、基础网络配置 1. **启用DHCP服务** ```shell dhcp enable # 全局启用DHCP interface Vlanif 1 ip address 192.168.10.1 255.255.255.0 # 配置管理VLAN接口IP dhcp select interface # 基于接口分配IP地址 ``` > 验证命令：`dis ip pool interface Vlanif 1`[^1] 2. **AC源接口设置** ```shell wlan # 进入无线配置视图 ac source interface vlanif 1 # 指定AC管理流量使用VLANIF1 ``` --- ### 二、AC初始化配置 1. **AAA认证配置** ```shell aaa # 进入AAA视图 local-user admin password irreversible-cipher 自定义密码 # 设置管理员密码 ``` 此步骤用于Web/SSH登录认证[^2] 2. **AP上线确认** ```shell wlan ap-confirm all # 批量确认未授权AP ``` > 验证命令：`dis ap all` --- ### 三、AP状态验证 | 命令 | 功能描述 | |---------------------------|---------------------------| | `dis ap all` | 查看已关联AP的MAC/IP/状态 | | `dis arp all` | 检查ARP表项完整性 | | `dis unauthorized-ap record` | 排查未授权AP | --- ### 四、典型问题排查 1. **AP未上线** - 检查物理链路状态（模拟器中需确保AP与AC直连） - 确认`ac source interface`与DHCP地址池一致 - 使用`dis wlan ap all connection`查看AP注册过程 2. **IP地址分配失败** - 执行`dis ip pool interface Vlanif 1`确认地址池状态 - 检查`dhcp select interface`是否配置在VLANIF接口下 ---