在
ac上建立兩個vlan，其中vlan10是為ap裝置分配位址，vlan20是為通過ap連線到網路的裝置分配ip
在ac裝置上，系統檢視下：、
1建立兩個vlan
vlan 10
vlan 20
在系統檢視下，啟用dhcp，並且建立ap所用的位址池
dhcp enable
ip pool vlan_10
network 192.168.10.0 mask 24
在系統檢視下，為vlan10的虛擬介面設定ip位址，並且啟用位址池
inte***ce vlan 10
ip address 192.168.10.1 24
dhcp select gloable
在系統檢視下，將ac與ap相連的介面設定為trunk介面
inte***ce g0/0/1
port link-type trunk
port trunk allow-pass vlan all
port trunk pvid vlan 10
在wlan
檢視下，設定接入認證模式為不認證
wlan ac source inte***ce vlanif 10
ap-auth-mode no-auth
在wlan
檢視下，建立wmm模版，建立radio模版，並在radio模版中呼叫wmm模版
wmm-profile name wmm
quit
radio-profile name radio_1
wmm-profile name wmm
radio-type 80211bgn
在wlan
檢視下，將連線的ap的radio繫結模版
ap 0 radio 0
radio-profile name radio_1
在系統檢視下，設定連通介面
inte***ce wlan-ess 0
port hybrid pvid vlan 20
port hybird untagged vlan 20
在wlan
檢視下，建立traffic和security模版
traffic-profile name traffic
quit
security-profile name security
在wlan
檢視下，建立service，並且在service中定義無線名稱和所屬vlan等資訊，並且繫結traffic和security模版。
service-set name service
ssid huang
service-vlan 20
wlan-ess 0
traffic-profile name traffic
security-profile name security
在wlan
檢視下，將ap的radio繫結service。
ap 0 radio 0
service-set name service
在wlan
檢視下，將建立的規則下發
commit all
在系統檢視下，為vlan20的虛擬介面設定ip位址，並且建立使用者接入所需的位址池。
ip poor vlan_20
network 192.168.20.0 mask 24
gateway-list 192.168.20.1
dns-list 1.1.1.1
inte***ce vlan 20
ip address 192.168.20.1 24
dhcp select globl
華為裝置配置acl，nat
實驗拓撲 實驗過程 1.根據拓撲圖配置對應介面ip。2.給路由器配置rip協議，宣告網段。r1 rip r1 rip 1 network 192.168.1.0 r1 rip 1 network 192.168.2.0 r2 rip r2 rip 1 network 192.168.4.0 r2 r...
華為裝置DHCP snooping配置
1 pc可以從指定dhcpserver獲取到ip位址 2 防止其他非法的dhcp server影響網路中的主機 開啟了dhcp snooping的裝置將使用者 dhcp客戶端 的dhcp請求報文通過信任介面傳送給合法的dhcp伺服器。之後裝置根據dhcp伺服器回應的dhcp ack報文資訊生成dhc...
華為裝置命令功能
快速定位配置或者對應顯示 display current configuration include ssh 顯示 包含 對應輸出新的行 display current configuration begin ssh 顯示以對應輸出資訊 開始 的行 display inte ce brief exc...