配置无线业务
背景信息
WAC作为无线控制器,负责AP的集中管理及WLAN用户的无线接入和安全控制。目前,在大中型园区非虚拟化方案中,无线业务需要登录WAC的Web网管进行配置。
假设无线SSID总共规划员工、哑终端、访客三个,其中员工SSID与研发、市场员工无线业务VLAN,哑终端SSID与研发、市场哑终端无线业务VLAN,分别是一对多的关系,具体配置过程如下。
规划样例
VAP模板 |
SSID模板 |
安全模板 |
认证模板 |
无线业务VLAN |
---|---|---|---|---|
area1-rd-employee |
employee
|
employee
|
employee |
2002 |
area1-rd-dumb |
dumb
|
default |
dumb |
2004 |
area1-guest |
guest
|
default |
guest |
2009 |
操作步骤
- 新建AP组并配置AP加入AP组。
- 选择“配置 > 无线业务管理 > AP组配置”,进入“AP组”页签,单击“新建”,输入AP组信息,单击“确定”,完成AP组创建。
- 在“AP组”页签,单击default列的“查看成员列表”,勾选对应的AP设备,单击“移动AP”在弹出页面选择area-1,单击“确定”,将AP设备加入AP组area-1。
- 选择“配置 > 无线业务管理 > AP组配置”,进入“AP组”页签,单击“新建”,输入AP组信息,单击“确定”,完成AP组创建。
- 配置AP组Area-1的无线业务参数。
- 配置研发部员工的无线业务接入模板。
- 选择“配置 > 无线业务管理 > AP组配置”,进入“AP组”页签。单击AP组“Area-1”,单击“VAP配置”,在“VAP模板列表”页签,单击“新建”创建研发部员工的VAP模板area1-rd-employee。
- 单击“VAP配置”前面的
,展开VAP模板列表,单击“area1-rd-employee”前面的
,展开VAP模板的引用模板列表。
- 单击“SSID模板”,在右侧页签单击“新建”创建模板名employee的SSID,并进入模板参数配置界面,修改“SSID名称”为campus-employee,点击“应用”,完成SSID模板的配置和应用。
- 单击“安全模板”,在右侧页签单击“新建”创建模板名为employee的安全模板,并进入模板参数配置界面,安全策略选择WPA,认证类型选择Dot1x,点击“应用”,完成安全模板的配置和应用。
- 单击“认证模板”,在右侧页签“认证模板”中选择模板名为employee的认证模板,然后单击“应用”。
- 选择“VAP配置 > area1-rd-employee”,进入VAP模板area1-rd-employee,配置业务VLAN为VLAN 2002以及其他接入参数,单击“应用”,完成模板应用。
- 选择“配置 > 无线业务管理 > AP组配置”,进入“AP组”页签。单击AP组“Area-1”,单击“VAP配置”,在“VAP模板列表”页签,单击“新建”创建研发部员工的VAP模板area1-rd-employee。
- 按照上述的配置过程,配置其他的无线业务接入模板
- 配置研发部员工的无线业务接入模板。