无线技术：AP+AC旁挂式组网
1.什么是无线组网？
无线组网是指通过无线通信技术，将多个设备连接在一起形成一个网络，实现数据交换和共享资源的过程。它可以帮助用户方便地构建一个覆盖面广、易于扩展的网络，适用于许多场景，如家庭、企业、城市等。无线组网技术包括无线局域网（wlan）、无线城域网（wman）和无线广域网（wwan）等。通过这些技术，用户可以轻松地进行移动办公、远程控制、视频监控等操作，提高了工作效率和生活质量
ap+ac组网方式是一种常见的无线局域网（wlan）组网方式。其中，ap（access point）指接入点，用于连接有线网络和无线终端设备，提供wi-fi无线接入服务；ac（access controller）指接入控制器，用于对ap进行集中管理、配置和控制，以提高wlan的安全性、稳定性和可靠性。
在ap+ac组网方式下，多个ap可以连接到同一个ac上，形成一个统一的wlan网络。ac可以监控和分配无线资源，确保所有终端设备能够平衡地使用网络资源，并对无线终端设备进行身份认证、访问控制等操作，提高了网络的安全性。
此外，ap+ac组网方式还支持高密度用户接入、无缝漫游、质量保障等功能，适用于中大型企业、商场、学校等需要覆盖面广、用户密度大的场所。
2.什么是胖ap？什么是瘦ap？
胖ap和瘦ap是两种不同的无线接入点（ap）架构。
胖ap（fat ap）指具备全部网络控制功能的ap，包括数据转发、流量管理、认证授权、安全策略等。这种ap可以单独工作，但通常需要配合控制器一起使用，以实现集中管理和控制，提高网络的可靠性和安全性。胖ap相对于瘦ap而言，更加复杂，成本也更高。
瘦ap（thin ap）指只具备数据转发功能的ap，所有网络控制功能都由控制器来完成，因此它的管理和配置都是由控制器下发的。这种ap相对于胖ap来说，更加简单，成本也更低，并且可以实现快速部署和扩展，适用于覆盖区域较大、需要频繁变更的场所。
总体来说，胖ap与瘦ap主要区别在于其控制架构不同，选择哪种ap取决于具体应用场景的需求和预算。如果需要更高的网络安全性和稳定性，可以选择胖ap；如果需要灵活的配置和快速的部署，可以选择瘦ap。
3.拓扑图
4.基本配置
ar1的配置
system-view [huawei]sysname r1[r1]int g0/0/0[r1-gigabitethernet0/0/0]ip add 200.200.200.200 24 //配置接口ip地址mar 18 2023 1401-08:00 r1 %%01ifnet/4/link_state(l)[0]:the line protocol ip on the interface gigabitethernet0/0/0 has entered the up state. //上面这一大段信息是接口状态产生变化产生的信息的，若在实验中妨碍到操作，可以使用undo info-center enable取消[r1-gigabitethernet0/0/0]quit
ac1的配置
sys [ac6005]sysname ac1[ac1]vlan 100info: this operation may take a few seconds. please wait for a moment...done.[ac1-vlan100]quit[ac1]int vlan 100[ac1-vlanif100]ip add 100.100.100.100 24[ac1-vlanif100]quit[ac1]vlan 172[ac1-vlan172]quit[ac1]int g0/0/1[ac1-gigabitethernet0/0/1]port link-type trunk [ac1-gigabitethernet0/0/1]port trunk allow-pass vlan all [ac1-gigabitethernet0/0/1]quit[ac1]ip route-static 192.168.10.0 255.255.255.0 100.100.100.1 //控制ap的路由
sw1交换机的配置
[huawei]sys[huawei]sysname sw1[sw1]vlan 100[sw1-vlan1]quit[sw1]vlan 172[sw1-vlan172]vlan 192[sw1-vlan192]quit[sw1]vlan 200[sw1-vlan200]quit[sw1]int g0/0/1[sw1-gigabitethernet0/0/1]port link-type trunk [sw1-gigabitethernet0/0/1]port trunk allow-pass vlan all [sw1-gigabitethernet0/0/1]quit为每个vlan配置ip地址[sw1]int vlan 100[sw1-vlanif100]ip add 100.100.100.1 24[sw1-vlanif100]quit[sw1]int vlan 172[sw1-vlanif172]ip add 172.16.10.254 24[sw1-vlanif172]quit[sw1]int vlan 192 [sw1-vlanif192]ip add 192.168.10.254 24[sw1-vlanif192]quit[sw1]int vlan 200[sw1-vlanif200]ip add 200.200.200.1 24[sw1-vlanif200]quit
查看sw1上的vlan配置情况
测试核心交换机sw1和ac1之间的连通性
核心交换机sw1配置dhcp，让ap获取ip地址
[sw1]ip pool toap[sw1-ip-pool-toap]network 192.168.10.0 mask 24[sw1-ip-pool-toap]gateway-list 192.168.10.254[sw1-ip-pool-toap]option 43 sub-option 2 ip-address 100.100.100.100 //使ap能够寻找到管理ac[sw1-ip-pool-toap]quit[sw1]int vlan 192[sw1-vlanif192]dhcp select global [sw1-vlanif192]quit//为用户配置的地址池[sw1]ip pool toyonghu[sw1-ip-pool-toyonghu]network 172.16.10.0 mask 24[sw1-ip-pool-toyonghu]gateway-list 172.16.10.254[sw1-ip-pool-toyonghu]quit[sw1]int vlan 172[sw1-vlanif172]dhcp select global [sw1-vlanif172]quit
配置sw2
[sw2]vlan 192[sw2-vlan192]quit[sw2]int e0/0/2[sw2-ethernet0/0/2]port link-type access [sw2-ethernet0/0/2]port default vlan 192 //把ap1划分到vlan192[sw2-ethernet0/0/2]quit[sw2]int e0/0/1[sw2-ethernet0/0/1]port link-type trunk [sw2-ethernet0/0/1]port trunk allow-pass vlan all [sw2-ethernet0/0/1]quit
查看ap1的获取ip地址情况
查看ac与ap1之间的连通性
配置ac
1.创建ssid模板（模板名为ssid-hnxx），并且设置用户扫描到的ssid名称（hnxx）
[ac1]wlan[ac1-wlan-view]ssid-profile name ssid-hnxx[ac1-wlan-ssid-prof-ssid-hnxx]ssid hnxx[ac1-wlan-ssid-prof-ssid-hnxx]quit
2.创建安全模板（模板名为sec-hnxx），用来配置用户的验证方式（wpa），输入的密码为（hn1234567），以及数据的加密算法（aes）
[ac1-wlan-view]security-profile name sec-hnxx[ac1-wlan-sec-prof-sec-hnxx]security wpa-wpa2 psk pass-phrase hn1234567 aes[ac1-wlan-sec-prof-sec-hnxx]quit
3.创建vap模板，用来配置，用户连接ssid后，接入哪个vlan，以及关联哪个安全策略
[ac1-wlan-view]vap-profile name vap-hnxx[ac1-wlan-vap-prof-vap-hnxx]forward-mode tunnel //设置隧道模式[ac1-wlan-vap-prof-vap-hnxx]service-vlan vlan-id 172 //接入进的用户用vlan172[ac1-wlan-vap-prof-vap-hnxx]ssid-profile ssid-hnxx //关联ssid模板[ac1-wlan-vap-prof-vap-hnxx]security-profile sec-hnxx //关联security模板
创建ap组并加入ap
创建ap组（group-hnxx），并且将组和vap，射频接口进行关联
[ac1]wlan[ac1-wlan-view]ap-group name group-hnxx[ac1-wlan-ap-group-group-hnxx]vap-profile vap-hnxx wlan 1 radio all //释放2.4g和5g的频段
将ap加入ap组里面
查看ap1的mac地址
添加ap
[ac1]wlan[ac1-wlan-view]ap auth-mode mac-auth //配置ap添加模式mac[ac1-wlan-view]ap-id 0 ap-mac 00e0-fce6-1880 //绑定ap的mac地址[ac1-wlan-ap-0]ap-name ap-ap1 [ac1-wlan-ap-0]ap-group group-hnxx //把ap添加到ap组warning: this operation may cause ap reset. if the country code changes, it will clear channel, power and antenna gain configurations of the radio, whether to continue? [y/n]:y
最后设置capwap隧道
[ac1]capwap source interface vlanif 100 //用vlan100回复ap的报文
完成之后，咱们可以托进去终端设备进行测试：
连接成功！
三星Note7回收最后一步：阻止手机充电
小米6plus什么时候上市？小米6plus最新消息：小米良心！亮银版小米6+小米6Plus，6月开售，不涨价
人工智能在癌症治疗中的应用分析
双工器的设计及组成的介绍
新能源产业集聚度50强排名生变
无线技术：AP+AC旁挂式组网
苹果三星小米华为都坐不住了，vivo在MWC2017一口气发布三项黑科技
5G将为VR带来新的机遇
国内LED照明工程市场保持快速增长 预计2020年规模将突破1500亿元
iPhone8确定搭载无线充电，有理有据iPhone8无线充电器曝光
5G技术将在推动数字经济建设发展上具有重大意义
Y5V常规贴片电容批发价格表
灵敏电流计改装电流表_灵敏电流计指针偏转方向
病害肉快速分析仪的主要参数是什么
电流探头10mV/A对应示波器该如何设定
MAX98314单声道、3.2W D类放大器
元器件分销商应坚决走"正"道，向假货说"不"！
网络二层环路，老练的网工，都是这么排查的！
桥式三坐标测量仪
国产品牌的工控设备能完胜进口品牌吗
无线组网是指通过无线通信技术，将多个设备连接在一起形成一个网络，实现数据交换和共享资源的过程。它可以帮助用户方便地构建一个覆盖面广、易于扩展的网络，适用于许多场景，如家庭、企业、城市等。无线组网技术包括无线局域网（wlan）、无线城域网（wman）和无线广域网（wwan）等。通过这些技术，用户可以轻松地进行移动办公、远程控制、视频监控等操作，提高了工作效率和生活质量
ap+ac组网方式是一种常见的无线局域网（wlan）组网方式。其中，ap（access point）指接入点，用于连接有线网络和无线终端设备，提供wi-fi无线接入服务；ac（access controller）指接入控制器，用于对ap进行集中管理、配置和控制，以提高wlan的安全性、稳定性和可靠性。
在ap+ac组网方式下，多个ap可以连接到同一个ac上，形成一个统一的wlan网络。ac可以监控和分配无线资源，确保所有终端设备能够平衡地使用网络资源，并对无线终端设备进行身份认证、访问控制等操作，提高了网络的安全性。
此外，ap+ac组网方式还支持高密度用户接入、无缝漫游、质量保障等功能，适用于中大型企业、商场、学校等需要覆盖面广、用户密度大的场所。
2.什么是胖ap？什么是瘦ap？
胖ap和瘦ap是两种不同的无线接入点（ap）架构。
胖ap（fat ap）指具备全部网络控制功能的ap，包括数据转发、流量管理、认证授权、安全策略等。这种ap可以单独工作，但通常需要配合控制器一起使用，以实现集中管理和控制，提高网络的可靠性和安全性。胖ap相对于瘦ap而言，更加复杂，成本也更高。
瘦ap（thin ap）指只具备数据转发功能的ap，所有网络控制功能都由控制器来完成，因此它的管理和配置都是由控制器下发的。这种ap相对于胖ap来说，更加简单，成本也更低，并且可以实现快速部署和扩展，适用于覆盖区域较大、需要频繁变更的场所。
总体来说，胖ap与瘦ap主要区别在于其控制架构不同，选择哪种ap取决于具体应用场景的需求和预算。如果需要更高的网络安全性和稳定性，可以选择胖ap；如果需要灵活的配置和快速的部署，可以选择瘦ap。
3.拓扑图
4.基本配置
ar1的配置
system-view [huawei]sysname r1[r1]int g0/0/0[r1-gigabitethernet0/0/0]ip add 200.200.200.200 24 //配置接口ip地址mar 18 2023 1401-08:00 r1 %%01ifnet/4/link_state(l)[0]:the line protocol ip on the interface gigabitethernet0/0/0 has entered the up state. //上面这一大段信息是接口状态产生变化产生的信息的，若在实验中妨碍到操作，可以使用undo info-center enable取消[r1-gigabitethernet0/0/0]quit
ac1的配置
sys [ac6005]sysname ac1[ac1]vlan 100info: this operation may take a few seconds. please wait for a moment...done.[ac1-vlan100]quit[ac1]int vlan 100[ac1-vlanif100]ip add 100.100.100.100 24[ac1-vlanif100]quit[ac1]vlan 172[ac1-vlan172]quit[ac1]int g0/0/1[ac1-gigabitethernet0/0/1]port link-type trunk [ac1-gigabitethernet0/0/1]port trunk allow-pass vlan all [ac1-gigabitethernet0/0/1]quit[ac1]ip route-static 192.168.10.0 255.255.255.0 100.100.100.1 //控制ap的路由
sw1交换机的配置
[huawei]sys[huawei]sysname sw1[sw1]vlan 100[sw1-vlan1]quit[sw1]vlan 172[sw1-vlan172]vlan 192[sw1-vlan192]quit[sw1]vlan 200[sw1-vlan200]quit[sw1]int g0/0/1[sw1-gigabitethernet0/0/1]port link-type trunk [sw1-gigabitethernet0/0/1]port trunk allow-pass vlan all [sw1-gigabitethernet0/0/1]quit为每个vlan配置ip地址[sw1]int vlan 100[sw1-vlanif100]ip add 100.100.100.1 24[sw1-vlanif100]quit[sw1]int vlan 172[sw1-vlanif172]ip add 172.16.10.254 24[sw1-vlanif172]quit[sw1]int vlan 192 [sw1-vlanif192]ip add 192.168.10.254 24[sw1-vlanif192]quit[sw1]int vlan 200[sw1-vlanif200]ip add 200.200.200.1 24[sw1-vlanif200]quit
查看sw1上的vlan配置情况
测试核心交换机sw1和ac1之间的连通性
核心交换机sw1配置dhcp，让ap获取ip地址
[sw1]ip pool toap[sw1-ip-pool-toap]network 192.168.10.0 mask 24[sw1-ip-pool-toap]gateway-list 192.168.10.254[sw1-ip-pool-toap]option 43 sub-option 2 ip-address 100.100.100.100 //使ap能够寻找到管理ac[sw1-ip-pool-toap]quit[sw1]int vlan 192[sw1-vlanif192]dhcp select global [sw1-vlanif192]quit//为用户配置的地址池[sw1]ip pool toyonghu[sw1-ip-pool-toyonghu]network 172.16.10.0 mask 24[sw1-ip-pool-toyonghu]gateway-list 172.16.10.254[sw1-ip-pool-toyonghu]quit[sw1]int vlan 172[sw1-vlanif172]dhcp select global [sw1-vlanif172]quit
配置sw2
[sw2]vlan 192[sw2-vlan192]quit[sw2]int e0/0/2[sw2-ethernet0/0/2]port link-type access [sw2-ethernet0/0/2]port default vlan 192 //把ap1划分到vlan192[sw2-ethernet0/0/2]quit[sw2]int e0/0/1[sw2-ethernet0/0/1]port link-type trunk [sw2-ethernet0/0/1]port trunk allow-pass vlan all [sw2-ethernet0/0/1]quit
查看ap1的获取ip地址情况
查看ac与ap1之间的连通性
配置ac
1.创建ssid模板（模板名为ssid-hnxx），并且设置用户扫描到的ssid名称（hnxx）
[ac1]wlan[ac1-wlan-view]ssid-profile name ssid-hnxx[ac1-wlan-ssid-prof-ssid-hnxx]ssid hnxx[ac1-wlan-ssid-prof-ssid-hnxx]quit
2.创建安全模板（模板名为sec-hnxx），用来配置用户的验证方式（wpa），输入的密码为（hn1234567），以及数据的加密算法（aes）
[ac1-wlan-view]security-profile name sec-hnxx[ac1-wlan-sec-prof-sec-hnxx]security wpa-wpa2 psk pass-phrase hn1234567 aes[ac1-wlan-sec-prof-sec-hnxx]quit
3.创建vap模板，用来配置，用户连接ssid后，接入哪个vlan，以及关联哪个安全策略
[ac1-wlan-view]vap-profile name vap-hnxx[ac1-wlan-vap-prof-vap-hnxx]forward-mode tunnel //设置隧道模式[ac1-wlan-vap-prof-vap-hnxx]service-vlan vlan-id 172 //接入进的用户用vlan172[ac1-wlan-vap-prof-vap-hnxx]ssid-profile ssid-hnxx //关联ssid模板[ac1-wlan-vap-prof-vap-hnxx]security-profile sec-hnxx //关联security模板
创建ap组并加入ap
创建ap组（group-hnxx），并且将组和vap，射频接口进行关联
[ac1]wlan[ac1-wlan-view]ap-group name group-hnxx[ac1-wlan-ap-group-group-hnxx]vap-profile vap-hnxx wlan 1 radio all //释放2.4g和5g的频段
将ap加入ap组里面
查看ap1的mac地址
添加ap
[ac1]wlan[ac1-wlan-view]ap auth-mode mac-auth //配置ap添加模式mac[ac1-wlan-view]ap-id 0 ap-mac 00e0-fce6-1880 //绑定ap的mac地址[ac1-wlan-ap-0]ap-name ap-ap1 [ac1-wlan-ap-0]ap-group group-hnxx //把ap添加到ap组warning: this operation may cause ap reset. if the country code changes, it will clear channel, power and antenna gain configurations of the radio, whether to continue? [y/n]:y
最后设置capwap隧道
[ac1]capwap source interface vlanif 100 //用vlan100回复ap的报文
完成之后，咱们可以托进去终端设备进行测试：
连接成功！
三星Note7回收最后一步：阻止手机充电
小米6plus什么时候上市？小米6plus最新消息：小米良心！亮银版小米6+小米6Plus，6月开售，不涨价
人工智能在癌症治疗中的应用分析
双工器的设计及组成的介绍
新能源产业集聚度50强排名生变
无线技术：AP+AC旁挂式组网
苹果三星小米华为都坐不住了，vivo在MWC2017一口气发布三项黑科技
5G将为VR带来新的机遇
国内LED照明工程市场保持快速增长 预计2020年规模将突破1500亿元
iPhone8确定搭载无线充电，有理有据iPhone8无线充电器曝光
5G技术将在推动数字经济建设发展上具有重大意义
Y5V常规贴片电容批发价格表
灵敏电流计改装电流表_灵敏电流计指针偏转方向
病害肉快速分析仪的主要参数是什么
电流探头10mV/A对应示波器该如何设定
MAX98314单声道、3.2W D类放大器
元器件分销商应坚决走"正"道，向假货说"不"！
网络二层环路，老练的网工，都是这么排查的！
桥式三坐标测量仪
国产品牌的工控设备能完胜进口品牌吗