中心胖AP(AD9430DN)+远端管理单元RU(R240D)+出口网关，实现组网

适用于：V200R008至V200R019C00版本的万兆中心胖AP（AD9431DN-24X）。

组网规划

RU管理：VLAN 100，网段为192.168.100.0/24。

无线业务：VLAN 3，SSID为“wlan-net”，密码为“88888888”，网段为192.168.3.0/24。网关为汇聚交换机上的VLANIF3接口IP。

中心胖AP与汇聚交换机三层互联的接口：VLANIF2。网段为192.168.2.0/24。

汇聚交换机与出口网关三层互联的接口：VLANIF101；若出口网关为普通家用路由器，只需配置路由即可。

DHCP部署方式：

• 中心胖AP作为RU的DHCP服务器。
• 汇聚交换机为STA的DHCP服务器。

拓扑简图

操作步骤

一、检查中心AP的模式

disp ver

若中心AP为FIT模式，则需切换为fat

[Huawei] ap-mode-switch fat

若执行模式切换命令，提示以下错误信息。则为该版本不支持fat，需要通过TFTP等方式进行切换

[Huawei] ap-mode-switch fat
Error: The fat mode does not exist. To switch to the fat AP mode, run the ap-mode-switch fat tftp/ftp/sftp command. 

自行下载该中心ap支持切换胖模式的升级软件包，并在本地搭建上传文件的服务器
例：(根据实际情况自行修改)

ap-mode-switch fat tftp Fat&CloudAD9431DN-24X_V200R019C00SPC907.bin 169.254.1.100    //ap-mode-switch fat tftp filename server-ip-address

升级成功后，可dis ver 查看是否为fat模式
二、配置中心胖AP

1. 配置RU上线及业务VLAN

（1）配置与RU二层互通

<CAP> system-view                                        //先从用户视图切换到系统视图再进行配置

[CAP] vlan batch 100 3                                   //创建规划好的管理VLAN和业务VLAN

[CAP] interface gigabitethernet 0/0/0                    //入连接RU的物理接口

[CAP-GigabitEthernet0/0/0] port link-type trunk          //将接口的链路类型设置为trunk

[CAP-GigabitEthernet0/0/0] port trunk allow-pass vlan 100 3  //允许管理VLAN和业务VLAN通过

[CAP-GigabitEthernet0/0/0] port trunk pvid vlan 100       //指定接口的缺省VLAN为管理VLAN

[CAP-GigabitEthernet0/0/0] quit

（2）配置DHCP服务器（为RU分配IP）

[CAP] dhcp enable                                         //打开DHCP总开关

[CAP] interface vlanif 100                                //创建管理VLAN的接口

[CAP-Vlanif100] ip address 192.168.100.1 255.255.255.0    //配置IP地址

[CAP-Vlanif100] dhcp select interface               //启用接口地址池方式的DHCP服务器功能

[CAP-Vlanif100] quit

（3）指定RU的管理VLAN

[CAP] management-vlan 100

（4）配置RU的上线方式

[CAP] wlan                                                   //进入WLAN视图

[CAP-wlan-view] ap auth-mode no-auth                         //指定RU认证模式为不认证

[CAP-wlan-view] quit

说明： 将RU上电后，当执行命令display ap all查看到RU的“State”字段为“nor”时，表示RU正常上线。示例如下

[CAP] display ap all

若该字段为“vmiss”，则RU远端单元版本与中心AP不一致，则需升级，一样需自行下载软件包

upgrade version tftp FitR240D_V200R019C00SPC907.bin 169.254.1.100

2. 配置WLAN业务

（1）配置VAP模板（wlan-net）

[CAP] wlan                                                  //进入WLAN视图

[CAP-wlan-view] security-profile name wlan-net              //创建名为“wlan-net”的安全模板

[CAP-wlan-sec-prof-wlan-net] security wpa2 psk pass-phrase 88888888 aes   //配置无线密码

[CAP-wlan-sec-prof-wlan-net] quit

[CAP-wlan-view] ssid-profile name wlan-net                  //创建名为“wlan-net”的SSID模板

[CAP-wlan-ssid-prof-wlan-net] ssid wlan-net                 //指定SSID为“wlan-net”

[CAP-wlan-ssid-prof-wlan-net] quit

[CAP-wlan-view] vap-profile name wlan-net                   //创建名为“wlan-net”的VAP模板

[CAP-wlan-vap-prof-wlan-net] security-profile wlan-net      //引用安全模板

[CAP-wlan-vap-prof-wlan-net] ssid-profile wlan-net          //引用SSID模板

[CAP-wlan-vap-prof-wlan-net] service-vlan vlan-id 3         //指定VAP对应的业务VLAN

[CAP-wlan-vap-prof-wlan-net] quit

（2）配置VAP

说明：前面没有配置RU加入单独的AP组，RU会自动加入到名为“default”的AP组中，因此配置默认的AP组“default”引用VAP模板即可。

[CAP-wlan-view] ap-group name default

[CAP-wlan-ap-group-default] vap-profile wlan-net wlan 1 radio all

[CAP-wlan-ap-group-default] quit

[CAP-wlan-view] quit

3. 配置与汇聚交换机互联（用于远程管理中心胖AP和透传业务VLAN）

[CAP] vlan batch 2                                           //创建规划好的互联VLAN

[CAP] interface xgigabitEthernet 0/0/1                       //进入连接汇聚交换机的物理接口

[CAP-XGigabitEthernet0/0/1] port link-type trunk             //将接口的链路类型设置为trunk

[CAP-XGigabitEthernet0/0/1] port trunk allow-pass vlan 2 3   //允许互联VLAN和业务VLAN通过

[CAP-XGigabitEthernet0/0/1] quit

[CAP]] interface vlanif 2                                    //创建互联VLAN的接口

[CAP-Vlanif2] ip address 192.168.2.2 255.255.255.0           //配置IP地址

[CAP-Vlanif2] quit

[CAP] ip route-static 0.0.0.0 0.0.0.0 192.168.2.1            //配置默认路由，下一跳(192.168.2.1)是互联的对端设备上的接口IP

[CAP] return

二、配置汇聚交换机（L3）

1. 配置与中心胖AP互联

（1）透传互联VLAN和业务VLAN

<L3> system-view                                          //先从用户视图切换到系统视图再进行配置

[L3] vlan batch 2 3                                       //创建规划好的互联VLAN和业务VLAN

[L3] interface gigabitethernet 0/0/2                      //进入连接中心胖AP的物理接口

[L3-GigabitEthernet0/0/2] port link-type trunk             //将接口的链路类型设置为trunk

[L3-GigabitEthernet0/0/2] port trunk allow-pass vlan 2 3 //允许互联VLAN和业务VLAN通过

[L3-GigabitEthernet0/0/2] quit

（2）配置互联接口和DHCP服务器（为STA分配IP）

[L3] interface vlanif 2                                //创建互联VLAN的接口

[L3-Vlanif2] ip address 192.168.2.1 255.255.255.0      //配置IP地址

[L3-Vlanif2] quit

[L3] dhcp enable                                       //打开DHCP总开关

[L3] interface vlanif 3                                //创建业务VLAN的接口

[L3-Vlanif3] ip address 192.168.3.1 255.255.255.0      //配置IP地址

[L3-Vlanif3] dhcp select interface                     //启用接口地址池方式的DHCP服务器功能

[L3-Vlanif3] quit

2. 配置与出口网关互联

[L3] vlan batch 101                                         //创建规划好的互联VLAN

[L3] interface gigabitethernet 0/0/1                        //进入连接出口网关的物理接口

[L3-GigabitEthernet0/0/1] port link-type access             //将接口的链路类型设置为access

[L3-GigabitEthernet0/0/1] port default vlan 101             //指定接口的缺省VLAN为互联VLAN

[L3-GigabitEthernet0/0/1] quit

[L3] interface vlanif 101                                   //创建互联VLAN的接口

[L3-Vlanif101] ip address 192.168.101.2 255.255.255.0        //配置IP地址

[L3-Vlanif101] quit

[L3] ip route-static 0.0.0.0 0.0.0.0 192.168.101.1          //配置默认路由，下一跳(192.168.101.1)是互联的对端设备上的接口IP

[L3] return

三、配置出口网关

1. 如果是AR路由器，则配置AR的LAN侧（与汇聚交换机互联）

（1）配置互联接口

如果使用的是二层接口（假设是FE1）与汇聚交换机连接，需要为其创建接口所属VLAN对应的VLANIF接口再配置IP。

<AR> system-view                                        //先从用户视图切换到系统视图再进行配置

[AR] vlan batch 101                                     //创建规划好的互联VLAN

[AR] interface ethernet 0/0/1                           //进入连接汇聚交换机的物理接口

[AR-Ethernet0/0/1] port link-type access                //将接口的链路类型设置为access

[AR-Ethernet0/0/1] port default vlan 101                //指定接口的缺省VLAN为互联VLAN 

[AR-Ethernet0/0/1] quit

[AR] interface vlanif 101                               //进入互联VLAN的接口

[AR-Vlanif101] ip address 192.168.101.1 255.255.255.0    //配置IP地址

[AR-Vlanif101] quit

如果使用的是三层接口（假设是GE1口）与汇聚交换机连接，那么可以直接配置IP。

<AR> system-view                             //先从用户视图切换到系统视图再进行配置

[AR] interface gigabitethernet 0/0/1          //进入连接汇聚交换机的物理接口

[AR-GigabitEthernet0/0/1] ip address 192.168.101.1 255.255.255.0     //配置IP地址

[AR-GigabitEthernet0/0/1] quit

（2）配置到内网网段的路由

[AR] ip route-static 192.168.2.0 255.255.255.0 192.168.0.2      //下一跳(192.168.0.2)是互联的对端设备上的接口IP

[AR] ip route-static 192.168.3.0 255.255.255.0 192.168.0.2

[AR] return

2. 如果出口网关为普通家用路由器，直接配置路由即可，参考：