胖AP配置

---web界面配置（推荐）

---命令行配置

一、web界面配置

（1）AP web登入

参考“设备如何登陆管理--无线产品--无线AP/AC通过Web登陆设备”章节

（2）设备配置

1、切换成胖模式

（1）点击切换胖瘦模式------胖AP模式-------确定

（2）等待重启

2、配置AP只做接入模式或者无线路由模式

根据有线上网的方式来决定AP只做接入模式还是无线路由模式

接入模式配置

（1）若外网线连接电脑，电脑能自动获取ip地址上网，可以配置AP只做接入模式，配置如下：

管理vlan：默认为1 ，不用修改

管理ip地址：可以默认192.168.110.1，也可以设置成和上联同一网段的ip地址

1、默认192.168.110.1（登入AP，只能通过有线通过该ip地址登入）

2、和上联同一网段的（登入AP，可以通过连接该AP发出的无线信号，通过该ip地址登入AP）

注：配置和上联同一网段的ip地址，需要在上联的dhcp中排除该地址，并且若更改为和上联同网段的ip地址，需要将该ip地址记录下来，以便后续登入

默认网关：不用配置

Wifi名称：建议配置成英文的SSID（部分终端不识别中文的SSID）

Wifi密码：建议用英文和字母组合，不建议用特殊字符（部分终端可能由于特殊字符无法连接上无线信号）注：必须要配置，大于7位小于64位，若要不加密信号，在完成配置后，常用---添加无线网络---改为不加密

无线路由模式配置

（1）若外网线连接电脑，电脑需要静态配置ip地址或者拨号才可以上网，可以配置AP做无线路由模式（以下说明配置静态IP地址，PPPOE拨号相同，只是将联网类型更改为PPPOE拨号，配置账号密码即可）

联网类型：使用静态ip（独立ip）

Ip地址、子网掩码、默认网关：电脑连接外网线需要配置的静态ip地址一样的配置

开启nat功能：默认勾选，不用更改

Wifi名称：建议配置成英文的SSID（部分终端不识别中文的SSID）

开启dhcp服务：默认勾选，不用更改

Vlan ID : 默认 1，不用更改

Ip分配范围：和这之前静态配置ip地址网段不同就可以

比如：192.168.2.1—254，建议也不用更改

dhcp网关：为上述ip分配范围中的一个ip地址，比如192.168.2.1，建议不用更改

DNS服务器：默认114.114.114.114，不用更改

（3）测试无线信号是否可以正常使用

48V适配器供电

POE模块供电：

测试连接无线信号是否可以正常访问外网

二、命令行配置

步骤1 配置无线用户 Vlan和DHCP服务器（给连接的PC分配地址，如网络中已经存在DHCP服务器可跳过此配置）

Ruijie>enable

Ruijie#configure terminal

Ruijie(config)#vlan 1 ------>创建无线用户vlan

Ruijie(config-vlan)#exit

Ruijie(config)#service dhcp ------>开启DHCP服务

Ruijie(config)#ip dhcp excluded-address 172.16.1.253 172.16.1.254 ------>不下发地址范围

Ruijie(config)#ip dhcp pool test ------>配置DHCP地址池，名称是 “test”

Ruijie(dhcp-config)#network 172.16.1.0 255.255.255.0 ------>下发172.16.1.0地址段

Ruijie(dhcp-config)#dns-server 218.85.157.99 ------>下发DNS地址

Ruijie(dhcp-config)#default-router 172.16.1.254 ------>下发网关

Ruijie(dhcp-config)#exit

注意：如果DHCP服务器在上联设备做，请在全局配置无线广播转发功能，否则会出现DHCP获取不稳定现象

Ruijie(config)#data-plane wireless-broadcast enable

步骤2 配置AP的以太网接口,让无线用户的数据可以正常传输

Ruijie(config)#interface GigabitEthernet 0/1

Ruijie(config-if-GigabitEthernet 0/1)#encapsulation dot1Q 1 ------>指定AP有线口vlan

注意：要封装相应的vlan，否则无法通信

Ruijie(config-if-GigabitEthernet 0/1)#exit

步骤3 创建指定ssid的wlan，在指定无线子接口绑定该wlan以使能发出无线信号

Ruijie(config)#dot11 wlan 1

Ruijie(dot11-wlan-config)#ssid AP ------>SSID名称为AP

Ruijie(dot11-wlan-config)#exit

Ruijie(config)#interface Dot11radio 1/0.1------------->2.4G射频子接口

Ruijie(config-if-Dot11radio 1/0.1)#encapsulation dot1Q 1 ------>指定AP射频子接口vlan

Ruijie(config-if-Dot11radio 1/0.1)#wlan-id 1 ------>在AP射频子接口使能wlan

Ruijie(config)#interface Dot11radio 2/0.1------------>5.8G射频子接口

Ruijie(config-if-Dot11radio 1/0.1)#encapsulation dot1Q 1 ------>指定AP射频子接口vlan

Ruijie(config-if-Dot11radio 1/0.1)#wlan-id 1 ------>在AP射频子接口使能wlan

步骤4 配置interface vlan地址和静态路由。

Ruijie(config)#interface BVI 1 ------>配置管理地址接口

Ruijie(config-if-BVI 1)#ip address 172.16.1.253 255.255.255.0 ------>该地址只能用于管理，不能作为无线用户网关地址

Ruijie(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.254------->可不配置该命令，该命令只是起到AP可以上网作用

步骤5 配置无线信号密码

Ruijie(config)#wlansec 1

Ruijie(config-wlansec)#security rsn enable ---->开启无线加密功能

Ruijie(config-wlansec)#security rsn ciphers aes enable ---->无线启用AES加密

Ruijie(config-wlansec)#security rsn akm psk enable ---->无线启用共享密钥认证方式

Ruijie(config-wlansec)#security rsn akm psk set-key ascii 1234567890 ---->无线密码1234567890，密码位数不能小于8位

Ruijie(config-wlansec)#exit

Ruijie(config)#end

Ruijie#write ------>确认配置正确，保存配置