（4）配置WLAN業務參數。

配置SSID模版。創建名為ssid_pro_test1和ssid_pro_test2的SSID模版，并分別配置SSID名稱為test1和test2，具體配置如下。

[AC-wlan-view]ssid-profile name ssid_pro_test1
[AC-wlan-ssid-prof-ssid_pro_test1]ssid test1
[AC-wlan-ssid-prof-ssid_pro_test1]quit


[AC-wlan-view]ssid-profile name ssid_pro_test2
[AC-wlan-ssid-prof-ssid_pro_test2]ssid test2
[AC-wlan-ssid-prof-ssid_pro_test2]quit

配置security模版，為無線接入設置接入密碼。創建名為security-profile name sec_pro_test1和security-profile name sec_pro_test2的安全模版，使用wpa-wpa2的安全策略，分別配置密碼為test.1234和test.5678，具體配置如下。

[AC-wlan-view] security-profile name sec_pro_test1
[AC-wlan-sec-prof-sec_pro_test1]security wpa-wpa2 psk pass-phrase test.1234 aes
[AC-wlan-sec-prof-sec_pro_test1]quit


[AC-wlan-view] security-profile name sec_pro_test2
[AC-wlan-sec-prof-sec_pro_test2]security wpa-wpa2 psk pass-phrase test.5678 aes
[AC-wlan-sec-prof-sec_pro_test2]quit

配置VAP模版，創建名為vap-profile name vap_pro_test1 和vap-profile name vap_pro_test2 的VAP模版，業務數據轉發模式均設置成直接轉發，配置對應的業務vlan，并且引用SSID模版和security模版，具體配置如下。

[AC-wlan-view] vap-profile name vap_pro_test1 
[AC-wlan-vap-prof-vap_pro_test1]forward-mode direct-forward
[AC-wlan-vap-prof-vap_pro_test1]service-vlan vlan-id 10
[AC-wlan-vap-prof-vap_pro_test1]security-profile sec_pro_test1
[AC-wlan-vap-prof-vap_pro_test1]ssid-profile ssid_pro_test1
[AC-wlan-vap-prof-vap_pro_test1]quit


[AC-wlan-view]vap-profile name vap_pro_test2 
[AC-wlan-vap-prof-vap_pro_test2]forward-mode direct-forward
[AC-wlan-vap-prof-vap_pro_test2]service-vlan vlan-id 20
[AC-wlan-vap-prof-vap_pro_test2]security-profile sec_pro_test2
[AC-wlan-vap-prof-vap_pro_test2]ssid-profile ssid_pro_test2
[AC-wlan-vap-prof-vap_pro_test2]quit

配置AP組引用域管理模板和VAP模板，AP組ap_group_test1引用VAP模板vap_pro_test1，AP上射頻0和射頻1都使用VAP模板的配置；AP組ap_group_test2引用VAP模板vap_pro_test2，AP上射頻0和射頻1都使用VAP模板的配置，具體配置如下。

[AC-wlan-view]ap-group name ap_group_test1
[AC-wlan-ap-group-ap_group_test1]vap-profile vap_pro_test1 wlan 1 radio 0
[AC-wlan-ap-group-ap_group_test1]vap-profile vap_pro_test1 wlan 2 radio 1
[AC-wlan-ap-group-ap_group_test1]regulatory-domain-profile china
[AC-wlan-ap-group-ap_group_test1]quit


[AC-wlan-view] ap-group name ap_group_test2
[AC-wlan-ap-group-ap_group_test2]vap-profile vap_pro_test2 wlan 1 radio 0
[AC-wlan-ap-group-ap_group_test2]vap-profile vap_pro_test2 wlan 2 radio 1
[AC-wlan-ap-group-ap_group_test2]regulatory-domain-profile china
[AC-wlan-ap-group-ap_group_test2]quit

通過上述配置后，AP就可以發出信號，如下圖所示，其中紫色代表5G頻段，藍色代表2.4G頻段。

（5）配置路由。

完成AP的認證上線和AC下發業務后，我們需要打通整個網絡，實現AC與AR1的互聯互通，具體配置如下。

AC的具體配置：
[AC]vlan 40
[AC]int g0/0/2  
[AC-GigabitEthernet0/0/2]port link-type access   
[AC-GigabitEthernet0/0/2]port default vlan 40
[AC-GigabitEthernet0/0/2]q


[AC]int Vlanif 40
[AC-Vlanif40]ip address 192.168.40.1 24
[AC-Vlanif40]quit


[AC]ip route-static 0.0.0.0 0.0.0.0 192.168.40.2


AR1的具體配置：
[Huawei]sysname AR1


[AR1]int GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]ip address 192.168.40.2 24
[AR1-GigabitEthernet0/0/0]quit


[AR1]int LoopBack 0
[AR1-LoopBack0]ip address 100.100.100.100 32
[AR1-LoopBack0]quit


[AR1]ip route-static 192.168.10.0 24 192.168.40.1
[AR1]ip route-static 192.168.20.0 24 192.168.40.1

在上述配置中，我們創建了一個loopback0作為測試地址，使用靜態路由打通AC與AR1之間的通信，配置完成后，STA就可以ping通AR1上的loopback0地址。

1.3 結果驗證

1.3.1 查看VAP的狀態

WLAN業務配置會自動下發給AP，配置完成后，通過執行命令display vap ssid +具體ssid，查看如下信息，當“Status”項顯示為“ON”時，表示AP對應的射頻上的VAP已創建成功，如下圖所示。

1.3.2 連接無線終端

點擊STA1，可以看到此時Vap列表中有兩個SSID都是test1的無線信號，其中信道1是2.4G的無線頻段，信道149是5G的無線頻段。

隨便點擊其中一個ssid，提示輸入密碼，這里輸入我們創建的test1的密碼test.1234，點擊確定，Vap狀態就會從正在獲取IP轉變成已連接的狀態。

狀態顯示已連接后，STA設備與AP之間會出現類似WIFI信號的連接，此時在STA的命令行中輸入ipconfig，會顯示STA獲取到的IP地址。

兩臺STA設備之間可以互相ping通，并且可以ping通AR1上的測試地址，如下圖所示。

2. 二層旁掛

二層旁掛與二層直連的不同點在于AC的位置不一樣，如下圖所示，AC通過掛載在交換機上為AP下發業務。二層旁掛模式下AC的整體配置基本與二層直連模式的AC配置相同。

如果是采取二層旁掛的組網模式，我個人是喜歡將IP網關以及地址池配置在交換機上，通過交換機來實現IP下發和路由轉發的作用，而AC純粹作無線業務數據下發用，以此來減輕AC的壓力。因為本文主要是介紹WLAN二層組網上AC的配置，所以二層旁掛模式下路由的處理以及配置這里不做展開介紹，有興趣的童鞋可以自行進行配置，下一篇文章我們將介紹WLAN技術的三層組網模式。