AC 与 AP 的认证关联实训体验

AC（无线接入控制器）与AP（无线接入点）的认证关联实训体验是一个涉及网络配置和设备管理的复杂过程。以下是根据提供的参考资料进行的详细步骤和学习目标的概述：

实验目的

1. 掌握WLAN网络的组建。
2. 灵活配置VLAN、路由、DHCP、NAT、无线AC控制器以及QoS等技术。

实验条件

• 两个POE接入交换机，分别下挂AP1、AP2、AP3。

实验步骤

1. 配置接入交换机：将所有VLAN配置好1。
2. 配置汇聚交换机：同样配置所有VLAN1。
3. 配置AC控制器：确保AC可以管理到AP，并且给AP自动分配好IP地址，使AP上线1。

认证关联实验

1. 在eNSP中创建一个拓扑，包括AC和AP2。
2. 在AC上进行配置，以实现与AP的认证关联。

DHCP部署

• AC作为DHCP服务器为AP分配IP地址。
• SwitchB作为DHCP服务器为STA（客户端）分配IP地址3。

业务数据转发

• 数据直接转发。

认证方式

• 内置EAP（可扩展认证协议）。

AP上线过程

1. AP获取IP地址。
2. CAPWAP（控制与配置无线接入点的协议）隧道建立阶段。
3. AP接入控制阶段。
4. AP的版本升级阶段。
5. CAPWAP隧道维持阶段。
6. AC业务配置下发阶段。
7. AP支持以IPv4和IPv6方式上线5。

理解瘦AP

• 瘦AP本身不能进行配置，需要无线控制器进行集中控制管理配置6。

实验指导书

• 参考《无线局域网组建与优化》实验指导书，了解AC与AP的认证关联和动态负载均衡的配置7。

用户认证模式

• Radius认证：可以与MAC接入、Portal接入、802.1x接入组合使用。
• LDAP认证：可以与MAC接入、Portal接入组合使用。
• AD认证：可以与MAC接入组合使用8。

通过上述步骤和学习内容，可以模拟不同用户接入不同的SSID，并根据IP地址对用户进行相应的限速处理，达到学习目的1。这些步骤和配置对于理解和实践华为WLAN的原理和配置至关重要4。