胖AP做出口上网配置.docx

《胖AP做出口上网配置.docx》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、AP做出口上网设备注意事项：不是所有AP都有NAT的功能，需要确认是否支持NAT组网描述：外网——（拨号）AP——无线终端（192.168.10.0/24）配置步骤：1.登录设备地址：192.168.0.50用户名：admin密码：h3capadmin1.新建无线网段vlan2网络——vlan，新建1.新建interfacevlan2，地址192.168.10.1设备——端口管理，新建2.创建dhcp服务器，为无线终端分配地址网络——DHCP，运营商给了DNS地址就填写运营商给的DNS，没给就填写网关1.配置上网，以拨号为例（静态ip直接修改interfacevlan1地

2、址即可）网络——PPPoE1.创建aclQoS——ACLIPv42.配置NAT，以拨号为例（静态ip接口选择vlan-interface1，其他不变）1.配置默认路由，以拨号为例（静态ip下一跳输入外网网关即可）2.创建无线服务，其所属vlan修改为2无线服务——接入服务1.配置完成后不要忘记保存配置完成后，无线终端通过ssid123连接并获得192.168.10.0网段地址上网命令行信息：discu#version5.20,Release1508#sysnameWAP722E#domaindefaultenablesystem#telnetserver

3、enable#port-securityenable#password-recoveryenable#undoattack-defensetcpfragmentenable#aclnumber2000rule0permit#vlan1#vlan2#domainsystemaccess-limitdisablestateactiveidle-cutdisableself-service-urldisable#dhcpserverip-poolvlan2network192.168.10.0mask255.255.255.0gateway-list192.168.10.1dn

4、s-list192.168.10.1expiredday0hour2#user-groupsystemgroup-attributeallow-guest#local-useradminpasswordcipher$c$3$jvHusdA/+2jovz+k0/tBMlWA+oeoRoUCoxGYKJo=authorization-attributelevel3service-typetelnetservice-typeweb#wlanrrmdot11amandatory-rate61224dot11asupported-rate918364854dot11bmandato

5、ry-rate12dot11bsupported-rate5.511dot11gmandatory-rate125.511dot11gsupported-rate69121824364854#wlanservice-template1clearssidH3Cservice-templateenable#wlanservice-template2cryptossid123cipher-suiteccmpsecurity-iersnservice-templateenable#cwmpundocwmpenable#interfaceDialer10natoutbound200

6、0link-protocolppppppchapuser123pppchappasswordcipher$c$3$gj+V0+H4CkHE6N7cXOi3Il67a1CL5Q==ppppaplocal-user123passwordcipher$c$3$4OwWg8nN4s0B8kG11cbg30MOnycEwA==pppipcpdnsrequestipaddressppp-negotiatedialeruserpppoeclientdialer-group10dialerbundle10#interfaceNULL0#interfaceVlan-interface1pp

7、poe-clientdial-bundle-number10ipaddress192.168.0.50255.255.255.0#interfaceVlan-interface2ipaddress192.168.10.1255.255.255.0#interfaceGigabitEthernet1/0/1#interfaceGigabitEthernet1/0/2#interfaceWLAN-BSS32portlink-typehybridporthybridvlan1untagged#interfaceWLAN-BSS33p