ensp毕设企业网络构建实验

Question

7．配置AC1
bash
u t m
Sys # 进入系统视图
vlan batch 20 21 # 批量创建VLAN 20、21
undo info enable  # 关闭信息中心功能
int vlanif 20
ip address 10.0.20.1 24 # 设置VLAN 20接口的IP地址和子网掩码
dhcp enable # 开启DHCP服务
创建地址池
ip pool vlan20 # 创建VLAN 20的DHCP地址池
network 10.0.20.0 mask 24 # 设置地址池网络地址和子网掩码
gateway-list 10.0.20.1  # 设置网关
ip pool vlan21 # 创建VLAN 21的DHCP地址池
network 10.0.21.0 mask 24 # 网络地址为10.0.21.0，子网掩码用"/24"表示 
gateway-list 10.0.21.1
dns-list 10.0.7.252 # 设置DNS服务器地址
int vlanif 20
dhcp select global 
Q
capwap source interface vlanif 20   # 设置capwap隧道源接口为VLAN 20

int vlanif 21
ip address 10.0.21.1 24
dhcp select global # 该接口采用全局DHCP地址池分配IP
interface GigabitEthernet0/0/1
 port link-type trunk # 设置接口链路类型为trunk
 port trunk allow-pass vlan 2 to 4094 # 允许VLAN 2到4094通过

配置Ospf
ospf 1 router-id 4.4.4.4 # 启用OSPF进程1并设置路由器ID为4.4.4.4
ar 0 # 进入区域0
authentication-mode md5 1 cipher huawei # 设置认证模式为MD5，密码为huawei
network 10.0.20.0 0.0.0.255  # 宣告10.0.20.0/24网络
network 10.0.21.0 0.0.0.255

配置AP上限
创建组
wlan  # 进入无线局域网配置模式
ap-group name wlan  # 创建名为wlan的AP组
Q
ssid-profile name office # 创建名为office的SSID配置文件
ssid office # 设置SSID为office
Q
ssid-profile name Guest  # 创建名为Guest的SSID配置文件
ssid Guest  # 设置SSID为Guest
Q

配置安全模板
security-profile name office # 创建名为office的安全配置文件
security wpa2 psk pass-phrase huawei@123 aes # 设置安全模式为WPA2-PSK，密码为huawei@123，加密算法为AES
Q
serial-profile name Guest # 创建名为Guest的安全配置文件
Q
vap-profile name office # 创建名为office的VAP配置文件
forward-mode tunnel # 设置转发模式为隧道模式
ssid-profile office # 关联SSID配置文件office
security-profile office # 关联安全配置文件office
 service-vlan vlan-id 21  # 设置服务VLAN为21
Q
vap-profile name Guest # 创建名为Guest的VAP配置文件
forward-mode tunnel # 设置转发模式为隧道模式
service-vlan vlan-id 21  # 设置服务VLAN为21
ssid-profile Guset  # 关联SSID配置文件Guest
security-profile Guset  # 关联安全配置文件Guest
Q
ap-id 0 ap-mac 00e0-fcfe-1160 # 添加AP，ID为0，MAC地址为00e0-fcfe-1160
ap-name AP1  # 设置AP名称为AP1
ap-group wlan # 指定接入点为wlan
Q
ap-id 1 ap-mac 00e0-fce8-5d20
ap-name AP2
ap-group wlan
Q
ap-id 2 ap-mac 00e0-fcf4-2f10
ap-nam

Answer 1

阿里嘎多学长整理AIGC生成，因移动端显示问题导致当前答案未能完全显示，请使用PC端查看更加详细的解答过程

问题解答

你正在配置一个企业网络的实验，需要配置 AC1 设备。根据提供的命令，AC1 设备需要配置 VLAN 20 和 VLAN 21，关闭信息中心功能，并配置接口。

解决方案：

1. 批量创建 VLAN 20 和 VLAN 21：

vlan batch 20 21

1. 关闭信息中心功能：

undo info enable

1. 配置接口：

int vlan 20

或

int vlan 21

这些命令可以在 Cisco 的命令行界面中执行，以配置 AC1 设备。

注意：在实际配置中，需要根据具体的网络需求和设备型号进行调整。