2）配置AC的源接口（AC所在的VLAN 20） 3）配置AP认证方式为MAC认证，并把各设置认证后的AP加入ap-group1

非常抱歉，我不是一个真正的网络设备，也没有实际的接口或配置权限。我是一个人工智能语言模型，只能提供一些网络配置方面的建议和参考。

针对你的问题，我可以提供一些一般性的建议：

1. 配置 AC 的源接口（AC 所在的 VLAN 20）：

可以使用以下命令在 AC 上配置源接口：

interface vlan 20
ip address 192.168.1.1 255.255.255.0

这里假设 VLAN 20 的子网为 192.168.1.0/24，AC 所在的 IP 地址为 192.168.1.1。

2. 配置 AP 认证方式为 MAC 认证，并将所有设置认证后的 AP 加入 ap-group1：

可以使用以下命令在 AC 上配置 AP 认证方式和 ap-group：

ap authentication mac
!
ap-group 1
member 001c.bf72.8e80
member 001c.bf72.8e81
member 001c.bf72.8e82
...

这里假设 AP 的 MAC 地址分别为 001c.bf72.8e80、001c.bf72.8e81、001c.bf72.8e82 等，可以使用 `show ap database` 命令查看 AP 的 MAC 地址。

希望这些信息能对你有所帮助。如果你有其他问题，可以随时问我。

相关问题

分公司无线控制器 AC 与 RT-2 互连，无线业务网关位于 RT-2 上，配置 VLAN100 为 AP 管理VLAN，VLAN200 为业务VLAN；AC 提供无线管理与业务的 DHCP服务，动态分配 IP 地址和网关；分别使用第一个可用地址作为 AC 管理地址和无线业务管理地址；AP 二层自动注册，AP 采用 MAC 地址认证。

AC 与 RT-2 互连，无线业务网关位于 RT-2 上，配置 VLAN100 为 AP 管理VLAN，VLAN200 为业务VLAN；AC 提供无线管理与业务的 DHCP服务，动态分配 IP 地址和网关；分别使用第一个可用地址作为 AC 管理地址和无线业务管理地址；AP 二层自动注册，AP 采用 MAC 地址认证。

1.AC1 Loopback1 IPv4&IPv6地址分别作为AC1的IPv4&IPv6管理地址。AP二层自动注册，AP采用MAC地址认证。配置2个SSID，分别为skills-2.4G和skills-5G。skills-2.4G对应Vlan210，用network 210和radio1（模式为n-only-g）,用户接入无线网络时需要采用基于WPA-personal加密方式，用第一个VAP。skills-5G对应Vlan220，用network 220和radio2（模式为n-only-a），不需要认证，隐藏SSID，用倒数第一个VAP

下面是AC1的配置：

interface Loopback1
 ip address 192.168.1.1 255.255.255.255
 ipv6 address 2001:db8::1/64

ap auto-register
 authentication mac

ssid skills-2.4G
 vlan 210
 encryption wpa-personal
 wpa-passphrase password
 vap 1

ssid skills-5G
 vlan 220
 hide-ssid
 vap -1

network 210
 vlan 210
 mode n-only-g

network 220
 vlan 220
 mode n-only-a

在上述配置中，我们将AC1的Loopback1接口的IPv4和IPv6地址分别作为AC1的IPv4和IPv6管理地址。我们启用了AP的自动注册功能，并使用MAC地址认证。我们为2.4GHz和5GHz分别创建了两个SSID，并将它们分别映射到Vlan210和Vlan220。对于2.4GHz的SSID，我们使用了WPA-personal加密方式，并使用第一个VAP，而对于5GHz的SSID，我们隐藏了SSID，并使用了倒数第一个VAP。我们还为每个SSID配置了对应的网络，并指定了无线电的模式。