《华3ac及ap配置》由会员分享，可在线阅读，更多相关《华3ac及ap配置（10页珍藏版）》请在金锄头文库上搜索。
1、H3C 无线控制器基本配置命令1.AC与AP直接连接的典型组网配置无线客户端 组网说明 FIT AP与WX6103直接连接 WX6103管理地址192.168.1.99/24 WX6103主控板在1号槽位 AP属于VLAN 1（192.168.1.0/24网段） 无线客户端属于VLAN 2（192.168.2.0/24网段） 交换机与WX6103连接的接口地址为192.168.2.254，为无线客户端网关地址WX6103三层交换机FIT APVLAN 1VLAN 2192.168.1.99ssid: H3C 步骤一：添加相应的VLAN（vlan 2） ，并在vlan 1下配置设备管理ip 19
2、2.168.1.99 WX6103 vlan 2 WX6103 interface vlan 1 WX6103-Vlan-interface1 ip address 192.168.1.99 24 步骤二：使能DHCP Server功能，配置vlan 1网段的地址池，为AP动态分配地址 WX6103 dhcp enable WX6103 dhcp server ip-pool pool1 WX6103-dhcp-pool-pool1 network 192.168.1.0 24 步骤三：将无线控制模块的内部接口Ten-GigabitEthernet1/0/1设置为Trunk类型 WX6103
3、interface Ten-GigabitEthernet1/0/1 WX6103-Ten-GigabitEthernet1/0/1 port link-type trunk WX6103-Ten-GigabitEthernet1/0/1 port trunk permit vlan all 步骤四：配置无线接口WLAN-ESS 1，并指定其属于vlan 2（无线客户端属于vlan 2） WX6103 interface WLAN-ESS 1 /建立无线接口，此接口为用户接入接口 WX6103-WLAN-ESS1 port access vlan 2 /用户属于vlan 2 WX6103 wl
4、an service-template 1 clear /创建服务模板1 ，认证方式为不认证clear WX6103-wlan-st-1 ssid H3C /创建SSID为H3C WX6103-wlan-st-1 bind WLAN-ESS 1 /绑定用户接口WLAN-ESS 1 WX6103-wlan-st-1 client max-count 25 /修改单AP最大用户数为25，默认为64 WX6103-wlan-st-1 beacon ssid-hide /修改SSID为隐藏模式，默认不开启 WX6103-wlan-st-1 service-template enable /服务模板生效
5、 步骤五：手动添加AP WA2100，并在射频卡radio 1上绑定已创建的服务模板service-template 1 WX6103 wlan ap ap1 model WA2100 /创建AP模板，型号为WA2100 WX6103-wlan-ap-ap1 serial-id 210235A22W0074000123 /输入此AP的序列号 WX6103-wlan-ap-ap1 radio 1 /和刚才创建的服务模板进行绑定 WX6103-wlan-ap-ap1-radio-1 service-template 1 /如在后面加上vlan-id xxx 表示客户端优先加入xxx vlan WX
6、6103-wlan-ap-ap1-radio-1 Channel 1 /修改AP所在信道为1 WX6103-wlan-ap-ap1-radio-1 max-power 20 /修改AP的最大功率，单位为dbm ，20=100mw WX6103-wlan-ap-ap1-radio-1 radio enable /射频卡启用 步骤六：查看AP运行情况 WX6103display wlan ap all 当FIT AP在无线控制器 上注册成功时，状态为 ”Run”；否则，状态为”Idle”2. FIT AP用户隔离功能的配置www.huawei-Win IASACSwitchFIT AP STA-1
7、192.168.1.99192.168.1.254 VLAN 1VLAN 1STA-22.1 背景需求无线网络在实际应用中，基于某些原因需要限制接入用户之间的相互访问，而单个用户又可以通过三层方式访问网络。用户隔离功能可以基于这个 AP 实现，也可以基于 vlan 实现，保证在一个 AP 下接入的用户之间无法互通或者整个 AC 管理的 AP 下接入的用户在某个 vlan 内无法互通。H3Cuser-isolation vlan 2 to 100 enable 开启 vlan 2 to 100 的 2 层隔离功能H3Cundo user-isolation vlan 2 to 100 enabl
8、e 关闭 vlan 2 to 100 的 2 层隔离功能3.AC上进行PSK认证的配置www.huawei-ACSwitchFIT AP STA192.168.1.99192.168.1.254 VLAN 1VLAN 1Win IAS该组网图说明如下：配置终端笔记本通过串口线连接到 AC 的 CONSOLE 口上，用于相关配置以及查看 AP 注册信息，无线客户端采用无线网卡搜索无线信号，接入指定 SSID，进行 PSK 认证。3.1 配置步骤步骤一：配置无线接口H3C port-security enableH3C interface WLAN-ESS 6 H3C-WLAN-ESS7 port
9、-security port-mode pskH3C-WLAN-ESS7 port-security tx-key-type 11keyH3C-WLAN-ESS7 port-security preshared-key pass-phrase 12345678 / 密码为 12345678步骤二：配置无线服务模板H3C wlan service-template 6 crypto H3C-wlan-st-7 ssid h3c-pskH3C-wlan-st-7 bind WLAN-ESS 6H3C-wlan-st-7 authentication-method open-systemH3C-wl
10、an-st-7 cipher-suite tkipH3C-wlan-st-7 security-ie wpaH3C-wlan-st-7 service-template enable步骤三：配置无线射频H3C wlan ap ap1 H3C-wlan-ap-ap1 radio 1 type dot11gH3C-wlan-ap-ap1-radio-1 service-template 6H3C-wlan-ap-ap1-radio-1 radio enable命令列表命令 描述wlan ap ap-name model 配置名称和型号Serial-id xxxxxxxxxxxxxxxxxxx 配置
11、 AP 序列号radio 1 type 11g/11a/11b 配置射频模式cipher-suite 配置采用的加密方式security-ie 配置采用的 WPA 架构interface WLAN-ESS numble 配置无线接口port-security port-mode 配置端口安全模式Port-security tx-key-type 11key 使能 11key 类型的密钥协商功能port-security preshared-key pass-phrase 配置密钥值（863）4.H3C WX系列 AC+Fit AP 负载均衡典型配置举例4.1 特性简介 Load Balance
12、 是对同一 AC 上的 AP 之间进行负载均衡，有两种方式，一种是基于用户数量，另一种是基于 AP的流量。当某台 AC达到了负载均衡的条件，再有 Client试图连接它时，就会拒绝请求，Client就会去连接另一台 AP。 4.2 基于用户的负载均衡配置举例 Client 1、Client 2、Client 3 和 Client 4 已经和 AP1 连接，Client 5 试图和 AP1 连接。system-view ACwlan rrm AC-wlan-rrmload-balance session 5 /一台AP的用户数超过5以后，就会发生负载均衡4.3 基于流量的负载均衡配置举例 sys
13、tem-view ACwlan rrm AC-wlan-rrmload-balance traffic 10 / 当 AP1的流量达到门限值 30*10%=3M，Client 5试图关联到 AP1被拒绝，Client 5最终关联到了 AP2上5. 自动功率调整典型配置举例（WX系列无线控制产品适用） 5.1. 组网需求 无线网络中存在 AP 1AP 3，客户端通过 AP 1接入无线服务，要求配置自动功率调整功能，确保在发现第三个邻居时（即 AP 4加入 AC时） ，AC能自动调整功率，避免冲突。5.2. 组网图 图1-6 功率调整组网图 5.3. 配置步骤 (1) 配置 AC # 配置 AP
14、1。 system-view AC interface wlan-ess 1 AC-WLAN-ESS1 quit AC wlan service-template 1 clear AC-wlan-st-1 ssid abc AC-wlan-st-1 bind wlan-ess 1 AC-wlan-st-1 authentication-method open-system AC-wlan-st-1 service-template enable AC-wlan-st-1 quit AC wlan ap ap1 model WA2100 AC-wlan-ap-ap1 serial-id 210235A045B05B1236548 AC-wlan-ap-ap1 rad
