2022年2022年华AC及AP配置 .pdf

H3C 无线控制器基本配置命令1.AC与AP直接连接的典型组网配置无线客户端组网说明FIT AP 与WX6103 直接连接WX6103 管理地址 192.168.1.99/24 WX6103 主控板在 1号槽位AP 属于 VLAN 1（ 192.168.1.0/24网段）无线客户端属于VLAN 2（192.168.2.0/24网段）交换机与 WX6103 连接的接口地址为192.168.2.254，为无线客户端网关地址WX6103 三层交换机FIT AP VLAN 1 VLAN 2 192.168.1.99 ssid: H3C 步骤一：添加相应的VLAN （vlan 2 ） ，并在 vlan 1 下配置设备管理ip 192.168.1.99 WX6103 vlan 2 WX6103 interface vlan 1 WX6103-Vlan-interface1 ip address 192.168.1.99 24 步骤二：使能 DHCP Server功能，配置 vlan 1 网段的地址池，为AP 动态分配地址WX6103 dhcp enable WX6103 dhcp server ip-pool pool1 WX6103-dhcp-pool-pool1 network 192.168.1.0 24 步骤三：将无线控制模块的内部接口Ten-GigabitEthernet1/0/1设置为 Trunk 类型WX6103 interface Ten-GigabitEthernet1/0/1 WX6103-Ten-GigabitEthernet1/0/1 port link-type trunk WX6103-Ten-GigabitEthernet1/0/1 port trunk permit vlan all 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 10 页 - - - - - - - - - 步骤四：配置无线接口WLAN-ESS 1 ，并指定其属于vlan 2 （无线客户端属于vlan 2 ）WX6103 interface WLAN-ESS 1 /建立无线接口，此接口为用户接入接口WX6103-WLAN-ESS1 port access vlan 2 /用户属于 vlan 2 WX6103 wlan service-template 1 clear /创建服务模板 1 ，认证方式为不认证clear WX6103-wlan-st-1 ssid H3C /创建 SSID为H3C WX6103-wlan-st-1 bind WLAN-ESS 1 /绑定用户接口WLAN-ESS 1 WX6103-wlan-st-1 client max-count 25 /修改单 AP 最大用户数为 25，默认为 64 WX6103-wlan-st-1 beacon ssid-hide /修改 SSID为隐藏模式，默认不开启WX6103-wlan-st-1 service-template enable /服务模板生效步骤五：手动添加AP WA2100 ，并在射频卡 radio 1上绑定已创建的服务模板service-template 1 WX6103 wlan ap ap1 model WA2100 /创建 AP 模板，型号为WA2100 WX6103-wlan-ap-ap1 serial-id 210235A22W0074000123 /输入此 AP 的序列号WX6103-wlan-ap-ap1 radio 1 /和刚才创建的服务模板进行绑定WX6103-wlan-ap-ap1-radio-1 service-template 1 /如在后面加上 vlan-id xxx 表示客户端优先加入 xxx vlan WX6103-wlan-ap-ap1-radio-1 Channel 1 /修改 AP所在信道为 1 WX6103-wlan-ap-ap1-radio-1 max-power 20 /修改 AP 的最大功率，单位为dbm ，20=100mw WX6103-wlan-ap-ap1-radio-1 radio enable /射频卡启用步骤六：查看 AP运行情况WX6103display wlan ap all 当FIT AP 在无线控制器上注册成功时，状态为” Run ” ；否则，状态为” Idle ”名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 10 页 - - - - - - - - - 2. FIT AP 用户隔离功能的配置2.1 背景需求无线网络在实际应用中，基于某些原因需要限制接入用户之间的相互访问，而单个用户又可以通过三层方式访问网络。 用户隔离功能可以基于这个AP实现， 也可以基于vlan 实现，保证在一个AP下接入的用户之间无法互通或者整个AC管理的 AP下接入的用户在某个vlan 内无法互通。H3Cuser-isolation vlan 2 to 100 enable 开启 vlan 2 to 100的 2 层隔离功能H3Cundo user-isolation vlan 2 to 100 enable 关闭 vlan 2 to 100的 2 层隔离功能ACSwitchFIT AP STA-1192.168.1.99192.168.1.254VLAN 1VLAN 1STA-2名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 10 页 - - - - - - - - - 3.AC上进行 PSK 认证的配置该组网图说明如下：配置终端笔记本通过串口线连接到AC的 CONSOLE 口上，用于相关配置以及查看AP注册信息，无线客户端采用无线网卡搜索无线信号，接入指定SSID，进行 PSK认证。3.1 配置步骤步骤一：配置无线接口H3C port-security enableH3C interface WLAN-ESS 6 H3C-WLAN-ESS7 port-security port-mode psk H3C-WLAN-ESS7 port-security tx-key-type 11key H3C-WLAN-ESS7 port-security preshared-key pass-phrase 12345678 / 密码为 12345678 步骤二：配置无线服务模板H3C wlan service-template 6 crypto H3C-wlan-st-7 ssid h3c-psk H3C-wlan-st-7 bind WLAN-ESS 6 H3C-wlan-st-7 authentication-method open-system H3C-wlan-st-7 cipher-suite tkip H3C-wlan-st-7 security-ie wpa H3C-wlan-st-7 service-template enable 步骤三：配置无线射频H3C wlan ap ap1 H3C-wlan-ap-ap1 radio 1 type dot11g H3C-wlan-ap-ap1-radio-1 service-template 6 H3C-wlan-ap-ap1-radio-1 radio enable ACSwitchFIT AP STA192.168.1.99192.168.1.254VLAN 1VLAN 1名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 10 页 - - - - - - - - - 命令列表命令描述wlan ap ap-name model 配置名称和型号Serial-id xxxxxxxxxxxxxxxxxxx配置 AP序列号radio 1 type 11g/11a/11b配置射频模式cipher-suite 配置采用的加密方式security-ie 配置采用的WPA 架构interface WLAN-ESS numble配置无线接口port-security port-mode 配置端口安全模式Port-security tx-key-type 11key 使能 11key 类型的密钥协商功能port-security preshared-key pass-phrase 配置密钥值（863）4.H3C WX 系列 AC+Fit AP 负载均衡典型配置举例4.1 特性简介Load Balance 是对同一 AC 上的 AP 之间进行负载均衡，有两种方式，一种是基于用户数量，另一种是基于 AP的流量。 当某台 AC达到了负载均衡的条件，再有 Client试图连接它时，就会拒绝请求， Client 就会去连接另一台 AP。4.2 基于用户的负载均衡配置举例Client 1、 Client 2、Client 3 和 Client 4 已经和 AP1 连接， Client 5 试图和 AP1 连接。system-view ACwlan rrm AC-wlan-rrmload-balance session 5 /一台 AP 的用户数超过5以后，就会发生负载均衡4.3 基于流量的负载均衡配置举例system-view ACwlan rrm AC-wlan-rrmload-balance traffic 10 / 当 AP1的流量达到门限值 30*10%=3M，Client 5试图关联到AP1被拒绝， Client 5最终关联到了 AP2上名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 10 页 - - - - - - - - - 5. 自动功率调整典型配置举例（WX 系列无线控制产品适用）5.1. 组网需求无线网络中存在 AP 1 AP 3，客户端通过 AP 1 接入无线服务，要求配置自动功率调整功能，确保在发现第三个邻居时（即 AP 4 加入 AC时） ，AC 能自动调整功率，避免冲突。5.2. 组网图图1-6 功率调整组网图5.3. 配置步骤(1) 配置 AC # 配置 AP 1 。 system-view AC interface wlan-ess 1 AC-WLAN-ESS1 quit AC wlan service-template 1 clear AC-wlan-st-1 ssid abc AC-wlan-st-1 bind wlan-ess 1 AC-wlan-st-1 authentication-method open-system AC-wlan-st-1 service-template enable AC-wlan-st-1 quit AC wlan ap ap1 model WA2100 AC-wlan-ap-ap1 serial-id 210235A045B05B1236548 AC-wlan-ap-ap1 radio 1 type dot11g AC-wlan-ap-ap1-radio-1 service-template 1 AC-wlan-ap-ap1-radio-1 radio enable AC-wlan-ap-ap1-radio-1 quit AC-wlan-ap-ap1 quit # 配置功率信道调整。AC wlan rrm AC-wlan-rrm dot11bg calibrate-power /命令用来使能动态功率选择功能。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 10 页 - - - - - - - - - AC-wlan-rrm dot11bg calibrate-power self-decisive /表明，在经过功率校准间隔之后，所有的AP将使用校准功率。 （间隔由命令 calibrate-interval指定，缺省值是8分钟）6. H3C WX 系列实现同一 SSID 下指定用户带宽上限（静态）的典型配置举例6.1 组网需求本配置举例中的 AC 使用的是 WX3000 系列有线无线一体化交换机设备，IP 地址为 100.1.1.1/16。Client 和 AP 通过 DHCP 服务器获取 IP 地址两个 client 都接入同一个 SSID，分配指定的带宽。当接入用户数增加至一定数量时，每个用户的带宽将不能保证达到指定带宽，但每个用户带宽都相同，上限不超过设定值。6.2 配置步骤#配置无线服务质量策略，限制 SSID carrier 下每用户静态设置约 128K bps ，两个用户各自最高为128Kbps 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 10 页 - - - - - - - - - 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 10 页 - - - - - - - - - 7. H3C WX 系列实现同一 SSID 下指定用户带宽上限（动态）的典型配置举例7.1 组网需求本配置举例中的 AC 使用的是 WX3000 系列有线无线一体化交换机设备，IP 地址为 100.1.1.1/16。Client 和 AP 通过 DHCP 服务器获取 IP 地址两个 client 都接入同一个SSID ，均分共享该SSID 下设定的带宽。7.2 配置步骤# 配置无线服务质量策略，限制 SSID carrier 下总带宽约 10Mbps，两个用户平分带宽各占 5M 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 10 页 - - - - - - - - - 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 10 页 - - - - - - - - -