H3C WX3024无线控制器开局指导_V2.5资料
WX3024H3C无线控制二层注册配置
●组网说明→FIT AP与WX3024直接连接→WX3024管理地址192.168.1.99/24→AP属于VLAN 1(192.168.1.0/24网段)→无线客户端属于VLAN 2(192.168.2.0/24网段)→交换机与WX3024连接的接口地址为192.168.2.254,为无线客户端网关地址WX3024无线控制模块的主要配置●步骤一:添加相应的VLAN(vlan 2),并在vlan 1下配置设备管理ip 192.168.1.99→[WX3024] vlan 2→[WX3024 ]interface vlan 1→[WX3024-Vlan-interface1] ip address 192.168.1.99 24●步骤二:使能DHCP Server功能,配置vlan 1网段的地址池,为AP动态分配地址→[WX3024] dhcp enable→[WX3024 ] dhcp server ip-pool pool1→[WX3024-dhcp-pool-pool1] network 192.168.1.0 24●步骤三:将无线控制模块的内部接口GigabitEthernet1/0/1设置为Trunk类型→[WX3024] interface GigabitEthernet 1/0/1→[WX3024-GigabitEthernet1/0/1] port link-type trunk→[WX3024-GigabitEthernet1/0/1] port trunk permit vlan all●步骤四:配置无线接口WLAN-ESS 1,并指定其属于vlan 2(无线客户端属于vlan 2)→[WX3024] interface WLAN-ESS 1→[WX3024-WLAN-ESS1] port access vlan 2→[WX3024] wlan service-template 1 clear→[WX3024-wlan-st-1] ssid H3C→[WX3024-wlan-st-1] authentication-method open-system→[WX3024-wlan-st-1] bind WLAN-ESS 1→[WX3024-wlan-st-1] service-template enable●步骤五:手动添加AP WA2110,并在射频卡radio 1上绑定已创建的服务模板service-template 1→[WX3024] wlan ap ap1 model WA2100→[WX3024-wlan-ap-ap1] serial-id 210235A22W0074000123→[WX3024-wlan-ap-ap1] radio 1→[WX3024-wlan-ap-ap1-radio-1] service-template 1→[WX3024-wlan-ap-ap1-radio-1] radio enable●步骤六:配置静态路由→[WX3024]ip route-static 0.0.0.0 0 192.168.2.254●步骤七:查看AP运行情况→[WX3024]display wlan ap allWX3024交换模块的主要配置●步骤一:添加相应的VLAN(vlan 2)→[WX3024] vlan 2●步骤二:将WX3024连接三层交换机的接口设置为vlan 2→[WX3024] interface GigabitEthernet 1/0/24→[WX3024-GigabitEthernet1/0/24] port access vlan 2●步骤三:将交换模块的内部接口GigabitEthernet1/0/29设置为Trunk类型→[WX3024] interface GigabitEthernet 1/0/29→[WX3024-GigabitEthernet1/0/29] port link-type trunk→[WX3024-GigabitEthernet1/0/29] port trunk permit vlan all。
H3C无线网络产品与解决方案
• 任何用户均能轻松使用 • 易用:易认证、易监控、易配置
• 企业级的品质,贫民化价格 • 未来会加入到大云平台管理 • 安全:防蹭网、防欺骗、防泄漏
小贝Angel(WAP321)系列AP
WAP321C WAP321D WAP321H
产品规格
WAP321C WAP321D WAP321X
Fat/Fit灵活切换
H3C无线网络产品与解决方案
产品篇
方案篇
技术篇
案例篇
酒店行业市场空间
商务型酒店
10万
客栈民宿
50万
精品主题其他
3万
酒店方案….客栈小型酒店解决方案
产品选型:ERG2路由器+WAP321系列
ERG2路由器
WAP321系列
S3600系列
S2626-PWR
…… WAP321H
WAP321C
工作频段:2.4GHz 802.11n 配合AM8000统一管理
你不知道的小贝
小贝 无线安全,钓鱼黑客都能守
小贝系列产品具有独有的WIPS功能,自动发 现非法AP和钓鱼AP,强制终端下线,让无线 网络安全从此无忧。
小贝系列产品
主要适用场景: 小型企业
咖啡厅
超市
别墅
• 面向中小企业市场
• 企业级手机管理APP
• 品质:不掉线、不断网、不死机
• AC集成路由安全功能
√
√
√
WAP321X
WAP321系列应用场景
主要适用场景:
商务酒店
KTV
网咖
广场
• 配合AM8000进行配置统一下发、划分vlan、统一升级、调整功率、二层漫游 • 室外AP内置天线,不需外接馈线即可进行无线部署,美观方便 • 适合大规模部署,节省lics成本,小预算也有大方案
H3C WX3024无线控制器开局指导_V2.5
产品名称
型号定义
WX3024PoEP-OVS
产品描述
H3C WX3024-PoEP-24端口千兆(4 SFP Combo+Slot插槽+PoE Plus)有线无线一 体化交换机-海外版 H3C WX3024-PoEP-24端口千兆(4 SFP Combo+Slot插槽+PoE Plus)有线无线一 体化交换机-国内版
在安装之前要确保AP已经在控制器上注册成功再上架安 装,避免出现注册失败后,增加工作量
1
目录
WX3024产品介绍 WX3024与AP软件版本配套关系 WX3024 License功能升级
WX3024 典型组网与配置
WX3024 Web网管 相关资料下载途径
10
如何输入License
License 添加命令
命令行格式:License append License-key activation-key
License 显示命令
命令行格式:display license 每条license默认步长为12,即在缺省支持24台AP的情况下每添加一
yx800 01230123
步骤六:配置静态路由 [WX3024]ip route-static 0.0.0.0 0 192.168.2.254 步骤七:查看AP运行情况 [WX3024]display wlan ap all
当FIT AP在WX3024上注册成功时,状态为”Run”;否则,状态为”Idle”
14
WX3024无线控制模块的主要配置
步骤五:手动添加AP WA2110,并在射频卡radio 1上绑定已创建的服务模板service-template 1 [WX3024] wlan ap ap1 model WA2100 [WX3024-wlan-ap-ap1] serial-id 210235A22W0074000123 [WX3024-wlan-ap-ap1] radio 1 [WX3024-wlan-ap-ap1-radio-1] service-template 1 3308p29 [WX3024-wlan-ap-ap1-radio-1] radio enable
H3C无线产品网规指导书
H3C无线网规指导书杭州华三通信技术有限公司目录1版本说明 (3)1.1使用说明 (3)1.2版本说明 (3)2网规指导 (3)2.1网规前的准备 (3)2.1.1网规实施计划 (3)2.1.2用户方提供的保障条件 (4)2.2网规规范 (4)3网规的内容和作用 (4)3.1网规的原因 (4)3.2网规的原则 (5)3.3网规的内容 (5)3.4网规的作用和运用 (5)3.5网规中涉及的设备和线缆 (5)3.6H3C无线局域网(WLAN)室外工程界面 (7)4网规报告填写指导 (7)4.1封面 (7)4.1.1网规地点名称 (7)4.1.2联系方法 (8)4.2网规区域特征说明 (8)4.3网规区域平面图 (8)4.4覆盖单元的说明 (8)4.5网规图 (8)4.6各覆盖单元的覆盖说明 (9)4.7组网图 (9)4.8AP连接信息表 (9)4.9设备、材料汇总表 (9)4.10网规备忘录 (10)1 版本说明1.1 使用说明●本指导是无线网规的技术依据和技术要求,要求网规工程师参照执行。
●系统网规应按照规范执行,网规结果或结论要明确,不允许存在模棱两可的结论或结果。
●用户方如果提出特别要求,需与用户方共同协商,结果报杭州华三通信技术有限公司备案审核。
●网规过程需要用户方技术人员共同参加,协助并监督网规结果和网规过程。
1.2 版本说明本指导书适用于杭州华三通信技术有限公司所有无线产品的网规,与《H3C无线网规报告模版》一起使用。
2 网规指导2.1 网规前的准备无线工程设计人员在接到网规任务书后,首先应仔细阅读《H3C无线网规报告模版》和《H3C无线网规指导书》,然后起程前往目的地,到达目的地后,必须就网规条件和网规计划与用户方主要技术负责人及相关技术人员共同协商,并以良好的服务态度尽早地向用户方提出可能需要的人员、车辆、设备等用户方保障条件,根据协商意见实施网规计划,记录用户方主要技术人员、行政组织人员等相关人员联系电话,办公室位置等,便于现场及其它特殊情况下协调。
H3C路由器开局指导书
ICG2000 产品开局指导书拟制Prepared by Liuxiongwei Date日期2008-05-06评审人Reviewed by Date 日期批准Approved byDate日期H3C技术有限公司H3C Technologies Co., Ltd.版权所有侵权必究All rights reserved修订记录Revision RecordICG2000 产品开局指导书 (1)H3C技术有限公司 (1)1 介绍 (5)1.1 产品介绍 (5)1.2 组网介绍 (5)1.3 适应性说明 (6)2 ICG2000安装指导 (7)2.1 到客户现场后,请按照以下步骤连接本产品。
(7)2.2 登陆准备 (7)3 Internet连接典型应用 (9)3.1 Internet连接方式介绍 (9)3.2 PPPoE拨号连接方式配置 (10)3.3 固定IP地址(Manual)连接方式配置 (16)4 NAT典型应用 (24)4.1 NAT应用方式介绍 (24)4.2 内部PC访问Internet配置说明 (24)4.3 外部PC访问内部服务器的配置说明 (27)4.4 内部的PC可以通过公网地址或者公网域名访问内部服务器配置说明 (28)5 WLAN典型应用 (29)5.1 WLAN应用需求描述 (29)5.2 WLAN配置说明 (29)6 DHCP典型应用 (41)6.1 DHCP应用需求描述 (41)6.2 DHCP配置说明 (42)7 访问控制典型应用 (47)7.1 URL过虑应用需求描述 (47)7.1.1 URL过滤的Web设置: (48)7.1.2 URL过滤的命令行配置说明 (50)7.2 访问控制应用需求描述 (52)7.2.1 访问控制的Web配置说明: (52)7.2.2 访问控制的命令行配置说明 (54)8 维护管理功能说明 (55)8.1 设置备份 (55)8.2 设置恢复 (57)8.3 初始化 (59)8.4 用户管理 (60)8.5 软件升级 (65)1 介绍1.1 产品介绍H3C ICG 2000是H3C专门面向中小型企业推出的接入型的信息通信网关产品,该设备集数据安全、语音通信、视频交互、无线WiFi等功能于一体,能够在企业网络应用不断丰富的形势下将多元业务方便的部署于同一节点,不仅能够最大程度的避免网络中多设备繁杂异构问题,而且极大降低了企业网络建设的初期投资与长期运维成本。
H3CWLAN详细配置教程
H3CWLAN详细配置教程1.环境准备:在开始配置之前,确保您已经准备好了H3CWLAN的硬件设备,并确保其与网络环境连接正常。
同时,您还需要准备一台电脑作为配置的终端设备,并安装好H3CWLAN的配置软件。
2.连接设备:将H3CWLAN设备与网络环境连接起来。
如果您是第一次配置H3CWLAN,可以通过网线将设备与路由器或交换机相连。
如果您已经完成了初次配置,可以通过无线方式连接到H3CWLAN设备。
3.登录管理界面:使用您的计算机打开配置软件,并输入默认的IP地址、用户名和密码来登录到H3C WLAN设备的管理界面。
默认的IP地址通常为“192.168.1.1”,用户名为“admin”,密码也是“admin”。
如果这些默认信息无法登录,您可以查阅设备的说明书来获取准确的登录信息。
4.基本配置:在管理界面中,您需要进行一些基本的配置,如设定设备的名称、时区、DNS服务器等。
这些配置可以根据您的实际需求进行调整。
同时,您还需要配置设备的无线网络参数,如SSID(无线网络名称)、加密方式、密码等。
这些参数将会决定您的无线网络的名称和访问权限。
5.网络设置:在设备的管理界面中,您还可以进行更高级的网络设置。
例如,您可以配置设备的网络地址转换(NAT)功能,用于将内部私有网络与外部公共网络之间进行通信;您还可以配置设备的动态主机配置协议(DHCP)服务,用于自动分配IP地址给无线客户端设备。
6.安全配置:H3CWLAN设备提供了多种安全功能,可以保护您的无线网络免受攻击和入侵。
您可以配置设备的访问控制列表(ACL)功能,用于限制无线客户端的访问权限;您还可以配置设备的入侵检测系统(IDS)功能,用于检测和阻止潜在的网络攻击。
7.高级功能:除了上述基本配置外,H3CWLAN设备还提供了一些高级功能,可以提升您的无线网络性能和用户体验。
例如,您可以配置设备的负载均衡功能,用于自动调整无线客户端的连接负载;您还可以配置设备的无线控制器功能,将多个无线接入点(AP)集中管理。
【WLAN】考试2(随机试卷)3
【WLAN】考试2(随机试卷)单选题(每题2分,共22题,44分)1.关于Ad-Hoc下列描述正确的是( D )正确A.Ad-Hoc模式需要使用无线网桥以连接两个或多个无线客户端B.Ad-Hoc模式需要使用AP以连接两个或多个无线客户端C.Ad-Hoc模式需要使用AP和无线网桥以连接两个或多个无线客户端D.Ad-Hoc模式不需使用AP或无线网桥2.在802.11网桥的功能时,在长距离桥接常会碰到FERSNEL效应,在FERSNEL区域中任何障碍物都有可能影响网络通讯( D )的FERSNEL区被视为有效正确A、30%B、40%C、50%D、60%3.当墙壁安时,不同AP的天线位于上下两层,且上下层天线间垂直距离隔开( B )之外错误正确答案:DA、1MB、2MC、3MD、4M4.当以路灯型安装形态固定时,一根灯杆安装2台AP,4副天线.各AP天线间应保持垂直大于( B )且机箱位于两AP天线之间. 错误正确答案:DA、0.5MB、1MC、1.5MD、2M5.对于高度超过( C )的楼层,不适合采用室外方式覆盖正确A、4层12米B、6层18米C、8层24米D、12层36米6.802.11g使用的是以下哪种调制技术来获得54Mbps的速率:( D )正确A、FHSS(FrequencyHoppingSpreadSpectrum)B、DSSS(DirectHoppingSpreadSpectrum)C、CDMA(CodeDivisionMultipleAccess)D、OFDM(OrthogonalFrequencyDivisionMultiplexing)7.避雷针要有足够的高度,能保护铁塔或杆上的所有天线,所有室外设施都应在避雷针的( A )度保护角之内错误正确答案:BA. 30B. 45C. 60D. 908.H3C通过远程TELNET到FAT-AP的默认用户名,密码是( D )正确A、H3C,H3CB、admin,adminC、admin,H3CD、admin,h3capadmin9.H3CWA2600双频耗电量大于(),传统POE设备无法正常供电,需提供()支持( A )正确A、12.95POE+B、12.95POEC、12POE+D、12POE10.一般从室内弱电井内部结构来说,务必控制安装AP数不超( A )台,避免同频干扰正确A、3B、4C、2D、111.每个AP根据实际场所条件确定;一般2个AP之间保持距离在( C )左右即可,环境受限可适当缩小距离但不能贴在一起安装正确A、5.5cmB、12cmC、50cmD、100cm12.如AP安装位置的四周有无绳电话、变压器之类的干扰源等,则AP应至少离开此类干扰源( D )米正确A、无要求B、0.5mC、1mD、2m13.当AP安装在天花板上时必须用固定架固定住,如果天花板高度高于( D )米,一般不宜采用天花安装方式正确A、3mB、4mC、5mD、6m14.无线AP:WA2110-AG的主天线是在H3C-LOGO的()方,且在无连接天线端口()。
H3C WX5004无线控制器 安装手册-6PW101-整本手册
本产品符合关于环境保护方面的设计要求,产品的存放、使用和弃置应遵照相关国家法律、法规要 求进行。
相关资料及其获取方式
相关资料
H3C WX5004 无线控制器的配套资料包括如下部分:
大类 产品知识介绍
资料名称 产品彩页 技术白皮书
硬件描述与安装
安全兼容性手册 安装指导
配置指导
业务配置
命令参考
H3C WX5004 无线控制器 安装手册
杭州华三通信技术有限公司
资料版本:6PW101-20130128
Copyright © 2009-2013 杭州华三通信技术有限公司及其许可者 版权所有,保留一切权利。
未经本公司书面许可,任何单位和个人不得擅自摘抄、复制本书内容的部分或全部,并不得以任何 形式传播。
装过程中需要注意的事项,安装所需工具也是本章介绍内容。 z 第 3 章 设备的安装。介绍 H3C WX5004 无线控制器的机械安装方法、电源连接方法,配置
口电缆、以太网电缆的连接方法及安装完成后的检查。 z 第 4 章 设备初次上电启动。介绍 H3C WX5004 无线控制器的启动与配置基础知识,包括:
2 安装前的准备..................................................................................................................................... 2-1 2.1 安全注意事项..................................................................................................................................... 2-1 2.2 检查安装场所..................................................................................................................................... 2-1 2.2.1 温/湿度要求............................................................................................................................. 2-1 2.2.2 洁净度要求.............................................................................................................................. 2-2 2.2.3 防静电要求.............................................................................................................................. 2-2 2.2.4 电磁环境要求 .......................................................................................................................... 2-3 2.2.5 激光使用安全 .......................................................................................................................... 2-4 2.3 安装工具............................................................................................................................................ 2-4
华三集团网络产品手册无线版说明书
新华三集团杭州总部杭州市滨江区长河路466号邮编:Copyright © 2020新华三集团 保留一切权利CN-201030-20200508-BR-SD-V1.0免责声明:虽然新华三集团试图在本资料中提供准确的信息,但不保证本资料的内容不含有技术性误差或印刷性错误,为此新华三集团对本资料中信息的准确性不承担任何责任。
新华三集团保留在没有任何通知或提示的情况下对本资料的内容进行修改的权利。
新华三网络产品手册无线物联网H3C iBox580 G2物联网业务一体机H3C IG530物联网业务网关/业务板H3C IG4100-L室内型LoRa网关H3C IG4300-L-R室外型LoRa网关H3C IG4500-L基站型LoRa网关H3C IG4510-L基站型LoRa网关H3C IG4520-L基站型LoRa网关H3C IN4500-L物联网终端设备H3C T320系列室内型物联网网关/接入单元H3C T320系列工业级物联网接入单元H3C T300系列室内型物联网接入单元H3C T300系列室外型物联网接入单元 H3C WA5320X-L室外全融合物联网关0205081013151720222730333501WLANH3C WX5500H系列新一代企业级核心多业务无线控制器H3C WX3500H系列新一代企业级核心多业务无线控制器H3C WX2500H系列新一代企业级核心多业务无线控制器H3C WX2508H-PWR-LTE新一代企业级多业务无线控制器H3C WX1804H-PWR 新一代企业级多业务无线控制器H3C 新一代全系列无线控制业务插卡H3C WBC560多业务无线控制器H3C WBC580新一代多业务无线控制器H3C WA6600系列802.11ax无线接入设备6172 8393104114125137148H3CWA6500、6300系列802.11ax无线接入H3C WA5500系列802.11ac无线接入设备H3C WA5300系列802.11ac无线接入设备H3C UAP系列802.11ac无线接入设备H3C终结者系列无线接入设备H3C WA6600X系列室外802.11ax无线接入设备 H3C WA5600X系列室外802.11ac无线接入设备17 H3C WA5300X系列室外802.11ac无线接入设备17221423227429236837938460移动通信核心网系列H3C EPC3108演进型分组核心网H3C vEPC3200虚拟化演进型分组核心网基站系列H3C BBU3100分布式基带单元H3C BBU3120分布式基带单元H3C RRU3184分布式基带单元边缘分流网关H3C vMEGW3200移动边缘分流网关终端系列H3C CPE3200-18室外型用户终端设备4345 485053 55 5742智联接 绘未来G2物联网业务一体机是新华三技术有限公司(H3C)自主研发的集成物联网设备管理及业务应用的融合式设备。
H3CWA无线产品及基本配置
•trunk
•[H3C]interface WLAN-Radio 1/0/1 •[H3C-WLAN-Radio1/0/1]service-template 1 interface WLAN-BSS 1 •[H3C-WLAN-Radio1/0/1]radio-type dot11g •[H3C-WLAN-Radio1/0/1]channel 11 •[H3C-WLAN-Radio1/0/1]max-power 15
•2个10/100/1000以太网电口&以太网光口(Combo)
•Console口
•1+1冗余电源备份
•10/100以太电口(管理口)
PPT文档演模板
H3CWA无线产品及基本配置
WX6103产品介绍
WX6103支持两个主控板,每个主控板可以作为独立的无 线控制器工作,每个主控板缺省可管理128个AP,通过 License升级,最多支持640个AP,可以满足大型园区无 线网络的部署需求。
PPT文档演模板
H3CWA无线产品及基本配置
WX3024产品介绍
WX3024系列无线控制器前面板有24个千兆以太网电口、4个千兆以 太网光口(Combo口)、1个Console口,默认可管理24个FIT AP, 最多可管理48个FIT AP。
•24个10/100/1000Base-T端口,支持PoE供电
的室内环境
PPT文档演模板
H3CWA无线产品及基本配置
WA2200室外型产品
产品型号
WA2210X-G WA2220X-AG WA2210X-GE WA2220X-AGE WA2220X-AGP
模式
FIT/FAT双模AP FIT/FAT双模AP FIT/FAT双模AP FIT/FAT双模AP FIT/FAT双模AP
H3C WX系列无线控制器产品 无线定位命令参考
【缺省级别】 2:系统级
【参数】 all:兼容 tag 和 mu 两种模式。 tag:AeroScout 公司自有的 RFID 技术,该模式下的定位设备为 AeroScout 公司生产。 mu:该模式下的定位设备指所有符合 802.11 协议的无线设备,包括手机、无线网卡、AP 等。
目录
1 WLAN 定位 ··················································································································1-1 1.1 WLAN 定位配置命令 ···································································································1-1 1.1.1 wlan rfid-tracking dilution ·····················································································1-1 1.1.2 rfid-tracking engine-address ·················································································1-2 1.1.3 wlan rfid-tracking engine-detection ········································································1-2 1.1.4 wlan rfid-tracking engine-type ···············································································1-3 1.1.5 wlan rfid-tracking ignore beacon············································································1-4 1.1.6 rfid-tracking mode ······························································································1-4 1.1.7 wlan rfid-tracking rate-limit ···················································································1-5 1.1.8 wlan rfid-tracking rssi-threshold·············································································1-5 1.1.9 display wlan rfid-tracking radio··············································································1-6 1.1.10 wlan rfid-tracking enable ····················································································1-7 1.1.11 wlan rfid-tracking vendor-port··············································································1-7
H3C无线控制器配置
H3C无线控制器配置1、配置无线空口Wlan enable无线空口的作用:无线用户连接到AP后,相当于“无线客户端”用网线连接到AC的“WLAN-ESS”端口。
配置:interface WLAN-ESS 1port access vlan 100//该VLAN 无线客户端的VLAN2、创建无线服务模板服务模板主要作用:- AP发射信号的SSID名称- 无线加密方式- 关联无线空口配置:wlan service-template 1 crypto//创建无线服务模板1ssid HBB_PXJD//设置SSIDbind WLAN-ESS 1 //绑定到无线空口1cipher-suite wep40 //选择加密方式wep default-key 1 wep40 pass-phrase simple 54321//设置密码service-template enable //启用模板3、服务模板和AP关联配置:wlan ap wa2110_300 model WA2100 //选择具体的AP型号serial-id 210235A22WB09C005077//绑定AP的SN号码radio 1 //绑定射频卡1service-template 1 //绑定服务模板1radio enable //启用射频卡AP版本切换胖切廋先传版本,再命令切换存在AC情况下,可以直接命令切换<H3C> ap-mode fit廋改胖先传版本,再命令切换<H3C> ap-mode fatAP的license添加命令格式:License append License-key activation-key显示添加的license,display license升级之前注意将设备升级的最新的版本,升级后断电重启,在输入新的license 后需要再次断电重启才能生效。
H3C路由器开局指导
H3C路由器开局指导目录一、使用本地用户进行console登录的认证 (1)二、TELNET配置 (2)三、使用本地用户进行telnet登录的认证 (3)四、三查看cpu和内存情况 (4)四使用SSH方式登录路由器 (4)五、 3.3.1 SSH用户验证方式为password登录路由器 (5)六、日志主机的配置 (6)七、SNMP网管的配置 (7)八、 6.1静态路由的配置 (7)6.1.1标准静态路由的配置 (8)6.1.2缺省路由的配置 (9)6.3.1OSPF的基本配置 (10)6.3.2复杂些的多域OSPF配置 (14)6.3.3 配置OSPF 区域路由聚合 (17)6.3.4 配置OSPF 引入路由聚合 (21)6.3.4配置stub区 (24)6.3.5配置完全stub区(total stub) (28)6.3.6配置NSSA (31)6.3.7配置total NSSA (35)一、使用本地用户进行console登录的认证要求用户从console登录时输入已配置的用户名ebupt和对应的口令ebupt,用户名和口令正确才能登录成功。
【提示】1、完成数据配置后,最好将系统生成的管理帐号admin/admin手工删除!二、TELNET配置三、使用本地用户进行telnet登录的认证【需求】要求用户telnet登录时输入已配置的用户名ebupt和对应的口令ebupt,用户名和口令正确才能登录成功。
【验证】使用ebupt/ebupt通过telnet 192.168.1.254可以登录系统,并具备super权限【提示】完成数据配置后,最好将系统生成的管理帐号admin/admin手工删除!四、三查看cpu和内存情况四使用SSH方式登录路由器SSH是Secure Shell(安全外壳)的简称,用户通过一个不能保证安全的网络环境远程登录到路由器时,SSH特性可以提供安全保障和强大的认证功能,以保护路由器不受诸如IP地址欺诈、明文密码截取等等的攻击。
2023年H3CHSEwlan题库包过题库9月底考试
1. H3C WLAN 商业明星产品WX3024的技术特点( ABCDE )A.全千兆有线无线一体化互换机 B.业界首款支持PoE+产品,为11N产品供电C.带24个千兆端口,支持10G上联口 D.全面支持Web管理。
E.最高可管理24台AP2. 3024具有以下一体化无线控制器的技术特性( BCD )A.提供内置AAA服务器 B.提供内置Portal认证服务器C.提供内置DHCP服务器 D.支持POE+供电3. WX3024的重要销售机会点涉及.( ABCDE )A.职教实训室B.普教校园网C.中小公司办公网D.政务中心网络E.商务酒店4. 销售WX3024的抱负思绪是( D )A.将其作为千兆互换机单独来销售B.将其作为POE互换机单独来销售C.将其作为无线控制器单独销售D.将其作为有线、无线一体化千兆POE互换机来销售5. WX3024最多可以管理的AP数量.( D )A.16B.24C.36D.486. 某项目规定“AC可作为千兆PoE互换机使用,管理24~48个AP,并可以支持接入,管理11n AP,控制器需要在分支机构海量部署”,推荐采用的AC是( B )A.WX3010B.WX3024C.WX5024D.WX61037. 相比ARUBA MC2400,WX3024的技术特点是( BD )(ARUBA MC2400可管理48个AP,支持11n技术,提供24个10/100M端口)A.可以管理48个APB.支持POE+供电C.支持24个10/100M端口D.支持10G上联端口8. 相比较CISCO4402,WX3024的技术特点是( BCD )A.管理的AP数量多B.支持POE+供电C.支持24个10/100M端口D.支持10G上联端口9. H3C WLAN支持POE供电的AP涉及.( ABCD )A.WA2210-AGB.WA2220-AGC.WA2220X-AGPD.WA2110-AG10. H3C WLAN AP支持光纤接口上联型号是.( C )A.WA2210-AGB.WA2220-AGC.WA2220X-AGPD.WA2110-AG11. H3C WA2220E-AG这款产品适合在( A )场景中使用。
H3C WX3024E有线无线一体化交换机安装指导-6PW105-整本手册
wx3024整本手册
H3CWX3024无线控制器的相关命令
H3CWX3024无线控制器的相关命令H3C WX3024无线控制器的相关命令1、显示wlan 的ap情况:[AC_WX3024]dis wlan ap allTotal Number of APs configured : 22Total Number of configured APs connected : 21Total Number of auto APs connected : 0AP Profiles-------------------------------------------------------------------------------AP Name APID State Model Serial-ID-------------------------------------------------------------------------------ap1 1 Run/M WA2220-AG 210235A29EB092001992 ap10 2 Run/M WA1208E-GP 210235A32MC093007330ap11 3 Run/M WA1208E-GP 210235A32MC093007357ap12 4 Run/M WA1208E-GP 210235A32MC093007203ap13 5 Run/M WA1208E-GP 210235A32MC093007359ap14 6 Run/M WA1208E-GP 210235A32MC093007075ap15 7 Idle WA2220-AG 210235A29EB092002305 ap16 8 Run/M WA2220-AG 210235A29EB092002304 ap17 9 Run/M WA2220-AG 210235A29EB092002250 ap18 10 Run/M WA2220-AG 210235A29EB092002029 ap19 11 Run/M WA2220-AG 210235A29EB092002262 ap2 12 Run/M WA1208E-GP 210235A32MC093007332ap20 13 Run/M WA2220-AG 210235A29EB092001946 ap21 14 Run/M WA2220-AG 210235A29EB092002356ap22 15 Run/M WA2220-AG 210235A29EB092002127 ap3 16 Run/M WA1208E-GP 210235A32MC093007354ap4 17 Run/M WA1208E-GP 210235A32MC093007333ap5 18 Run/M WA2220-AG 210235A29EB092002047 ap6 19 Run/M WA1208E-GP 210235A32MC093007344ap7 20 Run/M WA1208E-GP 210235A32MC093007327ap8 21 Run/M WA1208E-GP 210235A32MC093007340ap9 22 Run/M WA1208E-GP 210235A32MC093007356-------------------------------------------------------------------------------2、显示客户端连接情况[AC_WX3024]dis wlan clientTotal Number of Clients : 55Total Number of Clients Connected : 53Client Information-------------------------------------------------------------------------------MAC Address BSSID AID State PS Mode QoS Mode-------------------------------------------------------------------------------0001-e30e-95c6 000f-e2f1-a910 1 Running Active WMM001f-3bd8-a6ff 000f-e2f1-a910 5 Running Sleep WMM0023-125f-9a99 000f-e2fd-a510 1 Running Sleep WMM0024-2366-9c28 000f-e2fd-a350 1 Running Sleep WMM0026-82b0-d214 000f-e2fd-90d0 3 Running Sleep WMM00d0-41ba-6a33 000f-e2fd-90d0 1 Running Active WMM00e0-4c85-0e4b 000f-e2f1-bbf0 2 Running Active None00f4-b9c4-1ca8 000f-e2fd-a520 3 Running Sleep WMM00f4-b9cb-59a1 000f-e2fd-a2f0 3 Running Sleep WMM0446-658b-23ba 000f-e2fd-a540 3 Running Active WMM0446-658b-9a26 000f-e2fd-a330 2 Running Sleep WMM0454-53da-e34d 000f-e2fd-a330 3 Running Active WMM0c74-c208-534f 000f-e2fd-a3d0 2 Running Active WMM0c74-c208-534f 000f-e2fd-a520 -NA- Authenticated -NA- WMM0cdd-ef5d-b21b 000f-e2f1-9930 -NA- Authenticated -NA- None0cdd-ef5d-b21b 000f-e2fd-99f0 1 Running Sleep WMM145a-0555-c6a3 000f-e2fd-a540 4 Running Sleep WMM148f-c66e-332b 000f-e2f1-9930 4 Running Sleep WMM1887-96bd-c984 000f-e2fd-a350 5 Running Active WMM1cb0-941f-4fee 000f-e2f1-a910 3 Running Active WMM4030-046a-a39a 000f-e2fd-a4e0 1 Running Active WMM40a6-d96a-38ac 000f-e2f1-ccd0 1 Running Sleep WMM40a6-d997-96b2 000f-e2f1-a290 2 Running Sleep WMM4860-bc38-1a30 000f-e2fd-a3d0 1 Running Active WMM4c0f-6eeb-90c5 000f-e2fd-90d0 4 Running Active WMM581f-aa14-e8c9 000f-e2f1-bbf0 1 Running Active WMM60fa-cd1e-640a 000f-e2fd-a430 1 Running Sleep WMM60fa-cd28-73cf 000f-e2fd-a4e0 5 Running Active WMM60fa-cd8a-e634 000f-e2fd-a520 5 Running Sleep WMM70de-e2ef-5964 000f-e2f1-9b70 2 Running Active WMM7892-9c02-1164 000f-e2fd-a540 2 Running Sleep WMM78d6-f0e2-a466 000f-e2fd-a430 3 Running Sleep WMM7c11-be6d-2f50 000f-e2fd-a510 2 Running Sleep WMMWMM7cc5-3729-7041 000f-e2fd-a4e0 4 Running Sleep WMM7cc5-37d7-d019 000f-e2fd-a430 4 Running Sleep WMM88c6-636c-75b7 000f-e2fd-a4e0 2 Running Active WMM8c64-2256-c0ca 000f-e2f1-cb50 1 Running Sleep WMM8ca9-82b7-2c7c 000f-e2f1-9b70 3 Running Active WMM940c-6d7b-4db7 000f-e2fd-a4e0 3 Running Active WMM94db-c908-343a 000f-e2fd-a540 1 Running Sleep WMMa088-b457-a490 000f-e2f1-9b70 4 Running Active WMM a826-d930-ad39 000f-e2fd-90d0 2 Running Sleep WMMa826-d9d3-4957 000f-e2fd-a330 4 Running Sleep WMMb407-f93b-2f86 000f-e2fd-a350 2 Running Active WMMb8c7-5d4a-f659 000f-e2f1-9930 3 Running Sleep WMMc8aa-2110-e999 000f-e2f1-cb50 3 Running Sleep WMMd420-6d20-bb7c 000f-e2fd-a2f0 2 Running Active WMMWMMf0cb-a109-9e58 000f-e2fd-a520 1 Running Sleep WMMfc25-3f0b-b4d4 000f-e2fd-a2f0 1 Running Active WMMfc25-3f0d-e0d7 000f-e2f1-cb50 2 Running Sleep WMMfc25-3f0f-201e 000f-e2f1-9490 4 Running Active WMMfc25-3f2a-aad4 000f-e2f1-9930 1 Running Sleep WMMfc25-3f32-9688 000f-e2fd-a520 2 Running Active WMM-------------------------------------------------------------------------------3、显示客户端的运行状态[AC_WX3024dis wlan statistics client allClient Statistics-------------------------------------------------------------------------------AP Name : ap21Radio Id : 2SSID : chinaunicomBSSID : 000f-e2f1-a910MAC Address : 0001-e30e-95c6RSSI : 53-------------------------------------------------------------------------------Transmitted Frames:Back Ground (Frames/Bytes) : 0/0Best Effort (Frames/Bytes) : 737/59893Video (Frames/Bytes) : 0/0Voice (Frames/Bytes) : 2/102 Received Frames:Back Ground (Frames/Bytes) : 0/0 Best Effort (Frames/Bytes) : 626/40016 Video (Frames/Bytes) : 0/0 Voice (Frames/Bytes) : 2/118 Discarded Frames:Back Ground (Frames/Bytes) : 0/0 Best Effort (Frames/Bytes) : 0/0 Video (Frames/Bytes) : 0/0 Voice (Frames/Bytes) : 0/0。
H3C 无线控制器产品常用日志手册
2016-03-14
H3C
第 4 页, 共 20 页
H3C 无线控制器产品常用日志手册 V1.01
2016-03-14
H3C
第 5 页, 共 20 页
H3C 无线控制器产品常用日志手册 V1.01
1、AC 日志格式
日志格式: TIMESTAMP HOSTNAME Module name/Severity level/Mnemonic: -DevIP=x.x.x.x; text string 解释: TIMESTAMP:系统时间 HOSTNAME:系统名称,例:AC 设备名称 Module name:模块名称 Severity level:日志级别 Mnemonic:日志事件 -DevIP=x.x.x.x:设备 IP 地址 text string:日志内容 备注: 1、 日志级别:
版本 1.01
初稿完成
修改描述
作者 张宏飞、黄祖锋、王森森
2016-03-14
H3C
第 2 页, 共 20 页
H3C 无线控制器产品常用日志手册 V1.01
声明
Copyright ©2016 杭州华三通信技术有限公司版权所有,保留一切权利。 非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本书内容的部分或全部,并 不得以任何形式传播。
2、模块名称、日志级别、日志事件(Module name/Severity level/Mnemonic)三要素决 定日志类型。
举例:
Oct 28 14:10:18 2013 UBSHI-MB-WLAN-H3C-AC07-1 %%10LWPS/6/LWPS_AP_UP(l):
-DevIP=120.202.8.98; Connection with AP sy_hdgy_a1_1f_07 goes operational.
H3CWX3024E配置想法(5)
【wifi拓扑结构】基本组网需求:1. AC旁挂在核心交换机上AP通过楼层汇聚交换机--核心交换机连接AC2. 所有AP均提供两个SSID服务:enricnt-inside enricnt-Guest 其中inside无线客户端强制通过AD域验证,Guest无线客户端强制通过短信认证服务器认证3. SSID:inside划分到VLAN203 SSID:Guest划分到VLAN202 两个VLAN间互相隔离连接AC配置<H3C>oap connect slot 0 \* 切换进入交换引擎*\Press CTRL+K to quit.Connected to OAP!<H3C>system-view \* 进入系统视图配置*\System View: return to User View with Ctrl+Z.[H3C]sysname H3C-WX3024E \* 变更交换引擎名称*\[H3C-WX3024E]vlan 201 to 204 \* 创建LAN201 ~203 *\[H3C-WX3024E]interface GigabitEthernet1/0/21 \* 配置WX3024E 21号接口*\[H3C-WX3024E-GigabitEthernet1/0/24]port access vlan 204 \* 设置接口属于VLAN202 为portal认证预留*\[H3C-WX3024E-GigabitEthernet1/0/24]quit[H3C-WX3024E]interface GigabitEthernet1/0/20 \* 配置WX3024E 20号接口*\[H3C-WX3024E-GigabitEthernet1/0/24]port access vlan 202 \* 设置接口属于VLAN202 为portal认证预留*\[H3C-WX3024E-GigabitEthernet1/0/24]quit[H3C-WX3024E]interface GigabitEthernet1/0/23 \* 配置WX3024E 23号接口此端口接核心交换机*\[H3C-WX3024E-GigabitEthernet1/0/24]port link-type trunk \* 设置接口VLAN通过类型为trunk 允许各种包通过*\ [H3C-WX3024E-GigabitEthernet1/0/24]port trunk permit vlan all \* 设置接口为所有VLAN成员*\[H3C-WX3024E-GigabitEthernet1/0/24]quit[H3C-WX3024E]interface GigabitEthernet1/0/24 \* 配置WX3024E 24号接口此端口接核心交换机*\[H3C-WX3024E-GigabitEthernet1/0/24]port link-type trunk \* 设置接口VLAN通过类型为trunk 允许各种包通过*\ [H3C-WX3024E-GigabitEthernet1/0/24]port trunk permit vlan all \* 设置接口为所有VLAN成员*\[H3C-WX3024E-GigabitEthernet1/0/24]quit[H3C-WX3024E]interface GigabitEthernet1/0/29 \* 进入交换引擎到无线接口配置*\[H3C-WX3024E-GigabitEthernet1/0/29]port link-type trunk \* 设置接口VLAN通过类型为trunk 允许各种包通过*\ [H3C-WX3024E-GigabitEthernet1/0/29]port trunk permit vlan all \* 设置接口为所有VLAN成员*\[H3C-WX3024E-GigabitEthernet1/0/29]undo port link-aggregation group[H3C-WX3024E-GigabitEthernet1/0/29]quit[H3C-WX3024E]interface GigabitEthernet1/0/30 \* 进入交换引擎到无线接口配置*\[H3C-WX3024E-GigabitEthernet1/0/30]undo port link-aggregation group \* 取消接口聚合*\[H3C-WX3024E-GigabitEthernet1/0/30]shutdown \* 关闭此接口*\[H3C-WX3024E-GigabitEthernet1/0/30]quit[H3C-WX3024E]quit<H3C-WX3024E> save Ctrl+K退出交换引擎\* 配置无线引擎*\<H3C><H3C>system-view\* 进入系统视图*\System View: return to User View with Ctrl+Z.[H3C]sysname CIMC-AC1\* 修改无线引擎系统名称*\[CIMC-AC1]vlan 201 to 204 \* 创建VLAN 201~204 *\[CIMC-AC1]dhcp enable \* 使能内部DHCP服务*\[CIMC-AC1]dhcp server ip-pool pool1 \* 创建DHCP地址池pool1 *\[CIMC-AC1-dhcp-pool-pool1]network 10.66.201.0 mask 255.255.255.0 \* DHCP地址池范围*\ [CIMC-AC1-dhcp-pool-pool1]gateway-list 10.66.201.100 \* DHCP地址池网关*\[CIMC-AC1-dhcp-pool-pool1]quit[CIMC-AC1]dhcp enable \* 使能内部DHCP服务*\[CIMC-AC1]dhcp server ip-pool pool2 \* 创建DHCP地址池pool2 *\[CIMC-AC1-dhcp-pool-pool2]network 10.66.202.0 mask 255.255.255.0 \* DHCP地址池范围*\ [CIMC-AC1-dhcp-pool-pool2]gateway-list 10.66.201.253 \* DHCP地址池网关*\[CIMC-AC1-dhcp-pool-pool2]DNS-list 61.147.37.1 \* DHCP地址池DNS服务器地址*\[CIMC-AC1-dhcp-pool-pool2]quit[CIMC-AC1]interface GigabitEthernet1/0/1 \* 进入无线引擎接口配置*\[CIMC-AC1-GE1/0/1]port link-type trunk \* 设置接口VLAN通过类型为trunk 允许各种包通过*\ [CIMC-AC1-GE1/0/1]port trunk permit vlan all \* 设置接口为所有VLAN成员*\[CIMC-AC1-GE1/0/1]undo port link-aggregation group[CIMC-AC1-GE1/0/1]quit[CIMC-AC1]interface GigabitEthernet1/0/2 \* 进入无线引擎接口配置*\[CIMC-AC1-GE1/0/2]undo port link-aggregation group[CIMC-AC1-GE1/0/2]shutdown[CIMC-AC1-GE1/0/2]quit[CIMC-AC1]interface wlan-ess 1 \* 创建无线接口Ess1 *\[CIMC-AC1-WLAN-WSS1]port access vlan 202 \* 接口类型为access 属于VLAN2 成员*\ [CIMC-AC1-WLAN-WSS1]quit[CIMC-AC1]interface wlan-ess 2 \* 创建无线接口Ess2 *\[CIMC-AC1-WLAN-WSS1]port access vlan 203 \* 接口类型为access 属于VLAN3 成员*\ [CIMC-AC1-WLAN-WSS1]quit[CIMC-AC1]wlan service-template 1 clear \* 创建无线服务模板1 类型为clear (简单服务)*\ [CIMC-AC1-WLAN-ST-1]SSID enricnt-guest \* ST1模板内创建无线SSID 名称为enricnt-guest *\ [CIMC-AC1-WLAN-ST-1]authentication-method open-system \* 无线为开放系统*\[CIMC-AC1-WLAN-ST-1]bind wlan-ess 1 \* ST1模板绑定到Ess1接口*\[CIMC-AC1-WLAN-ST-1]service-template enable \* 无线服务模板启动*\[CIMC-AC1-WLAN-ST-1]quit[CIMC-AC1]wlan service-template 2 clear \* 创建无线服务模板1 类型为clear (简单服务)*\ [CIMC-AC1-WLAN-ST-1]SSID enricnt-inside \* ST1模板内创建无线SSID 名称为enricnt-inside *\ [CIMC-AC1-WLAN-ST-1]authentication-method open-system \* 无线为开放系统*\[CIMC-AC1-WLAN-ST-1]bind wlan-ess 2 \* ST1模板绑定到Ess1接口*\[CIMC-AC1-WLAN-ST-1]service-template enable \* 无线服务模板启动*\[CIMC-AC1-WLAN-ST-1]quit[CIMC-AC1]wlan ap ap1 model wa2100 id 1 \* 添加AP 名称ap1 型号wa2100 序号1 *\[CIMC-AC1-WLAN-AP-ap1]serial-id xxxxxxxxxxxxxxxxxxx \* 添加AP串号*\[CIMC-AC1-WLAN-AP-ap1]radio 1 \* 进入AP1 的无线设置*\[CIMC-AC1-WLAN-AP-ap1-radio-1]service-template 1 \* 绑定无线服务模板为ST1 *\[CIMC-AC1-WLAN-AP-ap1-radio-1]service-template 2 \* 绑定无线服务模板为ST2 *\[CIMC-AC1-WLAN-AP-ap1-radio-1]radio enable \* 启动AP1 的无线*\[CIMC-AC1-WLAN-AP-ap1-radio-1]quit[CIMC-AC1]wlan ap ap6 model wa2110-gn id 6 \* 添加AP 名称ap6 型号wa2110GN 序号6 *\ [CIMC-AC1-WLAN-AP-ap6]serial-id 210235A0UEC129000061\* 添加AP串号*\[CIMC-AC1-WLAN-AP-ap6]radio 1 \* 进入AP6 的无线设置*\[CIMC-AC1-WLAN-AP-ap6-radio-1]service-template 1 \* 绑定无线服务模板为ST1 *\[CIMC-AC1-WLAN-AP-ap6-radio-1]service-template 2 \* 绑定无线服务模板为ST2 *\[CIMC-AC1-WLAN-AP-ap6-radio-1]radio enable \* 启动AP6 的无线*\[CIMC-AC1-WLAN-AP-ap6-radio-1]quit[CIMC-AC1]interface vlan 201[CIMC-AC1-vlan201]ip address 10.66.201.100 24 \* VLAN 201 默认地址*\[CIMC-AC1-vlan201]quit[CIMC-AC1]interface vlan 202[CIMC-AC1-vlan202]ip address 10.66.202.251 24 \* VLAN 202 默认地址*\[CIMC-AC1-vlan202]quit[CIMC-AC1]interface vlan 203[CIMC-AC1-vlan203]ip address 10.66.203.251 24 \* VLAN 203 默认地址*\[CIMC-AC1-vlan203quit[CIMC-AC1]interface vlan 204[CIMC-AC1-vlan204]ip address 10.66.204.251 24 \* VLAN 203 默认地址*\[CIMC-AC1-vlan204]quit[CIMC-AC1]ip route-static 10.66.1.0 255.255.255.0 10.66.201.253 \* 配置静态路由所有ip访问转发到核心交换地址*\[CIMC-AC1]ip route-static 10.66.202.0 255.255.255.0 10.66.1.42[CIMC-AC1]ip route-static 10.66.203.0 255.255.255.0 10.66.1.42[CIMC-AC1]ip route-static 10.66.204.0 255.255.255.0 10.66.1.42[CIMC-AC1]quit\* 退出系统视图 *\\* 配置到这步时无线AP激活能捕获到SSID并接入获取地址后能访问路由也能访问外网*\【参考】[CIMC-AC1]display wlan ap all \* 查看AP工作状态*\[CIMC-AC1]display dhcp server \* 查看DHCP分配*\[CIMC-AC1]reset saved-configuration \* 恢复系统出厂设置*\[CIMC-AC1]reboot \* 重启系统*\<CIMC-AC1>reset recycle-bin \* 清除回收站文件只在非系统视图模式下有效*\【参考】【参考】AP1 WA2100 210235A22WC119014095 (WA2110AG)AP2 WA2100 210235A22WC116002127 (WA2110AG)AP3 WA2100 210235A22WC116004005 (WA2110AG)AP4 WA2100 210235A22WC116004771 (WA2110AG)AP5 WA2110n 210235A0UEC123000381 (WA2110GN)AP6 WA2110n 210235A0UEC129000061 (WA2110GN)AP7 WA2110n 210235A0UEC129000023 (WA2110GN)AP8 WA2100 210235A22WC116003969 (WA2110AG)AP9 WA2110n 210235A0UEC129000065 (WA2110GN)AP10 WA2110n 210235A0UEC129000206 (WA2110GN)AP11 WA2110n 210235A0UEC129000040 (WA2110GN)AP12 WA2110n 210235A0UEC129000155 (WA2110GN)AP13 WA2110n 210235A0UEC129000229 (WA2110GN)AP14 WA2110n 210235A0UEC129000062 (WA2110GN)AP15 WA2110n 210235A0UEC129000047 (WA2110GN)AP16 WA2110n 210235A0UEC129000248 (WA2110GN)短信认证服务器配置进入AC(system-view)[CIMC-AC1]radius scheme Rus1 \* 创建名为Rus1的Radius服务*\New Radius scheme[CIMC-AC1-radius-Rus1]server-type extended \* 服务类型为:扩展*\[CIMC-AC1-radius-Rus1]primary authentication 10.66.202.250 \* 主认证服务器地址*\[CIMC-AC1-radius-Rus1]primary accounting 10.66.202.250 \* 主计费服务器地址*\[CIMC-AC1-radius-Rus1]key authentication dkeyserver \* 主认证服务器连接密码*\[CIMC-AC1-radius-Rus1]key accounting dkeyserver \* 主计费服务器连接密码*\[CIMC-AC1-radius-Rus1]user-name-format without-domain \* 配置发送给RADIUS服务器的用户名不携带ISP域名*\ [CIMC-AC1-radius-Rus1]nas-ip 10.66.202.251 \* nas地址指向AC地址或者这条不写系统自动默认*\ [CIMC-AC1-radius-Rus1]quit[CIMC-AC1]domain dm1 \* 创建域dm1 *\[CIMC-AC1-isp-dm1]authentication portal radius-scheme Rus1[CIMC-AC1-isp-dm1]authorization portal radius-scheme Rus1[CIMC-AC1-isp-dm1]accounting portal radius-scheme Rus1[CIMC-AC1-isp-dm1]idle-cut enable 300 \* 认证有效时间300分钟(1~600分钟)*\[CIMC-AC1-isp-dm1]quit[CIMC-AC1]portal server portserv1 ip 10.66.202.251 \* 本地portal认证指向AC的VLAN202端口*\[CIMC-AC1]portal free-rule 0 source interface GigabitEthernet1/0/1 destination any\* portal免认证规则*\ [CIMC-AC1]portal free-rule 1 source ip any destination ip 10.66.202.251 mask 255.255.255.255 \*AC 虚接口免认证*\ [CIMC-AC1]portal free-rule 2 source ip 10.66.202.251 mask 255.255.255.255 destination ip any[CIMC-AC1]portal free-rule 3 source ip any destination ip 61.147.37.1 mask 255.255.255.255 \*DNS地址免认证*\ [CIMC-AC1]portal free-rule 4 source ip 61.147.37.1 mask 255.255.255.255 destination ip any[CIMC-AC1]portal free-rule 5 source ip any destination ip 61.177.77.1 mask 255.255.255.255 \*DNS地址免认证*\ [CIMC-AC1]portal free-rule 6 source ip 61.177.77.1 mask 255.255.255.255 destination ip any[CIMC-AC1]portal local-server http[CIMC-AC1]portal local-server bind ssid enricnt-guest file guest.zip\*AC本地Portal认证页面在guest.zip文件里*\[CIMC-AC1]interface vlan 202 \* 配置VLAN 202 *\[CIMC-AC1-Vlan-interface202]portal server portserv1 method direct \* portal认证服务绑定*\[CIMC-AC1-Vlan-interface202]portal domain dm1 \* 绑定默认域*\[CIMC-AC1-Vlan-interface202]quit\* 配置到这步时通过无线enricnt-guest登入后显示认证页面输入手机号码获得短信秘钥后输入认证通过*\AD域服务器Radius转发认证配置进入AC(system-view)[CIMC-AC1]radius scheme Rus2 \* 创建名为Rus2的Radius服务*\New Radius scheme[CIMC-AC1-radius-Rus2]server-type extended \* 服务类型为:扩展*\[CIMC-AC1-radius-Rus2]primary authentication 10.66.204.250 \* 主认证服务器地址*\[CIMC-AC1-radius-Rus2]primary accounting 10.66.204.250 \* 主计费服务器地址*\[CIMC-AC1-radius-Rus2]key authentication dkeyserver \* 主认证服务器连接密码*\[CIMC-AC1-radius-Rus2]key accounting dkeyserver \* 主计费服务器连接密码*\[CIMC-AC1-radius-Rus2]user-name-format without-domain \* 配置发送给RADIUS服务器的用户名不携带ISP域名*\ [CIMC-AC1-radius-Rus2]nas-ip 10.66.203.251 \* nas地址指向AC地址或者这条不写系统自动默认*\ [CIMC-AC1-radius-Rus2]quit[CIMC-AC1]domain dm2 \* 创建域dm2 *\[CIMC-AC1-isp-dm2]authentication portal radius-scheme Rus2[CIMC-AC1-isp-dm2]authorization portal radius-scheme Rus2[CIMC-AC1-isp-dm2]accounting portal radius-scheme Rus2[CIMC-AC1-isp-dm2]idle-cut enable 300 \* 认证有效时间300分钟(1~600分钟)*\[CIMC-AC1-isp-dm2]quit[CIMC-AC1]portal server portserv2 ip 10.66.202.251 \* 本地portal认证指向AC的VLAN202端口*\[CIMC-AC1]portal free-rule 10 source ip any destination ip 10.66.204.250 mask 255.255.255.255 \* 服务器免认证*\ [CIMC-AC1]portal free-rule 11 source ip any destination ip 10.66.204.251 mask 255.255.255.255 \* 服务器免认证*\ [CIMC-AC1]portal free-rule 12 source ip any destination ip 10.66.203.251 mask 255.255.255.255 \* 本地免认证*\ [CIMC-AC1]portal free-rule 13 source ip 10.66.204.250 mask 255.255.255.255 destination ip any[CIMC-AC1]portal free-rule 14 source ip 10.66.204.251 mask 255.255.255.255 destination ip any[CIMC-AC1]portal free-rule 15 source ip 10.66.203.251 mask 255.255.255.255 destination ip any[CIMC-AC1]portal free-rule 16 source ip any destination ip 10.66.1.13 mask 255.255.255.255 \* AD服务器免认证*\ [CIMC-AC1]portal free-rule 17 source ip any destination ip 10.66.1.11 mask 255.255.255.255 \* DHCP服务器免认证*\ [CIMC-AC1]portal free-rule 18 source ip 10.66.1.13 mask 255.255.255.255 destination ip any[CIMC-AC1]portal free-rule 19 source ip 10.66.1.11 mask 255.255.255.255 destination ip any[CIMC-AC1]portal local-server http[CIMC-AC1]portal local-server bind ssid enricnt-inside file inside.zip\*AC本地Portal认证页面在inside.zip文件里*\[CIMC-AC1]interface vlan 203 \* 配置VLAN 203 *\[CIMC-AC1-Vlan-interface203]portal server portserv2 method direct \* portal认证服务绑定*\[CIMC-AC1-Vlan-interface203]portal domain dm2 \* 绑定默认域*\[CIMC-AC1-Vlan-interface203]quit\* 配置到这步时通过无线enricnt-inside登入后显示认证页面*\【参考】[CIMC-AC1]display portal user all \* 查看所有portal用户状态*\[CIMC-AC1]portal delete-user 192.168.80.193 \* 踢掉192.168.80.193这个用户在portal中的认证*\【参考】设置用户空闲时间为600秒。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
缺省 规格 24
最大 规格 48
License规格
LIS-WX-12
WX3000系列 WX3024PoEP
24
48
LIS-WX-12
9
如何申请License
授权序列号/License Number: License Key:173995A490E3C14A9A66 请将设备序列号、设备校验码、设备授权序列号发送到 license_wireless@,我们会在两个工作日内将激活码发送到您 的邮箱,请注意查收并激活您的授权。
H3C WX3024无线控制器开局指导
ISSUE 2.5
日期:2008-10-22 杭州华三通信技术有限公司 版权所有,未经授权不得使用与传播
开局前言
按照设备附带的安装指导安装无线控制器 按照AP设备附带的工作模式切换指导调试AP 明确项目共安装AP数量,确认是否需要license
确保无线控制器和AP版本的对应关系
WX3024产品介绍
WX3024无线控制器默认可管理24个Fit AP,最多可管理48个Fit AP(需添
加License)。
24个10/100/1000Base-T端口,支持PoE供电 4个1000Base-X端口
Console管理口
注意:默认情况下,WX3024 PoE供电没有使能,需要在接口下通过poe enable使 能此接口的PoE供电功能。 [H3C-GigabitEthernet1/0/1] poe enable
产品名称
型号定义
WX3024PoEP-OVS
产品描述
H3C WX3024-PoEP-24端口千兆(4 SFP Combo+Slot插槽+PoE Plus)有线无线一 体化交换机-海外版 H3C WX3024-PoEP-24端口千兆(4 SFP Combo+Slot插槽+PoE Plus)有线无线一 体化交换机-国内版
各版本文件的下载路径如下:
WX3024版本(包含配套AP版本)下载路径: /Service/Software_Download/IP_Network_Product/Wlan/Enter prise_Series/H3C_WX3000/
wwwБайду номын сангаас
在安装之前要确保AP已经在控制器上注册成功再上架安 装,避免出现注册失败后,增加工作量
1
目录
WX3024产品介绍 WX3024与AP软件版本配套关系 WX3024 License功能升级
WX3024 典型组网与配置
WX3024 Web网管 相关资料下载途径
注意:请通过“display device serial-number”获取设备序列号和设备校验码。
AP间版本配套关系.txt》,各Fit AP的配套版本也附带在WX3024的版本文件中。 请将配套的Fit AP版本文件以指定文件名上传到WX3024 Flash中,各系列Fit AP 上传时指定的文件名如下:
WA2100系列: wa2100.bin
WA2200系列: wa2200_fit.bin WA1208E系列:wa1208_fit.bin WA2600系列: wa2600_fit.bin
5
目录
WX3024产品介绍 WX3024与AP软件版本配套关系 WX3024 License功能升级
WX3024 典型组网与配置
WX3024 Web网管 相关资料下载途径
WX3024与Fit AP软件版本配套
WX3024和Fit AP间的版本需要配套,具体配套关系详见WX3024版本中的《AC和
4
WX3024内部结构(2)
例如:在WX3024 无线控制模块和交换模块之间通过VLAN 1、2、10、33、60
无线控制模块GigabitEthernet1/0/1端口配置: [wx6103-GigabitEthernet1/0/1]display this # interface GigabitEthernet1/0/1 port link-type trunk port trunk permit vlan 1 to 2 10 33 60 # 交换模块GigabitEthernet1/0/29端口配置: [switch-GigabitEthernet1/0/29]display this # interface GigabitEthernet1/0/29 port link-type trunk port trunk permit vlan 1 to 2 10 33 60 # 无线控制模块和交换模块之间是通过内部的GE口相连,这两个接口配置为Trunk类型, 通过相应的VLAN,就可保证无线控制模块和交换模块之间的正常通信。
GigabitEthernet1/0/1
交换模块
GigabitEthernet1/0/29
默认情况下,WX3024 console口是对无线控制模块进行操作,要进入交换模块的操作界面 需要通过以下下命令进行切换:
<H3C> oap connect slot 0
对交换模块操作完成后,可以通过快捷键 <Ctrl+k> 返回到无线控制模块的操作界面。
3
WX3024内部结构(1)
WX3024内部分为两个控制模块,分别是无线控制模块和交换模块
•无线控制模块和交换模块之间通过内部接口连接 •无线控制模块的内部接口为GigabitEthernet1/0/1,交换模块的内部接口为 GigabitEthernet1/0/29,如下所示 无线控制模块
7
目录
WX3024产品介绍 WX3024与AP软件版本配套关系 WX3024 License功能升级
WX3024 典型组网与配置
WX3024 Web网管 WX3024 新特性简介 相关资料下载途径
WX3024 License功能升级
WX3000系列每条License默认步长为12,即在缺省规格支持24台AP的情况下每添 加一条License增加12台AP,添加两条License就能达到最大支持AP数。