WX5002-Portal
H3C WX5002典型配置详解
创建无线接口，并指定此接口属于vlan4（即连接此无线接口的无线客户端都属于vlan4）
[WX5002]interface WLAN-ESS 1
[WX5002-WLAN-ESS1]port access vlan 4
创建无线服务模板（SSID名称为H3C）
[WX5002]wlan service-template 1 clear//”clear”表示此模板是非加密类型的
VLAN 4接口地址为192.168.4.254
1.1.2
由于AP和无线客户端都是动态获取IP地址，而与DHCP Server之间跨越三层网络，所以需要在网关设备三层交换机上启用DHCP relay功能。以H3C三层交换机为例，具体配置如下：
三层交换机的主要配置（DHCP relay功能）
[H3C]dhcp-server 0 ip 192.168.3.99
[WX5002-wlan-ap-ap2]radio2type dot11g
[WX5002-wlan-ap-ap2-radio-2]service-template 1
[WX5002-wlan-ap-ap2-radio-2]radio enable
指定与WX5002配套的WA2220E-AG的AP软件版本
ssidtion-method open-system
service-template enable
#
interface NULL0
#
interface Vlan-interface1
ip address 192.168.1.99 255.255.255.0
#
interface GigabitEthernet1/0/1
port link-type trunk
“微信连WIFI”Portal认证开局指导(V7)
portal free-rule 19 destination hostname
portal free-rule 20 destination hostname
portal free-rule 21 destination hostname
#
portal free-rule 13 destination hostname
portal free-rule 14 destination hostname
portal free-rule 15 destination hostname
#
portal web-server p1
if-match original-url http://10.1.0.6/redirect redirect-url http://y.y.y.y url-param-encryption
des key simple xxxxxxxx
#
注意事项2：
特殊重定向auth部分携带的用户属性，同portal重定向URL中的属性，需要携带哪
（根据经验看，以上 free-rule 就够用了，一般不需要配下面的）
portal free-rule 99 destination hostname *.weixin.*
2016-07-06
H3C 机密，未经许可不得扩散
第 4 页, 共 5 页
文档名称
文档密级
（前后要加个“.”再加“*”，避免太粗放） # 注意事项5：
2 配置方法及注意事项
微信连WIFI认证，基础还是Portal认证，首先按照常规portal进行配置。
注意事项1：（与版本有关） 必须在web-server下配置下列特殊命令。 蓝色部分是固定格式不能修改；
微信自定义菜单错误代码解决方法
Portal配置
目录1 Portal配置..........................................................................................................................................1-11.1 Portal简介..........................................................................................................................................1-11.1.1 Portal概述...............................................................................................................................1-11.1.2 Portal扩展功能........................................................................................................................1-11.1.3 Portal的系统组成....................................................................................................................1-11.1.4 使用本地Portal服务器的Portal认证系统.................................................................................1-31.1.5 Portal的认证方式....................................................................................................................1-41.1.6 Portal认证过程........................................................................................................................1-51.1.7 Portal支持双机热备.................................................................................................................1-71.2 Portal配置任务简介...........................................................................................................................1-91.3 Portal的基本配置...............................................................................................................................1-91.3.1 配置准备.................................................................................................................................1-91.3.2 配置Portal.............................................................................................................................1-101.4 配置免认证规则...............................................................................................................................1-111.5 配置认证网段...................................................................................................................................1-111.6 配置接口发送Portal报文使用的源地址............................................................................................1-121.7 配置强制用户下线...........................................................................................................................1-121.8 配置本地Portal服务器.....................................................................................................................1-121.8.1 配置本地Portal服务器...........................................................................................................1-121.8.2 定制认证页面文件.................................................................................................................1-131.9 配置强制认证域...............................................................................................................................1-151.10 配置接口的NAS-ID........................................................................................................................1-161.11 配置接口的NAS-ID Profile.............................................................................................................1-161.12 配置Portal支持双机热备................................................................................................................1-171.13 配置Portal最大用户数...................................................................................................................1-181.14 配置Portal服务器不可达Trap功能.................................................................................................1-181.15 Portal显示和维护...........................................................................................................................1-191.16 Portal典型配置举例.......................................................................................................................1-201.16.1 Portal直接认证配置举例（WX系列无线控制产品适用）....................................................1-201.16.2 Portal二次地址分配认证配置举例（WX系列无线控制产品适用）.....................................1-241.16.3 三层Portal认证配置举例（WX6000系列和WX3000系列适用）.......................................1-261.16.4 Portal直接认证扩展功能配置举例（WX系列无线控制产品适用）.....................................1-271.16.5 Portal二次地址分配认证扩展功能配置举例（WX系列无线控制产品适用）.......................1-291.16.6 三层Portal认证方式扩展功能配置举例（WX6000系列和WX3000适用）.........................1-321.16.7 使用本地Portal服务器的直接Portal认证配置举例（WX系列无线控制产品适用）.............1-331.17 常见配置错误举例.........................................................................................................................1-351.17.1 接入设备和Portal服务器上的密钥不一致............................................................................1-351.17.2 接入设备上服务器端口配置错误.........................................................................................1-36z本手册中标有“请以设备实际情况为准”的特性描述，表示WX系列无线控制产品的各型号对于此特性的支持情况不同，具体差异请参见用户手册的“特性差异化列表”的“特性支持情况”章节。
H3C WX5002_WX6100系列无线控制器 V2.1
H3C WX5002&WX6100系列无线控制器1 产品简介H3C WX5002系列和WX6100系列无线控制器（AC，Access Controller）是华三通信技术有限公司（H3C）自主开发的系列无线控制器，提供了丰富的有线数据和无线数据的处理功能，集精细的用户控制管理、完善的RF管理及安全机制、快速漫游、超强的QoS及IPv4&IPv6等多功能于一体。
其中WX5002系列适用于中小型企业无线网络部署，WX6100系列适用于中大型企业或无线城域网的部署。
H3C公司使用创新的基于认证的组网来提供网络服务，这种方法基于用户身份而非端口或设备，以便跨越整个网络实现移动性和安全性。
当用户漫游网络时，通过WLAN网络范围内的无线控制器的信息交换，以实现在整个网络范围内执行一致的访问和安全策略。
同时采用WPA/WPA2和802.1X认证结合的AES、TKIP以及WEP加密等功能增强了网络安全。
H3C WX5002和WX6100系列无线控制器与H3C FIT AP配合组网，可以方便的部署于任何现有的二层网络或三层网络之中，控制器和AP通过IETF制定的CAPWAP协议进行互联而无需针对现在有网络进行重新配置。
产品视图如下：WX5002系列设备外观图WX6103系列设备外观图2 产品特点提供对802.11n AP的管理H3C WX5002和WX6100无线控制器在支持对传统802.11a/b/g AP管理的同时，还可以与H3C基于802.11n协议的WA2600系列AP配合组网，从而提供相当于传统802.11a/b/g网络6倍以上的无线接入速率，能够覆盖更大的范围，使无线多媒体应用成为现实。
●提供灵活的数据转发方式支持集中式转发和分布式转发。
单一的集中式转发，AC虽然能对报文进行全面控制，但所有的无线业务流都要到AC进行统一处理，使得AC的转发能力很容易成为瓶颈。
特别是当通过广域网方式转发时，AP作为数据接入设备部署在分支机构，而无线控制器部署在总部，所有用户数据由AP发送到无线控制器，再由无线控制器进行集中转发，导致转发效率低下。
亚太天能 微信网关使用手册
微信网关使用手册关注“亚太天能”微信公众号①打开微信主界面，点击右上角的“+”，并选择“扫一扫”；②扫微信网关上的二维码；③点击选择“关注”如图1所示。
图1绑定门锁①打开绑定设备页面方式1：首次关注“亚太天能”后，公众号自动推送绑定门锁的链接，如图2所示，点击“【绑定门锁】“点我””进入绑定门锁界面；方式2：如已经关注公众号，可打开“亚太天能”微信公众号主页面，选择列表中的“产品管理>设备管理>绑定门锁”，如图2所示；图2②填写产品和用户信息，生成电子保修卡。
门锁保修卡需要包含机身编码（产品包装内找到条形码，下面的一串数字为机身编码）和个人信息，请按照提示如实填写，如果机身编码和个人信息错误将无法生成有效保修卡，如图3所示。
图3③确认生成保修卡后，点击马上绑定自动跳转至网关配置界面。
网关配置①将网关插上电源，如果网关是初次绑定则黄灯处于快闪状态，此时选择“下一步”开始配置wifi；如果网关已经被绑定过，则黄灯处于常亮状态，此时:需长按网关背后的按键使黄灯变为快闪状态，此时再选择“下一步”开始配置wifi，如图4所示。
图4②输入WIFI密码（注：手机必须连接上2.4GHz家庭WIFI），点击“连接”，等待绑定成功，并点击“确定”，如图5所示。
如果绑定超时，则重复执行步骤①。
图5注：当配置WiFi不成功时，可按照以下步骤操作：1、观察网关状态。
网关灯常亮:需长按或者短按一下网关背后的按键直到绿灯快闪，网关重新进入配网状态，然后再进行配网操作。
网关灯快闪:则需要返回到上一步，重新输入WiFi密码后，再进行配网操作。
网关灯慢闪:需重新拔插网关然后通电，再进行配网操作。
网关灯熄灭:1)检查网关是否通电，通电之后在进行配网操作;2)检查网关是否损坏，损坏则需重新更换。
2、检查手机是否有连接上WiFi网络（需2.4GHz的WiFi网络）。
3、检查输入的WiFi网络密码是否正确。
③等到公众号页面出现“绑定成功”消息提示，即网关绑定成功，如图6所示。
网络WiFi-H3C vs 傲天无线产品比较
9
接口
无线用户数
4个接口卡，每个接口卡 3000 可以支持6xGE或者1x10GE， 主控带4xGE
28GE
2400
28GE 28GE 48xFE+4xGE 24GE+2x10GE 10xGE 8xGE
1600 800 400 4K 2K 1K 1K 1K
我司产品支持POE+供电，24口以上机型全部支持10GE接口
傲天
弱 Y CAPWA P 支持 支持 N 弱 N
N N N Y 阻断
Y Y
H3C
专业 Y LWAPP
备注
09.Q3提供Ekahau专业网规工具 到2009 Q3提供iMC的定位和Ekahau专业定位 傲天和国内8家小厂家实现了互联互通
支持 支持 Y 强 Y
Y Y Y N 通过智能带宽 限速限流 N Y
2
Campus级无线控制器产品对应关系
注意其插槽，只能插一块主控，其他都是小槽
型号 管理AP数量
H3C
WX6100
WX7300/S75E/95E
单主控最大640个，最 最大640个 大1280个
傲天
AuteX7605 1024个
架构
接口卡支持 24GE+2x10GE
丰富的接口卡
1.傲天特性欠缺：建议引导测试的方式，让用户看到产品之间的差距，测试时， 注意版本要封闭
2.傲天产品线单一：建议用组合产品进行攻击，如PoE交换机+AP方式 3.傲天网管特性欠缺：通过iMC网管拉开同傲天的差距 4.通过服务品牌提升我司优势：傲天人员不足是天然劣势，产品价格低廉，没有
足够的利润支撑人员服务
优点： 1. 我司单频产品可以在11a和11g之间切换 2. 对方室外型AP工作温度-35ºC～40ºC，高温
H3C基于AP限制接入客户端数量
典型配置:H3C基于AP限制接入客户端数量适用WX5002版本：Comware Software, Version 5.20, Release1106P05一、组网需求WX5002、WA2110、H3C POE交换机、便携机（安装有11b/g无线网卡）二、组网图WX5002上注册两个WA2110，名称分别是AP1和AP2。
AP1上最多只允许15个客户端同时接入；AP2上最多只允许20个客户端同时接入。
AP1和AP2上绑定相同SSID，名称为H3C。
说明：在进行以下配置步骤前，应首先保证AP1和AP2已在WX5002上注册成功。
三、主要配置步骤# 配置无线服务模板<Router> system-view[H3C] wlan service-template 1 clear[H3C-wlan-st-1] ssid H3C[H3C-wlan-st-1] authentication-method open-system [H3C-wlan-st-1] bind WLAN-ESS 1[H3C-wlan-st-1] service-template enable# 配置radio-policy 1并限制接入最大用户数为15 [H3C] wlan radio-policy 1[H3C-wlan-rp-1] client max-count 15[H3C-wlan-rp-1] quit# 配置radio-policy 2并限制接入最大用户数为20 [H3C] wlan radio-policy 2[H3C-wlan-rp-2] client max-count 20[H3C-wlan-rp-2] quit# 在AP1上绑定已创建的SSID和radio-policy 1 [H3C] wlan ap ap1[H3C-wlan-ap-ap1] radio 1[H3C-wlan-ap-ap1-radio-1] radio-policy 1[H3C-wlan-ap-ap1-radio-1] service-template 1[H3C-wlan-ap-ap1-radio-1] radio enable# 在AP2上绑定已创建的SSID和radio-policy 2 [H3C] wlan ap ap2[H3C-wlan-ap-ap2] radio 1[H3C-wlan-ap-ap2-radio-1] radio-policy 2[H3C-wlan-ap-ap2-radio-1] service-template 1[H3C-wlan-ap-ap2-radio-1] radio enable四、验证结果此时AP上有相同的SSID H3C，但AP1和AP2分别最多只能同时接入15个和20个客户端。
深信服上网行为管理portal篇
2020/1/19
多门店多分支间各自为政，管理运维难度大
门店1
用户列表 ……
门店N
密码认证
总部
用户列表 User:a1,Pwd:x User:b1,Pwd:x User:c1,Pwd:x
密码认证
门店3
门店2
用户列表 User:a2,Pwd:x User:b2,Pwd:x User:c2,Pwd:x
深信服 Portal 运营平台二期
——安全产品部 AC
CONTENTS
1 公共Wi-Fi网络下的新问题 2 Portal运营平台解决方案 3 AC产品市场表现
1
公共Wi-Fi网络下的新问题
身份认证过程复杂
1、公安部82号令 2、公共Wi-Fi场所审计
身份认证
传统办公网认证方式（如 密码认证）不适合公共 Wi-Fi场所。 创建用户、输入账号密码 、删除用户的方式非常繁 琐，管理运维困难。
微信认证
扫描二维码，关注公众账号即可通 过认证 聚集微信粉丝，提供优质营销对象
一键认证
短信认证
微信认证
2020/1/19
短信认证
用户输入手机获取验证码即通过 认证 企业可以通过手机号给用户推送 营销内容
全网用户统一认证，运维更简单
1、总部部署portal服务器及SC集中管 理平台 2、用户集中认证，认证方式灵活选择 （短信认证、微信认证、一键上网） 3、组织结构统一维护，运维简单高效
客流分析，帮助企业分析客户数据
客流分析：通过分析统计累计到店用户数、首次到店人数、每日活跃用户数、返店 用户数等数据，为商家运营提供统计数据。
客户案例
徐家汇商圈
3
深信服上网行为管理市场表现
WX系列远程portal认证及IMCv7平台典型配置
WX系列远程portal认证与IMCv7平台典型配置一、组网需求及背景1.portal认证概述Portal在英语中“入口”的意思。
Portal认证也称为Web认证，Portal认证网站称为门户网站。
PORTAL页面在显著的位置设置认证窗口，用户开机后获取IP地址，通过登陆PORTAL认证窗口进行认证，认证通过后即可访问Internet。
Portal基本功能的实现需要4个元素：Portal Server，RADIUS 服务器，支持Portal 协议的接入设备，Portal客户端。
其中Portal Server的作用是，接受Portal客户端认证请求的服务器端系统，提供基于Web认证的界面，与接入设备交互认证客户端的认证信息。
设备内嵌Portal-Web Server能够解析客户端发来的http上线认证、下线，形成认证、下线请求给Portal模块，然后根据返回的结果，推出对应的页面给客户端。
这样设备就支持web用户直接登录而不需要额外的部署Portal Server。
从而大大加强了Portal功能的通用性，如图1-1所示。
从图1-1可以看出：Portal-Web Server和Portal客户端之间是http协议报文，发送用户的登录请求、下线请求；设备Portal-Web Server解析http请求，封装成Portal-Web Server 模块与Portal模块之间的消息，传递给Portal模块；Portal接收到消息后，触发相应的动作，向Radius Server发送认证、授权和计费报文。
Portal认证中AC作用：管理portal client。
Portal server作用：登记portal client用户信息，用户名密码。
Radius server作用：认证、验证用户名密码信息。
2.组网图本配置举例中，使用WX3024作为无线控制器，版本号为R3120P13。
AC 作为AP网关（vlan-interface10: server为AP分配IP地址。
H3C无线产品介绍
H3C 无线AP产品系列
AP发射功率
WA2610X-GNP
WA 2610E-GNP
500mW
WA1208E-GP WA2220X-AGP WB2360X-ANP WA2620X-AGNP
200mW
WA2220X-AGE
WA 2612-AGN
WA 2620-AGN
100mW
WA2110-AG WA2210-AG WA2220-AG WA2220E-AG
注意：只要是占了一条道，不管是啥车(11b或11g)，都得遵守这个原则
11
11n有哪些改进
高带宽 6倍 广覆盖 1.3倍
密接入 2倍
IEEE 802.11n
易兼容 兼容11abg
易穿透
高稳定
12
WLAN @ H3C
融 合 管 理
有线、无线接入终端（PC、智能终端、平板电脑）
4
通俗理解WLAN
用汽车来解释，这是你可以了解的术语
5
虽然还是不太懂，但是车很帅…
6
要点：
标准 11b 11g 11a 11n 理论速率 11Mbps 54Mbps 54Mbps 300Mbps
单频多模
支持FIT AP工作模式
Ø支持POE受电 Ø兼容IPv6/IPv4网络 Ø支持多个SSID实现虚拟AP特性
21
WA 2210-AG WA 2210-AG
IEEE802.11a/11b/11g
室内普通型
原配天线
单频多模
支持FAT AP/FIT AP模式灵活转
Ø支持POE受电 Ø兼容IPv6/IPv4网络 Ø支持多个SSID实现虚拟AP特性
基于Portal的商业WiFi业务统一认证平台设计与实现软件技术
基于Portal的商业WiFi业务统一认证平台设计与实现-软件技术基于Portal的商业WiFi业务统一认证平台设计与实现徐苑苑（上海电信科技发展有限公司上海200030）摘要Internet的广泛应用促使人们对网络安全的关注越来越深入，公共WiFi也越来越普及，建设一个安全统一的公共WiFi认证中心，是越来越迫切的需求。
如何对公共WiFi 进行用户控制，对公共WiFi的数据进行验证，保证网络交流的安全可靠性成为人们所关注的焦点。
基于Portal的统一认证平台正是基于这样一种背景下应运而生。
实时短信认证技术可以有效的解决网络安全问题，其功能可归结为门户推送和身份认证两大功能。
本设计从统一认证中心的构建出发，通过构建短信认证管理中心，通过手机短消息，实现对用户的实时认证，来实现对网络可信任身份的保证，确保网络通信的安全。
关键词公共WiFi，Portal认证，统一认证平台中图分类号：TP3 文献标识码：Adoi:10.3969/Portal-based Commercial WiFi Service Unifi edAuthentication PlatformXU YuanyuanAbstract The extensive application of Internet makes people pay more attention to the security of network, andthe public WiFi is becoming more and more popular. It is urgent to build a secure and unified public WiFi authenticationcenter. How to control public WiFi, to verify the data of public WiFi, to ensure the security and reliability of networkcommunication have become the focus of peopleacute;s attention. Portal based unifi ed authentication platform is based onsuch a background came into being. Real time SMS authentication technology can effectively solve the problem ofnetwork security, and its functions can be attributed to the two functions of portal push and identity authentication. Thisdesign bases on from construction of unifi ed authentication center, by constructing the SMS authentication managementcenter, through mobile phone short message, real-time authentication of users, to achieve identity trust guarantee on thenetwork, to ensure the security of network communication.KeyWords Public WiFi, Portal Authentication, Unifi ed Authentication Platform0 引言软件项目开发需要一个团队互相配合、分工协作。
研创物联 UWB DWM3220-EVK 开发板使用手册说明书
UWB DWM3220-EVK开发板使用手册V2.0目录1UWB DWM3220-EVK开发板简介 (3)1.1DWM3220-EVK系列开发板 (3)1.2TWR定位套件构成 (7)1.3PDOA定位套件构成 (7)2TWR定位套件测试说明 (9)2.1基站AT指令功能配置与设置 (9)2.2测试环境搭建 (9)2.3电脑端RTLS上位机 (10)3PDOA定位套件测试说明 (17)3.1测试环境搭建 (17)3.2电脑端RTLS上位机 (17)4固件更新 (19)4.1STM32 NUCLEO-F429ZI硬件连接 (19)4.2STLINK驱动安装 (19)4.3固件更新具体步骤 (19)5文档管理信息表 (22)1UWB DWM3220-EVK开发板简介1.1DWM3220-EVK系列开发板UWB DWM3220-EVK系列开发板，有如下3种型号，分别搭载研创自研的DWM3220-IPEX，DWM3220-CA，DWM3220-SMA模组。
模组详细信息，请用户自行参考模组手册DWM3220-EVK系列开发板由DWS3220转接板与NUCLEO-F429ZI开发板构成。
Arduino Shield转接板DWS3220见1.1.3节描述，NUCLEO-F429ZI开发板见1.1.4节描述。
+=DWS3220-CANUCLEO-F429ZIDWM3220-CA-EVK图1.1 DWM3220-EVK 开发套件UWB 硬件参数表1.1.1 UWB DWM3220-EVK 硬件参数基本参数无线参数PCB 工艺 4层板-环氧树脂 通讯速率 850 kbit/s, 6.8 Mbit/s 供电 micro-USB(5.0V) 工作频率 6.0 GHz ~ 9.0 GHz 通讯接口 micro-USB(5.0V) 工作频道 信道5，信道9 下载接口 STLINK-V2 发射功率-35dbm/MHZ ~ -62dbm/MHZ 可程控主控制器 STM32F429ZIT6 最大包长 1023字节 外部晶振8Mhz通讯距离 约30mDWS3220转接板UWB Arduino Shield 扩展板是为了方便DWM3220系列模组调试所设计的转接板，DWM3220-CA 模组对应DWS3220-CA 转接板，DWM3220-SMA 模组对应DWS3220-SMA 转接板，DWM3220-IPEX 模组对应DWS3220-IPEX 转接板，DWS3220原理图设计如图1.1.2。
qos限速
∙登录∙|∙注册∙∙|∙中文[ English - 日本語]∙|∙订阅RSS∙|∙首页首页服务支持文档中心IP无线产品H3C WX3000系列有线无线一体化交换机命令命令手册H3C WX系列无线控制产品命令手册-6PW103目录∙06-QoS分册∙01-QoS命令06-QoS分册本章节下载(326.38 KB)01-QoS命令目录1 流量监管和物理接口限速命令1.1 流量监管配置命令1.1.1 qos car (user-profile view)1.2 物理接口限速配置命令1.2.1 display qos lr interface1.2.2 qos lr2 QoS策略配置命令2.1 定义类的命令2.1.1 display traffic classifier2.1.2 if-match2.1.3 traffic classifier2.2 定义流行为的命令2.2.1 car2.2.2 display traffic behavior2.2.3 filter2.2.4 redirect2.2.5 remark dot1p2.2.6 remark local-precedence2.2.7 traffic behavior2.3 定义策略的命令2.3.1 classifier behavior2.3.2 display qos policy2.3.3 display qos policy interface2.3.4 qos apply policy (user-profile view)2.3.5 qos apply policy2.3.6 qos policy3 拥塞管理配置命令3.1 FIFO队列配置命令3.1.1 qos fifo queue-length3.2 优先级队列配置命令3.2.1 display qos pq interface3.2.2 display qos pql3.2.3 qos pq3.2.4 qos pql default-queue3.2.5 qos pql inbound-interface3.2.6 qos pql local-precedence3.2.7 qos pql protocol3.2.8 qos pql queue3.3 定制队列配置命令3.3.1 display qos cq interface3.3.2 display qos cql3.3.3 qos cq3.3.4 qos cql default-queue3.3.5 qos cql inbound-interface3.3.6 qos cql local-precedence3.3.7 qos cql protocol3.3.8 qos cql queue3.3.9 qos cql queue serving3.4 实时传输协议队列的配置命令3.4.1 display qos rtpq interface3.4.2 qos rtpq4 优先级映射配置命令4.1 优先级映射表配置命令4.1.1 display qos map-table4.1.2 import4.1.3 qos map-table4.2 端口优先级配置命令4.2.1 qos priority4.3 端口优先级信任模式配置命令4.3.1 display qos trust interface4.3.2 qos trust本手册中标有“请以设备实际情况为准”的特性描述，表示WX系列无线控制产品的各型号对于此特性的支持情况不同，本节将对此进行说明。
2023年H3CHSEwlan题库包过题库9月底考试
1. H3C WLAN 商业明星产品WX3024的技术特点（ ABCDE ）A．全千兆有线无线一体化互换机 B.业界首款支持PoE+产品，为11N产品供电C.带24个千兆端口，支持10G上联口 D.全面支持Web管理。
E.最高可管理24台AP2. 3024具有以下一体化无线控制器的技术特性（ BCD ）A．提供内置AAA服务器 B．提供内置Portal认证服务器C．提供内置DHCP服务器 D．支持POE+供电3. WX3024的重要销售机会点涉及.( ABCDE )A.职教实训室B.普教校园网C.中小公司办公网D.政务中心网络E.商务酒店4. 销售WX3024的抱负思绪是( D )A.将其作为千兆互换机单独来销售B.将其作为POE互换机单独来销售C.将其作为无线控制器单独销售D.将其作为有线、无线一体化千兆POE互换机来销售5. WX3024最多可以管理的AP数量.( D )A.16B.24C.36D.486. 某项目规定“AC可作为千兆PoE互换机使用,管理24～48个AP,并可以支持接入,管理11n AP,控制器需要在分支机构海量部署”,推荐采用的AC是( B )A.WX3010B.WX3024C.WX5024D.WX61037. 相比ARUBA MC2400,WX3024的技术特点是( BD )（ARUBA MC2400可管理48个AP，支持11n技术，提供24个10/100M端口）A.可以管理48个APB.支持POE+供电C.支持24个10/100M端口D.支持10G上联端口8. 相比较CISCO4402,WX3024的技术特点是( BCD )A.管理的AP数量多B.支持POE+供电C.支持24个10/100M端口D.支持10G上联端口9. H3C WLAN支持POE供电的AP涉及.( ABCD )A.WA2210-AGB.WA2220-AGC.WA2220X-AGPD.WA2110-AG10. H3C WLAN AP支持光纤接口上联型号是.( C )A.WA2210-AGB.WA2220-AGC.WA2220X-AGPD.WA2110-AG11. H3C WA2220E-AG这款产品适合在（ A ）场景中使用。
H3C公司IPV6网络WLAN接入服务技术白皮书 v2.00
H3C公司IPv6网络WLAN接入服务技术白皮书关键词：WLAN, Station, AC, AP, WTP，IPV6, CAPWAP摘要：现在WLAN应用已经非常普遍，在很多场所被部署，例如公司，校园，工厂，甚至咖啡厅等等。
本文介绍了WLAN在IPv6网络中的应用，H3C公司的WLAN不但可以穿过IPv6网络建立WLAN网络，而且可以将IPv6孤岛网络连接到一个WLAN网络。
缩略语清单：目录1 概述 (3)2 技术应用背景 (3)3 特性介绍 (5)4 H3C公司集中管理WLAN实现的技术特色 (6)5 典型组网案例 (7)6 支持组建IPv6 WLAN网络技术的产品（或单板） (10)7 总结和展望 (10)8 参考文献 (11)9 附录 (11)1 概述WLAN，全称Wireless Local Area Network，即无线局域网，和传统的有线接入方式相比无线局域网让网络使用更自由：1. 无线局域网彻底摆脱了线缆和端口位置的束缚，用户不在为四处寻找有线端口和网线而苦恼，接入网络如喝咖啡般轻松和惬意。
2. 无线局域网具有便于携带，易于移动的优点，无论是在办公大楼、机场候机大厅、酒店，用户都可以随时随地自由接入网络办公、娱乐。
另外，WLAN最大的优势就是免去或减少了繁杂的网络布线，一般只要在安放一个或多个接入点(Access Point)设备就可建立覆盖整个建筑或地区的局域网络。
另外对于地铁、公路交通监控等难于布线的场所，无线局域网的应用越来越广泛。
和有线相比，无线局域网的启动和实施相对简单，后期维护容易，整个建网和维护的成本更低廉。
随着以IPv4为核心技术的Internet获得巨大成功，促使IP技术广泛应用，从而产生对IP地址的巨大需求，但IPv4地址资源紧张直接限制了IP技术应用的进一步发展。
IETF在20世纪90年代提出下一代互联网协议-IPv6被公认的IPv4未来的升级版本。
IPv6将地址长度由32为增加到128位，从本质上改进了地址资源紧缺问题――几乎达到了无限的地址空间。
WX5002与iMC配合实现PortalEAD认证功能的典型配置
WX5002与iMC 配合实现Portal EAD 认证功能的典型配置适用WX5002版本：Comware Software, Version 5.20, Release 1106P01 适用iMC UAM 版本：V3.60-E6102适用iNode 版本：V2.40-R0319以上版本，要求支持Portal 认证一、组网需求WX5002、WA2110、H3C POE 交换机、便携机（安装有11b/g 无线网卡）、iMC 服务器务器二、组网图WX5002的IP 地址为192.168.1.9。
交换机为三层交换机，交换机上VLAN1、2、100的接口地址分别是192.168.1.254、192.168.2.254和192.168.100.254。
WA2110在VLAN 1，WX5002和交换机之间为Trunk ，通过VLAN1、2。
无线客户端属于VLAN 2，网关在交换机上为192.168.2.254。
iMC 服务器在VLAN100，地址为192.168.100.10。
本例中WA2110的序列号为210235A22W0077000088。
SSID 的名称为wlan-ead 。
三、WX交换机的典型配置#version 5.20, Release 1106P01#sysname H3C#domain default enable isp#portal server newp ip 192.168.100.10 key portal url http://192.168.100.10 portal free-rule 0 source any destination ip 192.168.2.0 mask 255.255.255.0 #vlan 1#vlan 2#radius scheme radius1server-type extendedprimary authentication 192.168.100.10primary accounting 192.168.100.10key authentication h3ckey accounting h3cuser-name-format without-domainnas-ip 192.168.1.9#domain ispauthentication portal radius-scheme radius1authorization portal radius-scheme radius1accounting portal radius-scheme radius1access-limit disablestate activeidle-cut disableself-service-url disabledomain systemaccess-limit disablestate activeidle-cut disableself-service-url disable#dhcp server ip-pool 1network 192.168.1.0 mask 255.255.255.0 gateway-list 192.168.1.254expired day 3#dhcp server ip-pool 2network 192.168.2.0 mask 255.255.255.0 gateway-list 192.168.2.254expired day 3#wlan rrmdot11a mandatory-rate 6 12 24dot11a supported-rate 9 18 36 48 54dot11b mandatory-rate 1 2dot11b supported-rate 5.5 11dot11g mandatory-rate 1 2 5.5 11dot11g supported-rate 6 9 12 18 24 36 48 54 #wlan service-template 2 clearssid wlan-eadbind WLAN-ESS 2authentication-method open-systemservice-template enable#interface NULL0#interface Vlan-interface1ip address 192.168.1.9 255.255.255.0#interface Vlan-interface2ip address 192.168.2.9 255.255.255.0portal server newp method direct#interface GigabitEthernet1/0/1port link-type trunkport trunk permit vlan all#interface GigabitEthernet1/0/2port link-type trunkport trunk permit vlan all#interface M-Ethernet1/0/1#interface WLAN-ESS2port access vlan 2#wlan ap ap1 model WA2100serial-id 210235A22W0077000088radio 1service-template 2radio enable#ip route-static 0.0.0.0 0.0.0.0 192.168.1.254#dhcp enable#user-interface aux 0user-interface vty 0 4#return四、iMC配置1、配置Portal Server.步骤1、配置设备信息配置设备信息，主要有:IP地址：Station连接的WX5002上Wlan-ESS口所属vlan的三层口IP地址。
H3C WLAN GB0-340题库
H3C WLAN题库1.如果AP发射功率为200mw，那么对应的dbm值是（）A。
23dBmB. 10dBmC。
20dBmD。
16dBmAnswer： A2。
如果AP发射功率为500mw，那么对应的dbm值是（ )A. 20dBmB。
27dBmC. 23dBmD。
14dBmAnswer： B3。
目前主流的WiFi协议802.11g的物理层传输带宽是54Mbps，但其实际传输层以上的可用带宽约为（）A. 16MB。
24MC. 32MD. 40MAnswer: B4。
如果AP发射功率为100mw,那么对应的dbm值是（）A. 20dBmB。
18dBmC. 16dBmD. 10dBmAnswer： A5。
下列哪种材料对2.4GHz的RF信号的阻碍作用最小（)A。
混凝土B. 金属C. 钢D. 木墙Answer： D6。
以下产生2.4GHz电磁波的设备是（）A。
蓝牙手机B. 微波炉C. 传统固定电话D. APAnswer： ABD7.以下采用OFDM调制技术的802.11协议是（）A。
802.11gB。
802。
11aC. 802.11bD。
802。
11eAnswer: AB6.作为使用2。
4G频率范围的802。
11b/g协议，在地区码为CN时可使用的最大信道数量是（）A。
14B。
13C. 12D。
11Answer: B7。
天线的线性极化方向分为哪几种类型（）A。
垂直或者水平B. 左或者右C. 长或者宽D。
前或者后Answer: A8。
确定无线设备间信号传播距离的最优方法是（）A。
目测距离B. 使用强烈直线光源来估算RF信号C。
进行彻底的站点勘查D。
使用路径损耗计算公式Answer: C9。
用来描述天线对发射功率的汇聚程度的指标是()A. 极性B. 功率C。
带宽D. 增益Answer： D10。
描述空间电磁波的电场方向的术语是（）A。
增益B. 分集C. 带宽D。
极性Answer: D12.在点到点(PtP）的无线传输中,最适合的天线类型是（）A. 两端定向天线B。
FAT AP和FIT AP两种组网模式
目前业界企业级WLAN的技术发展趋势形成了两套主流的组网趋势，即FAT AP和FIT AP（胖AP和瘦AP的方案）。
FAT AP是传统的WLAN组网方案，AP本身承担了认证终结、漫游切换、动态密钥产生等复杂功能，相对来说AP的功能较重因此称为FAT AP，华为3Com提供WA1208E共室内室外共四款11a/b/g全系列AP作为FAT AP方案组网FIT AP是新兴的一种WLAN组网模式，其相对FAT AP方案增加了Wireless Switch（无线交换机）作为中央集中控制管理设备，原先在FAT AP自身上承载的认证终结、漫游切换、动态密钥等复杂业务功能转移到Wireless Switch上来进行，AP与Wireless Switch之间通过隧道方式进行通信，之间可以跨越L2、L3网络甚至广域网进行连接，因此减少了单个AP 的负担，提高了整网的工作效率。
同时由于FIT AP方案这种集中式管理的特点，可以很方便的通过升级Wireless Switch的软件版本实现更丰富业务功能的扩展。
目前华为3Com公司提供Wireless Switch（WX5002/WX4400/WX1200）+FIT AP（WA2110-AG/AP2750/AP3750）+专业无线网管（Quidview/WXM）+CAMS的FIT AP解决方案，所有AP本身零配置安装，并且除了传输数据之外，还可以对整网无线射频环境进行监控，侦测出非法入侵AP和非法客户端。
FAT AP方案方案特点：1、AP通过边缘L2交换机接入有线网络，AP或者L3交换机(AC)作为认证终结点；2、小规模WLAN网络应用，组网简单，成本低廉；3、AP作为边缘接入设备，类似有线网络接入层交换机，管理简单；FAT AP （WA1208E）的组网特点如下：1、AP自身功能较强大，动态密钥生成、L2漫游切换、认证终结等功能都可以在AP自身上完成；2、由Quidview对全网AP进行统一集中管理；3、802.1x认证终结可以由AP自身来完成也可以由L3交换机或AC来完成，WEB认证可以由L3交换机或AC来完成，配合后台的CAMS进行包月计费，或者是基于时长或流量的计费；由于FAT AP自身的原理特点，组网简单且成本低廉，它通常适用于规模较小、仅仅是数据接入业务需求的WLAN网络组建，或者是一些局部应用WLAN网络进行热点覆盖的项目。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
dot11b mandatory-rate 1 2 dot11b supported-rate 5.5 11 dot11g mandatory-rate 1 2 5.5 11 dot11g supported-rate 6 9 12 18 24 36 48 54 # wlan service-template 1 clear ssid test1 bind WLAN-ESS 1 authentication-method open-system service-template enable # interface NULL0 # interface Vlan-interface2 ip address 192.168.1.2 255.255.255.0 # interface Vlan-interface3 ip address 192.168.5.2 255.255.255.0 portal server imc method direct # interface GigabitEthernet1/0/1 port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 2 to 3 # interface GigabitEthernet1/0/2 # interface M-Ethernet1/0/1 # interface WLAN-ESS1 port access vlan 3 # wlan ap ap1 model WA2210-AG serial-id 210235A29D0083000835 radio 1 service-template 1 radio enable # ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 # snmp-agent snmp-agent local-engineid 800063A203000FE27E1360 snmp-agent community write 123 snmp-agent sys-info version all
第 2 页（共三页）
# dhcp server forbidden-ip 192.168.5.1 192.168.5.2 # dhcp enax 0 user-interface vty 0 4 # return
第 3 页（共三页）
<H3C> disp cur # version 5.20, Release 1106P04 # sysname H3C # domain default enable imc # portal server imc ip 192.168.1.12 key imc url http://192.168.1.12:8080/portal portal free-rule 0 source any destination ip 192.168.5.0 mask 255.255.255.0 # vlan 1 # vlan 2 to 3 # radius scheme imc server-type extended primary authentication 192.168.1.12 primary accounting 192.168.1.12 key authentication imc key accounting imc user-name-format without-domain # domain imc authentication portal radius-scheme imc authorization portal radius-scheme imc accounting portal radius-scheme imc access-limit disable state active idle-cut disable self-service-url disable domain system access-limit disable state active idle-cut disable self-service-url disable # dhcp server ip-pool 3 network 192.168.5.0 mask 255.255.255.0 gateway-list 192.168.5.1 # wlan rrm dot11a mandatory-rate 6 12 24 dot11a supported-rate 9 18 36 48 54