胖AP配置模板 - 360文档中心

锐捷胖AP配置（多个无线信号配置）

锐捷胖AP配置（多个无线信号配置）管理地址在VLAN2，分创建不同的SSID对应VLAN3、VLAN4，连接AP的交换机接口模式配置为Trunk，并允许相应的VLAN通过ap-mode fathostname AP01data-plane wireless-broadcast enablevlan 2vlan 3vlan 4exitinterface GigabitEthernet 0/1encapsulation dot1Q 1exitinterface GigabitEthernet 0/1.2encapsulation dot1Q 2exitinterface GigabitEthernet 0/1.3encapsulation dot1Q 3exitinterface GigabitEthernet 0/1.4encapsulation dot1Q 4exitdot11 wlan 3vlan 3broadcast-ssidssid RG-AP3220v3dot11 wlan 4vlan 4broadcast-ssidssid RG-AP3220v4exitinterface Dot11radio 1/0.3 encapsulation dot1Q 3 mac-mode fatexitinterface Dot11radio 1/0.4 encapsulation dot1Q 4 mac-mode fatexitinterface Dot11radio 1/0 channel 11wlan-id 3wlan-id 4mac-mode fatexitinterface Dot11radio 2/0.3 encapsulation dot1Q 3 mac-mode fatexitinterface Dot11radio 2/0.4 encapsulation dot1Q 4 mac-mode fat##5GHz模式互不干扰的信道为149、153、157、161、165 interface Dot11radio 2/0channel 161wlan-id 3wlan-id 4mac-mode fatexit##BVI的id要与wlan-id相对应interface BVI 2ip address 172.16.2.20 255.255.255.0exitinterface BVI 3ip address dhcpexitinterface BVI 4ip address dhcpexitip route 0.0.0.0 0.0.0.0 172.16.2.254##wlansec的id要与wlan-id相对应wlansec 3security rsn enablesecurity rsn ciphers aes enablesecurity rsn akm psk enablesecurity rsn akm psk set-key ascii abcd1234exitwlansec 4security rsn enablesecurity rsn ciphers aes enablesecurity rsn akm psk enablesecurity rsn akm psk set-key ascii abcd1234 exitusername mzw privilege 15 password abcd1234 line vty 0 4transport input alllogin localexitendwrite瘦AP模式默认密码：Consle进入用户模式 ruijie用户模式进入特权模式 apdebug胖AP模式默认密码：Consle进入用户模式 admin用户模式进入特权模式无密码。

H3C无线胖AP设置

配置同段IP：登录默认的IP是192.168.0.50/24
帐号：admin
密码：h3capadmin
修改设备管理IP：
无线服务配置：
桥接上行密码模式
设置完后点击确定
绑定射频
勾选并开启无线
之后就可以看到发出来的信号了：
这种设置的模式相当于共享交换机接口出来，也就是说DHCP是在交换机或上层设备分配的，而不是像家用路由器一样自己分配IP。

如果需要类似家用路由器那种模式请按照下面配置：
AP自己分配IP并做NAT 手动修改管理IP或者通过DHCP获取：
如果手动配置需要配置网关：
新建一个vlan：
配置vlanIP：
配置DHCP：
配置无线服务，其他和上面的配置一样：
创建ACL：
配置NAT：。

Cisco_胖AP_的基本设定

Cisco 胖AP 的基本設定(Autonomous AP Basic Config)雖然Cisco的胖AP比市售的胖AP貴的許多，但市場上還是可以看見很多將Cisco的Thin AP更改為胖AP單用的狀況，原因是因為:不想常去"重開就會好"特別是需要一直放著提供無線服務的環境，不得不佩服它的技術。

下面針對胖AP的CLI基本設定做介紹(第一次有GUI的速度慢到讓我想學CLI)，幫助大家快速設定這個胖子...(笑)Part 1. 快速讓胖AP可用:Step.1設定802.11的無線SSID:ap#config tap(config)#dot11 ssid MySSIDap(config-ssid)#authentication openap(config-ssid)#guest-mode設定的同時，也必需指令驗證方式，我們先用開放驗證(open)方式讓它通就好。

而guest-mode是讓SSID進行廣播，可以方便初始化的連線，為了安全可以不用設定(Client端需要指定好SSID才能連線)Step.2 指定無線訊號的SSID與開啟無線通訊:下面是一顆1131AG的AP，所以有兩個協定802.11a與802.11g，分別在dot11Radio 0與dot11Radio 1，預設是關閉的，需要進去介面打開:ap(config)#int dot11Radio 0ap(config-if)#ssid MySSIDap(config-if)#no shutdownap(config)#int dot11Radio 1ap(config-if)#ssid MySSIDap(config-if)#no shutdownStep.3 設定BVI:如果是DHCP的環境是可以略過這個步驟，因為預設會自已抓好，Fat AP是靠BVI(Bridge Virtual Interface)來讓實體網路與無線網路通訊，所以必需設定一個實體環境的IP給它:ap(config-if)#int bvi 1ap(config-if)#ip addr dhcp或是以手動指定IP:ap(config-if)#int bvi 1ap(config-if)#ip addr 192.168.1.3 255.255.255.0搞定!!把自已的電腦利用無線連看看!!Part 2. 常用基本設定:ARP Cache:AP的運作就像Hub一樣,廣播是它們必做的事，開啟Arp-Cache，可以加快效能(雖然感受不到)，當AP收到一個ARP封包，會比對Cache裡的資料，如果不在Cache就不廣播把封包丟掉，以減少廣播封包。

国人设备胖ap配置

• 设置无线网卡工作的信道。有2种设置方法：（1）当选择自动的时候
，无线网卡自动选择信道。（2）根据无线网卡工作的模式选择信道
34
MSSID-VLAN配置
单击左侧导航栏“MSSID-VLAN配置”菜单，进入多SSID-VLAN配置界面，如图所示。如安全策略，是否隐藏SSID，VLAN ID，QoS等。
• 单击“确定”按钮，配置立刻生效。此项配置生效后，会自动退出登录页面，需重新配置ip地址登录ap，所以，一般此项配置在最后做
17
系统配置
单击左侧导航栏“系统配置”菜单，进入设备的系统配置。 • 系统状态 • 更改账户 • 系统重启动 • 恢复出厂配置 • 软件升级
18
系统状态
显示无线接入点的IP地址、子网掩码、网关、有线 MAC地址、有线网络状态、主机名、无线MAC地址、无线信道、无线模式、发射功率、负载均衡、用户隔离设置、
RTS门限、报文分段门限、Beacon帧间隔、证书类型、证
书状态等信息。如下图
19
系统状态
20
更改帐户
更改登录WEB界面的密码，如图
21
更改账户
• 输入原密码，以便系统确认操作者的合法性，防止非法用户修改； • 输入新密码以及确认新密码； • 单击“确定”按钮后，若修改成功，配置即刻生效，将弹出如图所示对话框：
• AP上电正常工作 • 笔记本无线接入此ap
7
配置笔记本电脑
Hale Waihona Puke 以Windows XP为例，点击开始，控制面板，双击网络连接，选中要设置的网卡连接，单击右键，打开属性对话框。
在此连接使用下列选定的组件框，选择
Internet协议（TCP/IP），单击属性。在Internet协议

H3C无线胖AP设置80063

配置同段IP：登录默认的IP是192.168.0.50/24
帐号：admin
密码：h3capadmin
修改设备管理IP：
无线服务配置：
桥接上行密码模式
设置完后点击确定
绑定射频
勾选并开启无线
之后就可以看到发出来的信号了：
这种设置的模式相当于共享交换机接口出来，也就是说DHCP是在交换机或上层设备分配的，而不是像家用路由器一样自己分配IP。

如果需要类似家用路由器那种模式请按照下面配置：
AP自己分配IP并做NAT 手动修改管理IP或者通过DHCP获取：
如果手动配置需要配置网关：
新建一个vlan：
配置vlanIP：
配置DHCP：
配置无线服务，其他和上面的配置一样：
创建ACL：
配置NAT：。

胖AP做出口上网配置

AP做出口上网设备注意事项：不是所有AP都有NAT的功能，需要确认是否支持NAT 组网描述：外网——（拨号）AP——无线终端（192.168.10.0/24）配置步骤：1.登录设备地址：192.168.0.50用户名：admin密码：h3capadmin2.新建无线网段vlan2 网络——vlan，新建3.新建interface vlan 2，地址192.168.10.1设备——端口管理，新建4.创建dhcp服务器，为无线终端分配地址网络——DHCP，运营商给了DNS地址就填写运营商给的DNS，没给就填写网关5.配置上网，以拨号为例（静态ip直接修改interface vlan 1地址即可）网络——PPPoE6.创建acl QoS——ACL IPv47.配置NAT，以拨号为例（静态ip接口选择vlan-interface1，其他不变）8.配置默认路由，以拨号为例（静态ip下一跳输入外网网关即可）9.创建无线服务，其所属vlan修改为2无线服务——接入服务10.配置完成后不要忘记保存配置完成后，无线终端通过ssid 123连接并获得192.168.10.0网段地址上网命令行信息：<WAP722E>dis cu#version 5.20, Release 1508#sysname WAP722E#domain default enable system #telnet server enable#port-security enable#password-recovery enable#undo attack-defense tcp fragment enable #acl number 2000rule 0 permit#vlan 1#vlan 2#domain systemaccess-limit disablestate activeidle-cut disableself-service-url disable#dhcp server ip-pool vlan2network 192.168.10.0 mask 255.255.255.0 gateway-list 192.168.10.1dns-list 192.168.10.1expired day 0 hour 2user-group systemgroup-attribute allow-guest#local-user adminpassword cipher $c$3$jvHusdA/+2jovz+k0/tBMlWA+oeoRoUCoxGYKJo= authorization-attribute level 3service-type telnetservice-type web#wlanrrmdot11a mandatory-rate 6 12 24dot11a supported-rate 9 18 36 48 54dot11b mandatory-rate 1 2dot11b supported-rate 5.5 11dot11g mandatory-rate 1 2 5.5 11dot11g supported-rate 6 9 12 18 24 36 48 54#wlan service-template 1 clearssid H3Cservice-template enablewlan service-template 2 cryptossid 123cipher-suiteccmpsecurity-iersnservice-template enable#cwmpundocwmp enable#interface Dialer10nat outbound 2000link-protocolpppppp chap user 123ppp chap password cipher $c$3$gj+V0+H4CkHE6N7cXOi3Il67a1CL5Q==ppp pap local-user 123 password cipher $c$3$4OwWg8nN4s0B8kG11cbg30MOnycEwA==pppipcpdns requestip address ppp-negotiatedialer user pppoeclientdialer-group 10dialer bundle 10#interface NULL0#interface Vlan-interface1pppoe-client dial-bundle-number 10 ip address 192.168.0.50 255.255.255.0 #interface Vlan-interface2ip address 192.168.10.1 255.255.255.0 #interface GigabitEthernet1/0/1#interface GigabitEthernet1/0/2#interface WLAN-BSS32port link-type hybridport hybrid vlan 1 untagged#interface WLAN-BSS33port link-type hybridport hybrid vlan 1 untagged#interface WLAN-BSS34port link-type hybridport hybrid vlan 1 to 2 untaggedport hybrid pvidvlan 2port-security port-mode pskport-securitytx-key-type 11keyport-securitypreshared-key pass-phrase cipher $c$3$XoS+0NX77ZaNCdol742GHh9EuwtRdxRqgxdt#interface WLAN-BSS35port link-type hybridport hybrid vlan 1 to 2 untaggedport hybrid pvidvlan 2port-security port-mode pskport-securitytx-key-type 11keyport-securitypreshared-key pass-phrase cipher $c$3$XoS+0NX77ZaNCdol742GHh9EuwtRdxRqgxdt#interface WLAN-Radio1/0/1service-template 2 interface wlan-bss 34 #interface WLAN-Radio1/0/2service-template 1 interface wlan-bss 33 service-template 2 interface wlan-bss 35 #ip route-static 0.0.0.0 0.0.0.0 Dialer10#dhcp enable#dialer-rule 10 ip permit#arp-snooping enable#load xml-configuration#load tr069-configuration#user-interface con 0user-interfacevty 0 4authentication-mode scheme#return。

Cisco胖AP的基本配置（AutonomousAPBasicConfig）

Cisco 胖AP 的基本配置（AutonomousAPBasicConfig ）本文以思科AIR-CAP3502I-C-K9为例进行配置以下内容为CLI 命令模式下的基本配置，不包含图形界面配置思科AP 的默认密码为均为Cisco第一部分，开放式配置步骤一：SSID 配置1 2 3 4 5 ap#ap#config tap(config)#dot11 ssid xwcap(config-ssid)#authentication openap(config-ssid)#guest-mode配置SSID 的同时我们必需指定验证方式，我们先使用开放式的连接方式让AP 进行工作，其中的guest-mode 是让SSID 进行广播。

步骤二：接口配置1 2 3 4 5 6 7 8 ap(config)#int dot11Radio 0ap(config-if)#ssid xwcap(config-if)#no shutdownap(config-if)#exitap(config)#int dot11Radio 1ap(config-if)#ssid xwcap(config-if)#no shutdownap(config-if)#exit其中的 dot11Radio 0 为2.4G 频段，dot11Radio 1 为5G 频段步骤三：BVI 接口配置根据需要配置为DHCP 自动获取或者手动指定IP 地址1、DHCP 自动获取IP 地址1 2 3 4 ap(config)#int bVI 1ap(config-if)#ip address dhcpap(config-if)#no shutdownap(config-if)#exit2、手动指定IP 地址1 2 3 4 5 ap(config)#int bVI 1ap(config)#ip address 192.168.0.2 255.255.255.0ap(config-if)#no shutap(config-if)#exitap(config)#ip default-gateway 192.168.0.1到此开放式模式已配置结束，可以连接测试一下！第二部分，基本加密式配置胖AP 通常使用两种验证方式，分别为WEP 和WPA-PSK这两种验证方式有什么区别呢？1、无论选WEP 还是WAP ，都需要输入密钥。

WLN00077-WPA配置范例(胖AP)

【标题】WPA配置范例【译者姓名】韩啸晨【校对人】【翻译完成时间】2008-11-30【原文英文标题】WPA Configuration Overview【原文链接】/en/US/products/hw/wireless/ps4570/products_configuration_example09 186a00801c40b6.shtml【翻译内容】介绍本文档提供一个简单的WPA配置范例，WPA是Wi-Fi联盟使用的过渡期安全标准首要条件需求在进行配置前，请先满足下列要求：（1）具备无线网络和无线安全问题的知识（2）具备可扩展的认证协议（EAP）工作模式的知识组件构成在此文档中使用下列软件和硬件版本：（1）基于思科IOS的AP（2）软件版本12.2（15）JA或者以后【译者注】：尽量使用最新的IOS软件，尽管WPA也被支持在12.2（11）JA，获得更多IOS 版本软件，请访问以下网址：/en/US/products/hw/wireless/ps4570/products_configuration_example09 186a00801c40b6.shtml（3）使用支持WPA的无线网卡，以及相应的无线客户软件此文档相关信息都是在实验环境下验证，所有设备都是初始配置，如果在现网下进行配置，请确认理解已使用配置命令的潜在影响。

知识点WEP是不安全脆弱的无线加密方式，无线联盟组织（WECA）提出了下一代的无线网络安全方式，并提出了802.11i的标准。

新框架建立在使用EAP做认证的802.1x协议上，通过动态密钥管理的方式提供增强的加密方式，一旦客户端与认证服务器经过802.1x认证后，WPA加密密钥会自动在客户端和服务器之间动态生成。

思科AP也提供混合模式的配置方式，以支持基于WEP加密的EAP客户端，此配置谈论到的过渡模式，是为了向WPA转型。

本文档暂不涉及到这方面的内容。

WPA还可以使用Pre-Shared Key(WPA-PSK)的认证方式，支持小型办公环境、SOHO和家庭环境中，思科ACU客户软件不支持(WPA-PSK)的认证模式，微软的无线客户端支持PSK的认证方式，下列软件同样也支持WPA-PSK：（1）Meetinghouse的AEGIS客户端【译者注】：请参考Meetinghouse的解决方案/solutions/index.asp（2）Funk的Odyssey客户端【译者注】：请参考Ｊｕｎｉｐｅｒ解决方案/customers/support/products/oac.jsp（３）其他厂商（ＯＥＭ）的客户端可以在以下情况下配置ＷＰＡ－ＰＳＫ模式：（１）使用ＴＫＩＰ做加密（２）定义pre-shared key的认证方式（３）不需要配置认证服务器通过命令行方式配置以上内容：AP(config)#interface dot11Radio 0AP(config-if)#encryption mode ciphers tkipAP(config-if)#ssid ssid_nameAP(config-if-ssid)#authentication openAP(config-if-ssid)#authentication key-management wpaAP(config-if-ssid)#wpa-psk ascii pre-shared_key【译者注】：以上部分只是解释如何配置ＷＰＡ－ＰＳＫ使用惯例请参考以下网址：/en/US/tech/tk801/tk36/technologies_tech_note09186a0080121ac5.shtml 配置ＷＰＡ基于ＥＡＰ的８０２．１ｘ认证方法。

项目9-胖AP无线局域网配置[18页]

3
项目9 胖AP无线局域网配置
9.2 相关知识
1．AP3220设备
RG-AP3220 无线局域网接入设备（简称AP3220）具有内置天线的无线接入点产品。RG-AP3220 包含2 个无线射频口、1 个支持POE 功能的以太网接口、一个console 端口，一个外接电源适配器的电源插座。
（6）将WLAN映射到dot11radio接口上的命令格式如下：
16
项目9 胖AP无线局域网配置
示例：将射频卡接口dot11radio 1/0，封装 VLAN 10，并关联无线局域网WLAN 1 Ruijie(config)#interface dot11radio 1/0 Ruijie(config-if)#encapsulation dot1q 10 Ruijie(config-if)#wlan-id 1
（3）创建WLAN
11
项目9 胖AP无线局域网配置
示例：创建一个编号为10的WLAN。 Rujie(config)#dot11 wlan 10 Ruijie(dot11-wlan-config)#
12
项目9 胖AP无线局域网配置
（4）在AP的WLAN配置模式下，设置 SSID名称命令格式如下：
13
9
项目9 胖AP无线局域网配置
示例：在Fa0/0.20子端口上封装 802.1Q， VLANID 为 10。 Ruijie(config)# interface fastEthernet 0/0.20 Ruijie(config-subif)# encapsulation dot1Q 10
10
项目9 胖AP无线局域网配置
项目9 胖AP无线局域网配置
示例：为无线局域网wlan1配置SSID为ap1 Rujie(config)#dot11 wlan 1 Ruijie(dot11-wlan-config)#ssid ap1

H3C无线胖AP设置演示教学

配置同段IP：登录默认的IP是192.168.0.50/24
帐号：admin
密码：h3capadmin
修改设备管理IP：
无线服务配置：
桥接上行密码模式
设置完后点击确定
绑定射频
勾选并开启无线
之后就可以看到发出来的信号了：
这种设置的模式相当于共享交换机接口出来，也就是说DHCP是在交换机或上层设备分配的，而不是像家用路由器一样自己分配IP。

如果需要类似家用路由器那种模式请按照下面配置：
AP自己分配IP并做NAT
手动修改管理IP或者通过DHCP获取：
如果手动配置需要配置网关：
新建一个vlan：
配置vlanIP：
配置DHCP：
配置无线服务，其他和上面的配置一样：
创建ACL：
配置NAT：。

H3C无线胖AP设置

配置同段IP：登录默认的IP是192.168.0.50/24■ftb nr bjim 1 血匿⑴ p A 44* Vi 口 Q 三:VATS帐号：admin密码：h3capadmin修改设备管理IP：无线服务配置：桥接上行密码模式设置完后点击确定Hah-M rasH 八OOMrra^'D-N3VQS£frVWD£H■uEl m 口IFW・fs卜* -W泗LTM ff C：啊u叮◎ "■D-N?VOE£t7V/VOEH BSLW*：«ULMFK 口口rm Q■字■回口IF"科・斗・q*.pp厢L•理L壬I：；：EWP *MW-tEfHM MUCWVC] w-u 口wri VW it空MMIW呻M P A之后就可以看到发出来的信号了：.III HUAWEI-5505.ill|| ssidll| 匚huangmi - plug -v1 _mi io9cee这种设置的模式相当于共享交换机接口出来，也就是说DHCP是在交换机或上层设备分配的, 而不是像家用路由器一样自己分配IP。

如果需要类似家用路由器那种模式请按照下面配置:AP自己分配IP并做NAT 如果手动配置需要配置网关：新建一个vlan：A H -wm| fUM1 - . El - 3J-l|■ —・h■ D*1M |«IMET-JIAH UI □ I M.U WH3比町E> LOH W<*C&E3DV^XFfKi□ i MJMdteO?Bit配置vlanIP：：：）£H3C：H3CWA4S2O-ACN-CH1IJJ2»2»2!4Pni-wSit*. ig * ■ l ：H ■ WH. |--!'：*I配置 DHCP ：配置无线服务，其他和上面的配置一样：H3<ZwnBr«1IFn-H4□星却a ：回■E«H3CWA4J2O-ACN-C■CH*illU: *0：>•^4 ■S«M 3L*SB ™Mt3|-:C«> J U£业■鼻・'Mil**W1 ■sma创建ACL："MJB*fLWinto-wiiF>t*Me 十 Q cHrITi 口芷1 -=：曰 BAittAKJE ：*»T9H3C N3CWA4^20-ACN-Cwq —El 片用™7-nw■WJ口■n■BfiKX JMJI gHb配置 NAT ： HX. ME 他”凶OMUiwrvJzN3CWA4S20-ACN-C■-右 Q. EM-:VfKTI1 - Wf Rffl | 1I Pg*]-ir-WL"# ftuBW MiiiaRfflwi\1a<iivtKa v□ KR OH ■*PS54cwrtVKi。

胖AP上配置多个SSID的脚本

（1）无线AP设置以下设置时一、给AP设定管理地址interface BVI1ip address 192.168.0.112 255.255.255.0no shut二、设定SSIDdot11 ssid 1042N //1042N即是终端收到的信号的名字authentication openauthentication key-management wpaguest-modewpa-psk ascii XXXXXX //XXXXXX表示密码三、在接口下启用加密方式并应用SSIDinterface Dot11Radio0encryption mode ciphers aes-ccm tkipssid 1042Nno shut-----------------------------no shutdown后提示-------------------------------------ap(config-if)#no shutap(config-if)#*Mar 1 01:22:03.254: %DOT11-6-FREQ_SCAN: Interface Dot11Radio1, Scanning frequencies for 21 seconds*Mar 1 01:22:03.261: %LINK-5-CHANGED: Interface Dot11Radio1, changed state to reset*Mar 1 01:22:03.261: %DOT11-4-NO_HT: Interface Dot11Radio1, Mcs rates disabled on vlan 0 due to not using AES encryption or encryption is not disabled*Mar 1 01:22:24.772: %DOT11-6-FREQ_USED: Interface Dot11Radio1, frequency 5785 selected*Mar 1 01:22:24.773: %DOT11-4-NO_HT: Interface Dot11Radio1, Mcs rates disabled on vlan 0 due to not using AES encryption or encryption is not disabled*Mar 1 01:22:24.773: %LINK-3-UPDOWN: Interface Dot11Radio1, changed state to up*Mar 1 01:22:25.773: %LINEPROTO-5-UPDOWN: Line protocol on Interface Dot11Radio1, changed state to up-----------------------------no shutdown后提示-------------------------------------interface Dot11Radio1encryption mode ciphers aes-ccm tkipssid 1042Nno shut四、查看连接AP的用户ap#show dot11 associations802.11 Client Stations on Dot11Radio0:SSID [1042N] :MAC Address IP address Device Name Parent State0024.2ce8.0231 192.168.30.249 ccx-client - self Assoc （2）胖AP上多个SSID配置脚本hostname AP1dot11 vlan-name hdoffice vlan 1dot11 vlan-name harley-davidson vlan 10dot11 ssid hdofficevlan 1authentication openauthentication key-management wpambssid guest-modewpa-psk ascii adminhalei #### 认证密钥exitdot11 mbssiddot11 ssid harley-davidsonvlan 10authentication openauthentication sharedmbssid guest-modeinterface Dot11Radio0no ip addressno ip route-cacheencryption vlan 1 mode ciphers aes-ccm tkip ## 启用wpa2认证mbssidssid hdofficessid harley-davidsonstation-role root access-pointno shutinterface Dot11Radio0.1encapsulation dot1Q 1 nativebridge-group 1exitinterface Dot11Radio0.10encapsulation dot1Q 10bridge-group 10interface Dot11Radio1encryption vlan 1 mode ciphers aes-ccm tkipmbssidssid hdofficessid harley-davidsonno shutinterface Dot11Radio1.1 encapsulation dot1Q 1 native bridge-group 1exitinterface Dot11Radio1.10 encapsulation dot1Q 10 bridge-group 10int gi0no shutexitint gi0.1encapsulation dot1q 1 native bridge-group 1exitint gi0.10encapsulation dot1q 10bridge-group 10exitint bviip add 192.168.1.201 255.255.255.0 no shutexitip default-gateway 192.168.1.1。

胖AP做出口上网配置演示教学

胖A P做出口上网配置AP做出口上网设备注意事项：不是所有AP都有NAT的功能，需要确认是否支持NAT 组网描述：外网——（拨号）AP——无线终端（192.168.10.0/24）配置步骤：1.登录设备地址：192.168.0.50用户名：admin密码：h3capadmin2.新建无线网段vlan2 网络——vlan，新建3.新建interface vlan 2，地址192.168.10.1设备——端口管理，新建4.创建dhcp服务器，为无线终端分配地址网络——DHCP，运营商给了DNS地址就填写运营商给的DNS，没给就填写网关5.配置上网，以拨号为例（静态ip直接修改interface vlan 1地址即可）网络——PPPoE6.创建aclQoS——ACL IPv47.配置NAT，以拨号为例（静态ip接口选择vlan-interface1，其他不变）8.配置默认路由，以拨号为例（静态ip下一跳输入外网网关即可）9.创建无线服务，其所属vlan修改为2无线服务——接入服务10.配置完成后不要忘记保存配置完成后，无线终端通过ssid 123连接并获得192.168.10.0网段地址上网命令行信息：<WAP722E>dis cu#version 5.20, Release 1508#sysname WAP722E#domain default enable system#telnet server enable#port-security enable#password-recovery enable#undo attack-defense tcp fragment enable #acl number 2000rule 0 permit#vlan 1#vlan 2#domain systemaccess-limit disablestate activeidle-cut disableself-service-url disable#dhcp server ip-pool vlan2network 192.168.10.0 mask 255.255.255.0gateway-list 192.168.10.1dns-list 192.168.10.1expired day 0 hour 2#user-group systemgroup-attribute allow-guest#local-user adminpassword cipher$c$3$jvHusdA/+2jovz+k0/tBMlWA+oeoRoUCoxGYKJo= authorization-attribute level 3service-type telnetservice-type web#wlan rrmdot11a mandatory-rate 6 12 24dot11a supported-rate 9 18 36 48 54dot11b mandatory-rate 1 2dot11b supported-rate 5.5 11dot11g mandatory-rate 1 2 5.5 11dot11g supported-rate 6 9 12 18 24 36 48 54 #wlan service-template 1 clearssid H3Cservice-template enable#wlan service-template 2 cryptossid 123cipher-suite ccmpsecurity-ie rsnservice-template enable#cwmpundo cwmp enable#interface Dialer10nat outbound 2000link-protocol pppppp chap user 123ppp chap password cipher$c$3$gj+V0+H4CkHE6N7cXOi3Il67a1CL5Q==ppp pap local-user 123 password cipher$c$3$4OwWg8nN4s0B8kG11cbg30MOnycEwA== ppp ipcp dns requestip address ppp-negotiatedialer user pppoeclientdialer-group 10dialer bundle 10#interface NULL0#interface Vlan-interface1pppoe-client dial-bundle-number 10ip address 192.168.0.50 255.255.255.0#interface Vlan-interface2ip address 192.168.10.1 255.255.255.0#interface GigabitEthernet1/0/1#interface GigabitEthernet1/0/2#interface WLAN-BSS32port link-type hybridport hybrid vlan 1 untagged#interface WLAN-BSS33port link-type hybridport hybrid vlan 1 untagged#interface WLAN-BSS34port link-type hybridport hybrid vlan 1 to 2 untaggedport hybrid pvid vlan 2port-security port-mode pskport-security tx-key-type 11keyport-security preshared-key pass-phrase cipher $c$3$XoS+0NX77ZaNCdol742GHh9EuwtRdxRqgxdt#interface WLAN-BSS35port link-type hybridport hybrid vlan 1 to 2 untaggedport hybrid pvid vlan 2port-security port-mode pskport-security tx-key-type 11keyport-security preshared-key pass-phrase cipher $c$3$XoS+0NX77ZaNCdol742GHh9Euwt RdxRqgxdt#interface WLAN-Radio1/0/1service-template 2 interface wlan-bss 34#interface WLAN-Radio1/0/2service-template 1 interface wlan-bss 33service-template 2 interface wlan-bss 35#ip route-static 0.0.0.0 0.0.0.0 Dialer10#dhcp enable#dialer-rule 10 ip permit#arp-snooping enable#load xml-configuration#load tr069-configuration#user-interface con 0user-interface vty 0 4authentication-mode scheme #return。

(WEB)胖AP配置无线服务

连接部分
1.使用电脑用网线连接到无线AP上的ETH口
修改电脑的IP地址为192.168.0.0网段地址
2.打开浏览器输入192.168.0.50进入到设备的网页管理界面。

用户名默认为admin,密码为h3capadmin.
配置部分
1.点击无线服务—接入服务。

之后点击新建
2.无线服务名称为WIFI的名字。

3.点开安全设置，认证方式opensystem，加密类型为AES, 安全IE为WPA and WPA2
4.继续点开端口安全，勾选端口设置，端口模式选择PSK，预共享密钥选择pass-phrase。

这里填写的密码为WIFI密码。

之后点击确定。

5.找到之前创建的WIFI名称，点击绑定,(有的绑定按钮在最右边图标)
6.勾选后选择绑定
7.开启WIFI名称对应的服务
最后点击右上角的保存进行保存。

胖AP基本配置-电脑资料

胖AP基本配置-电脑资料configdot11 wlan 1vlan 1ssid testexitint g0/1en d 1exitint d 1/0en d 1wlan-id 1exitint bvi 1ip add 10.1.1.1 255.255.255.0endwr如果需要多个wlan 那么则需要在射频子接口来配置Ruijie(config)# sh runBuilding configuration...Current configuration : 2877 bytes!version RGOS 10.4(1T13), Release(128463)(Mon JAN 5 08:57:05 CST 2009 -ngcf65)!!!!nfppno nd-guard enable!!!vlan 1!vlan 4!!no service password-encryption service dhcpip fragment-quota 200!ip dhcp excluded-address 4.1.1.1 4.1.1.99 !ip dhcp pool web_stanetwork 4.1.1.0 255.255.255.0dns-server 192.168.58.110default-router 4.1.1.1!!!!!!!http redirect port 8081no logging on!!!!!wids!!dot11 wlan 1vlan 4broadcast-ssidssid chenguanglei-fat!!!link-check enable!!interface GigabitEthernet 0/1encapsulation dot1Q 4!interface Dot11radio 1/0encapsulation dot1Q 4wlan-qos trust dot11ewlan-qos svp-map-ac best-effortapsd enablewmm edca-radio voice aifsn 1 cwmin 2 cwmax 3 txop 47wmm edca-radio video aifsn 1 cwmin 3 cwmax 4 txop 94wmm edca-radio best-effort aifsn 3 cwmin 4 cwmax 6 txop 0 wmm edca-radio back-ground aifsn 7 cwmin 4 cwmax 10 txop 0wmm edca-client voice aifsn 2 cwmin 2 cwmax 3 txop 47wmm edca-client voice cac optionalwmm edca-client video aifsn 2 cwmin 3 cwmax 4 txop 94wmm edca-client video cac optionalwmm edca-client best-effort aifsn 3 cwmin 4 cwmax 10 txop 0wmm edca-client back-ground aifsn 7 cwmin 4 cwmax 10 txop 0wmm enablestation-role root-apmac-mode fatmcast_rate 54no short-preambleslottime shortchan-width 20radio-type 802.11bchannel 13speed-mode autoloadblance 60coverage-rssi 10country-code CNampdu enableno short-gi enable chan-width 20short-gi enable chan-width 40wlan-id 1!interface Dot11radio 2/0no ip proxy-arpwlan-qos trust dot11ewlan-qos svp-map-ac best-effortapsd enablewmm edca-radio voice aifsn 1 cwmin 2 cwmax 3 txop 47wmm edca-radio video aifsn 1 cwmin 3 cwmax 4 txop 94wmm edca-radio best-effort aifsn 3 cwmin 4 cwmax 6 txop 0 wmm edca-radio back-ground aifsn 7 cwmin 4 cwmax 10 txop 0wmm edca-client voice aifsn 2 cwmin 2 cwmax 3 txop 47wmm edca-client voice cac optionalwmm edca-client video aifsn 2 cwmin 3 cwmax 4 txop 94wmm edca-client video cac optionalwmm edca-client best-effort aifsn 3 cwmin 4 cwmax 10 txop 0wmm edca-client back-ground aifsn 7 cwmin 4 cwmax 10 txop 0wmm enablestation-role root-apmac-mode fatmcast_rate 54no short-preambleslottime shortchan-width 20radio-type 802.11achannel 149speed-mode autoloadblance 60coverage-rssi 10country-code CNampdu enableno short-gi enable chan-width 20short-gi enable chan-width 40!interface BVI 4no ip proxy-arpip address 4.1.1.11 255.255.255.0 !!!!!ip route 0.0.0.0 0.0.0.0 4.1.1.1!!snmp-server community key rw line con 0password ruijieline vty 0privilege level 15loginpassword ruijieline vty 1 4loginpassword ruijie!。

华为无线AP胖模式配置

华为无线AP胖模式配置拓扑图配置过程路由配置<Huawei>sys[Huawei]dhcp enable[Huawei]dns proxy enable[Huawei]dns server 114.114.114.114配置静态路由，所有IP下一跳(外网网关)[Huawei]ip route-static 0.0.0.0 0.0.0.0 192.168.1.254创建及配置访问控制列表[Huawei]acl number 2001[Huawei-acl-basic-2001]rule 1 permit source 172.16.1.0 0.0.0.255互联网配置[Huawei]interface GigabitEthernet 0/0/0[Huawei-GigabitEthernet0/0/0]ip address 192.168.3.213 255.255.252.0互联网端口执行acl 2001访问控制列表内容[Huawei-GigabitEthernet0/0/0]nat outbound 2001内网配置[Huawei]interface GigabitEthernet 0/0/1[Huawei-GigabitEthernet0/0/1]ip address 172.16.1.1 255.255.255.0[Huawei-GigabitEthernet0/0/1]dhcp select interface[Huawei-GigabitEthernet0/0/1]dhcp server dns-list 114.114.114.114AP配置默认管理IP：169.254.1.1web管理：https://169.254.1.1用户名：admin密码：****************系统视图<Huawei>sys添加BSS[Huawei]interface Wlan-Bss 0[Huawei-Wlan-Bss0]q[Huawei]interface Wlan-Bss 1[Huawei-Wlan-Bss1]q进入wlan视图[Huawei]wlan创建WMM模板[Huawei-wlan-view]wmm-profile name WMM_MB[Huawei-wlan-wmm-prof-WMM_MB]q创建流量模板[Huawei-wlan-view]traffic-profile name LL_MB[Huawei-wlan-traffic-prof-LL_MB]q创建安全模板[Huawei-wlan-view]security-profile name AQ_MB[Huawei-wlan-sec-prof-AQ_MB]q创建服务集2.4G[Huawei-wlan-view]service-set name fwj_2.4G加入BSS 0[Huawei-wlan-service-set-fwj_2.4G]wlan-bss 0设定SSID名称[Huawei-wlan-service-set-fwj_2.4G]ssid wifi_2.4G用户隔离[Huawei-wlan-service-set-fwj_2.4G]user-isolate加入流量模板[Huawei-wlan-service-set-fwj_2.4G]traffic-profile name LL_MB加入安全模板[Huawei-wlan-service-set-fwj_2.4G]security-profile name AQ_MB退到wlan视图[Huawei-wlan-service-set-fwj_2.4G]q创建服务集5G[Huawei-wlan-view]service-set name fwj_5G加入BSS 1[Huawei-wlan-service-set-fwj_5G]wlan-bss 1设定SSID名称[Huawei-wlan-service-set-fwj_5G]ssid wifi_5G用户隔离[Huawei-wlan-service-set-fwj_5G]user-isolate加入流量模板[Huawei-wlan-service-set-fwj_5G]traffic-profile name LL_MB 加入安全模板[Huawei-wlan-service-set-fwj_5G]security-profile name AQ_MB退到wlan视图[Huawei-wlan-service-set-fwj_5G]q创建射频模板[Huawei-wlan-view]radio-profile name SP_MB加入WMM模板[Huawei-wlan-radio-prof-SP_MB]wmm-profile name WMM_MB退到系统视图[Huawei-wlan-radio-prof-SP_MB]q[Huawei-wlan-view]q进入射频端口(2.4G)[Huawei]interface Wlan-Radio 0/0/0加入射频模板[Huawei-Wlan-Radio0/0/0]radio-profile name SP_MB 加入服务集2.4G[Huawei-Wlan-Radio0/0/0]service-set name fwj_2.4G [Huawei-Wlan-Radio0/0/0]q进入射频端口(5G)[Huawei]interface Wlan-Radio 0/0/1加入射频模板[Huawei-Wlan-Radio0/0/1]radio-profile name SP_MB 加入服务集5G[Huawei-Wlan-Radio0/0/1]service-set name fwj_5G。

胖AP使用WEB配置说明书

阿德利亚胖AP（MSR1000-510）使用WEB配置说明手册(MSR1000-510.W1)一硬件连接及相关参数设置方式一使用交叉线连接使用交叉线将PC机和胖AP连接起来，对PC机的以太网口做如图1-1的设置。

图 1-1打开IE浏览器，在网页地址栏中输入：http://192.168.219.1,回车，得到页面如图1-2所示。

输入用户名：root，密码：public即可进入WEB配置界面，如图1-3所示。

图 1-2图 1-3方式二使用无线网络连接使用前提是无线网络能收到隐藏信号并能够手动连接。

将AP 设备接上电源后，对该以太网口做如图2-1的设置。

图 2-1对无线网卡手动连接界面做如图2-2的配置。

SSID为AzaleaDeault。

连接后界面如图2-3所示。

图 2-2图 2-3打开IE浏览器，在网页地址栏中输入：http://192.168.219.1,回车，得到页面如图2-4所示。

输入用户名：root，密码：public即可进入WEB配置界面，如图2-5所示。

图 2-4图 2-5方式三使用交换机或路由器连接使用普通网线将PC机和AP设备连接在交换机和路由器上，对PC机的以太网口做如图3-1的设置。

图 3-1打开IE浏览器，在网页地址栏中输入：http://192.168.219.1,回车，得到页面如图3-2所示。

输入用户名：root，密码：public即可进入WEB配置界面，如图3-3所示。

图 3-2图 3-3二设备的WEB配置请参照文件夹中的MSR系列WEB界面配置手册AOS-v4.0.pdf 文件来进行配置。