WLAN参数设置规范(华三)
华三交换无线控标参数-16.6.6
交换机部分LS-7506E-X版本一：1、★要求采用CLOS正交多级交换架构，能够配置独立的交换网板与独立的主控板。
主控板、交换网板、业务板物理分离；2、★交换容量≥90Tbps，包转发率≥28000Mpps，业务插槽数量≥6,主控板槽位≥2，支持引擎、单板、电源热插拨，支持主控板卡、电源、接口模块等关键部件冗余配置。
提供官方产品彩页证明；3、★业务板卡与交换网板采用完全正交设计(90度)，跨线卡业务流量通过正交连接器直接上交换网板，背板走线降低为零，极大规避信号衰减；提供官网截图及公开链接证明；4、支持以太网千兆电口，千兆光口，10GE端口、40G端口、100G端口；万兆光口单板密度≥48个，单槽位40G端口密度≥12个，100G接口单板密度≥2个；提供官网链接及选配信息截图证明；5、支持通过核心交换机任意万兆端口(非特定板卡或端口)即可实现将三台以上物理设备虚拟化为一台逻辑上的设备，虚拟化后可实现统一的转发表项、统一的管理界面以及跨物理设备的链路聚合，并且无需独立的硬件模块支持。
6、为适应未来云计算发展趋势，要求设备支持丰富的云计算数据中心特性，如FcoE、TRILL等功能。
7、支持OSPF/IS-IS/BGP GR，支持虚拟路由冗余协议（VRRP）、支持双引擎负载分担；提供软件热补丁技术，实现设备软件完全平滑升级。
8、支持纵向虚拟化，将配套的接入盒式设备虚拟成自身的远程接口板，形成单一的逻辑虚拟设备，在管理层面实现单一节点管理。
9、★支持扩展专用防火墙插卡、IPS插卡、NetStream、负载均衡功能插卡、应用控制插卡，以上扩展模块均为独立硬件，非通过扩展license方式实现，提供官网选配信息截图证明并提供独立的产品彩页。
10、厂商须通过TL9000电信业质量管理体系认证、CMMI4软件能力成熟度认证，提供证书复印件；11、厂商须通过ISO20000信息技术服务管理体系认证、ISO27001信息安全管理体系认证，提供证书复印件；12、★投标产品供应商必需通过知识产权管理体系认证，能够全面保护、并系统管理知识产权，支撑企业的技术创新能力，提供知识产权管理体系认证证书；13、配置要求：单台设备需配置双主控引擎、交换网板≥1块、交流电源≥3块；配置同时可用千兆电口≥24个、万兆SFP+光口≥4个、千兆光口≥20个；版本二：1、交换容量≥96Tbps，包转发率≥28800Mpps，提供官方产品彩页证明；2、★要求采用CLOS正交多级交换架构，能够配置独立的交换网板与独立的主控板。
H3CWLAN详细配置教程
H3CWLAN详细配置教程1.环境准备：在开始配置之前，确保您已经准备好了H3CWLAN的硬件设备，并确保其与网络环境连接正常。
同时，您还需要准备一台电脑作为配置的终端设备，并安装好H3CWLAN的配置软件。
2.连接设备：将H3CWLAN设备与网络环境连接起来。
如果您是第一次配置H3CWLAN，可以通过网线将设备与路由器或交换机相连。
如果您已经完成了初次配置，可以通过无线方式连接到H3CWLAN设备。
3.登录管理界面：使用您的计算机打开配置软件，并输入默认的IP地址、用户名和密码来登录到H3C WLAN设备的管理界面。
默认的IP地址通常为“192.168.1.1”，用户名为“admin”，密码也是“admin”。
如果这些默认信息无法登录，您可以查阅设备的说明书来获取准确的登录信息。
4.基本配置：在管理界面中，您需要进行一些基本的配置，如设定设备的名称、时区、DNS服务器等。
这些配置可以根据您的实际需求进行调整。
同时，您还需要配置设备的无线网络参数，如SSID（无线网络名称）、加密方式、密码等。
这些参数将会决定您的无线网络的名称和访问权限。
5.网络设置：在设备的管理界面中，您还可以进行更高级的网络设置。
例如，您可以配置设备的网络地址转换（NAT）功能，用于将内部私有网络与外部公共网络之间进行通信；您还可以配置设备的动态主机配置协议（DHCP）服务，用于自动分配IP地址给无线客户端设备。
6.安全配置：H3CWLAN设备提供了多种安全功能，可以保护您的无线网络免受攻击和入侵。
您可以配置设备的访问控制列表（ACL）功能，用于限制无线客户端的访问权限；您还可以配置设备的入侵检测系统（IDS）功能，用于检测和阻止潜在的网络攻击。
7.高级功能：除了上述基本配置外，H3CWLAN设备还提供了一些高级功能，可以提升您的无线网络性能和用户体验。
例如，您可以配置设备的负载均衡功能，用于自动调整无线客户端的连接负载；您还可以配置设备的无线控制器功能，将多个无线接入点（AP）集中管理。
无线配置详细指导
H3C无线配置详细指导无线网络设备的配置与有线不同，需要创建各种服务模版，无线接口等等，最后还要关联所配置的各个参数。
本文按照自己的理解对前段时间对无线网络配置的学习进行总结，分清各个模块之间的逻辑关系，以达到在各种网络环境快速熟练配置无线网络。
以华三的设备为例，华三无线网络的配置主要分为四个块，ssid、终端业务vlan、无线射频卡、无线接口。
不同的组网方式配置思路不同比如是胖ap模式或者ac+fit模式，但是这四块的配置最后都要关联在一起无线才能正常使用。
终端用户根据ssid接入之后根据无线接口被分到不同的业务Vlan，无线射频卡为无线终端提供接入的必要信号。
下面分别从华三不同的系统版本组网方式对无线的基本配置进行详细阐述。
1 ：v3版本胖ap配置步骤V3版本目前只有wa1208e这款产品。
（1）创建用户Vlan（2）创建ssid关联用户Vlan（3）无线接口绑定ssid（无线接口系统已经创建）无线ap与有线网络对接时一定要保证网络连通性，特别是接口类型的设置，trunk 或者access。
如果ap有单独的管理vlan和业务Vlan则上行以太网接口必须是trunk口而且必须允许两个Vlan都通过。
2：v5版本胖ap配置步骤V3版本目前出去1208之外的ap都是v5的版本。
（1）创建用户vlan（2）创建无线接口bss口，关联用户vlan（3）创建无线服务模版创建ssid（在服务模版上可以配置认证方式）（4）在射频卡上绑定服务模版和无线接口3：v5平台ac+fitap组网配置步骤Ac+fit的配置步骤无论组网环境怎么样都可以分为两个步骤：1：ap通过二层或者三层方式注册、2：在ac上配置无线服务3.1 二层方式进行注册二层方式注册时首先ap会从DHCP服务器获取ip地址，之后ap与ac之间交互注册报文与响应报文，完成ap在ac上的注册。
此时的注册报文是广播方式。
3.2 三层方式进行注册三层方式首先ap从dhcp服务器获取ip地址，同时通过option 43字段得到ac的地址，然后ap会通过单播的方式发起注册请求。
华三ap配置方法
H3C WLAN产品配置方法本篇主要介绍在开通H3C两款WLAN（WA1208E,WA2220X）的时候需要配置的3个重要的参数，即：1：信道的选择2：SSID的配置3：远程管理IP的填写方法一：首先，先介绍针对WA1208E这款产品的配置方法。
需要做的准备是在电脑上配置与WLAN相同网段的IP地址，以便通过电脑登陆WLAN产品进行配置，方法如下：1：双击打开网上邻居，然后选择查看网络连接，可以看见本地连接，右键本地连接属性后, 如图所示：2:在上图中选择Internet协议（TCP/IP），选择后如图所示：TCP/IP属性输入IP地址192.168.0.x (x 介于1和254之间，注意50不要用)，子网掩码，WA1208E默认管理地址为192.168.0.50 ，PC机ping通192.168.0.50即可.3.打开，进入了设备的配置界面。
4.(1)进入系统视图(2)根据电信的要求，现场统一修改SSID成ChinaNet（注意大小写）：[H3C]ssid ChinaNet[H3C-ssid-ChinaNet]bind domain system[H3C-ssid-ChinaNet]quit[H3C]interface Wireless-access 2/1[H3C-Wireless-access2/1]undo bind ssid wa1208e //去除系统默认的SSID[H3C-Wireless-access2/1]bind ssid ChinaNet[H3C-Wireless-access2/1]quit(3)配置信道，注意：相邻的AP之间需要用不同的信道隔开。
例如：以11g为例，将工作信道改变到2号信道上[H3C]radio module 2[H3C-radio-module2]channel 2[H3C-radio-module2]quit[H3C](4)远程管理：[H3C]snmp-agent[H3C]snmp-agent community read public[H3C]snmp-agent community write private[H3C]snmp-agent sys-info version all //以上为配置SNMP参数，若无网管可不设置[H3C]ip route-static 0.0.0.0 0 C.C.C.C //给AP添加用于远程管理的默认路由。
华三无线v7简单配置案例
1. 组网需求如图1-10所示，AC旁挂在Switch上，Switch同时作为DHCP server为AP和Client 分配IP地址。
通过配置客户端在链路层使用WEP密钥12345接入无线网络。
2. 组网图图1-1 共享密钥认证配置组网图3. 配置步骤(1)创建无线服务模板# 创建无线服务模板service1。
<AC> system-view[AC] wlan service-template service1# 配置无线服务的SSID为service。
[AC-wlan-st-service1] ssid service(2)配置WEP并使能无线服务模板# 配置使用WEP40加密套件，配置密钥索引为2，使用明文的字符串12345作为共享密钥。
[AC-wlan-st-service1] cipher-suite wep40[AC-wlan-st-service1] wep key 2 wep40 pass-phrase simple 12345[AC-wlan-st-service1] wep key-id 2# 使能无线服务模板。
[AC-wlan-st-service1] service-template enable[AC-wlan-st-service1] quit(3)将无线服务模板绑定到radio1上# 创建手工AP，名称为ap1，并配置序列号。
[AC] wlan ap ap1 model WA4320i-ACN[AC-wlan-ap-ap1] serial-id 219801A0CNC138011454# 进入Radio 1视图。
[AC-wlan-ap-ap1] radio 1# 将无线服务模板绑定到Radio 1上，并开启射频。
[AC-wlan-ap-ap1-radio-1] service-template service1[AC-wlan-ap-ap1-radio-1] radio enable[AC-wlan-ap-ap1-radio-1] return4. 验证配置# 配置完成后，在AC上执行display wlan service-template命令，可以看到无线服务模板下安全信息的配置情况如下：<AC> display wlan service-template service1Service template name : service1SSID : serviceSSID-hide : DisabledUser-isolation : DisabledService template status : EnabledMaximum clients per BSS : 64Frame format : Dot3Seamless roam status : Disabled Seamless roam RSSI threshold : 50 Seamless roam RSSI gap : 20VLAN ID : 1AKM mode : Not configuredSecurity IE : Not configuredCipher suite : WEP40WEP key ID : 2TKIP countermeasure time : 0PTK lifetime : 43200 secGTK rekey : EnabledGTK rekey method : Time-basedGTK rekey time : 86400 secGTK rekey client-offline : EnabledUser authentication mode : BypassIntrusion protection : DisabledIntrusion protection mode : Temporary-blockTemporary block time : 180 secTemporary service stop time : 20 secFail VLAN ID : Not configured802.1X handshake : Disabled802.1X handshake secure : Disabled802.1X domain : Not configuredMAC-auth domain : Not configuredMax 802.1X users : 4096Max MAC-auth users : 4096802.1X re-authenticate : DisabledAuthorization fail mode : OnlineAccounting fail mode : OnlineAuthorization : PermittedKey derivation : N/APMF status : DisabledHotspot policy number : Not configuredForwarding policy status : Disabled Forwarding policy name : Not configuredFT status : DisabledQoS trust : PortQoS priority : 0(2)配置身份认证与密钥管理模式为PSK模式、加密套件为CCMP、安全信息元素为WPA并使能无线服务模板# 配置AKM为PSK，配置PSK密钥，使用明文的字符串12345678作为共享密钥。
华三集团网络产品手册无线版说明书
新华三集团杭州总部杭州市滨江区长河路466号邮编:Copyright © 2020新华三集团 保留一切权利CN-201030-20200508-BR-SD-V1.0免责声明：虽然新华三集团试图在本资料中提供准确的信息，但不保证本资料的内容不含有技术性误差或印刷性错误，为此新华三集团对本资料中信息的准确性不承担任何责任。
新华三集团保留在没有任何通知或提示的情况下对本资料的内容进行修改的权利。
新华三网络产品手册无线物联网H3C iBox580 G2物联网业务一体机H3C IG530物联网业务网关/业务板H3C IG4100-L室内型LoRa网关H3C IG4300-L-R室外型LoRa网关H3C IG4500-L基站型LoRa网关H3C IG4510-L基站型LoRa网关H3C IG4520-L基站型LoRa网关H3C IN4500-L物联网终端设备H3C T320系列室内型物联网网关/接入单元H3C T320系列工业级物联网接入单元H3C T300系列室内型物联网接入单元H3C T300系列室外型物联网接入单元 H3C WA5320X-L室外全融合物联网关0205081013151720222730333501WLANH3C WX5500H系列新一代企业级核心多业务无线控制器H3C WX3500H系列新一代企业级核心多业务无线控制器H3C WX2500H系列新一代企业级核心多业务无线控制器H3C WX2508H-PWR-LTE新一代企业级多业务无线控制器H3C WX1804H-PWR 新一代企业级多业务无线控制器H3C 新一代全系列无线控制业务插卡H3C WBC560多业务无线控制器H3C WBC580新一代多业务无线控制器H3C WA6600系列802.11ax无线接入设备6172 8393104114125137148H3CWA6500、6300系列802.11ax无线接入H3C WA5500系列802.11ac无线接入设备H3C WA5300系列802.11ac无线接入设备H3C UAP系列802.11ac无线接入设备H3C终结者系列无线接入设备H3C WA6600X系列室外802.11ax无线接入设备 H3C WA5600X系列室外802.11ac无线接入设备17 H3C WA5300X系列室外802.11ac无线接入设备17221423227429236837938460移动通信核心网系列H3C EPC3108演进型分组核心网H3C vEPC3200虚拟化演进型分组核心网基站系列H3C BBU3100分布式基带单元H3C BBU3120分布式基带单元H3C RRU3184分布式基带单元边缘分流网关H3C vMEGW3200移动边缘分流网关终端系列H3C CPE3200-18室外型用户终端设备4345 485053 55 5742智联接 绘未来G2物联网业务一体机是新华三技术有限公司（H3C）自主研发的集成物联网设备管理及业务应用的融合式设备。
华三无线高密覆盖的网络优化
H3C无线高密覆盖网络优化目录1、无线信道规划channel 6........................................................................................................ - 0 -2、天线角度调整............................................................................................................................... - 1 -3、AP发射功率调整max-power 15 ....................................................................................... - 1 -4、beacon帧发送时间beacon-interval 160 ........................................................................ - 1 -5、关闭低速率dot11g disabled-rate 2 9 .............................................................................. - 1 -6、无线用户限速client-rate-limit direction inbound mode static cir 1024 .............. - 1 -7、二层隔离user-isolation vlan vlan-id enable .................................................................. - 2 -8、AP发送报文的重传次数long-retry threshold 8 .................................................... - 2 -9、最大用户数限制client max-count 50 ................................................................................. - 2 -10、关闭广播Probe应答undo broadcast-probe reply .................................................. - 2 -11、漫游导航wlan option roam-navigation level 10 25 1 ................................................ - 2 -12、主动触发客户端重连接wlan option client-reconnect-trigger rssi singal-check- 3-13、禁止弱信号终端接入wlan option client-reject rssi................................................... - 3 -14、频谱导航band-navigation enable .................................................................................... - 3 -15、基于连接状态的流量整形wlan option traffic-shaping enable ............................. - 4 -16、逐包功率控制wlan option tpc enable ........................................................................... - 4 -1、无线信道规划channel 6由于只有部分国家开放了12~14信道频段，所以一般情况下，使用1、6、11三个信道。
H3C WLAN接口配置
MSR 20-1X MSR 20
YES
NO
YES
NO
YES
NO
MSR 30 NO NO NO
MSR 50 NO NO NO
说明：
z H3C MSR 系列路由器对相关命令参数支持情况、缺省值及取值范围的差异内容 请参见本模块的命令手册。
z H3C MSR 系列各型号路由器均为集中式设备。
第1章 WLAN 接口配置
shutdown
可选 缺省情况下，接口处于开启状态
1.3 WLAN-ESS 接口
1.3.1 WLAN-ESS 接口介绍
WLAN-ESS 接口是一种虚拟的二层接口，类似于 Access 类型的二层以太网接口， 具有二层属性，并可配置多种二层协议。它为 WLAN-DBSS 接口提供配置模板。用 户可以为 WLAN-ESS 接口配置参数，这些参数将应用到该接口下的 WLAN-DBSS 接口上。
1.3.3 配置 WLAN-ESS 接口
WLAN-ESS 接口可以配置接口描述，还可以将接口加入普通 VLAN 或组播 VLAN， 即支持 VLAN 特性和组播 VLAN 特性。本节只罗列了 WLAN-ESS 接口支持的特性， 关于各特性、命令的详细描述及配置，请参见“H3C MSR 系列路由器用户手册” 的相应章节。
1-3
操作手册 接入分册 WLAN 接口
第 1 章 WLAN 接口配置
1.5.2 WLAN-BSS 接口配置
配置步骤 进入系统视图
表1-4 WLAN-BSS 接口配置
命令
说明
system-view
-
进入 WLAN-BSS 接口视图
interface wlan-bss interface-number
华三ap配置方法
H3C WLAN产品配置方法本篇主要介绍在开通H3C两款WLAN（WA1208E,WA2220X）的时候需要配置的3个重要的参数，即：1：信道的选择2：SSID的配置3：远程管理IP的填写方法一：首先，先介绍针对WA1208E这款产品的配置方法。
需要做的准备是在电脑上配置与WLAN 相同网段的IP地址，以便通过电脑登陆WLAN产品进行配置，方法如下：1：双击打开网上邻居，然后选择查看网络连接，可以看见本地连接，右键本地连接属性后, 如图所示：2:在上图中选择Internet协议（TCP/IP），选择后如图所示：TCP/IP属性输入IP地址192.168.0.x (x 介于1和254之间，注意50不要用)，子网掩码，WA1208E默认管理地址为192.168.0.50 ，PC机ping通192.168.0.50即可.3.打开，进入了设备的配置界面。
4.(1)进入系统视图(2)根据电信的要求，现场统一修改SSID成ChinaNet（注意大小写）：[H3C]ssid ChinaNet[H3C-ssid-ChinaNet]bind domain system[H3C-ssid-ChinaNet]quit[H3C]interface Wireless-access 2/1[H3C-Wireless-access2/1]undo bind ssid wa1208e //去除系统默认的SSID[H3C-Wireless-access2/1]bind ssid ChinaNet[H3C-Wireless-access2/1]quit(3)配置信道，注意：相邻的AP之间需要用不同的信道隔开。
例如：以11g为例，将工作信道改变到2号信道上[H3C]radio module 2[H3C-radio-module2]channel 2[H3C-radio-module2]quit[H3C](4)远程管理：[H3C]snmp-agent[H3C]snmp-agent community read public[H3C]snmp-agent community write private[H3C]snmp-agent sys-info version all //以上为配置SNMP参数，若无网管可不设置[H3C]interface VLAN 1[H3C-int-VLAN1]ip address “y”即可注意：以上配置不要更改顺序。
浅谈H3C WLAN 无线配置
浅谈H3C WLAN 无线配置发现现在无线是热门了，好多朋友都在搞WLAN,3G,4G网络的。
现在说说华三的无线配置。
1.Fat AP是与Fit AP相对来讲的，Fat AP将WLAN的实体层、加密、用户认证、网路管理等功能集於一身；而Fit AP是一个只有射频和通信功能的AP，功能单一，不能独立工作。
Fat AP无线网路解决方案可由Fat AP直接在有线网的基础上构成，所有AP都单独进行配置，且难於集中管理。
2.Fit AP无线网路解决方案则是由无线网路控制器和Fit AP在有线网的基础上构成，且Fit AP上“零配置”，所有配置都集中到无线网路控制器上。
易於集中管理。
FAT AP：1.首先确定需要建立的ssid，就是我们无线网卡能搜索到的无线连接名字。
2.确定密码，一般做加密的密码建议做到8位就行。
这样好记忆，接触过客户，把密码设置成24个1，哥们连接的时候头都疼。
3.dhcp问题，这个可以在ap上做，也可以在上层设备上做。
这个要事先沟通好，一般都是在上层设备上做，在ap端，也就是ap唯一的以太网口上，做access口，access相关dhcp 地址池的vlan即可。
（最后上配置）FIT AP：1.最重要，确定ac和ap版本。
在H3C设备特性下，ac的大版本里面包含了其特性所支持的无线ap版本，这个很重要。
取决于你的ap能否正常注册到ac上。
因为华三ap出场时候，不一定是胖ap还是瘦ap，所以检查出ap和ac版本不配套后，需要把ac上对应的ap版本下载到ap上。
然后进行注册。
2.注册分为两种方式，一种是手动注册，一种是自动注册。
一般我们简单演示的时候都是手动注册，但是当项目中几百个ap怎么办呢，自动注册，省力省时。
3.在ap和ac注册时候，必须确保ap和ac能够正常通信才能注册上。
这里两点注意：ap和ac通信网段一般都是dhcp分配，客户端地址可以和ap、ac一个网段，也可以是不同网段（不同vlan的dhcp地址池）。
华三交换机配置说明WLAN
交换机数据：寿春路营业厅的数据配置1:先连接交换机确认进入交换机内。
~~进入交换机输入：sys命令进入配置界面2：在用discur显示里面当前的所有数据3:地址段的换算，如 10.242.6.16/28 的ip和子网掩码的地址算法1）先用32-28=42）在用2进制得。
2的4次方=163）在用斜线前面的16+16-2（去掉网络不识别的全0和全1）=30 就得IP地址为 10.242.6.304）在用256-(2的4次方)得240 子网掩码为255.255.255.2405）网关是移动定好的，直接输入: ping 10.242.6.176)VLAN就直接替换成20394:在save保存数据5：ping 网关状态看是不是pi ng通。
（~~如果有rep lay from 10.242.6.17.80：bytes=32 time=<1ms ttl=1 之类的数字就是配通了。
）（~~如果出现re quest timedout 就说明没有通，检查数据和光路有没有通）例如：寿春路营业厅的数据配置需要的数据都在exl表里对照一下配数据sys#sysnam e ShouCh unLuY ingYe Ting#loopba ck-detect ion enable#radius scheme system#domain system#local-user ahydpasswo rd simple ahydservic e-type telnetlevel2#vlan 1#vlan 2039 （2039是v l an号在编辑里面全部替换成当前要配置的v lan号就可以了）#manage ment-vlan 2039#interf ace Vlan-interf ace2039ip addres s 10.242.6.30 255.255.255.240 (前面的四位进制是IP地址和后面是四位进制是子网掩码)#interf ace Aux1/0/0#interf ace Ethern et1/0/1poe enable（poe enable说明交换机端口状态是打开的，属正常状态）port access vlan 2039loopba ck-detect ion enable#interf ace Ethern et1/0/2poe enableport access vlan 2039loopba ck-detect ion enable#interf ace Ethern et1/0/3poe enableport access vlan 2039loopba ck-detect ion enable#interf ace Ethern et1/0/4poe enableport access vlan 2039loopba ck-detect ion enable#interf ace Ethern et1/0/5poe enableport access vlan 2039loopba ck-detect ion enable#interf ace Ethern et1/0/6poe enableport access vlan 2039loopba ck-detect ion enable#interf ace Ethern et1/0/7poe enableport access vlan 2039loopba ck-detect ion enable#interf ace Ethern et1/0/8poe enableport access vlan 2039loopba ck-detect ion enable#interf ace Gigabi tEthe rnet1/1/1shutdo wnport access vlan 2039#interf ace Gigabi tEthe rnet1/1/2undo shutdo wnport access vlan 2039#interf ace NULL0#manage ment-vlan 2039#ip route-static 0.0.0.0 0.0.0.0 10.242.6.17 prefer ence60 （10.242.7.17是网关）#user-interf ace aux 0user-interf ace vty 0user privil ege level2set authen ticat ion passwo rd simple ahydprotoc ol inboun d telnetuser-interf ace vty 1 4#。
华3AC及AP配置
H3C 无线控制器基本配置命令1.AC与AP直接连接的典型组网配置无线客户端●组网说明→FIT AP与WX6103直接连接→WX6103管理地址192.168.1.99/24→WX6103主控板在1号槽位→AP属于VLAN 1（192.168.1.0/24网段）→无线客户端属于VLAN 2（192.168.2.0/24网段）→交换机与WX6103连接的接口地址为192.168.2.254，为无线客户端网关地址WX6103三层交换机FIT APVLAN 1VLAN 2192.168.1.99ssid: H3C●步骤一：添加相应的VLAN（vlan 2），并在vlan 1下配置设备管理ip 192.168.1.99→[WX6103] vlan 2 →[WX6103 ]interface vlan 1→[WX6103-Vlan-interface1] ip address 192.168.1.99 24●步骤二：使能DHCP Server功能，配置vlan 1网段的地址池，为AP动态分配地址→[WX6103] dhcp enable →[WX6103 ] dhcp server ip-pool pool1→[WX6103-dhcp-pool-pool1] network 192.168.1.0 24●步骤三：将无线控制模块的内部接口Ten-GigabitEthernet1/0/1设置为Trunk类型→[WX6103] interface Ten-GigabitEthernet1/0/1●步骤四：配置无线接口WLAN-ESS 1，并指定其属于vlan 2（无线客户端属于vlan 2）→[WX6103] interface WLAN-ESS 1 //建立无线接口，此接口为用户接入接口→[WX6103-WLAN-ESS1] port access vlan 2 //用户属于vlan 2→[WX6103] wlan service-template 1 clear //创建服务模板1 ，认证方式为不认证clear→[WX6103-wlan-st-1] ssid H3C //创建SSID为H3C→[WX6103-wlan-st-1] bind WLAN-ESS 1 //绑定用户接口WLAN-ESS 1→[WX6103-wlan-st-1] client max-count 25 //修改单AP最大用户数为25，默认为64→[WX6103-wlan-st-1] beacon ssid-hide //修改SSID为隐藏模式，默认不开启→[WX6103-wlan-st-1] service-template enable //服务模板生效●步骤五：手动添加AP WA2100，并在射频卡radio 1上绑定已创建的服务模板service-template 1→[WX6103] wlan ap ap1 model WA2100 //创建AP模板，型号为WA2100 →[WX6103-wlan-ap-ap1] serial-id 210235A22W0074000123 //输入此AP的序列号→[WX6103-wlan-ap-ap1] radio 1 //和刚才创建的服务模板进行绑定→[WX6103-wlan-ap-ap1-radio-1] service-template 1 //如在后面加上vlan-id xxx 表示客户端优先加入xxx vlan→[WX6103-wlan-ap-ap1-radio-1] Channel 1 //修改AP所在信道为1→[WX6103-wlan-ap-ap1-radio-1] max-power 20 //修改AP的最大功率，单位为dbm ，20=100mw→[WX6103-wlan-ap-ap1-radio-1] radio enable //射频卡启用●步骤六：查看AP运行情况→[WX6103]display wlan ap all互通或者整个AC 管理的AP 下接入的用户在某个vlan 内无法互通。
华三WLAN培训资料
H3C WX6103无线控制器开局指导ISSUE 2.5日期：2008-10-23H 3C版权所有开局前言l 按照设备附带的安装指导安装控制器l 按照AP 设备附带的工作模式切换指导调试APl 明确项目共安装AP 数量，确认是否需要licensel 确保控制器和AP 版本的对应关系l 在安装之前要确保AP 已经在控制器上注册成功再上架安装，避免出现注册失败后，增加工作量H 3C版权所有n WX6103产品介绍n WX6103的主控板和交换板之间关系n WX6103与AP 软件版本配套关系n WX6103 License 升级n 无线交换机典型组网与配置n WX6103的Web 配置功能n 相关资料下载途径目录H 3C版权所有WX6103产品介绍WX6103无线控制器可管理AP 最多至640，和WX6103定位于中小企业不同，它适于中大型企业或者城域网部署。
S7500E 和S9500的无线业务板卡功能配置需求和WX6103相同，开局可参考WX6103。
注意：交换板和主控板槽位不能混插！H 3n WX6103产品介绍n WX6103的主控板和交换板之间关系n WX6103与AP 软件版本配套关系n WX6103 License 升级n 无线交换机典型组网与配置n WX6103的Web 配置功能n 相关资料下载途径目录H 3C版权所有WX6103的主控板和业务板之间是通过二层通道连接起来的1个主控板有1个Ten-GigabitEthernet端口（10G口）1个交换板有2个Ten-GigabitEthernet端口（10G口）例如：对于一个安插了1个交换板和2个主控板的WX6103来说，主控板和业务板之间有的端口对于关系如下：交换板的Ten-GE0/1端口对应1号槽位中的主控板的Ten-GE端口交换板的Ten-GE0/2端口对应2号槽位中的主控板的Ten-GE端口例如：WX6103的2号槽位的主控板和业务板之间通过VLAN 1、2、10、33、60主控板上的10GE 端口配置：[wx6103-Ten-GigabitEthernet2/0/1]display this #interface Ten-GigabitEthernet2/0/1port link-type trunkport trunk permit vlan 1 to 2 10 33 60#交换板（业务板）上对应的10GE 端口配置：[switch-Ten-GigabitEthernet0/0/2]display this #interface Ten-GigabitEthernet0/0/2port link-type trunkport trunk permit vlan 1 to 2 10 33 60#主控板和交换板之间是通过背板上的10GE 口相连，这两个接口配置为Trunk 类型，通过相应的VLAN ，就可保证交换板和主控板正常通信。
H3C MSR 系列路由器 配置指导13-WLAN配置指导
H3C、
、H3CS、H3CIE、H3CNE、Aolynk、
、H3Care、
、IRF、NetPilot、
Netflow、SecEngine、SecPath、SecCenter、SecBlade、Comware、ITCMM、HUASAN、华三 均为杭州华三通信技术有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名
i
1 WLAN接口
适用款型
本手册所描述的内容适用于 MSR 系列路由器中的如下款型：
款型
MSR 900
MSR 900 MSR 920 MSR 930
MSR 930-GU
MSR 930
MSR 930-GT
MSR 930-DG
MSR 930-SA
MSR 20-10
MSR 20-10E
MSR 20-1X
MSR 20-11 MSR 20-12
MSR 30 路由器安装指导
硬件描述与安装
MSR 20-2X[40] 路由器安装指导 MSR 20-1X 路由器安装指导
MSR 900 路由器安装指导
MSR 系列路由器接口模块手册
业务配置
MSR 系列路由器 配置指导(V5)
内容介绍
帮助您了解产品的主要规格参数及亮点
帮助您详细了解设备硬件规格和安装方法，指导 您对设备进行安装 帮助您详细了解单板的硬件规格 帮助您掌握设备软件功能的配置方法及配置步骤
称，由各自权利人拥有。
由于产品版本升级或其他原因，本手册内容有可能变更。H3C 保留在没有任何通知或者提示的情况 下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C 尽全力在本手册中提供准确的信 息，但是 H3C 并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何 明示或暗示的担保。
15中国移动网络设备维护手册-WLAN-杭州华三(试行)
中国移动网络设备维护手册 中国移动网络设备维护手册WLAN--杭州华三杭州华三-WLAN）试行）（试行中国移动通信集团公司网络部名称名称 中国移动网络设备维护手册-WLAN-杭州华三（试行）编写时间编写时间 2011年3月 定稿时间定稿时间 2011年7月版本号版本号2011-V1编写单位编写单位 总部网络部 浙江公司安徽公司 编写人编写人 夏凡超、陈为国、钟亮薛嵬峰、童克波邱长江 审核单位审核单位河南公司、北京公司审核人审核人武志群、何瑞、李沂、段琼、李仲刚王文明、吕磊前言随着中国移动网络规模的不断扩大，几年来纳入代维范围的设备不断增加，代维工作已经成为网络基础维护工作的重要组成部分。
目前全网81%的基站、94%的传输、几乎100%的集团客户服务支撑工作以及室内分布的维护工作都采用了代维方式。
代维工作的质量直接决定了中国移动的网络质量，代维工作直接影响到客户感知和企业形象。
没有规则不成方圆。
制度流程立，则诸事兴，制度流程破，则百事废。
完善的代维管理制度和流程是做好代维工作的基础。
为此，集团公司组织编制和修订了中国移动代维管理系列规章。
《中国移动网络设备维护手册-WLAN-杭州华三》由集团公司组织浙江、安徽公司编制，共享了设备维护的典型故障案例、例行维护项目的操作指南、常用板卡的更换要求等。
刘爱力副总裁高度重视代维规范编制工作，要求我们要坚持“问题的提出和解决方法要从一线中来，形成规范的意见和方法再回到一线中去”的工作方法，并请省公司主管网络的副总经理对维护手册的完整性、全面性、准确性，以及可操作性、可执行性进行审核。
从而使规范能够更加切合工作实际，能够有效指导和服务一线工作。
在此，对参与本手册编写、评审和审核的各位领导和同事表示衷心的感谢！特别感谢杨剑宇、范秉衡、武志群、王文明等同志对本手册进行了精心编制和认真审核。
《中国移动网络设备维护手册》的发布，将为提升全网代维管理水平、确保整体网络质量奠定坚实的基础。
华三_AP配置方法
H3C WLAN产品配置方法本篇主要介绍在开通H3C两款WLAN（WA1208E,WA2220X）的时候需要配置的3个重要的参数，即：1：信道的选择2：SSID的配置3：远程管理IP的填写方法一：首先，先介绍针对WA1208E这款产品的配置方法。
需要做的准备是在电脑上配置与WLAN相同网段的IP地址，以便通过电脑登陆WLAN产品进行配置，方法如下：1：双击打开网上邻居，然后选择查看网络连接，可以看见本地连接，右键本地连接属性后, 如图所示：2:在上图中选择Internet协议（TCP/IP），选择后如图所示：TCP/IP属性输入IP地址192.168.0.x (x 介于1和254之间，注意50不要用)，子网掩码255.255.255.0 ，WA1208E默认管理地址为192.168.0.50 ，PC机ping通192.168.0.50即可.3.打开PC机的开始栏运行菜单，输入telnet 192.168.0.50，输入正确的用户名和密码(WA1208E预设用户名admin，密码wa1208)，进入了设备的配置界面。
4.(1)进入系统视图(2)根据电信的要求，现场统一修改SSID成ChinaNet（注意大小写）：[H3C]ssid ChinaNet[H3C-ssid-ChinaNet]bind domain system[H3C-ssid-ChinaNet]quit[H3C]interface Wireless-access 2/1[H3C-Wireless-access2/1]undo bind ssid wa1208e //去除系统默认的SSID[H3C-Wireless-access2/1]bind ssid ChinaNet[H3C-Wireless-access2/1]quit(3)配置信道，注意：相邻的AP之间需要用不同的信道隔开。
例如：以11g为例，将工作信道改变到2号信道上[H3C]radio module 2[H3C-radio-module2]channel 2[H3C-radio-module2]quit[H3C](4)远程管理：[H3C]snmp-agent[H3C]snmp-agent community read public[H3C]snmp-agent community write private[H3C]snmp-agent sys-info version all //以上为配置SNMP参数，若无网管可不设置[H3C]ip route-static 0.0.0.0 0 C.C.C.C//给AP添加用于远程管理的默认路由。
WLAN参数设置规范(华三)
中国移动WLAN设备参数配置规范H3C 无线控制器WLAN参数设置规范一、瘦AC参数配置1.1 常用配置1.1.1 AC访问帐号配置【描述】对不同的用户名定义不同级别的访问权限。
【配置要求】根据集团账号安全规范进行配置。
注意区分权限。
【配置方法】在接入平台配置:在接入平台的配置模式下进行配置基于用户的访问控制：1、用户模式权限配置<Sysname> system-view[Sysname] user-interface vty 0[Sysname-ui-vty0] authentication-mode password[Sysname-ui-vty0] set authentication password cipher 321【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.2 用户带宽限制配置【描述】使用户的上网速率不高于限制的速率。
带宽控制有两个方式，一种是在AC上配置，一种是radius下发。
后者一般称作根据域的带宽控制，前者称作根据用户的带宽控制。
【配置要求】各省根据实际带宽需求进行配置。
分别配置上行和下行带宽，单位是：千比特/秒。
集团规范要求：在繁忙热点必须配置。
【配置方法】通过WEB界面进行配置【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.3 用户闲置下线时间设置【描述】用户认证后，在一时间范围内不访问网络，中断用户认证计费。
根据集团规范规定：用户闲置15分钟时，中断用户认证计费【配置要求】按照集团要求进行配置闲置下线时间。
需配置一个时间范围（单位：分钟），同时需配置一个流量阀值。
当这段时间内，用户流量小于流量阀值时，中断用户认证和计费。
厂家默认配置：时间15分钟，流量阀值1024 0Byte集团规范建议：15分钟。
【配置方法】idle-cut enable 15 10240 //在15分钟内用户流量小于10240 Byte，用户自动下线【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.4 配置计费间隔时间【描述】设置计费更新报文间隔时间。
华三_AP配置方法
H3C WLAN产品配置方法本篇主要介绍在开通H3C两款WLAN（WA1208E,WA2220X）的时候需要配置的3个重要的参数，即：1：信道的选择2：SSID的配置3：远程管理IP的填写方法一：首先，先介绍针对WA1208E这款产品的配置方法。
需要做的准备是在电脑上配置与WLAN相同网段的IP地址，以便通过电脑登陆WLAN产品进行配置，方法如下：1：双击打开网上邻居，然后选择查看网络连接，可以看见本地连接，右键本地连接属性后, 如图所示：2:在上图中选择Internet协议（TCP/IP），选择后如图所示：TCP/IP属性输入IP地址192.168.0.x (x 介于1和254之间，注意50不要用)，子网掩码255.255.255.0 ，WA1208E默认管理地址为192.168.0.50 ，PC机ping通192.168.0.50即可.3.打开PC机的开始栏运行菜单，输入telnet 192.168.0.50，输入正确的用户名和密码(WA1208E预设用户名admin，密码wa1208)，进入了设备的配置界面。
4.(1)进入系统视图(2)根据电信的要求，现场统一修改SSID成ChinaNet（注意大小写）：[H3C]ssid ChinaNet[H3C-ssid-ChinaNet]bind domain system[H3C-ssid-ChinaNet]quit[H3C]interface Wireless-access 2/1[H3C-Wireless-access2/1]undo bind ssid wa1208e //去除系统默认的SSID[H3C-Wireless-access2/1]bind ssid ChinaNet[H3C-Wireless-access2/1]quit(3)配置信道，注意：相邻的AP之间需要用不同的信道隔开。
例如：以11g为例，将工作信道改变到2号信道上[H3C]radio module 2[H3C-radio-module2]channel 2[H3C-radio-module2]quit[H3C](4)远程管理：[H3C]snmp-agent[H3C]snmp-agent community read public[H3C]snmp-agent community write private[H3C]snmp-agent sys-info version all //以上为配置SNMP参数，若无网管可不设置[H3C]ip route-static 0.0.0.0 0 C.C.C.C//给AP添加用于远程管理的默认路由。
h3c路由器设置无线密码的方法步骤
h3c路由器设置无线密码的方法步骤
无线路由器是单纯型AP与宽带路由器的一种结合体，是带有无线覆盖功能的路由器，主要应用于用户上网和无线覆盖。
刚买的h3c华三路由器，该如何修改密码呢?下面是店铺给大家整理的一些有关h3c 路由器设置无线密码的方法，希望对大家有帮助!
h3c路由器设置无线密码的方法
做以下的所有操作时，需要一根买设备时附带的配置线，一端是网线那种水晶头连路由器的console口，一端是usb转9孔的串口线。
打开你的secureCRT软件，如图所示打开，如果打开的不对是找不到”serial”的，建议大家应用程序都打开试试，多试几次就出来了。
文件—快速连接，协议选择serial，配置相应的选项，点击连接，即可进入命令。
设置完图片所示的步骤。
波特率：9600 数据位8 奇偶校验：无停止位1，数据流控制都不要勾选，请严格按照步骤哦。
修改密码，输入pass之后提示输入新密码。
若提示输入old password，说明版本比较低，无法通过命令行修改密码，只能恢复出厂设置。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中国移动WLAN设备参数配置规范H3C 无线控制器WLAN参数设置规范一、瘦AC参数配置1.1 常用配置1.1.1 AC访问帐号配置【描述】对不同的用户名定义不同级别的访问权限。
【配置要求】根据集团账号安全规范进行配置。
注意区分权限。
【配置方法】在接入平台配置:在接入平台的配置模式下进行配置基于用户的访问控制：1、用户模式权限配置<Sysname> system-view[Sysname] user-interface vty 0[Sysname-ui-vty0] authentication-mode password[Sysname-ui-vty0] set authentication password cipher 321【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.2 用户带宽限制配置【描述】使用户的上网速率不高于限制的速率。
带宽控制有两个方式，一种是在AC上配置，一种是radius下发。
后者一般称作根据域的带宽控制，前者称作根据用户的带宽控制。
【配置要求】各省根据实际带宽需求进行配置。
分别配置上行和下行带宽，单位是：千比特/秒。
集团规范要求：在繁忙热点必须配置。
【配置方法】通过WEB界面进行配置【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.3 用户闲置下线时间设置【描述】用户认证后，在一时间范围内不访问网络，中断用户认证计费。
根据集团规范规定：用户闲置15分钟时，中断用户认证计费【配置要求】按照集团要求进行配置闲置下线时间。
需配置一个时间范围（单位：分钟），同时需配置一个流量阀值。
当这段时间内，用户流量小于流量阀值时，中断用户认证和计费。
厂家默认配置：时间15分钟，流量阀值1024 0Byte集团规范建议：15分钟。
【配置方法】idle-cut enable 15 10240 //在15分钟内用户流量小于10240 Byte，用户自动下线【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.4 配置计费间隔时间【描述】设置计费更新报文间隔时间。
在用户上网过程中，为了保护用户计费信息，每隔一段时间AC就向中央RADIUS用户认证服务器报一个实时计费信息，包括当前用户上网总时长，以及用户总流量信息。
【配置要求】按各省实际情况配置，建议15分钟。
【配置方法】<Sysname> system-view[Sysname] radius scheme cmcc[Sysname-radius-cmcc] timer realtime-accounting 15 //配置计费间隔时间15 分钟(默认多少)【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.5 配置用户的地址池【描述】配置用户地址池的地址、网关、租约时间等参数。
参数配置成功后应用到设备对应端口。
使用户可以通过AC获取IP地址。
【配置要求】地址池配置包括地址、网关、租约时间等参数。
用户地址池：根据业务发展规划分配，应满足用户接入需求。
租约时间：要求配置不少于两倍的闲置下线时间，可根据使用情况进行调整。
【配置方法】全局模式下配置：dhcp enabledhcp server ip-pool xihu-jituan-portal//配置地址池名字network 112.10.204.0 mask 255.255.252.0//配置地址池用户网段gateway-list 112.10.204.1//配置用户网关地址dns-list 211.140.13.188 211.140.188.188//配置用户DNS地址expired day 0 hour 1//地址池租约时间【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.6 配置 AP的地址池【描述】配置AP地址池的地址、网关、租约时间、厂家验证码等参数。
使AP可以通过AC获取IP 地址。
【配置要求】可以根据不同热点配置多个AP地址池AP地址池：根据网络建设规划分配，应不小于实际接入AP数量。
地址池配置包括地址、网关、option 43、租约时间等参数。
【配置方法】在接入平台全局模式下配置：DHCP enable配置地址池 ip-pool ap，配置以下命令。
dhcp server ip-pool ap//AP地址池名字network 10.172.240.0 mask 255.255.254.0//AP地址池网段gateway-list 10.172.240.1//AP地址池名字expired day 10//AP地址池租约时间option 43 hex 80070000 010AACFF 03//AC的IP地址【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.7 配置热点NAS ID【描述】热点NAS ID即用户接入地编号，用于支持漫游计费和结算。
【配置要求】根据集团规范定义，编号形式为：HST.CTY.PRO.OPE.NAT，长度为16位数字。
其中：●HST表示WLAN热点覆盖地区，由4位数字组成，各省自己规划和分配，该段代码只对于分布在WLAN热点覆盖地区的WLAN接入系统设备有效。
●CTY表示WLAN位于的城市，由4位数字组成，由各个地市的长途区号表示, 右对齐左填零。
●PRO表示WLAN位于的省份，由3位数字组成，PRO的代码分配参见附表。
●OPE表示WLAN所属的运营商，由2位数字组成，中国移动为00。
●NAT表示WLAN所属的国家或者地区，由3位数字组成，中国为460。
【配置方法】系统目前支持3种配置:1、基于STA的vlan 和nas-id的绑定2、基于接口的nas-id3、全局三种配置都存在时优先级：1、优先使用aaa nas-id profile中vlan和nas-id的绑定填充radius报文中的nas-id 属性；2、其次使用接口nas-id；3、最后使用全局nas-id；若三者均为空，则使用命令sysname配置的设备名作为NAS-ID。
1）基于STA的vlan 和nas-id的绑定aaa nas-id profile xiaoshannas-id 4073057157100460 bind vlan 33002）根据接口interface Ten-GigabitEthernet0/0.3422portal nas-id 64200571571004603）全局AC(config)# portal nas-id 0019057157100460【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.8 WLAN访问控制配置【描述】为了防止非法人员登陆到AC上，造成一些非必要的WLAN故障。
配置允许访问 AC的ip地址或者ip地址段【配置要求】将需要的管理IP地址分别加入到AC访问控制列表中。
【配置方法】<Sysname> system-view[Sysname] acl number 2000 match-order config[Sysname-acl-basic-2000] rule 1 permit source 10.110.100.52 0[Sysname-acl-basic-2000] rule 2 permit source 10.110.100.46 0[Sysname-acl-basic-2000] quit# 引用访问控制列表，允许源地址为10.110.100.52和10.110.100.46的Telnet用户访问设备。
[Sysname] user-interface vty 0 4[Sysname-ui-vty0-4] acl 2000 inbound【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.2 开局配置1.2.1 配置AC设备名称【描述】配置AC设备标识，可以更直观的标识设备的位置、网络等信息，便于进行配置和维护。
【配置要求】在按照WLAN网络设备命名规范进行配置。
【配置方法】在接入平台配置:system-view //进入全局配置模式sysname ZJHZ-MS-WLAN-AC44-ST //配置设备名为ZJHZ-MS-WLAN-AC44-ST【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.2.2 配置AC NAME【描述】AC设备编码，作为AC的标识编码。
【配置要求】请提前申请，此名称必须在集团注册，否则强制的URL页面将无法正常显示全国AC的编码有统一规定，其编码规则为ACN.CTY.PRO.OPE。
长度为13位数字ACN表示AC的名字，由4位数字组成，各省自己规划和分配。
CTY表示WLAN位于的城市，由4位数字组成，由各个地市的长途区号表示, 右对齐左填零。
PRO表示WLAN位于的省份，由3位数字组成。
OPE表示WLAN所属的运营商，由2位数字组成，中国移动为00。
【配置方法】AC设备编码配置：AC(config)# portal device-id 0019.0571.571.00 //配置ac-name为0019.0571.571.00【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.2.3 配置 AC 的公网IP地址和默认路由【描述】用于给AC指定一个公网IP地址。
使AC能与外网互通。
并且该地址还可用作AC的管理地址、DHCP服务器地址、以及AP获取配置地址。
【配置要求】按照设计规划的IP地址进行配置。
配置时注意根据不同的组网方式，区分单AC和双AC热备的组网。
【配置方法】# 指定VLAN接口1的IP地址为129.12.0.1，子网掩码为255.255.255.0。
<Sysname> system-view[Sysname] interface vlan-interface 1[Sysname-Vlan-interface1] ip address 129.12.0.1 255.255.255.0【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.2.4 配置NAS IP【描述】认证时使用的AC标识。
【配置要求】WLAN用户接入认证点IP地址就是AC的接入平台与对端设备互联地址。
【配置方法】WLAN用户接入认证点IP址。