胖ap配置 - 360文档中心

锐捷胖AP配置（多个无线信号配置）

锐捷胖AP配置（多个无线信号配置）管理地址在VLAN2，分创建不同的SSID对应VLAN3、VLAN4，连接AP的交换机接口模式配置为Trunk，并允许相应的VLAN通过ap-mode fathostname AP01data-plane wireless-broadcast enablevlan 2vlan 3vlan 4exitinterface GigabitEthernet 0/1encapsulation dot1Q 1exitinterface GigabitEthernet 0/1.2encapsulation dot1Q 2exitinterface GigabitEthernet 0/1.3encapsulation dot1Q 3exitinterface GigabitEthernet 0/1.4encapsulation dot1Q 4exitdot11 wlan 3vlan 3broadcast-ssidssid RG-AP3220v3dot11 wlan 4vlan 4broadcast-ssidssid RG-AP3220v4exitinterface Dot11radio 1/0.3 encapsulation dot1Q 3 mac-mode fatexitinterface Dot11radio 1/0.4 encapsulation dot1Q 4 mac-mode fatexitinterface Dot11radio 1/0 channel 11wlan-id 3wlan-id 4mac-mode fatexitinterface Dot11radio 2/0.3 encapsulation dot1Q 3 mac-mode fatexitinterface Dot11radio 2/0.4 encapsulation dot1Q 4 mac-mode fat##5GHz模式互不干扰的信道为149、153、157、161、165 interface Dot11radio 2/0channel 161wlan-id 3wlan-id 4mac-mode fatexit##BVI的id要与wlan-id相对应interface BVI 2ip address 172.16.2.20 255.255.255.0exitinterface BVI 3ip address dhcpexitinterface BVI 4ip address dhcpexitip route 0.0.0.0 0.0.0.0 172.16.2.254##wlansec的id要与wlan-id相对应wlansec 3security rsn enablesecurity rsn ciphers aes enablesecurity rsn akm psk enablesecurity rsn akm psk set-key ascii abcd1234exitwlansec 4security rsn enablesecurity rsn ciphers aes enablesecurity rsn akm psk enablesecurity rsn akm psk set-key ascii abcd1234 exitusername mzw privilege 15 password abcd1234 line vty 0 4transport input alllogin localexitendwrite瘦AP模式默认密码：Consle进入用户模式 ruijie用户模式进入特权模式 apdebug胖AP模式默认密码：Consle进入用户模式 admin用户模式进入特权模式无密码。

胖AP使用WEB配置说明书

阿德利亚胖AP（MSR1000-510）使用WEB配置说明手册(MSR1000-510.W1)一硬件连接及相关参数设置方式一使用交叉线连接使用交叉线将PC机和胖AP连接起来，对PC机的以太网口做如图1-1的设置。

图 1-1打开IE浏览器，在网页地址栏中输入：http://192.168.219.1,回车，得到页面如图1-2所示。

输入用户名：root，密码：public即可进入WEB配置界面，如图1-3所示。

图 1-2图 1-3方式二使用无线网络连接使用前提是无线网络能收到隐藏信号并能够手动连接。

将AP 设备接上电源后，对该以太网口做如图2-1的设置。

图 2-1对无线网卡手动连接界面做如图2-2的配置。

SSID为AzaleaDeault。

连接后界面如图2-3所示。

图 2-2图 2-3打开IE浏览器，在网页地址栏中输入：http://192.168.219.1,回车，得到页面如图2-4所示。

输入用户名：root，密码：public即可进入WEB配置界面，如图2-5所示。

图 2-4图 2-5方式三使用交换机或路由器连接使用普通网线将PC机和AP设备连接在交换机和路由器上，对PC机的以太网口做如图3-1的设置。

图 3-1打开IE浏览器，在网页地址栏中输入：http://192.168.219.1,回车，得到页面如图3-2所示。

输入用户名：root，密码：public即可进入WEB配置界面，如图3-3所示。

图 3-2图 3-3二设备的WEB配置请参照文件夹中的MSR系列WEB界面配置手册AOS-v4.0.pdf 文件来进行配置。

H3C无线胖AP设置

配置同段IP：登录默认的IP是192.168.0.50/24
帐号：admin
密码：h3capadmin
修改设备管理IP：
无线服务配置：
桥接上行密码模式
设置完后点击确定
绑定射频
勾选并开启无线
之后就可以看到发出来的信号了：
这种设置的模式相当于共享交换机接口出来，也就是说DHCP是在交换机或上层设备分配的，而不是像家用路由器一样自己分配IP。

如果需要类似家用路由器那种模式请按照下面配置：
AP自己分配IP并做NAT 手动修改管理IP或者通过DHCP获取：
如果手动配置需要配置网关：
新建一个vlan：
配置vlanIP：
配置DHCP：
配置无线服务，其他和上面的配置一样：
创建ACL：
配置NAT：。

国人设备胖ap配置

• 设置无线网卡工作的信道。有2种设置方法：（1）当选择自动的时候
，无线网卡自动选择信道。（2）根据无线网卡工作的模式选择信道
34
MSSID-VLAN配置
单击左侧导航栏“MSSID-VLAN配置”菜单，进入多SSID-VLAN配置界面，如图所示。如安全策略，是否隐藏SSID，VLAN ID，QoS等。
• 单击“确定”按钮，配置立刻生效。此项配置生效后，会自动退出登录页面，需重新配置ip地址登录ap，所以，一般此项配置在最后做
17
系统配置
单击左侧导航栏“系统配置”菜单，进入设备的系统配置。 • 系统状态 • 更改账户 • 系统重启动 • 恢复出厂配置 • 软件升级
18
系统状态
显示无线接入点的IP地址、子网掩码、网关、有线 MAC地址、有线网络状态、主机名、无线MAC地址、无线信道、无线模式、发射功率、负载均衡、用户隔离设置、
RTS门限、报文分段门限、Beacon帧间隔、证书类型、证
书状态等信息。如下图
19
系统状态
20
更改帐户
更改登录WEB界面的密码，如图
21
更改账户
• 输入原密码，以便系统确认操作者的合法性，防止非法用户修改； • 输入新密码以及确认新密码； • 单击“确定”按钮后，若修改成功，配置即刻生效，将弹出如图所示对话框：
• AP上电正常工作 • 笔记本无线接入此ap
7
配置笔记本电脑
Hale Waihona Puke 以Windows XP为例，点击开始，控制面板，双击网络连接，选中要设置的网卡连接，单击右键，打开属性对话框。
在此连接使用下列选定的组件框，选择
Internet协议（TCP/IP），单击属性。在Internet协议

H3C无线胖AP设置

配置同段IP：登录默认的IP是192.168.0.50/24
帐号：admin
密码：h3capadmin
修改设备管理IP：
无线服务配置：
桥接上行密码模式
设置完后点击确定
绑定射频
勾选并开启无线
之后就可以看到发出来的信号了：
这种设置的模式相当于共享交换机接口出来，也就是说DHCP是在交换机或上层设备分配的，而不是像家用路由器一样自己分配IP。

如果需要类似家用路由器那种模式请按照下面配置：
AP自己分配IP并做NAT 手动修改管理IP或者通过DHCP获取：
如果手动配置需要配置网关：
新建一个vlan：
配置vlanIP：
配置DHCP：
配置无线服务，其他和上面的配置一样：
创建ACL：
配置NAT：。

H3C无线胖AP设置80063

配置同段IP：登录默认的IP是192.168.0.50/24
帐号：admin
密码：h3capadmin
修改设备管理IP：
无线服务配置：
桥接上行密码模式
设置完后点击确定
绑定射频
勾选并开启无线
之后就可以看到发出来的信号了：
这种设置的模式相当于共享交换机接口出来，也就是说DHCP是在交换机或上层设备分配的，而不是像家用路由器一样自己分配IP。

如果需要类似家用路由器那种模式请按照下面配置：
AP自己分配IP并做NAT 手动修改管理IP或者通过DHCP获取：
如果手动配置需要配置网关：
新建一个vlan：
配置vlanIP：
配置DHCP：
配置无线服务，其他和上面的配置一样：
创建ACL：
配置NAT：。

锐捷无线AP胖模式（FAT）配置案例

锐捷⽆线AP胖模式（FAT）配置案例锐捷⽆线AP胖模式（FAT）配置案例⼀、AP trunk 模式1.创建vlan10 vlan20 vlan30AP(config)#vlan 10 创建vlan10AP(config-vlan)#vlan 20 创建vlan20AP(config-vlan)#vlan 30 创建vlan302.创建wlan：10 20 30 联vlan 10 20 30AP(config)#dot11 wlan 10 创建⽆线⽹络wlan 10AP(dot11-wlan-config)#vlan 10 关联vlan10AP(dot11-wlan-config)#broadcast-ssid 将ssid名称⼴播AP(dot11-wlan-config)#ssid ap10 配置ssid⼴播标识名称为ap10AP(dot11-wlan-config)#exit 退出AP(config)#dot11 wlan 20 创建⽆线⽹络wlan 20AP(dot11-wlan-config)#vlan 20 关联vlan20AP(dot11-wlan-config)#broadcast-ssid 将ssid名称⼴播AP(dot11-wlan-config)#ssid ap20 配置ssid⼴播标识名称为ap20AP(dot11-wlan-config)#exit 退出AP(config)#dot11 wlan 30 创建⽆线⽹络wlan 30AP(dot11-wlan-config)#vlan 30 关联vlan30AP(dot11-wlan-config)#broadcast-ssid 将ssid名称⼴播AP(dot11-wlan-config)#ssid ap30 配置ssid⼴播标识名称为ap30AP(dot11-wlan-config)#exit 退出3.创建⼦接⼝并封装AP(config)#interface gigabitEthernet 0/1.10创建千兆以太⽹接⼝G0/1的⼦接⼝G0/1.10AP(config-subif)#encapsulation dot1Q 10 封装802.1q协议，并把该端⼝关联到vlan10 AP(config-subif)#exit 退出AP(config)#interface gigabitEthernet 0/1.20创建千兆以太⽹接⼝G0/1的⼦接⼝G0/1.20AP(config-subif)#encapsulation dot1Q 20 封装802.1q协议，并把该端⼝关联到vlan20 AP(config-subif)#exit 退出AP(config)#interface gigabitEthernet 0/1.30 创建千兆以太⽹接⼝G0/1的⼦接⼝G0/1.30 AP(config-subif)#encapsulationdot1Q 30 封装802.1q协议，并把该端⼝关联到vlan30 AP(config-subif)#exit 退出4.⼴播信道封装协议关联wlanAP(config)#interface dot11radio 1/0 进⼊dot11radio1/ 0⽆线信道接⼝AP(config-if-Dot11radio 1/0)#mac-mode fat 设置模式为胖（FAT）模式AP(config-if-Dot11radio 1/0)#radio-type 802.11b设置⽆线⽹络协议类型为802.11bAP(config-if-Dot11radio 1/0)#wlan-id 10 关联wlan-id 10（即wlan 10）AP(config-if-Dot11radio 1/0)#wlan-id 20 关联wlan-id 20（即wlan 20）AP(config-if-Dot11radio 1/0)#wlan-id 30 关联wlan-id 30（即wlan 30）AP(config-if-Dot11radio 1/0)#exit 退出AP(config)#interface dot11radio 2/0 进⼊dot11radio2/ 0⽆线信道接⼝AP(config-if-Dot11radio 2/0)#mac-mode fat 设置模式为胖（FAT）模式AP(config-if-Dot11radio 2/0)#radio-type 802.11a 设置⽆线⽹络协议类型为802.11aAP(config-if-Dot11radio 2/0)#wlan-id 10 关联wlan10-id 10AP(config-if-Dot11radio 2/0)#wlan-id 20 关联wlan20-id 20AP(config-if-Dot11radio 2/0)#wlan-id 30 关联wlan30-id 30AP(config-if-Dot11radio 2/0)#exit 退出5.⼴播⼦接⼝封装：模式mac-mode fatAP(config)#interface dot11radio 1/0.10 进⼊⽆线信道接⼝1/0⼦接⼝dot11radio1/0.10 AP(config-subif)#encapsulation dot1Q 10 封装802.1q协议，并把该接⼝关联到vlan 10 AP(config-subif)#mac-mode fat 设置模式为胖（FAT）模式AP(config-subif)#exit 退出AP(config)#interface dot11radio 1/0.20 进⼊⽆线信道接⼝1/0⼦接⼝dot11radio1/0.20AP(config-subif)#encapsulation dot1Q 20 封装802.1q协议，并把该接⼝关联到vlan 20 AP(config-subif)#mac-mode fat 设置模式为胖（FAT）模式AP(config-subif)#exit 退出AP(config)#interface dot11radio 1/0.30 进⼊⽆线信道接⼝1/0⼦接⼝dot11radio1/0.30 AP(config-subif)#encapsulation dot1Q 30 封装802.1q协议，并把该接⼝关联到vlan 30 AP(config-subif)#mac-mode fat 设置模式为胖（FAT）模式AP(config-subif)#exit 退出AP(config)#interface dot11radio 2/0.10 进⼊⽆线信道接⼝2/0⼦接⼝dot11radio2/0.10AP(config-subif)#encapsulation dot1Q 10 封装802.1q协议，并把该接⼝关联到vlan 10 AP(config-subif)#mac-mode fat 设置模式为胖（FAT）模式AP(config-subif)#exit 退出AP(config)#interface dot11radio 2/0.20 进⼊⽆线信道接⼝2/0⼦接⼝dot11radio2/0.20AP(config-subif)#encapsulation dot1Q 20 封装802.1q协议，并把该接⼝关联到vlan 20 AP(config-subif)#mac-mode fat 设置模式为胖（FAT）模式AP(config-subif)#exit 退出AP(config)#interface dot11radio 2/0.30 进⼊⽆线信道接⼝2/0⼦接⼝dot11radio2/0.30AP(config-subif)#encapsulation dot1Q 30 封装802.1q协议，并把该接⼝关联到vlan 30 AP(config-subif)#mac-mode fat 设置模式为胖（FAT）模式AP(config-subif)#exit 退出6. 设置bvi 和dhcpAP(config)#interface bvi 10 进⼊bvi 10虚接⼝AP(config-if-BVI 10)#ip add 192.168.1.253 255.255.255.0 设置vlan 10⽹桥的IP地址（⽹关）AP(config)#interface bvi 20 进⼊bvi 10虚接⼝AP(config-if-BVI 20)#ip add 192.168.2.253 255.255.255.0设置vlan20⽹桥的IP地址（⽹关）AP(config)#interface bvi 30 进⼊bvi 30 虚接⼝AP(config-if-BVI 30)#ip add 192.168.3.253 255.255.255.0设置vlan 30⽹桥的IP地址（⽹关）AP(config)#service dhcp 开启dhcp功能AP(config)#ip dhcp pool 10 建⽴名为10的dhcp地址池AP(dhcp-config)#network 192.168.1.0 255.255.255.0 发布192.168.10.0⽹段的DHCPAP(dhcp-config)#default-router 192.168.1.254 设置默认⽹关AP(dhcp-config)#dns-server 61.130.254.34 湖州电信DNSAP(dhcp-config)#exit 退出AP(config)#ip dhc p pool 20 建⽴名为20的dhcp地址池AP(dhcp-config)#network 192.168.2.0 255.255.255.0 发布192.168.20.0⽹段的DHCP AP(dhcp-config)#default-router 192.168.2.254 设置默认⽹关AP(dhcp-config)#dns-server 61.130.254.34 湖州电信DNSAP(dhcp-config)#exit 退出AP(config)#ip dhcp pool 30 建⽴名为30的dhcp地址池AP(dhcp-config)#network 192.168.3.0 255.255.255.0 发布192.168.30.0⽹段的DHCP AP(dhcp-config)#default-router 192.168.3.254 设置默认⽹关AP(dhcp-config)#dns-server 61.130.254.34 湖州电信DNSAP(dhcp-config)#exit 退出⼆、Ap vlan模式1.创建vlan10AP(config)#vlan 10 创建vlan102.创建wlan 10 关联vlan 10AP(config)#dot11 wlan 10 创建⽆线⽹络wlan 10AP(dot11-wlan-config)#vlan 10 关联vlan10AP(dot11-wlan-config)#broadcast-ssid 将ssid名称⼴播AP(dot11-wlan-config)#ssid ap 配置ssid⼴播标识名称为apAP(dot11-wlan-config)#exit 退出3.创建接⼝并封装AP(config)#interface gigabitEthernet 0/1 进⼊接⼝以太⽹0/1AP(config-if-GigabitEthernet 0/1)#encapsulation dot1Q 10 封装802.1q协议，并把该接⼝关联到vlan10AP(config)#exit4.⼴播信道封装协议关联wlan10AP(config)#interface dot11radio 1/0 进⼊1/0⽆线信道接⼝AP(config-if-Dot11radio 1/0)#mac-mode fat 设置模式为胖（FAT）模式AP(config-if-Dot11radio 1/0)#wlan-id 10 关联wlan-id 10（即wlan 10）AP(config-if-Dot11radio 1/0)#radio-type 802.11b 设置⽆线⽹络协议类型为802.11bAP(config-if-Dot11radio 1/0)#exit 退出5. 设置bvi 和dhcpAP(config)#interface bvi 10 进⼊bvi 10虚接⼝AP(config-if-BVI 10)#ip add 192.168.1.253 255.255.255.0 设置vlan 10⽹桥的IP地址（⽹关）AP(config-if-BVI 10)#exit 退出AP(config)#service dhcp 开启dhcpAP(config)#ip dhcp pool 10 建⽴名为10的dhcp地址池AP(dhcp-config)#network 192.168.1.0 255.255.255.0 发布192.168.1.0⽹段的dhcpAP(dhcp-config)#default-router 192.168.10.254 设置默认⽹关AP(dhcp-config)#dns-server 61.130.254.34 湖州电信DNS地址AP(config)#ip dhcp excluded-address 192.168.10.253 192.168.10.254设置排除地址三、AP时间⽇期设置AP#clock set 9:21:20 4 22 2011 （时:分:秒⽉⽇年）四、AP Telnet配置AP(config)#enable password 0 123456 设置enable密码AP(config)#line vty 0 4 ⽤户数量为4AP(config-line)#password 0 123456 设置telnet密码AP(config-line)#exit 退出五、AP Web模式配置AP(config)#enable service web-server 开启webAP(config)#username abc password 0 123456 （配置⽤户名abc ，明⽂密码123456）六、AP⽆线⽹络加密配置配置WEP加密⽅式及密钥AP(config)#wlansec 10AP(wlansec)#security static-wep-key authentication share-key 配置WEP加密⽅式及密钥AP(wlansec)#security static-wep-key encryption 40 ascii 1 12345 配置WEP密钥加密⽅式为40位ASCII1，密码为12345配置WPA2加密⽅式及密钥AP (config)#wlansec 10AP(wlansec)#security rsn enable 启⽤rsn加密AP(wlansec)#security rsn ciphers aes enable 启⽤aes加密⽅式或AP(wlansec)#security rsn akm psk enable 启⽤psk加密⽅式AP(wlansec)#security rsn akm psk set-key ascii 12345678 配置rsn密钥加密⽅式为ASCII1，密码为12345678配置WPA加密⽅式及密钥AP (config)#wlansec 10Ruijie(wlansec)#security wpa enable 启⽤wpa加密Ruijie(wlansec)#security wpa ciphers aes enable 启⽤aes加密⽅式或Ruijie(wlansec)#security wpa akm psk enable 启⽤psk加密⽅式Ruijie(wlansec)#security wpa akm psk set-key ascii 12345678 配置wpa密钥加密⽅式为ASCII1，密码为12345678。

锐捷胖AP配置(多个无线信号配置)

exit
username mzw privilege 15 password abcd1234
line vty 0 4
transport input all
login local
exit
end
write
瘦AP模式默认密码：
Consle进入用户模式 ruijie
用户模式进入特权模式 apdebug
mac-mode fat
exit
interface Dot11radio 1/0
channel 11
wlan-id 3
wlan-id 4
mac-mode fat
exit
interface Dot11radio 2/0.3
encapsulation dot1Q 3
mac-mode fat
exit
interface GigabitEthernet 0/1
encapsulation dot1Q 1
exit
interface GigabitEthernet 0/1.2
encapsulation dot1Q 2
exit
interface GigabitEthernet 0/1.3
exit
interface Dot11radio 2/0.4
encapsulation dot1Q 4
mac-mode fat
exit
##5GHz模式互不干扰的信道为149、153、157、161、165
interface Dot11radio 2/0
channel 161
wlan-id 3
ip address dhcp

Cisco胖AP的基本配置（AutonomousAPBasicConfig）

Cisco 胖AP 的基本配置（AutonomousAPBasicConfig ）本文以思科AIR-CAP3502I-C-K9为例进行配置以下内容为CLI 命令模式下的基本配置，不包含图形界面配置思科AP 的默认密码为均为Cisco第一部分，开放式配置步骤一：SSID 配置1 2 3 4 5 ap#ap#config tap(config)#dot11 ssid xwcap(config-ssid)#authentication openap(config-ssid)#guest-mode配置SSID 的同时我们必需指定验证方式，我们先使用开放式的连接方式让AP 进行工作，其中的guest-mode 是让SSID 进行广播。

步骤二：接口配置1 2 3 4 5 6 7 8 ap(config)#int dot11Radio 0ap(config-if)#ssid xwcap(config-if)#no shutdownap(config-if)#exitap(config)#int dot11Radio 1ap(config-if)#ssid xwcap(config-if)#no shutdownap(config-if)#exit其中的 dot11Radio 0 为2.4G 频段，dot11Radio 1 为5G 频段步骤三：BVI 接口配置根据需要配置为DHCP 自动获取或者手动指定IP 地址1、DHCP 自动获取IP 地址1 2 3 4 ap(config)#int bVI 1ap(config-if)#ip address dhcpap(config-if)#no shutdownap(config-if)#exit2、手动指定IP 地址1 2 3 4 5 ap(config)#int bVI 1ap(config)#ip address 192.168.0.2 255.255.255.0ap(config-if)#no shutap(config-if)#exitap(config)#ip default-gateway 192.168.0.1到此开放式模式已配置结束，可以连接测试一下！第二部分，基本加密式配置胖AP 通常使用两种验证方式，分别为WEP 和WPA-PSK这两种验证方式有什么区别呢？1、无论选WEP 还是WAP ，都需要输入密钥。

FATAP基本配置

FATAP基本配置H3C 胖AP基本实验实验⼀、不进⾏认证实验拓扑：省略实验⽬的：掌握H3C胖AP的基本配置实验配置：[H3C]interface WLAN-BSS 10 （创建⽆线虚拟接⼝）[H3C-WLAN-BSS10]quit创建⽆线服务模板[H3C]wlan service-template 10 clear （当不进⾏认证的时候只能选clear）[H3C-wlan-st-10]ssid sunke[H3C-wlan-st-10]authentication-method open-system （链路层认证⽅式为开放式）[H3C-wlan-st-10]service-template enable创建⽆线射频接⼝，并绑定⽆线虚拟接⼝和服务模板[H3C]interface WLAN-Radio 1/0/1 （进⼊⽆线射频接⼝）[H3C-WLAN-Radio1/0/1]service-template 10 interface WLAN-BSS 10 （将服务模板和⽆线虚拟接⼝绑定）[H3C-WLAN-Radio1/0/1]radio-type dot11b 选择⼯作模式(可选，默认为dotllg)[H3C-WLAN-Radio1/0/1]channel 11 选择⼯作信道(可选，默认为auto随意选⼀个信道)实验⼆、进⾏WEP认证实验配置：创建⽆线虚拟接⼝[H3C]interface WLAN-BSS 20[H3C-WLAN-BSS20]quit创建⽆线服务模板[H3C]wlan service-template 20 crypto[H3C-wlan-st-20]ssid hwq[H3C-wlan-st-20]authentication-method open-system[H3C-wlan-st-20]cipher-suite wep104[H3C-wlan-st-20]wep default-key 1 wep104 pass-phrase 1234567890123创建⽆线射频接⼝，并绑定⽆线虚拟接⼝和服务模板[H3C-wlan-st-20]service-template enable[H3C-WLAN-Radio1/0/1]service-template 20 interface WLAN-BSS 20实验三、进⾏PSK认证实验配置：创建⽆线虚拟接⼝[H3C]port-security enable[h3c]int WLAN-BSS 20[h3c-WLAN-BSS20]port-security port-mode psk[h3c-WLAN-BSS20]port-security tx-key-type 11key[h3c-WLAN-BSS20]port-security preshared-key pass-phrase huowenqiang[H3C-WLAN-BSS20]quit创建⽆线服务模板[h3c]wlan service-template 20 crypto（当配置认证时要⽤crypto）[h3c-wlan-st-20]authentication-method open-system[h3c-wlan-st-20]cipher-suite tkip （加密⽅式）[h3c-wlan-st-20]security-ie rsn （rsn架构）[h3c-wlan-st-20]service-template enable[h3c-wlan-st-20]quit创建⽆线射频接⼝，并绑定⽆线虚拟接⼝好和服务模板[h3c]interface WLAN-Radio 1/0/1[h3c-WLAN-Radio1/0/1]service-template 20 interface WLAN-BSS 20。

H3C无线胖AP设置演示教学

配置同段IP：登录默认的IP是192.168.0.50/24
帐号：admin
密码：h3capadmin
修改设备管理IP：
无线服务配置：
桥接上行密码模式
设置完后点击确定
绑定射频
勾选并开启无线
之后就可以看到发出来的信号了：
这种设置的模式相当于共享交换机接口出来，也就是说DHCP是在交换机或上层设备分配的，而不是像家用路由器一样自己分配IP。

如果需要类似家用路由器那种模式请按照下面配置：
AP自己分配IP并做NAT
手动修改管理IP或者通过DHCP获取：
如果手动配置需要配置网关：
新建一个vlan：
配置vlanIP：
配置DHCP：
配置无线服务，其他和上面的配置一样：
创建ACL：
配置NAT：。

胖AP做出口上网配置演示教学

胖A P做出口上网配置AP做出口上网设备注意事项：不是所有AP都有NAT的功能，需要确认是否支持NAT 组网描述：外网——（拨号）AP——无线终端（192.168.10.0/24）配置步骤：1.登录设备地址：192.168.0.50用户名：admin密码：h3capadmin2.新建无线网段vlan2 网络——vlan，新建3.新建interface vlan 2，地址192.168.10.1设备——端口管理，新建4.创建dhcp服务器，为无线终端分配地址网络——DHCP，运营商给了DNS地址就填写运营商给的DNS，没给就填写网关5.配置上网，以拨号为例（静态ip直接修改interface vlan 1地址即可）网络——PPPoE6.创建aclQoS——ACL IPv47.配置NAT，以拨号为例（静态ip接口选择vlan-interface1，其他不变）8.配置默认路由，以拨号为例（静态ip下一跳输入外网网关即可）9.创建无线服务，其所属vlan修改为2无线服务——接入服务10.配置完成后不要忘记保存配置完成后，无线终端通过ssid 123连接并获得192.168.10.0网段地址上网命令行信息：<WAP722E>dis cu#version 5.20, Release 1508#sysname WAP722E#domain default enable system#telnet server enable#port-security enable#password-recovery enable#undo attack-defense tcp fragment enable #acl number 2000rule 0 permit#vlan 1#vlan 2#domain systemaccess-limit disablestate activeidle-cut disableself-service-url disable#dhcp server ip-pool vlan2network 192.168.10.0 mask 255.255.255.0gateway-list 192.168.10.1dns-list 192.168.10.1expired day 0 hour 2#user-group systemgroup-attribute allow-guest#local-user adminpassword cipher$c$3$jvHusdA/+2jovz+k0/tBMlWA+oeoRoUCoxGYKJo= authorization-attribute level 3service-type telnetservice-type web#wlan rrmdot11a mandatory-rate 6 12 24dot11a supported-rate 9 18 36 48 54dot11b mandatory-rate 1 2dot11b supported-rate 5.5 11dot11g mandatory-rate 1 2 5.5 11dot11g supported-rate 6 9 12 18 24 36 48 54 #wlan service-template 1 clearssid H3Cservice-template enable#wlan service-template 2 cryptossid 123cipher-suite ccmpsecurity-ie rsnservice-template enable#cwmpundo cwmp enable#interface Dialer10nat outbound 2000link-protocol pppppp chap user 123ppp chap password cipher$c$3$gj+V0+H4CkHE6N7cXOi3Il67a1CL5Q==ppp pap local-user 123 password cipher$c$3$4OwWg8nN4s0B8kG11cbg30MOnycEwA== ppp ipcp dns requestip address ppp-negotiatedialer user pppoeclientdialer-group 10dialer bundle 10#interface NULL0#interface Vlan-interface1pppoe-client dial-bundle-number 10ip address 192.168.0.50 255.255.255.0#interface Vlan-interface2ip address 192.168.10.1 255.255.255.0#interface GigabitEthernet1/0/1#interface GigabitEthernet1/0/2#interface WLAN-BSS32port link-type hybridport hybrid vlan 1 untagged#interface WLAN-BSS33port link-type hybridport hybrid vlan 1 untagged#interface WLAN-BSS34port link-type hybridport hybrid vlan 1 to 2 untaggedport hybrid pvid vlan 2port-security port-mode pskport-security tx-key-type 11keyport-security preshared-key pass-phrase cipher $c$3$XoS+0NX77ZaNCdol742GHh9EuwtRdxRqgxdt#interface WLAN-BSS35port link-type hybridport hybrid vlan 1 to 2 untaggedport hybrid pvid vlan 2port-security port-mode pskport-security tx-key-type 11keyport-security preshared-key pass-phrase cipher $c$3$XoS+0NX77ZaNCdol742GHh9Euwt RdxRqgxdt#interface WLAN-Radio1/0/1service-template 2 interface wlan-bss 34#interface WLAN-Radio1/0/2service-template 1 interface wlan-bss 33service-template 2 interface wlan-bss 35#ip route-static 0.0.0.0 0.0.0.0 Dialer10#dhcp enable#dialer-rule 10 ip permit#arp-snooping enable#load xml-configuration#load tr069-configuration#user-interface con 0user-interface vty 0 4authentication-mode scheme #return。

Ruckus 胖AP配置方法

ccess口，一般情况下不需要改变如果有多个SSID，绑定到不同的 VLAN，那么AP连接交换机的那个端口就需要设置为Trunk口
这里会有图标，告知端口编号和端口位置
如果AP做路由器使用，同时希望以太网端口连接有线网络设备，那么就要把端口设置为路由模式
RUCKUS WIRELESS PROPRIETARY AND CONFIDENTIAL
8、AAA配置（可选）
RUCKUS WIRELESS PROPRIETARY AND CONFIDENTIAL
9、升级方法——获取AP固件
AP固件下载地址：https:///software
网页基于HTTPS访问，所以浏览器需要开启SSL2.0、SSL3.0、TLS功能，否则无法访问
输入此网段的VLAN ID，因为AP管理VLAN的ID 是1，这里要设置成其它的号码。如果还有其它网段，VLAN ID不能相同
RUCKUS WIRELESS PROPRIETARY AND CONFIDENTIAL
4、启用2.4G频段
选择Common
选择Configuration > Radio 2.4G 在胖AP模式下，由于默认启用ChannelFly，建议指定一个固定的 Channel，信道1、6、 11。以免个别终端不支持802.11h自动切换会断线。其它所有参数均选择默认，不要做更改。相邻AP的Channel不能相同，否则有同频干扰
1、更改AP设备名称、管理员登陆名称和密码
更改设备名称，还可以在下面添加位置描述，GPS参数
选择Configuration > Device
更改登陆用户名和密码。默认用户名 super，密码spadmin

tplink胖ap怎么设置

tplink胖ap怎么设置部分AP支持FAT(胖)和FIT(瘦)两种工作模式(具体支持情况请参考说明书)。

FAT模式指该AP可以独立配置，有管理界面，就像普通的无线AP;FIT模式指该AP需要有TP-LINK AC(接入控制器)统一管控设置。

下面店铺为大家介绍tplink胖ap怎么设置的方法，有需要的朋友可以进来看看。

tplink胖ap怎么设置本文介绍AP工作在FAT模式的设置方法，此模式下，AP有独立的WEB界面管理，可以设置无线功能、管理无线客户端、设置AP的网络参数等。

1、切换模式开关在AP的壳体侧面上找到FAT/FIT模式开关，将模式开关切换到FAT档。

2、供电并连接部分AP需采用802.3af/at标准PoE网线供电，请可以使用标准PoE供电交换机(PoE供电器)给AP供电，设置时建议勿接入网络，接线图如下：注意：TL-AP451C、TL-AP301C使用DC(直流电源)或Passive PoE供电。

将电脑连接到AP的网线口，使用电源适配器供电，如下图：1、设置操作电脑请将操作电脑的本地连接设置静态IP，IP地址：192.168.1.10，子网掩码为 255.255.255.0，无需设置网关、DNS。

2、输入管理地址打开浏览器，清空地址栏并输入192.168.1.254，回车后页面会弹出登录框。

注意：如果管理地址有修改过，请使用修改后的地址登录。

3、输入登录信息在登录框中，输入无线AP默认的用户名和密码，均为admin，点击登录，进入管理界面。

注意：如果有修改过登录的用户名和密码，请使用修改后的用户名和密码登录。

1、进入无线设置登录AP界面后，点击无线进行无线设置。

2、修改已有无线设置如果无线服务中已经有无线信号，您可以点击设置图标进行修改无线设置(建议删除无用信号，加密有用信号)。

如下图：具体设置过程如下图：。

注意：类型设置为访客网络时，访客网络的主机不能与其他无线网络主机通信。

启用无线网络内部隔离后，连接到同一个无线网络的主机之间不能相互通信。

AP胖模式的详细配置

一、组网需求网络中接入层没有可网管型交换机，要在有线网的基础上添加一个AP实现无线覆盖二、组网拓扑三、配置要点1、连接好网络拓扑，保证AP 能被供电，能正常开机。

2、保证有线端网络内部的连通性正常，配置无线AP。

3、完成AP基本配置后验证无线SSID 能否被无线用户端正常搜索发现到。

4、配置无线用户端的IP 地址为静态IP，并验证网络连通性。

5、AP其他可选配置（DHCP 服务、无线的认证及加密方式）注意：第一次登陆AP配置时，需要切换AP为胖模式工作，切换命令：ruijie>ap-mode fat 四、配置步骤：步骤1 配置AP Vlan和DHCP服务器（给连接PC分配地址，如网络中已经存在DHCP 服务器可跳过此配置）AP>enableAP#configure terminalAP(config)#vlan 1AP(config)#service dhcp------>开启DHCP服务AP(config)#ipdhcp excluded-address 172.16.1.253 172.16.1.254 ------>不下发地址段AP(config)#ipdhcp pool test ------>配置DHCP地址池，名称是“test”AP(dhcp-config)#network 172.16.1.0 255.255.255.0 ------>下发172.16.1.0地址段AP(dhcp-config)#default-router 172.16.1.254 ------>下发网关AP(dhcp-config)#exit步骤2 给千兆口划分vlan与交换机连接AP(config)#interface GigabitEthernet 0/1AP(config-if)#encapsulation dot1Q 1AP(config-if)#exit步骤3 配置wlan，并广播SSIDAP(config)#dot11 wlan 1AP(dot11-wlan-config)#vlan 1 ------>关联vlan1AP(dot11-wlan-config)#broadcast-ssid------>广播SSIDAP(dot11-wlan-config)#ssid AP ------>SSID名称为APAP(dot11-wlan-config)#exit步骤4 配置射频口属性，Radio1属于802.11b信道为1 。

ruckus胖ap配置方法

选择Wireless 1，配置第1个SSID。如果有多个SSID，再依次选择其它的Wireless。
选择Configuration > Radio 2.4G
SSID默认是关闭的，需要开启输入SSID名称这里可以针对每客户端做速率限制，也可以配置ACL 包转发模式需要选择NAT和路由模式绑定到相应的 Subnet 注意：认证加密方式要么就选择disable，要么就选择WPA2/PSK/AES，否则每台AP只能接入20 个客户端
4、启用2.4G> Radio 2.4G 在胖AP模式下，建议指定一个固定的Channel，以免个别终端不支持 802.11h自动切换会断线。其它所有参数均选择默认，不要做更改。相邻AP的Channel不能相同，否则有同频干扰
5、配置2.4G频段SSID
1、更改AP设备名称、管理员登陆名称和密码
更改设备名称，还可以在下面添加位置描述，GPS参数
选择Configuration > Device
更改登陆用户名和密码。默认用户名 super，密码spadmin
最后按Update Settings按钮保存更改（下同）
2、更改AP管理IP地址（WAN口IP地址）设置
默认是DHCP自动获取，如果没有 DHCP Server，则IP地址默认为 192.168.0.1。需要改为Static IP
选择Configuration > Internet
3、启用AP DHCP Server和路由等功能
AP最多和支持4个网段。如果只有1 个网段，只需要启用local subnet 1。在这里配置此网段的网关地址
7、配置5G频段SSID
选择Configuration > Radio 5G

胖AP基本配置-电脑资料

胖AP基本配置-电脑资料configdot11 wlan 1vlan 1ssid testexitint g0/1en d 1exitint d 1/0en d 1wlan-id 1exitint bvi 1ip add 10.1.1.1 255.255.255.0endwr如果需要多个wlan 那么则需要在射频子接口来配置Ruijie(config)# sh runBuilding configuration...Current configuration : 2877 bytes!version RGOS 10.4(1T13), Release(128463)(Mon JAN 5 08:57:05 CST 2009 -ngcf65)!!!!nfppno nd-guard enable!!!vlan 1!vlan 4!!no service password-encryption service dhcpip fragment-quota 200!ip dhcp excluded-address 4.1.1.1 4.1.1.99 !ip dhcp pool web_stanetwork 4.1.1.0 255.255.255.0dns-server 192.168.58.110default-router 4.1.1.1!!!!!!!http redirect port 8081no logging on!!!!!wids!!dot11 wlan 1vlan 4broadcast-ssidssid chenguanglei-fat!!!link-check enable!!interface GigabitEthernet 0/1encapsulation dot1Q 4!interface Dot11radio 1/0encapsulation dot1Q 4wlan-qos trust dot11ewlan-qos svp-map-ac best-effortapsd enablewmm edca-radio voice aifsn 1 cwmin 2 cwmax 3 txop 47wmm edca-radio video aifsn 1 cwmin 3 cwmax 4 txop 94wmm edca-radio best-effort aifsn 3 cwmin 4 cwmax 6 txop 0 wmm edca-radio back-ground aifsn 7 cwmin 4 cwmax 10 txop 0wmm edca-client voice aifsn 2 cwmin 2 cwmax 3 txop 47wmm edca-client voice cac optionalwmm edca-client video aifsn 2 cwmin 3 cwmax 4 txop 94wmm edca-client video cac optionalwmm edca-client best-effort aifsn 3 cwmin 4 cwmax 10 txop 0wmm edca-client back-ground aifsn 7 cwmin 4 cwmax 10 txop 0wmm enablestation-role root-apmac-mode fatmcast_rate 54no short-preambleslottime shortchan-width 20radio-type 802.11bchannel 13speed-mode autoloadblance 60coverage-rssi 10country-code CNampdu enableno short-gi enable chan-width 20short-gi enable chan-width 40wlan-id 1!interface Dot11radio 2/0no ip proxy-arpwlan-qos trust dot11ewlan-qos svp-map-ac best-effortapsd enablewmm edca-radio voice aifsn 1 cwmin 2 cwmax 3 txop 47wmm edca-radio video aifsn 1 cwmin 3 cwmax 4 txop 94wmm edca-radio best-effort aifsn 3 cwmin 4 cwmax 6 txop 0 wmm edca-radio back-ground aifsn 7 cwmin 4 cwmax 10 txop 0wmm edca-client voice aifsn 2 cwmin 2 cwmax 3 txop 47wmm edca-client voice cac optionalwmm edca-client video aifsn 2 cwmin 3 cwmax 4 txop 94wmm edca-client video cac optionalwmm edca-client best-effort aifsn 3 cwmin 4 cwmax 10 txop 0wmm edca-client back-ground aifsn 7 cwmin 4 cwmax 10 txop 0wmm enablestation-role root-apmac-mode fatmcast_rate 54no short-preambleslottime shortchan-width 20radio-type 802.11achannel 149speed-mode autoloadblance 60coverage-rssi 10country-code CNampdu enableno short-gi enable chan-width 20short-gi enable chan-width 40!interface BVI 4no ip proxy-arpip address 4.1.1.11 255.255.255.0 !!!!!ip route 0.0.0.0 0.0.0.0 4.1.1.1!!snmp-server community key rw line con 0password ruijieline vty 0privilege level 15loginpassword ruijieline vty 1 4loginpassword ruijie!。

胖AP管理VLAN和业务VLAN配置方法1

胖AP管理VLAN和业务VLAN配置方法1
一、无线连接ap的管理ssid方法
1、确保电脑的无线网卡可用
2、双击无线网络图标，点击属性，弹出如下图提示框。

依次点击无线网络配置添加输入网络名：management，勾选即使此网络未广播，也进行连接
网络身份验证：选择WPA-PSK
数据加密：选择TKIP
网络密钥：management
3、点击确定
4、如下图，将首选网络中的其他ssid删除，仅留下management
5、查看无线网络，确认已连接上的是management，如下图：
6、如下图，点击属性→常规→Internet协议→属性
配置ip地址为192.168.1.X网段(比如：192.168.1.22)
用户名：admin 密码：password。

如下图：
8、确认连接到了正确的AP，如下图，比较mac地址，是否为配置的AP的mac地址。

(当邻近有多台AP时，可能会连接到了其他的ap上。

)
二、配置管理VLAN与业务VLAN
1、根据需要添加vlan id
方法如下图：(以管理vlan为10，业务vlan为20为例)
2、删除原有的管理W AN 如下图：
3、添加新的管理W AN(带VLAN) 配置如下
管理W AN默认配置如下：
4、添加新的业务VLAN
a、添加新的Group（即常说的桥）
b、将无线ssid从Group Lan1中移到Group Lan2中从Lan1中删除
在Lan2中添加
c、将有线VLAN加入到桥中
三、最终结果。