H3C WX3024无线控制器开局指导_V2.5
H3C WX3024无线控制器开局指导_V2.5资料
缺省 规格 24
最大 规格 48
License规格
LIS-WX-12
WX3000系列 WX3024PoEP
24
48
LIS-WX-12
9
如何申请License
授权序列号/License Number: License Key：173995A490E3C14A9A66 请将设备序列号、设备校验码、设备授权序列号发送到 license_wireless@，我们会在两个工作日内将激活码发送到您 的邮箱，请注意查收并激活您的授权。
H3C WX3024无线控制器开局指导
ISSUE 2.5
日期：2008-10-22 杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
开局前言
按照设备附带的安装指导安装无线控制器 按照AP设备附带的工作模式切换指导调试AP 明确项目共安装AP数量，确认是否需要license
确保无线控制器和AP版本的对应关系
WX3024产品介绍
WX3024无线控制器默认可管理24个Fit AP，最多可管理48个Fit AP（需添
加License）。
24个10/100/1000Base-T端口，支持PoE供电 4个1000Base-X端口
Console管理口
注意：默认情况下，WX3024 PoE供电没有使能，需要在接口下通过poe enable使 能此接口的PoE供电功能。 [H3C-GigabitEthernet1/0/1] poe enable
产品名称
型号定义
WX3024PoEP-OVS
产品描述
H3C WX3024-PoEP-24端口千兆(4 SFP Combo+Slot插槽+PoE Plus)有线无线一 体化交换机-海外版 H3C WX3024-PoEP-24端口千兆(4 SFP Combo+Slot插槽+PoE Plus)有线无线一 体化交换机-国内版
H3C无线基本配置实例
H3C ⽆线基本配置实例h3c ⽆线控制器ac 配置H3C WX3024H ⽆线AC配置⽅法AC 控制器配置：在L3 switch 上开启DHCP server 功能，AP 、⽆线客户端Client 和有线客户端Host 都能通过DHCP server ⾃动获取IP 地址。
在L3 switch 和AC 上配置到达对端⽹段的静态路由。
在AC 上配置⽆线服务，确保Client 可以通过配置的⽆线服务接⼊⽹络。
配置注意事项配置AP 的序列号时请确保该序列号与AP 唯⼀对应，AP 的序列号可以通过AP 设备背⾯的标签获取。
配置L3 switch 和AP 相连的接⼝禁⽌VLAN 1报⽂通过，以防⽌VLAN 1内报⽂过多。
1 配置AC(1) 配置AC 的接⼝# 创建VLAN 10及其对应的VLAN 接⼝，并为该接⼝配置IP 地址。
AP 将获取该IP 地址与AC 建⽴CAPWAP 隧道。
<AC> system-view[AC] vlan 10[AC-vlan10] quit[AC] interface vlan-interface10[AC-Vlan-interface10] ip address 10.152.1.6 255.255.255.0[AC-Vlan-interface10] quit# 创建VLAN 70，AC 需要使⽤该VLAN 转发⽆线客户端数据报⽂。
[AC] vlan 70[AC-vlan70] quit# 配置AC 和L3 switch 相连的接⼝GigabitEthernet1/0/1为Trunk 类型，禁⽌VLAN 1报⽂通过，允许VLAN 10和VLAN 70通过。
[AC] interface gigabitethernet 1/0/1[AC-GigabitEthernet1/0/1] port link-type trunk[AC-GigabitEthernet1/0/1] undo port trunk permit vlan 1[AC-GigabitEthernet1/0/1] port trunk permit vlan 10 70[AC-GigabitEthernet1/0/1] quit(2)配置三层路由# 配置AC 到10.152.7.0⽹段的静态路由，指定下⼀跳的IP 地址为10.152.1.2。
WX3024H3C无线控制二层注册配置
●组网说明→FIT AP与WX3024直接连接→WX3024管理地址192.168.1.99/24→AP属于VLAN 1（192.168.1.0/24网段）→无线客户端属于VLAN 2（192.168.2.0/24网段）→交换机与WX3024连接的接口地址为192.168.2.254，为无线客户端网关地址WX3024无线控制模块的主要配置●步骤一：添加相应的VLAN（vlan 2），并在vlan 1下配置设备管理ip 192.168.1.99→[WX3024] vlan 2→[WX3024 ]interface vlan 1→[WX3024-Vlan-interface1] ip address 192.168.1.99 24●步骤二：使能DHCP Server功能，配置vlan 1网段的地址池，为AP动态分配地址→[WX3024] dhcp enable→[WX3024 ] dhcp server ip-pool pool1→[WX3024-dhcp-pool-pool1] network 192.168.1.0 24●步骤三：将无线控制模块的内部接口GigabitEthernet1/0/1设置为Trunk类型→[WX3024] interface GigabitEthernet 1/0/1→[WX3024-GigabitEthernet1/0/1] port link-type trunk→[WX3024-GigabitEthernet1/0/1] port trunk permit vlan all●步骤四：配置无线接口WLAN-ESS 1，并指定其属于vlan 2（无线客户端属于vlan 2）→[WX3024] interface WLAN-ESS 1→[WX3024-WLAN-ESS1] port access vlan 2→[WX3024] wlan service-template 1 clear→[WX3024-wlan-st-1] ssid H3C→[WX3024-wlan-st-1] authentication-method open-system→[WX3024-wlan-st-1] bind WLAN-ESS 1→[WX3024-wlan-st-1] service-template enable●步骤五：手动添加AP WA2110，并在射频卡radio 1上绑定已创建的服务模板service-template 1→[WX3024] wlan ap ap1 model WA2100→[WX3024-wlan-ap-ap1] serial-id 210235A22W0074000123→[WX3024-wlan-ap-ap1] radio 1→[WX3024-wlan-ap-ap1-radio-1] service-template 1→[WX3024-wlan-ap-ap1-radio-1] radio enable●步骤六：配置静态路由→[WX3024]ip route-static 0.0.0.0 0 192.168.2.254●步骤七：查看AP运行情况→[WX3024]display wlan ap allWX3024交换模块的主要配置●步骤一：添加相应的VLAN（vlan 2）→[WX3024] vlan 2●步骤二：将WX3024连接三层交换机的接口设置为vlan 2→[WX3024] interface GigabitEthernet 1/0/24→[WX3024-GigabitEthernet1/0/24] port access vlan 2●步骤三：将交换模块的内部接口GigabitEthernet1/0/29设置为Trunk类型→[WX3024] interface GigabitEthernet 1/0/29→[WX3024-GigabitEthernet1/0/29] port link-type trunk→[WX3024-GigabitEthernet1/0/29] port trunk permit vlan all。
H3C无线网络产品与解决方案
• 任何用户均能轻松使用 • 易用：易认证、易监控、易配置
• 企业级的品质，贫民化价格 • 未来会加入到大云平台管理 • 安全：防蹭网、防欺骗、防泄漏
小贝Angel（WAP321）系列AP
WAP321C WAP321D WAP321H
产品规格
WAP321C WAP321D WAP321X
Fat/Fit灵活切换
H3C无线网络产品与解决方案
产品篇
方案篇
技术篇
案例篇
酒店行业市场空间
商务型酒店
10万
客栈民宿
50万
精品主题其他
3万
酒店方案….客栈小型酒店解决方案
产品选型：ERG2路由器+WAP321系列
ERG2路由器
WAP321系列
S3600系列
S2626-PWR
…… WAP321H
WAP321C
工作频段：2.4GHz 802.11n 配合AM8000统一管理
你不知道的小贝
小贝 无线安全，钓鱼黑客都能守
小贝系列产品具有独有的WIPS功能，自动发 现非法AP和钓鱼AP，强制终端下线，让无线 网络安全从此无忧。
小贝系列产品
主要适用场景： 小型企业
咖啡厅
超市
别墅
• 面向中小企业市场
• 企业级手机管理APP
• 品质：不掉线、不断网、不死机
• AC集成路由安全功能
√
√
√
WAP321X
WAP321系列应用场景
主要适用场景：
商务酒店
KTV
网咖
广场
• 配合AM8000进行配置统一下发、划分vlan、统一升级、调整功率、二层漫游 • 室外AP内置天线，不需外接馈线即可进行无线部署，美观方便 • 适合大规模部署，节省lics成本，小预算也有大方案
H3C无线路由器安装与设置教程步骤
H3C无线路由器安装与设置教程步骤H3C无线路由器安装与设置教程步骤加城宽带路由器在一个紧凑的箱子中集成了路由器、防火墙、带宽控制和管理等功能，具备快速转发能力，灵敏的网络管理和丰富的网络状态等特点。
有朋友你问我H3C路由器怎么设置?以及H3C路由器怎样安装?对此，本文就为大家图文具体介绍H3C无线路由器安装与设置图文步骤，有兴趣的朋友们就来了解下吧一、H3C路由器安装方法目前，大多数路由器安装方法都是一样的，路由器的WAN口用于连接外部网线，而LAN口用来连接电脑(假如是无线连接，则无需连接电脑)，下面是H3C路由器安装图解。
假如是无线连接，只要使用笔记本/手机连接H3C无线网络即可，一般新款H3C路由器只要插上网线、接通电源旧会自动生成一个初始设置无线网络，可供笔记本、手机连接完成初始化连接，之后就能够进行设置了，详细操作如下。
二、H3C无线路由器设置教程完成路由器安装与电脑连接后，接下初次使用就需要设置路由器了，方法步骤如下。
1、打开阅读器，然后输入并打开192.168.1.1或，打开路由器管理器界面，如下列图所示。
2、然后点击欢迎进入魔术家，进入下面界面，初次使用需要先设置路由器管理员密码，完成后，点击保存，如下列图所示。
3、下一步则是重点操作，这里输入宽带账号、密码后，点击拨号上网，拨号成功后，点击下一步如下列图所示。
注：宽带账号密码就是运营商提供的宽带上网账号密码，一定要认真填写，填写错误将直接导致无法上网。
4、接下来是WiFi设置，主要填写无线网络名称和Wifi 密码，完成后，点击保存，如下列图所示。
注：WiFi密码建议尽量填复杂一些的，防止被邻居蹭网。
5、完成以上操作后，您的电脑就能够上网了。
假如你是连接无线网设置的，则需要重新连接。
方法是点击电脑右下角的网络图标，断开无线连接，然后再重新连接，之后输入刚刚设置的WiFi密码，连接即可正常上网了。
6、最后还需要再次打开阅读器，然后在地址栏同样输入，进入路由器管理界面后，输入管理员密码，并勾选记住密码，并点击保存，进入魔术家路由器管理界面，等待网络连接成功后，即设置完成，如今就能够上网了相关浏览：路由器安全特性关键点由于路由器是网络中比拟关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性：(1)可靠性与线路安全可靠性要求是针对故障恢复和负载能力而提出来的。
H3CWX3024E配置想法（5）
【wifi拓扑结构】基本组网需求：1. AC旁挂在核心交换机上AP通过楼层汇聚交换机--核心交换机连接AC2. 所有AP均提供两个SSID服务：enricnt-inside enricnt-Guest 其中inside无线客户端强制通过AD域验证，Guest无线客户端强制通过短信认证服务器认证3. SSID：inside划分到VLAN203 SSID：Guest划分到VLAN202 两个VLAN间互相隔离连接AC配置<H3C>oap connect slot 0 \* 切换进入交换引擎*\Press CTRL+K to quit.Connected to OAP!<H3C>system-view \* 进入系统视图配置*\System View: return to User View with Ctrl+Z.[H3C]sysname H3C-WX3024E \* 变更交换引擎名称*\[H3C-WX3024E]vlan 201 to 204 \* 创建LAN201 ~203 *\[H3C-WX3024E]interface GigabitEthernet1/0/21 \* 配置WX3024E 21号接口*\[H3C-WX3024E-GigabitEthernet1/0/24]port access vlan 204 \* 设置接口属于VLAN202 为portal认证预留*\[H3C-WX3024E-GigabitEthernet1/0/24]quit[H3C-WX3024E]interface GigabitEthernet1/0/20 \* 配置WX3024E 20号接口*\[H3C-WX3024E-GigabitEthernet1/0/24]port access vlan 202 \* 设置接口属于VLAN202 为portal认证预留*\[H3C-WX3024E-GigabitEthernet1/0/24]quit[H3C-WX3024E]interface GigabitEthernet1/0/23 \* 配置WX3024E 23号接口此端口接核心交换机*\[H3C-WX3024E-GigabitEthernet1/0/24]port link-type trunk \* 设置接口VLAN通过类型为trunk 允许各种包通过*\ [H3C-WX3024E-GigabitEthernet1/0/24]port trunk permit vlan all \* 设置接口为所有VLAN成员*\[H3C-WX3024E-GigabitEthernet1/0/24]quit[H3C-WX3024E]interface GigabitEthernet1/0/24 \* 配置WX3024E 24号接口此端口接核心交换机*\[H3C-WX3024E-GigabitEthernet1/0/24]port link-type trunk \* 设置接口VLAN通过类型为trunk 允许各种包通过*\ [H3C-WX3024E-GigabitEthernet1/0/24]port trunk permit vlan all \* 设置接口为所有VLAN成员*\[H3C-WX3024E-GigabitEthernet1/0/24]quit[H3C-WX3024E]interface GigabitEthernet1/0/29 \* 进入交换引擎到无线接口配置*\[H3C-WX3024E-GigabitEthernet1/0/29]port link-type trunk \* 设置接口VLAN通过类型为trunk 允许各种包通过*\ [H3C-WX3024E-GigabitEthernet1/0/29]port trunk permit vlan all \* 设置接口为所有VLAN成员*\[H3C-WX3024E-GigabitEthernet1/0/29]undo port link-aggregation group[H3C-WX3024E-GigabitEthernet1/0/29]quit[H3C-WX3024E]interface GigabitEthernet1/0/30 \* 进入交换引擎到无线接口配置*\[H3C-WX3024E-GigabitEthernet1/0/30]undo port link-aggregation group \* 取消接口聚合*\[H3C-WX3024E-GigabitEthernet1/0/30]shutdown \* 关闭此接口*\[H3C-WX3024E-GigabitEthernet1/0/30]quit[H3C-WX3024E]quit<H3C-WX3024E> save Ctrl+K退出交换引擎\* 配置无线引擎*\<H3C><H3C>system-view\* 进入系统视图*\System View: return to User View with Ctrl+Z.[H3C]sysname CIMC-AC1\* 修改无线引擎系统名称*\[CIMC-AC1]vlan 201 to 204 \* 创建VLAN 201~204 *\[CIMC-AC1]dhcp enable \* 使能内部DHCP服务*\[CIMC-AC1]dhcp server ip-pool pool1 \* 创建DHCP地址池pool1 *\[CIMC-AC1-dhcp-pool-pool1]network 10.66.201.0 mask 255.255.255.0 \* DHCP地址池范围*\ [CIMC-AC1-dhcp-pool-pool1]gateway-list 10.66.201.100 \* DHCP地址池网关*\[CIMC-AC1-dhcp-pool-pool1]quit[CIMC-AC1]dhcp enable \* 使能内部DHCP服务*\[CIMC-AC1]dhcp server ip-pool pool2 \* 创建DHCP地址池pool2 *\[CIMC-AC1-dhcp-pool-pool2]network 10.66.202.0 mask 255.255.255.0 \* DHCP地址池范围*\ [CIMC-AC1-dhcp-pool-pool2]gateway-list 10.66.201.253 \* DHCP地址池网关*\[CIMC-AC1-dhcp-pool-pool2]DNS-list 61.147.37.1 \* DHCP地址池DNS服务器地址*\[CIMC-AC1-dhcp-pool-pool2]quit[CIMC-AC1]interface GigabitEthernet1/0/1 \* 进入无线引擎接口配置*\[CIMC-AC1-GE1/0/1]port link-type trunk \* 设置接口VLAN通过类型为trunk 允许各种包通过*\ [CIMC-AC1-GE1/0/1]port trunk permit vlan all \* 设置接口为所有VLAN成员*\[CIMC-AC1-GE1/0/1]undo port link-aggregation group[CIMC-AC1-GE1/0/1]quit[CIMC-AC1]interface GigabitEthernet1/0/2 \* 进入无线引擎接口配置*\[CIMC-AC1-GE1/0/2]undo port link-aggregation group[CIMC-AC1-GE1/0/2]shutdown[CIMC-AC1-GE1/0/2]quit[CIMC-AC1]interface wlan-ess 1 \* 创建无线接口Ess1 *\[CIMC-AC1-WLAN-WSS1]port access vlan 202 \* 接口类型为access 属于VLAN2 成员*\ [CIMC-AC1-WLAN-WSS1]quit[CIMC-AC1]interface wlan-ess 2 \* 创建无线接口Ess2 *\[CIMC-AC1-WLAN-WSS1]port access vlan 203 \* 接口类型为access 属于VLAN3 成员*\ [CIMC-AC1-WLAN-WSS1]quit[CIMC-AC1]wlan service-template 1 clear \* 创建无线服务模板1 类型为clear （简单服务）*\ [CIMC-AC1-WLAN-ST-1]SSID enricnt-guest \* ST1模板内创建无线SSID 名称为enricnt-guest *\ [CIMC-AC1-WLAN-ST-1]authentication-method open-system \* 无线为开放系统*\[CIMC-AC1-WLAN-ST-1]bind wlan-ess 1 \* ST1模板绑定到Ess1接口*\[CIMC-AC1-WLAN-ST-1]service-template enable \* 无线服务模板启动*\[CIMC-AC1-WLAN-ST-1]quit[CIMC-AC1]wlan service-template 2 clear \* 创建无线服务模板1 类型为clear （简单服务）*\ [CIMC-AC1-WLAN-ST-1]SSID enricnt-inside \* ST1模板内创建无线SSID 名称为enricnt-inside *\ [CIMC-AC1-WLAN-ST-1]authentication-method open-system \* 无线为开放系统*\[CIMC-AC1-WLAN-ST-1]bind wlan-ess 2 \* ST1模板绑定到Ess1接口*\[CIMC-AC1-WLAN-ST-1]service-template enable \* 无线服务模板启动*\[CIMC-AC1-WLAN-ST-1]quit[CIMC-AC1]wlan ap ap1 model wa2100 id 1 \* 添加AP 名称ap1 型号wa2100 序号1 *\[CIMC-AC1-WLAN-AP-ap1]serial-id xxxxxxxxxxxxxxxxxxx \* 添加AP串号*\[CIMC-AC1-WLAN-AP-ap1]radio 1 \* 进入AP1 的无线设置*\[CIMC-AC1-WLAN-AP-ap1-radio-1]service-template 1 \* 绑定无线服务模板为ST1 *\[CIMC-AC1-WLAN-AP-ap1-radio-1]service-template 2 \* 绑定无线服务模板为ST2 *\[CIMC-AC1-WLAN-AP-ap1-radio-1]radio enable \* 启动AP1 的无线*\[CIMC-AC1-WLAN-AP-ap1-radio-1]quit[CIMC-AC1]wlan ap ap6 model wa2110-gn id 6 \* 添加AP 名称ap6 型号wa2110GN 序号6 *\ [CIMC-AC1-WLAN-AP-ap6]serial-id 210235A0UEC129000061\* 添加AP串号*\[CIMC-AC1-WLAN-AP-ap6]radio 1 \* 进入AP6 的无线设置*\[CIMC-AC1-WLAN-AP-ap6-radio-1]service-template 1 \* 绑定无线服务模板为ST1 *\[CIMC-AC1-WLAN-AP-ap6-radio-1]service-template 2 \* 绑定无线服务模板为ST2 *\[CIMC-AC1-WLAN-AP-ap6-radio-1]radio enable \* 启动AP6 的无线*\[CIMC-AC1-WLAN-AP-ap6-radio-1]quit[CIMC-AC1]interface vlan 201[CIMC-AC1-vlan201]ip address 10.66.201.100 24 \* VLAN 201 默认地址*\[CIMC-AC1-vlan201]quit[CIMC-AC1]interface vlan 202[CIMC-AC1-vlan202]ip address 10.66.202.251 24 \* VLAN 202 默认地址*\[CIMC-AC1-vlan202]quit[CIMC-AC1]interface vlan 203[CIMC-AC1-vlan203]ip address 10.66.203.251 24 \* VLAN 203 默认地址*\[CIMC-AC1-vlan203quit[CIMC-AC1]interface vlan 204[CIMC-AC1-vlan204]ip address 10.66.204.251 24 \* VLAN 203 默认地址*\[CIMC-AC1-vlan204]quit[CIMC-AC1]ip route-static 10.66.1.0 255.255.255.0 10.66.201.253 \* 配置静态路由所有ip访问转发到核心交换地址*\[CIMC-AC1]ip route-static 10.66.202.0 255.255.255.0 10.66.1.42[CIMC-AC1]ip route-static 10.66.203.0 255.255.255.0 10.66.1.42[CIMC-AC1]ip route-static 10.66.204.0 255.255.255.0 10.66.1.42[CIMC-AC1]quit\* 退出系统视图 *\\* 配置到这步时无线AP激活能捕获到SSID并接入获取地址后能访问路由也能访问外网*\【参考】[CIMC-AC1]display wlan ap all \* 查看AP工作状态*\[CIMC-AC1]display dhcp server \* 查看DHCP分配*\[CIMC-AC1]reset saved-configuration \* 恢复系统出厂设置*\[CIMC-AC1]reboot \* 重启系统*\<CIMC-AC1>reset recycle-bin \* 清除回收站文件只在非系统视图模式下有效*\【参考】【参考】AP1 WA2100 210235A22WC119014095 (WA2110AG)AP2 WA2100 210235A22WC116002127 (WA2110AG)AP3 WA2100 210235A22WC116004005 (WA2110AG)AP4 WA2100 210235A22WC116004771 (WA2110AG)AP5 WA2110n 210235A0UEC123000381 (WA2110GN)AP6 WA2110n 210235A0UEC129000061 (WA2110GN)AP7 WA2110n 210235A0UEC129000023 (WA2110GN)AP8 WA2100 210235A22WC116003969 (WA2110AG)AP9 WA2110n 210235A0UEC129000065 (WA2110GN)AP10 WA2110n 210235A0UEC129000206 (WA2110GN)AP11 WA2110n 210235A0UEC129000040 (WA2110GN)AP12 WA2110n 210235A0UEC129000155 (WA2110GN)AP13 WA2110n 210235A0UEC129000229 (WA2110GN)AP14 WA2110n 210235A0UEC129000062 (WA2110GN)AP15 WA2110n 210235A0UEC129000047 (WA2110GN)AP16 WA2110n 210235A0UEC129000248 (WA2110GN)短信认证服务器配置进入AC（system-view）[CIMC-AC1]radius scheme Rus1 \* 创建名为Rus1的Radius服务*\New Radius scheme[CIMC-AC1-radius-Rus1]server-type extended \* 服务类型为：扩展*\[CIMC-AC1-radius-Rus1]primary authentication 10.66.202.250 \* 主认证服务器地址*\[CIMC-AC1-radius-Rus1]primary accounting 10.66.202.250 \* 主计费服务器地址*\[CIMC-AC1-radius-Rus1]key authentication dkeyserver \* 主认证服务器连接密码*\[CIMC-AC1-radius-Rus1]key accounting dkeyserver \* 主计费服务器连接密码*\[CIMC-AC1-radius-Rus1]user-name-format without-domain \* 配置发送给RADIUS服务器的用户名不携带ISP域名*\ [CIMC-AC1-radius-Rus1]nas-ip 10.66.202.251 \* nas地址指向AC地址或者这条不写系统自动默认*\ [CIMC-AC1-radius-Rus1]quit[CIMC-AC1]domain dm1 \* 创建域dm1 *\[CIMC-AC1-isp-dm1]authentication portal radius-scheme Rus1[CIMC-AC1-isp-dm1]authorization portal radius-scheme Rus1[CIMC-AC1-isp-dm1]accounting portal radius-scheme Rus1[CIMC-AC1-isp-dm1]idle-cut enable 300 \* 认证有效时间300分钟（1~600分钟）*\[CIMC-AC1-isp-dm1]quit[CIMC-AC1]portal server portserv1 ip 10.66.202.251 \* 本地portal认证指向AC的VLAN202端口*\[CIMC-AC1]portal free-rule 0 source interface GigabitEthernet1/0/1 destination any\* portal免认证规则*\ [CIMC-AC1]portal free-rule 1 source ip any destination ip 10.66.202.251 mask 255.255.255.255 \*AC 虚接口免认证*\ [CIMC-AC1]portal free-rule 2 source ip 10.66.202.251 mask 255.255.255.255 destination ip any[CIMC-AC1]portal free-rule 3 source ip any destination ip 61.147.37.1 mask 255.255.255.255 \*DNS地址免认证*\ [CIMC-AC1]portal free-rule 4 source ip 61.147.37.1 mask 255.255.255.255 destination ip any[CIMC-AC1]portal free-rule 5 source ip any destination ip 61.177.77.1 mask 255.255.255.255 \*DNS地址免认证*\ [CIMC-AC1]portal free-rule 6 source ip 61.177.77.1 mask 255.255.255.255 destination ip any[CIMC-AC1]portal local-server http[CIMC-AC1]portal local-server bind ssid enricnt-guest file guest.zip\*AC本地Portal认证页面在guest.zip文件里*\[CIMC-AC1]interface vlan 202 \* 配置VLAN 202 *\[CIMC-AC1-Vlan-interface202]portal server portserv1 method direct \* portal认证服务绑定*\[CIMC-AC1-Vlan-interface202]portal domain dm1 \* 绑定默认域*\[CIMC-AC1-Vlan-interface202]quit\* 配置到这步时通过无线enricnt-guest登入后显示认证页面输入手机号码获得短信秘钥后输入认证通过*\AD域服务器Radius转发认证配置进入AC（system-view）[CIMC-AC1]radius scheme Rus2 \* 创建名为Rus2的Radius服务*\New Radius scheme[CIMC-AC1-radius-Rus2]server-type extended \* 服务类型为：扩展*\[CIMC-AC1-radius-Rus2]primary authentication 10.66.204.250 \* 主认证服务器地址*\[CIMC-AC1-radius-Rus2]primary accounting 10.66.204.250 \* 主计费服务器地址*\[CIMC-AC1-radius-Rus2]key authentication dkeyserver \* 主认证服务器连接密码*\[CIMC-AC1-radius-Rus2]key accounting dkeyserver \* 主计费服务器连接密码*\[CIMC-AC1-radius-Rus2]user-name-format without-domain \* 配置发送给RADIUS服务器的用户名不携带ISP域名*\ [CIMC-AC1-radius-Rus2]nas-ip 10.66.203.251 \* nas地址指向AC地址或者这条不写系统自动默认*\ [CIMC-AC1-radius-Rus2]quit[CIMC-AC1]domain dm2 \* 创建域dm2 *\[CIMC-AC1-isp-dm2]authentication portal radius-scheme Rus2[CIMC-AC1-isp-dm2]authorization portal radius-scheme Rus2[CIMC-AC1-isp-dm2]accounting portal radius-scheme Rus2[CIMC-AC1-isp-dm2]idle-cut enable 300 \* 认证有效时间300分钟（1~600分钟）*\[CIMC-AC1-isp-dm2]quit[CIMC-AC1]portal server portserv2 ip 10.66.202.251 \* 本地portal认证指向AC的VLAN202端口*\[CIMC-AC1]portal free-rule 10 source ip any destination ip 10.66.204.250 mask 255.255.255.255 \* 服务器免认证*\ [CIMC-AC1]portal free-rule 11 source ip any destination ip 10.66.204.251 mask 255.255.255.255 \* 服务器免认证*\ [CIMC-AC1]portal free-rule 12 source ip any destination ip 10.66.203.251 mask 255.255.255.255 \* 本地免认证*\ [CIMC-AC1]portal free-rule 13 source ip 10.66.204.250 mask 255.255.255.255 destination ip any[CIMC-AC1]portal free-rule 14 source ip 10.66.204.251 mask 255.255.255.255 destination ip any[CIMC-AC1]portal free-rule 15 source ip 10.66.203.251 mask 255.255.255.255 destination ip any[CIMC-AC1]portal free-rule 16 source ip any destination ip 10.66.1.13 mask 255.255.255.255 \* AD服务器免认证*\ [CIMC-AC1]portal free-rule 17 source ip any destination ip 10.66.1.11 mask 255.255.255.255 \* DHCP服务器免认证*\ [CIMC-AC1]portal free-rule 18 source ip 10.66.1.13 mask 255.255.255.255 destination ip any[CIMC-AC1]portal free-rule 19 source ip 10.66.1.11 mask 255.255.255.255 destination ip any[CIMC-AC1]portal local-server http[CIMC-AC1]portal local-server bind ssid enricnt-inside file inside.zip\*AC本地Portal认证页面在inside.zip文件里*\[CIMC-AC1]interface vlan 203 \* 配置VLAN 203 *\[CIMC-AC1-Vlan-interface203]portal server portserv2 method direct \* portal认证服务绑定*\[CIMC-AC1-Vlan-interface203]portal domain dm2 \* 绑定默认域*\[CIMC-AC1-Vlan-interface203]quit\* 配置到这步时通过无线enricnt-inside登入后显示认证页面*\【参考】[CIMC-AC1]display portal user all \* 查看所有portal用户状态*\[CIMC-AC1]portal delete-user 192.168.80.193 \* 踢掉192.168.80.193这个用户在portal中的认证*\【参考】设置用户空闲时间为600秒。
H3C+无线接入点设备FAT模式(V5)开局指导_V...
ISSUE 2.1
日期：2008-10-28 杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
H3C全系列无线产品 全系列无线产品 全系列无线
无线应用
网络管理软件 无线IDS 无线定位 无线客户端
无线控制器系列
WA2200系列 系列FAT AP默认配置情况下包含以下信 系列 默认配置情况下包含以下信 息
默认IP地址为192.168.0.50 默认支持telnet（帐号admin，密码h3capadmin） 默认SSID名称为H3C 默认SSID H3C绑定在11g的射频模块上 默认开启无线客户端二层隔离功能
重要！无线接入点设备 重要！无线接入点设备FAT模式的启动版本文件名固定为 模式的启动版本文件名固定为 wa2200_fat.bin/wa1208_fat.bin，不能以其他名称作为版本文件名！ ，不能以其他名称作为版本文件名！
8
配置步骤（ 配置步骤（1）
步骤一：创建业务 ），并配置管理 步骤一：创建业务vlan（vlan256）和管理 （ ）和管理vlan（vlan 1000），并配置管理 地址 （ ），并配置管理IP地址 [H3C] vlan 256 [H3C-vlan256] quit [H3C] vlan 1000 [H3C-vlan1000] quit [H3C] interface vlan 1000 [H3C-Vlan-interface1000] ip address 10.10.1.50 255.255.255.0 [H3C-Vlan-interface1000] quit 步骤二：将上行以太网口配置为 步骤二：将上行以太网口配置为Trunk类型 类型 [H3C] interface Ethernet 1/0/1 [H3C-Ethernet1/0/1] port link-type trunk [H3C-Ethernet1/0/1] port trunk permit vlan all 步骤三： 步骤三：创建无线接口 [H3C] interface WLAN-BSS 1 [H3C-WLAN-BSS1] port access vlan 256
H3C无线产品网规指导书
H3C无线网规指导书杭州华三通信技术有限公司目录1版本说明 (3)1.1使用说明 (3)1.2版本说明 (3)2网规指导 (3)2.1网规前的准备 (3)2.1.1网规实施计划 (3)2.1.2用户方提供的保障条件 (4)2.2网规规范 (4)3网规的内容和作用 (4)3.1网规的原因 (4)3.2网规的原则 (5)3.3网规的内容 (5)3.4网规的作用和运用 (5)3.5网规中涉及的设备和线缆 (5)3.6H3C无线局域网(WLAN)室外工程界面 (7)4网规报告填写指导 (7)4.1封面 (7)4.1.1网规地点名称 (7)4.1.2联系方法 (8)4.2网规区域特征说明 (8)4.3网规区域平面图 (8)4.4覆盖单元的说明 (8)4.5网规图 (8)4.6各覆盖单元的覆盖说明 (9)4.7组网图 (9)4.8AP连接信息表 (9)4.9设备、材料汇总表 (9)4.10网规备忘录 (10)1 版本说明1.1 使用说明●本指导是无线网规的技术依据和技术要求，要求网规工程师参照执行。
●系统网规应按照规范执行，网规结果或结论要明确，不允许存在模棱两可的结论或结果。
●用户方如果提出特别要求，需与用户方共同协商，结果报杭州华三通信技术有限公司备案审核。
●网规过程需要用户方技术人员共同参加，协助并监督网规结果和网规过程。
1.2 版本说明本指导书适用于杭州华三通信技术有限公司所有无线产品的网规，与《H3C无线网规报告模版》一起使用。
2 网规指导2.1 网规前的准备无线工程设计人员在接到网规任务书后，首先应仔细阅读《H3C无线网规报告模版》和《H3C无线网规指导书》，然后起程前往目的地，到达目的地后，必须就网规条件和网规计划与用户方主要技术负责人及相关技术人员共同协商，并以良好的服务态度尽早地向用户方提出可能需要的人员、车辆、设备等用户方保障条件，根据协商意见实施网规计划，记录用户方主要技术人员、行政组织人员等相关人员联系电话，办公室位置等，便于现场及其它特殊情况下协调。
H3CWLAN详细配置教程
H3CWLAN详细配置教程1.环境准备：在开始配置之前，确保您已经准备好了H3CWLAN的硬件设备，并确保其与网络环境连接正常。
同时，您还需要准备一台电脑作为配置的终端设备，并安装好H3CWLAN的配置软件。
2.连接设备：将H3CWLAN设备与网络环境连接起来。
如果您是第一次配置H3CWLAN，可以通过网线将设备与路由器或交换机相连。
如果您已经完成了初次配置，可以通过无线方式连接到H3CWLAN设备。
3.登录管理界面：使用您的计算机打开配置软件，并输入默认的IP地址、用户名和密码来登录到H3C WLAN设备的管理界面。
默认的IP地址通常为“192.168.1.1”，用户名为“admin”，密码也是“admin”。
如果这些默认信息无法登录，您可以查阅设备的说明书来获取准确的登录信息。
4.基本配置：在管理界面中，您需要进行一些基本的配置，如设定设备的名称、时区、DNS服务器等。
这些配置可以根据您的实际需求进行调整。
同时，您还需要配置设备的无线网络参数，如SSID（无线网络名称）、加密方式、密码等。
这些参数将会决定您的无线网络的名称和访问权限。
5.网络设置：在设备的管理界面中，您还可以进行更高级的网络设置。
例如，您可以配置设备的网络地址转换（NAT）功能，用于将内部私有网络与外部公共网络之间进行通信；您还可以配置设备的动态主机配置协议（DHCP）服务，用于自动分配IP地址给无线客户端设备。
6.安全配置：H3CWLAN设备提供了多种安全功能，可以保护您的无线网络免受攻击和入侵。
您可以配置设备的访问控制列表（ACL）功能，用于限制无线客户端的访问权限；您还可以配置设备的入侵检测系统（IDS）功能，用于检测和阻止潜在的网络攻击。
7.高级功能：除了上述基本配置外，H3CWLAN设备还提供了一些高级功能，可以提升您的无线网络性能和用户体验。
例如，您可以配置设备的负载均衡功能，用于自动调整无线客户端的连接负载；您还可以配置设备的无线控制器功能，将多个无线接入点（AP）集中管理。
H3CWX3024无线控制器的相关命令
H3CWX3024无线控制器的相关命令H3C WX3024无线控制器的相关命令1、显示wlan 的ap情况：[AC_WX3024]dis wlan ap allTotal Number of APs configured : 22Total Number of configured APs connected : 21Total Number of auto APs connected : 0AP Profiles-------------------------------------------------------------------------------AP Name APID State Model Serial-ID-------------------------------------------------------------------------------ap1 1 Run/M WA2220-AG 210235A29EB092001992 ap10 2 Run/M WA1208E-GP 210235A32MC093007330ap11 3 Run/M WA1208E-GP 210235A32MC093007357ap12 4 Run/M WA1208E-GP 210235A32MC093007203ap13 5 Run/M WA1208E-GP 210235A32MC093007359ap14 6 Run/M WA1208E-GP 210235A32MC093007075ap15 7 Idle WA2220-AG 210235A29EB092002305 ap16 8 Run/M WA2220-AG 210235A29EB092002304 ap17 9 Run/M WA2220-AG 210235A29EB092002250 ap18 10 Run/M WA2220-AG 210235A29EB092002029 ap19 11 Run/M WA2220-AG 210235A29EB092002262 ap2 12 Run/M WA1208E-GP 210235A32MC093007332ap20 13 Run/M WA2220-AG 210235A29EB092001946 ap21 14 Run/M WA2220-AG 210235A29EB092002356ap22 15 Run/M WA2220-AG 210235A29EB092002127 ap3 16 Run/M WA1208E-GP 210235A32MC093007354ap4 17 Run/M WA1208E-GP 210235A32MC093007333ap5 18 Run/M WA2220-AG 210235A29EB092002047 ap6 19 Run/M WA1208E-GP 210235A32MC093007344ap7 20 Run/M WA1208E-GP 210235A32MC093007327ap8 21 Run/M WA1208E-GP 210235A32MC093007340ap9 22 Run/M WA1208E-GP 210235A32MC093007356-------------------------------------------------------------------------------2、显示客户端连接情况[AC_WX3024]dis wlan clientTotal Number of Clients : 55Total Number of Clients Connected : 53Client Information-------------------------------------------------------------------------------MAC Address BSSID AID State PS Mode QoS Mode-------------------------------------------------------------------------------0001-e30e-95c6 000f-e2f1-a910 1 Running Active WMM001f-3bd8-a6ff 000f-e2f1-a910 5 Running Sleep WMM0023-125f-9a99 000f-e2fd-a510 1 Running Sleep WMM0024-2366-9c28 000f-e2fd-a350 1 Running Sleep WMM0026-82b0-d214 000f-e2fd-90d0 3 Running Sleep WMM00d0-41ba-6a33 000f-e2fd-90d0 1 Running Active WMM00e0-4c85-0e4b 000f-e2f1-bbf0 2 Running Active None00f4-b9c4-1ca8 000f-e2fd-a520 3 Running Sleep WMM00f4-b9cb-59a1 000f-e2fd-a2f0 3 Running Sleep WMM0446-658b-23ba 000f-e2fd-a540 3 Running Active WMM0446-658b-9a26 000f-e2fd-a330 2 Running Sleep WMM0454-53da-e34d 000f-e2fd-a330 3 Running Active WMM0c74-c208-534f 000f-e2fd-a3d0 2 Running Active WMM0c74-c208-534f 000f-e2fd-a520 -NA- Authenticated -NA- WMM0cdd-ef5d-b21b 000f-e2f1-9930 -NA- Authenticated -NA- None0cdd-ef5d-b21b 000f-e2fd-99f0 1 Running Sleep WMM145a-0555-c6a3 000f-e2fd-a540 4 Running Sleep WMM148f-c66e-332b 000f-e2f1-9930 4 Running Sleep WMM1887-96bd-c984 000f-e2fd-a350 5 Running Active WMM1cb0-941f-4fee 000f-e2f1-a910 3 Running Active WMM4030-046a-a39a 000f-e2fd-a4e0 1 Running Active WMM40a6-d96a-38ac 000f-e2f1-ccd0 1 Running Sleep WMM40a6-d997-96b2 000f-e2f1-a290 2 Running Sleep WMM4860-bc38-1a30 000f-e2fd-a3d0 1 Running Active WMM4c0f-6eeb-90c5 000f-e2fd-90d0 4 Running Active WMM581f-aa14-e8c9 000f-e2f1-bbf0 1 Running Active WMM60fa-cd1e-640a 000f-e2fd-a430 1 Running Sleep WMM60fa-cd28-73cf 000f-e2fd-a4e0 5 Running Active WMM60fa-cd8a-e634 000f-e2fd-a520 5 Running Sleep WMM70de-e2ef-5964 000f-e2f1-9b70 2 Running Active WMM7892-9c02-1164 000f-e2fd-a540 2 Running Sleep WMM78d6-f0e2-a466 000f-e2fd-a430 3 Running Sleep WMM7c11-be6d-2f50 000f-e2fd-a510 2 Running Sleep WMMWMM7cc5-3729-7041 000f-e2fd-a4e0 4 Running Sleep WMM7cc5-37d7-d019 000f-e2fd-a430 4 Running Sleep WMM88c6-636c-75b7 000f-e2fd-a4e0 2 Running Active WMM8c64-2256-c0ca 000f-e2f1-cb50 1 Running Sleep WMM8ca9-82b7-2c7c 000f-e2f1-9b70 3 Running Active WMM940c-6d7b-4db7 000f-e2fd-a4e0 3 Running Active WMM94db-c908-343a 000f-e2fd-a540 1 Running Sleep WMMa088-b457-a490 000f-e2f1-9b70 4 Running Active WMM a826-d930-ad39 000f-e2fd-90d0 2 Running Sleep WMMa826-d9d3-4957 000f-e2fd-a330 4 Running Sleep WMMb407-f93b-2f86 000f-e2fd-a350 2 Running Active WMMb8c7-5d4a-f659 000f-e2f1-9930 3 Running Sleep WMMc8aa-2110-e999 000f-e2f1-cb50 3 Running Sleep WMMd420-6d20-bb7c 000f-e2fd-a2f0 2 Running Active WMMWMMf0cb-a109-9e58 000f-e2fd-a520 1 Running Sleep WMMfc25-3f0b-b4d4 000f-e2fd-a2f0 1 Running Active WMMfc25-3f0d-e0d7 000f-e2f1-cb50 2 Running Sleep WMMfc25-3f0f-201e 000f-e2f1-9490 4 Running Active WMMfc25-3f2a-aad4 000f-e2f1-9930 1 Running Sleep WMMfc25-3f32-9688 000f-e2fd-a520 2 Running Active WMM-------------------------------------------------------------------------------3、显示客户端的运行状态[AC_WX3024dis wlan statistics client allClient Statistics-------------------------------------------------------------------------------AP Name : ap21Radio Id : 2SSID : chinaunicomBSSID : 000f-e2f1-a910MAC Address : 0001-e30e-95c6RSSI : 53-------------------------------------------------------------------------------Transmitted Frames:Back Ground (Frames/Bytes) : 0/0Best Effort (Frames/Bytes) : 737/59893Video (Frames/Bytes) : 0/0Voice (Frames/Bytes) : 2/102 Received Frames:Back Ground (Frames/Bytes) : 0/0 Best Effort (Frames/Bytes) : 626/40016 Video (Frames/Bytes) : 0/0 Voice (Frames/Bytes) : 2/118 Discarded Frames:Back Ground (Frames/Bytes) : 0/0 Best Effort (Frames/Bytes) : 0/0 Video (Frames/Bytes) : 0/0 Voice (Frames/Bytes) : 0/0。
【WLAN】考试2(随机试卷)3
【WLAN】考试2（随机试卷）单选题（每题2分，共22题，44分）1.关于Ad-Hoc下列描述正确的是（ D ）正确A.Ad-Hoc模式需要使用无线网桥以连接两个或多个无线客户端B.Ad-Hoc模式需要使用AP以连接两个或多个无线客户端C.Ad-Hoc模式需要使用AP和无线网桥以连接两个或多个无线客户端D.Ad-Hoc模式不需使用AP或无线网桥2.在802.11网桥的功能时，在长距离桥接常会碰到FERSNEL效应，在FERSNEL区域中任何障碍物都有可能影响网络通讯（ D ）的FERSNEL区被视为有效正确A、30%B、40%C、50%D、60%3.当墙壁安时,不同AP的天线位于上下两层,且上下层天线间垂直距离隔开（ B ）之外错误正确答案：DA、1MB、2MC、3MD、4M4.当以路灯型安装形态固定时,一根灯杆安装2台AP,4副天线.各AP天线间应保持垂直大于（ B ）且机箱位于两AP天线之间. 错误正确答案：DA、0.5MB、1MC、1.5MD、2Ｍ5.对于高度超过（ C ）的楼层,不适合采用室外方式覆盖正确A、4层12米B、6层18米C、8层24米D、12层36米6.802.11g使用的是以下哪种调制技术来获得54Mbps的速率：（ D ）正确A、FHSS(FrequencyHoppingSpreadSpectrum)B、DSSS(DirectHoppingSpreadSpectrum)C、CDMA(CodeDivisionMultipleAccess)D、OFDM(OrthogonalFrequencyDivisionMultiplexing)7.避雷针要有足够的高度，能保护铁塔或杆上的所有天线，所有室外设施都应在避雷针的（ A ）度保护角之内错误正确答案：BA. 30B. 45C. 60D. 908.H3C通过远程TELNET到FAT-AP的默认用户名,密码是（ D ）正确A、H3C,H3CB、admin,adminC、admin,H3CD、admin,h3capadmin9.H3CWA2600双频耗电量大于(),传统POE设备无法正常供电,需提供()支持（ A ）正确A、12.95POE+B、12.95POEC、12POE+D、12POE10.一般从室内弱电井内部结构来说，务必控制安装AP数不超（ A ）台，避免同频干扰正确A、3B、4C、2D、111.每个AP根据实际场所条件确定；一般2个AP之间保持距离在（ C ）左右即可，环境受限可适当缩小距离但不能贴在一起安装正确A、5.5cmB、12cmC、50cmD、100cm12.如AP安装位置的四周有无绳电话、变压器之类的干扰源等，则AP应至少离开此类干扰源（ D ）米正确A、无要求B、0.5mC、1mD、2m13.当AP安装在天花板上时必须用固定架固定住，如果天花板高度高于（ D ）米，一般不宜采用天花安装方式正确A、3mB、4mC、5mD、6m14.无线AP:WA2110-AG的主天线是在H3C-LOGO的()方,且在无连接天线端口()。
H3C无线AP
H3C无线实验文档，AP clear接入！实验目的：实现AP的无线接入实验设备：H3C WX3024 series无线控制器，WA2620E-AGN（slot ap）实验拓扑：实验注意点：该无线控制器有交换模式和无线模式。
等于是交换机加无线控制器交换模式下CTRL+K切换成无线模式无线模式下<H3C>下oap connect slot 0实验步骤：1.配置DHCP服务器Switch模式下，进G1/0/29虚接口，设置trunk。
interface GigabitEthernet1/0/29stp disableport link-type trunkport trunk permit vlan all2．切换到WLAN模式，为WLAN的G1/0/1设置turnk（仅此接口）interface GigabitEthernet1/0/1port link-type trunkport trunk permit vlan all3．在wlan模式下创建DHCP服务器dhcp enable #开启服务dhcp server ip-pool 1network 192.168.1.0 mask 255.255.255.0gateway-list 192.168.1.1dns-list 221.228.255.1dhcp server forbidden-ip 192.168.1.1 192.168.1.20 #排除某一网段interface Vlan-interface1ip address 192.168.1.1 255.255.255.0 #修改服务器IP，作为被指向的服务器地址！4．将无线模式里的DHCP服务器与交换机关联，通过switch的G1/0/29和wlan 的G1/0/1的trunk通道关联。
此步骤在交换机里处理！dhcp-server 0 ip 192.168.1.1 #创建组0！此处组0连接到DHCP服务器interface Vlan-interface1 #关联组0ip address 192.168.0.101 255.255.255.0dhcp-server 0注：此时DHCP服务器配置成功！5. 在无线模式下，配置ESSinterface WLAN-ESS 1 #创建ESS为16.在无线模式下创建模板wlan service-template 1 clear #此处是不加密的clear模式ssid h3cbind WLAN-ESS 1 #关联ESSservice-template enable #开启服务7．注册AP，关联模板wlan ap 1 model WA2620E-AGNserial-id 210235A35V0089000012radio 2 type dot11gservice-template 1radio enable #此处一定要激活radio！！！实验总结：H3C是先创建服务然后开启服务，不然可能不成功，AP接入交换机的VLAN1，此次实验接入任意一个端口。
WLAN考题资料111
分值计算客观题总分：85主观题总分：0总分：85总分以最终公布为准！【WLAN】练习题（全部）单选题（每题1分，共158题，158分）1.H3C无线控制器中通过命令"wlan service-template 1 clear:"将service-template 1定义为非加密service-template,如何将其修改为加密的service-template（ D ）正确A输入命令 "wlan service-template 1 crypto"即可B 先在service-template 1视图下输入" service-template disable">再在全局视图下输入"wlan service-template 1 crypto",最后在service-template 1视图下输入" service-template enable"C,如果wlan service-template 1已应用在AP的radio上,需要先解除应用后输入命令"wlan service-template 1 crypto:"即可,如果wlan service-template 1没有应用,直接输入命令" wlan service-template 1 crypto"即可D,不能修改已存在的wlan service-template 1 的加密类型,只能将原来的service-template 1 删除,然后通过命令" wlan service-template 1 crypto"新建一个service-template 1才能达到将其修改为加密类型的目的,但是如果wlan sevice-template 1 已应用在AP的radio上,需要先解除相关应用2.2.4G频段在国内有()个信道5.8G在国内有()个信道。
H3C无线控制器(AC)引擎板和交换板接口对比说明
近日接触了H3C的WX3024无线控制器，在接口上还是与以前接触的WX6103无线控制器有些不同的，在这里将无线控制器的主控板和交换板的内部接口做个比较供大家参考。
首先介绍下WX3024。
WX3024无线控制器实物图WX3024无线控制器默认可管理24个Fit AP，最多可管理48个Fit AP（需添加License）。
默认情况下，WX3024 PoE供电没有开启，需要在接口下通过“poe enable”开启此接口的PoE供电功能。
在WX3024无线控制器中，主控板与交换板同样在设备内部有一接口相连。
主控板内部接口为：“interface GigabitEthernet1/0/1”；交换板内部接口为“interface GigabitEthernet1/0/29”（如下图示）对比介绍下WX6103WX6103无线控制器实物图WX6103无线控制器默认可管理128个Fit AP，最多可管理640个Fit AP（需添加License）。
如上实物图，交换板必须插在紫色插槽区域（机器上数第一插槽）；主控板必须插在粉红色插槽区域（机器上数第二、三槽）。
在WX6103无线控制器中，交换板的Ten-GE0/1端口对应1号槽位中的主控板的Ten-GE端口即：“interface Ten-GigabitEthernet1/0/1”对应“interface Ten-GigabitEthernet0/0/1”交换板的Ten-GE0/2端口对应2号槽位中的主控板的Ten-GE端口即：“interface Ten-GigabitEthernet1/0/2”对应“interface Ten-GigabitEthernet0/0/2”进入交换板和返回主控板的方法：<H3C> oap connect slot 0对交换模块操作完成后，可以通过快捷键<Ctrl+k> 返回到无线控制模块的操作界面。
H3C无线控制器配置
H3C无线控制器配置1、配置无线空口Wlan enable无线空口的作用：无线用户连接到AP后，相当于“无线客户端”用网线连接到AC的“WLAN-ESS”端口。
配置：interface WLAN-ESS 1port access vlan 100//该VLAN 无线客户端的VLAN2、创建无线服务模板服务模板主要作用：- AP发射信号的SSID名称- 无线加密方式- 关联无线空口配置：wlan service-template 1 crypto//创建无线服务模板1ssid HBB_PXJD//设置SSIDbind WLAN-ESS 1 //绑定到无线空口1cipher-suite wep40 //选择加密方式wep default-key 1 wep40 pass-phrase simple 54321//设置密码service-template enable //启用模板3、服务模板和AP关联配置：wlan ap wa2110_300 model WA2100 //选择具体的AP型号serial-id 210235A22WB09C005077//绑定AP的SN号码radio 1 //绑定射频卡1service-template 1 //绑定服务模板1radio enable //启用射频卡AP版本切换胖切廋先传版本，再命令切换存在AC情况下，可以直接命令切换<H3C> ap-mode fit廋改胖先传版本，再命令切换<H3C> ap-mode fatAP的license添加命令格式：License append License-key activation-key显示添加的license，display license升级之前注意将设备升级的最新的版本，升级后断电重启，在输入新的license 后需要再次断电重启才能生效。
H3C路由器开局指导
H3C路由器开局指导目录一、使用本地用户进行console登录的认证 (1)二、TELNET配置 (2)三、使用本地用户进行telnet登录的认证 (3)四、三查看cpu和内存情况 (4)四使用SSH方式登录路由器 (4)五、 3.3．1 SSH用户验证方式为password登录路由器 (5)六、日志主机的配置 (6)七、SNMP网管的配置 (7)八、 6.1静态路由的配置 (7)6.1.1标准静态路由的配置 (8)6.1.2缺省路由的配置 (9)6.3.1OSPF的基本配置 (10)6.3.2复杂些的多域OSPF配置 (14)6.3.3 配置OSPF 区域路由聚合 (17)6.3.4 配置OSPF 引入路由聚合 (21)6.3.4配置stub区 (24)6.3.5配置完全stub区(total stub) (28)6.3.6配置NSSA (31)6.3.7配置total NSSA (35)一、使用本地用户进行console登录的认证要求用户从console登录时输入已配置的用户名ebupt和对应的口令ebupt，用户名和口令正确才能登录成功。
【提示】1、完成数据配置后，最好将系统生成的管理帐号admin/admin手工删除！二、TELNET配置三、使用本地用户进行telnet登录的认证【需求】要求用户telnet登录时输入已配置的用户名ebupt和对应的口令ebupt，用户名和口令正确才能登录成功。
【验证】使用ebupt/ebupt通过telnet 192.168.1.254可以登录系统，并具备super权限【提示】完成数据配置后，最好将系统生成的管理帐号admin/admin手工删除！四、三查看cpu和内存情况四使用SSH方式登录路由器SSH是Secure Shell（安全外壳）的简称，用户通过一个不能保证安全的网络环境远程登录到路由器时，SSH特性可以提供安全保障和强大的认证功能，以保护路由器不受诸如IP地址欺诈、明文密码截取等等的攻击。
H3C WX3024E有线无线一体化交换机安装指导-6PW105-整本手册
wx3024整本手册
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
产品名称
型号定义
WX3024PoEP-OVS
产品描述
H3C WX3024-PoEP-24端口千兆(4 SFP Combo+Slot插槽+PoE Plus)有线无线一 体化交换机-海外版 H3C WX3024-PoEP-24端口千兆(4 SFP Combo+Slot插槽+PoE Plus)有线无线一 体化交换机-国内版
在安装之前要确保AP已经在控制器上注册成功再上架安 装，避免出现注册失败后，增加工作量
1
目录
WX3024产品介绍 WX3024与AP软件版本配套关系 WX3024 License功能升级
WX3024 典型组网与配置
WX3024 Web网管 相关资料下载途径
10
如何输入License
License 添加命令
命令行格式：License append License-key activation-key
License 显示命令
命令行格式：display license 每条license默认步长为12，即在缺省支持24台AP的情况下每添加一
yx800 01230123
步骤六：配置静态路由 [WX3024]ip route-static 0.0.0.0 0 192.168.2.254 步骤七：查看AP运行情况 [WX3024]display wlan ap all
当FIT AP在WX3024上注册成功时，状态为”Run”；否则，状态为”Idle”
14
WX3024无线控制模块的主要配置
步骤五：手动添加AP WA2110，并在射频卡radio 1上绑定已创建的服务模板service-template 1 [WX3024] wlan ap ap1 model WA2100 [WX3024-wlan-ap-ap1] serial-id 210235A22W0074000123 [WX3024-wlan-ap-ap1] radio 1 [WX3024-wlan-ap-ap1-radio-1] service-template 1 3308p29 [WX3024-wlan-ap-ap1-radio-1] radio enable
7
目录
WX3024产品介绍 WX3024与AP软件版本配套关系 WX3024 License功能升级
WX3024 典型组网与配置
WX3024 Web网管 WX3024 新特性简介 相关资料下载途径
WX3024 License功能升级
WX3000系列每条License默认步长为12，即在缺省规格支持24台AP的情况下每添 加一条License增加12台AP，添加两条License就能达到最大支持AP数。
4
WX3024内部结构（2）
例如：在WX3024 无线控制模块和交换模块之间通过VLAN 1、2、10、33、60
无线控制模块GigabitEthernet1/0/1端口配置： [wx6103-GigabitEthernet1/0/1]display this # interface GigabitEthernet1/0/1 port link-type trunk port trunk permit vlan 1 to 2 10 33 60 # 交换模块GigabitEthernet1/0/29端口配置： [switch-GigabitEthernet1/0/29]display this # interface GigabitEthernet1/0/29 port link-type trunk port trunk permit vlan 1 to 2 10 33 60 # 无线控制模块和交换模块之间是通过内部的GE口相连，这两个接口配置为Trunk类型， 通过相应的VLAN，就可保证无线控制模块和交换模块之间的正常通信。
[WX3024] interface WLAN-ESS 1 [WX3024-WLAN-ESS1] port access vlan 2 [WX3024] wlan service-template 1 clear [WX3024-wlan-st-1] ssid H3C [WX3024-wlan-st-1] authentication-method open-system [WX3024-wlan-st-1] bind WLAN-ESS 1 [WX3024-wlan-st-1] service-template enable
License增加12台，添加两条License就能达到最大支持AP数。
注意事项
输入License前，将设备升级到最新版本，注意升级后断电重启，保证新 的CPLD生效。
输入License后，需再次重启设备才能生效。
11
目录
WX3024产品介绍 WX3024与AP软件版本配套关系 WX3024 License功能升级
WX3024管理地址192.168.1.99/24
AP属于VLAN 1（192.168.1.0/24网段） 无线客户端属于VLAN 2（192.168.2.0/24网段） 交换机与WX3024连接的接口地址为192.168.2.254，
为无线客户端网关地址
13
WX3024无线控制模块的主要配置
步骤三：将交换模块的内部接口GigabitEthernet1/0/29设置为Trunk类型 [WX3024] interface GigabitEthernet 1/0/29 [WX3024-GigabitEthernet1/0/29] port link-type trunk [WX3024-GigabitEthernet1/0/29] port trunk permit vlan all
GigabitEthernet1/0/1
交换模块
GigabitEthernet1/0/29
默认情况下，WX3024 console口是对无线控制模块进行操作，要进入交换模块的操作界面 需要通过以下下命令进行切换：
<H3C> oap connect slot 0
对交换模块操作完成后，可以通过快捷键 <Ctrl+k> 返回到无线控制模块的操作界面。
H3C WX3024无线控制器开局指导
ISSUE 2.5
日期：2008-10-22 杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
开局前言
按照设备附带的安装指导安装无线控制器 按照AP设备附带的工作模式切换指导调试AP 明确项目共安装AP数量，确认是否需要license
确保无线控制器和AP版本的对应关系
5
目录
WX3024产品介绍 WX3024与AP软件版本配套关系 WX3024 License功能升级
WX3024 典型组网与配置
WX3024 Web网管 相关资料下载途径
WX3024与Fit AP软件版本配套
WX3024和Fit AP间的版本需要配套，具体配套关系详见WX3024版本中的《AC和
WX3024产品介绍
WX3024无线控制器默认可管理24个Fit AP，最多可管理48个Fit AP（需添
加License）。
24个10/100/1000Base-T端口，支持PoE供电 4个1000Base-X端口
Console管理口
注意：默认情况下，WX3024 PoE供电没有使能，需要在接口下通过poe enable使 能此接口的PoE供电功能。 [H3C-GigabitEthernet1/0/1] poe enable
注意：请通过“display device serial-number”获取设备序列号和设备校验码。
[H3C] display device serial-number DEVICE_SERIAL_NUMBER : 210235A35MX086000054 CHECK_SUM : 1FBBA1E1
各版本文件的下载路径如下：
WX3024版本（包含配套AP版本)下载路径： /Service/Software_Download/IP_Network_Product/Wlan/Enter prise_Series/H3C_WX3000/
步骤一：添加相应的VLAN（vlan 2），并在vlan 1下配置设备管理ip 192.168.1.99 [WX3024] vlan 2 [WX3024 ]interface vlan 1 [WX3024-Vlan-interface1] ip address 192.168.1.99 24 步骤二：使能DHCP Server功能，配置vlan 1网段的地址池，为AP动态分配地址 [WX3024] dhcp enable [WX3024 ] dhcp server ip-pool pool1 [WX3024-dhcp-pool-pool1] network 192.168.1.0 24 步骤三：将无线控制模块的内部接口GigabitEthernet1/0/1设置为Trunk类型 [WX3024] interface GigabitEthernet 1/0/1 [WX3024-GigabitEthernet1/0/1] port link-type trunk [WX3024-GigabitEthernet1/0/1] port trunk permit vlan all 步骤四：配置无线接口WLAN-ESS 1，并指定其属于vlan 2（无线客户端属于vlan 2）
WX3024 典型组网与配置
WX3024 Web网管 相关资料下载途径
WX3024与AP直接连接的典024 VLAN 1 FIT AP ssid: H3C 无线客户端
组网说明 FIT AP与WX3024直接连接