H3C AP配置流程及说明
H3CAP配置流程及说明
H3CAP配置流程及说明1.硬件准备首先，需要将H3CAP连接到电源，并通过网线将其连接到网络交换机或路由器的LAN口。
确保AP的指示灯正常亮起，表示设备已经成功上电。
2.登录AP打开电脑上的浏览器，输入默认的AP管理IP地址（一般为192.168.1.1）并回车。
出现登录页面后，输入默认的用户名和密码（一般为admin/admin），点击登录按钮进行登录。
3.AP基本设置登录成功后，进入AP的管理界面。
在基本设置中，可以配置AP的基本信息，如AP名称、管理密码、系统时间等。
修改完成后，点击保存按钮进行保存并应用设置。
4.网络配置在网络配置中，可以设置AP的IP地址、子网掩码、网关等网络参数。
根据实际网络环境进行配置，并保存设置。
5.无线配置在无线配置中，可以设置AP的无线参数，包括无线网络名称（SSID）、加密方式、密码、频段等。
根据实际需求进行配置，并保存设置。
6.安全配置在安全配置中，可以设置AP的访问控制列表（ACL），限制特定设备的访问。
也可以启用MAC地址过滤，只允许特定的设备连接到AP。
根据实际需求进行配置，并保存设置。
7.本地用户在本地用户中，可以设置本地用户的用户名和密码，用于登录AP进行管理。
也可以设置用户的权限，限制其对AP的操作。
根据实际需求进行配置，并保存设置。
8.系统工具在系统工具中，可以进行一些系统管理操作，如重启AP、备份AP配置、升级AP固件等。
根据实际需求进行操作。
9.完成配置当以上配置全部完成后，点击保存并应用设置的按钮，使配置生效。
AP会自动重启，并按照新的配置运行。
综上所述，H3CAP的配置流程包括硬件准备、登录AP、基本设置、网络配置、无线配置、安全配置、本地用户、系统工具和完成配置。
通过逐步按照配置步骤进行设置，可以使H3CAP正常工作，提供稳定的无线网络覆盖。
H3Cap调试步骤
H3C ap 调试步骤一、设置参数1、H3Cap默认IP：192.168.0.502、用户名：admin3、密码：h3capadmin二、设置步骤（WEB）1、电脑网络参数设置IP：192.168.0.XX子网掩码：255.255.255.02、电脑连接ap ap接口：10M/100M3、打开IE，输入192.168.0.504、输入用户名、密码，参考一5、删除无线服务无线服务——接入服务——取消绑定——关闭服务——删除服务6、新建无线服务无线服务——接入服务——新建——SSID（无线服务名称）——无线服务类型crypto——加密类型（TRUNK AND ）——安全IEWAP2——启用密码（PSK）——PSK-PRASS——无线网密码（甲方提供）——确定7、打开无线服务无线服务——接入服务——绑定——开启服务8、保存当前配置右上角有个“保存”单机一下三、调试步骤（CONSOLE）1、打开secrueCRT软件2、输入AP IP：192.168.0.50<H3C>admin<H3C>h3capadmin<H3C>dis cu<H3C>system-view<H3C>vlan 1<H3C>quit<H3C>interface vlan 1<H3C>ip address 192.168.0.3 255.255.255.0<H3C>quit<H3C>interface Ethemet 1/0/1<H3C>port link-type trunk<H3C>port trunk permit vlan all<H3C>quit<H3C>wlan service-template 1 clear<H3C>service-template disable<H3C>authentication-method open-system<H3C>ssid XXXXXXX<H3C>service-template enable<H3C>quit<H3C>cipher-suite wep40<H3C>wep default-key 1 wep40 pass-phrase cipher<H3C>interface WLAN-Radio 1/0/2<H3C>service-template 1 interface WLAN-BSS１<H3C>channel 11<H3C>quit<H3C>save<H3C>dis cu。
H3C-FAT-AP(命令行)业务开通配置步骤
H3C-AP 命令行方式配置指导默认SSID：H3C默认用户名：admin默认密码：h3capadmin一、登录AP 的3 种方式：1、通过超级终端登陆①利用AP 自带的串口线，一端笔记本的串口（DB9）一端连接AP 上面的CONSOLE 口②然后在电脑左下角依次“开始”—〉“所有程序”—〉“附件”—〉“通讯”—〉“超级终端”配置如图所示，然后确定。
③在连接界面中多点几次回车看是否已经登录进系统。
2、有线方式Telnet 登陆①配置笔记本网卡IP 地址为192.168.0.X，然后将网线连接到AP 中间的网口。
②通过telnet 192.168.0.50 登陆到AP3、无线方式Telnet 登录①电脑无线网卡配置IP 地址为192.168.0.X，掩码为3 个255②查看无线网络，选择“H3C”的无线网络进行连接③无线网络连接成功以后，通过telnet 192.168.0.50 登陆到AP二、命令行方式的AP 配置步骤：说明：（1）、AP 上划分两个VLAN：VLAN X：业务VLAN，所有无线客户端属于该VLAN。
VLAN Y：管理VLAN，用于网管。
（2）、两个SSID：ChinaNet：供客户接入上网使用，无认证无加密进入系统视图➢用随AP提供的Console电缆将电脑的串口与AP的Console口连接，并在电脑中打开超级终端，并连接到串口，连接的参数如下图：➢<H3C> system-view （进入系统视图）➢步骤一：创建业务vlan x和管理vlan y，并配置管理IP地址//以上红色字体为根据当地实际情况进行配置[H3C] vlan x[H3C-vlan x] quit[H3C] vlan y[H3C-vlan y] quit[H3C] interface vlan y[H3C-Vlan-interface y] ip address *.*.*.*//配置AP管理IP，实施时根据实际IP配置[H3C-Vlan-interface y]] quit➢步骤二：将上行以太网口配置为Trunk类型[H3C] interface Ethernet 1/0/1 //进入AP的上联端口[H3C-Ethernet1/0/1] port link-type trunk //配置该端口模式为trunk[H3C-Ethernet1/0/1] port trunk permit vlan all //设置该端口允许所有VLAN通过[H3C-Ethernet1/0/1] quit➢步骤三：创建无线接口[H3C] interface WLAN-BSS 1[H3C-WLAN-BSS1] port access vlan X //此处绑定业务VLAN ID[H3C-WLAN-BSS1] quit➢步骤四：创建无线服务模板（SSID名称为ChinaNet）[H3C] wlan service-template 1 clear //新建一个客户上网的服务模板,并且不要认证[H3C-wlan-st-1] ssid test//SSID名称为test ,根据实际情况设置[H3C-wlan-st-1] authentication-method open-system //无需认证[H3C-wlan-st-1]service-template disable[H3C-wlan-st-1] service-template enable //关闭并重启无线服务模板[H3C-wlan-st-1] quit➢步骤五：在11g射频卡上绑定无线服务模板和无线接口[H3C] interface WLAN-Radio 1/0/2[H3C-WLAN-Radio1/0/2] service-template 1 interface WLAN-BSS 1[H3C-WLAN-Radio1/0/2] channel 11 //（可修改为1,6,11）,如果有几个AP比较临近,则需要修改AP的信道分别为没有相互干扰的1,6,11三个信道,如果各AP距离很远,则没有必要输入该命令.[H3C-WLAN-Radio1/0/2] quit➢步骤六:配置默认路由[H3C] *.*.*.* //（管理IP的网关地址）➢步骤七:保存配置[H3C] save //保存该AP的配置,在提示是否保存时输入Y,可使用默认的配置文件名称startup.cfg三、AP 的其它配置1、配置AP 名称[H3C]sysname gddxgz01 //配置设备名称[gddxgz01]2、配置Telnet 账号[H3C]local-user admin //创建本地帐号admin[H3C-luser-admin]password simple h3capadmin //设置密码为h3capadmin[H3C-luser-admin]service-type telnet //设置服务类型为telnet[H3C-luser-admin]level 3 //设置用户优先级为3[H3C-luser-admin]quit[H3C]user-interface con 0[H3C-ui-console0]quit[H3C]user-interface vty 0 4[H3C-ui-vty0-4]authentication-mode scheme //设置scheme 认证[H3C-ui-vty0-4]quit3、网管基本配置[H3C]snmp-agent[H3C]snmp-agent community read public //根据实际团体参数配置[H3C]snmp-agent community write private //根据实际团体参数配置[H3C]snmp-agent sys-info version all[H3C] snmp-agent target-host trap address udp-domain 202.98.199.206 params securityname gzh3capro//根据实际参数配置----------------------------- END --------------------------------。
H3C无线胖AP设置
配置同段IP：登录默认的IP是192.168.0.50/24
帐号：admin
密码：h3capadmin
修改设备管理IP：
无线服务配置：
桥接上行密码模式
设置完后点击确定
绑定射频
勾选并开启无线
之后就可以看到发出来的信号了：
这种设置的模式相当于共享交换机接口出来，也就是说DHCP是在交换机或上层设备分配的，而不是像家用路由器一样自己分配IP。
如果需要类似家用路由器那种模式请按照下面配置：
AP自己分配IP并做NAT 手动修改管理IP或者通过DHCP获取：
如果手动配置需要配置网关：
新建一个vlan：
配置vlanIP：
配置DHCP：
配置无线服务，其他和上面的配置一样：
创建ACL：
配置NAT：。
H3C无线胖AP设置
配置同段IP：登录默认的IP是192.168.0.50/24
帐号：admin
密码：h3capadmin
修改设备管理IP：
无线服务配置：
桥接上行密码模式
设置完后点击确定
绑定射频
勾选并开启无线
之后就可以看到发出来的信号了：
这种设置的模式相当于共享交换机接口出来，也就是说DHCP是在交换机或上层设备分配的，而不是像家用路由器一样自己分配IP。
如果需要类似家用路由器那种模式请按照下面配置：
AP自己分配IP并做NAT 手动修改管理IP或者通过DHCP获取：
如果手动配置需要配置网关：
新建一个vlan：
配置vlanIP：
配置DHCP：
配置无线服务，其他和上面的配置一样：
创建ACL：
配置NAT：。
H3C-AP-配置手册
H3C 2210配置手册
一、修改电脑IP地址，如下：点确定。
二、在浏览器上输入192.168.0.50（AP默认IP地址），用户名为：admin、密码为：h3capadmin
点登陆进入设备。
点“无线服务”-接入服务，可以到看到默认SSID号。
取消默认SSID配置。
点H3C旁边的“绑定”进入如下图。
点中1---点“取消绑定”。
关闭H3C服务。
选中H3C---点“关闭”。
选中H3C---点”删除”
三、创建我们自己的SSID和加密方式。
WEP加密方式创建（无线服务—接入服务---新建）
输入无线服务名称（如：WEP），无线服务类型选择“crypto”，点确定。
选中WEP加密，可选择密钥类型和密钥长度。
如下图。
输入密码。
如下图。
点确定
点WEP旁边的“绑定”
选中“1”点“绑定”
选中“WEP”点“开启”
到此WEP加密配置已经完成。
测试。
WPA加密配置（无线服务---接入服务---新建）
输入无线服务名称（WPA），无线服务类型（crypto）
选中加密类型（TKIP），安全IE（WPA、WPA2或者WPA and WPA2）,选中端口设置—端口模式（PSK），预共享密钥（pass-phrase）输入密码。
点确定。
点WPA旁边的“绑定”
选中“1”点“绑定”
选中“WPA”点“开启”
到此WPA加密已经配置成功
测试。
最后记得保存配置
设备管理IP地址可进行修改
修改Vlan-interface1接口ＩＰ地址。
华三AP配置说明
AP的配置说明1、建立配置环境配置环境的搭建包括以下两种方式：●通过Console口搭建环境●通过Telnet方式搭建环境1.1通过Console口搭建配置环境WA1208EConsole port选择连接时使用的串口，如下图所示。
对设备上电，终端上显示WA1208E的自检信息，成功后出现命令行提示符（如<H3C>）。
*通过线直接进入配置。
配置参数类同，以W A1208E来举例。
1.2通过Telnet搭建配置环境从计算机Telnet到WA1208E如果用户已经通过串口正确配置W A1208E VLAN接口的IP地址，并已指定与计算机相连的以太网端口属于该VLAN，这时可以Telnet 配置的IP地址登录到W A1208E，然后对WA1208E进行配置。
WA1208E缺省IP地址是192.168.0.50，Telnet账号是admin，密码是h3capadmin。
以下举例说明Telnet到W A1208E的操作步骤。
可将电脑的网口和AP的以太网口直接用直通网线连接。
Ethernetinterface二、进入配置界面通过console口，可直接进入配置界面。
通过telnet，需输入帐户密码，进入配置界面----命令行提示符<H3C>。
在<H3C>命令提示符后面敲入system-view再回车，可看到命令行提示符[H3C]。
进入命令行提示符[H3C]，可在后面敲入命令行对AP进行配置。
命令行见第三节内容。
三、配置命令行在命令行提示符[H3C]，键入以下指令，回车即可配置生效。
创建vlan：#vlan 1//默认的vlan 1#vlan 200 //创建vlan 200，用于网管，根据实际情况进行更改#vlan 1900//创建vlan 203，用于业务接入，根据实际情况进行更改设置SSID：//设置第一个ssid#wlan service-template 1 clear //建立wlan的服务模板1 ，模式clear，非认证的service-template disable //将该模版先disable下ssid ChinaNet//ssid名称是CinaNetauthentication-method open-system //认证模式是open-system，即不认证service-template enable //使能该模板设置SSID：//设置第二个ssid（某些地方同一台AP需要配置双ssid）#wlan service-template 2 clear //建立wlan服务模板2 ，模式clear，非认证的service-template disable //将该模版先disable下ssid H3C2200//ssid名称是H3C2200authentication-method open-system //认证模式是open-system，即不认证service-template enable //使能该模板设置IP地址：#interface Vlan-interface200 //创建管理vlan 200的虚接口#description WangGuan //虚接口的描述，非必要配置，方便查看#ip address 10.249.16.33 255.255.252.0//vlan 200虚接口的IP地址#ip route-static 0.0.0.0 0.0.0.0 10.249.35.254//设置缺省路由设置以太网口Ethernet1/0/1 可透传的vlan //将网管vlan200 业务vlan203号替换即可。
华三ap配置方法
H3C WLAN产品配置方法本篇主要介绍在开通H3C两款WLAN（WA1208E,WA2220X）的时候需要配置的3个重要的参数，即：1：信道的选择2：SSID的配置3：远程管理IP的填写方法一：首先，先介绍针对WA1208E这款产品的配置方法。
需要做的准备是在电脑上配置与WLAN 相同网段的IP地址，以便通过电脑登陆WLAN产品进行配置，方法如下：1：双击打开网上邻居，然后选择查看网络连接，可以看见本地连接，右键本地连接属性后, 如图所示：2:在上图中选择Internet协议（TCP/IP），选择后如图所示：TCP/IP属性输入IP地址192.168.0.x (x 介于1和254之间，注意50不要用)，子网掩码，WA1208E默认管理地址为192.168.0.50 ，PC机ping通192.168.0.50即可.3.打开，进入了设备的配置界面。
4.(1)进入系统视图(2)根据电信的要求，现场统一修改SSID成ChinaNet（注意大小写）：[H3C]ssid ChinaNet[H3C-ssid-ChinaNet]bind domain system[H3C-ssid-ChinaNet]quit[H3C]interface Wireless-access 2/1[H3C-Wireless-access2/1]undo bind ssid wa1208e //去除系统默认的SSID[H3C-Wireless-access2/1]bind ssid ChinaNet[H3C-Wireless-access2/1]quit(3)配置信道，注意：相邻的AP之间需要用不同的信道隔开。
例如：以11g为例，将工作信道改变到2号信道上[H3C]radio module 2[H3C-radio-module2]channel 2[H3C-radio-module2]quit[H3C](4)远程管理：[H3C]snmp-agent[H3C]snmp-agent community read public[H3C]snmp-agent community write private[H3C]snmp-agent sys-info version all //以上为配置SNMP参数，若无网管可不设置[H3C]interface VLAN 1[H3C-int-VLAN1]ip address “y”即可注意：以上配置不要更改顺序。
H3C无线胖AP设置演示教学
配置同段IP：登录默认的IP是192.168.0.50/24
帐号：admin
密码：h3capadmin
修改设备管理IP：
无线服务配置：
桥接上行密码模式
设置完后点击确定
绑定射频
勾选并开启无线
之后就可以看到发出来的信号了：
这种设置的模式相当于共享交换机接口出来，也就是说DHCP是在交换机或上层设备分配的，而不是像家用路由器一样自己分配IP。
如果需要类似家用路由器那种模式请按照下面配置：
AP自己分配IP并做NAT
手动修改管理IP或者通过DHCP获取：
如果手动配置需要配置网关：
新建一个vlan：
配置vlanIP：
配置DHCP：
配置无线服务，其他和上面的配置一样：
创建ACL：
配置NAT：。
H3C无线胖AP设置
配置同段IP：登录默认的IP是192.168.0.50/24
admin帐号：密码：h3capadmin IP修改设备管理：
无线服务配置：桥接上行密码模式
设置完后点击确定
绑定射频
勾选并开启无线
之后就可以看到发出来的信号了：
是在交换机或上层设备分配的，DHCP也就是说这种设置的模式相当于共享交换机接口出来，而不是像家用路由器一样自己分配IP。
如果需要类似家用路由器那种模式请按照下面配置：AP自己分配IP并做NAT
手动修改管理IP或者通过DHCP获取：
如果手动配置需要配置网关：
：vlan新建一个
：vlanIP配置
DHCP：配置
配置无线服务，其他和上面的配置一样：
：创建ACL
：配置NAT。
H3CAP1208E配置流程及说明
H3CAP1208E配置流程及说明1.连接设备：将H3CAP1208E设备的WAN口连接到外部网络，将LAN口连接到企业内部网络。
确保连接稳定和正确。
可以使用网络电缆或无线网络进行连接。
2.登录设备：打开计算机上的浏览器，输入H3CAP1208E设备的IP地址，按下回车键。
通常，默认的IP地址为192.168.1.1、在弹出的登录界面中输入管理员用户名和密码。
如果是第一次登录设备，可以使用默认的管理员用户名和密码。
3.设备初始化：第一次登录设备后，建议进行设备初始化设置，以确保设备的安全和稳定。
初始化设置包括修改设备的管理员密码、配置系统时间和设置设备名称等。
4.配置网络接口：在设备登录界面中，选择“网络设置”选项。
在网络设置页面，可以对设备的接口进行配置。
例如，可以指定WAN口的接入方式（DHCP、静态IP或PPPoE）、配置LAN口的IP地址、设置DNS服务器等。
5.设置防火墙规则：在设备登录界面中，选择“防火墙设置”选项。
在防火墙设置页面，可以配置防火墙规则，以保护企业网络的安全。
可以设置允许或禁止特定的IP地址或端口访问网络，可以进行端口映射和源地址转换等。
6.配置VPN：在设备登录界面中，选择“VPN设置”选项。
在VPN设置页面，可以配置虚拟专用网络（VPN），以实现远程访问和跨局域网连接等需求。
可以设置VPN服务器、VPN账号和加密方式等参数。
7.配置负载均衡：在设备登录界面中，选择“负载均衡设置”选项。
在负载均衡设置页面，可以配置设备的负载均衡功能，以实现网络流量的均衡分配。
可以根据需求设定负载均衡策略，例如基于链路负载或基于应用层负载。
8.配置报警与日志：在设备登录界面中，选择“报警与日志设置”选项。
在报警与日志设置页面，可以配置设备的报警和日志功能，以监控和分析网络活动。
可以设置报警方式、查看设备的日志信息，并导出日志文件进行分析。
9.保存配置：在设备登录界面中，选择“保存与应用”选项。
H3C无线AP配置命令
3. MLSP工作过程
MLSP 为车载 MP 建立多条链路，从而提供链路备份，确保良好的网络性能，并增强网络的健壮性。 MLSP 使用下面四个参数来决定是否进行活跃链路切换： • 链路建立 RSSI/链路保持 RSSI：用于建立和保持一条链路的最小 RSSI 值。一条链路的 RSSI
值必须不小于这个值，才能被建立和保持。因此这个值必须要保证，否则错误率会很高，链 路性能会变差。 • 链路切换阈值：如果一条新链路的 RSSI 值比当前活跃链路的 RSSI 高出的部分大于链路切换 阈值时，则进行链路切换。 • 链路保持时间：一条活跃链路在链路保持时间内始终保持 UP，即便在此期间，链路切换阈值 已经到达。这种机制用来避免频繁的链路切换。 • 链路饱和 RSSI：如果活跃链路上的 RSSI 超过链路饱和 RSSI，芯片组将饱和，进行链路切换。
LAN Segment 4
LAN Segment 3
1.1.4 MLSP介绍
为了保证数据传输，在任何时间点，一个车载 MP 都要有一条活跃链路。MLSP 就是用来在列车移 动过程中，完成创建和切换链路任务的。 1. 术语 如下图所示，当列车移动时，车载 MP 会不断建立新的活跃链路。 图1-4 MLSP 示意图
1.1.3 WDS网络的部署
WDS 提供了以下三种拓扑。 1. 点到点的连接 在点到点的组网环境中，用户可以预先指定与其相连的邻居。如下图所示，AP 1 和 AP 2 形成的链 路可以将局域网 LAN Segment 1 和 LAN Segment 2 的 802.3 报文转换成 802.11s 报文，然后在无 线链路上传输。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
（2） AP配置文件导入（在导入之前需认真看配置文件说明）
【图形界面登陆步骤】
在界面中选择“维护管理”——〉“软件管理”——〉“配置文件”后上传升级配置文件。
升级配置文件举例说明：
配置文件需要根据分公司具体情况进行修改，为减少分公司维护工作量，配置文件模板分公司根据设计方案修改只需要修改：主机名称、信道号、发送功率等级、业务WLAN号以及管理VLAN的IP、子网掩码、网关地址及SNMP团体名中相关信息。
（1）新建一个SSID：ChinaNet，SSID要注意大小写。
[WBL-3f]ssid ChinaNet
[WBL-3f-ssid-ChinaNet]set vlan 1001
（2）配置iapp
[WBL-3f-ssid-ChinaNet]iapp
[WBL-3f-ssid-ChinaNet]iapp secret ascii $ChinaNet$
#
interface Aux0/0
link-protocol ppp
#
vlan 1
#
vlan 1001
#
vlan 15
#
interface Vlan-interface15
ip address 134.64.96.76 255.255.255.192 immediate
#
4．检查AP配置
n PING AP的IP地址
n 用含无线网卡的PC通过WEB页面登录AP进行验证，地址用管理VLAN地址。
以上步骤完成后，AP配置工作就结束了，以下将对升级配置文件进行说明。
二、 配置文件说明
1. VLAN配置及管理VLAN的IP地址配置
【字符界面配置命令】
（1）配置VLAN
server-type extended
primary authentication 127.0.0.1 1645
primary accounting 127.0.0.1 1646
user-name-format without-domain
accounting
domain system
interface Ethernet0/1
port link-type trunk
port trunk permit vlan 1001 15
#
ssid ChinaNet
set vlan 1001
bind domain system
authentication link open-system
[WBL-3f]vlan 15
[WBL-3f-vlan15]vlan 1001
（2）配置管理VLAN的IP
[WBL-3f]interface Vlan-interface 15
[WBL-3f-Vlan-interface100]ip address X.X.X.X X.X.X.X immediate
8. 保存配置
【字符界面配置命令】
<WBL-3f>save
【图形界面配置步骤】
在界面中选择“维护管理”-> “保存与重启”，选择保存并重启。
三、 附件：
升级配置文件：
#
sysname HF-SQ-WLDDXDL-08-01
#
radius scheme system
n SNMP告警配置
在界面中将告警开关设为打开，并点击“设置所有告警开关”按钮，在下面配置Trap主机地址（全省统一为202.102.216.130）和验证字符串（全省统一为ChinaNet），端口使用缺省端口。
n SNMP日志配置
在界面中将告警开关设为打开，并点击“设置日志开关”按钮，并在下面配置日志主机的IP地址，全省统一为202.102.216.130。
encryption wep 3 wep104 ascii abcd123456789
（3）删除原有默认SSID
[WBL-3f-ssid-ChinaNet]undo ssid wa1208e
【图形界面配置步骤】
（1）在界面中选择“SSID”——〉“SSID管理”，新建一个SSID：ChinaNet（SSID要注意大小写），并选择绑定的无线接口。
（2）在界面中选择“SSID”——〉“SSID配置”——〉“SSID基本配置”，并将ChinaNet加入到先前建立的业务VLAN 1001中。
local-user admin
password simple 12345
service-type telnet level 3
service-type web level 2
#
info-center loghost 202.102.216.130
#
undo ssid wa1208e
3
5
4
2
1
（2）在界面中选择“系统配置”——〉“系统基本配置”，选择VLAN接口15，并配置其IP地址及子网掩码，生效标志设为非立即生效，否则可能造成无法继续配置。
（3）向下滚动页面，配置管理VLAN的网关地址，并保证设定了用户隔离：
2. SSID配置
【字符界面配置命令】
radius-scheme system
access-limit disable
state active
idle-cut disable
domain default enable system
#
local-server nas-ip 127.0.0.1 key h3c
一、 具体步骤
根据AP的组网情况，保证AP设备本身的可管理性及安全性，需要对AP的名称、VLAN、SSID、接口等进行配置，具体内容如下：
1．登陆AP
【说明】
配置AP分为字符界面和图形界面两种，字符界面可以有Telnet和Console口两种方式登陆AP，图形界面通过Web页面登陆AP。
authentication link share-key
iapp
iapp secret ascii $ChinaNet$
#
radio module 1
tx-power-level 4
channel 1
encryption wep 1 wep40 ascii 12345
encryption wep 2 wep104 ascii 123456789abcd
（3）在界面中选择“IAPP”——〉“IAPP管理”，将ChinaNet的IAPP设为启用，并设置密钥为“$ChinaNet$”。
3. 无线接口配置
【说明】：对于启用的无线接口，需要设定其所绑定的SSID，并允许访问上层协议。
【字符界面配置命令】
[WBL-3f]interface Wireless-access 1/1
14 六安 LA
15 巢湖 CH
16 池州 GC
17 亳州 BZ
【字符界面配置命令】
[H3C]sysname HF-SQ-WLDDXL-08-01
【图形界面配置步骤】选择SNMP“基本配置”，填写主机名称、系统位置信息、管理员标识及联系方法。
n 【图形界面配置步骤】团体名配置选择SNMP“基本配置”。
#
config-file-auto-save-period set 30
cpu-performance-alarm-limit set 100
config-file-auto-save-mode-open
#
web-server max-user-number 5
web-server port 80
5. 修改admin配置
【说明】：
1208E默认用户名和密码分别为admin和wa1208，为保证安全，需要更改admin的默认密码。注意，密码区分大小写。
【字符界面配置命令】
[WBL-3f]local-user admin
[WBL-3f-user-admin]password cipher XXXXXX
【字符界面登陆步骤】
（1） Console口登陆方式
用随AP提供的Console电缆将电脑的串口与AP的Console口连接，并在电脑中打开超级终端，并连接到串口，
（2） Telnet登陆方式
将电脑IP设置成与AP默认IP（192.168.0.50）再同一网段，比如192.168.0.11。在运行窗口输入telnet 192.168.0.50，出现登陆界面如下：
n AP主机名称配置,地区命名如下：
序号 分公司 命名
1 合肥 HF
2 蚌埠 BB
3 芜湖 WH
4 淮南 HN
5 马鞍山 MA
6 安庆 AQ
7 宿州 SZ
8 阜阳 FY
9 黄山 HS
10 滁州 CZ
11 淮北 HB
12 铜陵 TL
13 宣城 XC
其中第一个X.X.X.X为IP地址，第二个X.X.X.X为子网掩码
[WBL-3f]ip route-static 0.0.0.0 0.0.0.0 X.X.X.X
其中X.X.X.X为网关地址
（3）设置用户隔离
[WBL-3f]user-isolation
【图形界面配置步骤】
（1）在界面中选择“接口管理”——〉“VLAN接口配置”，增加15和1001两个VLAN，并增加VLAN接口15。
（3） 输入用户名admin，密码wa1208后进入（密码注意大小写），出现下面的界面：