H3CAP1208E配置流程和说明.docVIP

H3CAP1208E配置流程及说明 为配合无线宽带网络施工建设，特制定此数据制作流程（或模板）。本次我省选用的设备为H3C的AP，型号为WA1208E。该AP是Fat AP，相对于Fit AP， Fat AP将WLAN的物理层、用户数据加密、用户认证、QoS、网络管理、漫游技术以及其他应用层的功能集于一身，因此为了集中管理所有AP，需要对AP进行数据配置，而不能直接安装。流程中涉及的AP命名规则、VLAN划分、SSID标识、IAPP密钥、SNMP团体、SNMP告警以及SNMP日志IP地址名必须按省公司统一规定执行。具体说明如下： 组网图 如图所示，AP通过二层交换机连接到BAS，再通过城域网连接到网管平台及Portal平台。 具体步骤 根据AP的组网情况，保证AP设备本身的可管理性及安全性，需要对AP的名称、VLAN、SSID、接口等进行配置，具体内容如下： 登陆AP 【说明】 配置AP分为字符界面和图形界面两种，字符界面可以有Telnet和Console口两种方式登陆AP，图形界面通过Web页面登陆AP。 【字符界面登陆步骤】 Console口登陆方式 用随AP提供的Console电缆将电脑的串口与AP的Console口连接，并在电脑中打开超级终端，并连接到串口，连接的参数如下图： Telnet登陆方式 将电脑IP设置成与AP默认IP（0）再同一网段，比如1。在运行窗口输入telnet 0，出现登陆界面如下： 输入用户名admin，密码wa1208后进入（密码注意大小写），出现下面的界面： 此时输入system-view进入系统视图，即可开始配置。 【图形界面登陆步骤】 将电脑IP设置成与AP默认IP（0）再同一网段，比如1： 在浏览器中打开0，出现登陆界面如下： 输入用户名admin，密码wa1208后进入（密码注意大小写），出现下面的界面： 还原初始状态 如果AP已经创建过其它SSID或管理VLAN可在TELNET或超级终端中执行以下命令 AP重启后将还原到出厂状态 导入配置文件 交换机数据配置 数据维护人员在交换机上为AP配置VLAN15（管理）、VLAN1001～1050（业务）。为保证管理VLAN和业务VLAN同时从以太网口传出，需要将以太网口的链路设为TRUNK方式，并允许管理VLAN和业务VLAN通过。 【操作步骤】略 AP配置文件导入（在导入之前需认真看配置文件说明） 【图形界面登陆步骤】 在界面中选择“维护管理”——〉“软件管理”——〉“配置文件”后上传升级配置文件。 升级配置文件见附件1 升级配置文件举例说明： 配置文件需要根据分公司具体情况进行修改，为减少分公司维护工作量，配置文件模板分公司根据设计方案修改只需要修改：主机名称发送功率[WBL-3f]vlan 15 [WBL-3f-vlan15]vlan 1001 （2）配置管理VLAN的IP [WBL-3f]interface Vlan-interface 15 [WBL-3f-Vlan-interface100]ip address X.X.X.X X.X.X.X immediate 其中第一个X.X.X.X为IP地址，第二个X.X.X.X为子网掩码 [WBL-3f]ip route-static X.X.X.X 其中X.X.X.X为网关地址 （3）设置用户隔离 [WBL-3f]user-isolation 【图形界面配置步骤】 （1）在界面中选择“接口管理”——〉“VLAN接口配置”，增加15和1001两个VLAN，并增加VLAN接口15。 （2）在界面中选择“系统配置”——〉“系统基本配置”，选择VLAN接口15，并配置其IP地址及子网掩码，生效标志设为非立即生效，否则可能造成无法继续配置。 （3）向下滚动页面，配置管理VLAN的网关地址，并保证设定了用户隔离： SSID配置 【说明】： 根据集团公司要求，所有AP的SSID全国统一定为ChinaNet（注意大小写）。同时，需要将SSID加入到业务VLAN中。另外，还要打开IAPP功能，并配置IAPP的密钥，全省统一为“$ChinaNet$”。 【字符界面配置命令】 （1）新建一个SSID：ChinaNet，SSID要注意大小写。 [WBL-3f]ssid ChinaNet [WBL-3f-ssid-ChinaNet]set vlan 1001 （2）配置iapp [WBL-3f-ssid-ChinaNet]iapp [WBL-3f-ssid-ChinaNet]iapp secret ascii $ChinaNet$ （3）删除原有默认SSID [WBL-3f-ssid-ChinaNet]undo ssid wa1208e 【图形界面配置步骤】 （1）在界面中选择“SSID”——〉“SSID管