WLAN 无线配置问题.docVIP

WLAN 无线配置问题 发现现在无线是热门了，身边的同学朋友好多都在搞WLAN,3G,4G网络的。小弟不才，目前只接触到WLAN，无线局域网。废话少说，现在说说华三的无线配置。1.Fat AP是与Fit AP相对来讲的，Fat AP将WLAN的实体层、加密、用户认证、网路管理等功能集於一身；而 Fit AP是一个只有射频和通信功能的AP，功能单一，不能独立工作。Fat AP无线网路解决方案可由Fat AP直接在有线网的基础上构成， 所有AP都单独进行配置，且难於集中管理。2.Fit AP无线网路解决方案则是由无线网路控制器和Fit AP在有线网的基础上构成， 且Fit AP上“零配置”，所有配置都集中到无线网路控制器上。易於集中管理。 FAT AP：1.首先确定需要建立的ssid，就是我们无线网卡能搜索到的无线连接名字。2.确定密码，一般做加密的密码建议做到8位就行。这样好记忆，接触过客户，把密码设置成24个1，哥们连接的时候头都疼。3.dhcp问题，这个可以在ap上做，也可以在上层设备上做。这个要事先沟通好，一般都是在上层设备上做，在ap端，也就是ap唯一的以太网口上，做access口，access相关dhcp地址池的vlan即可。（最后上配置）FIT AP：1.最重要，确定ac和ap版本。在H3C设备特性下，ac的大版本里面包含了其特性所支持的无线ap版本，这个很重要。取决于你的ap能否正常注册到ac上。因为华三ap出场时候，不一定是胖ap还是瘦ap，所以检查出ap和ac版本不配套后，需要把ac上对应的ap版本下载到ap上。然后进行注册。2.注册分为两种方式，一种是手动注册，一种是自动注册。一般我们简单演示的时候都是手动注册，但是当项目中几百个ap怎么办呢，自动注册，省力省时。3.在ap和ac注册时候，必须确保ap和ac能够正常通信才能注册上。这里两点注意：ap和ac通信网段一般都是dhcp分配，客户端地址可以和ap、ac一个网段，也可以是不同网段（不同vlan的dhcp地址池）。但是如果需要做portal的话，必须是不同网段。4.客户端到ac的通信是走隧道的。盒式设备有交换板子和ac板子一说，进行命令切换的时候，默认是在ac板子上，使用oap conn s 1 进行切换，在交换板子切换到ac板子上的时候，使用ctry+ k即可。一般H3C特性下，ac板子第一个接口和交换机最后一个口是背板互联口，在操作的时候起trunk并允许相应的vlan通过即可。说几个小命令：上配置，典型配置：# 设置射频的工作信道为6。Sysname system-view[Sysname] interface wlan-radio 1/0/1[Sysname-WLAN-Radio1/0/1] radio-type dot11b[Sysname-WLAN-Radio1/0/1] channel 6在ap注册到ac上后，telnet到ap上的命令：[AC]_h [AC-hidecmd]wlan ap ap1 exec-control enable [AC-hidecmd]display wlan ap name ap1 address ACtelnet xxx.xxx.xxx胖ap：[test]display current-configuration #version 5.20, Release 1303#sysname test 系统命名#domain default enable system#ipv6#telnet server enable  开启telnet服务#port-security enable   使能端口安全#vlan 1#vlan 332   创建vlan332#domain systemaccess-limit disablestate activeidle-cut disableself-service-url disable#user-group systemgroup-attribute allow-guest#local-user acs   创建本地用户名password cipher 1234  创建本地密码authorization-attribute level 3   该用户名使用权限为超级权限service-type web    使能web账号功能#wlan rrmdot11b mandatory-rate 1 2dot11b supported-rate 5.5 11dot11g mandatory-rate 1 2 5.5 11dot11g supported-rate 6 9