H3C無(wú)線產(chǎn)品特性與配置概述課件

第二章H3C無(wú)線產(chǎn)品特性與配置ISSUE3.2日期：杭州華三通信技術(shù)有限公司版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播第二章H3C無(wú)線產(chǎn)品特性與配置ISSUE3.2日期：杭近年來(lái)，整個(gè)世界逐漸走向移動(dòng)化，無(wú)線網(wǎng)絡(luò)以其施工簡(jiǎn)單、接入方便逐漸被人們所喜愛(ài)。目前，越來(lái)越多的WLAN產(chǎn)品正走入我們的生活，本文就主要講解H3CWLAN系列產(chǎn)品及其主要特性。引入近年來(lái)，整個(gè)世界逐漸走向移動(dòng)化，無(wú)線網(wǎng)絡(luò)以其施工簡(jiǎn)單、接入方網(wǎng)橋無(wú)線控制器系列WX5002WX6103S75E插卡網(wǎng)絡(luò)管理軟件無(wú)線客戶端無(wú)線IDSH3C全系列無(wú)線產(chǎn)品無(wú)線定位WX3024S95插卡FIT/FATAP網(wǎng)橋WA2110-AGWA2210-AGWA2220-AGWA1208E-GPWA1208E-AGPWA2220E-AGWA2210X-GWA2220X-AG/AGPWA2610E-GNPWA2610/20E-AGNWA2220E-AG-TWA2210X-GEWA2210E-GWA2220X-AGEWB2320X-AGE無(wú)線應(yīng)用網(wǎng)橋PoE交換機(jī)S31(8/16/24端口)S36(24/48端口)S95E插卡網(wǎng)橋無(wú)線控制器系列WX5002WX6103S75E插卡網(wǎng)絡(luò)管掌握FATAP系列產(chǎn)品與配置掌握FATAP主要特性掌握無(wú)線控制器+FITAP系列產(chǎn)品與配置掌握無(wú)線控制器+FITAP主要特性課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：掌握FATAP系列產(chǎn)品與配置課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能H3CFATAP系列介紹H3CFATAP基本功能與配置H3CFATAP高級(jí)特性與配置H3C無(wú)線控制器＋FITAP系列介紹H3C無(wú)線控制器＋FITAP基本配置H3C無(wú)線控制器＋FITAP高級(jí)特性與配置WLAN綜合應(yīng)用案例目錄H3CFATAP系列介紹目錄WA1208E系列產(chǎn)品產(chǎn)品型號(hào)模式射頻特性最大射頻功率WA1208E-GPFIT/FAT雙模AP單射頻，只支持11b/g500mWWA1208E-AGPFIT/FAT雙模AP雙射頻，同時(shí)支持11a或11b/g11g射頻功率最大500mW11a射頻功率最大100mWWA1208E-AGPWA1208E-GP天線電源口以太端口Console端口復(fù)位鍵指示燈2.4G射頻接口5.8G射頻接口指示燈2.4G射頻接口天線電源口以太端口Console端口復(fù)位鍵WA1208E系列產(chǎn)品產(chǎn)品型號(hào)模式射頻特性最大射頻功率WA1WA2200系列產(chǎn)品WA2200室內(nèi)型WA2200增強(qiáng)型WA2200室外型WA2200產(chǎn)品主要分為三個(gè)系列：WA2200室內(nèi)型（WA2200系列）WA2200增強(qiáng)型（WA2200E系列）WA2200室外型（WA2200X系列）WA2200系列產(chǎn)品WA2200室內(nèi)型WA2200增強(qiáng)型WA2200室內(nèi)型產(chǎn)品型號(hào)模式射頻特性最大射頻功率備注WA2210-AGFIT/FAT雙模AP單射頻，可通過(guò)軟件配置成11a或11b/g100mW室內(nèi)型產(chǎn)品WA2220-AGFIT/FAT雙模AP雙射頻，同時(shí)支持11a或11b/g100mW室內(nèi)型產(chǎn)品以太端口Console端口復(fù)位鍵電源口WA2210-AGWA2220-AG指示燈指示燈2.4G或5.8G的主天線射頻接口2.4G或5.8G的輔天線射頻接口2.4G射頻接口5.8G射頻接口天線WA2200室內(nèi)型產(chǎn)品型號(hào)模式射頻特性最大射頻功率備注WA2WA2200增強(qiáng)型（WA2220E-AG）天線電源口以太端口Console端口復(fù)位鍵指示燈2.4G射頻接口5.8G射頻接口產(chǎn)品型號(hào)模式射頻特性最大射頻功率備注WA2220E-AGFIT/FAT雙模AP雙射頻，同時(shí)支持11a或11b/g100mW復(fù)雜環(huán)境型產(chǎn)品，支持寬溫度范圍，可應(yīng)用在各種惡劣的室內(nèi)環(huán)境WA2200增強(qiáng)型（WA2220E-AG）天線電源口以太端口WA2200室外型產(chǎn)品產(chǎn)品型號(hào)模式射頻特性最大射頻功率備注WA2210X-GFIT/FAT雙模AP單射頻，只支持11b/g100mW室外型產(chǎn)品，支持光口，網(wǎng)口防雷，僅支持PoE供電WA2220X-AGFIT/FAT雙模AP雙射頻，同時(shí)支持11a或11b/g11g射頻功率最大100mW11a射頻功率最大100mW室外型產(chǎn)品，支持光口，網(wǎng)口防雷，僅支持PoE供電WA2210X-GEFIT/FAT雙模AP單射頻，只支持11b/g200mW室外型產(chǎn)品，支持光口，網(wǎng)口防雷，支持PoE供電或本地供電WA2220X-AGEFIT/FAT雙模AP雙射頻，同時(shí)支持11a或11b/g11g射頻功率最大200mW11a射頻功率最大100mW室外型產(chǎn)品，支持光口，網(wǎng)口防雷，支持PoE供電或本地供電WA2220X-AGPFIT/FAT雙模AP雙射頻，同時(shí)支持11a或11b/g11g射頻功率最大500mW11a射頻功率最大100mW室外型產(chǎn)品，支持光口，網(wǎng)口防雷，僅支持PoE供電WA2200室外型產(chǎn)品產(chǎn)品型號(hào)模式射頻特性最大射頻功率備注WWA2600系列產(chǎn)品產(chǎn)品型號(hào)模式射頻特性最大射頻功率WA2610E-AGNFIT/FAT雙模AP單射頻，只支持11gn或者11an100mWWA2620E-AGNFIT/FAT雙模AP雙射頻，同時(shí)支持11gn和11an100mWWA2620E-AGNWA2610E-AGN天線電源口以太端口Console端口復(fù)位鍵指示燈電源口以太端口Console端口復(fù)位鍵指示燈天線WA2600系列產(chǎn)品產(chǎn)品型號(hào)模式射頻特性最大射頻功率WA26H3CFATAP系列介紹H3CFATAP基本功能與配置H3CFATAP高級(jí)特性與配置H3C無(wú)線控制器＋FITAP系列介紹H3C無(wú)線控制器＋FITAP基本配置H3C無(wú)線控制器＋FITAP高級(jí)特性與配置WLAN綜合應(yīng)用案例目錄H3CFATAP系列介紹目錄H3CFATAP兩種操作配置方式通過(guò)console口的命令行方式通過(guò)以太端口的WEB頁(yè)面方式H3CFATAP兩種操作配置方式通過(guò)console口的命通過(guò)console口配置組網(wǎng)Console線Console端口FATAPConsoleTerminalConsoleTerminal通過(guò)串口線連接到FATAP的console端口通過(guò)console口配置組網(wǎng)Console線Console端步驟1步驟3步驟4步驟2通過(guò)console口配置操作步驟步驟1步驟3步驟4步驟2通過(guò)console口配置操作通過(guò)console口配置操作步驟步驟5通過(guò)console口配置操作步驟步驟5FATAP的典型應(yīng)用與配置交換機(jī)FATAP(V5)無(wú)線客戶端trunk實(shí)例：

FATAP上配置兩個(gè)vlan：vlan1000和vlan256vlan1000為管理vlan；vlan256為業(yè)務(wù)vlan，所有的無(wú)線客戶端都屬于vlan256FATAP的管理IP地址為0/24，網(wǎng)關(guān)為54服務(wù)集標(biāo)識(shí)SSID為H3C-wireless，無(wú)認(rèn)證無(wú)加密FATAP的典型應(yīng)用與配置交換機(jī)FATAP(V5)無(wú)線客配置步驟（1）

步驟一：創(chuàng)建業(yè)務(wù)vlan（vlan256）和管理vlan（vlan1000），并配置管理IP地址

[H3C]vlan256

[H3C-vlan256]quit[H3C]vlan1000

[H3C-vlan1000]quit[H3C]interfacevlan1000

[H3C-Vlan-interface1000]ipaddress0

[H3C-Vlan-interface1000]quit

步驟二：將上行以太網(wǎng)口配置為Trunk類型

[H3C]interfaceEthernet1/0/1[H3C-Ethernet1/0/1]portlink-typetrunk

[H3C-Ethernet1/0/1]porttrunkpermitvlanall

步驟三：創(chuàng)建無(wú)線接口

[H3C]interfaceWLAN-BSS1[H3C-WLAN-BSS1]portaccessvlan256配置步驟（1）步驟一：創(chuàng)建業(yè)務(wù)vlan（vlan256）配置步驟（2）

步驟四：創(chuàng)建無(wú)線服務(wù)模板（SSID名稱為H3C-wireless）

[H3C]wlanservice-template1clear[H3C-wlan-st-1]authentication-methodopen-system

[H3C-wlan-st-1]ssidH3C-wireless[H3C-wlan-st-1]service-templateenable

步驟五：在11g射頻卡上綁定無(wú)線服務(wù)模板和無(wú)線接口，配置信道為11、功率為15dBm[H3C]interfaceWLAN-Radio1/0/1[H3C-WLAN-Radio1/0/1]service-template1interfaceWLAN-BSS1[H3C-WLAN-Radio1/0/1]radio-typedot11g[H3C-WLAN-Radio1/0/1]channel11[H3C-WLAN-Radio1/0/1]max-power15

注：默認(rèn)情況下，功率為20dBm（即100mW）；信道為自動(dòng)選擇。

步驟六：配置默認(rèn)路由

[H3C]iproute-static054配置步驟（2）步驟四：創(chuàng)建無(wú)線服務(wù)模板（SSID名稱為H通過(guò)WEB頁(yè)面配置組網(wǎng)網(wǎng)線以太端口FATAPPC配置終端PC配置終端通過(guò)網(wǎng)線接到FATAP的以太端口通過(guò)WEB頁(yè)面配置組網(wǎng)網(wǎng)線以太端口FATAPPC配置終端通過(guò)WEB頁(yè)面操作配置步驟步驟1步驟2通過(guò)WEB頁(yè)面操作配置步驟步驟1步驟2通過(guò)WEB頁(yè)面操作配置步驟FATAP默認(rèn)IP地址：0；在IE瀏覽器中輸入0默認(rèn)帳戶/密碼：admin/h3capadmin驗(yàn)證碼，不區(qū)分大小寫步驟3通過(guò)WEB頁(yè)面操作配置步驟FATAP默認(rèn)IP地址：192.通過(guò)WEB頁(yè)面操作配置步驟通過(guò)WEB頁(yè)面操作配置步驟H3CFATAP系列介紹H3CFATAP基本功能與配置H3CFATAP高級(jí)特性與配置H3C無(wú)線控制器＋FITAP系列介紹H3C無(wú)線控制器＋FITAP基本配置H3C無(wú)線控制器＋FITAP高級(jí)特性與配置WLAN綜合應(yīng)用案例目錄H3CFATAP系列介紹目錄FATAP的主要特性

無(wú)線橋接功能上行鏈路完整性檢測(cè)功能無(wú)線訪問(wèn)控制功能無(wú)線用戶限速功能最大接入用戶數(shù)量限制射頻管理功能認(rèn)證加密方式FATAP的主要特性無(wú)線橋接功能FATAP的WDS橋接功能WDS是FATAP的一個(gè)特殊功能，通過(guò)此功能可以實(shí)現(xiàn)AP與AP之間的無(wú)線通信。802.11協(xié)議對(duì)WDS的具體實(shí)現(xiàn)沒(méi)作規(guī)定，這為各廠商WDS的實(shí)現(xiàn)帶來(lái)了靈活的余地，但各廠商產(chǎn)品之間的互通基本沒(méi)有可能性。WDSRadiusServerL2交換機(jī)APWDSAP無(wú)線客戶端無(wú)線客戶端IP網(wǎng)絡(luò)FATAP的WDS橋接功能WDS是FATAP的一個(gè)特殊WDS功能典型應(yīng)用與配置方式企業(yè)總部網(wǎng)絡(luò)FATAP-1FATAP-2FATAP-3企業(yè)分支網(wǎng)絡(luò)1企業(yè)分支網(wǎng)絡(luò)2WDS功能配置方式PeerMAC方式WDS功能典型應(yīng)用與配置方式企業(yè)總部網(wǎng)絡(luò)FATAP-1FA上行鏈路完整性檢測(cè)功能RadiusServer無(wú)線客戶端L2交換機(jī)APtrunkIPFATAP支持上行鏈路的檢測(cè)功能，并且根據(jù)上行鏈路的狀態(tài)確定是否提供WLAN接入服務(wù)

WLANuplink-interfaceEthernet1/0/1信號(hào)消失上行鏈路完整性檢測(cè)功能RadiusServer無(wú)線客戶端FATAP的無(wú)線訪問(wèn)控制功能RadiusServer無(wú)線客戶端L2交換機(jī)APtrunkIP二層隔離功能l2fwwlan-client-isolationenable

黑白名單功能static-blacklistmac-addressmac-add

whitelistmac-addressmac-addACL和防火墻功能無(wú)線客戶端FATAP的無(wú)線訪問(wèn)控制功能RadiusServer無(wú)線FATAP的無(wú)線用戶限速功能靜態(tài)限速（同一SSID下指定每用戶帶寬上限）動(dòng)態(tài)限速（同一SSID下每用戶均享設(shè)定帶寬）FATAP的無(wú)線用戶限速功能靜態(tài)限速（同一SSID下指定每FATAP的最大接入用戶數(shù)量限制（1）限制AP的最大接入用戶數(shù)量例如：限制AP的最大接入用戶數(shù)量為20，當(dāng)此AP上已接入20個(gè)客戶端時(shí)，AP會(huì)拒絕第21個(gè)客戶端的接入。RadiusServerSTA1L2交換機(jī)FATAPtrunkIP…STA20STA21FATAP的最大接入用戶數(shù)量限制（1）限制AP的最大接入用FATAP的最大接入用戶數(shù)量限制（2）限制某SSID在每AP上的最大接入用戶數(shù)量例如：限制SSID”H3C”在每個(gè)AP最大接入用戶數(shù)量為15，當(dāng)一個(gè)AP上已有15個(gè)客戶端接入SSID“H3C”時(shí)，AP會(huì)拒絕第16個(gè)客戶端的接入此SSID。RadiusServerSTA1L2交換機(jī)FATAPtrunkIP…STA15STA16SSID：H3CFATAP的最大接入用戶數(shù)量限制（2）限制某SSID在每AFATAP的射頻管理功能信道自動(dòng)選擇：FATAP

上電后會(huì)掃描一次周圍的射頻環(huán)境，通過(guò)比較自動(dòng)選擇干擾小，噪音低的信道為當(dāng)前工作信道。手動(dòng)設(shè)置：可以手動(dòng)設(shè)定FATAP當(dāng)前工作信道。功率FATAP功率只能通過(guò)手動(dòng)設(shè)置。默認(rèn)情況下，F(xiàn)ATAP以最大功率啟動(dòng)。FATAP的射頻管理功能信道FATAP的認(rèn)證加密方式MAC地址認(rèn)證MAC地址認(rèn)證是相當(dāng)常見的做法，幾乎所有產(chǎn)品均有支持。網(wǎng)管人員可以鍵入一組經(jīng)過(guò)授權(quán)的終端MAC地址，只有表上有其MAC地址的終端才可以跟網(wǎng)絡(luò)連接。PSK（Pre-sharedkey）認(rèn)證PSK認(rèn)證要求在STA側(cè)預(yù)先配置Key，AP通過(guò)4次握手Key協(xié)商協(xié)議來(lái)驗(yàn)證STA側(cè)Key的合法性。802.1x認(rèn)證802.1x認(rèn)證是基于端口的網(wǎng)絡(luò)接入控制協(xié)議,它提供了一個(gè)認(rèn)證過(guò)程框架，支持多種認(rèn)證協(xié)議。在802.1x中，不同的認(rèn)證協(xié)議統(tǒng)一使用EAP封裝格式。WEP（WiredEquivalentPrivacy）加密方式WEP密鑰采用RC4算法。WEP標(biāo)準(zhǔn)采用64位比特或128位比特加密。WPA（Wi-FiProtectedAccess）安全架構(gòu)IEEE為了改進(jìn)WEP加密機(jī)制的各種缺陷制定了IEEE802.11i安全標(biāo)準(zhǔn)。標(biāo)準(zhǔn)采用了IEEE802.11i的草案，保證了與未來(lái)出現(xiàn)的協(xié)議的前向兼容。WPA采用TKIP和CCMP加密算法。WPA2安全架構(gòu)（又稱為RSN（RobustSecurityNetwork））WPA2采用CCMP（即AES，advancedencryptionstandard）加密算法。FATAP的認(rèn)證加密方式MAC地址認(rèn)證H3CFATAP系列介紹H3CFATAP基本功能與配置H3CFATAP高級(jí)特性與配置H3C無(wú)線控制器＋FITAP系列介紹H3C無(wú)線控制器＋FITAP基本配置H3C無(wú)線控制器＋FITAP高級(jí)特性與配置WLAN綜合應(yīng)用案例目錄H3CFATAP系列介紹目錄WX3024產(chǎn)品介紹WX3024無(wú)線控制器默認(rèn)可管理24個(gè)FITAP，最多可管理48個(gè)FITAP（需添加License）。注意：默認(rèn)情況下，WX3024PoE供電沒(méi)有使能，需要在接口下通過(guò)poeenable使能此接口的PoE供電功能。[H3C-GigabitEthernet1/0/1]poeenable24個(gè)10/100/1000Base-T端口，支持PoE供電4個(gè)1000Base-X端口Console管理口WX3024產(chǎn)品介紹WX3024無(wú)線控制器默認(rèn)可管理24個(gè)FWX3024內(nèi)部結(jié)構(gòu)（1）WX3024內(nèi)部分為兩個(gè)控制模塊，分別是無(wú)線控制模塊和交換模塊無(wú)線控制模塊和交換模塊之間通過(guò)內(nèi)部接口連接無(wú)線控制模塊的內(nèi)部接口為GigabitEthernet1/0/1，交換模塊的內(nèi)部接口為GigabitEthernet1/0/29，如下所示無(wú)線控制模塊交換模塊GigabitEthernet1/0/1GigabitEthernet1/0/29默認(rèn)情況下，WX3024console口是對(duì)無(wú)線控制模塊進(jìn)行操作，要進(jìn)入交換模塊的操作界面需要通過(guò)以下下命令進(jìn)行切換：<H3C>oapconnectslot0對(duì)交換模塊操作完成后，可以通過(guò)快捷鍵<Ctrl+k>

返回到無(wú)線控制模塊的操作界面。WX3024內(nèi)部結(jié)構(gòu)（1）WX3024內(nèi)部分為兩個(gè)控制模塊，WX3024內(nèi)部結(jié)構(gòu)（2）例如：在WX3024無(wú)線控制模塊和交換模塊之間通過(guò)VLAN1、2、10、33、60無(wú)線控制模塊GigabitEthernet1/0/1端口配置：[wx6103-GigabitEthernet1/0/1]displaythis#interfaceGigabitEthernet1/0/1portlink-typetrunkporttrunkpermitvlan1to2103360#交換模塊GigabitEthernet1/0/29端口配置：[switch-GigabitEthernet1/0/29]displaythis#interfaceGigabitEthernet1/0/29portlink-typetrunkporttrunkpermitvlan1to2103360#無(wú)線控制模塊和交換模塊之間是通過(guò)內(nèi)部的GE口相連，這兩個(gè)接口配置為Trunk類型，通過(guò)相應(yīng)的VLAN，就可保證無(wú)線控制模塊和交換模塊之間的正常通信。WX3024內(nèi)部結(jié)構(gòu)（2）例如：在WX3024無(wú)線控制模塊WX3024License功能WX3000系列每條License默認(rèn)步長(zhǎng)為12，即在缺省規(guī)格支持24臺(tái)AP的情況下每添加一條License增加12臺(tái)AP，添加兩條License就能達(dá)到最大支持AP數(shù)。產(chǎn)品名稱型號(hào)定義產(chǎn)品描述缺省規(guī)格最大規(guī)格License規(guī)格WX3000系列WX3024-PoEP-OVSH3CWX3024-PoEP-24端口千兆（4SFPCombo+Slot插槽+PoEPlus）有線無(wú)線一體化交換機(jī)-海外版2448LIS-WX-12WX3024-PoEPH3CWX3024-PoEP-24端口千兆（4SFPCombo+Slot插槽+PoEPlus）有線無(wú)線一體化交換機(jī)-國(guó)內(nèi)版2448LIS-WX-12WX3024License功能產(chǎn)品名稱型號(hào)定義產(chǎn)品描述缺省WX5002產(chǎn)品介紹WX5002系列無(wú)線控制器前面板有2個(gè)千兆以太網(wǎng)電口、2個(gè)千兆以太網(wǎng)光口（Combo口）、1個(gè)10/100BASE-TX管理口、1個(gè)Console口，后面板有2個(gè)交流電源輸入接口，可提供1+1冗余電源備份，增強(qiáng)系統(tǒng)可靠性。2個(gè)10/100/1000以太網(wǎng)電口&以太網(wǎng)光口（Combo）Console口10/100以太電口（管理口）1＋1冗余電源備份WX5002產(chǎn)品介紹WX5002系列無(wú)線控制器前面板有2個(gè)千WX5002License功能WX5000系列每條License默認(rèn)步長(zhǎng)為32，即在缺省規(guī)格支持32臺(tái)AP的情況下每添加一條License增加32臺(tái)AP，添加一條License就能達(dá)到最大支持AP數(shù)。產(chǎn)品名稱型號(hào)定義產(chǎn)品描述缺省規(guī)格最大規(guī)格License規(guī)格WX5000系列WX5002-OVSH3CWX5002無(wú)線局域網(wǎng)控制器-海外版3264LIS-WX-32WX5002-64國(guó)內(nèi)版H3CWX5002-64無(wú)線局域網(wǎng)控制器-國(guó)內(nèi)版3264LIS-WX-32WX5002-128國(guó)內(nèi)版H3CWX5002-128無(wú)線局域網(wǎng)控制器-國(guó)內(nèi)版128128不涉及LS8M1WCMA0S7500無(wú)線控制器業(yè)務(wù)板模塊128128WX5002License功能產(chǎn)品名稱型號(hào)定義產(chǎn)品描述缺省WX6103產(chǎn)品介紹EWPXM1G24XA0交換板，24電口，4光口。交換板只能插在0槽位上。注意：交換板和主控板槽位不能混插！EWPXM1WCMB0主控板，即無(wú)線業(yè)務(wù)板。兩塊主控板插在1和2槽位，兩塊主控板可以混插。WX6103無(wú)線控制器可管理AP最多至640，與WX5002定位于中小企業(yè)不同，它適于中大型企業(yè)或者城域網(wǎng)部署。WX6103產(chǎn)品介紹EWPXM1G24XA0交換板，24電口WX6103的主控板和交換板之間的關(guān)系（1）例如：對(duì)于一個(gè)安插了1個(gè)交換板和2個(gè)主控板的WX6103來(lái)說(shuō)，主控板和業(yè)務(wù)板之間的端口對(duì)于關(guān)系如下：主控板1（1號(hào)槽位）主控板2（2號(hào)槽位）交換板（0號(hào)槽位）Ten-GE0/1Ten-GE0/2Ten-GE0/1Ten-GE0/1注意：交換板的Ten-GE0/1端口對(duì)應(yīng)1號(hào)槽位中的主控板的Ten-GE端口交換板的Ten-GE0/2端口對(duì)應(yīng)2號(hào)槽位中的主控板的Ten-GE端口WX6103的主控板和業(yè)務(wù)板之間是通過(guò)二層通道連接起來(lái)的1個(gè)主控板有1個(gè)Ten-GigabitEthernet端口（10G口）1個(gè)交換板有2個(gè)Ten-GigabitEthernet端口（10G口）WX6103的主控板和交換板之間的關(guān)系（1）例如：對(duì)于一個(gè)安WX6103的主控板和交換板之間的關(guān)系（2）例如：WX6103的2號(hào)槽位的主控板和業(yè)務(wù)板之間通過(guò)VLAN1、2、10、33、60主控板上的10GE端口配置：[wx6103-Ten-GigabitEthernet2/0/1]displaythis#interfaceTen-GigabitEthernet2/0/1portlink-typetrunkporttrunkpermitvlan1to2103360#交換板（業(yè)務(wù)板）上對(duì)應(yīng)的10GE端口配置：[switch-Ten-GigabitEthernet0/0/2]displaythis#interfaceTen-GigabitEthernet0/0/2portlink-typetrunkporttrunkpermitvlan1to2103360#主控板和交換板之間是通過(guò)背板上的10GE口相連，這兩個(gè)接口配置為Trunk類型，通過(guò)相應(yīng)的VLAN，就可保證交換板和主控板正常通信。WX6103的主控板和交換板之間的關(guān)系（2）例如：WX610WX6103的主控板和交換板之間的關(guān)系（3）通過(guò)WX6103主控板console口可對(duì)主控板進(jìn)行操作，要進(jìn)入交換板的操作界面需要通過(guò)一下命令進(jìn)行切換：<H3C>oapconnectslot0對(duì)交換板操作完成后，可以通過(guò)快捷鍵<Ctrl+k>

返回到設(shè)備的主控板操作界面。WX6103的主控板和交換板之間的關(guān)系（3）通過(guò)WX6103WX6000系列License功能WX6000系列每條License默認(rèn)步長(zhǎng)為128，即在缺省規(guī)格支持128臺(tái)AP的情況下每添加一條License增加128臺(tái)AP，添加一條License就能達(dá)到最大支持AP數(shù)。產(chǎn)品名稱型號(hào)定義產(chǎn)品描述缺省規(guī)格最大規(guī)格License規(guī)格WX6000系列EWPXM1WCMB0WX6103無(wú)線控制器主控板模塊128640LIS-WX-128LSQM1WCMB0S7500E無(wú)線控制器業(yè)務(wù)板模塊128640LIS-WX-128LSBM1WCM2A0S9500無(wú)線控制器業(yè)務(wù)板模塊128640LIS-WX-128WX6000系列License功能產(chǎn)品名稱型號(hào)定義產(chǎn)品描述無(wú)線板卡系列LSQM1WCMB0，簡(jiǎn)稱S75E無(wú)線板卡配合S7500E系列交換機(jī)，適用于中大型企業(yè)或無(wú)線城域網(wǎng)的部署

LSBM1WCM2A0，簡(jiǎn)稱S95無(wú)線板卡配合S9500系列交換機(jī)，適用于中大型企業(yè)或無(wú)線城域網(wǎng)的部署

LS8M1WCM128AO，簡(jiǎn)稱S75無(wú)線板卡配合S7500系列交換機(jī)，適用于中小型企業(yè)無(wú)線網(wǎng)絡(luò)部署

無(wú)線板卡系列LSQM1WCMB0，簡(jiǎn)稱S75E無(wú)線板卡LSLicense的注冊(cè)授權(quán)序列號(hào)/LicenseNumber:LicenseKey：173995A490E3C14A9A66 請(qǐng)將設(shè)備序列號(hào)、設(shè)備校驗(yàn)碼、設(shè)備授權(quán)序列號(hào)發(fā)送到license_wireless@，我們會(huì)在兩個(gè)工作日內(nèi)將激活碼發(fā)送到您的郵箱，請(qǐng)注意查收并激活您的授權(quán)。注意：請(qǐng)通過(guò)“displaydeviceserial-number”獲取設(shè)備序列號(hào)和設(shè)備校驗(yàn)碼。[H3C]displaydeviceserial-numberDEVICE_SERIAL_NUMBER:210235A35MX086000054CHECK_SUM:1FBBA1E1License的注冊(cè)授權(quán)序列號(hào)/LicenseNumberH3CFITAP－WA2110-AG天線電源口以太端口Console端口指示燈產(chǎn)品型號(hào)模式射頻特性最大射頻功率WA2110-AGFITAP單射頻，同時(shí)支持11a或11b/g100mW2.4G或5.8G的主天線射頻接口2.4G或5.8G的輔天線射頻接口H3CFITAP－WA2110-AG天線電源口以太端口CH3CFATAP系列介紹H3CFATAP基本功能與配置H3CFATAP高級(jí)特性與配置H3C無(wú)線控制器＋FITAP系列介紹H3C無(wú)線控制器＋FITAP基本配置H3C無(wú)線控制器＋FITAP高級(jí)特性與配置WLAN綜合應(yīng)用案例目錄H3CFATAP系列介紹目錄無(wú)線控制器＋FITAP基本配置－組網(wǎng)圖無(wú)線控制器三層交換機(jī)FITAPDHCPServer無(wú)線客戶端VLAN1、4VLAN2VLAN399交換機(jī)：VLAN1接口地址為54VLAN2接口地址為54VLAN3接口地址為54VLAN4接口地址為54trunk組網(wǎng)說(shuō)明各網(wǎng)段網(wǎng)關(guān)都在三層交換機(jī)上AP屬于VLAN2（/24網(wǎng)段）無(wú)線客戶端屬于VLAN4（/24網(wǎng)段）ssid:H3C無(wú)線控制器＋FITAP基本配置－組網(wǎng)圖無(wú)線控制器三層交換機(jī)無(wú)線控制器＋FITAP相關(guān)配置三層交換機(jī)的主要配置（DHCPrelay功能）[H3C]dhcp-server0ip9[H3C-Vlan-interface2]dhcp-server0[H3C-Vlan-interface4]dhcp-server0DHCPServer的主要配置無(wú)線控制器＋FITAP相關(guān)配置三層交換機(jī)的主要配置（DHC無(wú)線控制器＋FITAP相關(guān)配置（續(xù)）無(wú)線控制器的主要配置[WX]interfaceWLAN-ESS1[WX-WLAN-ESS1]portaccessvlan4[WX]wlanservice-template1clear[WX-wlan-st-1]ssidH3C[WX-wlan-st-1]authentication-methodopen-system[WX-wlan-st-1]bindWLAN-ESS1[WX-wlan-st-1]service-templateenable[WX]wlanapap1modelWA2100[WX-wlan-ap-ap1]serial-id210235A22W0074000123[WX-wlan-ap-ap1]radio1typedot11g[WX-wlan-ap-ap1-radio-1]service-template1[WX-wlan-ap-ap1-radio-1]radioenable無(wú)線控制器＋FITAP相關(guān)配置（續(xù)）無(wú)線控制器的主要配置H3CFATAP系列介紹H3CFATAP基本功能與配置H3CFATAP高級(jí)特性與配置H3C無(wú)線控制器＋FITAP系列介紹H3C無(wú)線控制器＋FITAP基本配置H3C無(wú)線控制器＋FITAP高級(jí)特性與配置WLAN綜合應(yīng)用案例目錄H3CFATAP系列介紹目錄無(wú)線控制器的主要特性

無(wú)線用戶授權(quán)無(wú)線用戶漫游

FITAP之間的負(fù)載均衡

無(wú)線控制器的可靠性

ROGUE（欺詐）探測(cè)認(rèn)證加密方式無(wú)線控制器的主要特性無(wú)線用戶授權(quán)無(wú)線用戶授權(quán)（1）－基于SSID方式無(wú)線控制器可以基于SSID區(qū)分用戶VLAN屬性，從而對(duì)用戶進(jìn)行VLAN授權(quán)。IPRadiusServerDHCPServertrunk無(wú)線控制器vlan2vlan3FITAPSTASTA步驟二、在無(wú)線服務(wù)模板中實(shí)現(xiàn)SSID與wlan-ESS接口的綁定wlanservice-template2clearssidOfficebindwlan-ESS2service-templateenablewlanservice-template3clearssidVIPbindwlan-ESS3service-templateenable步驟一、在wlan-ESS接口中實(shí)現(xiàn)與VLAN的綁定interfacewlan-ESS2portaccessvlan2interfacewlan-ESS3portaccessvlan3SSID：OfficeSSID：VIP無(wú)線用戶授權(quán)（1）－基于SSID方式無(wú)線控制器可以基于SSI無(wú)線用戶授權(quán)（2）－基于AP方式無(wú)線控制器可以基于AP區(qū)分用戶VLAN屬性，從而對(duì)用戶進(jìn)行VLAN授權(quán)。IPRadiusServerDHCPServertrunk無(wú)線控制器vlan2vlan3FIT-AP-2STASTAFIT-AP-3SSID：H3C步驟一、配置無(wú)線服務(wù)模板wlanservice-template1clearssidH3Cbindwlan-ESS1service-templateenable步驟二、將無(wú)線服務(wù)模板與VLAN綁定應(yīng)用到不同F(xiàn)ITAP上wlanapFIT-AP-2modelwa2100radio1service-template1vlan-id2radioenablewlanapFIT-AP-3modelwa2100radio1service-template1vlan-id3radioenable無(wú)線用戶授權(quán)（2）－基于AP方式無(wú)線控制器可以基于AP區(qū)分用無(wú)線用戶授權(quán)（3）－基于用戶MAC方式無(wú)線控制器可以通過(guò)自身設(shè)置或配合Radius服務(wù)器對(duì)無(wú)線接入用戶進(jìn)行授權(quán)，如對(duì)用戶下發(fā)VLAN屬性，實(shí)現(xiàn)基于用戶MAC的授權(quán)。IPRadiusServerDHCPServertrunk無(wú)線控制器vlan2vlan3FITAPSTA2STA3方式一、在無(wú)線控制器自身設(shè)置mac-vlanmac-address0000-0000-0002vlan2mac-vlanmac-address0000-0000-0003vlan3在WLAN-ESS接口上使能mac-vlan功能portlink-typehybridporthybridvlan1to3untaggedmac-vlanenable方式二、通過(guò)RadiusServer授權(quán)STA2MAC：0000-0000-0002STA3MAC：0000-0000-0003無(wú)線用戶授權(quán)（3）－基于用戶MAC方式無(wú)線控制器可以通過(guò)自身無(wú)線控制器系統(tǒng)－無(wú)線用戶漫游漫游：用戶在移動(dòng)時(shí)，保持它們的會(huì)話連接包括IP地址、所屬VLAN及所連接的服務(wù)均不改變，用戶感覺(jué)不到網(wǎng)絡(luò)的變化。漫游域（MobilityDomain）：漫游域是由多個(gè)無(wú)線控制器和AP組成的支持wirelessclient漫游的無(wú)線網(wǎng)絡(luò)系統(tǒng)。Layer2RadiusServerDHCPServer/24trunktrunktrunk/24(1)/24(2)/24(3)無(wú)線控制器-1:vlan1vlan2路由器無(wú)線控制器-3:vlan4/24FITAPFITAPUser

1User1無(wú)線控制器-2:vlan1vlan3無(wú)線控制器系統(tǒng)－無(wú)線用戶漫游漫游：用戶在移動(dòng)時(shí)，保持它們的會(huì)FITAP之間的負(fù)載均衡當(dāng)不同的AP覆蓋同一區(qū)域時(shí)，可通過(guò)負(fù)載均衡控制不同AP的接入用戶數(shù)，以保證密集用戶區(qū)域的用戶帶寬性能。

H3CFITAP的負(fù)載均衡有兩種方式，即用戶數(shù)（session）和流量（traffic）。用戶數(shù)負(fù)載均衡閾值默認(rèn)值為20，最小為5，最大為40。流量負(fù)載均衡閾值默認(rèn)值30％，最小10％，最大80％。無(wú)線控制器AP1AP2client6client5client1····AP1Session:*client1*client2*client3*client4*client5Total:5AP2Session:Total:0AP1Session:*client1*client2*client3*client4*client5Total:5AP2Session:*client6Total:1client6接入無(wú)線網(wǎng)絡(luò)后，兩個(gè)AP的用戶接入情況：client6接入無(wú)線網(wǎng)絡(luò)前，兩個(gè)AP的用戶接入情況：FITAP之間的負(fù)載均衡當(dāng)不同的AP覆蓋同一區(qū)域時(shí)，可通過(guò)無(wú)線控制器的可靠性－控制接入AC順序APAC1AC21、獲取AC列表（AC1、AC2）4、與AC1重新建立連接AC1宕機(jī)DHCPServer3、與AC2建立連接AC1恢復(fù)

AC2宕機(jī)AC2恢復(fù)

2、與AC1建立連接步驟一：AC1上配置AP的靜態(tài)模板[AC1]wlanapap1modelWA2100[AC1-wlan-ap-ap1]serial-idH3CFITAP[AC1-wlan-ap-ap1]prioritylevel6步驟二：AC2上配置AP的靜態(tài)模板[AC2]wlanapap1modelWA2100[AC2-wlan-ap-ap1]serial-idH3CFITAP說(shuō)明AC2不配置優(yōu)先級(jí)，則使用默認(rèn)優(yōu)先級(jí)4，也可以配置為其他的小于6的優(yōu)先級(jí)AP保持與AC2的連接無(wú)線控制器的可靠性－控制接入AC順序APAC1AC21、獲取無(wú)線控制器的可靠性－1+1熱備份APAC1AC21、獲取AC列表（AC1、AC2）DHCPServer4、與AC2建立備份隧道連接AC1宕機(jī)2、與AC1建立主隧道連接步驟一：AC1上配置AP的靜態(tài)模板[AC1]wlanapap1modelWA2100[AC1-wlan-ap-ap1]serial-idH3CFITAP[AC1-wlan-ap-ap1]prioritylevel6步驟二：AC2上配置AP的靜態(tài)模板[AC2]wlanapap1modelWA2100[AC2-wlan-ap-ap1]serial-idH3CFITAP說(shuō)明AC2不配置優(yōu)先級(jí)，則使用默認(rèn)優(yōu)先級(jí)4，也可以配置為其他的小于6的優(yōu)先級(jí)3、通知AP備份AC為AC2主隧道（負(fù)責(zé)數(shù)據(jù)流量轉(zhuǎn)發(fā)）備份隧道AP檢測(cè)到主隧道down備份隧道切換為主隧道步驟三：AC1上配置其BackupAC為AC2[AC1]wlanbackup-ac

AC2-ipaddress步驟四：AC2上配置其BackupAC為AC1[AC2]wlanbackup-ac

AC1-ipaddress5、通知AP備份AC為AC1定期探測(cè)AC1是否恢復(fù)正常AC1恢復(fù)

6、與AC1建立備份隧道連接主隧道（負(fù)責(zé)數(shù)據(jù)流量轉(zhuǎn)發(fā)）備份隧道無(wú)線控制器的可靠性－1+1熱備份APAC1AC21、獲取AC無(wú)線控制器的可靠性－1+1快速熱備份APAC1AC21、獲取AC列表（AC1、AC2）DHCPServer4、與AC2建立備份隧道連接AC1宕機(jī)2、與AC1建立主隧道連接步驟一：AC1上配置AP的靜態(tài)模板[AC1]wlanapap1modelWA2100[AC1-wlan-ap-ap1]serial-idH3CFITAP[AC1-wlan-ap-ap1]prioritylevel6步驟二：AC2上配置AP的靜態(tài)模板[AC2]wlanapap1modelWA2100[AC2-wlan-ap-ap1]serial-idH3CFITAP步驟三：AC1上配置其BackupAC為AC2[AC1]wlanbackup-ac

AC2-ipaddress步驟四：AC2上配置其BackupAC為AC1[AC2]wlanbackup-ac

AC1-ipaddress步驟五：AC1上啟動(dòng)主備快速檢測(cè)[AC1]hot-backupenable[AC1]hot-backupvlan

vlan-id步驟六：AC2上啟動(dòng)主備快速檢測(cè)[AC2]hot-backupenable[AC2]hot-backupvlan

vlan-id說(shuō)明AC2不配置優(yōu)先級(jí)，則使用默認(rèn)優(yōu)先級(jí)4，也可以配置為其他的小于6的優(yōu)先級(jí)3、通知AP備份AC為AC2主隧道（負(fù)責(zé)數(shù)據(jù)流量轉(zhuǎn)發(fā)）備份隧道原主隧道down心跳檢測(cè)通知AP啟用備份隧道備份隧道馬上切換為主隧道5、通知AP備份AC為AC1定期探測(cè)AC1是否恢復(fù)正?！瓱o(wú)線控制器的可靠性－1+1快速熱備份APAC1AC21、獲取AP1AC1AC2ACNACB（備份AC）…1、獲取AC列表（AC1、ACB）定期探測(cè)AC1是否恢復(fù)正常2、與AC1建立連接AC1宕機(jī)DHCPServer無(wú)線控制器的可靠性－N+1備份3、與備份AC建立連接AC1恢復(fù)4、與AC1重新建立連接5、斷開與備份AC的連接AP21、獲取AC列表（AC2、ACB）定期探測(cè)AC2是否恢復(fù)正常2、與AC2建立連接AC2宕機(jī)3、與備份AC建立連接AC2恢復(fù)4、與AC2重新建立連接5、斷開與備份AC的連接當(dāng)主AC出現(xiàn)問(wèn)題后，備份AC才提供服務(wù)；主AC恢復(fù)后所有的AP又切回到主AC；如果AP開機(jī)時(shí)，主AC還沒(méi)有正常工作，AP會(huì)連接到備份AC上，此后AP會(huì)不斷嘗試和主AC進(jìn)行連接，當(dāng)主AC正常工作以后，AP同樣會(huì)將斷開和備份AC的連接而連接到主AC上。

AP1AC1AC2ACNACB（備份AC）…1、獲取AC列表步驟一：AC1上配置AP的靜態(tài)模板[AC1]wlanapap1modelWA2100[AC1-wlan-ap-ap1]serial-idH3cFITAP1[AC1-wlan-ap-ap1]prioritylevel7步驟二：AC2上配置AP的靜態(tài)模板[AC2]wlanapap2modelWA2100[AC2-wlan-ap-ap2]serial-idH3cFITAP2[AC2-wlan-ap-ap2]prioritylevel7說(shuō)明主AC配置該控制器需要管理的AP信息，而且作為這些AP的首選控制器；備份AC配置所有控制器需要管理的AP，并且根據(jù)AP指定對(duì)應(yīng)的首選控制器;AP1首選接入AC1；AP2首選接入AC2；AP3首選接入AC3；ACB作為AC1、AC2、AC3的備份。步驟三：AC3上配置AP的靜態(tài)模板[AC3]wlanapap3modelWA2100[AC3-wlan-ap-ap3]serial-idH3cFITAP3[AC3-wlan-ap-ap3]prioritylevel7步驟四：ACB上配置AP的靜態(tài)模板[ACB]wlanapap1modelWA2100[ACB-wlan-ap-ap1]serial-idH3cFITAP1[ACB-wlan-ap-ap1]backup-acAC1-ipaddress[ACB]wlanapap2modelWA2100[ACB-wlan-ap-ap2]serial-idH3cFITAP2[ACB-wlan-ap-ap2]backup-acAC2-ipaddress[ACB]wlanapap3modelWA2100[ACB-wlan-ap-ap3]serial-idH3cFITAP3[ACB-wlan-ap-ap3]backup-acAC3-ipaddress無(wú)線控制器的可靠性－N+1備份（續(xù)）步驟一：AC1上配置AP的靜態(tài)模板步驟二：AC2上配置AP的無(wú)線控制器系統(tǒng)－ROGUE(欺詐)探測(cè)RogueAP是指未經(jīng)授權(quán)在網(wǎng)絡(luò)中運(yùn)行的AP，它及其用戶造成了對(duì)網(wǎng)絡(luò)安全的威脅。無(wú)線控制器的RogueAP檢測(cè)功能用來(lái)檢測(cè)Rogue設(shè)備并對(duì)它們采取反制措施。AP可以工作在以下三種模式下:Normal模式Monitor模式Hybrid模式無(wú)線控制器POESwitchFITAPFITAP第三方AP無(wú)線控制器系統(tǒng)－ROGUE(欺詐)探測(cè)RogueAP是指無(wú)線控制器系統(tǒng)－認(rèn)證加密方式支持通過(guò)Radius服務(wù)器或者無(wú)線控制器本地?cái)?shù)據(jù)庫(kù)認(rèn)證無(wú)線用戶，支持的認(rèn)證方式如下802.1X認(rèn)證MAC認(rèn)證Portal認(rèn)證PPPoE認(rèn)證無(wú)線控制器支持的加密方式如下WEP（WiredEquivalentPrivacy）加密方式WPA（Wi-FiProtectedAccess）安全架構(gòu)WPA2安全架構(gòu)無(wú)線控制器系統(tǒng)－認(rèn)證加密方式支持通過(guò)Radius服務(wù)器或者無(wú)H3CFATAP系列介紹H3CFATAP基本功能與配置H3CFATAP高級(jí)特性與配置H3C無(wú)線控制器＋FITAP系列介紹H3C無(wú)線控制器＋FITAP基本配置H3C無(wú)線控制器＋FITAP高級(jí)特性與配置WLAN綜合應(yīng)用案例目錄H3CFATAP系列介紹目錄無(wú)線控制器+FITAP集中式企業(yè)內(nèi)部部署方式無(wú)線控制器無(wú)線控制器認(rèn)證服務(wù)器無(wú)線網(wǎng)管公司骨干匯聚交換機(jī)有線客戶端有線客戶端PoE交換機(jī)PoE交換機(jī)無(wú)線接入點(diǎn)無(wú)線接入點(diǎn)無(wú)線客戶端一層樓二層樓無(wú)線控制器+FITAP集中式企業(yè)內(nèi)部部署方式無(wú)線控制器無(wú)線無(wú)線控制器+FITAP分布式企業(yè)內(nèi)部部署方式無(wú)線控制器認(rèn)證服務(wù)器無(wú)線網(wǎng)管公司骨干匯聚交換機(jī)有線客戶端PoE交換機(jī)無(wú)線接入點(diǎn)無(wú)線客戶端一層樓無(wú)線控制器有線客戶端PoE交換機(jī)無(wú)線接入點(diǎn)二層樓匯聚交換機(jī)匯聚交換機(jī)無(wú)線控制器+FITAP分布式企業(yè)內(nèi)部部署方式無(wú)線控制器認(rèn)證無(wú)線控制器+FITAP企業(yè)分支機(jī)構(gòu)部署方式無(wú)線控制器認(rèn)證服務(wù)器無(wú)線網(wǎng)管公司骨干路由器有線客戶端有線客戶端PoE交換機(jī)PoE交換機(jī)無(wú)線接入點(diǎn)無(wú)線接入點(diǎn)無(wú)線客戶端分支二分支一無(wú)線客戶端公司總部分支出口路由器分支出口路由器無(wú)線接入點(diǎn)有線客戶端PoE交換機(jī)無(wú)線控制器+FITAP企業(yè)分支機(jī)構(gòu)部署方式無(wú)線控制器認(rèn)證服無(wú)線控制器B匯聚交換機(jī)PPPoE或Portal認(rèn)證城域網(wǎng)核心路由器無(wú)線控制器AADSL貓DSLAM匯聚交換機(jī)城域網(wǎng)兩臺(tái)控制器可互為備份無(wú)線控制器+FITAP運(yùn)營(yíng)商典型組網(wǎng)PPPoE或Portal認(rèn)證地市2－BAS隧道報(bào)文數(shù)據(jù)報(bào)文AAAPortal認(rèn)證、計(jì)費(fèi)平臺(tái)地市1－BAS接入交換機(jī)接入交換機(jī)FITAPFITAP城域網(wǎng)核心路由器省中心BAS1省中心BAS2無(wú)線控制器B匯聚交換機(jī)PPPoE或Portal認(rèn)證城域網(wǎng)核心FATAP系列產(chǎn)品：WA2200、WA2200E、WA2200X、WA1208EFATAP的主要特性：無(wú)線橋接、上行鏈路檢測(cè)、無(wú)線訪問(wèn)控制、最大接入用戶數(shù)量限制、無(wú)線用戶限速、射頻管理無(wú)線控制器系列產(chǎn)品：WX3024、WX5002、WX6103、無(wú)線板卡無(wú)線控制器+FITAP的主要特性：漫游、用戶授權(quán)、用戶安全、負(fù)載均衡、無(wú)線控制器備份等

WLAN綜合應(yīng)用案例分析本章總結(jié)FATAP系列產(chǎn)品：WA2200、WA2200E、WA22H3C無(wú)線產(chǎn)品特性與配置概述課件演講完畢，謝謝觀看！演講完畢，謝謝觀看！第二章H3C無(wú)線產(chǎn)品特性與配置ISSUE3.2日期：杭州華三通信技術(shù)有限公司版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播第二章H3C無(wú)線產(chǎn)品特性與配置ISSUE3.2日期：杭近年來(lái)，整個(gè)世界逐漸走向移動(dòng)化，無(wú)線網(wǎng)絡(luò)以其施工簡(jiǎn)單、接入方便逐漸被人們所喜愛(ài)。目前，越來(lái)越多的WLAN產(chǎn)品正走入我們的生活，本文就主要講解H3CWLAN系列產(chǎn)品及其主要特性。引入近年來(lái)，整個(gè)世界逐漸走向移動(dòng)化，無(wú)線網(wǎng)絡(luò)以其施工簡(jiǎn)單、接入方網(wǎng)橋無(wú)線控制器系列WX5002WX6103S75E插卡網(wǎng)絡(luò)管理軟件無(wú)線客戶端無(wú)線IDSH3C全系列無(wú)線產(chǎn)品無(wú)線定位WX3024S95插卡FIT/FATAP網(wǎng)橋WA2110-AGWA2210-AGWA2220-AGWA1208E-GPWA1208E-AGPWA2220E-AGWA2210X-GWA2220X-AG/AGPWA2610E-GNPWA2610/20E-AGNWA2220E-AG-TWA2210X-GEWA2210E-GWA2220X-AGEWB2320X-AGE無(wú)線應(yīng)用網(wǎng)橋PoE交換機(jī)S31(8/16/24端口)S36(24/48端口)S95E插卡網(wǎng)橋無(wú)線控制器系列WX5002WX6103S75E插卡網(wǎng)絡(luò)管掌握FATAP系列產(chǎn)品與配置掌握FATAP主要特性掌握無(wú)線控制器+FITAP系列產(chǎn)品與配置掌握無(wú)線控制器+FITAP主要特性課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：掌握FATAP系列產(chǎn)品與配置課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能H3CFATAP系列介紹H3CFATAP基本功能與配置H3CFATAP高級(jí)特性與配置H3C無(wú)線控制器＋FITAP系列介紹H3C無(wú)線控制器＋FITAP基本配置H3C無(wú)線控制器＋FITAP高級(jí)特性與配置WLAN綜合應(yīng)用案例目錄H3CFATAP系列介紹目錄WA1208E系列產(chǎn)品產(chǎn)品型號(hào)模式射頻特性最大射頻功率WA1208E-GPFIT/FAT雙模AP單射頻，只支持11b/g500mWWA1208E-AGPFIT/FAT雙模AP雙射頻，同時(shí)支持11a或11b/g11g射頻功率最大500mW11a射頻功率最大100mWWA1208E-AGPWA1208E-GP天線電源口以太端口Console端口復(fù)位鍵指示燈2.4G射頻接口5.8G射頻接口指示燈2.4G射頻接口天線電源口以太端口Console端口復(fù)位鍵WA1208E系列產(chǎn)品產(chǎn)品型號(hào)模式射頻特性最大射頻功率WA1WA2200系列產(chǎn)品WA2200室內(nèi)型WA2200增強(qiáng)型WA2200室外型WA2200產(chǎn)品主要分為三個(gè)系列：WA2200室內(nèi)型（WA2200系列）WA2200增強(qiáng)型（WA2200E系列）WA2200室外型（WA2200X系列）WA2200系列產(chǎn)品WA2200室內(nèi)型WA2200增強(qiáng)型WA2200室內(nèi)型產(chǎn)品型號(hào)模式射頻特性最大射頻功率備注WA2210-AGFIT/FAT雙模AP單射頻，可通過(guò)軟件配置成11a或11b/g100mW室內(nèi)型產(chǎn)品WA2220-AGFIT/FAT雙模AP雙射頻，同時(shí)支持11a或11b/g100mW室內(nèi)型產(chǎn)品以太端口Console端口復(fù)位鍵電源口WA2210-AGWA2220-AG指示燈指示燈2.4G或5.8G的主天線射頻接口2.4G或5.8G的輔天線射頻接口2.4G射頻接口5.8G射頻接口天線WA2200室內(nèi)型產(chǎn)品型號(hào)模式射頻特性最大射頻功率備注WA2WA2200增強(qiáng)型（WA2220E-AG）天線電源口以太端口Console端口復(fù)位鍵指示燈2.4G射頻接口5.8G射頻接口產(chǎn)品型號(hào)模式射頻特性最大射頻功率備注WA2220E-AGFIT/FAT雙模AP雙射頻，同時(shí)支持11a或11b/g100mW復(fù)雜環(huán)境型產(chǎn)品，支持寬溫度范圍，可應(yīng)用在各種惡劣的室內(nèi)環(huán)境WA2200增強(qiáng)型（WA2220E-AG）天線電源口以太端口WA2200室外型產(chǎn)品產(chǎn)品型號(hào)模式射頻特性最大射頻功率備注WA2210X-GFIT/FAT雙模AP單射頻，只支持11b/g100mW室外型產(chǎn)品，支持光口，網(wǎng)口防雷，僅支持PoE供電WA2220X-AGFIT/FAT雙模AP雙射頻，同時(shí)支持11a或11b/g11g射頻功率最大100mW11a射頻功率最大100mW室外型產(chǎn)品，支持光口，網(wǎng)口防雷，僅支持PoE供電WA2210X-GEFIT/FAT雙模AP單射頻，只支持11b/g200mW室外型產(chǎn)品，支持光口，網(wǎng)口防雷，支持PoE供電或本地供電WA2220X-AGEFIT/FAT雙模AP雙射頻，同時(shí)支持11a或11b/g11g射頻功率最大200mW11a射頻功率最大100mW室外型產(chǎn)品，支持光口，網(wǎng)口防雷，支持PoE供電或本地供電WA2220X-AGPFIT/FAT雙模AP雙射頻，同時(shí)支持11a或11b/g11g射頻功率最大500mW11a射頻功率最大100mW室外型產(chǎn)品，支持光口，網(wǎng)口防雷，僅支持PoE供電WA2200室外型產(chǎn)品產(chǎn)品型號(hào)模式射頻特性最大射頻功率備注WWA2600系列產(chǎn)品產(chǎn)品型號(hào)模式射頻特性最大射頻功率WA2610E-AGNFIT/FAT雙模AP單射頻，只支持11gn或者11an100mWWA2620E-AGNFIT/FAT雙模AP雙射頻，同時(shí)支持11gn和11an100mWWA2620E-AGNWA2610E-AGN天線電源口以太端口Console端口復(fù)位鍵指示燈電源口以太端口Console端口復(fù)位鍵指示燈天線WA2600系列產(chǎn)品產(chǎn)品型號(hào)模式射頻特性最大射頻功率WA26H3CFATAP系列介紹H3CFATAP基本功能與配置H3CFATAP高級(jí)特性與配置H3C無(wú)線控制器＋FITAP系列介紹H3C無(wú)線控制器＋FITAP基本配置H3C無(wú)線控制器＋FITAP高級(jí)特性與配置WLAN綜合應(yīng)用案例目錄H3CFATAP系列介紹目錄H3CFATAP兩種操作配置方式通過(guò)console口的命令行方式通過(guò)以太端口的WEB頁(yè)面方式H3CFATAP兩種操作配置方式通過(guò)console口的命通過(guò)console口配置組網(wǎng)Console線Console端口FATAPConsoleTerminalConsoleTerminal通過(guò)串口線連接到FATAP的console端口通過(guò)console口配置組網(wǎng)Console線Console端步驟1步驟3步驟4步驟2通過(guò)console口配置操作步驟步驟1步驟3步驟4步驟2通過(guò)console口配置操作通過(guò)console口配置操作步驟步驟5通過(guò)console口配置操作步驟步驟5FATAP的典型應(yīng)用與配置交換機(jī)FATAP(V5)無(wú)線客戶端trunk實(shí)例：

FATAP上配置兩個(gè)vlan：vlan1000和vlan256vlan1000為管理vlan；vlan256為業(yè)務(wù)vlan，所有的無(wú)線客戶端都屬于vlan256FATAP的管理IP地址為0/24，網(wǎng)關(guān)為54服務(wù)集標(biāo)識(shí)SSID為H3C-wireless，無(wú)認(rèn)證無(wú)加密FATAP的典型應(yīng)用與配置交換機(jī)FATAP(V5)無(wú)線客配置步驟（1）

步驟一：創(chuàng)建業(yè)務(wù)vlan（vlan256）和管理vlan（vlan1000），并配置管理IP地址

[H3C]vlan256

[H3C-vlan256]quit[H3C]vlan1000

[H3C-vlan1000]quit[H3C]interfacevlan1000

[H3C-Vlan-interface1000]ipaddress0

[H3C-Vlan-interface1000]quit

步驟二：將上行以太網(wǎng)口配置為Trunk類型

[H3C]interfaceEthernet1/0/1[H3C-Ethernet1/0/1]portlink-typetrunk

[H3C-Ethernet1/0/1]porttrunkpermitvlanall

步驟三：創(chuàng)建無(wú)線接口

[H3C]interfaceWLAN-BSS1[H3C-WLAN-BSS1]portaccessvlan256配置步驟（1）步驟一：創(chuàng)建業(yè)務(wù)vlan（vlan256）配置步驟（2）

步驟四：創(chuàng)建無(wú)線服務(wù)模板（SSID名稱為H3C-wireless）

[H3C]wlanservice-template1clear[H3C-wlan-st-1]authentication-methodopen-system

[H3C-wlan-st-1]ssidH3C-wireless[H3C-wlan-st-1]service-templateenable

步驟五：在11g射頻卡上綁定無(wú)線服務(wù)模板和無(wú)線接口，配置信道為11、功率為15dBm[H3C]interfaceWLAN-Radio1/0/1[H3C-WLAN-Radio1/0/1]service-template1interfaceWLAN-BSS1[H3C-WLAN-Radio1/0/1]radio-typedot11g[H3C-WLAN-Radio1/0/1]channel11[H3C-WLAN-Radio1/0/1]max-power15

注：默認(rèn)情況下，功率為20dBm（即100mW）；信道為自動(dòng)選擇。

步驟六：配置默認(rèn)路由

[H3C]iproute-static054配置步驟（2）步驟四：創(chuàng)建無(wú)線服務(wù)模板（SSID名稱為H通過(guò)WEB頁(yè)面配置組網(wǎng)網(wǎng)線以太端口FATAPPC配置終端PC配置終端通過(guò)網(wǎng)線接到FATAP的以太端口通過(guò)WEB頁(yè)面配置組網(wǎng)網(wǎng)線以太端口FATAPPC配置終端通過(guò)WEB頁(yè)面操作配置步驟步驟1步驟2通過(guò)WEB頁(yè)面操作配置步驟步驟1步驟2通過(guò)WEB頁(yè)面操作配置步驟FATAP默認(rèn)IP地址：0；在IE瀏覽器中輸入0默認(rèn)帳戶/密碼：admin/h3capadmin驗(yàn)證碼，不區(qū)分大小寫步驟3通過(guò)WEB頁(yè)面操作配置步驟FATAP默認(rèn)IP地址：192.通過(guò)WEB頁(yè)面操作配置步驟通過(guò)WEB頁(yè)面操作配置步驟H3CFATAP系列介紹H3CFATAP基本功能與配置H3CFATAP高級(jí)特性與配置H3C無(wú)線控制器＋FITAP系列介紹H3C無(wú)線控制器＋FITAP基本配置H3C無(wú)線控制器＋FITAP高級(jí)特性與配置WLAN綜合應(yīng)用案例目錄H3CFATAP系列介紹目錄FATAP的主要特性

無(wú)線橋接功能上行鏈路完整性檢測(cè)功能無(wú)線訪問(wèn)控制功能無(wú)線用戶限速功能最大接入用戶數(shù)量限制射頻管理功能認(rèn)證加密方式FATAP的主要特性無(wú)線橋接功能FATAP的WDS橋接功能WDS是FATAP的一個(gè)特殊功能，通過(guò)此功能可以實(shí)現(xiàn)AP與AP之間的無(wú)線通信。802.11協(xié)議對(duì)WDS的具體實(shí)現(xiàn)沒(méi)作規(guī)定，這為各廠商WDS的實(shí)現(xiàn)帶來(lái)了靈活的余地，但各廠商產(chǎn)品之間的互通基本沒(méi)有可能性。WDSRadiusServerL2交換機(jī)APWDSAP無(wú)線客戶端無(wú)線客戶端I