華3AC及AP配置要點(diǎn)

H3C無(wú)線控制器基本配置命令1.AC與AP直接連接的典型組網(wǎng)配置WX6103WX6103三層交換機(jī)FITAPVLAN1VLAN2192.168.1.99ssid:H3C組網(wǎng)說(shuō)明組網(wǎng)說(shuō)明FITAP與WX6103直接連接WX6103管理地址192.168.1.99/24WX6103主控板在1號(hào)槽位AP屬于VLAN1（192.168.1.0/24網(wǎng)段）無(wú)線客戶端屬于VLAN2（192.168.2.0/24網(wǎng)段）交換機(jī)與WX6103連接的接口地址為192.168.2.254，為無(wú)線客戶端網(wǎng)關(guān)地址無(wú)線客戶端無(wú)線客戶端步驟一：添加相應(yīng)的步驟一：添加相應(yīng)的VLAN（vlan2），并在vlan1下配置設(shè)備管理ip192.168.1.99[WX6103]vlan2[WX6103]interfacevlan1[WX6103-Vlan-interface1]ipaddress192.168.1.9924步驟二：使能步驟二：使能DHCPServer功能，配置vlan1網(wǎng)段的地址池，為AP動(dòng)態(tài)分配地址[WX6103]dhcpenable[WX6103]dhcpserverip-poolpool1[WX6103-dhcp-pool-pool1]network192.168.1.024步驟三：將無(wú)線控制模塊的內(nèi)部接口步驟三：將無(wú)線控制模塊的內(nèi)部接口Ten-GigabitEthernet1/0/1設(shè)置為T(mén)runk類(lèi)型[WX6103]interfaceTen-GigabitEthernet1/0/1[WX6103-Ten-GigabitEthernet1/0/1]portlink-typetrunk[WX6103-Ten-GigabitEthernet1/0/1]porttrunkpermitvlanall步驟四：配置無(wú)線接口步驟四：配置無(wú)線接口WLAN-ESS1，并指定其屬于vlan2（無(wú)線客戶端屬于vlan2）[WX6103]interfaceWLAN-ESS1//建立無(wú)線接口，此接口為用戶接入接口[WX6103-WLAN-ESS1]portaccessvlan2//用戶屬于vlan2[WX6103]wlanservice-template1clear//創(chuàng)建服務(wù)模板1，認(rèn)證方式為不認(rèn)證clear[WX6103-wlan-st-1]ssidH3C//創(chuàng)建SSID為H3C[WX6103-wlan-st-1]bindWLAN-ESS1//綁定用戶接口WLAN-ESS1[WX6103-wlan-st-1]clientmax-count25//修改單AP最大用戶數(shù)為25，默認(rèn)為64[WX6103-wlan-st-1]beaconssid-hide//修改SSID為隱藏模式，默認(rèn)不開(kāi)啟[WX6103-wlan-st-1]service-templateenable//服務(wù)模板生效步驟五：手動(dòng)添加步驟五：手動(dòng)添加APWA2100，并在射頻卡radio1上綁定已創(chuàng)建的服務(wù)模板service-template1[WX6103]wlanapap1modelWA2100//創(chuàng)建AP模板，型號(hào)為WA2100[WX6103-wlan-ap-ap1]serial-id210235A22W0074000123//輸入此AP的序列號(hào)[WX6103-wlan-ap-ap1]radio1//和剛才創(chuàng)建的服務(wù)模板進(jìn)行綁定[WX6103-wlan-ap-ap1-radio-1]service-template1//如在后面加上vlan-idxxx表示客戶端優(yōu)先加入xxxvlan[WX6103-wlan-ap-ap1-radio-1]Channel1//修改AP所在信道為1[WX6103-wlan-ap-ap1-radio-1]max-power20//修改AP的最大功率，單位為dbm，20=100mw[WX6103-wlan-ap-ap1-radio-1]radioenable//射頻卡啟用 步驟六：查看步驟六：查看AP運(yùn)行情況[WX6103]displaywlanapall當(dāng)FITAP在無(wú)線控制器上注冊(cè)成功時(shí)，狀態(tài)為”Run”；否則，狀態(tài)為”Idle”命令列表命令描述wlanapap-namemodel配置名稱(chēng)和型號(hào)Serial-idxxxxxxxxxxxxxxxxxxx配置AP序列號(hào)radio1type11g/11a/11b配置射頻模式cipher-suite配置采用的加密方式security-ie配置采用的WPA架構(gòu)interfaceWLAN-ESSnumble配置無(wú)線接口port-securityport-mode配置端口安全模式Port-securitytx-key-type11key使能11key類(lèi)型的密鑰協(xié)商功能port-securitypreshared-keypass-phrase配置密鑰值（8~63）4.H3CWX系列AC+FitAP負(fù)載均衡典型配置舉例4.1特性簡(jiǎn)介 LoadBalance是對(duì)同一AC上的AP之間進(jìn)行負(fù)載均衡，有兩種方式，一種是基于用戶數(shù)量，另一種是基于AP的流量。當(dāng)某臺(tái)AC達(dá)到了負(fù)載均衡的條件，再有Client試圖連接它時(shí)，就會(huì)拒絕請(qǐng)求，Client就會(huì)去連接另一臺(tái)AP。4.2基于用戶的負(fù)載均衡配置舉例Client1、Client2、Client3和Client4已經(jīng)和AP1連接，Client5試圖和AP1連接。<AC>system-view[AC]wlanrrm[AC-wlan-rrm]load-balancesession5//一臺(tái)AP的用戶數(shù)超過(guò)5以后，就會(huì)發(fā)生負(fù)載均衡4.3基于流量的負(fù)載均衡配置舉例<AC>system-view[AC]wlanrrm[AC-wlan-rrm]load-balancetraffic10//當(dāng)AP1的流量達(dá)到門(mén)限值30*10%=3M，Client5試圖關(guān)聯(lián)到AP1被拒絕，Client5最終關(guān)聯(lián)到了AP2上5.自動(dòng)功率調(diào)整典型配置舉例（WX系列無(wú)線控制產(chǎn)品適用）5.1.組網(wǎng)需求無(wú)線網(wǎng)絡(luò)中存在AP1～AP3，客戶端通過(guò)AP1接入無(wú)線服務(wù)，要求配置自動(dòng)功率調(diào)整功能，確保在發(fā)現(xiàn)第三個(gè)鄰居時(shí)（即AP4加入AC時(shí)），AC能自動(dòng)調(diào)整功率，避免沖突。5.2.組網(wǎng)圖圖1-6功率調(diào)整組網(wǎng)圖5.3.配置步驟(1)配置AC#配置AP1。<AC>system-view[AC]interfacewlan-ess1[AC-WLAN-ESS1]quit[AC]wlanservice-template1clear[AC-wlan-st-1]ssidabc[AC-wlan-st-1]bindwlan-ess1[AC-wlan-st-1]authentication-methodopen-system[AC-wlan-st-1]service-templateenable[AC-wlan-st-1]quit[AC]wlanapap1modelWA2100[AC-wlan-ap-ap1]serial-id210235A045B05B1236548[AC-wlan-ap-ap1]radio1typedot11g[AC-wlan-ap-ap1-radio-1]service-template1[AC-wlan-ap-ap1-radio-1]radioenable[AC-wlan-ap-ap1-radio-1]quit[AC-wlan-ap-ap1]quit#配置功率信道調(diào)整。[AC]wlanrrm[AC-wlan-rrm]dot11bgcalibrate-power//命令用來(lái)使能動(dòng)態(tài)功率選擇功能。[AC-wlan-rrm]dot11bgcalibrate-powerself-decisive//表明，在經(jīng)過(guò)功率校準(zhǔn)間隔之后，所有的AP將使用校準(zhǔn)功率。（間隔由命令calibrate-interval指定，缺省值是8分鐘）6.H3CWX系列實(shí)現(xiàn)同一SSID下指定用戶帶寬上限（靜態(tài)）的典型配置舉例6.1組網(wǎng)需求本配置舉例中的AC使用的是WX3000系列有線無(wú)線一體化交換機(jī)設(shè)備，IP地址為100.1.1.1/16。Client和AP通過(guò)DHCP服務(wù)器獲取IP地址兩個(gè)client都接入同一個(gè)SSID，分配指定的帶寬。當(dāng)接入用戶數(shù)增加至一定數(shù)量時(shí)，每個(gè)用戶的帶寬將不能保證達(dá)到指定帶寬，但每個(gè)用戶帶寬都相同，上限不超過(guò)設(shè)定值。6.2配置步驟#配置無(wú)線服務(wù)質(zhì)量策略，限制SSIDcarrier下每用戶靜態(tài)設(shè)置約128Kbps，兩個(gè)用戶各自最高為128Kbps7.H3CWX系列實(shí)現(xiàn)同一S