華為無線產(chǎn)品特性與配置

第二章H3C無線產(chǎn)品特性與配置ISSUE3.2日期：杭州華三通信技術(shù)有限公司版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播近年來，整個世界逐漸走向移動化，無線網(wǎng)絡(luò)以其施工簡單、接入方便逐漸被人們所喜愛。目前，越來越多的WLAN產(chǎn)品正走入我們的生活，本文就主要講解H3CWLAN系列產(chǎn)品及其主要特性。引入網(wǎng)橋無線控制器系列WX5002WX6103S75E插卡網(wǎng)絡(luò)管理軟件無線客戶端無線IDSH3C全系列無線產(chǎn)品無線定位WX3024S95插卡FIT/FATAP網(wǎng)橋WA2110-AGWA2210-AGWA2220-AGWA1208E-GPWA1208E-AGPWA2220E-AGWA2210X-GWA2220X-AG/AGPWA2610E-GNPWA2610/20E-AGNWA2220E-AG-TWA2210X-GEWA2210E-GWA2220X-AGEWB2320X-AGE無線應(yīng)用網(wǎng)橋PoE交換機S31(8/16/24端口)S36(24/48端口)S95E插卡掌握FATAP系列產(chǎn)品與配置掌握FATAP主要特性掌握無線控制器+FITAP系列產(chǎn)品與配置掌握無線控制器+FITAP主要特性課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：H3CFATAP系列介紹H3CFATAP基本功能與配置H3CFATAP高級特性與配置H3C無線控制器＋FITAP系列介紹H3C無線控制器＋FITAP基本配置H3C無線控制器＋FITAP高級特性與配置WLAN綜合應(yīng)用案例目錄WA1208E系列產(chǎn)品產(chǎn)品型號模式射頻特性最大射頻功率WA1208E-GPFIT/FAT雙模AP單射頻，只支持11b/g500mWWA1208E-AGPFIT/FAT雙模AP雙射頻，同時支持11a或11b/g11g射頻功率最大500mW11a射頻功率最大100mWWA1208E-AGPWA1208E-GP天線電源口以太端口Console端口復(fù)位鍵指示燈2.4G射頻接口5.8G射頻接口指示燈2.4G射頻接口天線電源口以太端口Console端口復(fù)位鍵WA2200系列產(chǎn)品WA2200室內(nèi)型WA2200增強型WA2200室外型WA2200產(chǎn)品主要分為三個系列：WA2200室內(nèi)型（WA2200系列）WA2200增強型（WA2200E系列）WA2200室外型（WA2200X系列）WA2200室內(nèi)型產(chǎn)品型號模式射頻特性最大射頻功率備注WA2210-AGFIT/FAT雙模AP單射頻，可通過軟件配置成11a或11b/g100mW室內(nèi)型產(chǎn)品WA2220-AGFIT/FAT雙模AP雙射頻，同時支持11a或11b/g100mW室內(nèi)型產(chǎn)品以太端口Console端口復(fù)位鍵電源口WA2210-AGWA2220-AG指示燈指示燈2.4G或5.8G的主天線射頻接口2.4G或5.8G的輔天線射頻接口2.4G射頻接口5.8G射頻接口天線WA2200增強型（WA2220E-AG）天線電源口以太端口Console端口復(fù)位鍵指示燈2.4G射頻接口5.8G射頻接口產(chǎn)品型號模式射頻特性最大射頻功率備注WA2220E-AGFIT/FAT雙模AP雙射頻，同時支持11a或11b/g100mW復(fù)雜環(huán)境型產(chǎn)品，支持寬溫度范圍，可應(yīng)用在各種惡劣的室內(nèi)環(huán)境WA2200室外型產(chǎn)品產(chǎn)品型號模式射頻特性最大射頻功率備注WA2210X-GFIT/FAT雙模AP單射頻，只支持11b/g100mW室外型產(chǎn)品，支持光口，網(wǎng)口防雷，僅支持PoE供電WA2220X-AGFIT/FAT雙模AP雙射頻，同時支持11a或11b/g11g射頻功率最大100mW11a射頻功率最大100mW室外型產(chǎn)品，支持光口，網(wǎng)口防雷，僅支持PoE供電WA2210X-GEFIT/FAT雙模AP單射頻，只支持11b/g200mW室外型產(chǎn)品，支持光口，網(wǎng)口防雷，支持PoE供電或本地供電WA2220X-AGEFIT/FAT雙模AP雙射頻，同時支持11a或11b/g11g射頻功率最大200mW11a射頻功率最大100mW室外型產(chǎn)品，支持光口，網(wǎng)口防雷，支持PoE供電或本地供電WA2220X-AGPFIT/FAT雙模AP雙射頻，同時支持11a或11b/g11g射頻功率最大500mW11a射頻功率最大100mW室外型產(chǎn)品，支持光口，網(wǎng)口防雷，僅支持PoE供電WA2600系列產(chǎn)產(chǎn)品產(chǎn)品型號模式射頻特性最大射頻功率WA2610E-AGNFIT/FAT雙模AP單射頻，只支持11gn或者11an100mWWA2620E-AGNFIT/FAT雙模AP雙射頻，同時支持11gn和11an100mWWA2620E-AGNWA2610E-AGN天線電源口口以太端端口Console端口復(fù)位鍵鍵指示燈燈電源口口以太端端口Console端口復(fù)位鍵指示燈天線H3CFATAP系列介紹紹H3CFATAP基本功能能與配置置H3CFATAP高級特性性與配置置H3C無線控制制器＋FITAP系列介紹紹H3C無線控制制器＋FITAP基本配置置H3C無線控制制器＋FITAP高級特性性與配置置WLAN綜合應(yīng)用用案例目錄H3CFATAP兩種操作作配置方方式通過console口的命令令行方式式通過以太太端口的的WEB頁面方式式通過console口配置組組網(wǎng)Console線Console端口FATAPConsoleTerminalConsoleTerminal通過串口口線連接接到FATAP的console端口步驟1步驟3步驟4步驟2通過console口配置操操作步驟驟通過console口配置操操作步驟驟步驟5FATAP的典型應(yīng)應(yīng)用與配配置交換機FATAP(V5)無線客戶戶端trunk實例：FATAP上配置兩兩個vlan：vlan1000和vlan256vlan1000為管理vlan；vlan256為業(yè)務(wù)vlan，所有的的無線客客戶端都都屬于vlan256FATAP的管理IP地址為0/24，網(wǎng)關(guān)為為54服務(wù)集標(biāo)標(biāo)識SSID為H3C-wireless，無認(rèn)證證無加密密配置步驟驟（1）步驟一：：創(chuàng)建業(yè)務(wù)務(wù)vlan（vlan256）和管理理vlan（vlan1000），并配配置管理理IP地址[H3C]vlan256[H3C-vlan256]quit[H3C]vlan1000[H3C-vlan1000]quit[H3C]interfacevlan1000[H3C-Vlan-interface1000]ipaddress0[H3C-Vlan-interface1000]quit步驟二：：將上行以以太網(wǎng)口口配置為為Trunk類型[H3C]interfaceEthernet1/0/1[H3C-Ethernet1/0/1]portlink-typetrunk[H3C-Ethernet1/0/1]porttrunkpermitvlanall步驟三：：創(chuàng)建無線線接口[H3C]interfaceWLAN-BSS1[H3C-WLAN-BSS1]portaccessvlan256配置步驟驟（2）步驟四：：創(chuàng)建無線線服務(wù)模模板（SSID名稱為H3C-wireless）[H3C]wlanservice-template1clear[H3C-wlan-st-1]authentication-methodopen-system[H3C-wlan-st-1]ssidH3C-wireless[H3C-wlan-st-1]service-templateenable步驟五：：在11g射頻卡上上綁定無無線服務(wù)務(wù)模板和和無線接接口，配配置信道道為11、功率為為15dBm[H3C]interfaceWLAN-Radio1/0/1[H3C-WLAN-Radio1/0/1]service-template1interfaceWLAN-BSS1[H3C-WLAN-Radio1/0/1]radio-typedot11g[H3C-WLAN-Radio1/0/1]channel11[H3C-WLAN-Radio1/0/1]max-power15注：默認(rèn)認(rèn)情況下下，功率率為20dBm（即100mW）；信道道為自動動選擇。。步驟六：：配置默認(rèn)認(rèn)路由[H3C]iproute-static054通過WEB頁面配置置組網(wǎng)網(wǎng)線以太端口口FATAPPC配置終端端PC配置終端端通過網(wǎng)網(wǎng)線接到到FATAP的以太端端口通過WEB頁面操作作配置步步驟步驟1步驟2通過WEB頁面操作作配置步步驟FATAP默認(rèn)IP地址：0；在IE瀏覽器中中輸入0默認(rèn)帳戶戶/密碼：admin/h3capadmin驗證碼，，不區(qū)分分大小寫寫步驟3通過WEB頁面操作作配置步步驟H3CFATAP系列介紹紹H3CFATAP基本功能能與配置置H3CFATAP高級特性性與配置置H3C無線控制制器＋FITAP系列介紹紹H3C無線控制制器＋FITAP基本配置置H3C無線控制制器＋FITAP高級特性性與配置置WLAN綜合應(yīng)用用案例目錄FATAP的主要特性性無線橋接功功能上行鏈路完完整性檢測測功能無線訪問控控制功能無線用戶限限速功能最大接入用用戶數(shù)量限限制射頻管理功功能認(rèn)證加密方方式FATAP的WDS橋接功能WDS是FATAP的一個特殊殊功能，通通過此功能能可以實現(xiàn)現(xiàn)AP與AP之間的無線線通信。802.11協(xié)議對WDS的具體實現(xiàn)現(xiàn)沒作規(guī)定定，這為各各廠商WDS的實現(xiàn)帶來來了靈活的的余地，但但各廠商產(chǎn)產(chǎn)品之間的的互通基本本沒有可能能性。WDSRadiusServerL2交換機APWDSAP無線客戶端端無線客戶端端IP網(wǎng)絡(luò)WDS功能典型應(yīng)應(yīng)用與配置置方式企業(yè)總部網(wǎng)網(wǎng)絡(luò)FATAP-1FATAP-2FATAP-3企業(yè)分支網(wǎng)絡(luò)絡(luò)1企業(yè)分支網(wǎng)絡(luò)絡(luò)2WDS功能配置方式式PeerMAC方式上行鏈路完整整性檢測功能能RadiusServer無線客戶端L2交換機APtrunkIPFATAP支持上行鏈路路的檢測功能能，并且根據(jù)據(jù)上行鏈路的的狀態(tài)確定是是否提供WLAN接入服務(wù)WLANuplink-interfaceEthernet1/0/1信號消失FATAP的無線訪問控制制功能RadiusServer無線客戶端L2交換機APtrunkIP二層隔離功能能l2fwwlan-client-isolationenable黑白名單功能能static-blacklistmac-addressmac-addwhitelistmac-addressmac-addACL和防火墻功能能無線客戶端FATAP的無線用戶限速速功能靜態(tài)限速（同同一SSID下指定每用戶戶帶寬上限））動態(tài)限速（同同一SSID下每用戶均享享設(shè)定帶寬））FATAP的最大接入用用戶數(shù)量限制制（1）限制AP的最大接入用用戶數(shù)量例如：限制AP的最大接入用用戶數(shù)量為20，當(dāng)此AP上已接入20個客戶端時，，AP會拒絕第21個客戶端的接接入。RadiusServerSTA1L2交換機FATAPtrunkIP…STA20STA21FATAP的最大接入用用戶數(shù)量限制制（2）限制某SSID在每AP上的最大接入入用戶數(shù)量例如：限制SSID””H3C”在每個AP最大接入用戶戶數(shù)量為15，當(dāng)一個AP上已有15個客戶端接入入SSID““H3C”時，AP會拒絕第16個客戶端的接接入此SSID。RadiusServerSTA1L2交換機FATAPtrunkIP…STA15STA16SSID：H3CFATAP的射頻管理功功能信道自動選擇：FATAP上電后會掃描描一次周圍的的射頻環(huán)境，，通過比較自自動選擇干擾擾小，噪音低低的信道為當(dāng)當(dāng)前工作信道道。手動設(shè)置：可可以手動設(shè)定定FATAP當(dāng)前工作信道道。功率FATAP功率只能通過過手動設(shè)置。默認(rèn)情況下，，F(xiàn)ATAP以最大功率啟啟動。FATAP的認(rèn)證加密方方式MAC地址認(rèn)證MAC地址認(rèn)證是相相當(dāng)常見的做做法，幾乎所所有產(chǎn)品均有有支持。網(wǎng)管管人員可以鍵鍵入一組經(jīng)過過授權(quán)的終端端MAC地址，只有表表上有其MAC地址的終端才才可以跟網(wǎng)絡(luò)絡(luò)連接。PSK（Pre-sharedkey）認(rèn)證PSK認(rèn)證要求在STA側(cè)預(yù)先配置Key，AP通過4次握手Key協(xié)商協(xié)議來驗驗證STA側(cè)Key的合法性。802.1x認(rèn)證802.1x認(rèn)證是基于端端口的網(wǎng)絡(luò)接接入控制協(xié)議議,它提供了一個個認(rèn)證過程框框架，支持多多種認(rèn)證協(xié)議議。在802.1x中，不同的認(rèn)認(rèn)證協(xié)議統(tǒng)一一使用EAP封裝格式。WEP（WiredEquivalentPrivacy）加密方式WEP密鑰采用RC4算法。WEP標(biāo)準(zhǔn)采用64位比特或128位比特加密。。WPA（Wi-FiProtectedAccess）安全架構(gòu)IEEE為了改進WEP加密機制的各各種缺陷制定定了IEEE802.11i安全標(biāo)準(zhǔn)。。標(biāo)準(zhǔn)采用用了IEEE802.11i的草案，保證證了與未來出出現(xiàn)的協(xié)議的的前向兼容。。WPA采用TKIP和CCMP加密算法。WPA2安全架構(gòu)（又又稱為RSN（RobustSecurityNetwork））WPA2采用CCMP（即AES，advancedencryptionstandard）加密算法。H3CFATAP系列介紹H3CFATAP基本功能與配配置H3CFATAP高級特性與配配置H3C無線控制器＋＋FITAP系列介紹H3C無線控制器＋＋FITAP基本配置H3C無線控制器＋＋FITAP高級特性與配配置WLAN綜合應(yīng)用案例例目錄WX3024產(chǎn)品介紹WX3024無線控制器默默認(rèn)可管理24個FITAP，最多可管理理48個FITAP（需添加License）。注意：默認(rèn)情情況下，WX3024PoE供電沒有使能能，需要在接接口下通過poeenable使能此接口的的PoE供電功能。[H3C-GigabitEthernet1/0/1]poeenable24個10/100/1000Base-T端口，支持PoE供電4個1000Base-X端口口Console管理理口口WX3024內(nèi)部部結(jié)結(jié)構(gòu)構(gòu)（（1）WX3024內(nèi)部部分分為為兩兩個個控控制制模模塊塊，，分分別別是是無無線線控控制制模模塊塊和和交交換換模模塊塊無線線控控制制模模塊塊和和交交換換模模塊塊之之間間通通過過內(nèi)內(nèi)部部接接口口連連接接無線線控控制制模模塊塊的的內(nèi)內(nèi)部部接接口口為為GigabitEthernet1/0/1，交換換模模塊塊的的內(nèi)內(nèi)部部接接口口為為GigabitEthernet1/0/29，如如下下所所示示無線線控控制制模模塊塊交換換模模塊塊GigabitEthernet1/0/1GigabitEthernet1/0/29默認(rèn)認(rèn)情情況況下下，，WX3024console口是是對對無無線線控控制制模模塊塊進進行行操操作作，，要要進進入入交交換換模模塊塊的的操操作作界界面面需需要要通通過過以以下下下下命命令令進進行行切切換換：：<H3C>oapconnectslot0對交交換換模模塊塊操操作作完完成成后后，，可可以以通通過過快快捷捷鍵鍵<Ctrl+k>返回回到到無無線線控控制制模模塊塊的的操操作作界界面面。。WX3024內(nèi)部部結(jié)結(jié)構(gòu)構(gòu)（（2）例如如：：在在WX3024無線線控控制制模模塊塊和和交交換換模模塊塊之之間間通通過過VLAN1、2、10、33、60無線控控制模模塊GigabitEthernet1/0/1端口配配置：：[wx6103-GigabitEthernet1/0/1]displaythis#interfaceGigabitEthernet1/0/1portlink-typetrunkporttrunkpermitvlan1to2103360#交換模模塊GigabitEthernet1/0/29端口配配置：：[switch-GigabitEthernet1/0/29]displaythis#interfaceGigabitEthernet1/0/29portlink-typetrunkporttrunkpermitvlan1to2103360#無線控控制模模塊和和交換換模塊塊之間間是通通過內(nèi)內(nèi)部的的GE口相連連，這這兩個個接口口配置置為Trunk類型，，通過過相應(yīng)應(yīng)的VLAN，就可可保證證無線線控制制模塊塊和交交換模模塊之之間的的正常常通信信。WX3024License功能WX3000系列每每條License默認(rèn)步步長為為12，即在在缺省省規(guī)格格支持持24臺AP的情況況下每每添加加一條條License增加12臺AP，添加加兩條條License就能達達到最最大支支持AP數(shù)。產(chǎn)品名稱型號定義產(chǎn)品描述缺省規(guī)格最大規(guī)格License規(guī)格WX3000系列WX3024-PoEP-OVSH3CWX3024-PoEP-24端口千兆（4SFPCombo+Slot插槽+PoEPlus）有線無線一體化交換機-海外版2448LIS-WX-12WX3024-PoEPH3CWX3024-PoEP-24端口千兆（4SFPCombo+Slot插槽+PoEPlus）有線無線一體化交換機-國內(nèi)版2448LIS-WX-12WX5002產(chǎn)品介介紹WX5002系列無無線控控制器器前面面板有有2個千兆兆以太太網(wǎng)電電口、、2個千兆兆以太太網(wǎng)光光口（（Combo口）、、1個10/100BASE-TX管理口口、1個Console口，后后面板板有2個交流流電源源輸入入接口口，可可提供供1+1冗余電電源備備份，，增強強系統(tǒng)統(tǒng)可靠靠性。。2個10/100/1000以太網(wǎng)網(wǎng)電口口&以太網(wǎng)網(wǎng)光口口（Combo）Console口10/100以太電電口（（管理理口））1＋1冗余電電源備備份WX5002License功能WX5000系列每每條License默認(rèn)步步長為為32，即在在缺省省規(guī)格格支持持32臺AP的情況況下每每添加加一條條License增加32臺AP，添加加一條條License就能達達到最最大支支持AP數(shù)。產(chǎn)品名稱型號定義產(chǎn)品描述缺省規(guī)格最大規(guī)格License規(guī)格WX5000系列WX5002-OVSH3CWX5002無線局域網(wǎng)控制器-海外版3264LIS-WX-32WX5002-64國內(nèi)版H3CWX5002-64無線局域網(wǎng)控制器-國內(nèi)版3264LIS-WX-32WX5002-128國內(nèi)版H3CWX5002-128無線局域網(wǎng)控制器-國內(nèi)版128128不涉及LS8M1WCMA0S7500無線控制器業(yè)務(wù)板模塊128128WX6103產(chǎn)品介介紹EWPXM1G24XA0交換板板，24電口，，4光口。。交換換板只只能插插在0槽位上上。注意：：交換換板和和主控控板槽槽位不不能混混插??！EWPXM1WCMB0主控板板，即無無線業(yè)業(yè)務(wù)板板。兩兩塊主主控板板插在在1和2槽位，，兩塊塊主控控板可可以混混插。。WX6103無線控控制器器可管管理AP最多至至640，與WX5002定位于于中小小企業(yè)業(yè)不同同，它它適于于中大大型企企業(yè)或或者城城域網(wǎng)網(wǎng)部署署。WX6103的主控控板和和交換換板之之間的的關(guān)系系（1）例如：：對于于一個個安插插了1個交換換板和和2個主控控板的的WX6103來說，，主控控板和和業(yè)務(wù)務(wù)板之之間的的端口口對于于關(guān)系系如下下：主控板板1（1號槽位位）主控板板2（2號槽位位）交換板板（0號槽位位）Ten-GE0/1Ten-GE0/2Ten-GE0/1Ten-GE0/1注意：：交換板板的Ten-GE0/1端口對對應(yīng)1號槽位位中的的主控控板的的Ten-GE端口交換板板的Ten-GE0/2端口對對應(yīng)2號槽位位中的的主控控板的的Ten-GE端口WX6103的主控控板和和業(yè)務(wù)務(wù)板之之間是是通過過二層層通道道連接接起來來的1個主控控板有有1個Ten-GigabitEthernet端口（（10G口）1個交換換板有有2個Ten-GigabitEthernet端口（（10G口）WX6103的主控控板和和交換換板之之間的的關(guān)系系（2）例如：：WX6103的2號槽位位的主主控板板和業(yè)業(yè)務(wù)板板之間間通過過VLAN1、2、10、33、60主控板板上的的10GE端口配配置：：[wx6103-Ten-GigabitEthernet2/0/1]displaythis#interfaceTen-GigabitEthernet2/0/1portlink-typetrunkporttrunkpermitvlan1to2103360#交換板板（業(yè)業(yè)務(wù)板板）上上對應(yīng)應(yīng)的10GE端口配配置：：[switch-Ten-GigabitEthernet0/0/2]displaythis#interfaceTen-GigabitEthernet0/0/2portlink-typetrunkporttrunkpermitvlan1to2103360#主控板板和交交換板板之間間是通通過背背板上上的10GE口相連，這這兩個接口口配置為Trunk類型，通過過相應(yīng)的VLAN，就可保證證交換板和和主控板正正常通信。。WX6103的主控板和和交換板之之間的關(guān)系系（3）通過WX6103主控板console口可對主控控板進行操操作，要進進入交換板板的操作界界面需要通通過一下命命令進行切切換：<H3C>oapconnectslot0對交換板操操作完成后后，可以通通過快捷鍵鍵<Ctrl+k>返回到設(shè)備備的主控板板操作界面面。WX6000系列License功能WX6000系列每條License默認(rèn)步長為為128，即在缺省省規(guī)格支持持128臺AP的情況下每每添加一條條License增加128臺AP，添加一條條License就能達到最最大支持AP數(shù)。產(chǎn)品名稱型號定義產(chǎn)品描述缺省規(guī)格最大規(guī)格License規(guī)格WX6000系列EWPXM1WCMB0WX6103無線控制器主控板模塊128640LIS-WX-128LSQM1WCMB0S7500E無線控制器業(yè)務(wù)板模塊128640LIS-WX-128LSBM1WCM2A0S9500無線控制器業(yè)務(wù)板模塊128640LIS-WX-128無線板卡系系列LSQM1WCMB0，簡稱S75E無線板卡配合S7500E系列交換機機，適用于于中大型企企業(yè)或無線線城域網(wǎng)的的部署LSBM1WCM2A0，簡稱S95無線板卡配合S9500系列交換機機，適用于于中大型企企業(yè)或無線線城域網(wǎng)的的部署LS8M1WCM128AO，簡稱S75無線板卡配合S7500系列交換機機，適用于于中小型企企業(yè)無線網(wǎng)網(wǎng)絡(luò)部署License的注冊授權(quán)序列號號/LicenseNumber:LicenseKey：173995A490E3C14A9A66請將設(shè)備序序列號、設(shè)設(shè)備校驗碼碼、設(shè)備授授權(quán)序列號號發(fā)送到license_wireless@，我們會在在兩個工作作日內(nèi)將激激活碼發(fā)送送到您的郵郵箱，請注注意查收并并激活您的的授權(quán)。注意：請通通過“displaydeviceserial-number”獲取設(shè)備序序列號和設(shè)設(shè)備校驗碼碼。[H3C]displaydeviceserial-numberDEVICE_SERIAL_NUMBER:210235A35MX086000054CHECK_SUM:1FBBA1E1H3CFITAP－WA2110-AG天線電源口以太端口Console端口指示燈產(chǎn)品型號模式射頻特性最大射頻功率WA2110-AGFITAP單射頻，同時支持11a或11b/g100mW2.4G或5.8G的主天線射射頻接口2.4G或5.8G的輔天線射射頻接口H3CFATAP系列介紹H3CFATAP基本功能與與配置H3CFATAP高級特性與與配置H3C無線控制器器＋FITAP系列介紹H3C無線控制器器＋FITAP基本配置H3C無線控制器器＋FITAP高級特性與與配置WLAN綜合應(yīng)用案案例目錄無線控制器器＋FITAP基本配置－－組網(wǎng)圖無線控制器器三層交換機機FITAPDHCPServer無線客戶端端VLAN1、4VLAN2VLAN399交換機：VLAN1接口地址為為54VLAN2接口地址為為54VLAN3接口地址為為54VLAN4接口地址為為54trunk組網(wǎng)說明各網(wǎng)段網(wǎng)關(guān)關(guān)都在三層層交換機上上AP屬于VLAN2（/24網(wǎng)段）無線客戶端端屬于VLAN4（/24網(wǎng)段）ssid:H3C無線控控制器器＋FITAP相關(guān)配配置三層交交換機機的主主要配配置（（DHCPrelay功能））[H3C]dhcp-server0ip9[H3C-Vlan-interface2]dhcp-server0[H3C-Vlan-interface4]dhcp-server0DHCPServer的主要要配置置無線控控制器器＋FITAP相關(guān)配配置（（續(xù)））無線控控制器器的主主要配配置[WX]interfaceWLAN-ESS1[WX-WLAN-ESS1]portaccessvlan4[WX]wlanservice-template1clear[WX-wlan-st-1]ssidH3C[WX-wlan-st-1]authentication-methodopen-system[WX-wlan-st-1]bindWLAN-ESS1[WX-wlan-st-1]service-templateenable[WX]wlanapap1modelWA2100[WX-wlan-ap-ap1]serial-id210235A22W0074000123[WX-wlan-ap-ap1]radio1typedot11g[WX-wlan-ap-ap1-radio-1]service-template1[WX-wlan-ap-ap1-radio-1]radioenableH3CFATAP系列列介介紹紹H3CFATAP基本本功功能能與與配配置置H3CFATAP高級級特特性性與與配配置置H3C無線線控控制制器器＋＋FITAP系列列介介紹紹H3C無線線控控制制器器＋＋FITAP基本本配配置置H3C無線線控控制制器器＋＋FITAP高級級特特性性與與配配置置WLAN綜合合應(yīng)應(yīng)用用案案例例目錄錄無線線控控制制器器的的主主要要特特性性無線線用用戶戶授授權(quán)權(quán)無線線用用戶戶漫漫游游FITAP之間間的的負(fù)負(fù)載載均均衡衡無線線控控制制器器的的可可靠靠性性ROGUE（欺欺詐詐））探探測測認(rèn)證證加加密密方方式式無線線用用戶戶授授權(quán)權(quán)（（1）－－基基于于SSID方式式無線線控控制制器器可可以以基基于于SSID區(qū)分分用用戶戶VLAN屬性性，，從從而而對對用用戶戶進進行行VLAN授權(quán)權(quán)。。IPRadiusServerDHCPServertrunk無線線控控制制器器vlan2vlan3FITAPSTASTA步驟驟二二、、在在無無線線服服務(wù)務(wù)模模板板中中實實現(xiàn)現(xiàn)SSID與wlan-ESS接口的綁綁定wlanservice-template2clearssidOfficebindwlan-ESS2service-templateenablewlanservice-template3clearssidVIPbindwlan-ESS3service-templateenable步驟一、、在wlan-ESS接口中實實現(xiàn)與VLAN的綁定interfacewlan-ESS2portaccessvlan2interfacewlan-ESS3portaccessvlan3SSID：OfficeSSID：VIP無線用戶戶授權(quán)（（2）－基于于AP方式無線控制制器可以以基于AP區(qū)分用戶戶VLAN屬性，從而對用用戶進行行VLAN授權(quán)。IPRadiusServerDHCPServertrunk無線控制制器vlan2vlan3FIT-AP-2STASTAFIT-AP-3SSID：H3C步驟一、、配置無無線服務(wù)務(wù)模板wlanservice-template1clearssidH3Cbindwlan-ESS1service-templateenable步驟二、、將無線線服務(wù)模模板與VLAN綁定應(yīng)用用到不同同F(xiàn)ITAP上wlanapFIT-AP-2modelwa2100radio1service-template1vlan-id2radioenablewlanapFIT-AP-3modelwa2100radio1service-template1vlan-id3radioenable無線用戶戶授權(quán)（（3）－基于于用戶MAC方式無線控制制器可以以通過自自身設(shè)置置或配合合Radius服務(wù)器對對無線接接入用戶戶進行授授權(quán)，如如對用戶戶下發(fā)VLAN屬性，實實現(xiàn)基于于用戶MAC的授權(quán)。。IPRadiusServerDHCPServertrunk無線控制制器vlan2vlan3FITAPSTA2STA3方式一、、在無線線控制器器自身設(shè)設(shè)置mac-vlanmac-address0000-0000-0002vlan2mac-vlanmac-address0000-0000-0003vlan3在WLAN-ESS接口上使使能mac-vlan功能portlink-typehybridporthybridvlan1to3untaggedmac-vlanenable方式二、、通過RadiusServer授權(quán)STA2MAC：0000-0000-0002STA3MAC：0000-0000-0003無線控制制器系統(tǒng)統(tǒng)－無線線用戶漫漫游漫游：用用戶在移移動時，，保持它它們的會會話連接接包括IP地址、所所屬VLAN及所連接接的服務(wù)務(wù)均不改改變，用用戶感覺覺不到網(wǎng)網(wǎng)絡(luò)的變變化。漫游域（（MobilityDomain）：漫游游域是由由多個無無線控制制器和AP組成的支支持wirelessclient漫游的無無線網(wǎng)絡(luò)絡(luò)系統(tǒng)。。Layer2RadiusServerDHCPServer/24trunktrunktrunk/24(1)/24(2)/24(3)無線控制制器-1:vlan1vlan2路由器無線控制制器-3:vlan4/24FITAPFITAPUser

1User1無線控制制器-2:vlan1vlan3FITAP之間的負(fù)負(fù)載均衡衡當(dāng)不同的的AP覆蓋同一一區(qū)域時時，可通通過負(fù)載載均衡控控制不同同AP的接入用用戶數(shù)，，以保證證密集用用戶區(qū)域域的用戶戶帶寬性性能。H3CFITAP的負(fù)載均均衡有兩兩種方式式，即用用戶數(shù)（（session）和流量量（traffic）。用戶戶數(shù)負(fù)載載均衡閾閾值默認(rèn)認(rèn)值為20，最小為為5，最大為為40。流量負(fù)負(fù)載均衡衡閾值默默認(rèn)值30％，最小小10％，最大大80％。無線控制制器AP1AP2client6client5client1·····AP1Session:*client1*client2*client3*client4*client5Total:5AP2Session:Total:0AP1Session:*client1*client2*client3*client4*client5Total:5AP2Session:*client6Total:1client6接入無線網(wǎng)網(wǎng)絡(luò)后，兩兩個AP的用戶接入入情況：client6接入無線網(wǎng)網(wǎng)絡(luò)前，兩兩個AP的用戶接入入情況：無線控制器器的可靠性性－控制接接入AC順序APAC1AC21、獲取AC列表（AC1、AC2）4、與AC1重新建立連連接AC1宕機DHCPServer3、與AC2建立連接AC1恢復(fù)AC2宕機AC2恢復(fù)2、與AC1建立連接步驟一：AC1上配置AP的靜態(tài)模板板[AC1]wlanapap1modelWA2100[AC1-wlan-ap-ap1]serial-idH3CFITAP[AC1-wlan-ap-ap1]prioritylevel6步驟二：AC2上配置AP的靜態(tài)模板板[AC2]wlanapap1modelWA2100[AC2-wlan-ap-ap1]serial-idH3CFITAP說明AC2不配置優(yōu)先先級，則使使用默認(rèn)優(yōu)優(yōu)先級4，也可以配配置為其他他的小于6的優(yōu)先級AP保持與AC2的連接無線控制器器的可靠性性－1+1熱備份APAC1AC21、獲取AC列表（AC1、AC2）DHCPServer4、與AC2建立備份隧隧道連接AC1宕機2、與AC1建立主隧道道連接步驟一：AC1上配置AP的靜態(tài)模板板[AC1]wlanapap1modelWA2100[AC1-wlan-ap-ap1]serial-idH3CFITAP[AC1-wlan-ap-ap1]prioritylevel6步驟二：AC2上配置AP的靜態(tài)模板板[AC2]wlanapap1modelWA2100[AC2-wlan-ap-ap1]serial-idH3CFITAP說明AC2不配置優(yōu)先先級，則使使用默認(rèn)優(yōu)優(yōu)先級4，也可以配配置為其他他的小于6的優(yōu)先級3、通知AP備份AC為AC2主隧道（負(fù)負(fù)責(zé)數(shù)據(jù)流流量轉(zhuǎn)發(fā)））備份隧道AP檢測到主隧隧道down備份隧道切切換為主隧隧道步驟三：AC1上配置其BackupAC為AC2[AC1]wlanbackup-acAC2-ipaddress步驟四：AC2上配置其BackupAC為AC1[AC2]wlanbackup-acAC1-ipaddress5、通知AP備份AC為AC1定期探測AC1是否恢復(fù)正正常AC1恢復(fù)6、與AC1建立備份隧隧道連接主隧道（負(fù)負(fù)責(zé)數(shù)據(jù)流流量轉(zhuǎn)發(fā)））備份隧道無線控制器器的可靠性性－1+1快速熱備份份APAC1AC21、獲取AC列表（AC1、AC2）DHCPServer4、與AC2建立備份隧隧道連接AC1宕機2、與AC1建立主隧道道連接步驟一：AC1上配置AP的靜態(tài)模板板[AC1]wlanapap1modelWA2100[AC1-wlan-ap-ap1]serial-idH3CFITAP[AC1-wlan-ap-ap1]prioritylevel6步驟二：AC2上配置AP的靜態(tài)模板板[AC2]wlanapap1modelWA2100[AC2-wlan-ap-ap1]serial-idH3CFITAP步驟三：AC1上配置其BackupAC為AC2[AC1]wlanbackup-acAC2-ipaddress步驟四：AC2上配置其BackupAC為AC1[AC2]wlanbackup-acAC1-ipaddress步驟五：AC1上啟動主備備快速檢測測[AC1]hot-backupenable[AC1]hot-backupvlanvlan-id步驟六：AC2上啟動主備備快速檢測測[AC2]hot-backupenable[AC2]hot-backupvlanvlan-id說明AC2不配置優(yōu)先先級，則使使用默認(rèn)優(yōu)優(yōu)先級4，也可以配配置為其他他的小于6的優(yōu)先級3、通知AP備份AC為AC2主隧道（負(fù)負(fù)責(zé)數(shù)據(jù)流流量轉(zhuǎn)發(fā)））備份隧道原主隧道down心跳檢測通知AP啟用備份隧隧道備份隧道馬馬上切換為為主隧道5、通知AP備份AC為AC1定期探測AC1是否恢復(fù)正正?！瑼P1AC1AC2ACNACB（備份AC）…1、獲取AC列表（AC1、ACB）定期探測AC1是否恢復(fù)正正常2、與AC1建立連接AC1宕機DHCPServer無線控制器器的可靠性性－N+1備份3、與備份AC建立連接AC1恢復(fù)4、與AC1重新建立連連接5、斷開與備備份AC的連接AP21、獲取AC列表（AC2、ACB）定期探測AC2是否恢復(fù)正正常2、與AC2建立連接AC2宕機3、與備份AC建立連接AC2恢復(fù)4、與AC2重新建立連連接5、斷開與備備份AC的連接當(dāng)主AC出現(xiàn)問題后后，備份AC才提供服務(wù)務(wù)；主AC恢復(fù)后所有有的AP又切回到主主AC；如果AP開機時，主主AC還沒有正常常工作，AP會連接到備備份AC上，此后AP會不斷嘗試試和主AC進行連接，，當(dāng)主AC正常工作以以后，AP同樣會將斷斷開和備份份AC的連接而連連接到主AC上。步驟一：AC1上配置AP的靜態(tài)模板板[AC1]wlanapap1modelWA2100[AC1-wlan-ap-ap1]serial-idH3cFITAP1[AC1-wlan-ap-ap1]prioritylevel7步驟二：AC2上配置AP的靜態(tài)模板板[AC2]wlanapap2modelWA2100[AC2-wlan-ap-ap2]serial-idH3cFITAP2[AC2-wlan-ap-ap2]prioritylevel7說明主AC配置該控制制器需要管管理的AP信息，而且且作為這些些AP的首選控制制器；備份AC配置所有控控制器需要要管理的AP，并且根據(jù)據(jù)AP指定對應(yīng)的的首選控制制器;AP1首選接入AC1；AP2首選接入AC2；AP3首選接入AC3；ACB作為AC1、AC2、AC3的備份。步驟三：AC3上配置AP的靜態(tài)模板板[AC3]wlanapap3modelWA2100[AC3-wlan-ap-ap3]serial-idH3cFITA