華為無線產(chǎn)品特性與配置

華為無線產(chǎn)品特性與配置2024/3/26華為無線產(chǎn)品特性與配置近年來，整個(gè)世界逐漸走向移動化，無線網(wǎng)絡(luò)以其施工簡單、接入方便逐漸被人們所喜愛。目前，越來越多的WLAN產(chǎn)品正走入我們的生活，本文就主要講解H3CWLAN系列產(chǎn)品及其主要特性。引入華為無線產(chǎn)品特性與配置網(wǎng)橋無線控制器系列WX5002WX6103S75E插卡網(wǎng)絡(luò)管理軟件無線客戶端無線IDSH3C全系列無線產(chǎn)品無線定位WX3024S95插卡FIT/FATAP網(wǎng)橋WA2110-AGWA2210-AGWA2220-AGWA1208E-GPWA1208E-AGPWA2220E-AGWA2210X-GWA2220X-AG/AGPWA2610E-GNPWA2610/20E-AGNWA2220E-AG-TWA2210X-GEWA2210E-GWA2220X-AGEWB2320X-AGE無線應(yīng)用網(wǎng)橋PoE交換機(jī)S31(8/16/24端口)S36(24/48端口)S95E插卡華為無線產(chǎn)品特性與配置掌握FATAP系列產(chǎn)品與配置掌握FATAP主要特性掌握無線控制器+FITAP系列產(chǎn)品與配置掌握無線控制器+FITAP主要特性課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：華為無線產(chǎn)品特性與配置H3CFATAP系列介紹H3CFATAP基本功能與配置H3CFATAP高級特性與配置H3C無線控制器＋FITAP系列介紹H3C無線控制器＋FITAP基本配置H3C無線控制器＋FITAP高級特性與配置WLAN綜合應(yīng)用案例目錄華為無線產(chǎn)品特性與配置WA1208E系列產(chǎn)品產(chǎn)品型號模式射頻特性最大射頻功率WA1208E-GPFIT/FAT雙模AP單射頻，只支持11b/g500mWWA1208E-AGPFIT/FAT雙模AP雙射頻，同時(shí)支持11a或11b/g11g射頻功率最大500mW11a射頻功率最大100mWWA1208E-AGPWA1208E-GP天線電源口以太端口Console端口復(fù)位鍵指示燈2.4G射頻接口5.8G射頻接口指示燈2.4G射頻接口天線電源口以太端口Console端口復(fù)位鍵華為無線產(chǎn)品特性與配置WA2200系列產(chǎn)品WA2200室內(nèi)型WA2200增強(qiáng)型WA2200室外型WA2200產(chǎn)品主要分為三個(gè)系列：WA2200室內(nèi)型（WA2200系列）WA2200增強(qiáng)型（WA2200E系列）WA2200室外型（WA2200X系列）華為無線產(chǎn)品特性與配置WA2200室內(nèi)型產(chǎn)品型號模式射頻特性最大射頻功率備注WA2210-AGFIT/FAT雙模AP單射頻，可通過軟件配置成11a或11b/g100mW室內(nèi)型產(chǎn)品WA2220-AGFIT/FAT雙模AP雙射頻，同時(shí)支持11a或11b/g100mW室內(nèi)型產(chǎn)品以太端口Console端口復(fù)位鍵電源口WA2210-AGWA2220-AG指示燈指示燈2.4G或5.8G的主天線射頻接口2.4G或5.8G的輔天線射頻接口2.4G射頻接口5.8G射頻接口天線華為無線產(chǎn)品特性與配置WA2200增強(qiáng)型（WA2220E-AG）天線電源口以太端口Console端口復(fù)位鍵指示燈2.4G射頻接口5.8G射頻接口產(chǎn)品型號模式射頻特性最大射頻功率備注WA2220E-AGFIT/FAT雙模AP雙射頻，同時(shí)支持11a或11b/g100mW復(fù)雜環(huán)境型產(chǎn)品，支持寬溫度范圍，可應(yīng)用在各種惡劣的室內(nèi)環(huán)境華為無線產(chǎn)品特性與配置WA2200室外型產(chǎn)品產(chǎn)品型號模式射頻特性最大射頻功率備注WA2210X-GFIT/FAT雙模AP單射頻，只支持11b/g100mW室外型產(chǎn)品，支持光口，網(wǎng)口防雷，僅支持PoE供電WA2220X-AGFIT/FAT雙模AP雙射頻，同時(shí)支持11a或11b/g11g射頻功率最大100mW11a射頻功率最大100mW室外型產(chǎn)品，支持光口，網(wǎng)口防雷，僅支持PoE供電WA2210X-GEFIT/FAT雙模AP單射頻，只支持11b/g200mW室外型產(chǎn)品，支持光口，網(wǎng)口防雷，支持PoE供電或本地供電WA2220X-AGEFIT/FAT雙模AP雙射頻，同時(shí)支持11a或11b/g11g射頻功率最大200mW11a射頻功率最大100mW室外型產(chǎn)品，支持光口，網(wǎng)口防雷，支持PoE供電或本地供電WA2220X-AGPFIT/FAT雙模AP雙射頻，同時(shí)支持11a或11b/g11g射頻功率最大500mW11a射頻功率最大100mW室外型產(chǎn)品，支持光口，網(wǎng)口防雷，僅支持PoE供電華為無線產(chǎn)品特性與配置WA2600系列產(chǎn)品產(chǎn)品型號模式射頻特性最大射頻功率WA2610E-AGNFIT/FAT雙模AP單射頻，只支持11gn或者11an100mWWA2620E-AGNFIT/FAT雙模AP雙射頻，同時(shí)支持11gn和11an100mWWA2620E-AGNWA2610E-AGN天線電源口以太端口Console端口復(fù)位鍵指示燈電源口以太端口Console端口復(fù)位鍵指示燈天線華為無線產(chǎn)品特性與配置H3CFATAP系列介紹H3CFATAP基本功能與配置H3CFATAP高級特性與配置H3C無線控制器＋FITAP系列介紹H3C無線控制器＋FITAP基本配置H3C無線控制器＋FITAP高級特性與配置WLAN綜合應(yīng)用案例目錄華為無線產(chǎn)品特性與配置H3CFATAP兩種操作配置方式通過console口的命令行方式通過以太端口的WEB頁面方式華為無線產(chǎn)品特性與配置通過console口配置組網(wǎng)Console線Console端口FATAPConsoleTerminalConsoleTerminal通過串口線連接到FATAP的console端口華為無線產(chǎn)品特性與配置步驟1步驟3步驟4步驟2通過console口配置操作步驟華為無線產(chǎn)品特性與配置通過console口配置操作步驟步驟5華為無線產(chǎn)品特性與配置FATAP的典型應(yīng)用與配置交換機(jī)FATAP(V5)無線客戶端trunk實(shí)例：

FATAP上配置兩個(gè)vlan：vlan1000和vlan256vlan1000為管理vlan；vlan256為業(yè)務(wù)vlan，所有的無線客戶端都屬于vlan256FATAP的管理IP地址為0/24，網(wǎng)關(guān)為54服務(wù)集標(biāo)識SSID為H3C-wireless，無認(rèn)證無加密華為無線產(chǎn)品特性與配置配置步驟（1）步驟一：創(chuàng)建業(yè)務(wù)vlan（vlan256）和管理vlan（vlan1000），并配置管理IP地址[H3C]vlan256

[H3C-vlan256]quit[H3C]vlan1000

[H3C-vlan1000]quit[H3C]interfacevlan1000

[H3C-Vlan-interface1000]ipaddress0

[H3C-Vlan-interface1000]quit步驟二：將上行以太網(wǎng)口配置為Trunk類型[H3C]interfaceEthernet1/0/1[H3C-Ethernet1/0/1]portlink-typetrunk

[H3C-Ethernet1/0/1]porttrunkpermitvlanall步驟三：創(chuàng)建無線接口[H3C]interfaceWLAN-BSS1[H3C-WLAN-BSS1]portaccessvlan256華為無線產(chǎn)品特性與配置配置步驟（2）步驟四：創(chuàng)建無線服務(wù)模板（SSID名稱為H3C-wireless）[H3C]wlanservice-template1clear[H3C-wlan-st-1]authentication-methodopen-system

[H3C-wlan-st-1]ssidH3C-wireless[H3C-wlan-st-1]service-templateenable步驟五：在11g射頻卡上綁定無線服務(wù)模板和無線接口，配置信道為11、功率為15dBm[H3C]interfaceWLAN-Radio1/0/1[H3C-WLAN-Radio1/0/1]service-template1interfaceWLAN-BSS1[H3C-WLAN-Radio1/0/1]radio-typedot11g[H3C-WLAN-Radio1/0/1]channel11[H3C-WLAN-Radio1/0/1]max-power15

注：默認(rèn)情況下，功率為20dBm（即100mW）；信道為自動選擇。步驟六：配置默認(rèn)路由[H3C]iproute-static054華為無線產(chǎn)品特性與配置通過WEB頁面配置組網(wǎng)網(wǎng)線以太端口FATAPPC配置終端PC配置終端通過網(wǎng)線接到FATAP的以太端口華為無線產(chǎn)品特性與配置通過WEB頁面操作配置步驟步驟1步驟2華為無線產(chǎn)品特性與配置通過WEB頁面操作配置步驟FATAP默認(rèn)IP地址：0；在IE瀏覽器中輸入0默認(rèn)帳戶/密碼：admin/h3capadmin驗(yàn)證碼，不區(qū)分大小寫步驟3華為無線產(chǎn)品特性與配置通過WEB頁面操作配置步驟華為無線產(chǎn)品特性與配置H3CFATAP系列介紹H3CFATAP基本功能與配置H3CFATAP高級特性與配置H3C無線控制器＋FITAP系列介紹H3C無線控制器＋FITAP基本配置H3C無線控制器＋FITAP高級特性與配置WLAN綜合應(yīng)用案例目錄華為無線產(chǎn)品特性與配置FATAP的主要特性無線橋接功能上行鏈路完整性檢測功能無線訪問控制功能無線用戶限速功能最大接入用戶數(shù)量限制射頻管理功能認(rèn)證加密方式華為無線產(chǎn)品特性與配置FATAP的WDS橋接功能WDS是FATAP的一個(gè)特殊功能，通過此功能可以實(shí)現(xiàn)AP與AP之間的無線通信。802.11協(xié)議對WDS的具體實(shí)現(xiàn)沒作規(guī)定，這為各廠商WDS的實(shí)現(xiàn)帶來了靈活的余地，但各廠商產(chǎn)品之間的互通基本沒有可能性。WDSRadiusServerL2交換機(jī)APWDSAP無線客戶端無線客戶端IP網(wǎng)絡(luò)華為無線產(chǎn)品特性與配置WDS功能典型應(yīng)用與配置方式企業(yè)總部網(wǎng)絡(luò)FATAP-1FATAP-2FATAP-3企業(yè)分支網(wǎng)絡(luò)1企業(yè)分支網(wǎng)絡(luò)2WDS功能配置方式PeerMAC方式華為無線產(chǎn)品特性與配置上行鏈路完整性檢測功能RadiusServer無線客戶端L2交換機(jī)APtrunkIPFATAP支持上行鏈路的檢測功能，并且根據(jù)上行鏈路的狀態(tài)確定是否提供WLAN接入服務(wù)

WLANuplink-interfaceEthernet1/0/1信號消失華為無線產(chǎn)品特性與配置FATAP的無線訪問控制功能RadiusServer無線客戶端L2交換機(jī)APtrunkIP二層隔離功能l2fwwlan-client-isolationenable

黑白名單功能static-blacklistmac-addressmac-add

whitelistmac-addressmac-addACL和防火墻功能無線客戶端華為無線產(chǎn)品特性與配置FATAP的無線用戶限速功能靜態(tài)限速（同一SSID下指定每用戶帶寬上限）動態(tài)限速（同一SSID下每用戶均享設(shè)定帶寬）華為無線產(chǎn)品特性與配置FATAP的最大接入用戶數(shù)量限制（1）限制AP的最大接入用戶數(shù)量例如：限制AP的最大接入用戶數(shù)量為20，當(dāng)此AP上已接入20個(gè)客戶端時(shí)，AP會拒絕第21個(gè)客戶端的接入。RadiusServerSTA1L2交換機(jī)FATAPtrunkIP…STA20STA21華為無線產(chǎn)品特性與配置FATAP的最大接入用戶數(shù)量限制（2）限制某SSID在每AP上的最大接入用戶數(shù)量例如：限制SSID”H3C”在每個(gè)AP最大接入用戶數(shù)量為15，當(dāng)一個(gè)AP上已有15個(gè)客戶端接入SSID“H3C”時(shí)，AP會拒絕第16個(gè)客戶端的接入此SSID。RadiusServerSTA1L2交換機(jī)FATAPtrunkIP…STA15STA16SSID：H3C華為無線產(chǎn)品特性與配置FATAP的射頻管理功能信道自動選擇：FATAP上電后會掃描一次周圍的射頻環(huán)境，通過比較自動選擇干擾小，噪音低的信道為當(dāng)前工作信道。手動設(shè)置：可以手動設(shè)定FATAP當(dāng)前工作信道。功率FATAP功率只能通過手動設(shè)置。默認(rèn)情況下，F(xiàn)ATAP以最大功率啟動。華為無線產(chǎn)品特性與配置FATAP的認(rèn)證加密方式MAC地址認(rèn)證MAC地址認(rèn)證是相當(dāng)常見的做法，幾乎所有產(chǎn)品均有支持。網(wǎng)管人員可以鍵入一組經(jīng)過授權(quán)的終端MAC地址，只有表上有其MAC地址的終端才可以跟網(wǎng)絡(luò)連接。PSK（Pre-sharedkey）認(rèn)證PSK認(rèn)證要求在STA側(cè)預(yù)先配置Key，AP通過4次握手Key協(xié)商協(xié)議來驗(yàn)證STA側(cè)Key的合法性。802.1x認(rèn)證802.1x認(rèn)證是基于端口的網(wǎng)絡(luò)接入控制協(xié)議,它提供了一個(gè)認(rèn)證過程框架，支持多種認(rèn)證協(xié)議。在802.1x中，不同的認(rèn)證協(xié)議統(tǒng)一使用EAP封裝格式。WEP（WiredEquivalentPrivacy）加密方式WEP密鑰采用RC4算法。WEP標(biāo)準(zhǔn)采用64位比特或128位比特加密。WPA（Wi-FiProtectedAccess）安全架構(gòu)IEEE為了改進(jìn)WEP加密機(jī)制的各種缺陷制定了IEEE802.11i安全標(biāo)準(zhǔn)。標(biāo)準(zhǔn)采用了IEEE802.11i的草案，保證了與未來出現(xiàn)的協(xié)議的前向兼容。WPA采用TKIP和CCMP加密算法。WPA2安全架構(gòu)（又稱為RSN（RobustSecurityNetwork））WPA2采用CCMP（即AES，advancedencryptionstandard）加密算法。華為無線產(chǎn)品特性與配置H3CFATAP系列介紹H3CFATAP基本功能與配置H3CFATAP高級特性與配置H3C無線控制器＋FITAP系列介紹H3C無線控制器＋FITAP基本配置H3C無線控制器＋FITAP高級特性與配置WLAN綜合應(yīng)用案例目錄華為無線產(chǎn)品特性與配置WX3024產(chǎn)品介紹WX3024無線控制器默認(rèn)可管理24個(gè)FITAP，最多可管理48個(gè)FITAP（需添加License）。注意：默認(rèn)情況下，WX3024PoE供電沒有使能，需要在接口下通過poeenable使能此接口的PoE供電功能。[H3C-GigabitEthernet1/0/1]poeenable24個(gè)10/100/1000Base-T端口，支持PoE供電4個(gè)1000Base-X端口Console管理口華為無線產(chǎn)品特性與配置WX3024內(nèi)部結(jié)構(gòu)（1）WX3024內(nèi)部分為兩個(gè)控制模塊，分別是無線控制模塊和交換模塊無線控制模塊和交換模塊之間通過內(nèi)部接口連接無線控制模塊的內(nèi)部接口為GigabitEthernet1/0/1，交換模塊的內(nèi)部接口為GigabitEthernet1/0/29，如下所示無線控制模塊交換模塊GigabitEthernet1/0/1GigabitEthernet1/0/29默認(rèn)情況下，WX3024console口是對無線控制模塊進(jìn)行操作，要進(jìn)入交換模塊的操作界面需要通過以下下命令進(jìn)行切換：<H3C>oapconnectslot0對交換模塊操作完成后，可以通過快捷鍵<Ctrl+k>返回到無線控制模塊的操作界面。華為無線產(chǎn)品特性與配置WX3024內(nèi)部結(jié)構(gòu)（2）例如：在WX3024無線控制模塊和交換模塊之間通過VLAN1、2、10、33、60無線控制模塊GigabitEthernet1/0/1端口配置：[wx6103-GigabitEthernet1/0/1]displaythis#interfaceGigabitEthernet1/0/1portlink-typetrunkporttrunkpermitvlan1to2103360#交換模塊GigabitEthernet1/0/29端口配置：[switch-GigabitEthernet1/0/29]displaythis#interfaceGigabitEthernet1/0/29portlink-typetrunkporttrunkpermitvlan1to2103360#無線控制模塊和交換模塊之間是通過內(nèi)部的GE口相連，這兩個(gè)接口配置為Trunk類型，通過相應(yīng)的VLAN，就可保證無線控制模塊和交換模塊之間的正常通信。華為無線產(chǎn)品特性與配置WX3024License功能WX3000系列每條License默認(rèn)步長為12，即在缺省規(guī)格支持24臺AP的情況下每添加一條License增加12臺AP，添加兩條License就能達(dá)到最大支持AP數(shù)。產(chǎn)品名稱型號定義產(chǎn)品描述缺省規(guī)格最大規(guī)格License規(guī)格WX3000系列WX3024-PoEP-OVSH3CWX3024-PoEP-24端口千兆（4SFPCombo+Slot插槽+PoEPlus）有線無線一體化交換機(jī)-海外版2448LIS-WX-12WX3024-PoEPH3CWX3024-PoEP-24端口千兆（4SFPCombo+Slot插槽+PoEPlus）有線無線一體化交換機(jī)-國內(nèi)版2448LIS-WX-12華為無線產(chǎn)品特性與配置WX5002產(chǎn)品介紹WX5002系列無線控制器前面板有2個(gè)千兆以太網(wǎng)電口、2個(gè)千兆以太網(wǎng)光口（Combo口）、1個(gè)10/100BASE-TX管理口、1個(gè)Console口，后面板有2個(gè)交流電源輸入接口，可提供1+1冗余電源備份，增強(qiáng)系統(tǒng)可靠性。2個(gè)10/100/1000以太網(wǎng)電口&以太網(wǎng)光口（Combo）Console口10/100以太電口（管理口）1＋1冗余電源備份華為無線產(chǎn)品特性與配置WX5002License功能WX5000系列每條License默認(rèn)步長為32，即在缺省規(guī)格支持32臺AP的情況下每添加一條License增加32臺AP，添加一條License就能達(dá)到最大支持AP數(shù)。產(chǎn)品名稱型號定義產(chǎn)品描述缺省規(guī)格最大規(guī)格License規(guī)格WX5000系列WX5002-OVSH3CWX5002無線局域網(wǎng)控制器-海外版3264LIS-WX-32WX5002-64國內(nèi)版H3CWX5002-64無線局域網(wǎng)控制器-國內(nèi)版3264LIS-WX-32WX5002-128國內(nèi)版H3CWX5002-128無線局域網(wǎng)控制器-國內(nèi)版128128不涉及LS8M1WCMA0S7500無線控制器業(yè)務(wù)板模塊128128華為無線產(chǎn)品特性與配置WX6103產(chǎn)品介紹EWPXM1G24XA0交換板，24電口，4光口。交換板只能插在0槽位上。注意：交換板和主控板槽位不能混插！EWPXM1WCMB0主控板，即無線業(yè)務(wù)板。兩塊主控板插在1和2槽位，兩塊主控板可以混插。WX6103無線控制器可管理AP最多至640，與WX5002定位于中小企業(yè)不同，它適于中大型企業(yè)或者城域網(wǎng)部署。華為無線產(chǎn)品特性與配置WX6103的主控板和交換板之間的關(guān)系（1）例如：對于一個(gè)安插了1個(gè)交換板和2個(gè)主控板的WX6103來說，主控板和業(yè)務(wù)板之間的端口對于關(guān)系如下：主控板1（1號槽位）主控板2（2號槽位）交換板（0號槽位）Ten-GE0/1Ten-GE0/2Ten-GE0/1Ten-GE0/1注意：交換板的Ten-GE0/1端口對應(yīng)1號槽位中的主控板的Ten-GE端口交換板的Ten-GE0/2端口對應(yīng)2號槽位中的主控板的Ten-GE端口WX6103的主控板和業(yè)務(wù)板之間是通過二層通道連接起來的1個(gè)主控板有1個(gè)Ten-GigabitEthernet端口（10G口）1個(gè)交換板有2個(gè)Ten-GigabitEthernet端口（10G口）華為無線產(chǎn)品特性與配置WX6103的主控板和交換板之間的關(guān)系（2）例如：WX6103的2號槽位的主控板和業(yè)務(wù)板之間通過VLAN1、2、10、33、60主控板上的10GE端口配置：[wx6103-Ten-GigabitEthernet2/0/1]displaythis#interfaceTen-GigabitEthernet2/0/1portlink-typetrunkporttrunkpermitvlan1to2103360#交換板（業(yè)務(wù)板）上對應(yīng)的10GE端口配置：[switch-Ten-GigabitEthernet0/0/2]displaythis#interfaceTen-GigabitEthernet0/0/2portlink-typetrunkporttrunkpermitvlan1to2103360#主控板和交換板之間是通過背板上的10GE口相連，這兩個(gè)接口配置為Trunk類型，通過相應(yīng)的VLAN，就可保證交換板和主控板正常通信。華為無線產(chǎn)品特性與配置WX6103的主控板和交換板之間的關(guān)系（3）通過WX6103主控板console口可對主控板進(jìn)行操作，要進(jìn)入交換板的操作界面需要通過一下命令進(jìn)行切換：<H3C>oapconnectslot0對交換板操作完成后，可以通過快捷鍵<Ctrl+k>返回到設(shè)備的主控板操作界面。華為無線產(chǎn)品特性與配置WX6000系列License功能WX6000系列每條License默認(rèn)步長為128，即在缺省規(guī)格支持128臺AP的情況下每添加一條License增加128臺AP，添加一條License就能達(dá)到最大支持AP數(shù)。產(chǎn)品名稱型號定義產(chǎn)品描述缺省規(guī)格最大規(guī)格License規(guī)格WX6000系列EWPXM1WCMB0WX6103無線控制器主控板模塊128640LIS-WX-128LSQM1WCMB0S7500E無線控制器業(yè)務(wù)板模塊128640LIS-WX-128LSBM1WCM2A0S9500無線控制器業(yè)務(wù)板模塊128640LIS-WX-128華為無線產(chǎn)品特性與配置無線板卡系列LSQM1WCMB0，簡稱S75E無線板卡配合S7500E系列交換機(jī)，適用于中大型企業(yè)或無線城域網(wǎng)的部署

LSBM1WCM2A0，簡稱S95無線板卡配合S9500系列交換機(jī)，適用于中大型企業(yè)或無線城域網(wǎng)的部署

LS8M1WCM128AO，簡稱S75無線板卡配合S7500系列交換機(jī)，適用于中小型企業(yè)無線網(wǎng)絡(luò)部署

華為無線產(chǎn)品特性與配置License的注冊授權(quán)序列號/LicenseNumber:LicenseKey：173995A490E3C14A9A66 請將設(shè)備序列號、設(shè)備校驗(yàn)碼、設(shè)備授權(quán)序列號發(fā)送到license_wireless@，我們會在兩個(gè)工作日內(nèi)將激活碼發(fā)送到您的郵箱，請注意查收并激活您的授權(quán)。注意：請通過“displaydeviceserial-number”獲取設(shè)備序列號和設(shè)備校驗(yàn)碼。[H3C]displaydeviceserial-numberDEVICE_SERIAL_NUMBER:210235A35MX086000054CHECK_SUM:1FBBA1E1華為無線產(chǎn)品特性與配置H3CFITAP－WA2110-AG天線電源口以太端口Console端口指示燈產(chǎn)品型號模式射頻特性最大射頻功率WA2110-AGFITAP單射頻，同時(shí)支持11a或11b/g100mW2.4G或5.8G的主天線射頻接口2.4G或5.8G的輔天線射頻接口華為無線產(chǎn)品特性與配置H3CFATAP系列介紹H3CFATAP基本功能與配置H3CFATAP高級特性與配置H3C無線控制器＋FITAP系列介紹H3C無線控制器＋FITAP基本配置H3C無線控制器＋FITAP高級特性與配置WLAN綜合應(yīng)用案例目錄華為無線產(chǎn)品特性與配置無線控制器＋FITAP基本配置－組網(wǎng)圖無線控制器三層交換機(jī)FITAPDHCPServer無線客戶端VLAN1、4VLAN2VLAN399交換機(jī)：VLAN1接口地址為54VLAN2接口地址為54VLAN3接口地址為54VLAN4接口地址為54trunk組網(wǎng)說明各網(wǎng)段網(wǎng)關(guān)都在三層交換機(jī)上AP屬于VLAN2（/24網(wǎng)段）無線客戶端屬于VLAN4（/24網(wǎng)段）ssid:H3C華為無線產(chǎn)品特性與配置無線控制器＋FITAP相關(guān)配置三層交換機(jī)的主要配置（DHCPrelay功能）[H3C]dhcp-server0ip9[H3C-Vlan-interface2]dhcp-server0[H3C-Vlan-interface4]dhcp-server0DHCPServer的主要配置華為無線產(chǎn)品特性與配置無線控制器＋FITAP相關(guān)配置（續(xù)）無線控制器的主要配置[WX]interfaceWLAN-ESS1[WX-WLAN-ESS1]portaccessvlan4[WX]wlanservice-template1clear[WX-wlan-st-1]ssidH3C[WX-wlan-st-1]authentication-methodopen-system[WX-wlan-st-1]bindWLAN-ESS1[WX-wlan-st-1]service-templateenable[WX]wlanapap1modelWA2100[WX-wlan-ap-ap1]serial-id210235A22W0074000123[WX-wlan-ap-ap1]radio1typedot11g[WX-wlan-ap-ap1-radio-1]service-template1[WX-wlan-ap-ap1-radio-1]radioenable華為無線產(chǎn)品特性與配置H3CFATAP系列介紹H3CFATAP基本功能與配置H3CFATAP高級特性與配置H3C無線控制器＋FITAP系列介紹H3C無線控制器＋FITAP基本配置H3C無線控制器＋FITAP高級特性與配置WLAN綜合應(yīng)用案例目錄華為無線產(chǎn)品特性與配置無線控制器的主要特性無線用戶授權(quán)無線用戶漫游

FITAP之間的負(fù)載均衡

無線控制器的可靠性ROGUE（欺詐）探測認(rèn)證加密方式華為無線產(chǎn)品特性與配置無線用戶授權(quán)（1）－基于SSID方式無線控制器可以基于SSID區(qū)分用戶VLAN屬性，從而對用戶進(jìn)行VLAN授權(quán)。IPRadiusServerDHCPServertrunk無線控制器vlan2vlan3FITAPSTASTA步驟二、在無線服務(wù)模板中實(shí)現(xiàn)SSID與wlan-ESS接口的綁定wlanservice-template2clearssidOfficebindwlan-ESS2service-templateenablewlanservice-template3clearssidVIPbindwlan-ESS3service-templateenable步驟一、在wlan-ESS接口中實(shí)現(xiàn)與VLAN的綁定interfacewlan-ESS2portaccessvlan2interfacewlan-ESS3portaccessvlan3SSID：OfficeSSID：VIP華為無線產(chǎn)品特性與配置無線用戶授權(quán)（2）－基于AP方式無線控制器可以基于AP區(qū)分用戶VLAN屬性，從而對用戶進(jìn)行VLAN授權(quán)。IPRadiusServerDHCPServertrunk無線控制器vlan2vlan3FIT-AP-2STASTAFIT-AP-3SSID：H3C步驟一、配置無線服務(wù)模板wlanservice-template1clearssidH3Cbindwlan-ESS1service-templateenable步驟二、將無線服務(wù)模板與VLAN綁定應(yīng)用到不同F(xiàn)ITAP上wlanapFIT-AP-2modelwa2100radio1service-template1vlan-id2radioenablewlanapFIT-AP-3modelwa2100radio1service-template1vlan-id3radioenable華為無線產(chǎn)品特性與配置無線用戶授權(quán)（3）－基于用戶MAC方式無線控制器可以通過自身設(shè)置或配合Radius服務(wù)器對無線接入用戶進(jìn)行授權(quán)，如對用戶下發(fā)VLAN屬性，實(shí)現(xiàn)基于用戶MAC的授權(quán)。IPRadiusServerDHCPServertrunk無線控制器vlan2vlan3FITAPSTA2STA3方式一、在無線控制器自身設(shè)置mac-vlanmac-address0000-0000-0002vlan2mac-vlanmac-address0000-0000-0003vlan3在WLAN-ESS接口上使能mac-vlan功能portlink-typehybridporthybridvlan1to3untaggedmac-vlanenable方式二、通過RadiusServer授權(quán)STA2MAC：0000-0000-0002STA3MAC：0000-0000-0003華為無線產(chǎn)品特性與配置無線控制器系統(tǒng)－無線用戶漫游漫游：用戶在移動時(shí)，保持它們的會話連接包括IP地址、所屬VLAN及所連接的服務(wù)均不改變，用戶感覺不到網(wǎng)絡(luò)的變化。漫游域（MobilityDomain）：漫游域是由多個(gè)無線控制器和AP組成的支持wirelessclient漫游的無線網(wǎng)絡(luò)系統(tǒng)。Layer2RadiusServerDHCPServer/24trunktrunktrunk/24(1)/24(2)/24(3)無線控制器-1:vlan1vlan2路由器無線控制器-3:vlan4/24FITAPFITAPUser

1User1無線控制器-2:vlan1vlan3華為無線產(chǎn)品特性與配置FITAP之間的負(fù)載均衡當(dāng)不同的AP覆蓋同一區(qū)域時(shí)，可通過負(fù)載均衡控制不同AP的接入用戶數(shù)，以保證密集用戶區(qū)域的用戶帶寬性能。H3CFITAP的負(fù)載均衡有兩種方式，即用戶數(shù)（session）和流量（traffic）。用戶數(shù)負(fù)載均衡閾值默認(rèn)值為20，最小為5，最大為40。流量負(fù)載均衡閾值默認(rèn)值30％，最小10％，最大80％。無線控制器AP1AP2client6client5client1····AP1Session:*client1*client2*client3*client4*client5Total:5AP2Session:Total:0AP1Session:*client1*client2*client3*client4*client5Total:5AP2Session:*client6Total:1client6接入無線網(wǎng)絡(luò)后，兩個(gè)AP的用戶接入情況：client6接入無線網(wǎng)絡(luò)前，兩個(gè)AP的用戶接入情況：華為無線產(chǎn)品特性與配置無線控制器的可靠性－控制接入AC順序APAC1AC21、獲取AC列表（AC1、AC2）4、與AC1重新建立連接AC1宕機(jī)

DHCPServer3、與AC2建立連接AC1恢復(fù)

AC2宕機(jī)

AC2恢復(fù)

2、與AC1建立連接步驟一：AC1上配置AP的靜態(tài)模板[AC1]wlanapap1modelWA2100[AC1-wlan-ap-ap1]serial-idH3CFITAP[AC1-wlan-ap-ap1]prioritylevel6步驟二：AC2上配置AP的靜態(tài)模板[AC2]wlanapap1modelWA2100[AC2-wlan-ap-ap1]serial-idH3CFITAP說明AC2不配置優(yōu)先級，則使用默認(rèn)優(yōu)先級4，也可以配置為其他的小于6的優(yōu)先級AP保持與AC2的連接華為無線產(chǎn)品特性與配置無線控制器的可靠性－1+1熱備份APAC1AC21、獲取AC列表（AC1、AC2）DHCPServer4、與AC2建立備份隧道連接AC1宕機(jī)

2、與AC1建立主隧道連接步驟一：AC1上配置AP的靜態(tài)模板[AC1]wlanapap1modelWA2100[AC1-wlan-ap-ap1]serial-idH3CFITAP[AC1-wlan-ap-ap1]prioritylevel6步驟二：AC2上配置AP的靜態(tài)模板[AC2]wlanapap1modelWA2100[AC2-wlan-ap-ap1]serial-idH3CFITAP說明AC2不配置優(yōu)先級，則使用默認(rèn)優(yōu)先級4，也可以配置為其他的小于6的優(yōu)先級3、通知AP備份AC為AC2主隧道（負(fù)責(zé)數(shù)據(jù)流量轉(zhuǎn)發(fā)）備份隧道AP檢測到主隧道down備份隧道切換為主隧道

步驟三：AC1上配置其BackupAC為AC2[AC1]wlanbackup-ac

AC2-ipaddress步驟四：AC2上配置其BackupAC為AC1[AC2]wlanbackup-ac

AC1-ipaddress5、通知AP備份AC為AC1定期探測AC1是否恢復(fù)正常AC1恢復(fù)

6、與AC1建立備份隧道連接主隧道（負(fù)責(zé)數(shù)據(jù)流量轉(zhuǎn)發(fā)）備份隧道華為無線產(chǎn)品特性與配置無線控制器的可靠性－1+1快速熱備份APAC1AC21、獲取AC列表（AC1、AC2）DHCPServer4、與AC2建立備份隧道連接AC1宕機(jī)

2、與AC1建立主隧道連接步驟一：AC1上配置AP的靜態(tài)模板[AC1]wlanapap1modelWA2100[AC1-wlan-ap-ap1]serial-idH3CFITAP[AC1-wlan-ap-ap1]prioritylevel6步驟二：AC2上配置AP的靜態(tài)模板[AC2]wlanapap1modelWA2100[AC2-wlan-ap-ap1]serial-idH3CFITAP步驟三：AC1上配置其BackupAC為AC2[AC1]wlanbackup-ac

AC2-ipaddress步驟四：AC2上配置其BackupAC為AC1[AC2]wlanbackup-ac

AC1-ipaddress步驟五：AC1上啟動主備快速檢測[AC1]hot-backupenable[AC1]hot-backupvlanvlan-id步驟六：AC2上啟動主備快速檢測[AC2]hot-backupenable[AC2]hot-backupvlanvlan-id說明AC2不配置優(yōu)先級，則使用默認(rèn)優(yōu)先級4，也可以配置為其他的小于6的優(yōu)先級3、通知AP備份AC為AC2主隧道（負(fù)責(zé)數(shù)據(jù)流量轉(zhuǎn)發(fā)）備份隧道原主隧道down

心跳檢測通知AP啟用備份隧道備份隧道馬上切換為主隧道5、通知AP備份AC為AC1定期探測AC1是否恢復(fù)正?！A為無線產(chǎn)品特性與配置AP1AC1AC2ACNACB（備份AC）…1、獲取AC列表（AC1、ACB）定期探測AC1是否恢復(fù)正常2、與AC1建立連接AC1宕機(jī)

DHCPServer無線控制器的可靠性－N+1備份3、與備份AC建立連接AC1恢復(fù)4、與AC1重新建立連接5、斷開與備份AC的連接AP21、獲取AC列表（AC2、ACB）定期探測AC2是否恢復(fù)正常2、與AC2建立連接AC2宕機(jī)

3、與備份AC建立連接AC2恢復(fù)4、與AC2重新建立連接5、斷開與備份AC的連接當(dāng)主AC出現(xiàn)問題后，備份AC才提供服務(wù)；主AC恢復(fù)后所有的AP又切回到主AC；如果AP開機(jī)時(shí)，主AC還沒有正常工作，AP會連接到備份AC上，此后AP會不斷嘗試和主AC進(jìn)行連接，當(dāng)主AC正常工作以后，AP同樣會將斷開和備份AC的連接而連接到主AC上。

華為無線產(chǎn)品特性與配置步驟一：AC1上配置AP的靜態(tài)模板[AC1]wlanapap1modelWA2100[AC1-wlan-ap-ap1]serial-idH3cFITAP1[AC1-wlan-ap-ap1]prioritylevel7步驟二：AC2上配置AP的靜態(tài)模板[AC2]wlanapap2modelWA2100[AC2-wlan-ap-ap2]serial-idH3cFITAP2[AC2-wlan-ap-ap2]prioritylevel7說明主AC配置該控制器需要管理的AP信息，而且作為這些AP的首選控制器；備份AC配置所有控制器需要管理的AP，并且根據(jù)AP指定對應(yīng)的首選控制器;AP1首選接入AC1；AP2首選接入AC2；AP3首選接入AC3；ACB作為AC1、AC2、AC3的備份。步驟三：AC3上配置AP的靜態(tài)模板[AC3]wlanapap3modelW