华三H3C无线配置

简介：HCL版本：V5.7.1，模拟器AC及交换机系统版本：V7

一、配置步骤：

1. 配置设备间基本链路及IP路由、vlan、等，保障交换机和AC之间二层或者三层互通。
2. 配置AP上线。
3. 配置两个服务模板。（一个用vlan100，另一个用vlan200），服务模板概念简介：定义一个包含了WiFi的ssid、密码、认证模式、用户数量、ssid用哪个vlan、加密类型等参数。
4. 在AP的radio（射频）中应用服务模板。
5. 测试设备上线。

二、各设备配置：

交换机：
dhcp enable //开启交换机DHCP服务器功能（否则地址池无法生效）
#
vlan 100 //创建vlan100（给第一个服务模板使用）
#
vlan 200 //创建vlan200（给第二个服务模板使用）
#
vlan 255 //创建vlan255，此vlan作为一个管理网段，也作为为AP上线用的网段，即：Capwap通道使用的网络。
#
dhcp server ip-pool vlan100 //为vlan 100创建地址池，用于为vlan100的服务模板下用户分配IP。
gateway-list 10.10.100.254
network 10.10.100.0 mask 255.255.255.0
address range 10.10.100.15 10.10.100.100
dns-list 10.3.1.10 114.114.114.114
expired day 0 hour 8
#

dhcp server ip-pool vlan200 //为vlan 200创建地址池，用于为vlan200的服务模板下用户分配IP。
gateway-list 10.10.200.254
network 10.10.200.0 mask 255.255.255.0
address range 10.10.200.10 10.10.200.100
dns-list 10.3.1.10 114.114.114.114
expired day 0 hour 8
#

交换机与AP互联的接口（1、2两口配置一样）：
interface GigabitEthernet1/0/1
port link-mode bridge
port link-type trunk
port trunk permit vlan all
port trunk pvid vlan 255
combo enable fiber
#

交换机与AC互联的接口：

interface GigabitEthernet1/0/48
port link-mode bridge
port link-type trunk
port trunk permit vlan all

交换机上三个vlan接口作为这三个vlan 的网关：

AC配置：

vlan 100
#
vlan 200
#
vlan 255

dhcp server ip-pool vlan255 //此地址池放在AC上，用来自动分配AP的IP地址用（网关写核心交换机上的vlan 255接口地址）。
gateway-list 10.10.255.254
network 10.10.255.0 mask 255.255.255.0
address range 10.10.255.100 10.10.255.150
expired day 0 hour 8
#
wlan service-template vlan100 //vlan 100服务模板
ssid xupeng
service-template enable
#
wlan service-template vlan200 //vlan 200服务模板
ssid vegeta
service-template enable
#

*模拟器暂时不支持写密码、加密类型等，否则模拟器中的手机连接不上WiFi。

真实环境建议按照下面配置写：
wlan service-template xxx
ssid xxxx
akm mode psk
preshared-key pass-phrase simple
cipher-suite ccmp
cipher-suite tkip
security-ie rsn
security-ie wpa
service-template enable

配置AC管理地址：
interface Vlan-interface255
ip address 10.10.255.253 255.255.255.0
配置AP上线(两个AP同样的方式添加）：

*配置好新上线的AP名字、型号后，再补充下AP的序列号。
序列号可以在AP的背面或者登录AP后输入以下命令查看：
display device manuinfo
后，单独配置两个AP并分别应用上面配置好的两个服务模板（也可以通过ap-group配置，但此处比这是单独AP来配置，不想统一配置）：

上图可以看到AP02 的radio 1应用了vlan100这个服务模板，并强制绑定了vlan 100，作为下面终端获取的网段vlan。

*同样，两个AP通过相同的方法，应用服务模板。

三、检查终端上线：

如上图，设备可以搜索到服务模板，并打开“连接状态”下的开关按钮后，成功上线，并获取到对应的IP地址。

4、使用本地真实计算机登录AC（可选）

如拓扑中的环境，拖放一个host（即：本地计算机），并连接对应的网卡，再在AC对应的网口上配置一个IP地址（可与本地计算机通信的IP）
interface GigabitEthernet1/0/22
port link-mode route
ip address 10.10.10.163 255.255.255.0
并开启AC的https服务：
#
ip http enable
ip https enable
#
创建用于web登录的用户：
local-user xupeng class manage
password hash $h$6$6iP+AtUNU7AoRvzh$+O/k4ApiIX6f+UtJ5AVtkA
service-type ssh telnet terminal http https
authorization-attribute user-role network-admin
authorization-attribute user-role network-operator
打开浏览器并输入AC与本地计算机连接的接口IP地址：

输入完上面配置的用户名密码，并点击“登录”后：

配置结束。

原创文章，作者：EASY，如若转载，请注明文章出处：