【www.myl5520.com--诚信名言】
华为AC+AP无线配置方法
篇一:华为无线ap解决方案
华为AC+AP无线配置方法
1)正确配置AC使AP发放SSID:“SSID-Temp1”、“SSID-Temp2”和“SSID-Temp3”，且对应业务vlan为：vlan-101，vlan-102，vlan-103；
配置Switch
[Switch]vlan batch 100 101 102 103
[Switch]interface GigabitEthernet0/0/1
[Switch-GigabitEthernet0/0/1]description Link-to-AP
[Switch-GigabitEthernet0/0/1]port link-type trunk
[Switch-GigabitEthernet0/0/1]port trunk pvid vlan 100
[Switch-GigabitEthernet0/0/1]port trunk allow-pass vlan 100 101 102 103
[Switch-GigabitEthernet0/0/1]quit
[Switch]interface GigabitEthernet0/0/2
[Switch-GigabitEthernet0/0/2]description Link-to-AC
[Switch-GigabitEthernet0/0/2]port link-type trunk
[Switch-GigabitEthernet0/0/2]port trunk allow-pass vlan 100 101 102 103
[Switch-GigabitEthernet0/0/2]quit
配置AC
1.配置接口和VLAN信息，AC为DHCP Server，为AP和client分配地址
[AC]vlan batch 100 101 102 103
[AC]interface GigabitEthernet0/0/1
[AC-GigabitEthernet0/0/1]description Link-to-SW
[AC-GigabitEthernet0/0/1]port link-type trunk
[AC-GigabitEthernet0/0/1]port trunk allow-pass vlan 100 101 102 103
[AC-GigabitEthernet0/0/1]quit
[AC]dhcp enable
[AC]interface vlanif 100
[AC -Vlanif100]description for-ap
[AC -Vlanif100]ip address 192.168.100.1 24
[AC -Vlanif100]dhcp select interface
[AC-Vlanif100]quit
[AC]interface vlanif 101
[AC -Vlanif101]description for-STA
[AC -Vlanif101]ip address 192.168.101.1 24
[AC -Vlanif101]dhcp select interface
[ACVlanif101]quit
[AC]interface vlanif 102
[AC -Vlanif102]description for-STA
[AC -Vlanif102]ip address 192.168.102.1 24
[AC -Vlanif102]dhcp select interface
[ACVlanif102]quit
[AC]interface vlanif 103
[AC -Vlanif103]description for-STA
[AC -Vlanif103]ip address 192.168.103.1 24
[AC -Vlanif103]dhcp select interface
[ACVlanif103]quit
2.
配置AC WLAN基础配置
AC]wlan ac-global ac id 1 carrier id other
[AC]wlan ac-global country-code CN
[AC]wlan
[AC -wlan-view]wlan ac source interface Vlanif 100
[AC-wlan-view]ap-auth-mode no-auth
3.配置AC WLAN 业务参数#创建wlan-ess接口
[AC]interface Wlan-Ess 0
[AC-Wlan-Ess0]port hybrid pvid vlan 101
[AC-Wlan-Ess0]port hybrid untagged vlan 101
[AC-Wlan-Ess0]quit
[AC]interface Wlan-Ess 1
[AC -Wlan-Ess1]port hybrid pvid vlan 102
[AC -Wlan-Ess1]port hybrid untagged vlan 102
[AC -Wlan-Ess1]quit
[AC]interface Wlan-Ess 2
[AC -Wlan-Ess2]port hybrid pvid vlan 103
[AC-Wlan-Ess2]port hybrid untagged vlan 103
[AC-Wlan-Ess2]quit
#创建WMM模板，采用默认参数
[AC-wlan-view]wmm-profile name wmm-profile-0
[AC -wlan-wmm-prof-wmm-profile-0]quit
#
创建安全模板，采用默认参数
[AC-wlan-view]security-profile name security-profile-0
[AC-wlan-sec-prof-security-profile-0]quit
#
创建流量模板，采用默认参数
[AC-wlan-view]traffic-profile name traffic-profile-0
[AC-wlan-traffic-prof-traffic-profile-0]quit
#
创建服务集并绑定WLAN-ESS接口、安全模板和流量模板
[AC-wlan-view]service-set name service-set-0
[AC-wlan-service-set-service-set-0]ssid SSID-Temp1
[AC-wlan-service-set-service-set-0]wlan-ess 0
[AC-wlan-service-set-service-set-0]service-vlan 101
[AC-wlan-service-set-service-set-0]security-profile name security-profile-0
[AC-wlan-service-set-service-set-0]traffic-profile name traffic-profile-0
[AC-wlan-view]service-set name service-set-1
[AC-wlan-service-set-service-set-1]ssid SSID-Temp2
[AC-wlan-service-set-service-set-1]wlan-ess 1
[AC-wlan-service-set-service-set-1]service-vlan 102
[AC-wlan-service-set-service-set-1]security-profile name security-profile-0
[AC-wlan-service-set-service-set-1]traffic-profile name traffic-profile-0
[AC-wlan-view]service-set name service-set-2
[AC-wlan-service-set-service-set-2]ssid SSID-Temp3
[AC-wlan-service-set-service-set-2]wlan-ess 2
[AC-wlan-service-set-service-set-2]service-vlan 102
[AC-wlan-service-set-service-set-2]security-profile name security-profile-0华为无线ap解决方案。
[AC-wlan-service-set-service-set-2]traffic-profile name traffic-profile-0 #
创建射频模板，并绑定WMM模板
[AC-wlan-view]radio-profile name radio-profile-0
[AC-wlan-radio-prof-radio-profile-0]wmm-profile name wmm-profile-0
[AC-wlan-radio-prof-radio-profile-0]quit
查看ap上线情况
Show arp all
华为AP5010配置胖ap三层路由模式
篇二:华为无线ap解决方案
华为AP5010 配置胖AP三层路由模式
使用vlan1 接口模式access
新建虚拟接口vlan2为用户使用；并开启dhcp
保持默认射频华为无线ap解决方案。
新建服务器集，填写ssid；流量模版是控制流量的，即是限速，保持默认，安全模版是设置无线密码的，建议使用wpa2 pskccmppass-parchase;bss接口为用户上网空气接口，选择用户vlan2；
添加acl；新建acl；
新建外网访问，nat；使用easy ip；绑定acl；
添加ap到上层设备的路由
测试ap是否能ping通网关
华为WS603-64无线覆盖方案
篇三:华为无线ap解决方案
华为 WS6603-无线方案
1 全方位管理的解决方案
具有统一无线网络设备管理、统一无线网用户认/管理和统一安全应用策略的企业级WLAN解决方案。华为系列无线控制器采用了目前最先进的并行多核多业务处理器及高速ASIC 作为业务和数据处理平台，并基于业界领先的网管分布式WLAN 交换架构进行开发。
具有强大灵活的无线用户及Fit AP 管理特性，最高规格的单台无线控制器可达1280 个FIT AP和32K 无线用户管理能力，无线控制器都可提供全网802.11n 部署和IPv6的支持，可满足不同规模校园网络无线网络部署的需求。
业界领先的一体化融合设计理念进行开发，具备全特性的有线和无线协议的业务支持。华为系列无线控制器可提供全面的以太网高速处理能力，还可提供丰富的无线网络接入和管理特性,无线射频管理和优化、网络故障定位与排查、网络性能监测与优化、网络安全策略和管理在内的全方位网络管理解决方案。
2 运营商级设备的性能设计
第一代无线控制器引擎设计为单颗通用CPU, 有CPU来完成控制,转发和业务处理;整体业务性能很低; 第二代无线控制器引擎设计将硬件ASIC处理业务转发,转发性能较高,而控制和业务处理由CPU来处理,所以复杂业务的处理性能相对偏低;
第三代无线控制器引擎设计引入了网络处理器平台(NP),认证,MPLS等业务由NP平台来处理,降低了CPU的负载,但NP平台的可扩展性不如CPU,所以不易扩展功能;
华为网管无线控制器的主控引擎采用了目前业界最为先进的第四代专用的多核CPU处理器;专用的ASIC芯片保证了特殊业务的高速处理和报文的并行处理能力,L2-L7层安全策略实现,所有这些加密/安全/DPI/转发等都由CPU的专用核心处理,性能高,功能易扩展,;而控制和其它业务由CPU通用核心负责;可兼容和支持10Gbps高速接口,802.11n WLAN和支持三层漫游(数据/语音/视频),自动Qos业务流分类等实时业务的高速转发; 3 轻松管理和维护
作为一个设计良好的网络，其应该是易于管理和维护，由此把网络管理者从繁重的管理维护工作中解放出来，并提高网络管理者的工作效率。
本次网络设计中所采用的华为无线解决方案及其设备，具有丰富的管理特性，可以极大减轻网络管理者对网络管理和维护的工作量。包括了图形化的配置界面,AP自动发现和集中配置,集中状态监控和事件告警, 集中配置下发和固件升级等等,将无线网络的管理和维护任务难度最小化;
3.1 集中式管理
华为无线控制器和AP间采用业界标准的CAPWAP协议进行通讯，并由此实现对AP的集中管理和自动配置。通过使用该功能，无线控制器可将其所管理AP的软件版本及配置文件自动下载到AP上。这样，当在网络中增加新的AP、更换坏的AP或给网络中所有的AP软件版本升级时，网络管理者只需在无线控制器上进行统一操作即可轻松完成相应工作。这将极大的减轻网络维护人员的管理工作量。
通过CAPWAP隧道实现AP零配置
3.2 全中文网管软件
NETGAER无线控制器内置图形化中文版的WEB界面网络管理软件，该网管软件界面友好、功能丰富、操作简单，使网络管理者能在最短的时间内掌握无线网络的基本配置和管理。
另外，该网管软件还可以提供众多强大的管理功能，其中包括AP的自动拓扑发现、自动升级、批量配置、分级管理、分级告警等，并可实现针对无线覆盖空间内的射频扫描、非法接入点监听等安全功能。并对设备提供实时性能数据的查看功能，使用户了解当前网络运行的基本情况和性能状态，从而预防网络事故的发生，预测网络运行状态，有助于用户对网络的管理运营进行合理的规划。
形化WLAN信息监控 图
3.3实时射频管理
NETGAER无线控制器还将具有丰富的实时射频管理特性。届时，可通过射频功率和无线信道自动调整功能有效解决无线网络中存在的射频盲区覆盖问题和无线信道干扰问题。依赖这些功能，所部署的无线网络将具备更高的抗灾和自愈能力。
另外实时的RF管理还具有自动调协射频干扰功能,以调整到最佳的频道和最小干扰的连接环境;实时的RF管理运用其网管的RF的功能并在其控制下，当侦测到如下任何一种非最佳环境状态时，能调整无线电频道和功率的设置,包括:华为无线ap解决方案。
普通的阻碍或干扰 邻居AP造成的频道信号阻碍 薄弱的无线客户端（低RSSI，重复失败或再试等） 用户/流量负载过大 故障AP备份
射频功率自动调整以覆盖射频盲区（正常情况）
射频功率自动调整以覆盖射频盲区（发生故障）
射频功率自动调整以覆盖射频盲区（调整后）
适时监测和有效定位
如果选择使用RF探测器的话,当非法的AP连接到无线网覆盖区域内的其他空闲的以太网端口时，或有非法的无线客户端尝试连接无线网络或恶意攻击无线网络时, 我们的无线系统就可把无线覆盖区域周边无线环境在网管中心显示出来，包括所有AP,如隔壁公司的AP和设置错误的AP和未经认可而连接到局域网的AP。
3.4集中转发和本地转发
灵动WIFI无线交换技术是由华为独创的WLAN交换技术，它通过改进传统WLAN交换技术中不合理的数据转发模式并结合先进的软硬件设计理念实现。
在传统的WLAN交换技术中，所有的数据流量都要集中到WLAN交换机或控制器处做统一的数据交换，因此，当网络中业务数据流量很大时，传统WLAN交换机或控制器的压力会急剧增大，并成为无线网络数据交换的瓶颈，极端情况下将使WLAN交换机或控制器无法正常工作，导致整个网络瘫痪。
现在,灵活的认证和业务数据流分离的设计方案和功能实现(见下图),保证了符合安全策略的数据业务流直接流向校园网和异地校园的本地网络; 实现管理数据与用户转发数据分离，控制数据与业务数据转发分离，网络管理数据与网络业务数据分离。 针对不同的用户、不同的数据、不同的业务采取不同的控制策略; 将业务的数据流量采用本地转发的方式直接转发,这样大大减小了WLAN交换设备的负荷，避免了WLAN交换设备成为网络中的瓶颈。另外,将传统的WLAN交换机或控制器的集中安全策略和业务流量转发进行了前置到无线AP侧;最大化的有利于校园网络WLAN业务的优化和实施;