H3CWLAN⽹络配置与维护第1讲FATAP基础配置篇（1.0.1）
H3C WLAN⽹络配置与维护第⼀讲FAT AP基础配置篇
杭州华三通信技术有限公司
版权所有侵权必究
All rights reserved
⽬录
1 前⾔ 3
2 课程⽬标 3
3 配置准备 3
3.1 通过console⼝连接FAT AP 3
3.2 在PC机上运⾏终端仿真程序 3
3.3 FAT AP上电，进⼊⽤户视图 4
4 基本配置命令 5
5 ⽆线特性配置命令 5
5.1 配置WLAN接⼝ 5
5.2 配置服务模板 5
5.2.1 ⾮加密⽅式（明⽂）--clear 6
5.2.2 加密⽅式（密⽂）--crypto 6
5.3 配置射频接⼝7
5.3.1 查看射频卡类型、发射功率、信道7
5.3.2 配置射频卡信道7
5.3.3 配置发射功率8
5.3.4 配置射频策略8
5.3.5 关闭射频接⼝/开启射频接⼝8
6 配置实战8
6.1 业务需求8
6.2 组⽹图9
6.3 交换机配置操作步骤9
6.4 AP配置操作步骤10
6.5 配置验证12
6.5.1 本地局域⽹互联情况验证12
6.5.2 上⾏链路状态验证13
6.5.3 本地⽆线业务验证13 附件⼀：交换机配置⽂件13 附件⼆：AP配置⽂件15
1 前⾔
构建WLAN⽹络可以采⽤两种⽅式，⼀种是FAT AP模式，也就是我们常说的胖AP，FAT AP不能集中管理，只能⼀台⼀台的配置和管理，对于⽆线覆盖范围有限，AP数⽬较少的情况⽐较合适。另⼀种⽅式是采⽤⽆线控制器AC加FIT AP（瘦AP）组⽹，采⽤这种⽅式FIT AP不需要配置，所有配置和版本都从AC上下载，⽅便管理和维护；这也说明了FIT AP离开了AC是不能⼯作的，⽽FAT AP是独⽴⼯作的，不需要AC的配合。
⽬前我们在北京运营商⽆线项⽬中采⽤的AP都是双模的，它们可以通过命令⾏切换成FAT AP或FIT AP模式。由于当前客户订购的设备中没有⽆线控制器，AP仍以FAT AP⽅式开局。我们提供的AP默认出⼚设置成FAT AP⽅式。这⾥我们先介绍FAT AP的基本配置和调试⽅法。
2 课程⽬标
⑴掌握FAT AP配置所需的条件；
⑵熟悉FAT AP配置与维护所需的基本操作命令；
⑶掌握⽆线⽹络项⽬开局中FAT AP的基本配置⽅法；
3 配置准备
通过FAT APConsole⼝进⾏本地登录是登录FAT AP的最基本的⽅式，也是配置通过其他⽅式登录FAT AP的基础。具体操作如下：
3.1 通过console⼝连接FAT AP
PC
建⽴本地配置环境，需要将PC上的串⼝与FAT AP的console⼝连接。这⾥需要⼯程师调试的PC⽀持串⼝，如果没有，可以另购⼀条USB转串⼝的线缆，通过PC的USB⼝来进⾏调试。FAT AP⾃带发货的附件都有⼀条console线，⼀端是DB9的母头，另⼀端是RJ45（与我们常见的以太⽹双绞线线序不同）。
3.2 在PC机上运⾏终端仿真程序
这⾥的终端仿真程序可以采⽤Windows系列操作系统的超级终端，以Windows XP为例。需要在超级终端中选择与FAT AP连接的串⼝，设置终端通信参数：传输速率为9600bit/s、8位数据位、1位停⽌位、⽆校验和⽆流控。
3.3 FAT AP上电，进⼊⽤户视图
确认PC和FAT AP连接⽆误后，AP上电，终端上显⽰设备⾃检信息，⾃检结束后提⽰⽤户键⼊回车，之后将出现命令⾏提⽰符（如），其中提⽰符表⽰当前所处的视图是⽤户视图。
4 基本配置命令
FAT AP可以简单的理解成⼀台⼆层交换机与⽆线接⼊设备的集合体。它不仅具有交换机的功能，也有⽆线特殊的配置；它的
基本配置命令⽐如配置以太⽹接⼝、查看端⼝状态、配置登陆账号等等，都和交换机的配置是相同的，具体的配置命令请参
考“H3C交换机配置与维护第⼀讲基础篇”。
5 ⽆线特性配置命令
5.1 配置WLAN接⼝cipher命令
在系统视图下创建编号为1的WLAN-BSS接⼝。
system-view
[H3C] interface wlan-bss 1
在WLAN-BSS接⼝视图下配置WLAN接⼝属于VLAN 10，即凡是关联该⽆线接⼝的⽆线⽤户都属于VLAN 10，前提条件是VLAN 10需要提前创建。
[H3C -WLAN-BSS1] port access vlan 10
5.2 配置服务模板
WLAN服务模板包括⼀些属性，如SSID和认证算法（开放系统认证或共享密钥认证）。服务模板有两种类型：明⽂（clear）和密⽂（crypto）。明⽂类型的服务模板不可以改为密⽂类型，如果想将明⽂类型的模板改为密⽂类型，必须⾸先删除原有的服务模板，然后重新配置⼀个密⽂类型的服务模板。
5.2.1⾮加密⽅式（明⽂）--clear
System-view
[H3C] wlan service-template 1 clear //创建⼀个类型为clear的服务模板，编号是1（取值范围是1~1024）
配置服务模板的SSID为H3C，SSID是服务模板的表⽰，表⽰该⽆线⽹络对外提供的服务；SSID是1~32个字符的字符串，包括字母和数字，区分⼤⼩写；⼀个服务模板只能配置⼀个SSID。
[H3C-wlan-st-1] ssid H3C
配置服务模板的认证⽅式为开放式
[H3C-wlan-st-1] authentication-method open-system
使能服务模板
[H3C-wlan-st-1] service-template enable
如果需要关闭服务模板
[H3C-wlan-st-1] service-template disable
注意：如果需要修改服务模板中的参数，⽐如SSID、认证⽅式等等，需要先将服务模板关闭，修改完毕后，再使能服务模板。如果需要删除服务模板，在系统模式下执⾏undo wlan service-template 1 即可。
5.2.2加密⽅式（密⽂）--crypto
System-view
[H3C] wlan service-template 1 crypto //创建⼀个类型为crypto的服务模板，编号是1 配置服务模板的SSID为H3C
[H3C-wlan-st-1] ssid H3C
配置服务模板的认证⽅式为开放式
[H3C-wlan-st-1] authentication-method open-system
配置加密套件为wep40加密⽅式
[H3C-wlan-st-1] cipher-suite wep40
配置wep加密的密钥passphrase为12345
[H3C-wlan-st-1] wep default-key 1 wep40 pass-phrase 12345
使能服务模板
[H3C-wlan-st-1] service-template enable
如果需要关闭服务模板
[H3C-wlan-st-1] service-template disable
5.3 配置射频接⼝
5.3.1查看射频卡类型、发射功率、信道
⽬前我们调试的局点⼤多采⽤的是802.11g协议，那么在配置射频卡时，需要先查看射频卡的类型，选择类型为11g的射频卡。具体命令是
[H3C] display interface WLAN-Radio1/0/1 然后回车，将出现类似信息如下
如果Radio-type是dot11g，那么说明这块卡是⽀持802.11g协议的，频段是2.4GHz；如果是dot11a，那么说明该卡⽀持802.11a协议，频段是5.8GHz。
提⽰信息中，channel表⽰当前射频卡的信道，默认是auto⽅式；power表⽰射频卡的发射功率，默认是20（dBm），也就是最⼤发射功率100mW。
5.3.2配置射频卡信道
[H3C] interface WLAN-Radio 1/0/1 //进⼊射频卡1/0/1
[H3C-WLAN-Radio1/0/1] channel 11 //配置射频卡⼯作信道为11信道
5.3.3配置发射功率
[H3C] interface WLAN-Radio 1/0/1 //进⼊射频卡1/0/1
[H3C-WLAN-Radio1/0/1] max-power 10 //配置射频卡最⼤发射功率是10dBm
5.3.4配置射频策略
[H3C] interface WLAN-Radio 1/0/1 //进⼊射频卡1/0/1
将已经配置完毕的服务模板和⽆线接⼝关联起来，并应⽤到射频卡上

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。