我們知道華三的最新模擬器支持了無線AC的配置，今天就淺淺的出個無線AC的教程，你上也會的那種。

今天我們模擬的是二層環(huán)境下，筆者準(zhǔn)備了2個AP，以此展示AP上線到AC的教程，并且用手機(jī)測試WiFi連接正常，且客戶端可以在AP之間漫游。

一:準(zhǔn)備實驗環(huán)境

電腦沒有安裝模擬器的伙伴可以去H3C官網(wǎng)自行下載https://www.h3c.com/cn/d_202302/1783214_30005_0.htm

安裝好模擬器后，我們?nèi)缦聢D示意，將設(shè)備拓補(bǔ)連接好。

小TIP:橋接那里，直接拉出host主機(jī)連接到AC，橋接到虛擬機(jī)的網(wǎng)卡，然后AC上面創(chuàng)建vlanif56并且配置IP地址：192.168.56.254，并配置好SSH，方便我們在CRT里面進(jìn)行配置。【有時vlanif一直DOWN，可以重啟AC，vlanif會UP】

那么一切工作準(zhǔn)備就緒，讓我們開始學(xué)習(xí)之旅吧！

二：AC進(jìn)行基礎(chǔ)配置

思路：在AC上面配置橋接的地址方便CRT演示，并創(chuàng)建SSH服務(wù)【創(chuàng)建完成可以SSH 127.0.0.1自測SSH是否配置正確】。

#
sysnameH3C-AC//系統(tǒng)命名
#
vlan56//創(chuàng)建vlan56，用于橋接CRT
#
interfaceVlan-interface56//VLANIF56配置IP地址，也是CRTSSH的地址
ipaddress192.168.56.254255.255.255.0
#
local-useradmin//創(chuàng)建本地用戶admin
passwordsimpleXXXXXXXX//創(chuàng)建密碼，XXXX自行腦補(bǔ)
service-typessh//服務(wù)類型SSH
authorization-attributeuser-rolelevel-15//權(quán)限最高級
#
user-interfacevty04//進(jìn)入04虛擬接口
authentication-modescheme//設(shè)置認(rèn)證方式為SSH
protocolinboundssh//協(xié)議SSH
#
sshserverenable//開啟SSH服務(wù)

三：AC上面完成AP的上線

思路:我們分別創(chuàng)建AP的業(yè)務(wù)vlan和管理vlan，并創(chuàng)建地址池，確保AP拿到IP地址后，我們對AP進(jìn)行基礎(chǔ)配置。

[H3C-AC]vlan10//創(chuàng)建AP管理vlan10
[H3C-AC-vlan10]quit
[H3C-AC]vlan172//創(chuàng)建AP業(yè)務(wù)vlan172
[H3C-AC-vlan172]quit
[H3C-AC]interfaceVlan-interface10//配置vlan10網(wǎng)關(guān)
[H3C-AC-Vlan-interface10]ipaddress10.0.0.124
[H3C-AC-Vlan-interface10]quit
[H3C-AC]interfaceVlan-interface172//配置vlan172網(wǎng)關(guān)
[H3C-AC-Vlan-interface172]ipaddress172.16.1.124
[H3C-AC-Vlan-interface172]quit
[H3C-AC]dhcpenable//開啟DHCP服務(wù)
[H3C-AC]dhcpserverip-poolvlan10//創(chuàng)建地址池，名為vlan10
[H3C-AC-dhcp-pool-vlan10]network10.0.0.0mask255.255.255.0
[H3C-AC-dhcp-pool-vlan10]gateway-list10.0.0.1
[H3C-AC-dhcp-pool-vlan10]expiredday15//地址池租期15天
[H3C-AC-dhcp-pool-vlan10]quit
[H3C-AC]dhcpserverip-poolvlan172//創(chuàng)建地址池，名為vlan172
[H3C-AC-dhcp-pool-vlan172]network172.16.1.0mask255.255.255.0
[H3C-AC-dhcp-pool-vlan172]gateway-list172.16.1.1
[H3C-AC-dhcp-pool-vlan172]expiredday15//地址池租期15天
[H3C-AC-dhcp-pool-vlan172]quit
[H3C-AC]

小TIP：我們這里說一下管理vlan和業(yè)務(wù)vlan的區(qū)別，管理vlan就是AP自身可以獲取一個IP地址，也就是我們文中的vlan10，而業(yè)務(wù)vlan就是客戶端連接WiFi以后獲取到的IP地址，俗稱業(yè)務(wù)網(wǎng)段。正式生產(chǎn)環(huán)境中，我們做到管理和業(yè)務(wù)分離是十分有必要的。

四:AP完成基礎(chǔ)接口調(diào)試并上線到AC

思路：我們分別將AP的接口改成對應(yīng)管理vlan，然后

#
interfaceGigabitEthernet1/0/0//進(jìn)入G1/0/0端口
portlink-typetrunk
undoporttrunkpermitvlan1
porttrunkpermitvlan10
porttrunkpvidvlan10//設(shè)置PVID為10,否則AP無法識別
#
interfaceGigabitEthernet1/0/1//進(jìn)入G1/0/1端口
portlink-typetrunk
undoporttrunkpermitvlan1
porttrunkpermitvlan10
porttrunkpvidvlan10//設(shè)置PVID為10,否則AP無法識別
#
[H3C-AC]disdhcpserverip-in-use//我們使用此命令查看到AP已經(jīng)正確獲取到AP段地址。
IPaddressClientidentifier/LeaseexpirationType
Hardwareaddress
10.0.0.2019c-d651-ad02-02Mar1421:46:202023Auto(C)
10.0.0.3019c-d657-b203-02Mar1421:46:542023Auto(C)
#
wlanaptest01modelWA6320-HCL//我們采取手動的方式上線第一個AP，名為test01,型號是WA6320-HCL
serial-idH3C_9c-d6-51-ad-02-00//序列號可以在AP上使用命令disdevmanuinfo查看
quit
#
diswlanapalladdress//簡單的等待約10S，我們使用此命令后發(fā)現(xiàn)AP已經(jīng)上線到AC

[H3C-AC]diswlanapalladdress//查詢APMAD地址和IP以及APname對應(yīng)關(guān)系命令
TotalnumberofAPs:1
TotalnumberofconnectedAPs:1
TotalnumberofconnectedmanualAPs:1
TotalnumberofconnectedautoAPs:0
TotalnumberofinsideAPs:0

APnameIPaddressMACaddress
test0110.0.0.29cd6-51ad-0200


第二個測試AP我們使用自動注冊的方式，畢竟現(xiàn)網(wǎng)環(huán)境中不可能大量精力去一個個注冊
#
wlanauto-apenable//開啟AP自動注冊功能
wlanauto-appersistentall//開啟AP自動固化功能
#
diswlanapalladdress//使用命令繼續(xù)查看
[H3C-AC]diswlanapalladdress//我們發(fā)現(xiàn)，另一個AP已經(jīng)自動注冊，并AP名就是設(shè)備自身MAC
APnameIPaddressMACaddress
test0110.0.0.29cd6-51ad-0200
9cd6-57b2-030010.0.0.39cd6-57b2-0300

[H3C-AC]wlanauto-appersistentname9cd6-57b2-0300//固化自動注冊AP，不然不可以修改名字
[H3C-AC]wlanrename-ap9cd6-57b2-0300test02//修改AP名為test02
[H3C-AC]

至此，2個AP已經(jīng)讓我們用不同的方式注冊到了AC上面。

五：配置AP，客戶端進(jìn)行測試

思路：我們在H3C的AC上面如果需要配置AP，那么我們需要創(chuàng)建服務(wù)模板，然后在AP里面的射頻下面關(guān)聯(lián)服務(wù)模板并且關(guān)聯(lián)業(yè)務(wù)vlan，然后開啟射頻，就完成了配置。

[H3C-AC]wlanservice-template1//創(chuàng)建服務(wù)模板1
[H3C-AC-wlan-st-1]ssidMMMM//WiFi名稱設(shè)置為MMMM，密碼不認(rèn)證
[H3C-AC-wlan-st-1]service-templateenable//服務(wù)模板開啟
[H3C-AC-wlan-st-1]quit
[H3C-AC]
注：模板里面還有很多配置，整體限速，認(rèn)證，還有隱藏?zé)狳c(diǎn)等等，今天主要講基礎(chǔ)配置，后續(xù)會繼續(xù)出詳細(xì)教程
[H3C-AC]wlanaptest01//進(jìn)入test01AP
[H3C-AC-wlan-ap-test01]radio1//進(jìn)入射頻1
[H3C-AC-wlan-ap-test01-radio-1]service-template1vlan176//服務(wù)模板1業(yè)務(wù)vlan172
[H3C-AC-wlan-ap-test01-radio-1]radioenable//射頻開啟
[H3C-AC-wlan-ap-test01-radio-1]max-power20//功率拉滿
[H3C-AC-wlan-ap-test01-radio-1]channelband-width40//設(shè)置頻寬40Mhz
Thisoperationmightcausechannelchange.Continue?[Y/N]:y
[H3C-AC-wlan-ap-test01-radio-1]clientmax-count128//限制最大用戶接入128個
[H3C-AC-wlan-ap-test01-radio-1]channel36//設(shè)置信道36
然后依次類推，我們分別進(jìn)入其他AP的radio1radio2里面進(jìn)行配置，配置完畢后如圖所示
[H3C-AC]diswlanapallradio//查看所有AP射頻狀態(tài)
TotalnumberofAPs:2
TotalnumberofconnectedAPs:2
TotalnumberofconnectedmanualAPs:2
TotalnumberofconnectedautoAPs:0
TotalnumberofconnectedcommonAPs:2
TotalnumberofconnectedWTUs:0
TotalnumberofinsideAPs:0
MaximumsupportedAPs:60000
RemainingAPs:59998
TotalAPlicenses:60000
LocalAPlicenses:60000
ServerAPlicenses:0
RemaininglocalAPlicenses:59998//AP可用的授權(quán)許可數(shù)
SyncAPlicenses:0

APnameRIDStateChannelBWUsageTxPowerClients
(MHz)(%)(dBm)
test011Up36400200
test012Up6(auto)200200
test021Up36800200
test022Up11(auto)200200

我們回到模擬器客戶端，發(fā)現(xiàn)AP已經(jīng)正常上線，并且客戶端也可以正常連接

[H3C-AC]diswlanclient//查看AP下面客戶端
Totalnumberofclients:1

MACaddressUsernameAPnameRIPaddressVLAN
00e0-0402-1235N/Atest011172.16.1.2172
[H3C-AC]diswlanmobilityroam-trackmac-address00e0-0402-1235
//查看MAC地址00e0-0402-1235的客戶端，漫游記錄
Totalentries:2
Currententries:2
BSSIDCreatedatOnlinetimeACIPaddressRIDAPname
9cd6-57b2-03102023-02-27220700h00m36s127.0.0.11test02
9cd6-51ad-02102023-02-27221100h02m48s127.0.0.11test01
[H3C-AC]

拖動客戶端到右側(cè)AP，發(fā)現(xiàn)也可以正常連接，AP前后業(yè)務(wù)IP地址不變，它此時就算發(fā)生了一次無縫漫游。

到這里，我們今天的知識就學(xué)到這里結(jié)束了。當(dāng)然這只是簡單的AP上線，包括二層注冊這些，真實的現(xiàn)網(wǎng)環(huán)境中不會這么簡單，后期我會繼續(xù)記錄一些文章，下面是預(yù)告。

一：AC旁掛到6850交換機(jī)上，管理vlan不再設(shè)置到AC上面，需要使用option43參數(shù)注冊；

二：創(chuàng)建AP組，批量配置無線AP；

三：AP調(diào)優(yōu)，以及一些實用參數(shù)說明；

四：無線AP的簡單排障思路和解決方法。

審核編輯：劉清