• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C MER系列路由器Web典型配置案例集-6W102

17-H3C MER系列路由器MiniAP典型配置举例

本章节下载  (414.96 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Routers/00-Public/Configure/Typical_Configuration_Example/H3C_MER_Web_CE-4348/202206/1633887_30005_0.htm

17-H3C MER系列路由器MiniAP典型配置举例

MiniAP管理典型配置举例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2022 新华三技术有限公司 版权所有,保留一切权利。

非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。

除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。

本文档中的信息可能变动,恕不另行通知。

 



1  简介

本文档介绍MER系列路由器MiniAP管理的配置方法。

2  配置前提

本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请参考以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解MiniAP管理的特性。

3  使用版本

本举例是在MER 8300路由器的Release 0821P18版本上进行配置和验证的。

4  配置举例

4.1  组网需求

图1所示,Router为某企业的出口网关,通过GE0接口连接外网,接口的连接模式为DHCP。

AP通过L2 Switch连接Router的GE2/0接口,Router作为DHCP server为AP和Client分配IP地址。现需要实现Client通过AP下发的无线连接到外网,具体要求如下:

·     AP的管理VLAN为VLAN1,IP地址为192.168.1.1/23。

·     Client接入的无线名称为service1(2.4G网络)和service2(5G网络),密码均为service@123

·     Client获取的IP地址为192.168.10.1/24网段,用VLAN2标识。

图1 MiniAP典型配置举例组网图

 

4.2  配置注意事项

·     您可以根据需要修改无线的网络模式、频宽、信道、发射功率,本例均保持缺省配置。

·     Router上连接AP接口的PVID需要和AP的管理 VLAN ID一致。本例AP的管理VLAN为VLAN 1,则GE2/0接口的PVID需要设置为1。

4.3  配置思路

·     在Router上划分VLAN2,且设置GE2/0接口同时通过VLAN1和VLAN2。

·     创建无线服务模板,在模板中添加无线2.4G和5G的无线名称和密码,并与VLAN2进行绑定。

·     将创建的无线服务模板下发给AP。

·     L2 switch 上开启PoE功能,为AP设备供电。

4.4  配置步骤

4.4.1  配置GE0接口连接Internet

# 本例中Router的外网为单WAN场景,接口的连接模式为DHCP。配置步骤如下:

(1)     在设备Web管理界面导航栏中选择“网络设置 > 外网配置”,进入外网配置页面。

(2)     在“场景定义”页签下选择单WAN场景。单击<应用>按钮保存配置。

图2 配置WAN场景

 

(3)     单击“WAN配置”页签,进入WAN配置页面。

(4)     单击WAN0(GE0)对应的操作列编辑图标,进入修改WAN配置页面。

(5)     在“连接模式”配置项处,选择DHCP。

(6)     在“NAT地址转换”配置项处,选择启用

(7)     其它配置项均保持缺省配置,单击<确定>按钮保存配置。

图3 修改WAN配置

 

4.4.2  划分VLAN

1. 划分VLAN2,并配置接口IP地址

(1)     在设备Web管理界面导航栏中选择“网络设置 > LAN设置”,进入LAN配置页面。

(2)     单击<添加>按钮,进入添加LAN配置页面。

(3)     在“LAN接口类型”配置项处,选择VLAN接口。

(4)     在“VLAN ID”配置项处,输入2。

(5)     在“接口IP地址”配置项处,输入192.168.10.1。

(6)     在“子网掩码”配置项处,输入255.255.255.0。

(7)     勾选“开启DHCP服务”前方的单选框,开启接口的DHCP服务。

(8)     其它配置项保持缺省配置,单击<确定>按钮保存配置。

图4 划分VLAN2

 

2. 允许GE2/0接口通过VLAN2

# GE2/0接口缺省情况下仅允许通过VLAN1,本例需要同时通过VLAN1和VLAN2。配置步骤如下:

(1)     在设备Web管理界面导航栏中选择“网络设置 > LAN设置”,进入LAN配置页面。

(2)     单击<VLAN划分>页签,进入VLAN划分配置页面。

(3)     单击GE2/0接口对应的操作列编辑图标,进入详细端口配置页面

(4)     单击待选VLAN框中的VLAN2,将VLAN2加入已选VLAN框。

(5)     单击<确定>按钮保存配置。

图5 允许GE2/0接口通过VLAN2

 

4.4.3  启用AP管理功能

# 启用AP管理功能,使得AP上线。配置步骤如下:

(1)     在设备Web管理界面导航栏中选择“MiniAP管理 > AP管理设置”,进入AP管理设置页面。

(2)     在“AP管理功能”配置项处,选择启用。

(3)     其它选择保持缺省配置,单击<确定>按钮,完成配置。

图6 启用AP管理功能

 

4.4.4  配置无线服务模板

#您可以选择在设备缺省的default模板中配置2.4G和5G的无线名称和密码。本例选择创建新的名称为map1的无线服务模板,配置步骤如下:

(1)     在设备Web管理界面导航栏中选择“MiniAP管理 > 配置管理”,进入配置管理页面。

(2)     单击“配置模板管理”页签,进入配置模板管理页面。

(3)     单击“添加”按钮,进入添加配置模板页面。

(4)     在“模板名称”配置项处,输入map1。

图7 创建模板

 

(5)     在“2.4G配置”配置项处,单击SSID序号为SSID-1对应的操作列编辑图标,进入修改SSID配置页面

(6)     在“SSID名称”配置项处,输入service1。

(7)     在“加密方式”配置项处。选择WPA-PSK/WPA2-PSK。

(8)     在“共享密钥”配置项处。设置service@123。

(9)     勾选“高级设置”前方单选框,进行高级功能设置。

(10)     在“桥接VLAN”配置项处,输入2。

(11)     其它选择保持缺省配置,单击<确定>按钮,完成2.4G无线配置。

图8 无线2.4G配置

 

(12)     在“5G配置”配置项处,单击SSID序号为5G-SSID-1对应的操作列编辑图标,进入修改SSID配置页面

(13)     在“SSID名称”配置项处,输入service2。

(14)     在“加密方式”配置项处。选择WPA-PSK/WPA2-PSK。

(15)     在“共享密钥”配置项处。设置service@123。

(16)     勾选“高级设置”前方单选框,进行高级功能设置。

(17)     在“桥接VLAN”配置项处,输入2。

(18)     其它选择保持缺省配置,单击<确定>按钮,完成5G无线配置。

图9 无线5G配置

 

(19)     其它选择保持缺省配置,单击<确定>按钮,完成配置模板添加。

4.4.5  下发无线服务模板

# 缺省情况下,上线AP绑定的为default模板,本例需要将创建的map1模板下发给在线AP,配置步骤如下:

(1)     在设备Web管理界面导航栏中选择“MiniAP  > 配置管理”,进入配置管理页面。

(2)     单击在线AP对应的操作列编辑图标,进入修改AP配置模板页面。

(3)     在“模板选择”配置项处,选择map1。

(4)     单击<确定>按钮,完成配置模板的下发。

图10 下发配置模板

 

4.4.6  配置L2 Switch

# 配置VLAN及接口。

<L2 switch> system-view

[L2 switch] vlan 2

[L2 switch-vlan2] quit

[L2 switch] interface gigabitethernet 1/0/1

[L2 switch-GigabitEthernet1/0/1] port link-type trunk

[L2 switch-GigabitEthernet1/0/1] port trunk permit vlan 1 2

[L2 switch-GigabitEthernet1/0/1] quit

[L2 switch] interface gigabitethernet 1/0/2

[L2 switch-GigabitEthernet1/0/2] port link-type trunk

[L2 switch-GigabitEthernet1/0/2] port trunk permit vlan 1 2

[L2 switch-GigabitEthernet1/0/2] quit

# 开启PoE接口远程供电功能。

[L2 switch] interface gigabitethernet 1/0/2

[L2 switch-GigabitEthernet1/0/2] poe enable

[L2 switch-GigabitEthernet1/0/2] quit

4.5  验证配置

Client可以通过无线名称为“service1”或“service2”的无线信号连接到互联网,且获取到IP地址为192.168.10.1/24网段,说明配置验证成功。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们