• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

04-MiniAP典型配置举例

01-MiniAP典型配置举例

本章节下载  (376.58 KB)

01-MiniAP典型配置举例


1  简介

本文档介绍MiniAP管理的配置方法。

2  配置前提

本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请参考以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解MiniAP管理特性。

3  使用版本

本配置举例是在ER3200G3路由器Release 0140版本上进行配置和验证的。

4  配置举例

4.1  组网需求

图1所示Router为某企业的出口网关,通过WAN1接口连接外网,接口的连接模式为DHCP。

AP通过PoE交换机(非管理型)连接Router的LAN1接口,,Router作为DHCP server为AP和Client分配IP地址。现需要实现Client通过AP下发的无线连接到外网,具体要求如下:

·     AP的管理VLAN为VLAN1,IP地址为172.17.1.1/24。

·     Client接入的无线名称为service1(2.4G网络)和service2(5G网络),密码均为service@123

·     Client获取的IP地址为192.168.10.1/24网段,用VLAN2标识。

图1 AP管理典型配置组网图

 

4.2  配置注意事项

·     设备支持的无线加密方式有如下两种:

¡      WPA-PSK/WPA2-PSK加密:若无线终端支持WIFI5无线协议,推荐使用该方式加密。

¡     WPA2-PSK/WPA3-PSK加密:若无线终端支持WIFI6无线协议,推荐使用该方式加密。

请根据您的实际使用场景,选择对应的加密方式,本例选择WPA-PSK/WPA2-PSK加密。

·     您可以根据需要修改无线的网络模式、频宽、信道、发射功率,本例均保持缺省配置。

·     您可以根据需要修改AP的管理VLAN以及AP管理地址,本例保持缺省的VLAN1,IP地址为172.17.1.1/24

·     Router上连接AP接口的PVID需要和AP的管理 VLAN ID一致。本例AP的管理VLAN为VLAN 1,则GE2/0接口的PVID需要设置为1。

4.3  配置思路

·     在Router上划分VLAN2,且设置LAN1接口同时通过VLAN1和VLAN2。

·     创建无线服务模板,在模板中添加无线2.4G和5G的无线名称和密码,并与VLAN2进行绑定。

·     将创建的无线服务模板下发给AP。

4.4  配置步骤

4.4.1  配置WAN1接口连接Internet

# 本例Router外网的接口模式选择单WAN模式,WAN接口的连接模式为DHCP。配置步骤如下:

(1)     在设备Web管理界面导航栏中选择“网络设置 > 外网配置”,进入外网配置页面。

(2)     在“配置接口模式”页签下选择单WAN模式,单击<应用>按钮使得配置生效。

图2 配置WAN场景

 

(3)     单击“WAN配置”页签,进入WAN配置页面。

(4)     单击WAN1对应的操作列编辑图标,进入修改WAN配置页面。

(5)     在“连接模式”配置项处,选择DHCP。

(6)     在“DNS1”配置项处,输入114.114.114.114。

(7)     在“DNS2”配置项处,输入223.5.5.5。

(8)     其它配置项均保持缺省配置,单击<确定>按钮保存配置。

图3 修改WAN配置

 

4.4.2  划分VLAN

1. 划分VLAN2,并配置接口IP地址

# 在Router A上添加VLAN2,其接口IP地址为192.168.10.1/24。

(1)     在设备Web管理界面导航栏中选择“网络设置 > LAN配置”,单击“VLAN配置”页签,进入VLAN配置页面。

(2)     单击<添加>按钮,进入添加VLAN页面。

(3)     在“VLAN ID”配置项处,输入2。

(4)     在“接口IP地址”配置项处,输入192.168.10.1。

(5)     在“子网掩码”配置项处,输入255.255.255.0。

(6)     勾选“开启DHCP服务”前方的单选框,开启接口的DHCP服务。

(7)     其它配置项保持默认配置,单击<确定>按钮,完成配置。

图4 配置VLAN2

 

2. 允许LAN1接口通过VLAN2

# LAN1接口缺省情况下仅允许通过VLAN1,本例需要同时通过VLAN1和VLAN2。配置步骤如下:

(1)     在设备Web管理界面导航栏中选择“网络设置 > LAN配置”,进入LAN配置页面。

(2)     单击<VLAN划分>页签,进入VLAN划分配置页面。

(3)     单击LAN1接口对应的操作列编辑图标,进入详细端口配置页面

(4)     勾选待选VLAN框中VLAN2前方的单选框,单击<→→>按钮,将VLAN2加入已选VLAN框。

(5)     单击<确定>按钮,完成配置。

图5 允许LAN1接口通过VLAN2

 

4.4.3  启用AP管理功能

# 启用AP管理功能,使得AP上线。配置步骤如下:

(1)     在设备Web管理界面导航栏中选择“MiniAP管理 > AP管理设置”,进入AP管理设置页面。

(2)     在“AP管理功能”配置项处,选择启用。

(3)     其它选择保持缺省配置,单击<确定>按钮,完成配置。

图6 启用AP管理功能

 

4.4.4  配置无线服务模板

#您可以选择在设备缺省的default模板中配置2.4G和5G的无线名称和密码。本例选择创建新的名称为map1的无线服务模板,配置步骤如下:

(1)     在设备Web管理界面导航栏中选择“MiniAP管理 > 配置管理”,进入配置管理页面。

(2)     单击“配置模板管理”页签,进入配置模板管理页面。

(3)     单击“添加”按钮,进入添加配置模板页面。

(4)     在“模板名称”配置项处,输入map1。

图7 创建模板

 

(5)     展开“2.4G配置”配置项,单击<添加>按钮,进入添加SSID配置页面

(6)     勾选“启用SSID”前方的单选框,启用SSID功能。

(7)     在“SSID名称”配置项处,输入service1。

(8)     在“加密方式”配置项处。选择WPA-PSK/WPA2-PSK。

(9)     在“共享密钥”配置项处。设置service@123。

(10)     勾选“高级设置”前方单选框,进行高级功能设置。

(11)     在“桥接VLAN”配置项处,输入2。

(12)     其它选择保持缺省配置,单击<确定>按钮,完成2.4G无线配置。

图8 无线2.4G配置

 

(13)     展开“5G配置”配置项,单击<添加>按钮,进入添加SSID配置页面。

(14)     勾选“启用SSID”前方的单选框,启用SSID功能。

(15)     在“SSID名称”配置项处,输入service2。

(16)     在“加密方式”配置项处。选择WPA-PSK/WPA2-PSK。

(17)     在“共享密钥”配置项处。设置service@123。

(18)     勾选“高级设置”前方单选框,进行高级功能设置。

(19)     在“桥接VLAN”配置项处,输入2。

(20)     其它选择保持缺省配置,单击<确定>按钮,完成5G无线配置。

图9 无线5G配置

 

(21)     其它选择保持缺省配置,单击<确定>按钮,完成配置模板添加。

4.4.5  下发无线服务模板

# 缺省情况下,上线AP绑定的为default模板,本例需要将创建的map1模板下发给在线AP,配置步骤如下:

(1)     在设备Web管理界面导航栏中选择“MiniAP  > 配置管理”,进入配置管理页面。

(2)     单击<AP配置管理>页签,进入AP配置管理页面。

(3)     单击AP MAC地址对应的操作列编辑图标,进入AP模板修改页面,在模板选择配置相处,选择“map1”。

(4)     单击“确定”按钮,完成配置的下发。

图10 AP配置管理

 

4.5  验证配置

Client可以通过无线名称为“service1”或“service2”的无线信号连接到互联网,且获取到IP地址为192.168.10.1/24网段,说明配置验证成功。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们