- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
01-无线设置典型配置举例
本章节下载： 01-无线设置典型配置举例 (592.20 KB)
目 录
本文档介绍UR-3000AX路由器无线设置的配置方法。
本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解无线设置的特性。
本举例是在UR-3000AX路由器的Release 0141版本上进行配置和验证的。
如图4-1所示，UR-3000AX为某便利店的出口网关，通过WAN1接口连接外网，WAN1接口的连接模式为DHCP，DNS1服务器IP地址为114.114.114.114，DNS2服务器IP地址为223.5.5.5。
现便利店员工和顾客需要连接UR-3000AX下发的无线名称（SSID）连接互联网，具体要求如下：
· 员工接入的无线名称为YG_2.4G（2.4G网络）和YG_5G（5G网络），密码均为yg123456。
· 顾客接入的无线名称为GK_2.4G（2.4G网络）和GK_5G（5G网络），密码均为gk123456。
· 员工和顾客的无线终端获取的IP地址用不同的VLAN进行标识，且禁止相互访问。
· 设备支持的无线加密方式有如下两种：
¡ WPA-PSK/WPA2-PSK加密：若无线终端支持WIFI5无线协议，推荐使用该方式加密。
¡ WPA2-PSK/WPA3-PSK加密：若无线终端支持WIFI6无线协议，推荐使用该方式加密。
请根据您的实际使用场景，选择对应的加密方式，本例选择WPA-PSK/WPA2-PSK加密。
· 您可以根据需要修改无线的网络模式、网络信道频宽、信道、发射功率，本例均保持缺省配置。
· 根据需求，需要在设备上划分VLAN10和VLAN20，并分别与员工和顾客接入无线名称进行绑定。
· 若要使员工和顾客的无线终端不能互访，需要添加一条防火墙策略：
¡ 源地址为员工无线终端获取的IP地址段
¡ 目的地址为顾客无线终端获取的IP地址段
¡ 动作为拒绝
# 本例中UR-3000AX外网的接口模式选择单WAN模式，WAN接口的连接模式为DHCP。配置步骤如下：
(1) 在设备Web管理界面导航栏中选择“网络设置 > 外网配置”，进入外网配置页面。
(2) 在“配置接口模式”页签下选择单WAN模式，单击<应用>按钮使得配置生效。
图4-2 配置WAN场景
(3) 单击“WAN配置”页签，进入WAN配置页面。
(4) 单击WAN1对应的操作列编辑图标，进入修改WAN配置页面。
(5) 在“连接模式”配置项处，选择DHCP。
(6) 在“DNS1”配置项处，输入114.114.114.114。
(7) 在“DNS2”配置项处，输入223.5.5.5。
(8) 其它配置项均保持缺省配置，单击<确定>按钮保存配置。
图4-3 修改WAN配置
(1) 在设备Web管理界面导航栏中选择“网络设置 > LAN设置”，进入LAN配置页面。
(2) 单击“VLAN配置”页签，进入VLAN配置页面。
(3) 单击<添加>按钮，进入添加VLAN配置页面。
(4) 在“VLAN ID”配置项处，输入10。
(5) 在“接口IP地址”配置项处，输入192.168.10.1。
(6) 在“子网掩码”配置项处，输入255.255.255.0。
(7) 勾选“开启DHCP服务”前方的单选框，开启接口的DHCP服务。
(8) 其它配置项保持缺省配置，单击<确定>按钮保存配置。
图4-4 划分VLAN10
(1) 在设备Web管理界面导航栏中选择“网络设置 > LAN设置”，进入LAN配置页面。
(2) 单击“VLAN配置”页签，进入VLAN配置页面。
(3) 单击<添加>按钮，进入添加VLAN配置页面。
(4) 在“VLAN ID”配置项处，输入20。
(5) 在“接口IP地址”配置项处，输入192.168.20.1。
(6) 在“子网掩码”配置项处，输入255.255.255.0。
(7) 勾选“开启DHCP服务”前方的单选框，开启接口的DHCP服务。
(8) 其它配置项保持缺省配置，单击<确定>按钮保存配置。
图4-5 划分VLAN20
# 先添加供员工连接的无线2.4G网络，无线名称为YG_2.4G，密码为yg123456，桥接的VLAN为VLAN10，配置步骤如下：
(1) 在设备Web管理界面导航栏中选择“无线设置 > 高级设置”，进入高级设置配置页面。
(2) 单击“2.4G配置”菜单项下的<添加>按钮，进入添加SSID配置页面。
(3) 勾选“启用SSID”前方的单选框，启用SSID服务。
(4) 在“SSID名称”配置项处，输入YG_2.4G。
(5) 在“加密方式”配置项处，选择WPA-PSK/WPA2-PSK。
(6) 在“共享密钥”配置项处。输入yg123456。
(7) 勾选“高级设置”前方单选框，进行高级功能设置。
(8) 在“桥接VLAN”配置项处，输入10。
(9) 其它选择保持缺省配置，单击<确定>按钮，完成配置。
图4-6 无线2.4G配置
# 按照同样的方法添加供顾客连接的无线2.4G网络，无线名称为GK_2.4G，密码为gk123456。
桥接的VLAN为VLAN20，配置步骤如下：
(10) 单击“2.4G配置”菜单项下方的<添加>按钮，进入添加SSID配置页面。
(11) 勾选“启用SSID”前方的单选框，启用SSID服务。
(12) 在“SSID名称”配置项处，输入GK_2.4G。
(13) 在“加密方式”配置项处，选择WPA-PSK/WPA2-PSK。
(14) 在“共享密钥”配置项处。输入gk123456。
(15) 勾选“高级设置”前方单选框，进行高级功能设置。
(16) 在“桥接VLAN”配置项处，输入20。
(17) 其它选择保持缺省配置，单击<确定>按钮，完成配置。
图4-7 无线2.4G配置
# 先添加供员工连接的无线5G网络，无线名称为YG_5G，密码为yg123456，桥接的VLAN为VLAN10，配置步骤如下：
(1) 在设备Web管理界面导航栏中选择“无线设置 > 高级设置”，进入高级设置配置页面。
(2) 单击“5G配置”菜单项下方的<添加>按钮，进入添加SSID配置页面。
(3) 勾选“启用SSID”前方的单选框，启用SSID服务。
(4) 在“SSID名称”配置项处，输入YG_5G。
(5) 在“加密方式”配置项处，选择WPA-PSK/WPA2-PSK。
(6) 在“共享密钥”配置项处。输入yg123456。
(7) 勾选“高级设置”前方单选框，进行高级功能设置。
(8) 在“桥接VLAN”配置项处，输入10。
(9) 其它选择保持缺省配置，单击<确定>按钮，完成配置。
图4-8 无线5G配置
# 再添加供顾客连接的无线5G网络，无线名称为GK_5G，密码为gk123456，桥接的VLAN为VLAN20，配置步骤如下：
(10) 单击“5G配置”菜单项下方的<添加>按钮，进入添加SSID配置页面。
(11) 勾选“启用SSID”前方的单选框，启用SSID服务。
(12) 在“SSID名称”配置项处，输入GK_5G。
(13) 在“加密方式”配置项处，选择WPA-PSK/WPA2-PSK。
(14) 在“共享密钥”配置项处。输入gk123456。
(15) 勾选“高级设置”前方单选框，进行高级功能设置。
(16) 在“桥接VLAN”配置项处，输入20。
(17) 其它选择保持缺省配置，单击<确定>按钮，完成配置。
图4-9 无线5G配置
# 将员工的无线终端所在子网（192.168.10.1/24）设置为名称为“员工”的地址组，方便在添加防火墙策略时引用，配置步骤如下：
(1) 在设备Web管理界面导航栏中选择“网络设置 > 地址组”，进入地址组配置页面。
(2) 单击<添加>按钮，进入添加地址组配置页面。
(3) 在“地址组”名称配置项处，输入员工。
(4) 在“IP地址段”配置项处，起始框中输入192.168.10.2，结束框中输入192.168.10.254。
(5) 单击< > >按钮，提交配置的地址组内容。
(6) 单击<确定>按钮，完成地址组创建。
图4-10 配置名称为员工地址组
# 将顾客的无线终端所在子网（192.168.20.1/24）设置为名称为“顾客”的地址组，方便在添加防火墙策略时引用，配置步骤如下：
(1) 在设备Web管理界面导航栏中选择“网络设置 > 地址组”，进入地址组配置页面。
(2) 单击<添加>按钮，进入添加地址组配置页面。
(3) 在“地址组”名称配置项处，输入顾客。
(4) 在“IP地址段”配置项处，起始框中输入192.168.20.2，结束框中输入192.168.20.254。
(5) 单击< > >按钮，提交配置的地址组内容。
(6) 单击<确定>按钮，完成地址组创建。
图4-11 配置名称为顾客地址组
# 按照需求，添加一条源地址为员工无线终端获取的IP地址段，目的地址为顾客无线终端获取的IP地址段，动作为拒绝的防火墙策略，配置步骤如下：
(1) 在设备Web管理界面导航栏中选择“网络安全 > 防火墙”，进入防火墙配置页面。
(2) 勾选“开启防火墙”选项，开启防火墙功能。
(3) 在“缺省过滤规则”配置项处，保持缺省配置为允许。
(4) 单击<添加>按钮，弹出创建安全规则对话框。
(5) 在“接口”配置项处，选择研发部所在的VLAN10。
(6) 在“协议”配置项处，选择所有协议。
(7) 在“源地址分组”配置项处，选择“员工”地址组。
(8) 在“目的地址分组”配置项处，选择“顾客”地址组。
(9) 在“规则生效时间”配置项处，保持缺省配置（表示所有时间段）。
(10) 在“动作”配置项处，选择拒绝。
(11) 在“优先级”配置项处，选择自动。
(12) 单击<确定>按钮，完成配置。
图4-12 配置防火墙策略
(1) 员工可以通过无线名称为“YG_2.4G”或“YG_5G”连接互联网，且获取到IP地址为192.168.10.1/24网段。
(2) 顾客可以通过无线名称为“GK_2.4G”或“GK_5G”连接互联网，且获取到IP地址为192.168.20.1/24网段。
(3) 员工的无线终端和顾客无线终端之间不可以互访，说明配置验证成功。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
