华为无线产品特性与配置.ppt

第二章H3C无线产品特性与配置 ISSUE3 2 日期 杭州华三通信技术有限公司版权所有 未经授权不得使用与传播 近年来 整个世界逐渐走向移动化 无线网络以其施工简单 接入方便逐渐被人们所喜爱 目前 越来越多的WLAN产品正走入我们的生活 本文就主要讲解H3CWLAN系列产品及其主要特性 引入 网桥 无线控制器系列 WX5002 WX6103 S75E插卡 网络管理软件 无线客户端 无线IDS H3C全系列无线产品 无线定位 WX3024 S95插卡 FIT FATAP 网桥 WA2110 AG WA2210 AGWA2220 AG WA1208E GP WA1208E AGP WA2220E AG WA2210X GWA2220X AG AGP WA2610E GNP WA2610 20E AGN WA2220E AG T WA2210X GE WA2210E G WA2220X AGE WB2320X AGE 无线应用 网桥 PoE交换机 S31 8 16 24端口 S36 24 48端口 S95E插卡 掌握FATAP系列产品与配置掌握FATAP主要特性掌握无线控制器 FITAP系列产品与配置掌握无线控制器 FITAP主要特性 课程目标 学习完本课程 您应该能够 H3CFATAP系列介绍H3CFATAP基本功能与配置H3CFATAP高级特性与配置H3C无线控制器 FITAP系列介绍H3C无线控制器 FITAP基本配置H3C无线控制器 FITAP高级特性与配置WLAN综合应用案例 目录 WA1208E系列产品 WA1208E AGP WA1208E GP 天线 电源口 以太端口 Console端口 复位键 指示灯 2 4G射频接口 5 8G射频接口 指示灯 2 4G射频接口 天线 电源口 以太端口 Console端口 复位键 WA2200系列产品 WA2200室内型 WA2200增强型 WA2200室外型 WA2200产品主要分为三个系列 WA2200室内型 WA2200系列 WA2200增强型 WA2200E系列 WA2200室外型 WA2200X系列 WA2200室内型 以太端口 Console端口 复位键 电源口 WA2210 AG WA2220 AG 指示灯 指示灯 2 4G或5 8G的主天线射频接口 2 4G或5 8G的辅天线射频接口 2 4G射频接口 5 8G射频接口 天线 WA2200增强型 WA2220E AG 天线 电源口 以太端口 Console端口 复位键 指示灯 2 4G射频接口 5 8G射频接口 WA2200室外型产品 WA2600系列产品 WA2620E AGN WA2610E AGN 天线 电源口 以太端口 Console端口 复位键 指示灯 电源口 以太端口 Console端口 复位键 指示灯 天线 H3CFATAP系列介绍H3CFATAP基本功能与配置H3CFATAP高级特性与配置H3C无线控制器 FITAP系列介绍H3C无线控制器 FITAP基本配置H3C无线控制器 FITAP高级特性与配置WLAN综合应用案例 目录 H3CFATAP两种操作配置方式 通过console口的命令行方式通过以太端口的WEB页面方式 通过console口配置组网 Console线 Console端口 FATAP ConsoleTerminal ConsoleTerminal通过串口线连接到FATAP的console端口 步骤1 步骤3 步骤4 步骤2 通过console口配置操作步骤 通过console口配置操作步骤 步骤5 FATAP的典型应用与配置 交换机 FATAP V5 无线客户端 trunk 实例 FATAP上配置两个vlan vlan1000和vlan256vlan1000为管理vlan vlan256为业务vlan 所有的无线客户端都属于vlan256FATAP的管理IP地址为10 10 1 50 24 网关为10 10 1 254服务集标识SSID为H3C wireless 无认证无加密 配置步骤 1 步骤一 创建业务vlan vlan256 和管理vlan vlan1000 并配置管理IP地址 H3C vlan256 H3C vlan256 quit H3C vlan1000 H3C vlan1000 quit H3C interfacevlan1000 H3C Vlan interface1000 ipaddress10 10 1 50255 255 255 0 H3C Vlan interface1000 quit 步骤二 将上行以太网口配置为Trunk类型 H3C interfaceEthernet1 0 1 H3C Ethernet1 0 1 portlink typetrunk H3C Ethernet1 0 1 porttrunkpermitvlanall 步骤三 创建无线接口 H3C interfaceWLAN BSS1 H3C WLAN BSS1 portaccessvlan256 配置步骤 2 步骤四 创建无线服务模板 SSID名称为H3C wireless H3C wlanservice template1clear H3C wlan st 1 authentication methodopen system H3C wlan st 1 ssidH3C wireless H3C wlan st 1 service templateenable 步骤五 在11g射频卡上绑定无线服务模板和无线接口 配置信道为11 功率为15dBm H3C interfaceWLAN Radio1 0 1 H3C WLAN Radio1 0 1 service template1interfaceWLAN BSS1 H3C WLAN Radio1 0 1 radio typedot11g H3C WLAN Radio1 0 1 channel11 H3C WLAN Radio1 0 1 max power15注 默认情况下 功率为20dBm 即100mW 信道为自动选择 步骤六 配置默认路由 H3C iproute static0 0 0 0010 10 1 254 通过WEB页面配置组网 网线 以太端口 FATAP PC配置终端 PC配置终端通过网线接到FATAP的以太端口 通过WEB页面操作配置步骤 步骤1 步骤2 通过WEB页面操作配置步骤 FATAP默认IP地址 192 168 0 50 在IE浏览器中输入http 192 168 0 50 默认帐户 密码 admin h3capadmin 验证码 不区分大小写 步骤3 通过WEB页面操作配置步骤 H3CFATAP系列介绍H3CFATAP基本功能与配置H3CFATAP高级特性与配置H3C无线控制器 FITAP系列介绍H3C无线控制器 FITAP基本配置H3C无线控制器 FITAP高级特性与配置WLAN综合应用案例 目录 FATAP的主要特性 无线桥接功能上行链路完整性检测功能无线访问控制功能无线用户限速功能最大接入用户数量限制射频管理功能认证加密方式 FATAP的WDS桥接功能 WDS是FATAP的一个特殊功能 通过此功能可以实现AP与AP之间的无线通信 802 11协议对WDS的具体实现没作规定 这为各厂商WDS的实现带来了灵活的余地 但各厂商产品之间的互通基本没有可能性 WDS RadiusServer L2交换机 AP WDS AP 无线客户端 无线客户端 IP网络 WDS功能典型应用与配置方式 企业总部网络 FATAP 1 FATAP 2 FATAP 3 企业分支网络1 企业分支网络2 WDS功能配置方式PeerMAC方式 上行链路完整性检测功能 RadiusServer 无线客户端 L2交换机 AP trunk IP FATAP支持上行链路的检测功能 并且根据上行链路的状态确定是否提供WLAN接入服务WLANuplink interfaceEthernet1 0 1 信号消失 FATAP的无线访问控制功能 RadiusServer 无线客户端 L2交换机 AP trunk IP 二层隔离功能l2fwwlan client isolationenable黑白名单功能static blacklistmac addressmac addwhitelistmac addressmac addACL和防火墙功能 无线客户端 FATAP的无线用户限速功能 静态限速 同一SSID下指定每用户带宽上限 动态限速 同一SSID下每用户均享设定带宽 FATAP的最大接入用户数量限制 1 限制AP的最大接入用户数量例如 限制AP的最大接入用户数量为20 当此AP上已接入20个客户端时 AP会拒绝第21个客户端的接入 RadiusServer STA1 L2交换机 FATAP trunk IP STA20 STA21 FATAP的最大接入用户数量限制 2 限制某SSID在每AP上的最大接入用户数量例如 限制SSID H3C 在每个AP最大接入用户数量为15 当一个AP上已有15个客户端接入SSID H3C 时 AP会拒绝第16个客户端的接入此SSID RadiusServer STA1 L2交换机 FATAP trunk IP STA15 STA16 SSID H3C FATAP的射频管理功能 信道自动选择 FATAP上电后会扫描一次周围的射频环境 通过比较自动选择干扰小 噪音低的信道为当前工作信道 手动设置 可以手动设定FATAP当前工作信道 功率FATAP功率只能通过手动设置 默认情况下 FATAP以最大功率启动 FATAP的认证加密方式 MAC地址认证MAC地址认证是相当常见的做法 几乎所有产品均有支持 网管人员可以键入一组经过授权的终端MAC地址 只有表上有其MAC地址的终端才可以跟网络连接 PSK Pre sharedkey 认证PSK认证要求在STA侧预先配置Key AP通过4次握手Key协商协议来验证STA侧Key的合法性 802 1x认证802 1x认证是基于端口的网络接入控制协议 它提供了一个认证过程框架 支持多种认证协议 在802 1x中 不同的认证协议统一使用EAP封装格式 WEP WiredEquivalentPrivacy 加密方式WEP密钥采用RC4算法 WEP标准采用64位比特或128位比特加密 WPA Wi FiProtectedAccess 安全架构IEEE为了改进WEP加密机制的各种缺陷制定了IEEE802 11i安全标准 标准采用了IEEE802 11i的草案 保证了与未来出现的协议的前向兼容 WPA采用TKIP和CCMP加密算法 WPA2安全架构 又称为RSN RobustSecurityNetwork WPA2采用CCMP 即AES advancedencryptionstandard 加密算法 H3CFATAP系列介绍H3CFATAP基本功能与配置H3CFATAP高级特性与配置H3C无线控制器 FITAP系列介绍H3C无线控制器 FITAP基本配置H3C无线控制器 FITAP高级特性与配置WLAN综合应用案例 目录 WX3024产品介绍 WX3024无线控制器默认可管理24个FITAP 最多可管理48个FITAP 需添加License 注意 默认情况下 WX3024PoE供电没有使能 需要在接口下通过poeenable使能此接口的PoE供电功能 H3C GigabitEthernet1 0 1 poeenable 24个10 100 1000Base T端口 支持PoE供电 4个1000Base X端口 Console管理口 WX3024内部结构 1 WX3024内部分为两个控制模块 分别是无线控制模块和交换模块无线控制模块和交换模块之间通过内部接口连接无线控制模块的内部接口为GigabitEthernet1 0 1 交换模块的内部接口为GigabitEthernet1 0 29 如下所示 无线控制模块 交换模块 GigabitEthernet1 0 1 GigabitEthernet1 0 29 默认情况下 WX3024console口是对无线控制模块进行操作 要进入交换模块的操作界面需要通过以下下命令进行切换 oapconnectslot0 对交换模块操作完成后 可以通过快捷键返回到无线控制模块的操作界面 WX3024内部结构 2 例如 在WX3024无线控制模块和交换模块之间通过VLAN1 2 10 33 60 无线控制模块GigabitEthernet1 0 1端口配置 wx6103 GigabitEthernet1 0 1 displaythis interfaceGigabitEthernet1 0 1portlink typetrunkporttrunkpermitvlan1to2103360 交换模块GigabitEthernet1 0 29端口配置 switch GigabitEthernet1 0 29 displaythis interfaceGigabitEthernet1 0 29portlink typetrunkporttrunkpermitvlan1to2103360 无线控制模块和交换模块之间是通过内部的GE口相连 这两个接口配置为Trunk类型 通过相应的VLAN 就可保证无线控制模块和交换模块之间的正常通信 2020 3 10 38 可编辑 WX3024License功能 WX3000系列每条License默认步长为12 即在缺省规格支持24台AP的情况下每添加一条License增加12台AP 添加两条License就能达到最大支持AP数 WX5002产品介绍 WX5002系列无线控制器前面板有2个千兆以太网电口 2个千兆以太网光口 Combo口 1个10 100BASE TX管理口 1个Console口 后面板有2个交流电源输入接口 可提供1 1冗余电源备份 增强系统可靠性 2个10 100 1000以太网电口 以太网光口 Combo Console口 10 100以太电口 管理口 1 1冗余电源备份 WX5002License功能 WX5000系列每条License默认步长为32 即在缺省规格支持32台AP的情况下每添加一条License增加32台AP 添加一条License就能达到最大支持AP数 WX6103产品介绍 EWPXM1G24XA0交换板 24电口 4光口 交换板只能插在0槽位上 注意 交换板和主控板槽位不能混插 EWPXM1WCMB0主控板 即无线业务板 两块主控板插在1和2槽位 两块主控板可以混插 WX6103无线控制器可管理AP最多至640 与WX5002定位于中小企业不同 它适于中大型企业或者城域网部署 WX6103的主控板和交换板之间的关系 1 例如 对于一个安插了1个交换板和2个主控板的WX6103来说 主控板和业务板之间的端口对于关系如下 主控板1 1号槽位 主控板2 2号槽位 交换板 0号槽位 Ten GE0 1 Ten GE0 2 Ten GE0 1 Ten GE0 1 注意 交换板的Ten GE0 1端口对应1号槽位中的主控板的Ten GE端口交换板的Ten GE0 2端口对应2号槽位中的主控板的Ten GE端口 WX6103的主控板和业务板之间是通过二层通道连接起来的1个主控板有1个Ten GigabitEthernet端口 10G口 1个交换板有2个Ten GigabitEthernet端口 10G口 WX6103的主控板和交换板之间的关系 2 例如 WX6103的2号槽位的主控板和业务板之间通过VLAN1 2 10 33 60 主控板上的10GE端口配置 wx6103 Ten GigabitEthernet2 0 1 displaythis interfaceTen GigabitEthernet2 0 1portlink typetrunkporttrunkpermitvlan1to2103360 交换板 业务板 上对应的10GE端口配置 switch Ten GigabitEthernet0 0 2 displaythis interfaceTen GigabitEthernet0 0 2portlink typetrunkporttrunkpermitvlan1to2103360 主控板和交换板之间是通过背板上的10GE口相连 这两个接口配置为Trunk类型 通过相应的VLAN 就可保证交换板和主控板正常通信 WX6103的主控板和交换板之间的关系 3 通过WX6103主控板console口可对主控板进行操作 要进入交换板的操作界面需要通过一下命令进行切换 oapconnectslot0 对交换板操作完成后 可以通过快捷键返回到设备的主控板操作界面 WX6000系列License功能 WX6000系列每条License默认步长为128 即在缺省规格支持128台AP的情况下每添加一条License增加128台AP 添加一条License就能达到最大支持AP数 无线板卡系列 LSQM1WCMB0 简称S75E无线板卡配合S7500E系列交换机 适用于中大型企业或无线城域网的部署 LSBM1WCM2A0 简称S95无线板卡配合S9500系列交换机 适用于中大型企业或无线城域网的部署 LS8M1WCM128AO 简称S75无线板卡配合S7500系列交换机 适用于中小型企业无线网络部署 License的注册 授权序列号 LicenseNumber LicenseKey 173995A490E3C14A9A66请将设备序列号 设备校验码 设备授权序列号发送到license wireless 我们会在两个工作日内将激活码发送到您的邮箱 请注意查收并激活您的授权 注意 请通过 displaydeviceserial number 获取设备序列号和设备校验码 H3C displaydeviceserial numberDEVICE SERIAL NUMBER 210235A35MX086000054CHECK SUM 1FBBA1E1 H3CFITAP WA2110 AG 天线 电源口 以太端口 Console端口 指示灯 2 4G或5 8G的主天线射频接口 2 4G或5 8G的辅天线射频接口 H3CFATAP系列介绍H3CFATAP基本功能与配置H3CFATAP高级特性与配置H3C无线控制器 FITAP系列介绍H3C无线控制器 FITAP基本配置H3C无线控制器 FITAP高级特性与配置WLAN综合应用案例 目录 无线控制器 FITAP基本配置 组网图 无线控制器 三层交换机 FITAP DHCPServer 无线客户端 VLAN1 4 VLAN2 VLAN3 192 168 1 99 192 168 3 99 交换机 VLAN1接口地址为192 168 1 254VLAN2接口地址为192 168 2 254VLAN3接口地址为192 168 3 254VLAN4接口地址为192 168 4 254 trunk 组网说明各网段网关都在三层交换机上AP属于VLAN2 192 168 2 0 24网段 无线客户端属于VLAN4 192 168 4 0 24网段 ssid H3C 无线控制器 FITAP相关配置 三层交换机的主要配置 DHCPrelay功能 H3C dhcp server0ip192 168 3 99 H3C Vlan interface2 dhcp server0 H3C Vlan interface4 dhcp server0 DHCPServer的主要配置 无线控制器 FITAP相关配置 续 无线控制器的主要配置 WX interfaceWLAN ESS1 WX WLAN ESS1 portaccessvlan4 WX wlanservice template1clear WX wlan st 1 ssidH3C WX wlan st 1 authentication methodopen system WX wlan st 1 bindWLAN ESS1 WX wlan st 1 service templateenable WX wlanapap1modelWA2100 WX wlan ap ap1 serial id210235A22W0074000123 WX wlan ap ap1 radio1typedot11g WX wlan ap ap1 radio 1 service template1 WX wlan ap ap1 radio 1 radioenable H3CFATAP系列介绍H3CFATAP基本功能与配置H3CFATAP高级特性与配置H3C无线控制器 FITAP系列介绍H3C无线控制器 FITAP基本配置H3C无线控制器 FITAP高级特性与配置WLAN综合应用案例 目录 无线控制器的主要特性 无线用户授权无线用户漫游FITAP之间的负载均衡无线控制器的可靠性ROGUE 欺诈 探测认证加密方式 无线用户授权 1 基于SSID方式 无线控制器可以基于SSID区分用户VLAN属性 从而对用户进行VLAN授权 IP RadiusServerDHCPServer trunk 无线控制器vlan2vlan3 FITAP STA STA 步骤二 在无线服务模板中实现SSID与wlan ESS接口的绑定wlanservice template2clearssidOfficebindwlan ESS2service templateenablewlanservice template3clearssidVIPbindwlan ESS3service templateenable 步骤一 在wlan ESS接口中实现与VLAN的绑定interfacewlan ESS2portaccessvlan2interfacewlan ESS3portaccessvlan3 SSID OfficeSSID VIP 无线用户授权 2 基于AP方式 无线控制器可以基于AP区分用户VLAN属性 从而对用户进行VLAN授权 IP RadiusServerDHCPServer trunk 无线控制器vlan2vlan3 FIT AP 2 STA STA FIT AP 3 SSID H3C 步骤一 配置无线服务模板wlanservice template1clearssidH3Cbindwlan ESS1service templateenable 步骤二 将无线服务模板与VLAN绑定应用到不同FITAP上wlanapFIT AP 2modelwa2100radio1service template1vlan id2radioenablewlanapFIT AP 3modelwa2100radio1service template1vlan id3radioenable 无线用户授权 3 基于用户MAC方式 无线控制器可以通过自身设置或配合Radius服务器对无线接入用户进行授权 如对用户下发VLAN属性 实现基于用户MAC的授权 IP RadiusServerDHCPServer trunk 无线控制器vlan2vlan3 FITAP STA2 STA3 方式一 在无线控制器自身设置mac vlanmac address0000 0000 0002vlan2mac vlanmac address0000 0000 0003vlan3 在WLAN ESS接口上使能mac vlan功能portlink typehybridporthybridvlan1to3untaggedmac vlanenable 方式二 通过RadiusServer授权 STA2MAC 0000 0000 0002STA3MAC 0000 0000 0003 无线控制器系统 无线用户漫游 漫游 用户在移动时 保持它们的会话连接包括IP地址 所属VLAN及所连接的服务均不改变 用户感觉不到网络的变化 漫游域 MobilityDomain 漫游域是由多个无线控制器和AP组成的支持wirelessclient漫游的无线网络系统 Layer2 RadiusServerDHCPServer192 168 1 4 24 trunk trunk trunk 192 168 1 1 24 1 192 168 2 1 24 2 192 168 3 1 24 3 无线控制器 1 vlan1vlan2192 168 1 2 路由器 无线控制器 3 vlan4192 168 4 2 192 168 4 1 24 FITAP FITAP User1 User1 无线控制器 2 vlan1vlan3192 168 1 3 FITAP之间的负载均衡 当不同的AP覆盖同一区域时 可通过负载均衡控制不同AP的接入用户数 以保证密集用户区域的用户带宽性能 H3CFITAP的负载均衡有两种方式 即用户数 session 和流量 traffic 用户数负载均衡阈值默认值为20 最小为5 最大为40 流量负载均衡阈值默认值30 最小10 最大80 无线控制器 AP1 AP2 client6 client5 client1 AP1Session client1 client2 client3 client4 client5Total 5 AP2Session Total 0 AP1Session client1 client2 client3 client4 client5Total 5 AP2Session client6Total 1 client6接入无线网络后 两个AP的用户接入情况 client6接入无线网络前 两个AP的用户接入情况 无线控制器的可靠性 控制接入AC顺序 AP AC1 AC2 1 获取AC列表 AC1 AC2 4 与AC1重新建立连接 AC1宕机 DHCPServer 3 与AC2建立连接 AC1恢复 AC2宕机 AC2恢复 2 与AC1建立连接 步骤一 AC1上配置AP的静态模板 AC1 wlanapap1modelWA2100 AC1 wlan ap ap1 serial idH3CFITAP AC1 wlan ap ap1 prioritylevel6 步骤二 AC2上配置AP的静态模板 AC2 wlanapap1modelWA2100 AC2 wlan ap ap1 serial idH3CFITAP 说明AC2不配置优先级 则使用默认优先级4 也可以配置为其他的小于6的优先级 AP保持与AC2的连接 无线控制器的可靠性 1 1热备份 AP AC1 AC2 1 获取AC列表 AC1 AC2 DHCPServer 4 与AC2建立备份隧道连接 AC1宕机 2 与AC1建立主隧道连接 步骤一 AC1上配置AP的静态模板 AC1 wlanapap1modelWA2100 AC1 wlan ap ap1 serial idH3CFITAP AC1 wlan ap ap1 prioritylevel6 步骤二 AC2上配置AP的静态模板 AC2 wlanapap1modelWA2100 AC2 wlan ap ap1 serial idH3CFITAP 说明AC2不配置优先级 则使用默认优先级4 也可以配置为其他的小于6的优先级 3 通知AP备份AC为AC2 主隧道 负责数据流量转发 备份隧道 AP检测到主隧道down 备份隧道切换为主隧道 步骤三 AC1上配置其BackupAC为AC2 AC1 wlanbackup acAC2 ipaddress 步骤四 AC2上配置其BackupAC为AC1 AC2 wlanbackup acAC1 ipaddress 5 通知AP备份AC为AC1 定期探测AC1是否恢复正常 AC1恢复 6 与AC1建立备份隧道连接 主隧道 负责数据流量转发 备份隧道 无线控制器的可靠性 1 1快速热备份 AP AC1 AC2 1 获取AC列表 AC1 AC2 DHCPServer 4 与AC2建立备份隧道连接 AC1宕机 2 与AC1建立主隧道连接 步骤一 AC1上配置AP的静态模板 AC1 wlanapap1modelWA2100 AC1 wlan ap ap1 serial idH3CFITAP AC1 wlan ap ap1 prioritylevel6步骤二 AC2上配置AP的静态模板 AC2 wlanapap1modelWA2100 AC2 wlan ap ap1 serial idH3CFITAP步骤三 AC1上配置其BackupAC为AC2 AC1 wlanbackup acAC2 ipaddress步骤四 AC2上配置其BackupAC为AC1 AC2 wlanbackup acAC1 ipaddress步骤五 AC1上启动主备快速检测 AC1 hot backupenable AC1 hot backupvlanvlan id步骤六 AC2上启动主备快速检测 AC2 hot backupenable AC2 hot backupvlanvlan id 说明AC2不配置优先级 则使用默认优先级4 也可以配置为其他的小于6的优先级 3 通知AP备份AC为AC2 主隧道 负责数据流量转发 备份隧道 原主隧道down 心跳检测 通知AP启用备份隧道 备份隧道马上切换为主隧道 5 通知AP备份AC为AC1 定期探测AC1是否恢复正常 AP1 AC1 AC2 ACN ACB 备份AC 1 获取AC列表 AC1 ACB 定期探测AC1是否恢复正常 2 与AC1建立连接 AC1宕机 DHCPServer 无线控制器的可靠性 N 1备份 3 与备份AC建立连接 AC1恢复 4 与AC1重新建立连接 5 断开与备份AC的连接 AP2 1 获取AC列表 AC2 ACB 定期探测AC2是否恢复正常 2 与AC2建立连接 AC2宕机 3 与备份AC建立连接 AC2恢复 4 与AC2重新建立连接 5 断开与备份AC的连接 当主AC出现问题后 备份AC才提供服务 主AC恢复后所有的AP又切回到主AC 如果AP开机时 主AC还没有正常工作 AP会连接到备份AC上 此后AP会不断尝试和主AC进行连接 当主AC正常工作以后 AP同样会将断开和备份AC的连接而连接到主AC上 步骤一 AC1上配置AP的静态模板 AC1 wlanapap1modelWA2100 AC1 wlan ap ap1 serial idH3cFITAP1 AC1 wlan ap ap1 prioritylevel7 步骤二 AC2上配置AP的静态模板 AC2 wlanapap2modelWA2100 AC2 wlan ap ap2 serial idH3cFITAP2 AC2 wlan ap ap2 prioritylevel7 说明主AC配置该控制器需要管理的AP信息 而且作为这些AP的首选控制器 备份AC配置所有控制器需要管理的AP 并且根据AP指定对应的首选控制器 AP1首选接入AC1 AP2首选接入AC2 AP3首选接入AC3 ACB作为AC1 AC2 AC3的备份 步骤三 AC3上配置AP的静态模板 AC3 wlanapap3modelWA2100 AC3 wlan ap ap3 serial idH3cFITAP3 AC3 wlan ap ap3 prioritylevel7 步骤四 ACB上配置AP的静态模板 ACB wlanapap1modelWA2100 ACB wlan ap ap1 serial idH3cFITAP1 ACB wlan a