第五讲 H3C无线产品及基本配置

1、引引 入入 近年来，整个世界逐步走向移动化，无线网络以其近年来，整个世界逐步走向移动化，无线网络以其施工简单、接入方便逐渐被人们所喜爱。目前，越来越施工简单、接入方便逐渐被人们所喜爱。目前，越来越多的多的WLANWLAN产品正走进我们的生活，本章主要讲解产品正走进我们的生活，本章主要讲解H3C H3C WLANWLAN系列产品及其基本配置操作。系列产品及其基本配置操作。 掌握掌握H3C FAT AP系列产品系列产品1掌握掌握H3C FAT AP的基本配置的基本配置2掌握掌握H3C 无线控制器无线控制器+FIT AP系列产品系列产品3掌握掌握H3C 无线控制器无线控制器+FIT AP的基本配置的

2、基本配置4H3C无线全系列无线全系列无线无线产品产品无线应用无线应用FAT AP/FAT AP/网桥网桥FIT/FAT APFIT/FAT APMESH APMESH AP /网桥网桥FAT APFAT APWH2520WA2110-AGWA2210-AGWA2220-AGWA1208E-G无线控制器系列无线控制器系列WX5002WX6103S7500 插卡S7500E/9500插卡网络管理软件无线客户端无线IDSWB2320WA1208E-AG/DG/GP/AGPWA2220E-AGWA2210X-GWA2220X-AGH3C无线全系列无线全系列无线无线产品命名规则产品命名规则运营级大功率运

3、营级大功率 APAPWA1208EWA1208EnWA1208E-G：普及型：普及型11b/g单模单模AP； nWA1208E-DG：双：双11g模式解决模式解决11b、11g网卡同时接入问题；网卡同时接入问题；nWA1208E-AG：11g+11a双模双频双模双频AP；nWA1208E-GP ：大功率：大功率11g单频双模单频双模AP,适用于室内分布系统适用于室内分布系统,nWA1208E-AGP：大功率：大功率11g+11a输出功率最大输出功率最大500mW、多级功率可调、多级功率可调,解决室外覆盖和解决室外覆盖和网桥传输全无线网组网问题，能提供达不小于网桥传输全无线网组网问题，能提供达不

4、小于600m范围的覆盖范围的覆盖n多多VLAN支持：虚拟支持：虚拟AP方式支持多方式支持多VLAN，最多支持，最多支持8个虚拟个虚拟SSID的的VLAN划分，每个划分，每个VLAN用户可以独立认证用户可以独立认证n负载均衡：支持基于用户数的负载均衡、基于流量的负载均衡负载均衡：支持基于用户数的负载均衡、基于流量的负载均衡 n适应室外恶劣应用环境：支持室外机箱，并内置防雷防雨防冻套件，充分考虑到室外安装工程适应室外恶劣应用环境：支持室外机箱，并内置防雷防雨防冻套件，充分考虑到室外安装工程需求需求WA1208E-DG高性能高性能双模双模APWA1208E-AGP大功率双频大功率双频AP 共五款共五

5、款AP，解决室内分布式接入、室外大范围覆盖，解决室内分布式接入、室外大范围覆盖WA1208E室外机室外机箱箱WA1208E-AG普及型普及型双频双频AP WA1208E-G单频双模单频双模APWA1208E-GP单单G大功率大功率AP FIT/FAT AP系列产品系列产品 WA21002200：百兆电口，：百兆电口，POE； WA2200X-AG：百兆电口：百兆电口光口；光口； 支持支持IEEE802.11a、IEEE802.11b、IEEE802.11g。 支持多个支持多个SSID实现虚拟实现虚拟AP特性，每个特性，每个SSID可对应不同的可对应不同的VLAN、不同的网络服务以及、不同的网络

6、服务以及不同的认证方式。该特性使得管理员可方便的为不同用户群或者不同的业务制定不同的策不同的认证方式。该特性使得管理员可方便的为不同用户群或者不同的业务制定不同的策略略 和无线控制器配合使用，所有的配置通过和无线控制器配合使用，所有的配置通过CAPWAP协议动态获取，在协议动态获取，在AP设备侧可不做设备侧可不做任何配置任何配置 持持WEP/TKIP/AES等硬件加解密算法等硬件加解密算法 WA2110WA2210/2220WA2220XWA2220EWA2220E-AGWA2220E的端口的端口WLAN天线系列天线系列2dB全向天线：该类天线为全向天线：该类天线为AP的缺省天线，随的缺省天线

7、，随AP发货。包括一种发货。包括一种双频段的微带天线，用于室内型设备如双频段的微带天线，用于室内型设备如WA2110，WA2210-AG；一种一种2.4G黑色半波天线和黑色半波天线和5G天线，用于天线，用于WA1208E和和WA2220E-AG等复杂环境型等复杂环境型AP，这些天线的接头均为反极性，这些天线的接头均为反极性SMA头。头。双频室内应用天线：该类天线为室内部署使用，包括一种吸顶天线，双频室内应用天线：该类天线为室内部署使用，包括一种吸顶天线，一种平板天线。非常适合于一种平板天线。非常适合于WA2110-AG和和WA2210-AG，这两种，这两种AP可通过软件配置成不同的频段，使用双

8、频天线避免了更换天线可通过软件配置成不同的频段，使用双频天线避免了更换天线的麻烦。这类天线也可用于单频的麻烦。这类天线也可用于单频AP设备。设备。2.4G室内应用天线：该类天线为室内部署室内应用天线：该类天线为室内部署11b/gAP使用，包括一使用，包括一种桌面天线，一种吸顶天线。适合于种桌面天线，一种吸顶天线。适合于WA1208E和和WA2220E。2.4G室外高增益天线：该类天线为室外部署室外高增益天线：该类天线为室外部署11b/g使用，包括一类使用，包括一类高增益全向天线，包括各种增益；一类板式定向天线，有不同的方高增益全向天线，包括各种增益；一类板式定向天线，有不同的方向角和增益；一类

9、八木天线，包括两种不同增益，用于地铁环境；向角和增益；一类八木天线，包括两种不同增益，用于地铁环境；一类碟型天线，用于一类碟型天线，用于11g网桥应用。网桥应用。5.8G室外高增益天线：该类天线为室外部署室外高增益天线：该类天线为室外部署11a网桥使用，可部署网桥使用，可部署点到点和点到多点网络。包括一种高增益全向天线；一种背射定向点到点和点到多点网络。包括一种高增益全向天线；一种背射定向天；一种高增益碟型天线。天；一种高增益碟型天线。FAT AP的典型应用与配置的典型应用与配置v dir (查查FAT或或FIT文件文件)vdis boot-loader （以什么文件启动（以什么文件启动AP）

10、vboot-loader file wa2600a_fat.bin （Y-REBOOT）v第一步划分第一步划分VLAN以及分配以及分配IP地址地址v H3Cvlan 2v VLAN2quitv H3Cinterface vlan 2v interface-vlan 2ip address 1.0.0.1 8v第二步建第二步建DHCP服务器：服务器：v H3Cdhcp enablev H3Cdhcp server ip-pool 1 v dhcp server ip-pool 1network 1.0.0.0 8v dhcp server ip-pool 1gateway-list 1.0.0.

11、1v第三步建立无线虚拟接口：第三步建立无线虚拟接口：v H3Cinterface WLAN-BSS 2v H3C-WLAN-BSS2port access vlan 2v v第四步创建无线服务模板第四步创建无线服务模板v H3Cwlan service-template 2 clear v H3C-wlan-st-2ssid huawei-wepv H3C-wlan-st-2authentication-method open-system v H3C-wlan-st-2 service-template enablev第五步创建无线射频接口，并绑定无线虚拟接口和服务模板第五步创建无线射频接口

12、，并绑定无线虚拟接口和服务模板v H3Cinterface WLAN-Radio 1/0/2 1:5G 2：2.4Gv H3C-WLAN-Radio1/0/1 service-template 2 interface WLAN-BSS 2v H3C-WLAN-Radio1/0/1radio-type dot11g 选择工作模式选择工作模式(可选可选)v H3C-WLAN-Radio1/0/1channel 11 选择工作信道选择工作信道(可选可选)vWA2620-AGNsave 1124.cfgv第六步：删除绑定第六步：删除绑定v interface wlan-radio 1/0/2v und

13、o service-template 2v QUv undo interface WLAN-BSS 2v undo wlan service-template 2v undo dhcp server ip-pool 1FAT AP的典型应用与配置的典型应用与配置v 配置步骤配置步骤FAT AP的典型应用与配置的典型应用与配置v 配置步骤配置步骤FAT AP的主要特性的主要特性FAT AP的的WDS功能功能FAT AP的无线访问控制功能的无线访问控制功能FAT AP的射频管理功能的射频管理功能FAT AP的认证加密方式的认证加密方式无线交换机工作原理无线交换机工作原理无线交换机无线交换机+FIT

14、 AP的连接方式的连接方式无线交换机的数据转发原理无线交换机的数据转发原理无线交换机的应用部署方式无线交换机的应用部署方式v 无线交换机无线交换机+FIT AP+FIT AP集中式企业内部部署方式集中式企业内部部署方式v 无线交换机无线交换机+FIT AP+FIT AP分布式企业内部部署方式分布式企业内部部署方式v 无线交换机无线交换机+FIT AP+FIT AP企业分支机构部署方式企业分支机构部署方式无线交换机无线交换机+FIT AP+FIT AP集中式企业内部部署方式集中式企业内部部署方式无线交换机无线交换机+FIT AP+FIT AP分布式企业内部部署方式分布式企业内部部署方式无线交换机

15、无线交换机+FIT AP+FIT AP企业分支机构部署方式企业分支机构部署方式无线交换机的主要特性无线交换机的主要特性无线交换机系统无线交换机系统-基于用户的授权基于用户的授权无线交换机系统无线交换机系统-无线用户漫游无线用户漫游FIT AP 之间负载均衡之间负载均衡无线交换机的典型组网与配置（无线交换机的典型组网与配置（1）无线交换机的典型组网与配置（无线交换机的典型组网与配置（2）无线交换机的典型组网与配置（无线交换机的典型组网与配置（3）FAT AP典型应用与配置实训一典型应用与配置实训一FAT APConsole terminal STA组图说明：组图说明：Console termin

16、al通过串口连通过串口连接到接到AP上的上的Console，用于无，用于无线接入点的配置。线接入点的配置。STA要求安要求安装无线网卡，通过无线方式和装无线网卡，通过无线方式和AP建立连接。建立连接。 步骤一：建立无线虚拟接口，设置无线终端接入时步骤一：建立无线虚拟接口，设置无线终端接入时vlan属于属于 vlan 2 H3Cinterface WLAN-BSS 2 H3C-WLAN-BSS2port access vlan 2 步骤二：创建无线服务模板，链路层认证方式为开放式步骤二：创建无线服务模板，链路层认证方式为开放式 H3Cwlan service-template 2 clear H

17、3C-wlan-st-2ssid huawei H3C-wlan-st-2authentication-method open-system H3C-wlan-st-2 service-template enable步骤三：创建无线射频接口，并绑定无线虚拟接口和服务模板，工作模式选择步骤三：创建无线射频接口，并绑定无线虚拟接口和服务模板，工作模式选择802.11g H3Cinterface WLAN-Radio 1/0/1 H3C-WLAN-Radio1/0/1 service-template 2 interface WLAN-BSS 2 H3C-WLAN-Radio1/0/1radio-t

18、ype dot11g H3C-WLAN-Radio1/0/1channel 11 任务一：理解无线网络接入过程任务一：理解无线网络接入过程任务二：无线基本配置项解释任务二：无线基本配置项解释 任务三：无认证和无线加密方式接入任务三：无认证和无线加密方式接入 FAT AP典型应用与配置实训二典型应用与配置实训二组图说明：组图说明：一台一台FAT AP WA2600系列系列 和多和多台无线终端，要求了解和掌握基台无线终端，要求了解和掌握基本的无线接入配置及相关内容，本的无线接入配置及相关内容，这样才能够进行其他后续的高级这样才能够进行其他后续的高级和复杂的配置。和复杂的配置。 第一步划分第一步划分

19、VLAN以及分配以及分配IP地址地址 H3Cvlan 2 VLAN2quit H3Cinterface vlan 2 interface-vlan 2ip address 1.0.0.1 8第二步建第二步建DHCP服务器：服务器： H3Cdhcp enable H3Cdhcp server ip-pool 1 dhcp server ip-pool 1network 1.0.0.0 8 dhcp server ip-pool 1gateway-list 1.0.0.1第三步建立无线虚拟接口：第三步建立无线虚拟接口： H3Cinterface WLAN-BSS 2 H3C-WLAN-BSS2po

20、rt access vlan 2 第四步创建无线服务模板第四步创建无线服务模板 H3Cwlan service-template 2 clear H3C-wlan-st-2ssid huawei H3C-wlan-st-2authentication-method open-system H3C-wlan-st-2 service-template enable第五步创建无线射频接口，并绑定无线虚拟接口和服务模板第五步创建无线射频接口，并绑定无线虚拟接口和服务模板 H3Cinterface WLAN-Radio 1/0/1 H3C-WLAN-Radio1/0/1 service-templat

21、e 2 interface WLAN-BSS 2 H3C-WLAN-Radio1/0/1radio-type dot11g H3C-WLAN-Radio1/0/1channel 11 实训目标：实训目标：掌握掌握FAT AP实验基本配置，要求实验基本配置，要求Client1和和 Client2属于同一个属于同一个vlan 2，他们之间可以进行，他们之间可以进行资源共享。资源共享。FAT AP典型应用与配置实训三典型应用与配置实训三组图说明：组图说明：一台一台FAT AP WA2600系列系列 和多和多台无线终端，要求了解和掌握基台无线终端，要求了解和掌握基本的无线接入配置及相关内容，本的无线接

22、入配置及相关内容，这样才能够进行其他后续的高级这样才能够进行其他后续的高级和复杂的配置。和复杂的配置。 第一步划分第一步划分VLAN以及分配以及分配IP地址地址 H3Cvlan 2 VLAN2quit H3Cinterface vlan 2 interface-vlan 2ip address 1.0.0.1 8第二步建第二步建DHCP服务器：服务器： H3Cdhcp enable H3Cdhcp server ip-pool 1 dhcp server ip-pool 1network 1.0.0.0 8 dhcp server ip-pool 1gateway-list 1.0.0.1第三

23、步建立无线虚拟接口：第三步建立无线虚拟接口： H3Cinterface WLAN-BSS 2 H3C-WLAN-BSS2port access vlan 2第四步创建无线服务模板第四步创建无线服务模板 H3Cwlan service-template 2 crypto H3C-wlan-st-2ssid huawei-wep H3C-wlan-st-2authentication-method share-key H3C-wlan-st-2ciphe-suit wep40 H3C-wlan-st-2wep default-key 1 wep40 pass-phrase 12345678 H3C

24、-wlan-st-2 service-template enable第五步创建无线射频接口，并绑定无线虚拟接口和服务模板第五步创建无线射频接口，并绑定无线虚拟接口和服务模板 H3Cinterface WLAN-Radio 1/0/1 H3C-WLAN-Radio1/0/1 service-template 2 interface WLAN-BSS 2 H3C-WLAN-Radio1/0/1radio-type dot11g H3C-WLAN-Radio1/0/1channel 11 实训目标：实训目标：掌握掌握FAT AP实验基本配置，要求实验基本配置，要求Client1和和 Client2属

25、于属于同一个同一个vlan 2，他们之间可以进行资源共享，同时，他们之间可以进行资源共享，同时FAT AP实现共享式实现共享式WEP加密功能。加密功能。 FAT AP典型应用与配置实训四典型应用与配置实训四组图说明：组图说明：Console terminal通过串口连接通过串口连接到到FAT AP上的上的Console，进行，进行配置。无线客户端自动搜索无线配置。无线客户端自动搜索无线信号，选定指定的信号，选定指定的SSID输入正输入正确密匙后接入网络，确密匙后接入网络，FAT AP中中的的interface vlan 2地址为地址为192.168.1 .99，Switch 中的中的inter

26、face vlan 2地址为地址为192.168.1.254 . 第一步：建立无线虚拟接口，并设置第一步：建立无线虚拟接口，并设置PSK认证功能认证功能 H3Cport-security enable H3Cinterface WLAN-BSS 2 H3C-WLAN-BSS2port access vlan 2 H3C-WLAN-BSS2 port-security port-mode psk H3C-WLAN-BSS2 port-security tx-key-type 11key H3C-WLAN-BSS2 port-security pershared-key pass-phrase 1

27、23456 第二步创建无线服务模板第二步创建无线服务模板 H3Cwlan service-template 2 crypto H3C-wlan-st-2ssid huawei H3C-wlan-st-2authentication-method open-system H3C-wlan-st-2 cipher-suite tkip H3C-wlan-st-2security-ie wpa H3C-wlan-st-2 service-template enable实训目标：实训目标：要求学生了解要求学生了解WLAN无线数据的加密方式无线数据的加密方式-WEP，理解，理解无无WLAN身份验证的基本

28、原理，掌握身份验证的基本原理，掌握FAT AP实现共享实现共享式身份验证的配置方法。式身份验证的配置方法。 FAT AP 192.168.1 .99 Switch 192.168.1.254 FAT AP典型应用与配置实训五典型应用与配置实训五组图说明：组图说明：认证是保证无线网络接入安全的认证是保证无线网络接入安全的主要方法，有多种实现方式。为主要方法，有多种实现方式。为了实现网络的安全接入，需要采了实现网络的安全接入，需要采用安全性更高的用安全性更高的PSK认证，可以认证，可以采用采用TKIP的数据加密方式。的数据加密方式。 第一步划分第一步划分VLAN以及分配以及分配IP地址地址 H3C

29、vlan 2 VLAN2quit H3Cinterface vlan 2 interface-vlan 2ip address 1.0.0.1 8第二步建第二步建DHCP服务器：服务器： H3Cdhcp enable H3Cdhcp server ip-pool 1 dhcp server ip-pool 1network 1.0.0.0 8 dhcp server ip-pool 1gateway-list 1.0.0.1第三步建立无线虚拟接口，并设置第三步建立无线虚拟接口，并设置PSK认证功能认证功能 H3Cport-security enable H3Cinterface WLAN-BSS 2 H3C-WLAN-BSS2port access vlan 2 H3C