1. H3C-AC間漫遊用戶接入AP控制配置舉例
H3C-AC間漫遊用戶接入AP控制配置舉例
H3C-AC間漫遊用戶怎麼接入AP控制，接入AP控制配置過程有什麼要點，配置命令是什麼?下面跟我一起來看看吧!
一、組網需求
兩個無線控制器 AC 1 和AC 2 通過一個二層交換機連接，兩個AC 處於同一個漫遊組，客戶端先通過AP 1 獲取無線服務，然後漫遊到與AC 2 相連的AP 2 上。要求客戶端通過允許接入的AP 接入無線網路，並保證客戶端在漫遊後還能獲取無線服務。
三、配置步驟
說明：radius服務的'配置參考其他，本省略
(1) 配置AC 1
# 配置AP 1。
system-view
[AC1] port-security enable
[AC1] dot1x authentication-method eap
[AC1] interface wlan-ess 1
[AC1-WLAN-ESS1] port-security port-mode userlogin-secure-ext
[AC1-WLAN-ESS1] port-security tx-key-type 11key
[AC1-WLAN-ESS1] undo dot1x multicast-trigger
[AC1-WLAN-ESS1] undo dot1x handshake
[AC1-WLAN-ESS1] quit
[AC1] wlan service-template 1 crypto
[AC1-wlan-st-1] ssid abc
[AC1-wlan-st-1] bind wlan-ess 1
[AC1-wlan-st-1] authentication-method open-system
[AC1-wlan-st-1] cipher-suite ccmp
[AC1-wlan-st-1] security-ie rsn
[AC1-wlan-st-1] service-template enable
[AC1-wlan-st-1] quit
[AC1] wlan ap ap1 model WA2100
[AC1-wlan-ap-ap1] serial-id 210235A045B05B1236548
[AC1-wlan-ap-ap1] radio 1 type dot11g
[AC1-wlan-ap-ap1-radio-1] service-template 1
[AC1-wlan-ap-ap1-radio-1] radio enable
[AC1-wlan-ap-ap1-radio-1] quit
[AC1-wlan-ap-ap1] quit
# 配置AC 1 上的漫遊組，並使能IACTP 服務。
[AC1] wlan mobility-group abc
[AC1-wlan-mg-abc] source ip 10.18.1.1
[AC1-wlan-mg-abc] member ip 10.18.1.2
[AC1-wlan-mg-abc] mobility-group enable
[AC1-wlan-mg-abc] return
# 配置AP 組並應用在User Profile 下。
system-view
[AC1] wlan ap-group 1
[AC1-ap-group1] ap ap1 ap2
[AC1-ap-group1] quit
[AC1] user-profile management
[AC1-user-profile-management] wlan permit-ap-group 1
[AC1-user-profile-management] quit
[AC1] user-profile management enable
(2) 配置AC 2
# 配置AP 2。
system-view
[AC2] port-security enable
[AC2] dot1x authentication-method eap
[AC2] interface wlan-ess 1
[AC2-WLAN-ESS1] port-security port-mode userlogin-secure-ext
[AC2-WLAN-ESS1] port-security tx-key-type 11key
[AC2-WLAN-ESS1] undo dot1x multicast-trigger
[AC2-WLAN-ESS1] undo dot1x handshake
[AC2-WLAN-ESS1] quit
[AC2] wlan service-template 1 crypto
[AC2-wlan-st-1] ssid abc
[AC2-wlan-st-1] bind wlan-ess 1
[AC2-wlan-st-1] authentication-method open-system
[AC2-wlan-st-1] cipher-suite ccmp
[AC2-wlan-st-1] security-ie rsn
[AC2-wlan-st-1] service-template enable
[AC2-wlan-st-1] quit
[AC2] wlan ap ap2 model WA2100
[AC2-wlan-ap-ap2] serial-id 210235A22W0076000103
[AC2-wlan-ap-ap2] radio 1 type dot11g
[AC2-wlan-ap-ap2-radio-1] service-template 1
[AC2-wlan-ap-ap2-radio-1] radio enable
[AC2-wlan-ap-ap2-radio-1] quit
[AC2-wlan-ap-ap2] quit
# 配置AC 2 上的漫遊組，並使能IACTP 服務。
[AC2] wlan mobility-group abc
[AC2-wlan-mg-abc] source ip 10.18.1.2
[AC2-wlan-mg-abc] member ip 10.18.1.1
[AC2-wlan-mg-abc] mobility-group enable
[AC2-wlan-mg-abc] quit
# 配置AP 組並應用在User Profile 下。
[AC2] wlan ap-group 1
[AC2-ap-group1] ap ap1 ap2
[AC2-ap-group1] quit
[AC2] user-profile management
[AC2-user-profile-management] wlan permit-ap-group 1
[AC2-user-profile-management] quit
[AC2] user-profile management enable
(3) 驗證結果
AP 1 和AP 2 下的User Profile 均允許接入AP 1，AP 2，客戶端漫遊成功。
;2. 如何配置 H3C WX2510AC/AP控制器
本教程是本人配置WX2510AC/AP的一些過程，希望對你在某些部分有所幫助-
一 網路拓撲_延續之前的（AC激活）篇架構：
1 首先完成AC控制器 /License激活完成後開始登錄配置，自己筆記電腦配置同網段即可如：192.168.0.10/24 -默認管理地址：192.168.0.100 / 默認用戶名/密碼： admin admin
2.進入AC管理界面-點擊界面下方系統，進入AC系統菜單
3.點擊網路配置-介面-VLAN1介面-可修改IP地址，我這里使用默認地址。
4.配置開啟DHCP功能/地址池 ，系統自帶的DHCP伺服器這里主要給AP分配地址使用.可以根據自己的實際環境修改管理地址段/地址池這里不做展開了。
5.網路-無線配置-ap管理-AP全局配置，開啟自動ap和自動固話後，等待AP上線，AP上線後會在無線配置-AP管理-AP裡面顯示在線AP狀態。
注意：這里如果沒有勾選自動固化AP上線後在綁定欄不顯示，需手動固化後顯示
6 創建無線服務模板，進入到全部網路—無線配置---無線網路---無線網路，點擊「十號
7.這里注重：模版通過綁定不同Vlan實現分配不同網段。
8.上聯口配置，重點 上聯口 配置為trunk口類型
9.AP組可以使用默認的，也可以自己創建，創建參考默認就可以。
重點：創建AP組 選擇管理的AP型號後開啟射頻，如不選擇需要一個個手動開啟無線射頻功能。
10.無線射頻管理
11.綁定AP到自己創建的模版（相同AP可以綁定到多個模版）實現不同ssid不同網段。
12.配置完成，測試不同SSID分配到不同網段上網均正常。
簡單說一下本次項目AC/AP部署思路及遇到的坑；
AC控制器通過G1/0/1 Trunk口連接的核心交換機的Trunk口， POE交換機連接的核心Trunk，POE每個口也都是Trunk連接到無線AP，走Trunk口是為了實現不同SSID-wifi分配到不同的vlan地址段，通過不同的無線模版綁定不同Vlan實現該功能
例如：（可根據不同vlan網段實現不同限速/訪問控制等策略 ）
hello-vip=vlan100=192.168.1.0/24=管理訪問
hello-guset=vlan200=192.168.2.0/24=訪客訪問
hello-emp=vlan300=192.168.3.0/24=員工訪問
2.另外某些POE交換機，需要進設備里開啟POE功能，在介面下poe enable
3.本次項目無線AP-分配VLAN網段均通過核心交換機，所以需要無線AC及核心上需要靜態相互指回程路由。
3. 華三h3c無線ap配置教程
華三h3c無線ap配置教程：
雙擊打開網上鄰居，選擇查看網路連接，可以看見本地連接，右鍵本地連接屬性後，選擇Internet協議（TCP/IP）TCP/IP屬性輸入IP地址192.168.0.x（x介於1和254之間，注意50不要用），子網掩碼255.255.255.0，WA1208E默認管理地址為192.168.0.50，PC機ping通192.168.0.50即可。
產品特點
實現高性能無線接入和最佳無線網路TCO，WA2210-AG遵循802.11a/b/g標准，能提供高達54Mbps的無線接入速度。WA2210-AG可以根據設置工作在802.11b/g模式或802.11a模式，靈活的選擇頻段，最大限度的避免干擾，可以有效地從覆蓋范圍、接入密度、運行穩定等方面提供更高性能的無線接入服務並協助用戶實現最佳無線網路TCO。
4. 跪求無線AP配置方法
很明顯你這里用的胖AP模式，相當於接了無線路由器。有人說AP的地址是隨著路由器走的。遙這個是瘦AP的模式，就不會出現你說的問題。胖AP模式也可以做成由路由器分配IP但接線方法跟設置需要改，這個需要每台都要去設置。建議是使用AC+AP的模式去做。這種就省去多餘的設置。不會出現沖突的情況