我們知道華三的最新模擬器支持了無線AC的配置，今天就淺淺的出個無線AC的教程，你上也會的那種。

今天我們模擬的是二層環境下，筆者準備了2個AP，以此展示AP上線到AC的教程，并且用手機測試WiFi連接正常，且客戶端可以在AP之間漫游。

一:準備實驗環境

電腦沒有安裝模擬器的伙伴可以去H3C官網自行下載https://www.h3c.com/cn/d_202302/1783214_30005_0.htm

安裝好模擬器后，我們如下圖示意，將設備拓補連接好。

小TIP:橋接那里，直接拉出host主機連接到AC，橋接到虛擬機的網卡，然后AC上面創建vlanif56并且配置IP地址：192.168.56.254，并配置好SSH，方便我們在CRT里面進行配置。【有時vlanif一直DOWN，可以重啟AC，vlanif會UP】

那么一切工作準備就緒，讓我們開始學習之旅吧！

二：AC進行基礎配置

思路：在AC上面配置橋接的地址方便CRT演示，并創建SSH服務【創建完成可以SSH 127.0.0.1自測SSH是否配置正確】。

#
sysnameH3C-AC//系統命名
#
vlan56//創建vlan56，用于橋接CRT
#
interfaceVlan-interface56//VLANIF56配置IP地址，也是CRTSSH的地址
ipaddress192.168.56.254255.255.255.0
#
local-useradmin//創建本地用戶admin
passwordsimpleXXXXXXXX//創建密碼，XXXX自行腦補
service-typessh//服務類型SSH
authorization-attributeuser-rolelevel-15//權限最高級
#
user-interfacevty04//進入04虛擬接口
authentication-modescheme//設置認證方式為SSH
protocolinboundssh//協議SSH
#
sshserverenable//開啟SSH服務

三：AC上面完成AP的上線

思路:我們分別創建AP的業務vlan和管理vlan，并創建地址池，確保AP拿到IP地址后，我們對AP進行基礎配置。

[H3C-AC]vlan10//創建AP管理vlan10
[H3C-AC-vlan10]quit
[H3C-AC]vlan172//創建AP業務vlan172
[H3C-AC-vlan172]quit
[H3C-AC]interfaceVlan-interface10//配置vlan10網關
[H3C-AC-Vlan-interface10]ipaddress10.0.0.124
[H3C-AC-Vlan-interface10]quit
[H3C-AC]interfaceVlan-interface172//配置vlan172網關
[H3C-AC-Vlan-interface172]ipaddress172.16.1.124
[H3C-AC-Vlan-interface172]quit
[H3C-AC]dhcpenable//開啟DHCP服務
[H3C-AC]dhcpserverip-poolvlan10//創建地址池，名為vlan10
[H3C-AC-dhcp-pool-vlan10]network10.0.0.0mask255.255.255.0
[H3C-AC-dhcp-pool-vlan10]gateway-list10.0.0.1
[H3C-AC-dhcp-pool-vlan10]expiredday15//地址池租期15天
[H3C-AC-dhcp-pool-vlan10]quit
[H3C-AC]dhcpserverip-poolvlan172//創建地址池，名為vlan172
[H3C-AC-dhcp-pool-vlan172]network172.16.1.0mask255.255.255.0
[H3C-AC-dhcp-pool-vlan172]gateway-list172.16.1.1
[H3C-AC-dhcp-pool-vlan172]expiredday15//地址池租期15天
[H3C-AC-dhcp-pool-vlan172]quit
[H3C-AC]

小TIP：我們這里說一下管理vlan和業務vlan的區別，管理vlan就是AP自身可以獲取一個IP地址，也就是我們文中的vlan10，而業務vlan就是客戶端連接WiFi以后獲取到的IP地址，俗稱業務網段。正式生產環境中，我們做到管理和業務分離是十分有必要的。

四:AP完成基礎接口調試并上線到AC

思路：我們分別將AP的接口改成對應管理vlan，然后

#
interfaceGigabitEthernet1/0/0//進入G1/0/0端口
portlink-typetrunk
undoporttrunkpermitvlan1
porttrunkpermitvlan10
porttrunkpvidvlan10//設置PVID為10,否則AP無法識別
#
interfaceGigabitEthernet1/0/1//進入G1/0/1端口
portlink-typetrunk
undoporttrunkpermitvlan1
porttrunkpermitvlan10
porttrunkpvidvlan10//設置PVID為10,否則AP無法識別
#
[H3C-AC]disdhcpserverip-in-use//我們使用此命令查看到AP已經正確獲取到AP段地址。
IPaddressClientidentifier/LeaseexpirationType
Hardwareaddress
10.0.0.2019c-d651-ad02-02Mar1421:46:202023Auto(C)
10.0.0.3019c-d657-b203-02Mar1421:46:542023Auto(C)
#
wlanaptest01modelWA6320-HCL//我們采取手動的方式上線第一個AP，名為test01,型號是WA6320-HCL
serial-idH3C_9c-d6-51-ad-02-00//序列號可以在AP上使用命令disdevmanuinfo查看
quit
#
diswlanapalladdress//簡單的等待約10S，我們使用此命令后發現AP已經上線到AC

[H3C-AC]diswlanapalladdress//查詢APMAD地址和IP以及APname對應關系命令
TotalnumberofAPs:1
TotalnumberofconnectedAPs:1
TotalnumberofconnectedmanualAPs:1
TotalnumberofconnectedautoAPs:0
TotalnumberofinsideAPs:0

APnameIPaddressMACaddress
test0110.0.0.29cd6-51ad-0200


第二個測試AP我們使用自動注冊的方式，畢竟現網環境中不可能大量精力去一個個注冊
#
wlanauto-apenable//開啟AP自動注冊功能
wlanauto-appersistentall//開啟AP自動固化功能
#
diswlanapalladdress//使用命令繼續查看
[H3C-AC]diswlanapalladdress//我們發現，另一個AP已經自動注冊，并AP名就是設備自身MAC
APnameIPaddressMACaddress
test0110.0.0.29cd6-51ad-0200
9cd6-57b2-030010.0.0.39cd6-57b2-0300

[H3C-AC]wlanauto-appersistentname9cd6-57b2-0300//固化自動注冊AP，不然不可以修改名字
[H3C-AC]wlanrename-ap9cd6-57b2-0300test02//修改AP名為test02
[H3C-AC]

至此，2個AP已經讓我們用不同的方式注冊到了AC上面。

五：配置AP，客戶端進行測試

思路：我們在H3C的AC上面如果需要配置AP，那么我們需要創建服務模板，然后在AP里面的射頻下面關聯服務模板并且關聯業務vlan，然后開啟射頻，就完成了配置。

[H3C-AC]wlanservice-template1//創建服務模板1
[H3C-AC-wlan-st-1]ssidMMMM//WiFi名稱設置為MMMM，密碼不認證
[H3C-AC-wlan-st-1]service-templateenable//服務模板開啟
[H3C-AC-wlan-st-1]quit
[H3C-AC]
注：模板里面還有很多配置，整體限速，認證，還有隱藏熱點等等，今天主要講基礎配置，后續會繼續出詳細教程
[H3C-AC]wlanaptest01//進入test01AP
[H3C-AC-wlan-ap-test01]radio1//進入射頻1
[H3C-AC-wlan-ap-test01-radio-1]service-template1vlan176//服務模板1業務vlan172
[H3C-AC-wlan-ap-test01-radio-1]radioenable//射頻開啟
[H3C-AC-wlan-ap-test01-radio-1]max-power20//功率拉滿
[H3C-AC-wlan-ap-test01-radio-1]channelband-width40//設置頻寬40Mhz
Thisoperationmightcausechannelchange.Continue?[Y/N]:y
[H3C-AC-wlan-ap-test01-radio-1]clientmax-count128//限制最大用戶接入128個
[H3C-AC-wlan-ap-test01-radio-1]channel36//設置信道36
然后依次類推，我們分別進入其他AP的radio1radio2里面進行配置，配置完畢后如圖所示
[H3C-AC]diswlanapallradio//查看所有AP射頻狀態
TotalnumberofAPs:2
TotalnumberofconnectedAPs:2
TotalnumberofconnectedmanualAPs:2
TotalnumberofconnectedautoAPs:0
TotalnumberofconnectedcommonAPs:2
TotalnumberofconnectedWTUs:0
TotalnumberofinsideAPs:0
MaximumsupportedAPs:60000
RemainingAPs:59998
TotalAPlicenses:60000
LocalAPlicenses:60000
ServerAPlicenses:0
RemaininglocalAPlicenses:59998//AP可用的授權許可數
SyncAPlicenses:0

APnameRIDStateChannelBWUsageTxPowerClients
(MHz)(%)(dBm)
test011Up36400200
test012Up6(auto)200200
test021Up36800200
test022Up11(auto)200200

我們回到模擬器客戶端，發現AP已經正常上線，并且客戶端也可以正常連接

[H3C-AC]diswlanclient//查看AP下面客戶端
Totalnumberofclients:1

MACaddressUsernameAPnameRIPaddressVLAN
00e0-0402-1235N/Atest011172.16.1.2172
[H3C-AC]diswlanmobilityroam-trackmac-address00e0-0402-1235
//查看MAC地址00e0-0402-1235的客戶端，漫游記錄
Totalentries:2
Currententries:2
BSSIDCreatedatOnlinetimeACIPaddressRIDAPname
9cd6-57b2-03102023-02-27220700h00m36s127.0.0.11test02
9cd6-51ad-02102023-02-27221100h02m48s127.0.0.11test01
[H3C-AC]

拖動客戶端到右側AP，發現也可以正常連接，AP前后業務IP地址不變，它此時就算發生了一次無縫漫游。

到這里，我們今天的知識就學到這里結束了。當然這只是簡單的AP上線，包括二層注冊這些，真實的現網環境中不會這么簡單，后期我會繼續記錄一些文章，下面是預告。

一：AC旁掛到6850交換機上，管理vlan不再設置到AC上面，需要使用option43參數注冊；

二：創建AP組，批量配置無線AP；

三：AP調優，以及一些實用參數說明；

四：無線AP的簡單排障思路和解決方法。

審核編輯：劉清