浅浅的出个无线AC的教程

我们知道华三的最新模拟器支持了无线AC的配置，今天就浅浅的出个无线AC的教程，你上也会的那种。

今天我们模拟的是二层环境下，笔者准备了2个AP，以此展示AP上线到AC的教程，并且用手机测试WiFi连接正常，且客户端可以在AP之间漫游。

一:准备实验环境

电脑没有安装模拟器的伙伴可以去H3C官网自行下载https://www.h3c.com/cn/d_202302/1783214_30005_0.htm

安装好模拟器后，我们如下图示意，将设备拓补连接好。

小TIP:桥接那里，直接拉出host主机连接到AC，桥接到虚拟机的网卡，然后AC上面创建vlanif56并且配置IP地址：192.168.56.254，并配置好SSH，方便我们在CRT里面进行配置。【有时vlanif一直DOWN，可以重启AC，vlanif会UP】

那么一切工作准备就绪，让我们开始学习之旅吧！

二：AC进行基础配置

思路：在AC上面配置桥接的地址方便CRT演示，并创建SSH服务【创建完成可以SSH 127.0.0.1自测SSH是否配置正确】。

#
sysnameH3C-AC//系统命名
#
vlan56//创建vlan56，用于桥接CRT
#
interfaceVlan-interface56//VLANIF56配置IP地址，也是CRTSSH的地址
ipaddress192.168.56.254255.255.255.0
#
local-useradmin//创建本地用户admin
passwordsimpleXXXXXXXX//创建密码，XXXX自行脑补
service-typessh//服务类型SSH
authorization-attributeuser-rolelevel-15//权限最高级
#
user-interfacevty04//进入04虚拟接口
authentication-modescheme//设置认证方式为SSH
protocolinboundssh//协议SSH
#
sshserverenable//开启SSH服务

三：AC上面完成AP的上线

思路:我们分别创建AP的业务vlan和管理vlan，并创建地址池，确保AP拿到IP地址后，我们对AP进行基础配置。

[H3C-AC]vlan10//创建AP管理vlan10
[H3C-AC-vlan10]quit
[H3C-AC]vlan172//创建AP业务vlan172
[H3C-AC-vlan172]quit
[H3C-AC]interfaceVlan-interface10//配置vlan10网关
[H3C-AC-Vlan-interface10]ipaddress10.0.0.124
[H3C-AC-Vlan-interface10]quit
[H3C-AC]interfaceVlan-interface172//配置vlan172网关
[H3C-AC-Vlan-interface172]ipaddress172.16.1.124
[H3C-AC-Vlan-interface172]quit
[H3C-AC]dhcpenable//开启DHCP服务
[H3C-AC]dhcpserverip-poolvlan10//创建地址池，名为vlan10
[H3C-AC-dhcp-pool-vlan10]network10.0.0.0mask255.255.255.0
[H3C-AC-dhcp-pool-vlan10]gateway-list10.0.0.1
[H3C-AC-dhcp-pool-vlan10]expiredday15//地址池租期15天
[H3C-AC-dhcp-pool-vlan10]quit
[H3C-AC]dhcpserverip-poolvlan172//创建地址池，名为vlan172
[H3C-AC-dhcp-pool-vlan172]network172.16.1.0mask255.255.255.0
[H3C-AC-dhcp-pool-vlan172]gateway-list172.16.1.1
[H3C-AC-dhcp-pool-vlan172]expiredday15//地址池租期15天
[H3C-AC-dhcp-pool-vlan172]quit
[H3C-AC]

小TIP：我们这里说一下管理vlan和业务vlan的区别，管理vlan就是AP自身可以获取一个IP地址，也就是我们文中的vlan10，而业务vlan就是客户端连接WiFi以后获取到的IP地址，俗称业务网段。正式生产环境中，我们做到管理和业务分离是十分有必要的。

四:AP完成基础接口调试并上线到AC

思路：我们分别将AP的接口改成对应管理vlan，然后

#
interfaceGigabitEthernet1/0/0//进入G1/0/0端口
portlink-typetrunk
undoporttrunkpermitvlan1
porttrunkpermitvlan10
porttrunkpvidvlan10//设置PVID为10,否则AP无法识别
#
interfaceGigabitEthernet1/0/1//进入G1/0/1端口
portlink-typetrunk
undoporttrunkpermitvlan1
porttrunkpermitvlan10
porttrunkpvidvlan10//设置PVID为10,否则AP无法识别
#
[H3C-AC]disdhcpserverip-in-use//我们使用此命令查看到AP已经正确获取到AP段地址。
IPaddressClientidentifier/LeaseexpirationType
Hardwareaddress
10.0.0.2019c-d651-ad02-02Mar1421:46:202023Auto(C)
10.0.0.3019c-d657-b203-02Mar1421:46:542023Auto(C)
#
wlanaptest01modelWA6320-HCL//我们采取手动的方式上线第一个AP，名为test01,型号是WA6320-HCL
serial-idH3C_9c-d6-51-ad-02-00//序列号可以在AP上使用命令disdevmanuinfo查看
quit
#
diswlanapalladdress//简单的等待约10S，我们使用此命令后发现AP已经上线到AC

[H3C-AC]diswlanapalladdress//查询APMAD地址和IP以及APname对应关系命令
TotalnumberofAPs:1
TotalnumberofconnectedAPs:1
TotalnumberofconnectedmanualAPs:1
TotalnumberofconnectedautoAPs:0
TotalnumberofinsideAPs:0

APnameIPaddressMACaddress
test0110.0.0.29cd6-51ad-0200


第二个测试AP我们使用自动注册的方式，毕竟现网环境中不可能大量精力去一个个注册
#
wlanauto-apenable//开启AP自动注册功能
wlanauto-appersistentall//开启AP自动固化功能
#
diswlanapalladdress//使用命令继续查看
[H3C-AC]diswlanapalladdress//我们发现，另一个AP已经自动注册，并AP名就是设备自身MAC
APnameIPaddressMACaddress
test0110.0.0.29cd6-51ad-0200
9cd6-57b2-030010.0.0.39cd6-57b2-0300

[H3C-AC]wlanauto-appersistentname9cd6-57b2-0300//固化自动注册AP，不然不可以修改名字
[H3C-AC]wlanrename-ap9cd6-57b2-0300test02//修改AP名为test02
[H3C-AC]

至此，2个AP已经让我们用不同的方式注册到了AC上面。

五：配置AP，客户端进行测试

思路：我们在H3C的AC上面如果需要配置AP，那么我们需要创建服务模板，然后在AP里面的射频下面关联服务模板并且关联业务vlan，然后开启射频，就完成了配置。

[H3C-AC]wlanservice-template1//创建服务模板1
[H3C-AC-wlan-st-1]ssidMMMM//WiFi名称设置为MMMM，密码不认证
[H3C-AC-wlan-st-1]service-templateenable//服务模板开启
[H3C-AC-wlan-st-1]quit
[H3C-AC]
注：模板里面还有很多配置，整体限速，认证，还有隐藏热点等等，今天主要讲基础配置，后续会继续出详细教程
[H3C-AC]wlanaptest01//进入test01AP
[H3C-AC-wlan-ap-test01]radio1//进入射频1
[H3C-AC-wlan-ap-test01-radio-1]service-template1vlan176//服务模板1业务vlan172
[H3C-AC-wlan-ap-test01-radio-1]radioenable//射频开启
[H3C-AC-wlan-ap-test01-radio-1]max-power20//功率拉满
[H3C-AC-wlan-ap-test01-radio-1]channelband-width40//设置频宽40Mhz
Thisoperationmightcausechannelchange.Continue?[Y/N]:y
[H3C-AC-wlan-ap-test01-radio-1]clientmax-count128//限制最大用户接入128个
[H3C-AC-wlan-ap-test01-radio-1]channel36//设置信道36
然后依次类推，我们分别进入其他AP的radio1radio2里面进行配置，配置完毕后如图所示
[H3C-AC]diswlanapallradio//查看所有AP射频状态
TotalnumberofAPs:2
TotalnumberofconnectedAPs:2
TotalnumberofconnectedmanualAPs:2
TotalnumberofconnectedautoAPs:0
TotalnumberofconnectedcommonAPs:2
TotalnumberofconnectedWTUs:0
TotalnumberofinsideAPs:0
MaximumsupportedAPs:60000
RemainingAPs:59998
TotalAPlicenses:60000
LocalAPlicenses:60000
ServerAPlicenses:0
RemaininglocalAPlicenses:59998//AP可用的授权许可数
SyncAPlicenses:0

APnameRIDStateChannelBWUsageTxPowerClients
(MHz)(%)(dBm)
test011Up36400200
test012Up6(auto)200200
test021Up36800200
test022Up11(auto)200200

我们回到模拟器客户端，发现AP已经正常上线，并且客户端也可以正常连接

[H3C-AC]diswlanclient//查看AP下面客户端
Totalnumberofclients:1

MACaddressUsernameAPnameRIPaddressVLAN
00e0-0402-1235N/Atest011172.16.1.2172
[H3C-AC]diswlanmobilityroam-trackmac-address00e0-0402-1235
//查看MAC地址00e0-0402-1235的客户端，漫游记录
Totalentries:2
Currententries:2
BSSIDCreatedatOnlinetimeACIPaddressRIDAPname
9cd6-57b2-03102023-02-27220700h00m36s127.0.0.11test02
9cd6-51ad-02102023-02-27221100h02m48s127.0.0.11test01
[H3C-AC]

拖动客户端到右侧AP，发现也可以正常连接，AP前后业务IP地址不变，它此时就算发生了一次无缝漫游。

到这里，我们今天的知识就学到这里结束了。当然这只是简单的AP上线，包括二层注册这些，真实的现网环境中不会这么简单，后期我会继续记录一些文章，下面是预告。

一：AC旁挂到6850交换机上，管理vlan不再设置到AC上面，需要使用option43参数注册；

二：创建AP组，批量配置无线AP；

三：AP调优，以及一些实用参数说明；

四：无线AP的简单排障思路和解决方法。

审核编辑：刘清