要求：1、可以登录AC的web界面。2、成功配置AC管理AP3、成功使用无线网络了解AC了解AP拓扑图一、使用电脑连接ensp模拟器的AC的web界面1、加一个cloud，使用它将AC连接电脑的虚拟网卡cloud必须加入接口后才可以连接其他的设备，所以先添加两个接口，如图，最好将连接至虚拟网卡，如果连接至真实的网卡有可能会造成真实的网络瘫痪。我连接的网卡是192.168.10.1/24的网段，所以在AC上也需要有个这个网段的地址，所以我在AC上配置vlan1的地址为192.168.10…2/24，然后开启http服务。配置如下<AC6005>system-view
Enter system view, return user view with Ctrl+Z.
[AC6005]interface vlanif1
## 给vlan 1 配置地址
[AC6005-Vlanif1]ip address 192.168.10.2 24
[AC6005-Vlanif1]quit
[AC6005]interface GigabitEthernet 0/0/1
## 在连接cloud的一端使用vlan 1
[AC6005-GigabitEthernet0/0/1]port link-ty
[AC6005-GigabitEthernet0/0/1]port link-type access
## 这里相当于直接到电脑，所以使用access接口
[AC6005-GigabitEthernet0/0/1]port default vlan 1
[AC6005-GigabitEthernet0/0/1]d th
#
interface GigabitEthernet0/0/1
port link-type access
#
return
[AC6005-GigabitEthernet0/0/1]quit
[AC6005]http server ?
enable
Enable Server
load
Load web file
permit
Specify matched interface permit
port
Port
[AC6005]http server enable
开启AC的http服务
This operation will take several minutes, please wait...
Info: Succeeded in starting the HTTP server
[AC6005]
配置好即可使用电脑的浏览器登陆到ac的web界面，他会首先显示一个不安全，点击高级，继续前往即可进入进入后输入默认账户admin和默认密码admin@huawei.com一开始登陆要修改密码修改密码后提示密码修改成功点击确定，重新输入用户名和刚才修改的密码既可以进入AC的web界面二，配置交换机和AC的接口和分配vlanAC相当于一个交换机，所以连接AC的接口配置为trunk，允许所有的vlan通过。AC上有三个vlan一个是vlan1 ，web界面使用；另两个随便创建，一个用于管理AP（我配置的是vlan100），一个用于AP的业务vlan（配置的vlan101），也就是ap上网使用的vlan。管理ap的vlan开启dhcp服务，使用全局地址池，地址为192.168.1.1/24业务vlan使用vlan101，开始dhcp服务，使用接口地址池，地址为172.16.1.1/24，配置dns交换机连接AC的接口一样是trunk，允许所有的vlan，连接AP的接口也为trunk，允许所有的vlan，还要添加一个pvid为管理vlan，（红色标注是使用的命令）三、AC连接AP上面配置的vlan100就是管理ap的所以使用该vlan为capwap隧道，使用mac连接ap1、创建隧道2、创建ap组3、使用mac地址连接ap尽量按照顺序来，在使用mac地址配置ap时，可以给ap修改名字。并且分配ap组，我忘记创建组所以在连接ap的时候退出来，创建的组可以通过在ap上执行命令dis arp获取ap的mac地址，配置完成后再次使用可以看见ap的名字和地址都有了这样ap和ac就连接了四、配置无线这里的配置时将两个ap使用同一网段，无线信号是同一个。1、创建安全模式，就是配置无线的密码2、配置SSID，即配置无线的名称3、创建vap，转发模式为直接转发，连接安全模式和ssid，使用vlan101作为业务4、再次进入ap组，使用上面的vap模板，设置频射这样无线网络即配置好了，可以使用无线设备连接测试一下，看是否可以连接无线设备使用dhcp获取，然后连接一个频段。查看分配的地址连接无线的设备可以在两个无线的范围内无缝衔接添加另一段网络1、首先配置交换机连接ap的接口2、创建VLAN，并开始接口dhcp3、配置连接ap4、配置ap的无线网络这样就可以再次添加一个}

华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
添加AP设备背景信息添加AP有三种方式：离线导入AP、自动发现AP以及手工确认未认证列表中的AP。离线导入AP：预先配置AP的MAC地址和SN，当AP与AC连接时，如果AC发现AP和预先增加的AP的MAC地址和SN匹配，则AC开始与AP建立连接。
自动发现AP：当配置AP的认证模式为不认证或配置AP的认证模式为MAC或SN认证且将AP加入AP白名单中，则当AP与AC连接时，AP将被AC自动发现并正常上线。
手工确认未认证列表中的AP：当配置AP的认证模式为MAC或SN认证但AP没有离线导入且不在已设置的AP白名单中，则该AP会被记录到未授权的AP列表中。需要用户手工确认后，此AP才能正常上线。
采用以上三种方式时，如果AP的MAC地址在AP黑名单中，则AP不能与AC建立连接。离线导入AP时，可以修改AP的缺省配置参数（例如AP缺省加入的AP组），AP上线后将采用离线配置的数据进行工作。自动发现时，AP只能采用缺省的配置上线。如果已知AP的MAC或SN地址，建议采用离线导入AP方式。AP黑名单和AP白名单可以同时配置，但是同一个AP的MAC地址不可以同时存在于AP黑名单和AP白名单中。若AP黑名单和AP白名单同时配置，会优先检查AP是否在黑名单中。AC上可以管理的AP数量受以下因素限制：License资源项：普通AP+中心AP的总数不超过AC本地License资源项数目，远端单元数量不占用License资源。AC可管理AP的最大数：AC可管理中心AP的最大数和可管理普通AP+远端单元的最大数是独立的。普通AP+远端单元的总数不超过AC可管理普通AP+远端单元的最大数。中心AP的总数不超过AC可管理中心AP的最大数。以AC6805为例，假设License资源项数目为512，AC上已接入200个普通AP，30个中心AP，24个远端单元，此时占用的License资源项为230，剩余License资源数为282（512-200-30=282）。由于AC6805可管理普通AP+远端单元的最大数是6144，所以AC最多还可以接入5920（6144-200-24=5920）个远端单元。执行命令display ap global configuration，查看AP的认证模式。执行命令display ap blacklist，查看AP黑名单信息。执行命令display ap whitelist { mac
sn }，查看AP白名单信息。本文档适用于这些产品}

1、H3C AC常用配置操作指令说明常用命令：（查看所有AP的状态）dis wla n ap all如图：舄 70医科大学用厘第一医院-SecureCRT文件 CD 輛亘看 tV）型传揄 CD 脚耶工掾助（WJ J 3030 SISI跪QIQI石吾侵I I厨鬆门曾hihiI 加-医科大学附属第一医院肯 F AMA-WLAH-AC-YDFYTF- lADtn聘Bgl Tot al Tot alTot alStateStateNumber of APs configured:165Humber of configured APEconnected : 1S2Number of auto AFs con2、nected;0AP Profiles:I = Idle J = Join, JA = JoinAckj IL 二 ImageLoad C = Config, R = Run,EU = KeyUpdarte, EC = EeyCfwAP NameState ModelSerial-IDtesttestykdflwkahlb2_08ytdflwkihlb2_09ytdflwkzhlb2_01yl:dflwk2hlb2_l2yfedflwkihlb2_0Tykdflwkzhlb_02yltdflwk2hlb2_037tdflwkzhlb2_llykdflwkzhlb2_IOyhdflvk2hlb23、_20ytdflwkzhlb2_lTykdflwkxhlb_l5yhdflwkihlb2_21-More-1WA2620-AGNWA1208E-GP-H20WA1208E-GP-H20WA120SE-GP-H20WA1208E-GP-H20WA1208E-GP-H20WAI20SE-GP-H20WA1208E-GP-H20WA1208E-GP-H20WAI208E-GP-H20WA12O8E-（；P-H2OWA1208E-GP-H20WA12O8E-（；P-H2OWA12CSE（；P-H2O219SOJA0A891O1G0523721023&A0GNC115026248210235A04、GNCI15025792210235A0GI4E116000348210235A0GNBI16000476210235A0GNEI15000087210235A0GHE115000371210235A0GNCI17009933210235A0GNBI150004322103&AaGNC1150230521023SA0GNC1150256S3210235A0GNC117012025210235A0GHEI1500030721023SA0GNCIJ7012026S5h2; AE12S25 . 1725 E, 91 列 bTlOOdis wla n ap all add如图：（查看所有AP的5、名称与其对应的mac-add）舄 70医科大学附逼第一医皖-SecureRT4回亘看M M O O）输脚本JMQJMQ超助（HjHjJ J因O O 1 1匪,Q Q 1 1石吾量丨厨鬆 门會丨 ffi1 1 1 1加-医科大学附属第一医院10QEB-Tot al Numberof APs configured:165Tot al Humberof configured APEconnected : 1S2Tot al ffumberfff auto AFs connected; 0AP AddrejfAP NameIP AddressMAC Addresstest112. 16. 0.70026、3-8948-2dSOytdf lwkihlb208172. 16. 0. 1703822-d6a8-df80ykdfiwkzhlhZykdfiwkzhlhZ0909ITN 16, 0. J693S22-d6a8-c3S03S22-d6a8-c3S0ykdflwkahlb201172. 16. 0. 1683822-d693-cScOytdflwkihlb212172. 16. 0. 1673822-d693-dOcOytdflwkzhlb2ytdflwkzhlb20707112. W. 0.1663838-d6S3-d6S3- fbOfbOyl:dflwk2hlb202172. 16. 0.7、1651653822-d693-le90yfedf lwkihlb2031T2. 16. 0. 1743822-d6dO-a5fOykdf IwkzhlbE11172.le.le.D+17B382-d693-laOOytdf lwkihlb210172. 16. 0. 1793822-d6a8-a530Ttdf lwkzhlb220172. 16. 0. 1803822-d6a8-baf0ykdflwkzhlbEIT172* 16. D* 17333-d6da-ae20yhdflvkihlb215172. 10. D. 1763822-d693-22T0ytdf lwkzhlb221211728、. 16. 0. 1813822-d6d0-ae8Oykdf IwkxhlbEIGIG172.16.0.164382-de93-ccaOyhdf lwkihlb22424m.ie.D.nim.ie.D.ni3S22-d6（il-0b2OIf-More -lbTS5h2; AE12S2525 . .1725 E, 91?!1 bTlOO諛字MAC AddressUser NueAFID/EIP IP Address001c-bf89-llf8-NA-91/I168. 15. 12.8502Ocee-e69c-edc9-NA-91/I16S. 15.12. 13502lchQ-94ie-Sldf-9、NA-2S2S/I0. 0. Ox 0-MA-lcb0-94l8-81df-NA-27/I0. 0.0.0-HA-9021-5533-b41ci -WA-8383/I0. 0.0,0-WA-acB11dc 5 e e D -NA-6363/I0. D. 0. 0-MA-|ssh2; AE12S IS 3216 行，91 列 衙 IMIp地址显示4个0时表示该用户正在获取或因客户端操作不当无法获取到四、dis wlan client ap ap_name（查看某具体AP的接入用户数）勿牛旧 輛 亘看tV）揄（D脚本 工超助（WJ J 3030矽丨窃Q Q刁閒釦厨篦门釦 S1 加-医科汰学附属第一10、医卩刘亠dis rl cliTot al Humber of Clierrts: 6Cliant InfDtH3ftionSSID: TOFYdis wla n clie nt如图：稳7A 医科大学附厘第一医皖-SecureRT7 回_（查看总接入用户数以及所接入的业务vlan）諛字IPEX:dis wlan client ap ydmzl_02_01（查看AP为ydmzl_02_01的接入用户数）如图：舄 70医科大学附厘蕴一医院-SecureSecureRT.文件CDCD輛亘看 tV）谨项传揄CDCD脚本工耕助（W W因G丨壺Q1石冠侵丨厨鬆门曾丨 5I加-医科大学附厲第一医院FJF :-11、MA- WLAN-AC-YDFYJ F-14-D01BWhBWh關前kBJIkBJITot al Humber of Clients: 2Client Inforart ionS5h2; AE12S10. 3210 E , 91 列 bTlOO五、dis dhcp server ip-in-use all（查看所有AP的ip分配情况）说明：命令输入后第四列为TYPE此有2种类型（MITTED和OFFERED）其中MITTED为dhcp已顺利分配给AP ip、OFFERED为dhcp没有顺利分配给AP ip（该状态AP无法上线）如图：0HiM文弁囚财SS(V)SS(V) fOlfOl頰韻工SS(12、S)1M(L1J s JS|S|电尊QIQI二鬲昌丨厨篦1 1 ?|E?|E1 1医社尢芋阿离弟一医底3 3F；?忑-也-fl 斜-AC-YITYJF- 14-OD1H bW 却曲 d 匸 Ml*Fool utilization; 3. 41?&TP HfirlTRMRCli pnrt-i liftTitTTIRT/T.RASR RTTfliw和”Ty?FHardware address112, 1 队山753S22-iea5-eC50WovI I2012AiJAiJ；o;Wo;W皿口TEDTED1T2.0, MTr4na-i192d-Bf50Wnv1 ?nt3 09：i7：ar/li13、ro:COOTrm/liro:COOTrm1T2. IS. 0.64盟匚 a-i92b-eB0H HOTOT1 012 )9=21=44COMMITCOMMITTED1T2. 15. 0. 142c4ca-dg73-DC：50HOTi 012 39:12:34jiiroiCOMirm1T215-15- 0-0- 8080c4ca-d973-01OOHOT1 ?012119:22:17119:22:17AirozcomirmAirozcomirm1T2. IR 0.c4c acomriEiITl16, 0. 83cl5endD7b-3GOOHov1 201： J 匹 13=41jiuTOiCOf14、fltirTEnjiuTOiCOffltirTEn1T1T 1(5. 0,2020c4ca-d9T-f7i50Nov1 2012 09：;iii;iii：oicomrTEDoicomrTEDITZITZ 10.10.0,0, ITTITT3822-d6aS-aE903822-d6aS-aE90Hov1 1 2012201234146: ElJiiroiCOmriEJJiiroiCOmriEJ1T2IS. 0.63c4=Q-dD73-D4O0Nov1 201： Dt22t2SAuroiCOHirirTEPAuroiCOHirirTEPITZ15. 0*2020c4ca-d97a-N0()Ikiv15、1 Z012 39:Au;oiCOmrTEPAu;oiCOmrTEP1T2.1T2.le.0.le.0. 3J3Jc4ca-d972-lE2ac4ca-d972-lE2aHov1 1 20122012 35:13:35:13: E2E2Au7QiC0rafirTEPAu7QiC0rafirTEPIS16.0, ITJS22-d6iS-aE30M MOTTOTT1 2012 Jd:40:Jluo:Jluo: corancoran TTEPTTEPIP10. 0. MOc4ca-d9c-etl(lNov1 JOI 2 JS:3； 55AuAu；o o：CQ!ra(irTEPCQ!ra(irTEP116、6S.16S.15.12.015.12.0Ocee-efiSc-eoc?Ocee-efiSc-eoc?HOT1 1 20122012 14:07;3214:07;32AwAw 0 0： COMMUTEDCOMMUTEDIP16* 0* 44c4ca-dci7-lT20WovI I3012 39:21:20LZ10. 0. 37c4ca-i9c-6c70MOVI I2012 35；10;3AuAu：o o；corafinEcorafinE JliCJliCAddress User NaaeAPID/EIB IP AddressVLAN001c-bf001c-bf 9-llfS9-llfS-NA-17、Ocee-e69c-edc9 -NA-|91 /I 10S. 15.12. S91 /I168. 15. 12.、dis dhc p server ip-i n-use pool pool_n ameEX:dis dhc p ser ip-i n-use pool vlan502-如图：（查看某个具体地址池的ip分配情况）查看Vian502这个地址池的ip分配情况舄 70*医科大学附扇堇一医院-SecureRT_袁件旧輛CE厂屋看（Y）谨项传鈕脚本工耕助oF112,112,1S.Q.1S.Q. 1616c4ca-d!31e-led0WOTI I 012012I4:l：18、ie批n n : : COJMHIEDCOJMHIED1 1斤ForeFore- 1 11 -“巾：AES13S17拒行*)1*)1列VTlOOVTlOO舄 70*医科大学附扇堇一医院-SecureRT_袁件旧輛CE厂屋看（Y）谨项传鈕脚本工耕助oF七、地址池命名规则：热点所在的vlan多少就命名为vlan_vlan_NO.（地址池之间没有如何分 隔号）EX:vlan 110地址池就为vlan110vlan 112地址池就为vlan112注：以上命名方式是为以后排障方便，地址池名称没有特定的命名方式八、dis vlan:查看已作分配的vlan九、AP配置：園7.医科大学附屋第医院-Secure19、RT文件CD CD室看迁项tt揃CD脚本im）超勛（W4辺a J闔伍QIW呂|面儷门釦I加-医科大学附属第一医院tFJFZ-MA-WLAN-wtFJFZ-MA-WLAN-w：-YDFYJF-14-OOJwl-YDFYJF-14-OOJwl apap ydinilydinil OSOS 0303FJFI-MA-WLAW-AC-YDFYJF- 14-001-wlan-ap-ydjRil_09_03di thi #vlwvlw apap ydjnil_09_03ydjnil_09_03 juodeljuodel VA120SE-GP-H20VA120SE-GP-H20 idid 162162trap20、 enablepriority level 7fferial-idfferial-id 21023SAQGIJCHS08e44021023SAQGIJCHS08e440radioI Iservice-templarte 1 vlan-id 509service-templateservice-template2 2has-idhas-id 2557Q591591004602557Q59159100460radio enable#returnreturnFJF Z-MA-WLAW-AC-YDFTJF- 14-001-wl arL-ap-ydjiiil_09_03|ssh2; AES12S 14.21、 5214 行，91 利 VTIOOAP配置方式Wlan ap ap_name model xxxxxx（ap_name为给某AP自行命名，AP型号需根据现场安装AP来定）serial-idxxxxxxxxxxxxxradio 1service-te mp late 1 vla n xxxservice-te mp late2 n as-idKdhepser ip-in-use poolvl anC 0PoolPool utiliiatiQftutiliiatiQft：1.laKlaKIP addressClierrt-ideirtif ier/LeaseexpirationTypeHardw22、are address“幕16.16.2,2,6 60cee-e69c-edc90cee-e69c-edc9NovNov12Dl2Dl 14:07:32AutoJCOMMITTEDAutoJCOMMITTED168. 15.12. 8001c-bf89-llf8Nov1 2012 16:14:19Auto; COMMIT FED168. 15.12. 3d8b3-77be-8371NOT1 201210:35:36Auto:COMMITTED-total 3 entry-ssh2;AEAE 12S12S10 r 32諛字数字（AP的序列号,在AP面板上可找到）（射频射频个数视AP型号而定）（服23、务模板1,后接服务模板1的业务vlan）xxxxxxxx（服务模板2,后接服务模板2的热点nas-id）I TD-医科犬学附厲第一医就藩J 3 O企丨电Q 1石冠昌丨CS离丨釦 5（服务模板添加个数视情况而定，可1个可多个，该服务模板目前医大未使用，可不配置）radio en able（射频开启）医大附一服务模板J及所绑定的接口wlan-essO配置的配置彊匡梢大学鮒.韓一医院- L L-_= =- -d d交仲（D D舒（D D査看世）1 1传姉CDCD脚本（ ）工BCDBCD帮助凹打创韻|韜QIS巳冒I會鑰|釦I I初-医科大学I附霍第一医牍IiFJFI-ttA- WLAH-AC-YPFY24、T 14-00Tj vd seTlFJFI-KA-WLAM-ACVPFYJF-14-001-讪 an-st-Jdi thi#vlan saruica-teplat L cryptoSSidSSidTOFYbind WLAN-ESS 0cipher-刊 it e crmpsecurity-ie rsnservice-template enable#returnFJFE-KA-WLAM-A 匚-YDFZTFT4-ODl-wlaiLMt-1 irrt wlaji-ess 0FJFZ-KA-VLAII-AC-YPFYJF-14-001-WLAlf-ESSC di thi#inttrface WLAF-ESSOport lint-type hybridport hybrid vlan 1 37 untajgedport hybrid pvid vlan 37acvlaji enableport-security port-node psiport-security tK-keytype 11keyport-Eecurity preshared-hey pass-phrase cipher XMSL3VFEHhggbsRScOtsrg=returnFJFI- KA-lflTLAtJ-AC-YDFYJF-14-00 l-WLAI-ES SO
就堵5}