1、公司的无线设备越来越多,超过了 150 个,原有的 2 个 AP 已不堪重负,看来又得当一当网管了,向领导审批,采购设备,抽休息时间把无线网络进行了改造,并加入了 Portal 认证,方便来宾用户,记录下整个安装配置流程。在网络的前期规划中,使用了三层交换机,将地址分段,并开启DHCP,192.168.0.1 为路由器,192.168.1.0/24 段分配给内部服务器使用, 192.168.2.0/24 分配给工作组,192.168.3.0/24 分配给无线设备使用,扩容升级直接将原有 192.168.3.0/24 段的 2 台 AP 拿掉,接入 WX3010E 无线控制器,再将 7 个 AP
2、 设备挂在无线控制器下,如图所示。改造后将使用 3 个 SSID,分别是 Office-WIFI (办公使用) Office-WIFI-5G (办公 5G 频段)Office-Guest (无密码提供给来宾使用,需要 Portal 认证,放置公司自定义宣传页)在网上能查阅到很多 H3C 网络设备的配置,都是基于控制台命令配置的,但对于我这非网管职业的人来说重新学习一套系统的配置成本太高,用的少也容易忘记,于是尝试摸索通过 WEB 配置,没想到 2 小时不到就搞定了,后面的Portal 认证则多花费了一点时间。WX3010E 无线控制器内部包含了一个交换面板和无线控制器两个模块,无线控制器 WE
3、B 网管默认 IP 为 192.168.0.100 交换面板 WEB 网管默认 IP 为192.168.0.101 用户名密码均为 admin , 因需求只需要实现无线覆盖,直接使用二层模式即可,不用配置交换面板。配置无线控制器 IP,将 WX3010E 的 1 端口连接 PC,设置 PC 网卡 IP 192.168.0.2子网 255.255.255.0 给控制器上电,等待 10 分钟左右,启动完成后登陆 WEB网管 192.168.0.100,(推荐使用 Chrome 浏览器,在使用 IE11 和 Firefox 中总遇到一些页面兼容性问题),选择快速配置,注意在 3/9 步骤配置设备 I
4、P 地址,其它的配置可以在后面进行,完成后设备 IP 会立即生效,PC 的 IP 先不用修改,接着去配置 AP。(注:图片为我已改好的 IP 地址)配置 AP,WX3010E 交换机是支持 POE 供电的,只需将 WA2620i 用网线连接入即可使用,WA2620i 有 fat 胖模式 和 fit 瘦模式两种,在设备出厂时可以选择,两者明显区别是 fat 胖模式可以直接上电后通过 IP 192.168.0.50 登陆 WEB 网管,配置后加入局域网使用,瘦模式则不能通过 WEB 网管,只能通过无线控制器连接使用。购买的 AP 默认都是胖模式的,需要预先一台一台的进行转换,将 AP 接入到无线控
5、制器的 2 端口。用浏览器打开 192.168.0.50 默认用户 admin 密码 h3capadmin 在左边的导航栏里面选择高级设置,选择形态切换,将设备切换为fit 模式,完成后 AP 设备会重启。需要 5-10 分钟左右,完成后,将其它的 AP同理分别接入无线控制器的 3-8 端口,全部修改完毕。将 PC 的 IP 地址改为无线控制器配置的 IP 段,再次登陆无线控制器,在概览,AP 菜单中选择 AP 连接记录,确认所有设备都能识别,如图所示,7 个 AP 已全部识别到。同时用记事本记录下其序列号。完成后,在设备 配置管理 保存配置中选择保存当前配置,基本配置完成,将设备关机,由施工
6、人员将 AP 安装至房间指定位置,拉网线。无线控制器放置于机房中,第一个端口上联三层交换机 VLAN30,余下端口连接 7 个 AP 设备。对 AP 进行注册,在注册之前,需要确保无线控制器 1 端口上联的三层交换机开启了 DHCP 服务,或局域网配置了 DHCP 服务器,注册方式分手动和自动模式,我这里是选择的手动模式,在 AP AP 设置 菜单中选择新建。如下所示,依次添加 7 个 AP 设备,同时手动输入前面记下的序列号添加完毕后,回到 AP 设置菜单,等待设备注册,时间可能会比较长,如果注册成功,AP 会从三层交换机获取到 IP 地址,如下图所示创建无线接入点(SSID),选择 无线服
7、务 接入服务 新建,输入无线服务名称和无线服务类型,crypto 表示为加密无线网络,none 表示开放网络配置接入点参数,展开高级设置,配置关联最大用户数 默认 64 (每个 AP 接入的用户数,并非接入点最大用户数),展开安全设置,选择加密类型 TKIP,安全 IE 为 WPA2 展开端口安全,端口设置,端口模式 PSK 与共享密钥为 pass-phrase 后面自行输入接入点的密码。完成后新建的无线接入点即可在列表中显示。接下来选择后面操作中的 锁状图标,来对控制器下的 AP 进行关联。配置关联,为了优化网络,我配置了 2 个 SSID,一个使用 2.4G 频段,一个使用 5G 频段,根据需要选择全部 AP 的 2.4G 的射频或 5G 射频,也可以根据自己实际情况进行绑定完成后,回到接入服务配置,选中 接入点,点击开启 即可启用无线网络。继续配置 AP 负载均衡。在负载均衡模式中选择会话,门限为 20-30 即某个接入点用户数达到门限设置后会自动切换至邻近的 AP。至此,无线网络配置完成,对于无线控制器中的其它参数,一般不建议再额外配置。对于 Portal 验证,