H3C胖AP配置无线加密配置模板

配置同段IP：登录默认的IP是192.168.0.50/24
帐号：admin
密码：h3capadmin
修改设备管理IP：
无线服务配置：
桥接上行密码模式
设置完后点击确定
绑定射频
勾选并开启无线
之后就可以看到发出来的信号了：
这种设置的模式相当于共享交换机接口出来，也就是说DHCP是在交换机或上层设备分配的，而不是像家用路由器一样自己分配IP。

如果需要类似家用路由器那种模式请按照下面配置：
AP自己分配IP并做NAT 手动修改管理IP或者通过DHCP获取：
如果手动配置需要配置网关：
新建一个vlan：
配置vlanIP：
配置DHCP：
配置无线服务，其他和上面的配置一样：
创建ACL：
配置NAT：。

配置同段IP：登录默认的IP是192.168.0.50/24
帐号：admin
密码：h3capadmin
修改设备管理IP：
无线服务配置：
桥接上行密码模式
设置完后点击确定
绑定射频
勾选并开启无线
之后就可以看到发出来的信号了：
这种设置的模式相当于共享交换机接口出来，也就是说DHCP是在交换机或上层设备分配的，而不是像家用路由器一样自己分配IP。

如果需要类似家用路由器那种模式请按照下面配置：
AP自己分配IP并做NAT 手动修改管理IP或者通过DHCP获取：
如果手动配置需要配置网关：
新建一个vlan：
配置vlanIP：
配置DHCP：
配置无线服务，其他和上面的配置一样：
创建ACL：
配置NAT：
实用标准文档大全。

配置同段IP：登录默认的IP是192.168.0.50/24
帐号：admin
密码：h3capadmin
修改设备管理IP：
无线服务配置：
桥接上行密码模式
设置完后点击确定
绑定射频
勾选并开启无线
之后就可以看到发出来的信号了：
这种设置的模式相当于共享交换机接口出来，也就是说DHCP是在交换机或上层设备分配的，而不是像家用路由器一样自己分配IP。

如果需要类似家用路由器那种模式请按照下面配置：
AP自己分配IP并做NAT 手动修改管理IP或者通过DHCP获取：
如果手动配置需要配置网关：
新建一个vlan：
配置vlanIP：
配置DHCP：
配置无线服务，其他和上面的配置一样：
创建ACL：
配置NAT：。

配置同段IP：登录默认的IP是192.168.0.50/24
帐号：admin
密码：h3capadmin
修改设备管理IP：
无线服务配置：
桥接上行密码模式
设置完后点击确定
绑定射频
勾选并开启无线
之后就可以看到发出来的信号了：
这种设置的模式相当于共享交换机接口出来，也就是说DHCP是在交换机或上层设备分配的，而不是像家用路由器一样自己分配IP。

如果需要类似家用路由器那种模式请按照下面配置：
AP自己分配IP并做NAT 手动修改管理IP或者通过DHCP获取：
如果手动配置需要配置网关：
新建一个vlan：
配置vlanIP：
配置DHCP：
配置无线服务，其他和上面的配置一样：
创建ACL：
配置NAT：。

作品编号：DG13485201600078972981
创作者：玫霸*
配置同段IP：登录默认的IP是192.168.0.50/24
帐号：admin
密码：h3capadmin
修改设备管理IP：
无线服务配置：
桥接上行密码模式
设置完后点击确定
绑定射频
勾选并开启无线
之后就可以看到发出来的信号了：
这种设置的模式相当于共享交换机接口出来，也就是说DHCP是在交换机或上层设备分配的，而不是像家用路由器一样自己分配IP。

如果需要类似家用路由器那种模式请按照下面配置：
AP自己分配IP并做NAT 手动修改管理IP或者通过DHCP获取：
如果手动配置需要配置网关：
新建一个vlan：
配置vlanIP：
配置DHCP：
配置无线服务，其他和上面的配置一样：
创建ACL：
配置NAT：
作品编号：DG13485201600078972981 创作者：玫霸*。

FATAP基本配置H3C 胖AP基本实验实验一、不进行认证实验拓扑：省略实验目的：掌握H3C胖AP的基本配置实验配置：[H3C]interface WLAN-BSS 10 （创建无线虚拟接口）[H3C-WLAN-BSS10]quit创建无线服务模板[H3C]wlan service-template 10 clear （当不进行认证的时候只能选clear）[H3C-wlan-st-10]ssid sunke[H3C-wlan-st-10]authentication-method open-system （链路层认证方式为开放式）[H3C-wlan-st-10]service-template enable创建无线射频接口，并绑定无线虚拟接口和服务模板[H3C]interface WLAN-Radio 1/0/1 （进入无线射频接口）[H3C-WLAN-Radio1/0/1]service-template 10 interface WLAN-BSS 10 （将服务模板和无线虚拟接口绑定）[H3C-WLAN-Radio1/0/1]radio-type dot11b 选择工作模式(可选，默认为dotllg)[H3C-WLAN-Radio1/0/1]channel 11 选择工作信道(可选，默认为auto随意选一个信道)实验二、进行WEP认证实验配置：创建无线虚拟接口[H3C]interface WLAN-BSS 20[H3C-WLAN-BSS20]quit创建无线服务模板[H3C]wlan service-template 20 crypto[H3C-wlan-st-20]ssid hwq[H3C-wlan-st-20]authentication-method open-system[H3C-wlan-st-20]cipher-suite wep104[H3C-wlan-st-20]wep default-key 1 wep104 pass-phrase 1234567890123创建无线射频接口，并绑定无线虚拟接口和服务模板[H3C-wlan-st-20]service-template enable[H3C-WLAN-Radio1/0/1]service-template 20 interface WLAN-BSS 20实验三、进行PSK认证实验配置：创建无线虚拟接口[H3C]port-security enable[h3c]int WLAN-BSS 20[h3c-WLAN-BSS20]port-security port-mode psk[h3c-WLAN-BSS20]port-security tx-key-type 11key[h3c-WLAN-BSS20]port-security preshared-key pass-phrase huowenqiang[H3C-WLAN-BSS20]quit创建无线服务模板[h3c]wlan service-template 20 crypto（当配置认证时要用crypto）[h3c-wlan-st-20]authentication-method open-system[h3c-wlan-st-20]cipher-suite tkip （加密方式）[h3c-wlan-st-20]security-ie rsn （rsn架构）[h3c-wlan-st-20]service-template enable[h3c-wlan-st-20]quit创建无线射频接口，并绑定无线虚拟接口好和服务模板[h3c]interface WLAN-Radio 1/0/1[h3c-WLAN-Radio1/0/1]service-template 20 interface WLAN-BSS 20。

配置同段IP：登录默认的IP是192.168.0.50/24
帐号：admin
密码：h3capadmin
修改设备管理IP：
无线服务配置：
桥接上行密码模式
设置完后点击确定
绑定射频
勾选并开启无线
之后就可以看到发出来的信号了：
这种设置的模式相当于共享交换机接口出来，也就是说DHCP是在交换机或上层设备分配的，而不是像家用路由器一样自己分配IP。

如果需要类似家用路由器那种模式请按照下面配置：
AP自己分配IP并做NAT
手动修改管理IP或者通过DHCP获取：
如果手动配置需要配置网关：
新建一个vlan：
配置vlanIP：
配置DHCP：
配置无线服务，其他和上面的配置一样：
创建ACL：
配置NAT：。

配置同段IP：登录默认的IP是192.168.0.50/24
时间：2021.02.02 创作：欧阳术
帐号：admin
密码：h3capadmin
修改设备管理IP：
无线服务配置：
桥接上行密码模式
设置完后点击确定
绑定射频
勾选并开启无线
之后就可以看到发出来的信号了：
这种设置的模式相当于共享交换机接口出来，也就是说DHCP
是在交换机或上层设备分配的，而不是像家用路由器一样自己分配IP。

如果需要类似家用路由器那种模式请按照下面配置：AP自己分配IP并做NAT
手动修改管理IP或者通过DHCP获取：
如果手动配置需要配置网关：
新建一个vlan：
配置vlanIP：
配置DHCP：
配置无线服务，其他和上面的配置一样：
创建ACL：
配置NAT：。

胖A P做出口上网配置AP做出口上网设备注意事项：不是所有AP都有NAT的功能，需要确认是否支持NAT 组网描述：外网——（拨号）AP——无线终端（192.168.10.0/24）配置步骤：1.登录设备地址：192.168.0.50用户名：admin密码：h3capadmin2.新建无线网段vlan2 网络——vlan，新建3.新建interface vlan 2，地址192.168.10.1设备——端口管理，新建4.创建dhcp服务器，为无线终端分配地址网络——DHCP，运营商给了DNS地址就填写运营商给的DNS，没给就填写网关5.配置上网，以拨号为例（静态ip直接修改interface vlan 1地址即可）网络——PPPoE6.创建aclQoS——ACL IPv47.配置NAT，以拨号为例（静态ip接口选择vlan-interface1，其他不变）8.配置默认路由，以拨号为例（静态ip下一跳输入外网网关即可）9.创建无线服务，其所属vlan修改为2无线服务——接入服务10.配置完成后不要忘记保存配置完成后，无线终端通过ssid 123连接并获得192.168.10.0网段地址上网命令行信息：<WAP722E>dis cu#version 5.20, Release 1508#sysname WAP722E#domain default enable system#telnet server enable#port-security enable#password-recovery enable#undo attack-defense tcp fragment enable #acl number 2000rule 0 permit#vlan 1#vlan 2#domain systemaccess-limit disablestate activeidle-cut disableself-service-url disable#dhcp server ip-pool vlan2network 192.168.10.0 mask 255.255.255.0gateway-list 192.168.10.1dns-list 192.168.10.1expired day 0 hour 2#user-group systemgroup-attribute allow-guest#local-user adminpassword cipher$c$3$jvHusdA/+2jovz+k0/tBMlWA+oeoRoUCoxGYKJo= authorization-attribute level 3service-type telnetservice-type web#wlan rrmdot11a mandatory-rate 6 12 24dot11a supported-rate 9 18 36 48 54dot11b mandatory-rate 1 2dot11b supported-rate 5.5 11dot11g mandatory-rate 1 2 5.5 11dot11g supported-rate 6 9 12 18 24 36 48 54 #wlan service-template 1 clearssid H3Cservice-template enable#wlan service-template 2 cryptossid 123cipher-suite ccmpsecurity-ie rsnservice-template enable#cwmpundo cwmp enable#interface Dialer10nat outbound 2000link-protocol pppppp chap user 123ppp chap password cipher$c$3$gj+V0+H4CkHE6N7cXOi3Il67a1CL5Q==ppp pap local-user 123 password cipher$c$3$4OwWg8nN4s0B8kG11cbg30MOnycEwA== ppp ipcp dns requestip address ppp-negotiatedialer user pppoeclientdialer-group 10dialer bundle 10#interface NULL0#interface Vlan-interface1pppoe-client dial-bundle-number 10ip address 192.168.0.50 255.255.255.0#interface Vlan-interface2ip address 192.168.10.1 255.255.255.0#interface GigabitEthernet1/0/1#interface GigabitEthernet1/0/2#interface WLAN-BSS32port link-type hybridport hybrid vlan 1 untagged#interface WLAN-BSS33port link-type hybridport hybrid vlan 1 untagged#interface WLAN-BSS34port link-type hybridport hybrid vlan 1 to 2 untaggedport hybrid pvid vlan 2port-security port-mode pskport-security tx-key-type 11keyport-security preshared-key pass-phrase cipher $c$3$XoS+0NX77ZaNCdol742GHh9EuwtRdxRqgxdt#interface WLAN-BSS35port link-type hybridport hybrid vlan 1 to 2 untaggedport hybrid pvid vlan 2port-security port-mode pskport-security tx-key-type 11keyport-security preshared-key pass-phrase cipher $c$3$XoS+0NX77ZaNCdol742GHh9Euwt RdxRqgxdt#interface WLAN-Radio1/0/1service-template 2 interface wlan-bss 34#interface WLAN-Radio1/0/2service-template 1 interface wlan-bss 33service-template 2 interface wlan-bss 35#ip route-static 0.0.0.0 0.0.0.0 Dialer10#dhcp enable#dialer-rule 10 ip permit#arp-snooping enable#load xml-configuration#load tr069-configuration#user-interface con 0user-interface vty 0 4authentication-mode scheme #return。

H3C无线胖AP设置
配置同段IP：登录默认的IP是192.168.0.50/24
帐号：admin
密码：h3capadmin
修改设备管理IP：
无线服务配置：桥接上行密码模式
设置完后点击确定
绑定射频
勾选并开启无线
之后就可以看到发出来的信号了：
这种设置的模式相当于共享交换机接口出来，也就是说DHCP是在交换机或上层设备分配的，而不是像家用路由器一样自己分配IP。

如果需要类似家用路由器那种模式请按照下面配置：
AP自己分配IP并做NAT
手动修改管理IP或者通过DHCP获取：
如果手动配置需要配置网关：
新建一个vlan：
配置vlanIP：
配置DHCP：
配置无线服务，其他和上面的配置一样：
创建ACL：
配置NAT：。

连接部分
1.使用电脑用网线连接到无线AP上的ETH口
修改电脑的IP地址为192.168.0.0网段地址
2.打开浏览器输入192.168.0.50进入到设备的网页管理界面。

用户名默认为admin,密码为h3capadmin.
配置部分
1.点击无线服务—接入服务。

之后点击新建
2.无线服务名称为WIFI的名字。

3.点开安全设置，认证方式opensystem，加密类型为AES, 安全IE为WPA and WPA2
4.继续点开端口安全，勾选端口设置，端口模式选择PSK，预共享密钥选择pass-phrase。

这里填写的密码为WIFI密码。

之后点击确定。

5.找到之前创建的WIFI名称，点击绑定,(有的绑定按钮在最右边图标)
6.勾选后选择绑定
7.开启WIFI名称对应的服务
最后点击右上角的保存进行保存。

WPA-PSK认证典型配置举例1. 组网需求要求客户端使用PSK方式接入无线网络，客户端的PSK密钥配置与AP端相同，为12345678。

图2-38 WPA-PSK认证配置组网图2. 配置步骤(1)配置FAT AP的接口IP地址在FAT AP上创建VLAN（在导航栏中选择“网络 > VLAN”，进入页面后可以创建VLAN），并配置IP地址（在导航栏中选择“设备 > 接口管理”，进入页面后可以配置VLAN的IP地址）。

(2)配置无线服务# 创建无线服务。

在导航栏中选择“无线服务 > 接入服务”，单击<新建>按钮，进入如图2-39所示无线服务新建页面。

图2-39 创建无线服务设置无线服务名称为“psk”。

●选择无线服务类型为“crypto”。

●单击<确定>按钮完成操作。

(3)配置无线服务。

创建无线服务后，直接进入配置无线服务界面，配置PSK认证需要对“安全设置”部分进行设置。

图2-40 安全设置●在“认证方式”下拉框中选择“Open-System”。

●选中“加密类型”前的复选框，选择“CCMP/AES and TKIP”加密类型（请根据实际情况，选择需要的加密类型），选择“WPA”安全IE。

●选中“端口设置”前的复选框，在端口模式的下拉框中选择“psk”方式。

●在PSK预共享密钥下拉框里选择“pass-phrase”，输入密钥“12345678”。

●单击<确定>按钮完成操作。

(4)绑定并开启无线服务。

在导航栏中选择“无线服务 > 接入服务”，进入如图2-41所示页面。

图2-41 绑定并开启无线服务●单击“无线服务”中的<绑定>按钮，选择要绑定的射频单元，单击<绑定>按钮，完成无线服务和射频单元的绑定。

●选中“psk”前的复选框，●单击<开启>按钮完成操作。

(5)开启802.11g射频（缺省情况下，802.11g处于开启状态，此步骤可选）在导航栏中选择“射频 > 射频设置”，进入射频设置页面，确认802.11g处于开启状态。