下载文档原格式
一栋大楼内部组建公共无线网络，考虑到客户端数量可能众多，而客户端频繁移动可能性不大，规划将无线客户端划分到不同的vlan内，无线ap及接入层交换机划在一个vlan内。
网络连接示意图如下：无线控制器配置文件：#version 5.20, Release 2308P10#sysname wx5004#domain default enable system#port-security enable#wlan auto-ap enable#vlan 1#vlan 96description ap-client#vlan 97description ap-client#vlan 98description ap-client#vlan 99description ap-client#vlan 100description ap-client#vlan 101description ap-client#vlan 102description ap-client#vlan 103description managerdevice#domain systemaccess-limit disablestate activeidle-cut disablepublic-key-code beginpublic-key-code endpeer-public-key end#dhcp server ip-pool managerexpired day 7#dhcp server ip-pool pub-wireless-use#dhcp server ip-pool vlan100#dhcp server ip-pool vlan101#dhcp server ip-pool vlan102#dhcp server ip-pool vlan96#dhcp server ip-pool vlan97#dhcp server ip-pool vlan98#dhcp server ip-pool vlan99user-group systemgroup-attribute allow-guest#local-user adminpassword simple xxxxxauthorization-attribute level 3service-type ssh telnet#wlan rrmdot11a mandatory-rate 6 12 24dot11a supported-rate 9 18 36 48 54dot11b mandatory-rate 1 2dot11b supported-rate 5.5 11dot11g mandatory-rate 1 2 5.5 11dot11g supported-rate 6 9 12 18 24 36 48 54 #wlan radio-policy 101#wlan radio-policy 103#wlan service-template 103 clearssid pubwirelessbind WLAN-ESS 103service-template enable#interface NULL0#interface Vlan-interface1#interface Vlan-interface96#interface Vlan-interface97#interface Vlan-interface98#interface Vlan-interface99#interface Vlan-interface100interface Vlan-interface101#interface Vlan-interface102#interface Vlan-interface103#interface GigabitEthernet1/0/1port link-type trunkundo port trunk permit vlan 1port trunk permit vlan 96 to 103 #interface GigabitEthernet1/0/2port link-type trunkundo port trunk permit vlan 1port trunk permit vlan 96 to 103 #interface GigabitEthernet1/0/3port access vlan 101#interface GigabitEthernet1/0/4port access vlan 101#interface M-Ethernet1/0/0#interface Ten-GigabitEthernet1/0/5 #interface WLAN-ESS1#interface WLAN-ESS101port access vlan 101#interface WLAN-ESS103port access vlan 103#wlan ap 3c01 model WA2100 id 2radio 1radio-policy 103service-template 103 vlan-id 96 radio enable#wlan ap autoap model WA2100 id 1#wlan ap autoap_0001 model WA2100 id 3radio 1radio-policy 103service-template 103 vlan-id 96radio enable#wlan ap autoap_0002 model WA2100 id 4radio 1radio-policy 103service-template 103 vlan-id 96radio enable#wlan ap autoap_0003 model WA2100 id 5radio 1radio-policy 103service-template 103 vlan-id 96radio enable#wlan ap autoap_0004 model WA2100 id 6radio 1radio-policy 103service-template 103 vlan-id 97radio enable#wlan ap autoap_0005 model WA2100 id 7radio 1radio-policy 103service-template 103 vlan-id 97radio enable#wlan ap autoap_0006 model WA2100 id 8radio 1radio-policy 103service-template 103 vlan-id 97radio enable#wlan ap autoap_0007 model WA2100 id 9radio-policy 103service-template 103 vlan-id 97radio enable#wlan ap autoap_0008 model WA2100 id 10radio 1radio-policy 103service-template 103 vlan-id 97radio enable#wlan ap autoap_0009 model WA2100 id 11radio 1radio-policy 103service-template 103 vlan-id 98radio enable#wlan ap autoap_0010 model WA2100 id 12radio 1radio-policy 103service-template 103 vlan-id 98radio enable#wlan ap autoap_0011 model WA2100 id 13radio 1radio-policy 103service-template 103 vlan-id 98radio enable#wlan ap autoap_0012 model WA2100 id 14radio 1radio-policy 103service-template 103 vlan-id 98radio enable#wlan ap autoap_0013 model WA2100 id 15radio 1radio-policy 103service-template 103 vlan-id 99wlan ap autoap_0014 model WA2100 id 16radio 1radio-policy 103service-template 103 vlan-id 99radio enable#wlan ap autoap_0018 model WA2100 id 17radio 1radio-policy 103service-template 103 vlan-id 99radio enable#wlan ap autoap_0019 model WA2100 id 18radio 1radio-policy 103service-template 103 vlan-id 99radio enable#wlan ap autoap_0020 model WA2100 id 19radio 1radio-policy 103service-template 103 vlan-id 99radio enable#undo info-center logfile enable##dhcp enable#ssh server enable#load xml-configuration#user-interface con 0user-interface vty 0 4authentication-mode schemeuser privilege level 3#return核心交换机配置文件：#version 5.20, Release 2202#sysname wirelessandvideoswitch #irf mac-address persistent timer irf auto-update enableundo irf link-delay#domain default enable system#undo ip ttl-expires#vlan 1#vlan 96description ap-client#vlan 97description ap-client#vlan 98description ap-client#description ap-client#vlan 100description ap-client#vlan 101description ap-client#vlan 102description ap-client#vlan 103description managerdevice#vlan 104description connection FW#radius scheme systemserver-type extendeduser-name-format without-domain #domain systemaccess-limit disablestate activeidle-cut disableself-service-url disable##user-group system#local-user adminpassword simple xxxxxxxxxxauthorization-attribute level 3 service-type ssh telnet#interface NULL0#interface Vlan-interface96#interface Vlan-interface97interface Vlan-interface98#interface Vlan-interface99#interface Vlan-interface100#interface Vlan-interface101#interface Vlan-interface102#interface Vlan-interface103#interface Vlan-interface104description connectionFW#interface GigabitEthernet1/0/1 #interface GigabitEthernet1/0/2 #interface GigabitEthernet1/0/3 #interface GigabitEthernet1/0/4 #interface GigabitEthernet1/0/5 #interface GigabitEthernet1/0/6 #interface GigabitEthernet1/0/7 #interface GigabitEthernet1/0/8 #interface GigabitEthernet1/0/9 #interface GigabitEthernet1/0/10 #interface GigabitEthernet1/0/11 #interface GigabitEthernet1/0/12interface GigabitEthernet1/0/13 port access vlan 103#interface GigabitEthernet1/0/14 port access vlan 103#interface GigabitEthernet1/0/15 port access vlan 103#interface GigabitEthernet1/0/16 port access vlan 103#interface GigabitEthernet1/0/17 port access vlan 103#interface GigabitEthernet1/0/18 port access vlan 103#interface GigabitEthernet1/0/19 shutdown#interface GigabitEthernet1/0/20 shutdown#interface GigabitEthernet1/0/21 #interface GigabitEthernet1/0/22 shutdown#interface GigabitEthernet1/0/23 shutdown#interface GigabitEthernet1/0/24 shutdown#interface GigabitEthernet1/0/25 port link-type trunkundo port trunk permit vlan 1port trunk permit vlan 96 to 103 shutdown#interface GigabitEthernet1/0/26 port link-type trunkundo port trunk permit vlan 1port trunk permit vlan 96 to 103 shutdown#interface GigabitEthernet1/0/27port link-type trunkundo port trunk permit vlan 1port trunk permit vlan 96 to 103#interface GigabitEthernet1/0/28port link-type trunkundo port trunk permit vlan 1port trunk permit vlan 96 to 103#interface GigabitEthernet1/0/29shutdown#interface GigabitEthernet1/0/30port access vlan 103#interface GigabitEthernet1/0/31#interface GigabitEthernet1/0/32port access vlan 104#ssh server enable#user-interface aux 0 8user-interface vty 0 4authentication-mode schemeuser privilege level 3#return配置要点：无线控制器中：创建服务模板wlan service-template 103 clearssid pubwirelessbind WLAN-ESS 103service-template enable创建无线虚接口，注意此处的vlan号要与无线ap上联的交换机端口的vlan号一致interface WLAN-ESS103port access vlan 103配置fit apwlan ap autoap_0006 model WA2100 id 8radio 1radio-policy 103service-template 103 vlan-id 97radio enable因无线客户端的数据包已经经过封装的，所以AP上联端口不用trunk，而采用access模式。
宁盾WIFI认证平台结合H3C无线认证配置指南V2.0版20149目录一、宁盾WIFI认证平台简介 (2)1、平台构架 (2)2、平台登录方式 (2)二、认证配置 (3)1、Portal认证配置流程 (3)2、新增商户 (4)3、添加设备 (5)4、H3C WX无线控制器设备配置 (7)5、认证方式配置 (8)5.1、短信认证 (8)5.2、微信认证 (8)5.3、用户名 (11)三、页面管理 (13)四、调查问卷配置 (16)五、策略控制 (17)一、宁盾WIFI认证平台简介1、平台构架2、平台登录方式浏览器登录WIFI个性化平台http://X.X.X.X:8080（X.X.X.X为服务器IP，默认端口8080），平台管理员admin,默认密码为admin,商户自助管理平台帐号密码为热点管理员，由WIFI集中接入平台统一配置分配。
（浏览器建议IE9+，或Firefox、Chrome等）IE下载链接：/china/windows/IE/upgrade/index.aspxMozilla Firefox下载链接：/zh-CN/firefox/new/Google Chrome下载链接：/intl/zh-CN/chrome/browser/二、认证配置1、Portal认证配置流程新增商户—>添加设备(—>添加SSID或AP Group)并分配给商户—>设备配置—>选择并配置认证方式2、新增商户在集中接入管控平台【商户列表】点击【新增商户+】，编辑商户名称、缩写选择商户类型。
为商户分配管理员：在商户列表内选中商户，点击操作栏内【配置管理员】，为商户设定管理员账户（该账户只允许登录商户自助管理平台）。
3、添加设备添加BRAS/AC/胖AP设备：添加SSID或AP Group并分配给商户，如添加SSID：添加AP Group(胖AP不支持AP Group)：说明：AP Group的配置就是将位于不同位置的AP按区域分组，AP Group可包含一个或若干个AP，即添加AP分组后在AP分组下可以添加一个或若干个AP的MAC关联AP。
华三--H3C无线控制器与无线终端设备H3C WX5002无线控制器与中端交换机用插板EWP-WX5002-64-H32端口千兆Combo无线控制器(支持64AP)LIS-WX-32无线控制器license费用-管理32APEWP-WX5004-H3H3C WX5004-4端口千兆Combo无线控制器LSKM2150A150W 交流电源模块LSWM1WCM10H3C S5800 系列-无线功能模块-OSM SlotLSWM1WCM20H3C S58 系列-无线功能模块-接口模块扩展插槽LSPM2150D H3C S5500 150W 直流电源模块H3C WX6103无线控制器与插板模块EWP-WX6103-H3H3C WX6103 无线控制器主机LSQM1WCMB0S7500E 无线控制器业务板模块EWPXM1WCMB0WX6103 无线控制器主控板模块EWPXM1G24XA024端口千兆无线控制器接口板(Combo+Slot插槽) EWPXM1FWA0H3C WX6103-EWPXM1FWA0-无线安全业务板模块LSRM1WCM2A1S9500E 无线控制器业务板H3C WX6103无线控制器配置模块LSQM1AC650H3C PSR650A 交流电源模块,650WLSQM1DC650H3C PSR650D 直流电源模块,650WEWPXM1XP2P H3C WX6103-2端口万兆以太网XFP光接口模块EWPXM1XP1P H3C WX6103-1端口万兆以太网XFP光接口模块LIS-WX-128无线控制器license费用-管理128APH3C WA1208E-主机EWP-WA1208E-GP无线局域网单G模块大功率接入点EWP-WA1208E-GP-FIT无线局域网单G模块大功率接入点-FITH3C无线局域网接入点设备EWP-WA2110-AG-FIT H3C WA2110-AG-无线局域网AG双模单频可管理型接入点-FIT H3C WA2200-主机EWP-WA2210-AG H3C WA2210-AG 无线局域网室内型AG单频双模接入点EWP-WA2220-AG H3C WA2220-AG 无线局域网室内型AG双频双模接入点EWP-WA2220E-AG H3C WA2220E-AG 无线局域网增强型AG双频双模接入点H3C WA2220X-AGP 无线局域网室外型AG双频双模2.4GHz大功EWP-WA2220X-AGP率接入点EWP-WA2220E-AG-T H3C WA2220E-AG-T-车载无线接入点(MR)H3C WA2210X-GE-无线局域网室外增强型802.11b/g单频双模EWP-WA2210X-GE接入点EWP-WA2220X-AGE H3C WA2220X-AGE-无线局域网室外增强型AG双频双模接入点H3C WA2210E-GE,无线局域网增强型802.11b/g单频双模接入EWP-WA2210E-GE点EWP-WB2320X-AGE H3C WB2320X-AGE,无线网桥设备EWP-WA2200-WOU H3C WA2200-无线局域网接入点室外单元模块EWP-WA2210-AG-FIT H3C WA2210-AG 无线局域网室内型AG单频双模接入点-FIT EWP-WA2220-AG-FIT H3C WA2220-AG 无线局域网室内型AG双频双模接入点-FIT EWP-WA2210X-GE-FIT H3C WA2210X-GE-无线局域网室外增强型802.11b/g单频双模接入点-FITEWP-WA2220X-AGP-FITH3C WA2220X-AGP 无线局域网室外型AG双频双模2.4GHz大功率接入点-FITEWP-WA2220X-AGE-FITH3C WA2220X-AGE-无线局域网室外增强型AG双频双模接入点-FITEWP-WA2210E-GE-FITH3C WA2210E-GE-无线局域网增强型802.11b/g单频双模接入点-FITEWP-WA2220E-AG-FIT H3C WA2220E-AG 无线局域网增强型AG双频双模接入点-FIT EWP-WB2320X-AGE-FIT H3C WB2320X-AGE-无线网桥设备-FITEWP-WH2530X-DAG-FIT H3C WH2530X-DAG-无线Mesh设备-FITH3C 无线局域网2.4GHz天线组件-全向&定向天线-802.11b/gTQJ-SA800/2500-3全向天线-824~960/1710~2500MHz-3dBi-垂直-360DEG-50W-0r-N(F)-是TQJ-2400-11-T2全向天线-2400-2500MHz-11dBi-垂直极化-150W-2r-N型母头-自带支架TDJ-SA2400-11-90定向天线-2400~2500MHz-11dBi-90deg-Vertical--0r-300W-with support-N(female)-0.28mTQJ-2400BKF-Y定向天线-2.4~2.483GHz-8.5dBi-80度-垂直极化-50W-N-K-否SL13090A全向天线-2.4~2.5GHz-5dBi-垂直极化-全向-10W-N-K-否TQC-2400CI全向天线-2.4~2.483GHz-5.5dBi-垂直极化-50W-SMA-RP-否TDJ-2400IA(-45)定向天线,2.4~2.5GHz,15dBi,72deg,负45度,100W,N-K,是SL14011A定向天线,2.4~2.5GHz,15±1dBi,30±3deg,垂直极化,100W,N-K,否定向天线,2.4~2.5GHz,10±1dBi,55±3deg,垂直极SL14166A化,100W,N-K,否H3C 无线局域网5.8GHz天线组件-全向&定向天线-802.11a定向天线-5725~5850MHz-17dBi-25deg-垂直TDJ-DBS5800-17-50W-0r-N-Female-自带支架全向天线-5725~5850MHz-12dBi-垂直TQJ-5800-12-T0-12dBi-5W-0r-N(female)-自带支架定向天线-5.725~5.85GHz-29dBi-6度-垂直或水平-100W-N-K-TDJ-5800P6否全向天线-5.725~5.875GHz-5dBi-垂直极化-全向-100W-N-K-SL13089A否定向天线-2.4~2.5&5.15~5.85GHz-12&15dBi-45&20度-垂直极TDJ-2458BKC化-50W-N-K-否定向天线-2.4~2.5&5.15~5.85GHz-2.5&4.5dBi-360度-垂直极TQJ-2458XTJ1化-50W-N-K-否TDJ-5158BKT60-2定向天线-5150-5850MHz-17dBi-60°-垂直极化-50W-N型H3C 无线终端设备发货附件一次电源-0degC-40degC-100V-240V-48V/0.5A-AC电源线可拆FSP025-1AD207A卸CAB-PGND-Pwr-3m外部电源线-机箱PGND-12AWG-3m-(OT6-4)CAB-RF-0.2m-SMA射频电缆-0.2m-(SFF50-3)-(N50直公 to SMA50直母)CAB-RF-1.83m-(2*NSM+RG8/U)射频电缆-1.83m-50ohm-N50直公-(COAX-RG8/U)-N50直公CAB-RF-4.5m-(2*NSM+RG8/U)射频电缆-4.5m-50ohm-N50直公-(COAX-RG8/U)-N50直公CAB-RF-10m-(2*NSM+RG8/U)射频电缆-10m-50ohm-N50直公-(COAX-RG8/U)-N50直公射频电缆-1.83m-50ohm-N50直公-(COAX-RG8/U)-反极性SMA直CAB-RF-1.83m-(N+RG8+SMA)母射频电缆-6.1m-50ohm-N50直公-(COAX-RG8/U)-反极性SMA直CAB-RF-6.1m-(N+RG8+SMA)母射频同轴连接器-N-50ohm-直式-母-配接带N型头的电缆-双阴BNC-RF-N-50-KK转接器,外壳镀三元合金射频同轴连接器-N-50ohm-直式-公-配接N型接头的电缆-双阳N-50JJ转接器信号避雷器-2.5KA@8/20us-300V@Line-Earth-10/100MPOE-MHPoE-RJ45&48VDC JACKMHT6000-N-1天馈避雷器-10KA-20V-2.4~6.0GHz-100W-N-F/N-MSLPS-2504无源分路器-2G/3G-1分4功分器-800~2500MHz-N(F)-SLPS-2503无源分路器-一分三-微带线-800~2500MHz-N/female-无源SL21357B无源分路器-WLAN/3G-1分2功分器-1700~2500MHz-N(F)N-50JR负载-0~8GHz-50ohm-<1.25-2W-N MalePSMA-50KR负载-DC~12.4GHz-50ohm-<=1.25-1W-RSMA FemaleSFP-FE-BX15-U-SM1310SFP模块,-40~85℃,1310nm,15km,LCOP-DLC-10m-S光纤连接器-DLC(GM-8T)-SC*2-单模-7mm-10mEWPA-IM壁挂组件-WA2200OANT-2.4/5.8G H3C WA2200 室外天线安装套件OP-A H3C WA2200,室外电源安装套件EWP-WA2200-WOU H3C WA2200-无线局域网接入点室外单元模块CB-2412/2462MHz合路器-WLAN-2412/2462MHz-NFCAB-AC Pwr-5m-PS4M AC电源线-5m-(PI直公)-(227IEC53 RVV1.0^2(3C))-(PS4公) FSP025-1ADF07B一次电源--30℃-55℃-90VAC-264VAC-48V/0.52AH3C无线控制器用SFP模块SFP-GE-LH40-SM1310光模块-SFP-GE-单模模块-(1310nm,40km,LC)SFP-GE-LH40-SM1550光模块-SFP-GE-单模模块-(1550nm,40km,LC)SFP-GE-LH70-SM1550光模块-SFP-GE-单模模块-(1550nm,70km,LC)SFP-GE-SX-MM850-A光模块-SFP-GE-多模模块-(850nm,0.55km,LC)SFP-GE-LX-SM1310-A光模块-SFP-GE-单模模块-(1310nm,10km,LC)SFP-GE-LX-SM1310-BIDI光模块-SFP千兆BIDI光模块-TX1310/RX1490,10km,LCSFP-GE-LX-SM1490-BIDI光模块-SFP千兆BIDI光模块-TX1490/RX1310,10km,LCXFP-LX-SM1310光模块-XFP-10G-单模模块-(1310nm,10km,LC)XFP-SX-MM850光模块-XFP-10G-多模模块-(850nm,300m,LC)27,000.00XFP-LH40-SM1550-F1XFP万兆光模块(1550nm,40km,LC)H3C 有线无线一体化交换机设备H3C WX3024-PoEP-24端口千兆(4 SFP Combo+Slot插槽+PoE EWP-WX3024-POEP-H3Plus)有线无线一体化交换机LIS-WX-12有线无线一体化交换机license费用-管理12APH3C WX3010-PoEP-10端口千兆(8GE-T+2SFP)有线无线一体化交EWP-WX3010-POEP-H3换机1个WX3010有线无线一体化交换机捆绑10个WA2210-AG-FIT EWP-Z2-1无线局域网室内型AG单频双模接入点1个WX3024有线无线一体化交换机捆绑10个WA2210-AG-FIT EWP-Z2-2无线局域网室内型AG单频双模接入点3个WX3024有线无线一体化交换机捆绑10个WA2210-AG-FIT EWP-Z2-3无线局域网室内型AG单频双模接入点H3C WX3008-PoEP-8端口千兆(8GE-T+PoE Plus)有线无线一体EWP-WX3008-POEP-H3化交换机H3C 有线无线一体化交换机选配模块自带一个FLATPACK 1500电源模块和5根电缆的RPS冗余电源AC-RPS1000-A3(AC-RPS1000-A3,H3C面板),2个槽位可插2个电源模块CAB-RPS PoE-2m-JD5RPS电源线-2.0m-(大插头)-(SJTW2芯12AWG黑)-(大插头) LS5M1XP1PB H3C S5100EI 单端口万兆以太网光接口板(XFP)LS5-FL-B安装弯角组件H3C WA2600-主机H3C WA2610E-AGN 802.11n无线局域网增强型2.4/5GHz单频双EWP-WA2610E-AGN-FIT模接入点-FITH3C WA2620E-AGN 802.11n无线局域网增强型2.4&5GHz双频双EWP-WA2620E-AGN-FIT模接入点-FITH3C WA2610E-AGN 802.11n无线局域网增强型2.4/5GHz单频双EWP-WA2610E-AGN模接入点H3C WA2620E-AGN 802.11n无线局域网增强型2.4&5GHz双频双EWP-WA2620E-AGN模接入点H3C WA2620-AGN 802.11n无线局域网室内型2.4/5GH双频接入EWP-WA2620-AGN点H3C WA2620-AGN 802.11n无线局域网室内型2.4/5GH双频接入EWP-WA2620-AGN-FIT点-FITH3C WA2612-AGN 802.11n无线局域网室内型2.4/5GHz单频接EWP-WA2612-AGN-FIT入点-FITH3C WA2612-AGN 802.11n无线局域网室内型2.4/5GHz单频接EWP-WA2612-AGN入点EWP-WA2610-AGN-FITH3C WA2610-AGN 802.11n无线局域网室内型2.4/5GHz单频接入点-FITEWP-WA2610-AGNH3C WA2610-AGN 802.11n无线局域网室内型2.4/5GHz单频接入点H3C WA2600-天线TQJ-2458MIC×6全向天线-2.4G~2.5GHz,5.15G~5.85GHz-2.5dBi@2.4G,4.5dBi@5G-全向-50W-RPSMA-吸顶安装内置6天线TQJ-2458MIK×3全向天线-2.4G~2.483GHz,5.15G~5.85GHz-2.5dBi@2.4G,4dBi@5G-全向-50W-RPSMA-吸顶安装内置3天线H3C WA2600-发货附件POE-3信号避雷器-3KA@8/20us-350V@Line-Ground-33.6W-1000MPoE-RJ45&48VDC JACKH3C 11n无线网卡EWP-WN612H3C WN612-11n 双频USB无线网卡无线控制器选配电源线CAB-DC Pwr-5m直流电源线-5m-6mm^2-(2*OT6-4)-(227IEC02-6^2蓝+227IEC02-6^2黑)-(2*OT6-6)CAB-DC Pwr-10m直流电源线-10m-10mm^2-(2*OT10-4)-(227IEC02-10^2蓝+227IEC02-10^2黑)-(2*OT10-6)CAB-DC Pwr-20m-2*(OT+T6)外部直流电源线-20m-5.3mm^2-蓝/黑-(2*OT6-4)-(10UL10455蓝+10UL10455黑)-(2*T6^2B)。
1.1 第一章1.1 概述目录1.1第一章 (1)1.1概述 (1)1.2 (2)1.2.1 WLAN的工作机制 (2)1.2.2 WLAN组网 (3)1.2.3 WLAN的协议标准 (5)1.2.4 WLAN的基本配置项 (5)1.3配置WLAN (6)1.3.1配置概述 (6)1.3.2设置Country Code (9)1.3.3配置WLAN-ESS接口 (9)1.3.4配置Radio Policy (10)1.3.5创建服务模板 (11)1.3.6设置服务模板 (11)1.3.7创建AP模板 (12)1.3.8设置AP参数 (12)1.3.9设置 Radio (13)1.3.10设置RadioST (14)1.3.11管理AP&Client (14)1.3.12获取系统当前AP&Client的详细信息 (15)1.4 WLAN典型配置举例 (17)1.4.1 Single BSS组网 (17)1.4.2 Multiple ESS组网 (19)1.4.3 WLAN Based on VLAN组网 (22)1.5注意事项 (24)1.6配置实例 (25)1.2WLAN（Wireless Local Area Network，无线局域网）是通信行业的一个时髦词语，而且可以肯定它是一种人人都想使用的技术。
WLAN变得如此流行的原因是易于安装和使用。
通过WLAN系统，用户无须考虑复杂的线路连接和布置问题。
可是WLAN系统也不是完全的“无线”，因为只有客户端是可移动的，而服务器或者说接入设备是固定的。
使用WLAN解决方案，网络服务商和企业能给他们的客户提供无线局域网服务，这些服务包括：●使用带有WLAN功能的设备组建一个无线网络。
这个网络可以成为接入固网或者Internet的入口。
●配置了无线PCI网卡的客户端可以与无线网络建立连接并访问固网或Internet。
●WLAN客户端与传统的802.3局域网的互连。
H3CWX无线控制器配置宁盾WIFI认证指南H3CWX无线控制器是一种集中式的无线局域网解决方案，它可以管理和控制大量的无线接入点，提供高效稳定的无线网络服务。
宁盾WIFI认证是一种基于用户行为的认证系统，可以提供更安全、更便捷的无线网络用户认证方式。
本文将详细介绍在H3CWX无线控制器上配置宁盾WIFI认证的指南。
第一步：连接和初始化控制器首先，您需要将H3CWX无线控制器连接到您的网络中。
在完成连接后，您需要执行初始化操作，包括设置管理IP地址、管理员用户名和密码等。
第二步：配置无线接入点（AP）在配置宁盾WIFI认证之前，您需要先配置无线接入点（AP）。
在H3CWX无线控制器上，您可以通过以下步骤配置AP：1. 登录控制器的Web管理界面，并选择“设备管理”->“设备清单”。
2.选择待配置的AP，并点击“AP详细信息”。
3.在AP详细信息界面的左侧菜单栏中选择“无线配置”->“无线接口”。
4.在无线接口界面中，配置AP的无线参数，包括SSID、频段、加密方式等。
确保您将宁盾WIFI认证系统所使用的SSID与配置的AP的SSID保持一致。
第三步：配置宁盾WIFI认证在配置了无线接入点后，您需要在H3CWX无线控制器上配置宁盾WIFI认证。
具体步骤如下：1. 登录控制器的Web管理界面，并选择“认证管理”->“认证服务配置”。
2.在认证服务配置界面中，选择“添加”创建一个新的认证服务配置。
3.在添加认证服务配置界面中，按照宁盾WIFI认证系统的要求，配置认证服务器的IP地址、端口号等信息。
4.配置认证策略。
您可以根据需求添加不同的认证策略，如访客认证、员工认证等。
根据宁盾WIFI认证系统的要求，配置认证策略的参数，如认证方式、认证服务器等。
5.配置认证方案。
在认证服务器配置界面的左侧菜单栏中选择“认证方案”，然后选择“添加认证方案”。
根据宁盾WIFI认证系统的要求，配置认证方案的参数，如认证方式、认证服务器等。
H3C AC(无线控制器)设备相关问题解答来源：未知时间：2013-12-23 11:081、无线控制器AC具有什么功能?AC是具有管理和传送数据功能无线交换机。
AC作为控制器，具有管理功能，承担着AAA服务器的角色，可以提供认证，加密，授权等服务功能。
还有就是控制器可以针对用户进行管理和服务，限制或允许用户访问，开放或关闭相关权限，能够对无线用户进行相关需求管理。
AC可以管理AP，包括AP的注册，AP信道的选择和功率的调节等AP射频性能的调节。
AC还能够进行流量分类，流量标记，保证业务优先级高的在AP转发时可以优先转发等QoS功能。
还可以起组播等其他业务功能。
2、AC有几个系列，是以什么依据区分的?AC产品包括WX3000系列、WX5000系列和WX6000系列(以及对应插卡)，具体如下：l WX3000系列一体化交换机包括WX3024、WX3010和WX3008;l WX5000系列无线控制器包括WX5004、WX5002无线控制器和S58系列交换机的LSWM1WCM10、LSWM1WCM20无线控制业务板;l WX6000系列包括WX6103，S7500E系列交换机的LSQM1WCMB0无线业务板卡，S9500系列交换机的LSBM1WCM2A0无线业务板卡和S9500E系列交换机的LSRM1WCM2A1无线业务板卡。
AC产品的系列是以管理的AP个数不同区分的，WX6000系列属于高端无线控制器，可管理AP个数最多，单AC最高可达640个，WX5000系列单AC最高可管理256个AP，WX3000系列单AC最高可管理。
3、控制器AC物理上是如何与FIT AP进行连接的?AC可以和AP直接相连，也可以通过二层网络互连，也可三层网络互连，只需要路由可达即可，与网络拓扑无关。
4、控制器AC是如何与FIT AP进行通信的?控制器AC和FIT AP 之间通过LWAPP协议联系的，以隧道形式进行信息交互。
H3CWX无线控制器配置宁盾WIFI认证指南H3CWX无线控制器是一款功能强大的无线网络控制设备，可以实现对企业内部无线网络的管理和控制。
它支持多种认证方式，包括宁盾WIFI认证。
本指南将详细介绍如何在H3CWX无线控制器上配置宁盾WIFI认证，以确保企业内部无线网络的安全和稳定运行。
一、准备工作在配置宁盾WIFI认证之前，需要确保以下准备工作已完成：1.安装和连接H3CWX无线控制器，并确保其正常运行；2.确保企业内部无线网络已经部署并正常运行；3.获得宁盾WIFI认证的认证服务器地址、端口号、共享密钥等信息。
二、配置认证服务器信息1.登录H3CWX无线控制器的管理界面，进入“配置”菜单下的“接入管理”-“认证”选项；2.在“认证”界面中点击“新建认证服务器”按钮，输入认证服务器的相关信息，包括认证服务器名称、类型（选择宁盾WIFI认证）、认证服务器地址、端口号、共享密钥等；3.点击“保存”按钮保存设置。
三、配置SSID1.在H3CWX无线控制器管理界面中进入“配置”菜单下的“接入管理”-“无线SSPD”选项；2.在“无线SSPD”界面中点击“新建SSID”按钮，输入SSID名称、安全策略等信息；3.在“认证”选项中选择“宁盾WIFI认证”，并选择之前配置的认证服务器；4.点击“保存”按钮保存设置。
四、配置用户角色1.进入“接入管理”-“用户角色”选项，在“用户角色”界面中点击“新建用户角色”按钮；2.输入用户角色名称、选择认证方式为“宁盾WIFI认证”；3.在“绑定规则”中设置用户角色的相关权限；4.点击“保存”按钮保存设置。
五、配置用户认证1.进入“接入管理”-“用户认证”选项，在“用户认证”界面中点击“新建用户认证”按钮；2.输入用户名和密码等相关信息；3.在“绑定角色”中选择之前配置的用户角色；4.点击“保存”按钮保存设置。
六、测试认证1.使用无线设备连接到配置了宁盾WIFI认证的SSID；2.输入用户名和密码进行认证；3.如果认证成功，设备将成功连接到无线网络，并可以正常访问互联网。
