通过命令（cli）配置华为AP的热点以及账号密码

CLI示例(V2R10版本)：透明接入模式【胖AP+上层网络】

 

适用于：V200R010版本的FAT AP。

 

业务需求

企业已经部署了有线上网方式的网络，现需要将FAT AP透明植入原有网络，不改变网络拓扑和周边设备的配置，为员工提供无线上网服务。

 

组网规划

无线业务：SSID为“employee”，密码为“huawei@123”。

 

拓扑简图

 

操作步骤

一、登录到FAT AP的命令行界面

 

方法1：使用网线登录

使用网线通过SSH方式登录胖AP的命令行【V2R6至V2R10版本】

https://forum.huawei.com/enterprise/zh/thread-644205.html

 

方法2：使用Console线登录

使用Console线登录AC/胖AP的命令行【V2R6至V2R10版本】

https://forum.huawei.com/enterprise/zh/thread-644197.html

 

 

 

二、初始化基本配置

1. 确认国家码

说明：当设备空配置启动时，需要确认或者配置囯家码信息。若出现以下提示信息，则输入n后回车确认即可（默认为中国不进行修改）。

Info: Current mode: Fat (working independently).

Warning: The default country code is CN. Ensure that AP radio attributes comply with laws and regulations in different countries. Do you want to change the country code? [Y/N]:n

 

2. 删除“障碍”配置

说明：设备上默认存在的部分多余配置可能会影响到透明模式后续的正常业务配置，需要进行删除。

<Huawei> system-view                                                                               //先从用户视图切换到系统视图再进行配置

[Huawei] undo interface Vlanif 100                                                             //删除默认存在的vlanif100接口及其网段

 

 

三、配置WLAN业务

说明：以下为基于默认存在的VAP配置进行修改

[Huawei] wlan                                                                                              //进入WLAN视图

[Huawei-wlan-view] security-profile name default-ssid                             //进入默认信号的安全模板

[Huawei-wlan-sec-prof-default-ssid] security wpa2 psk pass-phrase huawei@123 aes     //设置无线密码。提示信息输入y确认

[Huawei-wlan-sec-prof-default-ssid] quit

[Huawei-wlan-view] ssid-profile name default-ssid                                   //进入默认信号的SSID模板

[Huawei-wlan-ssid-prof-default-ssid] ssid employee                                 //修改SSID为“employee”，提示信息输入y确认

[Huawei-wlan-ssid-prof-default-ssid] quit

[Huawei-wlan-view] vap-profile name default-ssid                                    //进入默认信号的VAP模板

[Huawei-wlan-vap-prof-default-ssid] service-vlan vlan-id 1                      //修改业务VLAN为1，提示信息输入y确认

[Huawei-wlan-vap-prof-default-ssid] return

 

 

四、（可选）配置FAT AP的管理IP

说明：如果不需要远程管理FAT AP的话，可以跳过此步骤。

 

1. 确认FAT AP的管理IP信息

方法1：手工配置IP方式

适用于：可以确认到能够接入网络具体IP信息的场景，如管理员熟悉当前的有线网络，可以确认到能够接入网络的IP地址、子网掩码和默认网关地址。

 

方法2：自动获得IP方式

适用于：有线网络是通过DHCP服务器自动给终端分配IP的场景。拓扑示意图如下

确认FAT AP所要连接的上层接入设备的接口后，将此接口下来的网线连接到PC上，PC的网卡使用自动获得IP方式，其操作方法可以参见下面的链接：

https://forum.huawei.com/enterprise/zh/thread-417137.html

 

提醒：在此步骤中，建议先用PC测试一下是否可以正常上网，如果PC无法上网，则需要排查并解决上层网络的问题。

如果PC可以正常上网，代表上层网络已经对此接口提供了正常的网络接入服务，可以继续按后面的步骤进行配置。

 

2. 添加FAT AP的管理IP和默认网关

假设通过上面步骤确认到的信息如下：

·    IP地址：192.168.1.128

·    子网掩码：255.255.255.0

·    默认网关：192.168.1.1

 

（1）添加管理IP

<Huawei> system-view                                                                               //先从用户视图切换到系统视图再进行配置

[Huawei] interface vlanif 1                                            

[Huawei-Vlanif1] ip address 192.168.1.128 255.255.255.0 sub                   //为管理接口vlanif1增加一个从IP地址

[Huawei-Vlanif1] quit

 

（2）配置默认网关

[Huawei] ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

[Huawei] return

 

 

五、将FAT AP接入到网络中

通过前面的步骤配置好后，还需要将配置好的FAT AP接入到网络中才可以正常使用。