无线接入点AC设备配置命令大全

华为无线AC的WEB登陆配置




创建Web网管帐号


1执行命令system-view，进入系统视图。


2执行命令aaa，进入AAA视图。


3执行命令local-user user-name password cipher password，配置WEB用户名和密码。


4执行命令local-user user-name privilege level level，配置用户级别。


说明：


设备初始缺省用户名为admin，密码为admin@huawei.com，建议登录设备后及时更改密码，以保证安全性


。


有的设备是初始登陆创建密码


用户级别为0或者未配置用户级别的用户，没有权限登录Web网管。用户级别和用户对应关系为：


用户级别为1级，对应为普通用户


用户级别为2级，对应为企业管理员


用户级别为3～15级，对应为超级管理员


5执行命令local-user user-name service-type http，配置用户的访问类型为HTTP。


6执行命令quit，返回系统视图。


7（可选）执行命令http timeout timeout，配置HTTP会话的超时时间。


缺省情况下，会话超时时间为10分钟。


实例：


1,dir //查看WEB文件名：AC6605V200R002C00.003.web.LSW.zip


2,http server load file-name //加载WEB文件：AC6605V200R002C00.003.web.LSW.zip


3,http secure-server enable //启用HTTP安全服务


4,http server enable //启用HTTP服务


aaa


local-user admin password cipher huawei123 //创建用户名和密码


local-user admin privilege level 3 //提升用户admin的权限


local-user admin service-type http //用户admin用于http服务


interface Vlanif1 //进入管理VLAN接口


ip address 172.16.1.1 255.255.255.0 //配置IP地址


在浏览器输入http://172.16.1.1即可进入WEB，这是交换WEB


进入AC的WEB界面 ctrl+y


1,dir //查看WEB文件名:ac6605v200r002c00.003.web.ac.zip


2,http server load file-name //加载WEB文件：ac6605v200r002c00.003.web.ac.zip


3,http secure-server enable //启用HTTP安全服务


4,http server enable //启用HTTP服务


aaa


local-user admin password cipher huawwei123 //创建用户名和密码


local-user admin privilege level 3 //提升用户admin的权限


local-user admin service-type http //用户admin用于http服务


interface Vlanif1 //进入管理VLAN接口


ip address 172.16.1.254 255.255.255.0 //配置IP地址


在浏览器输入http://172.16.1.254即可进入WEB，这是AC配置WEB








在ac上创建两个vlan，其中vlan10是为ap设备分配地址，vlan20是为通过ap连接到网络的设备分配Ip
在ac设备上，系统视图下：、


1
创建两个vlan
Vlan 10
Vlan 20
 
在系统视图下，启用dhcp，并且创建ap所用的地址池（终端AC用户设备IP地址）
Dhcp enable
Ip pool vlan_10
Network 192.168.10.0 mask 24


在系统视图下，为vlan10的虚拟接口设置IP地址，并且启用地址池
Interface vlan 10
Ip address 192.168.10.1 24
Dhcp select gloable




在系统视图下，将ac与ap相连的接口设置为trunk接口 


Interface G0/0/1
Port link-type trunk
Port trunk allow-pass vlan all
Port trunk pvid vlan 10
 
 




在wlan视图下，设置接入认证模式为不认证
 
Wlan ac source interface vlanif 10
Ap-auth-mode no-auth
 
在wlan视图下，创建wmm模版，创建radio模版，并在radio模版中调用wmm模版
wmm-profile name wmm
quit
Radio-profile name radio_1
Wmm-profile name wmm
Radio-type 80211bgn
 
在wlan 视图下，将连接的ap的radio绑定模版
Ap 0 radio 0
Radio-profile name radio_1
 


在系统视图下，设置连通接口
Interface wlan-ess 0
Port hybrid pvid vlan 20
Port hybird untagged vlan 20
 
在wlan 视图下，创建traffic和security模版
Traffic-profile name traffic
quit
Security-profile name security
 


在wlan视图下，创建service，并且在service中定义无线名称和所属vlan等信息，并且绑定traffic和


security模版。
Service-set name service
Ssid huang
Service-vlan 20
Wlan-ess 0
Traffic-profile name traffic
Security-profile name security
 


在wlan视图下，将ap的radio绑定service。
Ap 0 radio 0
Service-set name service
 


在wlan视图下，将创建的规则下发
Commit all
 




AP的IP地址可以用web来配置




在系统视图下，为vlan20的虚拟接口设置ip地址，并且创建用户接入所需的地址池。
Ip poor vlan_20
Network 192.168.20.0 mask 24
Gateway-list 192.168.20.1
Dns-list 1.1.1.1
Interface vlan 20
Ip address 192.168.20.1 24
Dhcp select globl