- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
54-無線功能典型配置舉例
本章節下載： 54-無線功能典型配置舉例 (167.62 KB)
無線功能典型配置舉例
本章包含如下內容：
· 簡介
· 配置前提
· 使用限製
· 配置舉例
本文檔介紹無線功能的典型配置舉例。
本文檔不嚴格與具體軟、硬件版本對應，如果使用過程中與產品實際情況有差異，請以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。
本文檔假設您已了解無線功能特性。
· 當搜索無線網絡時，搜索不到對應的SSID，請先檢查設備上是否配置了隱藏SSID功能。
· 設備默認將Vlan-interface1加入了Management安全域並設置了IP地址/掩碼長度為192.168.20.1/24，並已配置了基礎的DHCP和DNS功能，管理員可直接使用缺省配置。如果默認配置不滿足當前組網需求，管理員也可根據實際組網情況，參考缺省配置進行修改（缺省配置可通過執行display default-configuration命令查看）。
如圖-1所示，Device分別通過Management安全域和Untrust安全域與局域網和Internet相連。現在需要配置無線功能，使內網用戶可通過無線接入設備訪問Internet。
本舉例是在F100-C-A6-WL的R9660版本上進行配置和驗證的。
1. 配置各接口IP地址並將接口加入對應的安全域
# 選擇“網絡 > 接口 > 接口“，單擊GE1/0/2右側的<編輯>按鈕，進入修改接口設置頁麵，配置如下。
· 安全域：Untrust
· 選擇“IPv4地址”頁簽，配置IP地址/掩碼長度：20.1.1.1/24
· 其他的配置項保持默認情況即可
# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。
設備缺省已將Vlan-interface1加入了Management安全域並設置了IP地址/掩碼長度為192.168.20.1/24，如需修改，請根據實際組網需求並參考上述步驟進行配置。
2. 配置路由
本舉例僅以靜態路由為例，若實際組網中需采用動態路由，請配置對應的動態路由協議。
請根據組網圖中規劃的信息，配置靜態路由，本舉例假設到達外網Web Server的下一跳IP地址為20.1.1.2，實際使用中請以具體組網情況為準，具體配置步驟如下。
# 選擇“網絡 > 路由 > 靜態路由 > IPv4靜態路由”，單擊<新建>按鈕，進入新建IPv4靜態路由頁麵。
# 新建IPv4靜態路由，並進行如下配置：
· 目的IP地址：5.5.5.0
· 掩碼長度：24
· 下一跳IP地址：20.1.1.2
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成靜態路由的配置。
3. 配置安全策略
為了保證內網用戶可通過設備訪問Internet，需要放行Vlan-interface1所在安全域Management和Untrust安全域之間的報文。
# 選擇“策略 > 安全策略> 安全策略”，單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵。
# 新建安全策略，並進行如下配置：
· 名稱：test-a
· 源安全域：Management
· 目的安全域：Untrust
· 類型：IPv4
· 動作：允許
· 源IPv4地址：192.168.20.0/24
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成安全策略的配置。
如果將Vlan-interface1添加到了其他安全域（非Management安全域），為了保證Vlan-interface1可以通過DHCP服務獲取IP地址，則需要單獨創建一個安全策略，放行Vlan-interface1所屬安全域與Local安全域之間的報文。
4. 配置無線功能
# 選擇“網絡 > 無線 > 無線配置”，進入無線配置頁麵。
# 單擊<新建>按鈕，進入新建無線服務配置頁麵，配置如下：
· SSID：wifi
· VLAN接口：1
· 接入密碼：123456789
· 其他的配置項保持默認情況即可
圖-2 配置無線功能
# 單擊<確定>按鈕，完成無線功能配置。
5. 配置DHCP地址池，為無線接入用戶分配IP地址
# 設備缺省已配置DHCP相關功能，可通過執行display default-configuration命令查看具體參數。如需修改，可參考缺省配置並根據實際組網環境進行修改。
6. 配置DNS功能
# 設備缺省已配置DNS功能，可通過執行display default-configuration命令查看具體參數。如需修改，可參考缺省配置並根據實際組網環境進行修改。
以上配置完成後，內網用戶可通過無線接入設備訪問Internet。管理員可到“網絡 > 無線 > 無線信息”頁麵查看在線無線終端信息、無線終端統計信息、信噪比分布和速率分布等內容。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
