第一步、基本配置
system
sysname AC
header login information “”
clock timezone #设置时区
clock datetime #设置当前日期加时间
telnet server port 1043 #更改telnet端口
vlan batch 100 200 1000 #创建业务vlan 100 vlan 200 管理vlan1000
dhcp enable #开启dhcp功能
int vlan 1000 #设置管理vlan的ip地址
description manage
ip add 172.16.18.1 255.255.255.0
dhcp select interface
int vlan 100 #设置业务vlan100的ip地址
description client1
ip add 192.168.100.1 255.255.255.0
dhcp select interface
int vlan 200 #设置业务vlan200的ip地址
description client2
ip add 192.168.100.1 255.255.255.0
dhcp select interface
第二步、划分接口
interface GigabitEthernet1/0/1
description link-AP #连接AP的口
port link-type trunk #启用接口模式，这里采用二层模式部署
port trunk pvid vlan 1000 #设置不打标签的vlan通过，为管理vlan
port trunk allow-pass vlan 100 200 1000 #允许业务vlan和管理vlan通过
undo port trunk allow-pass vlan 1 #不允许vlan通过减少广播报文
port-isolate enable #使用端口隔离防止广播风暴
[AC]wlan ac-global ac id 1 carrier id other #配置AC的id和运行商ID
[AC]wlan ac-global country-code CN #配置国家代码(可以不用配置，默认就有)
[AC]wlan #进入无线局域网视图
[AC-wlan-view]wlan ac source interface vlan 1000 #AP管理地址获取源是vlan1000
[AC-wlan-view]ap-auth-mode mac-auth #配置AP上线认证方式
[AC-wlan-view]display ap-type all #查看支持AC支持AP的型号
[AC-wlan-view]ap-group name school #创建AP组
[AC-wlan-view]regulatory-domain-profile name educate #创建域管理模板，在域管理模板下配置AC的国家码
country-code cn
quit
[AC-wlan-view]ap-group name school
[AC-wlan-ap-group-school]regulatory-domain-profile educate
[AC-wlan-ap-group-school]vap-profile school wlan 1 #引用VAP模板
第一步、统计AP位置表格
第二步、放装ap与室外ap模板：
[AC] wlan
[AC-wlan-view] ap-id 0 ap-mac 60de-4476-e360 # 添加AP
[AC]interface wlan-ess 0 #创建wlan-ess接口(为后期服务集绑定使用)
[AC-Wlan-Ess0]port link-type hybrid
[AC-Wlan-Ess0]port hybrid untagged vlan 100 # 将业务vlan 100加入wlan-ess0
[AC] wlan
[AC-wlan-view]vmm-profile name test #命名vmm模板(可做Qos)
[AC-wlan-view]radio-profile name 2.4G-test #创建射频模板，名字是2.4G-test
[AC-wlan-radio-prof-2.4G-test]vmm-profile name test #调用vmm模板
[AC-wlan-radio-prof-2.4G-test]radio-type 802.11bgn #射频类型(表示都支持2.4GHz)
[AC-wlan-radio-prof-2.4G-test]channel-switch announcement enable开启信道切换业务不中断
[AC-wlan-view]radio-profile name 5G-test #创建射频模板，名字是5G-test
[AC-wlan-radio-prof-5G-test]vmm-profile name test
[AC-wlan-radio-prof-5G-test]radio-type 802.11an #射频类型(表示都支持5GHz)
[AC-wlan-radio-prof-5G-test]channel-switch announcement enable#开启信道切换业务不中断
[AC-wlan-radio-prof-5G-test]channel-mode auto #信道模式自动
[AC] wlan
[AC-wlan-view]traffic-profile name test #流量模板，可做Qos
[AC-wlan-view]security-profile name test #安全模板，提供加密方式
[AC-wlan-traffic-prof-test]security-policy wpa2 #认证方式WPA2
[AC-wlan-traffic-prof-test]wpa2 authentication-method psk pass-phrase simple 12345678 encryption-method ccmp #WPA2预共享密钥12345678使用ccmp加密方式
VAP下的几个模板功能
SSID模板主要用于配置WLAN网络的SSID名称、配置STA的老化时间
安全模板主要用于配置WLAN网络的安全策略、STA的认证和加密
流量模板主要用于配置WLAN网络的优先级映射和流量监管功能
用户模板主要用于绑定QosCAR模板，然后将用户模板绑定到VAP模板中，从而实现VAP单个用户限速
[AC-wlan-view]vap-profile name test1 #创建VAP模板名为test1
[AC-wlan-view]service-set name test1 #创建服务集名为test1
[AC-wlan-service-set-test1]ssid inside #创建AP发射SSID的名字为inside
[AC-wlan-service-set-test1]service-vlan 100 #无线设备获取的IP地址是VLAN100网段
[AC-wlan-service-set-test1]wlan-ess 0 #绑定wlan-ess接口0
[AC-wlan-service-set-test1]traffic-profile name test #绑定流量模板
[AC-wlan-service-set-test1]security-profile name test #绑定安全模板
[AC-wlan-service-set-test1]forward-mode direct-forward #转发模式为直接转发
[AC-wlan-service-set-test1]undo user-isolate #除去用户隔离
[AC-wlan-service-set-test1]dhcp snooping #开启DHCP保护功能
[AC-wlan-service-set-test1]max-user-number 50 开启AP较高用用户数，较高50人
[AC-wlan-view]ap 1 radio 0 #配置AP1的射频
[AC-wlan-radio 1/0]radio-profile name 2.4G-test #绑定2.4G-test,兼容2.4G
[AC-wlan-radio 1/0]channel 20mhz 1 #设置频宽，设置信道
[AC-wlan-radio 1/0]service-set name test1 #绑定服务集test1，
[AC-wlan-view]commit ap 1 #向AP1下放业务
第三步、查看下载AP版本更新状态
[DXJW-GHZX_AC-wlan-ap-48]dis ap up status all
------------------------------------------------------------------------------
Name Type AP MAC Update Status
第四步、将AP命名并加入组中
[AC-wlan-ap-0]ap-name 名称(不可以与已有的命名相同)
[AC-wlan-ap-0]ap-rename 重命名
[AC-wlan-ap-0] ap-group wifi(加入WiFi组中)
[AC-wlan-ap-0]ap-regroup 重新加组
[AC-wlan-ap-0]ap-reset 重启ap
Warning: This operation maybe cause AP reset. If the country code changes, it will clear channel,
power and antenna gain configurati
ons of the radio, Whether to continue? [Y/N]y
[Quidway-wlan-view] ap id 0
[Quidway-wlan-ap-0] access priority 5g 配置AP0的5G优先接入功能
第五步、查看AP上线状态
将AP上电后，当执行命令display ap all查看到AP的“State”字段为“nor”时，表示AP正常上线。(此命令可以区分不同网段，来区分ap所属的组)
[AC-wlan-view] display ap all #查看Ap有没有上线
Total AP information:
nor : normal [4]
AP状态
normal:正常
type-not-match:类型不一致
fault:故障
config:初始化配置
download:版本升级加载系统软件中
AP不能上线的排查思路
1、查看AP状态 display ap id (fault请手动重启、type-not-match修改AP类型重启设备)
2、查看AP指示灯(电源指示灯、网线指示灯)
3、查看AP地址是否分配到(display ip pool name xxx used)(AP与AC是三层组网，则需要配置DHCP option 43)
4、测试AP和AC网络的连通性(时断时续查看是否有环、DHCP/ARP攻击)
5、检查AP是否通过AC认证
6、查看AP连接数是否超过AC较大连接数 display license resource useage
7、查看AP的mac或sn是否与其他冲突
8、检查配置是否正确
第六步、自动添加AP
[AC-wlan-view]ap-confirm all 9430上线后使用该命令使R240D上线，在无信息条件下应用
第七步、若发现AP不存在执行以下命令删除AP
[AC-wlan-view]undo ap ap-id 0 删除ap-id为0的ap
第八步、AP描述以及射频调优
[AC-wlan-ap-0]ap-id 0 ap-mac 7018-8bf7-00ab
[AC-wlan-ap-0]ap-name 2-floor-301room
[AC-wlan-ap-0] ap-group wifi
radio 0
channel 20mhz 1
radio 1
channel 80mhz 149
cat /tmp/syslog/log 可以查看AP本地日志，用于故障定位
display ap unauthorized record #查看未认证通过的AP信息
display ap global configuration #查看AP的认证模式
display ap blacklist #查看AP黑名单信息
display ap whitelist #查看AP白名单信息
diplay wlan config-errors #查看wlan的错误配置信息
display ap update configure #查看ap信息
display ap username #查看登录ap的用户名
display ap run-info #查看ap的运行信息
display ap online-fail-record #查看ap上线失败的记录信息
display ap id 243 #查看单个ap的sn和mac地址、上线状态、域、类型、模板等
display ap-run-info id 243#查询AP的运行信息/ip地址，软硬件版本、运行时间、速率
display station status sta mac #根据mac查询sta的状态
reset ap unauthorized record #清除未认证ap列表中的信息
无线AP5030可以获取到IP地址，但发不出信号，问题为将AP5030的网线连接智分9430上
升级AC、AP版本
AC升级方式
wlan
ap update update-filename FitAD9430DN-24_V200R006C20SPC600.bin ap-type 52
ap update update-filename FitR240D_V200R006C20SPC600.bin ap-type 55
ap update update-filename FitAP5X30XN_V200R006C20SPC600.bin ap-type 35
ap update update-filename FitAP8X30XN_V200R006C20SPC600.bin ap-type 39
ap update mode ac-mode
FTP升级方式
ftp server enable
wlan
ap update ftp-server ip-address XX.XX.XX.XX ftp-username huawei ftp-password cipher
ap update mode ftp-mode
ap update update-filename FitAD9430DN-24_V200R006C20SPC600.bin ap-type 52
ap update update-filename FitR240D_V200R006C20SPC600.bin ap-type 55
ap update update-filename FitAP5X30XN_V200R006C20SPC600.bin ap-type 35
ap update update-filename FitAP8X30XN_V200R006C20SPC600.bin ap-type 39