H3C WX2540E V5版怎样本配置开放SSID

这样配置：

核心结论
✅ 思路正确：加密模板crypto不能直接改成无密码，必须新建类型为 clear 的服务模板（明文开放网络）
crypto = 带加密（WPA/WPA2）；clear = 开放无加密网络；不能直接修改已有模板类型，建议新建模板
你报错提示「802.11xx 保护」原因：
你当前射频同时开启了 dot11b 老旧速率，开放网络场景下 V5 平台会弹出兼容性校验；配置完 clear 模板后，射频侧按需调整保护参数即可。
一、Web 界面完整操作步骤（WX2540E V5 版本）
步骤 1：新建【clear 类型 无线接入服务】（开放 WiFi）
左侧菜单：无线服务 → 接入服务
点击【新建】
服务模板编号：自定义（例如 3，不要占用现有 1、2）
服务类型：选择 clear（明文 / 无加密）【重点！】
SSID 名称：填写你想要的开放 WiFi 名称
认证方式：open-system（开放系统认证）
VLAN：绑定对应的业务 VLAN（和另外两个 SSID 保持逻辑一致）
安全页面：不要勾选任何加密、PSK、802.1X
保存，开启服务模板。
对应命令参考（方便对照）
plaintext
wlan service-template 3 clear
ssid WenHuaGuan-Free
authentication-method open-system
bind WLAN-ESS 2
service-template enable
步骤 2：绑定射频（VAP 配置）
左侧：无线 AP 管理 → AP 组管理
进入 default_group AP 组，找到射频 1 / 射频 2（2.4G/5G）
新增 VAP：
选择刚才新建的服务模板 3
启用 VAP
注意：不要把 clear 模板绑定到已经使用 crypto 模板的 VAP，一条射频可以同时多个 VAP（多个 SSID）
步骤 3：解决你遇到的「802.11 保护」报错（关键）
左侧菜单：射频管理 → 射频策略
选中射频对应的策略：
方案 A（推荐）：如果不需要老旧 802.11b 设备
删除射频配置里的 dot11b mandatory-rate、supported-rate，只保留 g/n 速率，关闭 b 兼容；
方案 B（必须保留 802.11b）：
进入射频视图，开启 dot11g protection enable，满足平台校验，消除弹窗报错。
步骤 4：重要避坑！
❌ 不能直接编辑现有的 crypto 模板改成 clear！
V5 平台服务模板类型一旦创建无法在线修改，强行编辑会报错，必须新建 clear 模板。
❌ 开放网络不要配置任何 cipher-suite、security-ie rsn 这类加密命令，会冲突。
二、区分你现有配置的差异
你现有模板：
plaintext
wlan service-template 2 crypto ← 加密模板（WenHuaGuan，带密码）
开放 WiFi 必须新建：
plaintext
wlan service-template 3 clear ← 无加密开放模板
三、额外建议（政务 / 文化馆场景）
开放 WiFi 风险极高，建议：
在 WLAN-ESS 接口配置 二层用户隔离；
搭配 ACL 限制开放 SSID 访问内网核心业务，仅允许互联网；
如果你后续需要网页推送认证（Portal），也是基于clear模板实现。
四、极简操作总结
Web【无线服务→接入服务】新建，服务类型选 clear，填写 SSID，无加密；
AP 组射频中新增 VAP 绑定该模板；
射频速率策略处理 802.11b 保护告警；
保存配置，终端搜索开放 SSID 测试接入。