H3C WX2560H配置示例web界面版本
- 0关注
- 0收藏，157浏览
最佳答案
WX18H/25H/30H/35H/55H系列无线控制器AP二层注册、无线加密配置方法（WEB版）
组网及说明
1.1 适用产品系列
本案例适用于如WX1804H、WX2510H、WX3010H、WX3508H、WX5540H等WX18H、WX25H、WX30H、WX35H、WX55H系列的AC。
设备默认WAN口无地址，LAN口地址是192.168.0.100。
1.2 配置需求及实现的效果
当AP的管理地址与AC的LAN口地址在同一个网段时，我们称之为二层注册。本案例实现WAC380下联AP二层注册，并配置无线加密，同时使用WAC360给下联的AP和无线客户端分配192.168.0.0/24的地址。
需要使用网线将PC和其中一个LAN口互联，PC配置同网段地址后，使用设备默认地址登录设备管理页面。
2 组网图
配置步骤
1.1 登录设备
#设备默认的管理地址为192.168.0.100/24，并默认开启DHCP功能。可以将电脑直连设备LAN口获取地址，然后登录设备WEB管理页面。也可以手动给电脑配置地址，方法参考如下：将电脑设置为192.168.0.2/24地址后连接设备LAN口登录设备。IP地址配置方法：点击右下角电脑图标 >选择“打开网络和共享中心”。
#打开浏览器后登录设备，输入：“https://192.168.0.100”设备默认的登录用户名和密码都是“admin”。
#首次登入会出现如下提示，要求输入国家码。需要配置国家码为CN，如选择其他区域可能会造成部分功能无法使用。
1.2 配置DHCP服务，给AP和无线客户端分配地址
#在“系统”>“网络配置”>“服务”>“DHCP/DNS”>“DHCP”中开启DHCP服务器。
#点击“地址池”添加地址池。
#地址池名称选择“1”。
#创建用于下发的网段地址，这个地址一定要和LAN口IP地址在同一网段。
#在地址池中添加网关信息或者DNS信息，输入完成后一定要点击“+”符号添加。
#点击“系统”>“网络配置”>“服务”>“DHCP/DNS”>“IPv4 DNS”>“高级配置”
#DNS代理打开后为：
1.4 开启AP自动注册
#在“网络”>“无线配置”>“AP管理”>“AP全局配置”中将自动AP与自动固化开启（默认都是关闭的，显示蓝底白字的“开”，是开启状态）。
#首次注册可能等待15分钟左右，在“网络”>“无线配置”>“AP管理”>“AP”中查看AP是否上线成功。AP如果已经上线会在状态中显示为在线状态。
#在“网络”>“无线配置”>“AP管理””>“AP组”新增AP分组。
#在AP组基础配置中新增AP分组“fenzu”，选择组网中的AP型号，并在右下角开启该类型AP射频口。
1.5 配置无线加密
#选择“网络”>“无线配置”>“无线网络”中新增无线服务。设置无线SSID名称为“test”，认证类型选择静态PSK认证。并开启服务模板。
#选择修改无线服务。
#绑定无线AP
1.6 保存配置
#点击右上角的“admin”>“保存”
#也可以点击“系统”页面，“系统”>“管理”>“配置文件”>“保存当前配置”。
暂无评论
问题：H3C WX2560H Web 界面完整配置步骤示例
WX2560H 为 Comware V7 FIT‑AP 无线控制器，下面采用旁挂二层隧道转发（最常用）Web 配置流程；组网：AC 旁挂核心交换机，POE 交换机下联 FIT 瘦 AP；业务 VLAN10（无线用户网段），AP 管理 VLAN 1，AC 管理 IP：192.168.1.2/24。 前提：AP 必须是FIT 瘦模式；FAT 胖 AP 无法被 WX2560H 管理。
一、前期准备（Console 口优先确认基础环境）
- Console 口登录，确认 Web 服务开启（出厂默认开启 http/https，如失效执行下面命令）
system‑view
ip http enable
ip https enable
save
- 将 PC 接 AC 管理口，PC 配置同网段 IP，浏览器访问
https://192.168.1.2，账号密码：admin / h3capadmin（出厂默认）。
⚠️首次登录强制修改管理员密码。
二、Web 界面基础网络配置
1、VLAN 与接口配置
菜单：【网络】→【链路】→【VLAN】
- 创建 VLAN10（无线业务 VLAN），VLAN1 为 AP 管理 VLAN。
- 进入【VLAN 接口】：
- Vlan‑interface 1：IP
192.168.1.2 255.255.255.0（AC 管理、CAPWAP 隧道源 IP） - Vlan‑interface 10：IP
192.168.10.1 255.255.255.0（无线用户网关）
- Vlan‑interface 1：IP
- AC 上联核心的物理接口，配置 Trunk，放行 VLAN1、VLAN10 菜单【网络】‑【链路】‑【以太网接口】，选择上联口 G1/0/1
- 链路类型：Trunk
- 允许通过 VLAN：1,10
- PVID：1
- 勾选启用接口。
2、DHCP 配置（AC 本地做 DHCP 服务器，给无线终端分配地址）
菜单：【网络】→【网络服务】→【DHCP/DNS】
- 全局开启 DHCP 服务。
- 地址池→添加地址池，名称
wlan‑pool- 网段：
192.168.10.0/24 - 网关：
192.168.10.1 - DNS：
223.5.5.5 - 排除地址：网关、服务器静态地址
- 绑定接口：Vlan‑interface10。
- 网段：
说明：AP 管理网段 DHCP 一般放在核心 POE 交换机上；如果 AP 与 AC 跨三层，核心 DHCP 地址池配置 Option43，十六进制头部固定
8007000001，后面为 AC 管理 IP 十六进制。
3、CAPWAP 关键设置（AP 上线核心）
菜单：【无线配置】→【AP 管理】→【CAPWAP 设置】
- CAPWAP 源接口：选择 Vlan‑interface 1（AC 管理 IP 所在接口）
重要：不能留空或者填 0.0.0.0，否则 AP 无法建立隧道。
- CAPWAP 隧道端口 UDP5246/5247 保持默认。
三、无线业务配置（Web）
1、创建无线服务模板（SSID）
菜单：【无线配置】→【无线网络】→【服务模板】 点击【添加】
- 模板名称：
Office‑WiFi - SSID 名称：
Office‑WiFi - 转发模式：隧道转发（集中转发，流量到 AC 处理）
- 安全配置：
- 安全模式：WPA2‑PSK
- 加密方式：AES
- PSK 预共享密钥：填写 WiFi 密码
- 勾选【启用服务模板】，确定保存。
补充：如果需要本地转发（流量直接在 AP 侧处理，不上送到 AC），转发模式改为【本地转发】，业务 VLAN 在 POE 交换机透传，减轻 AC 性能压力。
2、AP 组配置（推荐，批量管理 AP）
菜单：【无线配置】→【AP 管理】→【AP 组】
添加 AP 组，命名ap‑group‑all。
- 射频 1（2.4G）：绑定服务模板
Office‑WiFi，VLAN ID 填业务 VLAN10，开启射频。 - 射频 2（5G）：绑定服务模板
Office‑WiFi，VLAN ID 填业务 VLAN10，开启射频。
可在这里配置信道、功率，自动调优后续开启。
3、添加 AP，加入 AP 组
两种添加 AP 方式：序列号手动添加 / AP 自动发现。 菜单【无线配置】→【AP 管理】→【AP】
方式 A：手动添加（推荐稳定）
点击【添加】
- AP 名称：AP‑01
- 选择 AP 硬件型号（例如 WA6638）
- 填写 AP 机身标签上的Serial‑ID 序列号
- AP 组选择刚才创建
ap‑group‑all，保存。
方式 B：AP 自动发现（同二层，AP 和 AC 同广播域）
AP 上电，页面【发现 AP】，选中未认证 AP，点击【加入 AP 组】，完成注册。
AP 状态变为【Run】代表 CAPWAP 隧道建立成功，AP 正常上线；状态 Idle 代表隧道未建立，排查路由、Option43、UDP5246/5247 端口。
四、其他配套 Web 配置
- 系统时间（必配，证书、漫游、日志依赖时间） 菜单【系统】‑【系统设置】‑【时间设置】，配置 NTP 服务器，同步系统时间；禁止设备保持出厂旧时间，会导致 AP 上线异常。
- 射频调优 菜单【无线配置】‑【射频管理】‑【自动调优】，开启定时射频调优，自动优化信道、功率。
- 漫游参数（同 AP 组内 802.11r 快速漫游） 菜单【无线配置】‑【高级】‑【FT 快速漫游】，开启 FT，MDID 全网保持同一个 ID，终端漫游切换 WiFi 无卡顿。
- 路由配置：【网络】‑【路由】添加默认路由，下一跳指向核心网关，保证无线用户访问外网。
五、验证检查页面
- 【无线配置】‑【AP 管理】‑【AP 列表】：查看 AP 状态 Run，射频状态 UP。
- 【无线配置】‑【接入用户】：查看无线终端是否成功上线。
- PC 连接 SSID，获取 192.168.10.x 地址，测试 ping 网关、外网连通。
高频踩坑
- ❌CAPWAP 源接口没有指定，AP 一直 Idle 不上线；
- ❌AP 为 FAT 胖模式，必须切换 FIT 瘦模式才能被 WX2560H 管理；
- ❌跨三层组网忘记配置 DHCP Option43，AP 无法发现 AC；
- ❌VLAN 透传不全，上联 Trunk 没有放行管理 VLAN、业务 VLAN；
- ❌系统时间出厂未同步，证书校验异常，AP 注册失败；
- ❌隧道转发模式，业务 VLAN 只在 AC 的 Vlan‑interface 生效，交换机侧不需要放行业务 VLAN 到 AP 链路；本地转发则 POE 交换机必须透传业务 VLAN。
常用排查命令（Console 辅助）
display wlan ap all #查看AP状态
display capwap ap all #查看CAPWAP隧道信息
display wlan client #查看无线在线终端
display ip routing‑table #检查路由暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论