注：本文内容开始前建议将设备升级至官网最新版本再操作

版本下载地址：http://www.h3c.com.cn/Service/Software_Download/IP_Wlan/

1​ 典型配置举例

1.1​ 组网需求

Mini A21、Mini NW8321C作为无线接入点，Mini M20作为无线管理器，H3C S5110-28P-PWR作为二层接入交换机（以下简称交换机），路由器作为网关路由器。AP分别接交换机的g1/0/1和g1/0/2口，通过POE方式供电，M20的WAN口和LAN口分别连接到交换机的g1/0/3和g1/0/4口，WAN口作为3层口负责管理M20，LAN口负责为AP分配管理地址。交换机上行口g1/0/5连接路由器的LAN2口。

该组网描述了M20管理AP提供无线网络服务典型应用场景，需要实现如下功能：

（1）在路由器上配置3个VLAN和对应的DHCP服务——VLAN1 192.168.1.0/24、VLAN10 192.168.10.0/24和VLAN20 192.168.20/24，VLAN1作为整个网络的管理VLAN，M20的WAN口地址属于VLAN1、管理员可在网络中任何位置，通过M20的WAN口或LAN口管理到M20，通过AP的管理地址地址管理到AP，VLAN10和VLAN20为无线业务VLAN

（2）AP由M20分配172.17.1.0/24网段的IP地址，单独给172.17.1.0/24网段分配一个VLAN，负责转发M20&AP之间的管理报文，所属VLAN和VLAN1、VLAN10和VLAN20区分开，实现流量隔离，路由器上配置静态路由，将目的地址为172.17.1.0的下一跳指向M20的WAN口地址， AP上设置两个SSID，分别属于VLAN10和VLAN20。

（3）POE交换机进行相应的配置，允许VLAN1、VLAN10和VLAN20的业务报文通过，并且允许M20&AP的管理VLAN报文通过（管理报文有两种方式，首先M20和AP以不带vlan tag的报文进行交互，如果发现网络不通，则报文带tag vlan 3999进行通信，两种方式采用轮询机制，直到AP和M20能够通信），由于M20只能接受不带vlan tag的报文，因此POE交换机连接M20的接口，需要配置报文不带tag发送，让发送给M20的报文剥掉vlan tag。

（4）无线终端连接SSID接入网络，并采用DHCP方式获取IP地址上网，IP地址由路由器分配，无线终端能够访问internet。

1.2​ 配置信息

1、​ 路由器配置

本文假定网络中已有路由器，并且路由器支持本文中的配置要求。具体路由器如何配置请参照对应路由器配置指导。

本文以H3C ERG2路由器作为网关为例， ERG2通过在浏览器地址栏中输入192.168.1.1的默认地址打开设备管理页面，默认用户名密码均为admin。

ERG2路由器上配置3个DHCP服务器， vlan1 192.168.1.0/24作为网络中的流量管理VLAN，负责为M20的WAN口分配管理地址，vlan10 192.168.10.0/24和vlan20 192.168.20.0/24负责为无线终端分配ip地址,路由器和POE交换机相连的接口，需要放通VLAN1、VLAN10和VLAN20的报文，并且通过配置使路由器和internet连通

（1）将ERG2路由器LAN2口PVID设置为VLAN1，放通VLAN1、VLAN10和VLAN20

（2）配置VLAN10、VLAN20的DHCP服务器（设备默认有VLAN1的DHCP服务器）

（3）配置到AP管理地址网段172.17.1.0/24的静态路由，出接口为VLAN1，下一跳为M20的WAN口地址（M20 WAN口DHCP获取到192.168.1.2地址）：

2、​ 交换机配置

方式一：AP以不带VLAN tag方式发送管理报文

将M20&AP的之间通信的管理VLAN设置为VLAN100，将g1/0/1口、g1/0/2口配置为Trunk接口，放通VLAN1、VLAN10、VLAN20和VLAN100，PVID为VLAN100，给AP的管理报文打上Tag VLAN100。g1/0/3口接M20的WAN口，需要放通管理vlan1， g1/0/4口接M20的LAN口，需要放通VLAN100，PVID为VLAN100，发送出去的报文剥掉Tag VLAN100，g1/0/5口作为上行口连接路由器，需要放通VLAN1、VLAN10和VLAN20。

具体配置如下：

#创建vlan10、vlan20和VLAN100

[H3C]vlan 10

[H3C-vlan10]quit

[H3C]vlan 20

[H3C-vlan20]quit

[H3C]vlan 100

[H3C-vlan20]quit

#分别配置g1/0/1、g1/0/2、g1/0/3、g1/0/4和g1/0/5五个接口

[H3C]interface GigabitEthernet 1/0/1

[H3C-GigabitEthernet1/0/1]poe enable

[H3C-GigabitEthernet1/0/1]port link-type trunk

[H3C-GigabitEthernet1/0/1]port trunk pvid vlan 100

[H3C-GigabitEthernet1/0/1]port trunk permit vlan 10 20 100

[H3C-GigabitEthernet1/0/1]quit

[H3C]interface GigabitEthernet 1/0/2

[H3C-GigabitEthernet1/0/2]poe enable

[H3C-GigabitEthernet1/0/2]port link-type trunk

[H3C-GigabitEthernet1/0/2]port trunk pvid vlan 100

[H3C-GigabitEthernet1/0/2]port trunk permit vlan 10 20 100

[H3C-GigabitEthernet1/0/2]quit

[H3C]interface GigabitEthernet 1/0/3

[H3C-GigabitEthernet1/0/3]port link-type trunk

[H3C-GigabitEthernet1/0/3]port trunk pvid vlan 1

[H3C-GigabitEthernet1/0/3]quit

[H3C]interface GigabitEthernet 1/0/4

[H3C-GigabitEthernet1/0/4]port link-type trunk

[H3C-GigabitEthernet1/0/4]port trunk pvid vlan 100

[H3C-GigabitEthernet1/0/4]port trunk permit vlan 100

[H3C-GigabitEthernet1/0/4]quit

[H3C]interface GigabitEthernet 1/0/5

[H3C-GigabitEthernet1/0/5]port link-type trunk

[H3C-GigabitEthernet1/0/5]port trunk pvid vlan 1

[H3C-GigabitEthernet1/0/5]port trunk permit vlan 10 20

[H3C-GigabitEthernet1/0/5]quit

方式二：AP以带tag VLAN3999方式发送管理报文

M20&AP管理VLAN属于VLAN3999，g1/0/4口需要放通vlan3999，并且 g1/0/4发送出去的报文剥掉tag vlan3999，具体配置如下：

[H3C]interface GigabitEthernet 1/0/1

[H3C-GigabitEthernet1/0/1]poe enable

[H3C-GigabitEthernet1/0/1]port link-type trunk

[H3C-GigabitEthernet1/0/1]port trunk pvid vlan 1

[H3C-GigabitEthernet1/0/1]port trunk permit vlan 10 20 3999

[H3C-GigabitEthernet1/0/1]quit

[H3C]interface GigabitEthernet 1/0/2

[H3C-GigabitEthernet1/0/2]poe enable

[H3C-GigabitEthernet1/0/2]port link-type trunk

[H3C-GigabitEthernet1/0/2]port trunk pvid vlan 1

[H3C-GigabitEthernet1/0/2]port trunk permit vlan 10 20 3999

[H3C-GigabitEthernet1/0/2]quit

[H3C]interface GigabitEthernet 1/0/3

[H3C-GigabitEthernet1/0/3]port link-type trunk

[H3C-GigabitEthernet1/0/3]port trunk pvid vlan 1

[H3C-GigabitEthernet1/0/3]quit

[H3C]interface GigabitEthernet 1/0/4

[H3C-GigabitEthernet1/0/4]port link-type trunk

[H3C-GigabitEthernet1/0/4]port trunk pvid vlan 3999

[H3C-GigabitEthernet1/0/4]port trunk permit vlan 3999

[H3C-GigabitEthernet1/0/4]quit

[H3C]interface GigabitEthernet 1/0/5

[H3C-GigabitEthernet1/0/5]port link-type trunk

[H3C-GigabitEthernet1/0/5]port trunk pvid vlan 1

[H3C-GigabitEthernet1/0/5]port trunk permit vlan 1 10 20

[H3C-GigabitEthernet1/0/5]quit

3、​ M20配置

1.​ 基础配置

（1）登录M20

M20默认管理地址为172.17.1.1，子网掩码255.255.255.0，将PC本地网卡设置为172.17.1.0/24网段中任意IP地址（172.17.1.1除外），将PC插在交换机上或者PC直连M20的LAN口，在浏览器中输入http://172.17.1.1，进入到M20的登录界面，默认登录账号密码均为admin（区分大小写）。

（2）配置M20 LAN口地址和AP管理地址池

在WEB界面AP管理——高级设置中，根据组网需求，配置M20给AP分配的管理地址，默认AP管理地址池为172.17.1.0/24，注意M20 LAN口IP地址必须和AP管理地址池在同一个网段。

（3）配置WAN口采用DHCP获取IP地址，内网用户可以通过WAN口IP地址管理到M20。

（4）AP注册到M20上，AP上线

将AP接入到交换机对应的接口上，AP会自动发现M20并获取到管理地址，注册上线。注册上线后可以在AP管理——在线AP管理——在线AP列表上查看AP的注册信息，状态为正常表示AP注册成功，同时在M20的日志信息中也可以看到AP的注册过程。

图：AP在线信息

图：AP注册日志信息

2.​ 无线配置

由于本文中选取的实验AP A21和NW8321C均是2.4G单频AP，因此这部分只介绍2.4G配置（5G配置同2.4G）。

（1）设备默认无线配置简介

M20默认自带两个SSID，2.4G和5G分别为H3C和H3C_5G，加密方式均为不加密，并且带一个默认配置模板，默认配置模板中的2.4G和5G的 SSID-1采用无线基本配置，其中任意一个修改配置都会导致另一个同步配置。

（2）创建无线配置模板

创建一个无线配置模板test，用于给上线的AP下发无线配置（如果需要给不同的AP下发不同的无线配置，可以创建多个无线配置模板，分别下发给AP），在无线配置模板中配置两个无线SSID，分别属于VLAN10和VLAN20，无线网络均采用WPA-PSK/WAP2-PSK加密，加密秘钥为12345678。

创建SSID1，配置桥接VLAN为10，配置加密方式和密钥

同理，点击新增按钮，创建无线网络SSID2，桥接VLAN配置为20，配置加密方式和密钥

至此，test模板创建成功，其中包含两个无线网络——SSID1和SSID2，分别属于vlan10和vlan20

（3）AP配置管理

点击新增按钮，填写上线AP的MAC地址信息，将AP和无线配置模板test进行绑定：

将MAC地址为84:D9:31:3D:EF:EF的A21和test配置模板进行绑定：

将MAC地址为48:7A:DA:A8:CE:26的NW8321C和test配置模板进行绑定：

自此，无线终端可以搜索到名称为SSID1和SSID2的两个无线网络，接入到到这两个无线中，分别可以获取192.168.10.0/24和192.168.20.0/24网段的ip地址，并可以访问整个网络。

（4）无线高级设置（无线优化）

可以开启无线而层漫游优化和禁止弱信号客户端接入功能，优化无线网络

1.3​ 配置验证

（1）在线AP列表查看给AP下发的无线配置模板为test，NW8321C上接入一个无线终端。

（2）无线客户端列表查看在线客户端情况，可以看到终端的MAC地址，所属VLAN为VLAN20，信号强度，发送接收速率，在线时长等信息，无线终端可以访问整个网络。

（3）管理员通过PC接入网络，PC属于管理VLAN1，IP为192.168.1.200，具体网卡配置如下：

（3）PC通过M20 WAN口地址192.168.1.2或者LAN口地址172.17.1.1均可以管理到M20

（4）AP获取到172.17.1.0/24段172.17.1.3地址，通过该地址可以管理到AP。

2​ 常见问题排查方法

2.1​ AP无法上线

1、确认AP是否支持被M20管理，目前M20只支持管理A20/A20-G、A21、A50、NW8321C五款AP。

2、确认AP和M20的版本是否配套，具体可查看对应版本说明书，建议AP和M20都升级到最新版本

3、确认M20是否管理AP数达到最大，目前最大可管理200个AP

3、查看二层交换机端口配置是否正确，是否允许相应的管理报文通过，M20和AP双方使用UDP报文的10087/10088端口进行报文交互，确认该UDP报文没有被中间设备过滤。在在线AP列表查看AP状态，然后根据如下状态流程图排查问题出在哪儿

4、查看日志信息是否有收到AP的查询报文，是否能够成功分配ip地址，如果无法分配到IP地址，确认AP管理地址池地址是否足够。

2.2​ AP频繁掉线：

1、确认M20与AP之间物理线路是否正常，M20的AP的物理接口有无频繁掉线情况（可通过M20和AP日志确认，或者与之物理相连的有日志功能的交换机确认），如果有，需要排查物理连接。

2、是否是AP 供电不稳定，AP存在频繁上下电情况，如果有，需要排查电压环境是否正常，POE交换机供电是否正常，如果AP采用本地直流供电（比如NW8321C），还需要排查电压适配器是否正常。

3、是否是M20和AP之间的网络通信不正常，网络不稳定，存在丢包和网络震荡，需要排查M20和AP之间网络是否正常。M20和AP之间默认80S没有报文交互，即会断开连接。

4、是否AP管理地址和内网其他网段地址存在冲突，建议将AP管理地址和内网其他网段地址分离。

2.3​ 无线干扰严重，终端协商速率低，无线丢包

1、确认是无线侧丢包，还是有线侧丢包，可以在PC上通过分段ping检测来确认。

2、排查是否是个别终端，还是普遍终端都存在问题，可以通过更换终端测试确认，测试时不要开启终端网卡节能功能。

3、检查无线环境中是否有其他无线干扰设备，比如微波炉、无绳电话、运营商3&4G无线放大器或者无线基站，运营商公共WIFI或者其他厂家设备无线干扰

4、AP点位合理部署，确保AP的安装位置能够覆盖其所在区域

5、信道合理规划：相邻AP 2.4G信道采用1、6、11部署，5G信道采用149、153、157、161、165部署，防止信道重叠，干扰严重。

6、频宽合理设置：2.4G相互不干扰信道较少，一般建议开启20MHz频宽，5G频段根据现在5G信号干扰情况，如果网络中5G AP数量较多，其他AP 5G信号干扰严重，建议也设置20MHz，反之则建议开启40MHz或者80MHz（A50支持80MHz频宽）频宽。

7、功率合理调节：有效信号强度建议不要低于-75dbm（对速率要求严格的场景，不能低于-70dbm），同一个地方，有效可见AP数量（即可以搜索到其他AP的信号强度超过-75dbm的SSID个数）最好不要超过3个，可以通过SSID扫描软件确认环境中的信号情况。

8、可以开启无线二层漫游和禁止弱信号终端接入功能，优化无线网络。

9、通过查看在线客户端列表，确认终端的信号强度、协商速率具体是多少，然后根据这些信息进行排查。

3​ 其他注意事项

3.1​ 使用版本

（1）Mini无线版本下载地址

http://www.h3c.com.cn/Service/Software_Download/IP_Wlan/

（2）AP版本升级

可以将AP的软件版本上传到M20上，并给AP升级软件版本

（3）上传后，到在线AP列表中选中要升级的AP，点击版本升级按钮，等待AP升级完成AP自动重启后再重新上线.

3.2​ 注意事项

（1）当 M20 升级成R004 或更高版本后，R002 及以前版本的AP 上线后获取到的是172.18.1.0网段的地址，请确保网络中的地址及M20 分配地址池与此网段不冲突。

（3）当 AP 为R003 或更高版本时，M20 版本需升级到R004 及以后版本，否则不能管理AP。建议将AP 和M20 都升级到最新版本再使用。

（4）M20 在升级成R004版本之前，请确保地址池不包含172.18.1.0/24 和192.168.1.0/24 网段，否则升级后地址池会与预留的172.18.1.0/24 和192.168.1.0/24 网段冲突，导致AP 无法上线。

4​ 相关资料

【1】《H3C Mini M20无线管理器 用户手册-6W102》

【2】《H3C Mini 无线AP 典型配置举例-5W100》