1 配置需求或说明

1.1  适用产品系列

本手册适用于如下产品：MSG云网关，包含：适用于MSG330、MSG330-W、MSG320-W、MSG880)设备LAN口默认管理地址为10.40.92.1/24。

1.2  配置需求及实现的效果

当AP的管理地址与AC的LAN口地址在同一个网段时，我们称之为二层注册。本案例实现MSG下联AP二层注册，并配置无线加密，同时使用核心交换机给下联的AP和无线客户端分配地址。

管理网段vlan 10：192.168.10.0/24   业务网段vlan 20：192.168.20.0/24

需要使用网线将PC和MSG30其中一个LAN口互联，PC自动获取地址后，使用设备默认地址10.40.92.1登录设备管理页面。

2 组网图

3 配置步骤

3.1  登录设备

#设备默认的管理地址为10.40.92.1，并默认开启DHCP功能。可以将电脑直连设备LAN口获取地址，然后登录设备WEB管理页面。

#打开浏览器后登录设备，输入：“https://10.40.92.1”设备首次登陆，需要单独设置AC的密码。

点击“下一步”：

3.2  配置核心交换机DHCP服务，给AP和无线客户端分配地址

#全局开启dhcp功能

<H3C>system-view   //进入系统视图

[H3C]dhcp  enable     //开启dhcp功能

#创建vlan10和vlan20.

[H3C]vlan 10   //创建vlan 10

[H3C]vlan 20   //创建vlan 20

#配置vlan10的虚接口地址，用来做AP管理网段的网关。

[H3C]interface vlan-interface 10    //进入vlan 10虚接口配置视图

[H3C-vlan-interface10]ip address 192.168.10.1 24   //配置接口ip地址

[H3C-vlan-interface10]quit   //退出当前视图

#配置#配置vlan20的虚接口地址，用来做无线客户端的业务网段的网关。

[H3C]interface vlan-interface 20    //进入vlan 10虚接口配置视图

[H3C-vlan-interface20]ip address 192.168.20.1 24   //配置接口ip地址

[H3C-vlan-interface20]quit   //退出当前视图

#配置地址池10，用来下发AP的管理vlan。

[H3C]dhcp server  ip-pool 10    //创建地址池10

#分配192.168.10.0/24网段地址，网关为192.168.10.1，dns服务器地址为114.114.114.114

[H3C-dhcp-pool-10]network 192.168.10.0 mask  255.255.255.0   //下发vlan 10的地址网段

[H3C-dhcp-pool-10]gateway-list 192.168.10.1   //下发网关地址

[H3C-dhcp-pool-10]dns-list 114.114.114.114   //下发DNS地址

[H3C-dhcp-pool-10]quit    //退出到当前视图

#配置地址池20，用来下发无线客户端的业务vlan。

[H3C]dhcp server  ip-pool 20    //创建地址池20

#分配192.168.20.0/24网段地址，网关为192.168.20.1，dns服务器地址为114.114.114.114

[H3C-dhcp-pool-20]network 192.168.20.0 mask  255.255.255.0    //下发vlan 20的地址网段

[H3C-dhcp-pool-20]gateway-list 192.168.20.1   //下发网关地址

[H3C-dhcp-pool-20]dns-list 114.114.114.114   //下发DNS地址

[H3C-dhcp-pool-20]quit   //退出到当前视图

#配置和AC互联接口，接口类型trunk模式，并放通vlan 10和vlan 20

interface GigabitEthernet2/0/10   //进入2/0/10接口配置视图

 port link-type trunk   //设置接口模式为trunk

 port trunk permit vlan 1 10 20   //放通对应的vlan

#配置和下层WT828-Q互联接口，接口类型trunk模式，并放通vlan 10和vlan 20，且接口pvid为管理vlan 10

interface GigabitEthernet2/0/1   //进入2/0/1接口配置视图

 port link-type trunk   //设置接口模式为trunk

 port trunk permit vlan 1 10 20   //放通对应的vlan

 port trunk pvid vlan 10   //将接口pvid改为vlan 10

3.3  配置终结者本体WT828-Q

MSG云网关在管理终结者系列分体（如WAP611H-U、WAP622-U和WAP622H-U）时，需要跟WT828-Q本体配合组网，本体必须为R2450P01及以上版本。

版本升级方法见《3.4.09 WT828Q终结者本体版本升级方法（命令行）》

#创建业务vlan 20，配置和核心互联接口为trunk模式，并放通业务vlan 20

Sys   //进入系统视图

vlan 20   //创建vlan 20

interface GigabitEthernet1/0/4   //进入1/0/4接口配置视图

 port link-type trunk    //设置接口模式为trunk

 port trunk permit vlan 20   //放通对应的业务vlan

save f   //保存配置

3.4  配置云网关MSG330

3.4.1  配置AC和核心交换互联口为trunk口，并放通管理和业务VLAN

设备默认允许所有VLAN通过，此步无需进行修改。

3.4.2  创建管理vlan和业务vlan并配置ip地址

#创建vlan10和vlan20，并配置vlan虚接口ip地址

点击左侧导航栏“内网配置”>“VLAN 配置”>添加：

VLAN ID填10，接口ip需要配置一个和核心vlan 10同一个网段的地址，DHCP关闭，点击“确定”VLAN 20配置相同。

3.4.3  导入AP的软件版本

#在“AP管理”中选择“版本上传”，AP版本默认未打包在AC中，需手动导入。

AP版本下载链接：https://www.h3c.com/cn/Service/Document_Software/Software_Download/IP_Wlan/Cloud_AP_Series/H3C_WAP622_OASIS/?CHID=426175&v=612

AP版本会不定时更新，选择最上面最新的版本下载即可。

注意：设备型号需要选择现场对应的AP型号。

3.5  开启AP自动注册

#默认开启AP自动注册，无需配置，首次注册可能等待15分钟左右，在“AP管理”>“AP列表”中查看AP是否上线成功。AP如果已经上线会在状态中显示为在线状态，如下图所示。

3.6  配置无线加密

#选择“AP管理”>“WI-FI配置”>中，直接修改H3C_WIFI_1配置。

设置无线SSID名称为“yyyynnnn”，并修改绑定的VLAN为VLAN 20。

3.7  测试验证

#无线终端连上后会获取到业务VLAN 20的地址。

3.8  保存配置

#设备默认自动保存配置。