wa2620 fat设置dhcp获IP上网

将vlan绑定到服务模板

可以参考链接这个配置：http://h3c.com/cn/d_201811/1123645_30005_0.htm

(2)     配置DHCP功能

# 全局下使能DHCP。

[AC] dhcp enable

# 配置DHCP地址池1为AP和Client动态分配的网段为192.168.1.0/24，网关地址为192.168.1.1。

[AC] dhcp server ip-pool 1

[AC-dhcp-pool-1] network 192.168.1.0 24

[AC-dhcp-pool-1] gateway-list 192.168.1.1

[AC-dhcp-pool-1] quit

(3)     配置端口安全。

# 使能端口安全功能。

[AC] port-security enable

# 创建编号为1的WLAN-ESS接口。

[AC] interface wlan-ess 1

# 配置端口的链路类型为Hybrid。

[AC-WLAN-ESS1] port link-type hybrid

# 配置当前Hybrid端口的PVID为100，禁止VLAN 1通过并允许VLAN 100不带tag通过。

[AC-WLAN-ESS1] port hybrid pvid vlan 100

[AC-WLAN-ESS1] undo port hybrid vlan 1

[AC-WLAN-ESS1] port hybrid vlan 100 untagged

# 使能MAC VLAN功能。

[AC-WLAN-ESS1] mac-vlan enable

# 配置端口安全模式为PSK 。

[AC-WLAN-ESS1] port-security port-mode psk

# 在接口WLAN-ESS1下使能11key类型的密钥协商功能。

[AC-WLAN-ESS1] port-security tx-key-type 11key

# 在接口WLAN-ESS1下配置预共享密钥为12345678。

[AC-WLAN-ESS1] port-security preshared-key pass-phrase 12345678

[AC-WLAN-ESS1] quit

(4)     配置无线服务模板。

# 创建crypto类型的无线服务模板1。

[AC] wlan service-template 1 crypto

# 设置当前服务模板的SSID为service。

[AC-wlan-st-1] ssid service

# 将WLAN-ESS1接口绑定到服务模板1。

[AC-wlan-st-1] bind wlan-ess 1

# 设置无线客户端接入该无线服务（SSID）的认证方式为开放式系统认证。

[AC-wlan-st-1] authentication-method open-system

# 使能TKIP加密套件。

[AC-wlan-st-1] cipher-suite tkip

# 配置信标和探查帧携带WPA IE信息。

[AC-wlan-st-1] security-ie wpa

# 使能服务模板。

[AC-wlan-st-1] service-template enable

[AC-wlan-st-1] quit

(5)     在AC上配置AP并绑定无线服务。

# 创建一个AP管理模板，其名称为officeap1，型号名称为WA2620E-AGN。

[AC] wlan ap officeap1 model WA2620E-AGN

# 设置AP的序列号。

[AC-wlan-ap-officeap1] serial-id 21023529G007C000020

# 进入AP的radio1射频视图，配置服务模板与射频1进行关联，使能AP的radio 1射频。

[AC-wlan-ap-officeap1] radio 1

[AC-wlan-ap-officeap1-radio-1] service-template 1

[AC-wlan-ap-officeap1-radio-1] radio enable

[AC-wlan-ap-officeap1-radio-1] return