H3C WAC361 无线控制器 小贝723AP，无线经常出现获取不到IP地址
- 0关注
- 1收藏，4037浏览
问题描述：
H3C WAC361 无线控制器 小贝723AP，无线经常出现获取不到IP地址 ，H3C WAC361 无线控制器 怎么设置无线密码，有没有大神详细的步骤发个，谢谢
组网及组网描述：
- 2021-05-12提问
- 举报
-
(0)
最佳答案
您好，参考
WAC360、WAC361系列产品AP二层注册、无线加密配置方法（命令行版）
目录
WAC360、WAC361系列产品AP二层注册、无线加密配置方法（命令行版）... 1
3.2 配置DHCP服务，给AP和无线客户端分配地址... 2
1 配置需求或说明
1.1 适用产品系列
本手册适用于如下产品：WAC360、WAC361系列产品。
当web页面无法登陆时，可以通过console登陆设备命令行配置。
1.2 配置需求及实现的效果
当AP的管理地址与AC的LAN口地址在同一个网段时，我们称之为二层注册。本案例实现WAC360 下联AP二层注册，配置无线加密，同时使用WAC360给下联的AP和无线客户端分配192.168.0.0/24的地址。
需要使用配置线登录设备Console口。具体操作参考《Console登录方法》。
2 组网图
3 配置步骤
3.1 登录命令行，配置国家码cn
#首次登入会出现如下提示，要求输入国家码。需要配置国家码为CN，如选择其他区域可能会造成部分功能无法使用。以下标红色部分为设备自动打印部分。加粗的CN是需要手动输入的国家码。
Press ENTER to get started.
Please set your country/region code.
Input ? to get the country code list, or input q to log out.
CN
3.2 配置DHCP服务，给AP和无线客户端分配地址
#全局开启dhcp功能
<H3C>system-view
[H3C]dhcp enable
#配置地址池1
[H3C]dhcp server ip-pool 1
#分配192.168.0.0/24网段地址，网关为192.168.0.100，dns服务器地址为8.8.8.8 114.114.114.114
[H3C-dhcp-pool-1]network 192.168.0.0 mask 255.255.255.0
[H3C-dhcp-pool-1]gateway-list 192.168.0.100
[H3C-dhcp-pool-1]dns-list 8.8.8.8 114.114.114.114
[H3C-dhcp-pool-1]quit
3.3 配置无线加密服务模板
#创建ESS接口，并开启psk认证，密码为12345678
[H3C]interface wlan-ess 1
[H3C-WLAN-ESS1]port-security port-mode psk
[H3C-WLAN-ESS1]port-security preshared-key pass-phrase simple 12345678
[H3C-WLAN-ESS1]port-security tx-key-type 11key
[H3C-WLAN-ESS1]quit
#配置服务模板，SSID为test，并配置wpa2加密
[H3C]wlan service-template 1 crypto
[H3C-wlan-st-1]ssid test
[H3C-wlan-st-1]bind WLAN-ESS 1
[H3C-wlan-st-1]security-ie rsn
[H3C-wlan-st-1]cipher-suite ccmp
[H3C-wlan-st-1]authentication-method open-system
#使能服务模板
[H3C-wlan-st-1]service-template enable
[H3C-wlan-st-1]quit
3.4 配置AP模板，并绑定无线加密服务模板
#创建型号为wap712c的AP模板，在两个射频上绑定服务模板，并开启射频接口。WAP712C为双射频AP，有两个射频口。如若是单射频AP，只需配置radio 1 即可。
[H3C]wlan ap ap1 model WAP712c
[H3C-wlan-ap-ap1]serial-id auto
[H3C-wlan-ap-ap1]radio 1
[H3C-wlan-ap-ap1-radio-1]service-template 1
[H3C-wlan-ap-ap1-radio-1]quit
[H3C-wlan-ap-ap1]radio 2
[H3C-wlan-ap-ap1-radio-2]service-template 1
[H3C-wlan-ap-ap1-radio-2]quit
[H3C-wlan-ap-ap1]quit
3.5 开启AP自动注册并配置自动AP固化
#全局开启自动AP注册和AP固化功能
[H3C]wlan auto-ap enable
[H3C]wlan auto-persistent enable
#待大概1~5分钟，可以使用display wlan ap all查看。如若有状态为R/M的AP，说明AP正常上线。
<H3C>display wlan ap all
Total Number of APs configured : 1
Total Number of configured APs connected : 0
Total Number of auto APs connected : 1
Total Number of APs connected : 0
Maximum AP capacity : 32
Remaining AP capacity : 32
AP Profiles
State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad
C = Config, R = Run, KU = KeyUpdate, KC = KeyCfm
M = Master, B = Backup
--------------------------------------------------------------------------------
AP Name State Model Serial-ID
--------------------------------------------------------------------------------
ap1 I WAP712C auto
703d-1589-aec0 R/M WAP712C 219801*********1453
-------------------------------------------------------------------------------
3.6 保存配置
[H3C]save force
WAC360、361产品AP二层注册及无线加密配置方法（WEB版）
1 配置需求或说明
1.1 适用产品系列
本手册适用于如下产品：WAC360、WAC361系列产品。
WAC360/361设备默认G1/0/5口为WAN口，其余接口为LAN口，LAN口默认管理地址为192.168.0.100。
1.2 配置需求及实现的效果
当AP的管理地址与AC的LAN口地址在同一个网段时，我们称之为二层注册。本案例实现WAC360 下联AP二层注册，配置无线加密，同时使用WAC360给下联的AP和无线客户端分配192.168.0.0/24的地址。
需要使用网线将PC和其中一个LAN口互联，PC配置同网段地址后，使用设备默认地址登录设备管理页面。
2 组网图
3 配置步骤
3.1 登录设备
#设备默认的管理地址为192.168.0.100/24，并默认开启DHCP功能。可以将电脑直连设备LAN口获取地址，然后登录设备WEB管理页面。也可以手动给电脑配置地址，方法参考如下：将电脑设置为192.168.0.2/24地址后连接设备LAN口登录设备。IP地址配置方法：点击右下角电脑图标 >选择“打开网络和共享中心”。
#打开浏览器后登录设备，输入：http://192.168.0.100，设备默认的登录用户名和密码都是“admin”。
#打开浏览器后登录设备，输入：“https://192.168.0.100”设备默认的登录用户名和密码都是“admin”。首次登入会出现如下提示，要求输入国家码。需要配置国家码为CN，如选择其他区域可能会造成部分功能无法使用。
3.2 配置DHCP服务，给AP和无线客户端分配地址
#在“网络”>“DHCP”>“DHCP服务器”中启动DHCP服务。
#选择地址池类型为“动态”，并点击“地址池”的新建，创建地址池。
#地址池名称选择“1”，并填写要分配的地址段、掩码、网关及DNS服务器地址。
#开启vlan-interface1的DHCP功能。
#开启后,接口的DHCP服务器状态显示为Enable。
3.3 配置AP自动注册模板
#在“AP”>“AP设置”中点击“新建”。
#新建AP后，设备默认开启AP射频口，不用手动开启。
3.4 开启AP自动注册并配置自动AP固化
#点击“AP”下的“自动AP设置，开启自动AP功能和自动固化
#待大概5分钟左右，可以在“AP”>“AP设置”中查看到有具体序列号的AP信息，且状态为运行状态，说明AP已经正常上线。
3.5 配置无线加密
#选择“无线服务”>“接入服务”>“新建”。“服务名称”为test，“服务类型”为crypto。
#展开“安全设置”，“认证方式”选中open-system，勾选“加密类型”、下拉菜单选择AES，“安全IE”选择WPA2。展开“端口安全”，勾选“端口设置”，“端口模式”选择PSK，PSK预共享密钥选择pass-phrase，填入密码后点击确定。
#绑定无线服务到AP射频接口（如若是双射频AP，则两个射频口都选中、绑定）。
3.6 保存配置
#可以点击页面右上角的“保存”按钮保存配置，也可以点击“设备”>“配置管理”>“保存配置”的“保存当前配置”保存。
- 2021-05-12回答
- 评论(9)
- 举报
-
(0)
网页版的有吗？
有，稍等，我给你放到命令行后
现场就只能用网页版的，以前不知道是不是设置的有问题，老是用一段时间之后，所有的无线都获取不到IP地址，重启下AC又能正常，过段时间又这样，不确定是设置问题还是设备问题，唉，头大，谢谢了
V5的设备了，做下无线优化，以下是参考链接： https://www.h3c.com/cn/d_201912/1255028_30005_0.htm
再麻烦下，我如果有主路由器，AC上网线我是插LAN口，这样子的话ac里面DHCP需要打开吗？谢谢
主要看你AP获取地址以及用户获取地址是不是AC分配，如果不是就没必要开启
我这个无线终端老是会获取不到IP地址，有时候隔个半小时或者1小时又恢复正常，AC软件版本已经升级，公司有线的一直正常，这个是否是AC控制器问题？
我的AC DHCP关闭的话,前面哪几步可以不做，我现在没信心了，不知道是自己设置出问题还是设备本身有问题，只能麻烦大神了
我觉得你主要检查DHCP的设置吧
您好，请知：
无法获取到IP地址，以下是排查要点，请参考：
1、检查AP出来的网线、水晶头是否有问题。
2、检查DHCP内的IP地址是否足够使用。
3、看下AC的软件版本是否最新，可考虑升级到最新。
以下是配置无线密码的参考命令：
配置步骤
# 启用port-security
[WAP722S]port-security enable
# 配置无线接口，认证方式为PSK
[WAP722S]interface WLAN-BSS2
[WAP722S-WLAN-BSS2]port-security port-mode psk
[WAP722S-WLAN-BSS2]port-security tx-key-type 11key
[WAP722S-WLAN-BSS2]port-security preshared-key pass-phrase 12345678
# 配置无线服务模板
[WAP722S-wlan-rp-rp]wlan service-template 2 crypto
[WAP722S-wlan-st-2]ssid xiaobei722s
[WAP722S-wlan-st-2]authentication-method open-system
[WAP722S-wlan-st-2] cipher-suite tkip
[WAP722S-wlan-st-2] cipher-suite ccmp //相当于WEB中的AES
[WAP722S-wlan-st-2] security-ie wpa
[WAP722S-wlan-st-2] security-ie rsn //相当于WEB中的WPA2
[WAP722S-wlan-st-2]service-template enable //开启服务
# 在射频口绑定无线服务模板和无线口
[WAP722S]interface WLAN-Radio 1/0/2 // WLAN-Radio 1/0/2代表2.4G，WLAN-Radio 1/0/1代表5G,用户据实际情况选择绑定
[WAP722S-WLAN-Radio1/0/2]service-template 2 interface WLAN-BSS 2
# 配置VLAN 虚接口
[WAP722S]interface Vlan-interface1
[WAP722S-Vlan-interface1]ip address 192.168.0.50 255.255.255.0 //默认IP，可以修改为其他IP
#保存配置
save force
- 2021-05-12回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
我觉得你主要检查DHCP的设置吧