问

WX2510H 配置案例

设备管理

2023-09-13提问

0关注
0收藏，1668浏览

zhiliao_IlPOP

zhiliao_IlPOP 零段

粉丝：0人关注：0人

问题描述：

WX2510H 和 AP 通过 POE 交换机互联，接入局域网，希望不同SSID 绑定不同VLAN

组网及组网描述：

WX2510H 和 AP 通过 POE 交换机互联，接入局域网，希望不同SSID 绑定不同VLAN ，目前局域网内已经有路由器和DHCP 都连在POE 交换机上

最佳答案

国服第181小鱼人

国服第181小鱼人三段

粉丝：2人关注：0人

ssid转发的vlan设置一下就行了

V7无线控制器同一SSID不同VLAN配置案例（命令行) - 知了社区 (h3c.com)

暂无评论

5 个回答

按时间按赞数

火山哥

火山哥四段

粉丝：4人关注：40人

可以

暂无评论

zhiliao_sEUyB

zhiliao_sEUyB 九段

粉丝：237人关注：8人

参考：

WAC380、MSG360系列产品不同SSID不同VLAN配置方法

暂无评论

无名之辈

无名之辈九段

粉丝：103人关注：0人

您好，参考案例

WAC380、MSG360系列产品不同SSID不同VLAN配置方法

WAC380、MSG360系列产品不同SSID不同VLAN配置方法... 1

3.2 配置DHCP服务，给无线客户端分配地址... 2

3.3 配置两个无线加密服务模板... 3

3.4 配置AP绑定无线加密服务模板... 3

3.5 保存配置... 4

1 配置需求或说明

1.1 适用产品系列

本手册适用于如下产品：WAC380、MSG360系列产品，包含：WAC380-30、WAC380-60、WAC380-90、WAC380-120、MSG360-4、MSG360-4-PWR、MSG360-10、MSG360-20、MSG360-40、MSG360-10-PWR。

1.2 配置需求及实现的效果

AC作为DHCP服务器为无线客户端分配IP地址。AP发射两个无线信号，SSID分别为“test”和“service”。当无线客户端连接到“test”时，获取到192.168.10.0/24网段的IP地址，当无线客户端连接到“service”时，获取到192.168.20.0/24网段的IP地址，本案例以AP已成功注册为前提。

#完成AP上线具体操作参考开局配置》二/三层注册及无线加密配置

本案例需要使用配置线登录设备Console口进行配置。具体操作参考《Console登录方法》。

2 组网图

3 配置步骤

3.1 创建无线业务网段

#进入系统视图

<H3C>system-view

System View: return to User View with Ctrl+Z.

#创建业务VLAN10，并配置VLAN虚接口地址192.168.10.1作为无线“test”客户端的网关地址

[H3C]vlan 10

[H3C-vlan10] interface Vlan-interface 10

[H3C-Vlan-interface10]ip address 192.168.10.1 255.255.255.0

#创建业务VLAN20，并配置VLAN虚接口地址192.168.20.1作为无线“service”客户端的网关地址

[H3C]vlan 20

[H3C-vlan20] interface Vlan-interface 20

[H3C-Vlan-interface20]ip address 192.168.20.1 255.255.255.0

[H3C-Vlan-interface20]quit

3.2 配置DHCP服务，给无线客户端分配地址

#全局开启dhcp功能

[H3C]dhcp enable

#配置地址池1

[H3C]dhcp server ip-pool 1

#分配192.168.10.0/24网段地址，网关为192.168.10.1，dns服务器地址为114.114.114.114

[H3C-dhcp-pool-1]network 192.168.10.0 mask 255.255.255.0

[H3C-dhcp-pool-1]gateway-list 192.168.10.1

[H3C-dhcp-pool-1]dns-list 114.114.114.114

[H3C-dhcp-pool-1]quit

#配置地址池2

[H3C]dhcp server ip-pool 2

#分配192.168.20.0/24网段地址，网关为192.168.20.1，dns服务器地址为114.114.114.114

[H3C-dhcp-pool-2]network 192.168.20.0 mask 255.255.255.0

[H3C-dhcp-pool-2]gateway-list 192.168.20.1

[H3C-dhcp-pool-2]dns-list 114.114.114.114

[H3C-dhcp-pool-2]quit

3.3 配置两个无线加密服务模板

#开启端口安全

[H3C]port-security enable

# 配置创建无线服务模板1，SSID为test

[H3C] wlan service-template 1

[H3C-wlan-st-1] ssid test

# 配置接入该SSID的无线客户端属于vlan10

[H3C-wlan-st-1] vlan 10

# 配置AKM为PSK，配置PSK密钥，使用明文的字符串12345678作为共享密钥。

[H3C-wlan-st-1] akm mode psk

[H3C-wlan-st-1] preshared-key pass-phrase simple 12345678

# 配置CCMP为加密套件，配置WPA2为安全信息元素。

[H3C-wlan-st-1] cipher-suite ccmp

[H3C-wlan-st-1] security-ie rsn

# 使能无线服务模板。

[H3C-wlan-st-1] service-template enable

[H3C-wlan-st-1] quit

# 配置创建无线服务模板2，SSID为service

[H3C] wlan service-template 2

[H3C-wlan-st-2] ssid service

# 配置接入该SSID的无线客户端属于vlan20，配置AKM为PSK，配置PSK密钥，使用明文的字符串12345678作为共享密钥，配置CCMP为加密套件，配置WPA2为安全信息元素。

[H3C-wlan-st-2] vlan 20

[H3C-wlan-st-2] akm mode psk

[H3C-wlan-st-2] preshared-key pass-phrase simple 12345678

[H3C-wlan-st-2] cipher-suite ccmp

[H3C-wlan-st-2] security-ie rsn

# 使能无线服务模板。

[H3C-wlan-st-2] service-template enable

[H3C-wlan-st-2] quit

3.4 配置AP绑定无线加密服务模板

# 进入AP射频口绑定两个服务模板并且开启射频。

[H3C]wlan ap ap1

[H3C-wlan-ap-ap1]radio 1

[H3C-wlan-ap-ap1-radio-1]service-template 1

[H3C-wlan-ap-ap1-radio-1]service-template 2

[H3C-wlan-ap-ap1-radio-1]radio enable

[H3C-wlan-ap-ap1-radio-1]quit

[H3C-wlan-ap-ap1]radio 2

[H3C-wlan-ap-ap1-radio-2]service-template 1

[H3C-wlan-ap-ap1-radio-2]service-template 2

[H3C-wlan-ap-ap1-radio-2]radio enable

[H3C-wlan-ap-ap1-radio-2]quit

[H3C-wlan-ap-ap1]quit

3.5 保存配置

[H3C]save force

暂无评论

叫我靓仔

叫我靓仔九段

粉丝：167人关注：1人

如果您想要实现H3C WX2510H和AP通过POE交换机互联，接入局域网，希望不同SSID绑定不同VLAN的配置案例，您可以参考以下的步骤：

1. 配置AC的接口和VLAN。您需要为AC创建不同的VLAN和VLAN接口，并为它们配置IP地址和网关。您还需要将AC与核心交换机连接的接口配置为Trunk类型，并允许不同VLAN的报文通过。例如，您可以参考2 https://www.h3c.com/cn/d_202104/1403050_30005_0.htm中的3.4.1节的配置。
2. 配置AC的DHCP服务。您需要为AC创建不同的DHCP地址池，并为AP和不同VLAN的客户端分配IP地址和网关。例如，您可以参考2 https://www.h3c.com/cn/d_202104/1403050_30005_0.htm中的3.4.1节的配置。
3. 配置WLAN-ESS接口。您需要为AC创建WLAN-ESS接口，并设置端口的链路类型为Hybrid类型。您还需要配置当前Hybrid端口的PVID为缺省VLAN，并允许不同VLAN不带tag通过。例如，您可以参考2 https://www.h3c.com/cn/d_202104/1403050_30005_0.htm中的3.4.1节的配置。
4. 配置无线模板。您需要为AC创建不同的无线模板，并为它们配置SSID、加密方式、认证方式等参数。您还需要将无线模板绑定到不同的VLAN，以实现不同SSID绑定不同VLAN的功能。例如，您可以参考2 https://www.h3c.com/cn/d_202104/1403050_30005_0.htm中的3.4.1节的配置。
5. 配置AP组。您需要为AC创建AP组，并将无线模板应用到AP组。您还需要将AP组绑定到WLAN-ESS接口，并指定AP组中AP的序列号。例如，您可以参考2 https://www.h3c.com/cn/d_202104/1403050_30005_0.htm中的3.4.1节的配置。
6. 配置POE交换机。您需要将POE交换机与核心交换机连接的接口配置为Trunk类型，并允许不同VLAN的报文通过。您还需要将POE交换机与AP连接的接口配置为Trunk类型，并开启POE功能。例如，您可以参考1 https://www.h3c.com/cn/d_202201/1528990_30005_0.htm中的1.19节的配置。

以上是基于AP为无线客户端划分VLAN的典型配置案例，具体的参数和命令可能根据实际情况有所变化，请参考相关产品手册或设备实际情况进行调整。