V5 FAT AP当无线路由器固定IP地址上网配置方法（命令行）

目录

V5 FAT AP当无线路由器固定IP地址上网配置方法（命令行）... 1

1.1 适用产品系列... 1

1.2 配置需求及实现的效果... 1

1.3 组网图... 2

1.4 配置步骤... 2

1.     外网接口IP地址配置... 2

2.     配置NAT功能，实现内网的全部无线客户端上外网... 2

3.     配置缺省静态默认路由，目的地址和掩码都是0.0.0.0，下一跳是运营商提供的外网网关ip：192.168.1.1  2

4.     配置DHCP服务，实现给内网无线客户端下发ip地址... 3

5.     配置无线服务... 3

6.     保存配置... 3

1.1  适用产品系列

本手册适用于如下产品：支持11ac协议的V5平台fat模式的ap，包含：WAP712C、WAP722S、WA4300系列、WA4600系列、WA3600系列、WA2600i系列、WA2600系列、WA2110-GN等。

设备默认管理地址是192.168.0.50，登录账号是admin/h3capadmin。

1.2  配置需求及实现的效果

本案例介绍如何通过命令行给WAP722S配置固定ip地址上网。

假设WAP722S 以太网口连接上层交换机（可以直连运营商），分配的公网地址、网关及DNS如下：

AP发射无线信号让无线终端连接并获取地址上网。无线PC自动获取192.168.0.0/24网段，网关为vlan1口地址192.168.0.50，DNS服务器地址为114.114.114.114，外网运营商提供的ip：192.168.1.2 掩码255.255.255.0，外网网关：192.168.1.1。

1.3  组网图

外网ip vlan2：192.168.1.2/24

内网ip vlan1：192.168.0.50/24

1.4  配置步骤

1.     外网接口IP地址配置

# 创建vlan2，将物理G1/0/1口加入vlan2，配置外网网ip：192.168.1.2。

注意：该GigabitEthernet 1/0/1不接电脑，否则会导致电脑无法继续登录管理设备

[H3C]vlan 2   //创建vlan 2

[H3C-vlan2]port  GigabitEthernet 1/0/1   //将1/0/1口加入此vlan中

[H3C-vlan2]quit   //退出

[H3C]interface Vlan-interface 2   //进入vlan 2虚接口视图

[H3C-Vlan-interface2] ip address 192.168.1.2 24   //配置公网ip地址

[H3C-Vlan-interface2]quit   //退出

2.     配置NAT功能，实现内网的全部无线客户端上外网

[H3C] interface Vlan-interface 2   //进入vlan 2虚接口视图

[H3C-Vlan-interface2]nat outbound   //配置nat地址转换

[H3C-Vlan-interface2]quit   //退出

3.     配置缺省静态默认路由，目的地址和掩码都是0.0.0.0，下一跳是运营商提供的外网网关ip：192.168.1.1

[H3C]ip route-static 0.0.0.0 0 192.168.1.1   //配置到公网的缺省路由

4.     配置DHCP服务，实现给内网无线客户端下发ip地址

名字是1，分配192.168.0.0/24网段，分配网关和DNS服务器地址，网关是192.168.0.50，DNS服务器地址是114.114.114.114，实现给内网无线客户端下发ip和dns

[H3C]dhcp enable   //开启dhcp服务

[H3C]dhcp server ip-pool 1   //创建dhcp地址池1

[H3C-dhcp-pool-1] network 192.168.0.0 24     //配置下发的地址网段

[H3C-dhcp-pool-1] gateway-list 192.168.0.50   //下发网关地址

[H3C-dhcp-pool-1] dns-list 114.114.114.114      //下发DNS地址

[H3C-dhcp-pool-1] quit   //退出

5.     配置无线服务

[H3C]port-security enable   //开启端口安全

[H3C]interface wlan-bss 1   //进入无线5G接口配置视图

[H3C-WLAN-BSS1]port-security port-mode psk   //配置认证方式为PSK

[H3C-WLAN-BSS1]port-security preshared-key pass-phrase simple 12345678 //配置wifi密码

[H3C-WLAN-BSS1]port-security tx-key-type 11key   //使能11key类型的密钥协商功能

[H3C-WLAN-BSS1]port access vlan 1   //将接口加入vlan 1

[H3C-WLAN-BSS1]quit   //退出

[H3C]interface wlan-bss 2   //进入无线2.4G接口配置视图

[H3C-WLAN-BSS2]port-security port-mode psk   //配置认证方式为PSK

[H3C-WLAN-BSS2]port-security preshared-key pass-phrase simple 12345678  //配置wifi密码

[H3C-WLAN-BSS2]port-security tx-key-type 11key   //使能11key类型的密钥协商功能

[H3C-WLAN-BSS2]port access vlan 1   //将接口加入vlan 1

[H3C-WLAN-BSS2]quit   //退出

# 设置无线服务模板，设置SSID为psktest并启用。

[H3C]wlan service-template 1 crypto   //创建加密服务模板

[H3C-wlan-st-1]ssid psktest   //配置wifi名称

[H3C-wlan-st-1]security-ie rsn   //设置加密协议为WAP2

[H3C-wlan-st-1]cipher-suite ccmp   //设置加密套件为AES

[H3C-wlan-st-1]authentication-method open-system   //配置认证方法

[H3C-wlan-st-1]service-template enable   //开启服务

[H3C-wlan-st-1]quit   //退出

# 进入无线radio口绑定服务模板。

[H3C]interface wlan-radio1/0/1   //进入5G射频接口

[H3C-WLAN-Radio1/0/1]service-template 1 interface wlan-bss 1    //绑定服务模板

[H3C]interface wlan-radio1/0/2   //进入2.4G射频接口

[H3C-WLAN-Radio1/0/2]service-template 1 interface wlan-bss 2   //绑定服务模板

[H3C-WLAN-Radio1/0/2]quit   //退出

6.     保存配置

[H3C]save force   //保存