新人发帖，请求大佬不吝赐教

用命令行做吧，AP使能服务模版就行

1. 固件不匹配：将FIT（瘦）AP刷成FAT（胖）AP固件后，虽然能进入Web界面，但硬件驱动和部分功能可能并非完美适配。
2. 配置逻辑差异：H3C不同型号AP的FAT模式Web界面和配置逻辑有细微差别，直接照搬其他型号的教程容易遗漏关键步骤。

核心配置步骤（请严格按照顺序操作）

第1步：登录Web界面并检查工作模式

1. 登录AP的Web管理界面。
2. 找到类似 “工作模式”、“AP模式”​ 或 “System” -> “AP Mode”​ 的菜单。
3. 确认其工作在 “FAT”​ （胖AP）或 “Autonomous”​ （自治）模式下。如果不是，请修改并保存重启。

第2步：配置无线服务（SSID）

1. 进入 “无线配置”​ 或 “Wireless”​ 相关菜单。
2. 找到 “无线服务”​ 或 “Service”​ 的配置位置。
3. 创建/编辑您的SSID，关键参数如下：
   • SSID名称： 自定义，如 My-WiFi。
   • 状态： 开启。
   • 广播SSID： 开启（首次配置建议开启，便于手机搜索）。
   • 安全设置：这是最容易出错的地方！
     • 建议先选择 WPA2-Personal​ 模式。
     • 加密套件： 选择 AES。
     • 密钥： 设置一个不少于8位的密码。
     • 为了简化排错，可以先不要设置复杂的认证方式（如WPA3或802.1X）。

第3步：也是最关键的一步 - 配置VLAN和接口绑定

1. 创建VLAN接口（管理VLAN和业务VLAN分离是更佳实践，但为简化，我们可以用一个VLAN）
   • 进入 “网络”​ -> “VLAN”​ -> “VLAN设置”。
   • 创建VLAN： 添加一个VLAN ID，例如 1（如果是默认VLAN1可能已存在）或 100（建议使用非1的VLAN，如100）。描述可以写 for-wifi。
   • 配置端口： 将AP连接上层设备的物理端口（通常是GigabitEthernet 1/0/1）加入到这个VLAN。将其类型设置为 Untagged（这意味着从这个端口出去的流量不带VLAN标签）。
   • 同时，将无线虚拟接口（即你的SSID）也加入到这个VLAN。在VLAN配置中，应该有一个选项可以将“WLAN-ESS”接口加入VLAN，同样设置为 Untagged。
2. 创建VLAN接口并配置IP地址（核心中的核心）
   • 进入 “网络”​ -> “接口设置”​ -> “VLAN接口”​ 或 “VLAN-Interface”。
   • 创建VLAN接口： 新建一个接口，VLAN ID选择你上一步创建的（例如100）。
   • 配置IP地址： 这里有两种方式，根据你的网络环境选择一种：
     • 方式A：DHCP客户端（推荐首选）
       • IP地址获取方式选择 DHCP。
       • 这样，AP会从上层路由器/交换机自动获取一个IP地址。无线客户端（你的手机）也将通过这个接口获取IP。这是最简单的方式，适用于大多数家庭和办公网络。
     • 方式B：静态IP
       • 如果你知道你的网络网段，可以选择 静态IP。
       • 设置一个与上层网络同网段且未被占用的IP地址、子网掩码和网关。
       • 例如，如果你的路由器IP是 192.168.1.1，你可以将VLAN接口100的IP设为 192.168.1.10。
3. 绑定无线服务到VLAN接口（服务模板绑定）
   • 在 “无线配置”​ -> “无线服务”​ 或 “Service”​ 中，编辑你创建的SSID。
   • 寻找一个名为 “绑定VLAN”、“业务VLAN”​ 或 “Forwarding Mode”​ 的选项。
   • 将 “VLAN ID”​ 设置为你刚才创建的VLAN ID（例如100）。
   • 同时，确保SSID的状态是 “开启”​ 或 “Active”。

第4步：开启DHCP服务（仅在特定情况下需要）

• 通常情况下，你不需要在AP上开启DHCP服务。网络中的DHCP服务应该由主路由器提供。
• 只有在一种特殊情况下需要开启：你的AP没有连接到任何路由器，而是直接连接电脑，希望AP自己给手机分配IP。
• 如果确实需要，在 “网络”​ -> “DHCP”​ -> “DHCP服务器”​ 中，启用DHCP服务，并为你创建的VLAN接口（例如Vlan-interface 100）设置一个地址池。

第5步：保存配置并重启

1. 完成所有配置后，务必点击“保存”或“Apply”按钮，将配置保存到AP的启动配置文件中。
2. 重启AP。这是非常重要的一步，因为很多关于接口和VLAN的更改需要重启才能完全生效。在 “系统工具”​ -> “重启设备”​ 中执行重启。

排错检查清单

1. 检查物理连接：AP的网线是否插在LAN口？对端设备（交换机/路由器）的端口灯是否亮起？
2. 检查VLAN接口状态：重启后，在 “网络”​ -> “接口设置”​ 中，查看你创建的VLAN接口（如Vlan-interface 100）是否处于 “UP”​ 状态？如果IP获取方式是DHCP，它是否获取到了IP地址？
3. 手机端操作：在手机Wi-Fi设置中，找到你的SSID，选择“忘记此网络”，然后重新输入密码连接。
4. 查看系统状态和日志：在AP的Web界面中，查看 “系统状态”、“无线客户端状态”​ 和 “日志”，看是否有手机尝试连接的记录或报错信息。
5. 简化测试：作为最终测试手段，可以尝试：
   • 创建一个不加密的SSID，看手机能否连接并获取IP。如果能，说明是安全设置问题。
   • 如果不行，问题肯定出在网络接口/VLAN配置上。

最终建议

如图