ER3200G3如何设置网络。

无线ac的几个关键配置发出来看下，无线服务模版的配置，ap组下的配置，ap下的配置

无线设备只拿到 192.168.77.x 的地址，这说明无线服务没有与公司内网的 192.168.2.x 网段绑定，而是错误地接入了路由器的默认管理 VLAN 1。按照以下步骤，你可以把无线网络“搬”到公司内网中。

第一步：梳理网络现状

• 默认VLAN 1：用于管理路由器本身，分配的IP段是 192.168.77.x。

• 目标网段：即你提到的“公司局域网”网段 192.168.2.x。

• 核心目标：让无线客户端（Client）获取到 192.168.2.x 网段的IP地址。

第二步：Web界面配置步骤

1. 创建公司内网业务VLAN

• 路径：网络设置 > LAN配置 > VLAN配置

• 操作：新建VLAN，填入VLAN ID，例如 2。接口IP地址即为公司内网的网关，例如 192.168.2.1/24，并确保接口状态为“已启用”。

2. 为业务VLAN配置DHCP服务器

• 路径：网络设置 > LAN配置 > DHCP服务

• 操作：

  • 点击“添加”，选择新建的 VLAN接口2。

  • 设置地址池范围，如 192.168.2.100 到 192.168.2.200。

  • 配置网关为 192.168.2.1，并填写正确的DNS服务器地址。

3. 配置无线服务模板并绑定业务VLAN

• 路径：AP管理 > 无线服务模板

• 操作：

  • 编辑或新建一个无线服务模板，设置好你想要的SSID（Wi-Fi名称）和加密方式（如WPA2-PSK）。

  • 关键一步：在“高级设置”或“VLAN设置”中，找到 “业务VLAN” 选项，将其ID修改为刚刚创建的 2。

  • 保存并启用该服务模板，并将其与AP进行绑定。

4. 确认接口放行业务VLAN

• 路径：网络设置 > LAN配置 > VLAN配置

• 操作：确认连接AP的物理端口（如LAN1）在“Trunk端口”或“Hybrid端口”列表中，已放行了VLAN 2。

第三步：验证配置

配置完成后，让你的无线设备重新连接Wi-Fi。它应该能获取到 192.168.2.x 网段的IP地址。你也可以登录AP的管理界面，检查其是否从路由器的DHCP服务器获取到了 192.168.77.x 网段的IP（用于AP自身管理）。

参考配置案例手册。H3C ER G3系列路由器 典型配置案例集-6W11110-无线设置典型配置举例

一、先确认你的组网（关键）

• ER3200G3 是 网关 + AC + 无线控制器
• 公司局域网：VLAN2（192.168.2.x）
• 你希望：无线连上来 → 自动获取 192.168.2.x
• 现状：无线只进 VLAN1（192.168.77.x）

二、步骤 1：创建 VLAN2 并开启 DHCP（必须）

1. 登录 ER3200G3 Web
2. 进入：网络设置 → LAN 配置 → VLAN 配置 → 添加
   • VLAN ID：2
   • 接口 IP 地址：192.168.2.1（VLAN2 网关）
   • 子网掩码：255.255.255.0
   • 开启 DHCP 服务 ✅
   • 地址池起始：192.168.2.100
   • 地址池结束：192.168.2.200
   • 网关：192.168.2.1
   • DNS：填当地运营商（如 223.5.5.5 / 114.114.114.114）
3. 确定 → 保存

三、步骤 2：把无线 SSID 绑定到 VLAN2（核心）

方式 A：ER3200G3 自带无线（内置 Wi-Fi）

1. MiniAP 管理 → 配置管理 → 服务模板（default 模板）
2. 编辑 2.4G-SSID-1 / 5G-SSID-1
   • SSID 名称：你公司 WiFi 名
   • 勾选 高级设置
   • 桥接 VLAN：2（原来默认是 1，改成 2）
   • 加密方式、密码正常设置
3. 确定 → 配置同步 → 应用到 AP / 内置无线
   

方式 B：ER3200G3 管理外部 MiniAP（如 A61 等）

• 每个要上公司网的 SSID → 桥接 VLAN=2
• 管理 VLAN 可以保持 1（AP 管理用）

四、步骤 3：端口放通 VLAN2（Trunk/Access）

情况 1：路由器 LAN 口直接接 AP

• 进入：网络设置 → LAN 配置 → VLAN 划分
• 选择接 AP 的口（如 LAN1/LAN2）→ 编辑
  • PVID：1（AP 管理 VLAN）
  • 已选 VLAN：添加 VLAN2（必须放通）
• 确定
  

情况 2：路由器下接交换机

• 交换机上联口设为 Trunk，允许 VLAN1 + VLAN2
• AP 所在端口：
  • 如果是 Fit AP：Trunk，PVID=1，允许 VLAN1+2
  • 如果是胖 AP：Access VLAN2（或对应 SSID 的 VLAN）

五、步骤 4：检查与测试

1. 重启无线 / AP
2. 手机忘记 WiFi → 重连
3. 看手机 IP：
   • 拿到 192.168.2.x → 成功
   • 还是 192.168.77.x → SSID 没绑 VLAN2

六、常见排错（你大概率踩其中一个）

1. 只改了 VLAN2，没改无线桥接 VLAN
   → 无线默认永远在 VLAN1
2. VLAN2 没开 DHCP
   → 能连 WiFi 但无 IP / 受限
3. 端口没放通 VLAN2
   → AP / 交换机口没允许 VLAN2 通过
4. 地址池冲突 / 耗尽
   → 检查 192.168.2.x 地址池是否够用

七、一句话总结