WA5530 在 FAT(胖 AP)模式下,VLAN 绑定分两处:无线 SSID 绑定业务 VLAN、有线物理口放行 VLAN,核心是在无线服务模板或WLAN-BSS 虚接口绑定 VLAN。
一、命令行配置(最常用、推荐)
1. 创建 VLAN(管理 VLAN + 业务 VLAN)
bash
运行
system-view
vlan 100 # 管理VLAN(AP远程管理)
vlan 10 # 业务VLAN(无线用户)
quit
2. 配置有线口(GE1/0/1)为 Trunk,放行 VLAN
bash
运行
interface GigabitEthernet 1/0/1
port link-type trunk
undo port trunk permit vlan 1 # 不放行默认VLAN1
port trunk permit vlan 10 100 # 放行业务/管理VLAN
port trunk pvid vlan 100 # PVID设为管理VLAN
quit
3. 绑定 VLAN 到无线(两种方式)
方式 1:服务模板直接绑定(推荐)
bash
运行
wlan service-template 1 clear # 新建模板1(clear=无加密)
ssid H3C-WIFI
authentication-method open-system # 开放认证
vlan 10 # 直接绑定业务VLAN10
service-template enable # 启用模板
quit
方式 2:WLAN-BSS 接口绑定
bash
运行
interface WLAN-BSS 1
port link-type access
port access vlan 10 # 绑定VLAN10
quit
wlan service-template 1 clear
ssid H3C-WIFI
authentication-method open-system
wlan-bss 1 # 关联BSS1
service-template enable
quit
4. 绑定射频口(Radio 1/0/1 2.4G / 1/0/2 5G)
bash
运行
interface Radio 1/0/1
service-template 1
radio enable
quit
interface Radio 1/0/2
service-template 1
radio enable
quit
5. 管理 VLAN 地址(可选)
bash
运行
interface Vlan-interface 100
ip address 192.168.100.10 255.255.255.0
quit
二、Web 界面配置(V7 FAT)
登录 Web → 网络 → VLAN → 新建 VLAN 10、100
网络 → 接口 → GigabitEthernet1/0/1
链路类型:Trunk
允许通过 VLAN:10,100
PVID:100
无线 → 服务模板 → 新建
SSID:H3C-WIFI
缺省 VLAN:10(关键绑定)
安全:开放 / PSK
启用模板
无线 → 射频 → 绑定服务模板到 Radio 1/0/1、1/0/2
三、多 SSID 多 VLAN(示例)
bash
运行
# SSID-Office → VLAN10
wlan service-template 1 clear
ssid Office
vlan 10
service-template enable
quit
# SSID-Guest → VLAN20
wlan service-template 2 clear
ssid Guest
vlan 20
service-template enable
quit
# 射频口绑定两个模板
interface Radio 1/0/1
service-template 1
service-template 2
radio enable
quit
四、常见问题
无线拿不到 IP
上联交换机 Trunk 是否放行对应 VLAN
确认服务模板 vlan X配置正确
AP 管理不通
检查management-vlan 100或 Vlan-interface100 地址
物理口 PVID 与 Trunk 配置
暂无评论
在 H3C WA5530 的 FAT 模式下,配置 VLAN 绑定主要通过两种方式实现:
这是配置 VLAN 绑定最直接的方式。你需要使用 Console 线或通过 SSH/Telnet 登录到 AP 的命令行界面。
1. 创建 VLAN
首先,你需要创建所需的 VLAN。例如,假设要为访客网络创建一个 VLAN 2:
如果需要为 VLAN 配置一个 IP 地址(例如作为网关),需要进入 VLAN 接口视图进行配置:
192.168.0.50,是默认的登录地址。3. 创建无线服务模板并绑定 VLAN
这是将无线网络(SSID)与 VLAN 关联起来的关键步骤。
如果设备的上行端口需要以 Trunk 模式透传多个 VLAN,或者需要将某个物理端口分配到特定 VLAN,可以进行如下配置:
将端口配置为 Trunk 模式:
将端口配置为 Access 模式:
如果你更习惯图形界面,在确保 AP 的 HTTP 或 HTTPS 服务已开启的情况下,可以登录 Web 界面进行配置。
在浏览器中输入 AP 的管理 IP 地址(默认为 192.168.0.50)登录。
创建和绑定 VLAN 的操作,通常位于 无线服务 或 网络配置 等菜单下。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论