ewp-wx2501h-f-pwr配置说明

可参考：https://zhiliao.h3c.com/Theme/details/45754

https://zhiliao.h3c.com/Theme/details/45767

小白建议联系供货商调试了

# EWP‑WX2510H‑F‑PWR（WX2510H‑F‑PWR）开局配置（光猫路由模式，WAN 自动获取 DHCP）

>
> 硬件接口：**GE5 为 WAN 口，GE1‑GE4 为 LAN 口，支持 PoE + 给 AP 供电**H3C。
> 出厂默认：管理 IP `192.168.0.100/24`，账号`admin/admin`，**Web 必须使用 https 访问**H3C。
> 场景：光猫已经做路由拨号，AC 的 WAN 口接光猫 LAN，上网方式 DHCP 自动获取；LAN 口接 FIT AP，AP 由 AC PoE 供电，注册上线。

## 一、物理接线

1. 光猫 LAN 口 → 网线接 AC **GE5（WAN 口）**
2. FIT AP 网线接 AC GE1‑GE4 任意 LAN 口（PoE 供电，AP 自动上电）
3. 电脑网线直连 AC GE1‑GE4 LAN 口，不要接 WAN 口
4. AC 通电，等待 SYS 灯稳定常亮。

>
> ⚠️注意：不要把 AP 接到 GE5 WAN 口，AP 无法注册 AC。

## 二、登录 Web 管理

1. 电脑网卡设置静态 IP：`192.168.0.2/24`，网关 DNS 留空
2. 浏览器访问：`https://192.168.0.100`，忽略证书风险，账号密码`admin/admin`，首次登录强制修改管理员密码。

## 三、WAN 口配置（光猫自动获取 IP，DHCP）

Web 路径：**网络 > 接口 > 以太网接口**

1. 选择 GE5 接口，接口模式：**WAN**
2. 连接类型：**DHCP（自动获取 IP 地址）**
3. 保存。

>
> 配置完成后，在【系统监控‑接口状态】看 GE5，获取到 IP 地址，代表外网连通成功。

>
> 重要坑：光猫和 AC 内网网段不能冲突。
> 如果光猫本身是`192.168.1.0/24`，AC 默认 VLAN1 是`192.168.0.100`没问题；如果光猫也是`192.168.0.0/24`，必须修改 AC VLAN‑if1 地址，否则会 IP 冲突上不了网。

## 四、内网 VLAN 与 DHCP 配置（无线业务）

1. 进入【网络‑VLAN】，VLAN1 保留（管理 VLAN）；新建业务 VLAN，例如 VLAN 10。
2. 进入【VLAN‑interface】，创建 Vlan‑interface 10：
- IP 地址：`192.168.10.1 255.255.255.0`
3. 【DHCP 服务】开启 DHCP 服务器，地址池绑定 VLAN10：
- 地址池：192.168.10.100‑192.168.10.200
- 网关：192.168.10.1，DNS 填写公共 DNS（114.114.114.114）
4. GE1‑GE4 LAN 口，配置为 Trunk，允许 VLAN1、VLAN10 通过；

>
> 配置示例（命令行参考）

```
interface GigabitEthernet 1/0/1
port link‑type trunk
port trunk permit vlan 1 10
```

## 五、无线 AP 注册上线（FIT AP）

Web 路径：【无线业务管理 > AP 设置】

1. 开启**自动 AP 发现**：`wlan auto‑ap enable`H3C
2. 新建 AP 模板，序列号选择**自动**，AP 型号选择对应 AP 型号（WA4320 等）
3. 把 AP 网线插到 AC 的 GE1‑GE4，AP 上电，等待 CAPWAP 注册，AP 状态变为 Run。

>
> 排障：AP 不注册
> 1）确认 AP 是 FIT 版本，不是胖 AP；胖 AP 需要转 FIT；
> 2）AP 获取到 VLAN10 的 IP，AC 的 CAPWAP 源地址使用 Vlan‑interface10；
> 3）关闭 AC 防火墙拦截 CAPWAP（UDP 5246/5247）。

## 六、创建 SSID 无线服务模板

1. 【无线业务管理‑服务模板】新建服务模板
2. 绑定业务 VLAN：VLAN10
3. 设置 SSID 名称，加密方式 WPA2‑PSK，设置 WiFi 密码。
4. 将服务模板绑定到 AP 组，所有 AP 继承该 SSID。

## 七、NAT 上网配置（必须，否则内网 AP 终端不能上网）

Web 路径：【网络‑NAT】

1. 新建 NAT 策略，源地址：业务网段 192.168.10.0/24；出接口：GE5（WAN）；NAT 方式：Easy‑IP。

>
> 命令行参考

```
acl number 3000
rule permit ip source 192.168.10.0 0.0.0.255
interface GigabitEthernet 1/0/5
nat outbound 3000
```

## 八、关键踩坑汇总

1. 访问 Web 只能`https://192.168.0.100`，http 默认关闭；浏览器无痕模式，关闭代理。
2. **光猫网段与 AC 冲突**，会导致 WAN 获取 IP 失败、内网不通，务必修改 AC VLANIF 地址。
3. AP 接在 GE5 WAN 口无法注册，AP 必须接 GE1‑GE4 LAN 口 Trunk。
4. 做完 NAT 策略，无线终端才可以访问互联网；只配置 WAN 口，内网不能上网。
5. PoE 供电：GE1‑GE4 支持 PoE+，AP 直接网线供电，不需要额外电源适配器。

## 快速验证步骤

1. GE5 接口获取到外网 IP → 外网正常
2. AP 状态 Run → AP 注册成功
3. 无线终端连接 WiFi，获取 192.168.10.x 地址，可访问互联网。