WX2510H+授权添加和ACweb配置

licsence注册第二步：绑定硬件设备，需要导入ac的did文件和SN码么？

要的

在ac上如何配置ap，web管理界面，有详细步骤么？缺省vlan是业务vlan么？

参考下手册吧

https://www.h3c.com/cn/Service/Document_Software/Document_Center/Home/Wlan/00-Public/Configure/User_Manual/H3C_Web_R5457-6578/?CHID=768076

WX2510H License注册与Web配置

1. License注册（绑定硬件设备）

在H3C无线控制器（如WX2510H，属于WX2500H系列）上注册License时，需要导入AC的DID文件和SN码。这是绑定硬件设备的必要步骤，具体流程如下：

1. 登录AC设备，执行以下命令查看并导出DID文件：

2. 设备会显示DID文件内容或提示导出路径。将获取的DID文件和AC的SN码（可通过display device serial-number查看）一并提交至H3C官方License平台生成授权码。
3. 获取授权码后，在AC上执行以下命令导入：

4. 确认License已生效：

注意：WX2500H系列设备默认支持0个AP管理，必须安装对应License才能管理AP。

2. AC上配置AP（Web管理界面详细步骤）

参照WX系列AC+FIT AP二层注册的Web配置流程，步骤如下：

| 步骤 | 操作说明 |
|------|----------|
| ① 登录Web界面 | 通过浏览器访问AC的管理IP地址，输入用户名密码登录。 |
| ② 配置DHCP服务 | 在“网络 > DHCP”中使能DHCP服务，新建地址池为AP分配管理地址。 |
| ③ 创建VLAN | 在“网络 > VLAN”中新建管理VLAN和业务VLAN（如VLAN100、VLAN200）。 |
| ④ 配置网关接口 | 在“设备 > 接口管理”中为各VLAN接口配置IP地址。 |
| ⑤ 创建无线服务模板 | 在“无线服务 > 接入服务”中新建SSID，设置安全策略（如PSK加密），并使能模板。 |
| ⑥ 添加AP | 在“AP > AP设置”中，选择手动添加或启用自动AP注册；手动添加需填写AP型号和序列号。 |
| ⑦ 绑定服务模板 | 将无线服务模板绑定到对应AP的Radio口。 |
| ⑧ 使能射频 | 在“射频 > 射频设置”中开启对应AP的射频口。 |
| ⑨ 验证AP上线 | 在“AP > AP设置”中查看AP状态是否为Run，且客户端可关联SSID。 |

3. 缺省VLAN是否为业务VLAN？

缺省VLAN不等于业务VLAN。缺省VLAN（通常是VLAN1）是设备默认的VLAN，用于AP与AC之间的管理通信（CAPWAP隧道）；业务VLAN是供无线客户端接入上网的VLAN，需单独规划。例如在典型配置中，管理VLAN为VLAN100（AC与AP建立隧道），业务VLAN为VLAN200（Client接入）。配置时应将业务VLAN在Trunk口放行，并将服务模板绑定到该VLAN。

一、License 注册第二步【绑定硬件设备】

需要AC 的 SN 序列号 + DID 设备信息（DID 文件），二选一：可以粘贴 DID 字符串，也可以上传导出的 DID 文件H3C。

1. 获取 SN、DID（AC 上操作）
   • Web 专家模式：【系统】→【License 管理】→【获取 DID】，页面直接显示 SN，点【导出 DID】下载 DID 文件到电脑。
   • 命令行：
   display license device‑id 可以看到 SN 编号、Device‑ID 字符串，也能看到 DID 文件路径，用 tftp/ftp 把.did文件下载到 PCH3C。
2. 官网 License 平台绑定硬件：
   • 输入 AC 设备 SN；要么粘贴 Device‑ID 字符串，要么上传刚才导出的 did 文件，不需要两者同时上传，提供其中一类即可完成硬件绑定H3C。
3. 申请得到.ak激活文件，回到 AC Web【License 管理】→【安装激活文件】上传 ak 文件。
4. 校验授权：

注意：WX2510H 自带2 个 AP 临时试用授权，正式业务需要购买 AP 授权激活。

二、Web 专家模式配置 FIT‑AP 完整步骤（二层注册场景）

前提：AP 与 AC 同 VLAN；DHCP 给 AP 分配管理 IP；放行 CAPWAP UDP 5246/5247 端口。

1. 导出 DID、导入 License（上一步完成）
2. 【网络】→【无线配置】→【AP 组】
   • 新建 AP 组，一般使用自动 AP：开启wlan auto‑ap enable，设置默认 AP 组，FIT‑AP 上电自动加入这个 AP 组，不用手动录入 AP 序列号。
3. 【网络】→【无线配置】→【无线网络（服务模板）】
   • 新建无线网络，填写 SSID；设置【缺省 VLAN】；选择加密（WPA2‑PSK），保存并启用无线服务模板。

✅重点问题：缺省 VLAN 就是业务 VLAN！终端连接这个 SSID 之后，就被划分到此 VLAN 获取 IP，不是管理 VLAN（AP 管理是另外一套 VLAN）。 ⚠️不要填 VLAN1 做业务，建议规划业务 VLAN（如 VLAN20），VLAN20 接口要存在、配置 IP，DHCP 服务要在该 VLAN 可给终端分配地址。

4. 把无线网络服务模板绑定到 AP 组射频： 进入 AP 组 → 射频设置，2.4G、5G 射频勾选刚才建好的无线网络，开启射频。
5. AP 上电，等待 2‑3 分钟。 页面【网络】→【AP 管理】查看 AP 是否在线。

三、关键概念区分（容易混淆）

1. 缺省 VLAN（服务模板内） = 无线终端业务 VLAN：手机 / 笔记本连上 WiFi 后所属 VLAN，下发 DHCP 获取业务 IP，不是 AP 的管理 VLANH3C。
2. AP 管理 VLAN：FIT‑AP 获取管理 IP、和 AC 建立 CAPWAP 隧道使用，独立于业务 VLAN。

典型组网：AP 管理 VLAN 10；WiFi 业务缺省 VLAN 20。

四、常见踩坑

1. ❌只导入授权码，没有上传 ak 激活文件，授权不生效，AP 注册被拒绝。
2. ❌无线服务模板 “缺省 VLAN” 填成 AP 管理 VLAN，终端拿不到正确业务网段 IP。
3. ❌三层注册环境忘记 DHCP 的 option43，AP 找不到 AC，AP 无法上线。
4. ❌没有开启wlan auto‑ap enable，AP 上电不会自动加入 AP 组，AP 一直无法注册。
5. ❌AP 在线，但是射频没绑定无线网络，搜不到 SSID。

五、快速排错命令