Mini A21、Mini NW8321C作为无线接入点，ERG2路由器作为AP出口路由器及无线控制器，H3C S5110-28P-PWR作为二层接入交换机（以下简称交换机），负责给AP POE供电以及转发数据。AP分别接交换机的GigabitEthernet 1/0/1和GigabitEthernet 1/0/2口，GigabitEthernet 1/0/3口连接有线PC，交换机上行口iGigabitEthernet 1/0/4连接路由器的LAN1口，ERG2路由器WAN1口连接运营商宽带。

1.3 配置需求

该组网描述了ERG2路由器管理Mini AP，为用户提供无线网络服务典型应用场景，需要实现如下功能：

1. 有线PC流量，ERG2和AP之间的管理流量均属于VLAN1，无线流量分别属于VLAN10和VLAN20，起到内网有线流量和无线流量分离的作用，有线和无线均可以访问internet。

2. 在路由器上配置3个VLAN和对应的DHCP服务器（ERG2默认VLAN1为192.168.1.0/24，AP管理地址172.17.1.0/22属于VLAN1的子接口，也属于VLAN1）。

3. AP由ERG2分配IP地址，IP网段为172.17.1.0/22，属于管理VLAN1 ，管理员可在网络中任何位置，通过AP的管理地址管理AP，AP上设置两个SSID，分别属于VLAN10和VLAN20。

4. POE交换机进行相应的配置，相应接口允许VLAN1、VLAN10和VLAN20的报文通过。

5. 无线终端连接SSID接入网络，并采用DHCP方式获取IP地址上网，IP地址由路由器分配192.168.10.0/24和192.168.20.0/24网段，有线用户接入网络获取192.168.1.0/24网段IP地址。

2 组网图

3 配置步骤

3.1 登录ERG2设备

#ERG2默认管理地址为192.168.1.1/24，默认用户名密码均为admin，配置PC和ERG2路由器网络连通，在浏览器地址栏中输入http://192.168.1.1打开设备管理页面。

3.2 配置WAN口

#ERG2路由器的WAN1口连接运营商线路并物理UP，配置路由器的WAN1口（支持DHCP、PPPOE拨号和静态IP三种方式），本文采用PPPOE拨号方式，正确配置拨号账号和密码（账号密码由对应运营商提供）即可。

3.3 配置LAN口、DHCP服务

#将ERG2路由器LAN1口PVID设置为VLAN1，并放通VLAN1、VLAN10和VLAN20

#配置VLAN10、VLAN20的DHCP服务器（设备默认已有VLAN1的DHCP服务器）

3.4 配置AP上线

#启用AP管理功能，选择管理VLAN为VLAN1

#配置AP管理地址池，默认为172.17.1.0/22

#AP注册并上线

3.5 配置无线服务

由于本文中选取的实验AP A21和NW8321C均是2.4G单频AP，因此这部分只介绍2.4G配置（5G配置同2.4G）。

1. 设备默认无线配置简介

#M20默认自带两个SSID，2.4G和5G分别为H3C和H3C_5G，加密方式均为不加密，并且带一个默认配置模板，默认配置模板中的2.4G和5G的 SSID-1采用无线基本配置，其中任意一个修改配置都会导致另一个同步配置。

2. 创建无线配置模板

#创建一个无线配置模板test，用于给上线的AP下发无线配置（如果需要给不同的AP下发不同的无线配置，可以创建多个无线配置模板，分别下发给AP），在无线配置模板中配置两个无线SSID，分别属于VLAN10和VLAN20，无线网络均采用WPA-PSK/WAP2-PSK加密，加密秘钥为12345678。

#创建SSID1，配置桥接VLAN为10，配置加密方式和密钥

#同理，点击新增按钮，创建无线网络SSID2，桥接VLAN配置为20，配置加密方式和密钥

#至此，test模板创建成功，其中包含两个无线网络——SSID1和SSID2，分别属于vlan10和vlan20

3. AP配置管理

#点击新增按钮，填写上线AP的MAC地址信息，将AP和无线配置模板test进行绑定：

#将MAC地址为84:D9:31:3D:EF:EF的A21和test配置模板进行绑定：

#将MAC地址为48:7A:DA:A8:CE:26的NW8321C和test配置模板进行绑定：

#自此，无线终端可以搜索到名称为SSID1和SSID2的两个无线网络，接入到到这两个无线中，分别可以获取192.168.10.0/24和192.168.20.0/24网段的ip地址，并可以访问整个网络。

4 注意事项

ERG2路由器从ERHMG2-MNW100-R1110版本开始支持管理Mini AP，建议将设备均升级至官网最新版本再操作。

暂无评论

2 个回答

按时间按赞数

李云龙的意大利炮

李云龙的意大利炮九段

粉丝：96人关注：1人

AP管理设置

通过AP管理设置开启管理AP功能，如果启用管理AP功能，需要设置管理VLAN。

如需设置AP管理相关功能（如在线AP管理、配置管理等），请先启用AP管理功能，否则AP管理相关功能处于关闭状态。

页面向导：AP管理→AP管理设置

启用AP管理功能，选择AP管理使用VLAN，单击<应用>按钮，完成设置

6.2 在线AP管理

6.2.1 在线AP列表

在线AP列表包括AP统计信息和在线AP列表。通过AP统计信息，可以知道管理器最大支持AP数量，以及当前已接入的AP数量。在线AP列表中，您可以查看所有在线或离线的AP信息，包括IP地址、MAC地址、状态、配置模板、信道等。其中红色条目指表项异常，如：检测到AP的状态显示为版本升级异常、配置同步异常或离线。

页面向导：AP管理→在线AP管理→在线AP列表

· 通过<绑定配置模板>按钮，可以添加AP配置信息，包括修改AP配置模板和AP的无线参数

· 如果AP的版本低于当前管理器上的AP版本，或AP显示版本升级异常，通过<版本升级>按钮，可以给一个或多个在线AP手动升级到最新的版本

· 如果AP显示配置同步异常，通过<配置同步>按钮，可以给一个或多个在线AP手动进行配置同步

· 通过<删除离线记录>按钮，可以删除一个或多个离线AP的配置信息记录

· 通过<重启>按钮，可以重启一个或多个选中的在线AP

· 查看在线AP的详细接入信息（单击主页面列表中的<详细>按钮，单击<关闭>按钮完成操作）

页面中关键项的含义如下表所示。

表6-1 页面关键项描述

页面关键项	描述
AP型号	显示当前接入的AP型号
IP地址	显示管理AP的私有IP地址
条码SN	显示在线AP的条码SN
AP版本号	显示在线AP的版本号
MAC	显示在线AP的MAC地址
状态	显示当前AP注册运行过程中的各种操作状态，包括正常、初始化、版本升级、版本升级异常、配置同步、配置同步异常和离线
配置模板	显示在线AP使用的模板信息
信道	显示AP的工作信道
5G信道	显示AP的5G的工作信道
AP客户端数量	显示接入当前AP的客户端数量
AP端口状态	显示AP的端口速率和双工模式
备注	用户对AP的自定义管理信息
详细	点击详细，用户可以查看到该在线AP的详细接入信息

6.2.2 客户端列表

通过客户端列表查看所有通过无线网络接入的客户端信息。包括客户端MAC地址、连接SSID、AP的MAC地址、VLAN、信号强度、发送/接收速率、连接时间等。

页面向导：AP管理→在线AP管理→客户端列表

· 显示查看无线客户端的接入信息（主页面）

· 选择需要释放的无线客户端，单击<释放>按钮，在弹出的页面中单击<确定>，完成释放操作

· 查看无线客户端的详细接入信息（单击主页面列表中的<详细>按钮，单击<关闭>按钮完成操作）

页面中关键项的含义如下表所示。

表6-2 页面关键项描述

页面关键项	描述
客户端MAC地址	连接到AP的无线客户端的MAC地址
连接SSID	无线客户端连接到AP的SSID名称
AP的MAC地址	无线客户端连接的AP产品的MAC地址
VLAN	无线客户端连接的SSID桥接的VLAN，表示客户端在这个VLAN内通信
信号强度	表示AP跟客户端之间的无线信号质量
信道	AP无线网络的工作信道
频宽	无线客户端跟AP之间协商的工作频宽
发送速率	无线AP的实时发送速率
接收速率	无线客户端的实时发送速率
连接时间	无线客户端连接到AP的总时长
备注	无线客户端连接的AP的备注信息
详细	点击详细，用户可以查看到该无线客户端的详细接入信息

6.3 配置管理

6.3.1 无线基本配置

通过无线基本配置页面，可以配置一个基础公共模版；默认情况下，所有AP上线时，均使用此模版。

页面向导：AP管理→配置管理→无线基本配置

无线网络SSID设置（设置2.4G和5G频段默认模板SSID-1的名称，选择加密方式，单击<应用>按钮生效），如果SSID输入了中文，会弹出中文编码格式供选择，且可以点击了解编码详情

页面中关键项的含义如下表所示。

表6-3 页面关键项描述

页面关键项	描述
SSID-1名称	配置default模板的SSID-1的名称，2.4G频段默认为H3C，5G频段默认为H3C_5G
中文编码选择	配置SSID名称时，若输入中文，需要选择相应的编码格式GB2312或UTF-8 不同的客户端对中文编码格式支持情况不同，部分客户端仅支持GB2312或UTF-8其中一种编码格式，具体信息可通过点击了解编码详情获取缺省情况下，输入中文后，编码格式为UTF-8
加密方式	设置SSID-1的加密方式，可以设置为不加密或WPA-PSK/WPA2-PSK加密，默认为不加密
共享密钥	如果选择加密，则输入此密钥才能连接上SSID，长度范围为8～63个字符

6.3.2 配置模板管理

通过配置模板管理页面，可以添加不同的AP配置模板。当有AP上线时，可以绑定某一个AP配置模板。

页面向导：AP管理→配置管理→配置模板管理

在AP配置模板列表中查看、新增或删除模板

· 单击<新增>按钮，可以添加新的AP配置模板

· 选择要删除的配置模板，单击<删除>按钮，再单击<确定>按钮便可删除该配置模板

添加新的AP配置模板

· 单击<新增>按钮，弹出AP配置模板页面

· 设置模板名称和模板描述

· 设置无线网络模式、频宽、无线信道、发射功率等无线参数

· 单击<新增>按钮，在弹出的页面中设置无线网络SSID

· 单击<添加>按钮，完成AP配置模板设置

设置无线网络SSID

· 设置SSID名称和加密方式，如果SSID输入了中文，会弹出中文编码格式供选择，且可以点击了解编码详情

· 勾选“高级设置”后，可设置客户端隔离、SSID广播、客户端数量、桥接VLAN等参数

· 单击<增加>按钮，完成SSID设置

· 因为802.11n不支持TKIP加密协议，所以当无线网络模式设置为“n-only”模式时，无法选用TKIP。此外，当无线网络模式设置为“b+g+n”时，推荐您把加密设置为AES，而不是TKIP，否则无线AP将不能提供802.11n的高速率数据传输服务。

· 当您发现无线网络运行不稳定时，请尝试换用其他的无线信道。

页面中关键项的含义如下表所示。

表6-4 页面关键项描述

页面关键项	描述
模板名称	配置模板的名称
模板描述	配置模板的描述信息
无线网络模式	选择无线网络工作模式 · b-only模式：设备工作在802.11b模式下 · g-only模式：设备工作在802.11g模式下 · n-only模式：设备工作在802.11n模式下 · b+g模式：设备工作在802.11b/g的混合模式下 · b+g+n模式：设备工作在802.11b/g/n的混合模式下 · a+n模式：设备工作在802.11a/n的混合模式下 · a+n+ac模式：设备工作在802.11a/n/ac的混合模式下缺省情况下，2.4G无线网络模式为b+g+n模式，5G无线网络模式为a+n+ac模式
无线网络频宽	选择无线网络工作频宽 · 2.4G无线网络配置中，“b+g+n”或“n-only”工作模式下，可选20MHz、20/40MHz或40MHz，其余工作模式下均为20MHz · 5G无线网络配置中，“a+n+ac”工作模式下，可选20MHz、20/40MHz、40MHz或80MHz，“a+n”工作模式下可选20MHz、20/40MHz或40MHz
无线信道	选择无线网络的工作信道（频道）为了提升网络性能，请尽量选择设备工作环境中未被使用的信道。AP的2.4G所有SSID共用同一个信道，5G所有SSID共用同一个信道缺省情况下，无线信道为AUTO 在AUTO模式下，AP会自动选择一个合适的无线信道
发射功率	调节无线发射功率，值越大，作用的范围越大，信号越好
SSID名称	设置无线网络使用的SSID名称不同的SSID用于区分不同的无线网络，只有同一SSID内的设备之间才可以直接通信
中文编码选择	配置SSID名称时，若输入中文，需要选择相应的编码格式GB2312或UTF-8 不同的客户端对中文编码格式支持情况不同，部分客户端仅支持GB2312或UTF-8其中一种编码格式，具体信息可通过点击了解编码详情获取缺省情况下，输入中文后，编码格式为UTF-8
加密方式	选择加密方式建议使用WPA-PSK/WPA2-PSK加密方式，以提供更高的网络安全性缺省情况下，不加密
共享密钥	WPA共享密钥，输入一个8～63字符的字符串
加密协议	选择加密协议 · TKIP：暂时密钥完整性协议 · AES：先进加密标准 · TKIP+AES：自动协商使用TKIP或AES 缺省情况下，加密协议为AES
群组密钥更新周期	设备会根据时间定期更新密钥，单位为秒缺省情况下，群组密钥更新周期为3600
客户端隔离	选择与某个SSID建立连接的无线客户端之间是否可以互相通信 · 禁用：允许无线客户端之间进行通信 · 启用：禁止无线客户端之间进行通信缺省情况下，禁用客户端隔离功能启用客户端隔离后，无线客户端与有线客户端之间依然无法隔离
SSID广播	选择是否广播SSID · 启用本功能，当无线客户端搜寻本地可以接入的无线网络时，将检测到广播的SSID，从而可以建立连接 · 禁用该功能，则需要管理员向客户端知会其SSID名称，客户端才可以根据SSID名称接入无线网络缺省情况下，启用SSID广播
客户端数量	SSID最大能够接入的无线客户端数量，默认值为AP的客户端默认数量值若无线管理器上配置的值大于AP允许接入的客户端最大值，则以AP允许接入的客户端最大值为准
桥接VLAN	设置AP桥接VLAN的值，取值范围为1～4094，默认为VLAN 1

6.3.3 AP配置管理

通过AP配置管理页面，可以设置AP配置信息。AP配置信息主要包括MAC地址、备注信息、模板选择、无线网络模式、无线网络频宽、无线信道、发射功率、启用SSID、客户端隔离、加密方式等。其中模板选择对应配置模板列表中的信息。

页面向导：AP管理→配置管理→AP配置管理

通过AP配置管理页面查看、增加和删除AP配置信息

· 单击<新增>按钮，可以添加新的AP配置信息

· 选择要删除的AP信息表项，单击<删除>按钮，再单击<确定>按钮便可删除该配置信息

添加新的AP配置模板

· 单击<新增>按钮，弹出AP配置模板页面

· 设置MAC地址和备注信息

· 选择手动配置或使用现有模板

· 单击<新增>按钮，在弹出的页面中设置无线网络SSID

· 单击<添加>按钮，完成AP配置模板设置

设置无线网络SSID

· 设置SSID名称和加密方式，如果SSID输入了中文，会弹出中文编码格式供选择，且可以点击了解编码详情

· 勾选“高级设置”后，可设置客户端隔离、SSID广播、客户端数量、桥接VLAN等参数

· 单击<增加>按钮，完成SSID设置

页面中关键项的含义请见表6-4和表6-5。

表6-5 页面关键项描述

页面关键项	描述
MAC地址	AP的MAC地址
配置模板	设置AP使用的模板方式，手动配置或使用模板，缺省情况下选择手动配置
备注信息	设置AP备注信息

6.3.4 无线高级配置

通过无线高级配置页面，可以设置二层漫游功能、禁止弱信号客户端接入功能和广播探测功能。

页面向导：AP管理→配置管理→无线高级配置

· 二层漫游设置，启用时需要设置信号切换阈值

· 禁止弱信号客户端接入设置，启用时需要设置禁止接入信号强度

· 单击<应用>按钮生效

· 广播探测设置，启用关闭广播探测功能可能会导致客户端无法扫描到本设备的SSID

· 单击<应用>按钮生效

页面中关键项的含义如下表所示。

表6-6 页面关键项描述

页面关键项	描述
二层漫游	启用或禁用二层漫游功能
信号切换阈值	用于设置无线客户端在不同的SSID之间切换的阈值
禁止弱信号客户端接入	启用或禁用禁止弱信号客户端接入功能
禁止接入信号强度	用于设置无线客户端接入SSID的最低门限值
关闭广播探测	启用或禁用关闭广播探测功能

6.4 版本管理

6.4.1 AP版本上传

当前AP版本显示管理器上是否上传了AP的最新版本；如果上传了，则会显示最新的版本信息，并且可以通过<删除>按钮，删除该版本。通过AP版本上传功能，可将最新的AP版本上传至管理器。

页面向导：AP管理→版本管理→AP版本上传

· AP版本上传，单击<浏览…>按钮，在弹出的对话框中选择需要上传的AP版本文件，单击<上传>按钮便可上传该软件版本）

· AP版本删除（单击<删除>按钮便可删除相应的AP版本）

· 关于当前最新AP版本，可咨询H3C技术支持人员

页面中关键项的含义如下表所示。

表6-7 页面关键项描述

页面关键项	描述
当前AP版本	管理器上保存的AP版本
AP版本上传	将AP软件版本上传到管理器

6.4.2 AP升级管理

当AP上运行的版本高于管理器上保存的AP版本时，通过强制AP与管理器上的AP版本一致功能，可以将AP的版本强制升级为管理器上的AP版本。

页面向导：AP管理→版本管理→AP升级管理

AP升级设置（启用强制AP与管理器上的AP版本一致，单击<应用>按钮生效）

页面中关键项的含义如下表所示。

表6-8 页面关键项描述

页面关键项	描述
强制AP与管理器上的AP版本一致	将AP上运行的版本强制升级成与管理器上的AP版本一致

6.5 高级管理

6.5.1 地址管理设置

路由器主要用该功能来发现并管理没有无线管理功能的AP，不会为有无线管理功能的AP分配IP地址。

页面向导：AP管理→高级管理→地址管理设置

设置AP管理地址和AP管理地址池

· AP管理地址为管理器管理AP的私有管理地址，可以通过该地址登录管理器管理页面，进行管理操作。注意该地址不能与现网路由器地址冲突

· AP管理地址池设置，设置AP注册成功后分配的IP地址池起始地址。注意AP注册成功后不能使用默认地址访问，必须使用管理器分配的IP地址访问

页面中关键项的含义如下表所示。

表6-9 页面关键项描述

页面关键项	描述
AP管理地址	设置AP管理地址
AP管理子网掩码	设置AP管理地址对应的子网掩码
地址池起始地址	设置地址池的起始地址，必须与AP管理地址设置在同一子网内
地址池结束地址	设置地址池的结束地址，必须与AP管理地址设置在同一子网内。地址池结束地址不能小于地址池起始地址

6.5.2 AP密码管理

AP密码管理页面，用于集中管理AP的登录密码。当启用AP密码设置功能后，可以选择AP与管理器密码一致，也可以手动设置AP密码。

页面向导：AP管理→高级管理→AP密码管理

AP密码管理（启用AP密码设置功能，选择AP与无线管理器密码一致或选择手动设置AP密码，并输入新密码，单击<应用>按钮生效）

页面中关键项的含义如下表所示。

表6-10 页面关键项描述

页面关键项	描述
启用AP密码设置功能	开启AP密码管理功能
AP与无线管理器密码一致	选择AP的密码与无线管理器的密码一致
手动设置AP密码	手动设置AP的密码

暂无评论

得闲饮茶013

得闲饮茶013 九段

粉丝：135人关注：6人

您好，请知：

以下是ER5200G2 AP管理的配置连接及要点，请参考：

https://www.h3c.com/cn/Service/Document_Software/Document_Center/Routers/Catalog/H3C_ER_G2/ER5200G2/

6.1 AP管理设置

通过AP管理设置开启管理AP功能，如果启用管理AP功能，需要设置管理VLAN。

如需设置AP管理相关功能（如在线AP管理、配置管理等），请先启用AP管理功能，否则AP管理相关功能处于关闭状态。

页面向导：AP管理→AP管理设置

启用AP管理功能，选择AP管理使用VLAN，单击<应用>按钮，完成设置