内容发布更新时间 : 2024/12/24 10:48:19星期一 下面是文章的全部内容请认真阅读。
公司的无线设备越来越多，超过了150个，原有的2个AP已不堪重负，看来又得当一当网管了，向领导审批，采购设备，抽休息时间把无线网络进行了改造，并加入了Portal 认证，方便来宾用户，记录下整个安装配置流程。
在网络的前期规划中，使用了三层交换机，将地址分段，并开启DHCP， 为路由器， 段分配给内部服务器使用, 分配给工作组， 分配给无线设备使用，扩容升级直接将原有 段的2台AP拿掉，接入WX3010E无线控制器，再将7个AP设备挂在无线控制器下，如图所示。
改造后将使用3个SSID，分别是 Office-WIFI （办公使
用） Office-WIFI-5G （办公5G频段）Office-Guest （无密码提供给来宾使用，需要Portal 认证，放置公司自定义宣传页）
在网上能查阅到很多H3C网络设备的配置，都是基于控制台命令配置的，但对于我这非网管职业的人来说重新学习一套系统的配置成本太高，用的少也容易忘记，于是尝试摸索通过WEB配置，没想到2小时不到就搞定了，后面的Portal 认证则多花费了一点时间。
WX3010E 无线控制器内部包含了一个交换面板和无线控制器两个模块，无线控制器WEB网管默认IP为 交换面板WEB网管默认IP为 用户名密码均为admin , 因需求只需要实现无线覆盖，直接使用二层模式即可，不用配置交换面板。 配置无线控制器IP，将WX3010E的1端口连接PC，设置PC网卡IP 子网 给控制器上电，等待10分钟左右，启动完成后登陆WEB网管，(推荐使用Chrome 浏览器，在使用IE11和Firefox 中总遇到一些页面兼容性问题)，选择快速配置，注意在3/9 步骤配置设备IP地址，其它的配置可以在后面进行，完成后设备IP会立即生效，PC的IP先不用修改，接着去配置AP。（注：图片为我已改好的IP地址）
配置AP，WX3010E交换机是支持POE供电的，只需将WA2620i 用网线连接入即可使用，WA2620i 有fat 胖模式 和 fit 瘦模式两种，在设备出厂时可以选择，两者明显区别是fat 胖模式可以直接上电后通过IP 登陆WEB网管，配置后加入局域网使用，瘦模式则不能通过WEB网管，只能通过无线控制器连接使用。 购买的AP默认都是胖模式的，需要预先一台一台的进行转换，将 AP接入到无线控制器的2端口。用浏览器打开 默认用户admin 密码 h3capadmin 在左边的导航栏里面选择高级设置，选择形态切换，将设备切换为fit 模式，完成后AP设备会重启。需要5-10分钟左右，完成后，将其它的AP同理分别接入无线控制器的3-8端口，全部修改完毕。
将PC的IP地址改为无线控制器配置的IP段，再次登陆无线控制器，在概览，AP 菜单中选择 AP连接记录，确认所有设备都能识别，如图所示，7个AP已全部识别到。同时用记事本记录下其序列号。
完成后，在设备 – 配置管理 – 保存配置中选择保存当前配置，基本配置完成，将设备关机，由施工人员将AP安装至房间指定位置，拉网线。无线控制器放置于机房中，第一个端口上联三层交换机VLAN30,余下端口连接7个AP设备。 对AP进行注册，在注册之前，需要确保无线控制器1端口上联的三层交换机开启了DHCP服务，或局域网配置了DHCP服务器，注册方式分手动和自动模式，我这里是选择的手动模式，在 AP – AP设置 菜单中选择新建。如下所示，依次添加 7个 AP设备，同时手动输入前面记下的序列号
添加完毕后，回到AP设置菜单，等待设备注册，时间可能会比较长，如果注册成功，AP会从三层交换机获取到IP地址，如下图所示
创建无线接入点（SSID），选择 无线服务 – 接入服务 – 新建，输入无线服务名称和无线服务类型,crypto 表示为加密无线网络，none 表示开放网络
配置接入点参数，展开高级设置，配置关联最大用户数 默认64 (每个AP接入的用户数，并非接入点最大用户数)，展开安全设置，选择加密类型TKIP，安全IE为WPA2展开端口安全，端口设置，端口模式 PSK 与共享密钥为 pass-phrase 后面自行输入接入点的密码。
完成后新建的无线接入点即可在列表中显示。接下来选择后面操作中的 锁状图标，来对控制器下的AP进行关联。
配置关联，为了优化网络，我配置了2个SSID，一个使用频段，一个使用5G频段，根据需要选择全部 AP的的射频或5G射频，也可以根据自己实际情况进行绑定
完成后，回到接入服务配置，选中 接入点，点击开启 即可启用无线网络。继续配置 AP负载均衡。
在负载均衡模式中选择会话，门限为20-30 即某个接入点用户数达到门限设置后会自动切换至邻近的AP。
至此，无线网络配置完成，对于无线控制器中的其它参数，一般不建议再额外配置。
对于Portal 验证，