一、華為AC6507 Web配置教程
在實際網路部署中，需要對華為AC6507進行一些配置，以保證網路的正常運行。下面是關於Web界面方式進行配置的教程。
1、使用Web瀏覽器打開華為AC6507網管地址，通過默認用戶名和密碼進行登錄。
地址為：https://AC的IP地址/ 默認用戶名為：admin 默認密碼為：admin
2、開啟設備的Wireless功能，將AC配置為AP的控制模式。
a. 點擊系統配置>無線AP管理，將無線控制模式設置為控制模式。 b. 點擊無線介面，配置無線介面的IP地址、子網掩碼和DHCP伺服器等。 c. 點擊無線配置>SSID管理，配置SSID信息，並開啟對應的無線VLAN。
3、為用戶配置認證方式和接入服務。
a. 點擊ACL>認證配置>認證方案，配置認證方案（如Portal認證、802.1X認證等）。 b. 點擊服務管理>服務配置，配置服務，包括VLAN池、DHCP池和Offer池等。 c. 配置用戶的接入策略，將用戶接入方式設置為Web、Radius等，並將用戶配置到相應的服務中。
二、華為ACL配置命令
華為ACL配置命令是對AC進行各項配置的重要命令，需要掌握一定的命令操作技巧。
1、創建ACL列表
AC6507# acl number 1000 #創建ACL1000，並進入ACL1000配置模式 [AC6507-acl-adv-1000]#
2、配置ACL規則
[AC6507-acl-adv-1000]rule permit ip source 10.1.1.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 #允許10.1.1.0/24地址段訪問192.168.1.0/24地址段
3、返回上一級
[AC6507-acl-adv-1000]quit #返回到全局模式 AC6507#
三、華為AC配置命令詳解
華為AC配置命令需要掌握的內容非常多，下面是一些比較重要的配置命令詳解。
1、配置AC介面IP地址
AC6507(config)# interface VLANif1 #進入VLANif1介面模式 AC6507(config-if-vlanif1)# ip address 192.168.1.1 24 #配置IP地址為192.168.1.1/24
2、配置無線網路參數
AC6507(config)# wlan ssid-profile name hs-test #創建SSID為「hs-test」的個性化配置模板 [AC6507-wlan-prof-hs-test]ssid hs-test #將wlan配置與SSID20關聯 [AC6507-ssid20]wlan-profile hs-test #將SSID20與個性化配置模板關聯
3、配置802.1X認證
AC6507(config)# radius scheme huawei #創建Radius認證方案 [AC6507-radius-huawei]primary authentication 10.1.1.1 #配置主認證伺服器的IP地址 [AC6507-radius-huawei]key authentication huawei #設置認證密鑰 AC6507(config)# dot1x enable #打開802.1X認證開關
四、華為ACL配置實例
下面是一些ACL配置實例，幫助讀者更好地掌握使用ACL實現網路安全控制的方法。
1、禁止某個IP地址段的訪問
acl number 2000 #創建ACL2000 rule deny ip source 10.1.1.0 0.0.0.255 #拒絕10.1.1.0/24地址段訪問ACL列表中的其它地址 rule permit ip #如果未指定源地址，則禁止全部的IP數據包
2、允許某個IP地址段的訪問
acl number 1000 #創建ACL1000 rule permit ip source 10.1.1.0 0.0.0.255 #允許10.1.1.0/24地址段訪問ACL中其它地址
3、配置黑名單
acl number 1000 #創建ACL1000 rule deny ip source 10.1.1.0 0.0.0.255 destination 192.168.1.0 0.0.0.5 #定義黑名單IP地址段為10.1.1.0/24，目標地址為192.168.1.0/29
五、華為AC怎麼配置
為了保證AC的正常運行，需要對AC進行一定的配置。下面是對華為AC的一些配置流程。
1、打開命令行界面
a. 通過串口連接或Telnet連接方式登錄設備。 b. 輸入配置命令行模式：system-view。
2、配置AC的基本信息
a. 配置AC名稱：system-name huawei-AC。 b. 配置AC域名：domain default。 c. 配置SNMP：snmp-agent。
3、配置介面信息
a. 查看AC介面信息：display ip interface brief。 b. 配置IP地址和子網掩碼：interface vlanif 1 ip address 192.168.1.1 24。 c. 配置埠的上下行帶寬：interface GigabitEthernet 0/0/1 traffic-policy POLICY-NAME inbound/outbound。
4、配置無線網路
a. 創建SSID：wlan ssd-profile name huawei ssid huawei。 b. 開啟無線服務：undo shutdown。 c. 開啟STP（僅在搭建無線Mesh網路時需配置）： stp enable。
六、華為AC配置實例
下面是一些華為AC配置實例，幫助讀者更好地掌握配置方法。
1、配置AP的基本信息
a. 配置AP的主IP地址： ap-name ap1 ip address 10.1.1.1 24。 b. 配置AP的備用IP地址： ap-name ap1 standby ip address 10.1.1.2 24。
2、配置AP的認證方式
a. 配置AP的認證模式：ap-authmode hasum。 b. 配置AP的VLNA信息：vlan-id 2001。 c. 配置AP的認證用戶名和密碼：ssid-profile name huawei auth-service type radius radius-server key huawei。
3、配置AP的AP Group信息
a. 創建AP Group實例： ap-group huawei mac-authentication。 b. 綁定AP到AP Group上： wlan ap-group huawei m-Presence。
七、華為ACL配置
ACL（Access Control List）是一種基於規則的訪問控制方式，常用於網路安全控制。下面是華為ACL配置的方法。
1、創建ACL
acl number 1000 #創建ACL1000，並進入ACL1000配置模式 [AC6507-acl-adv-1000]#
2、配置ACL規則
[AC6507-acl-adv-1000]rule permit ip source 10.1.1.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 #允許10.1.1.0/24地址段訪問192.168.1.0/24地址段
3、返回上一級
[AC6507-acl-adv-1000]quit #返回到全局模式 AC6507#
八、華為APAC配置方式
AC（Access Controller）是一種設備，用於控制一組AP（Access Point）的運行，實現無線網路的全面管理。下面是華為AP/AC配置方式的介紹。
1、設置AP的IP地址
system-view wlan ap add ap-name huawei apid 3 ip address 10.1.1.2 mask 255.255.255.0 ap-id-list 1,2,4
2、在AC上添加AP
wlan ap add ap-name huawei2 apid 3 ac ip 10.1.1.1 password huawei ap-id-list 2,3,4 #將AP的第2、3、4個ID分別添加到AC中，並配置AC的地址和密碼
3、配置AP
ap 1 ssid huawei service-template huawei ip address 10.1.1.3 24 ac-downup 10.1.1.1 huawei ap-updown 10.1.1.1 huawei #配置AP的SSID名稱、服務模板、IP地址、AC地址和AP地址
九、華為無線AC配置教程
下面是關於華為無線AC配置教程的具體操作步驟。
1、登錄華為無線AC
a. 打開瀏覽器，輸入無線AC IP地址，回車進入登錄界面。 b. 輸入管理員的用戶名和密碼，登錄無線AC。
2、配置無線網路參數
a. 點擊左側導航欄上的「無線配置」，進入無線配置界面。 b. 在SSID管理中創建SSID，設置SSID的名稱、VLAN、無線模式和安全認證方式等參數。 c. 配置熱點，包括SSID名稱、信道和功率等參數。
3、配置用戶認證方式
a. 進入無線認證頁面，配置無線認證方式和伺服器地址等參數。 b. 開啟Portal認證功能。 c. 新建Portal頁面，設置認證方式、樣式和內容等參數。
4、配置無線安全
a. 進入左側導航欄上的「安全配置」，進入安全配置頁面。 b. 配置WMM是否啟用和保證服務質量等參數。 c. 配置WEP加密和WPA-PSK、WPA2-PSK等加密方式。
5、配置接入控制
a. 安全接入控制。 b. 關鍵信息包過濾。
十、華為AC配置命令詳解
本節將詳細介紹華為AC的一些配置命令。
1、修改AC名稱
system-view sysname huawei-AC #修改AC名稱為huawei-AC
2、配置AC IP地址
system-view interface vlanif 1 ip address 192.168.1.1 24 #配置AC IP地址為192.168.1.1，子網掩碼為24位
3、配置SSID
wlan ssid-name huawei ssid huawei service-template default #配置SSID的名稱為huawei，並關聯默認的服務模板
4、配置VLAN池
vlan vlan-100description huawei-vlan
vlan-id原創文章，作者：小藍，如若轉載，請註明出處：https://www.506064.com/zh-tw/n/183565.html
微信掃一掃 
支付寶掃一掃 