华为ac6005 web配置

华为无线控制器

AC6005 配置（直接转发）

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?

Switch的配置文件

#

sysname Switch #

vlan batch 100 to 101 #

interface GigabitEthernet0/0/1 port link-type trunk

port trunk pvid vlan 100

port trunk allow-pass vlan 100 to 101 port-isolate enable group 1 #

interface GigabitEthernet0/0/2 port link-type trunk

port trunk allow-pass vlan 100 to 101 #

return

Router的配置文件

#

sysname Router #

vlan batch 101 #

interface Vlanif101

ip address

文档名称 文档密级

华为AC开局配置规范

目录

WS6603开局数据配置规范---------------------------------------------------------------------2

S9300 option43 数据配置规范-----------------------------------------------------------------4

MXU下挂的交换机配置要求------------------------------------------------------------------4

各地市ACID规划---------------------------------------------------------------------------------------5

2013-4-18

华为保密信息,未经授权禁止扩散

第1页, 共6页

文档名称 文档密级

WS6603开局数据配置规范

1 热备的主备两台AC ID配置要求相同，按照后面的统一规划配置，不要随意配置。

2 在热点数据配置前，APID 要按楼层、房间预先规划好，严禁自动上线，自动抢占。

公司的无线设备越来越多，超过了150个，原有的2个AP已不堪重负，

看来又得当一当网管了，向领导审批，采购设备，抽休息时间把无线网络进行了改造，并加入了Portal 认证，方便来宾用户，记录下整个安装配置流程。 在网络的前期规划中，使用了三层交换机，将地址分段，并开启DHCP，192.168.0.1 为路由器，192.168.1.0/24 段分配给内部服务器使用,

192.168.2.0/24 分配给工作组，192.168.3.0/24 分配给无线设备使用，扩容升级直接将原有192.168.3.0/24 段的2台AP拿掉，接入WX3010E无线控制器，再将7个AP设备挂在无线控制器下，如图所示。

改造后将使用3个SSID，分别是 Office-WIFI （办公使

用） Office-WIFI-5G （办公5G频段）Office-Guest （无密码提供给来宾使用，需要Portal 认证，放置公司自定义宣传页）

在网上能查阅到很多H3C网络设备的配置，都是基于控制台命令配置的，但对于我这非网管职业的人来说重新学习一套系统的配置成本太高，用的少也容易忘记，于是尝试摸索通过WEB配置，没想到2小时不到就搞定了，后面的Portal 认证则多花费了一点

WLAN基本服务配置举例

本节通过具体配置用例指导用户如何配置 WLAN 基本服务。 拓扑结构

如下图所示，无线控制器（AC）、交换机（Switch A 和Switch B）、无线接入点（AP1 和AP2） 之间通过Trunk Port 相连；PC1 接入AP1，PC2 接入AP2。 WLAN 网络拓扑结构 配置步骤

第一步，配置 AC 相关属性以及AP 的升级版本。 ！进入AC 配置模式，配置AC 的名称， Ruijie(config)# ac-controller

Ruijie(config-ac)# ac-name WS5302 ！配置AC 的位置信息

Ruijie(config-ap)# location ruijie

！配置指定AP 的升级版本

Ruijie(config-ac)# ap-serial serial1 AP220-E AP220-SE AP620-H Ruijie(config-ac)# active-bin-file ap.bin Ruijie(config-ac)# ap-image ap.bin serial1 Ruijie(config-ac)# exit

第二步，创建WLAN

！创建WLAN 1，配置SSI

公司的无线设备越来越多，超过了150个，原有的2个AP已不堪重负，

看来又得当一当网管了，向领导审批，采购设备，抽休息时间把无线网络进行了改造，并加入了Portal 认证，方便来宾用户，记录下整个安装配置流程。 在网络的前期规划中，使用了三层交换机，将地址分段，并开启DHCP，192.168.0.1 为路由器，192.168.1.0/24 段分配给内部服务器使用,

192.168.2.0/24 分配给工作组，192.168.3.0/24 分配给无线设备使用，扩容升级直接将原有192.168.3.0/24 段的2台AP拿掉，接入WX3010E无线控制器，再将7个AP设备挂在无线控制器下，如图所示。

改造后将使用3个SSID，分别是 Office-WIFI （办公使

用） Office-WIFI-5G （办公5G频段）Office-Guest （无密码提供给来宾使用，需要Portal 认证，放置公司自定义宣传页）

在网上能查阅到很多H3C网络设备的配置，都是基于控制台命令配置的，但对于我这非网管职业的人来说重新学习一套系统的配置成本太高，用的少也容易忘记，于是尝试摸索通过WEB配置，没想到2小时不到就搞定了，后面的Portal 认证则多花费了一点

精品文档

AP配置：

1、 禁用DHCP 自动获取。

Set management dhcp-status down 2、设置静态ip、定义AP为瘦AP Set management staic-ip 192.168.x.x

Set managed-ap mode up 设置AP为瘦模式 3、设置网关

Set staic-ip-route gatway 192.168.x.x 4、保存

Save-running

5、查看配置及AP的MAC Get management

get system device-type或get system detail命令查看:AP的硬件类型

一个radio可以容纳16个ssid，

一个AC可以有1024个profile，一个profile可以有2个radio（radio 1是2.4G；radio 2是5.0G），所以一个AC可以管理1024×2×16个ssid。 AC配置：

一、保证AP和AC之间三层路由可达 二、配置文件建立 DCWS-6028#conf

DCWS-6028(config)#wireless

DCWS-6028(config-wireless)#enab

Web认证配置

21.1 理解Web认证

21.1.1 Web认证概述

Web认证是一种基于端口对用户访问网络的权限进行控制的认证方法，这种认证方式不需要用户安装专用的客户端认证软件，使用普通的浏览器软件就可以进行接入认证。 未认证用户上网时，接入设备强制用户登录到特定站点，用户可以免费访问其中的服务。当用户需要使用互联网中的其它信息时，必须在Web认证服务器进行认证，只有认证通过后才可以使用互联网资源。 如果用户试图通过HTTP 访问其他外网，将被强制访问Web认证网站，从而开始Web认证过程，这种方式称作强制认证。 Web认证可以为用户提供方便的管理功能，门户网站可以开展广告、社区服务、个性化的业务等。

21.1.2 Web认证基本概念

Web认证的基本概念主要有HTTP拦截、HTTP重定向。

21.1.2.1HTTP拦截

HTTP拦截指接入设备将原本需要转发的HTTP报文拦截下来，不进行转发。这些HTTP报文是连接在接入设备的端口下的用户所发出的，但目的并不是接入设备本身。例如，某用户通过IE浏览器上网，接入设备本应该将这些HTTP请求报文转发到网关的，但如果启动HTTP拦截，这些报文可以不被转发。 HTTP拦截之后，

目 录

3 BFD配置

3.1 BFD简介 3.1.1 BFD概述

3.1.2 AR1200支持的BFD特性 3.2 配置BFD单跳检测 3.2.1 建立配置任务 3.2.2 使能全局BFD功能 3.2.3 建立BFD会话 3.2.4 检查配置结果 3.3 配置BFD修改端口状态表 3.3.1 建立配置任务

3.3.2 使能BFD修改端口状态表 3.3.3 检查配置结果 3.4 配置BFD多跳检测 3.4.1 建立配置任务 3.4.2 使能全局BFD功能 3.4.3 建立BFD会话 3.4.4 检查配置结果

3.5 配置静态标识符自协商BFD 3.5.1 建立配置任务 3.5.2 使能全局BFD功能 3.5.3 建立BFD会话 3.5.4 检查配置结果 3.6 配置BFD延迟UP功能 3.6.1 建立配置任务

3.6.2 配置BFD会话延迟UP功能 3.6.3 检查配置结果 3.7 配置单臂ECHO功能 3.7.1 建立配置任务 3.7.2 使能全局BFD功能 3.7.3 建立BFD会话

3.7.4 检查配置结果 3.8 调整BFD检测参数 3.8.1 建立配置任务 3.8.2 调整BFD检测时间 3.8.3 配置BFD等待恢复时间 3.8.

DKBA

华为技术有限公司内部技术规范 DKBA 1606-XXXX.X

Web应用安全开发规范 V1.5

2013年XX月XX日发布 2013年XX月XX日实施 华为技术有限公司

Huawei Technologies Co., Ltd.

版权所有侵权必究 All rights reserved

修订声明Revision declaration 本规范拟制与解释部门：

网络安全能力中心&电信软件与核心网网络安全工程部 本规范的相关系列规范或文件： 《C&C++语言安全编程规范》《Java语言安全编程规范》 相关国际规范或文件一致性： 无

替代或作废的其它规范或文件： 无

相关规范或文件的相互关系：

《产品网络安全红线》和《电信软件与核心网业务部安全能力基线》中的Web安全要求引用了本规范的内容，如果存在冲突，以本规范为准。

规范号 主要起草部门专家 主要评审部门专家 修订情况

DKBA 1606-2007.4 安全解决方案：赵武42873，杨光磊57125，万振华55108 软件公司设计管理部：刘茂征11000，刘高峰63564，何伟祥33428 安全解决方案：刘海军12014，吴宇翔18

华为OLT开局配置及Internet、Multicast、VOIP业务的配置

组网拓扑图搭建： ........................................................................................................................... 2 1 GPON 开局配置 ........................................................................................................................ 3

1.1 OLT上单板的添加 ......................................................................................................... 3 2 PC机控制管理OLT的常用三种方式...........................................................................