换机接入AP提供无线覆盖，出口网关防火墙作为出口设备与云管理平台相连。该门店的无线用户终端主要分为3类：员工、访客、哑终端，目前所有无线终端不经过认证即可接入网络，存在一定的安全风险。为了提升门店网络接入的安全性，现在需要对无线终端部署用户接入认证机制。 图1 配置无线用户认证（AP做认证点）组网拓扑实例

查看更多 →

配置AP在WAC上线 在核心交换机配置AP管理VLAN的DHCP地址池，AP通过DHCP方式自动获取管理IP地址，打通WAC与AP间的管理通道。 在WAC上关联AP，确保上线AP的合法性。配置完成后，如果有AP接入网络，在WAC上通过检测ESN信息发现合法，WAC与AP间即可建立CAPWAP隧道，AP将成功上线。

查看更多 →

如何绑定邮箱便于后续找回帐号密码 如何针对不同区域AP设置不同的VLAN 如何针对不同区域AP设置不同的无线策略 如何实现特定终端接入特定无线SSID 如何设置无线自动调优 如何配置Portal认证 如何通过FTP升级交换机版本 如何配置设备数据上报（云AP） 父主题： 维护宝典

查看更多 →

原始校园组网方案不变，WAC和Fit AP设备已打通管理通道。为方便管理和运维，现将WAC和Fit AP设备在华为乾坤云平台纳管。其中WAC通过命令行方式上云，Fit AP组通过配置CAPWAP源接口上云，然后远程进行业务配置。 数据规划。 Fit AP的安装点位保持原有设计。 基于现

查看更多 →

怎么配置无线终端设备的二层漫游功能？ AR+AP、AR+LSW+AP组网场景下，在iMaster NCE-Campus上正常配置AP设备的SSID后，即可自动实现无线终端设备的二层漫游。

查看更多 →

STA认证失败原因。 PermitNum AP允许关联的STA个数。 APID AP ID。 对系统的影响 新用户无法上线。 可能原因 AP下接入的无线用户数达到上限，无法再接入新的无线用户。 处理步骤 重新规划网络，对WLAN网络进行扩容。 参考信息 无 父主题： V200版本LSW设备告警

查看更多 →

配置认证业务 配置员工无线终端认证（802.1X认证，AP为认证点） 配置访客无线终端认证（Portal+短信，AP为认证点） 配置有线哑终端认证（MAC认证，交换机为认证点） 父主题： 仅接入LSW+云AP组网场景

查看更多 →

尝试对故障进行复现。同时无线化进一步加剧了故障修复的复杂度，因为无线环境的复杂导致90%以上的问题需要现场定位。 数字化时代，需要有更智能的手段自动识别潜在故障，并精准定位根因，从而将故障响应时间降低。 网络无线问题分析智能分析三类无线群体性问题，智能识别85%潜在故障，故障及时发现，根因快速识别，有效指导修复。

查看更多 →

获取无线信息 接口名称 WEB_GetAirPresenceInfoAPI(后续废弃) 功能描述 获取无线信息 应用场景 获取无线信息 URL https://ip/action.cgi?ActionID=WEB_GetAirPresenceInfoAPI 参数 无 返回值 表1

查看更多 →

检查认证控制点设备上Portal配置是否正常。 云AP场景：请检查AP SSID的“安全认证 > 认证方式”是否为“Portal”。 图2 AP的无线认证参数 详细配置步骤可以参见“配置访客无线终端认证（Portal+短信认证，AP为认证点）”。 独立AC场景：请检查WAC的Portal认证是否配置成功。

查看更多 →

配置AP在随板AC上线 在核心交换机配置AP管理VLAN的DHCP地址池，AP通过DHCP方式自动获取管理IP地址，打通WAC与AP间的管理通道。 在随板AC上关联AP，确保上线AP的合法性。配置完成后，如果有AP接入网络，在随板AC通过检测ESN信息发现合法，随板AC与AP间即

查看更多 →

站点配置页面支持在AP配置全局DHCP功能，以AP作为无线终端的默认网关，动态分配IP地址。如图1所示，比如在某些单AP场景，WAN侧，AP根据运营商提供的方式获取公网IP地址；LAN侧，AP作为默认网关，通过DHCP向内部无线终端分配私网IP地址。 图1 AP配置全局DHCP功能组网示例

查看更多 →

AC（WAC）设备，无线终端通过Fit AP设备接入网络，其中WAC和Fit AP为华为设备。在不改变原始组网的情况下，WAC切换为云模式，通过NETCONF注册到华为乾坤云平台，并上报WAC和AP数据，原有的无线业务配置仍然在WAC上配置。 图1 WAC+Fit AP监控上云组网拓扑图示例

查看更多 →

下挂多台交换机和AP设备。其中2台汇聚交换机构成1个堆叠系统（随板AC），4台接入交换机构成2个堆叠系统，下挂的AP设备全部工作在Fit模式下。为了保证链路级可靠性，链路间采用Eth-Trunk组网。在校园里使用网络时，有线终端通过交换机接入网络，无线终端通过AP接入网络。 图1

查看更多 →

换机已上线成功，否则无法进入其网管界面。 配置Fit AP与华为乾坤云平台对接。 在交换机Web网管主菜单中选择“配置 > 无线业务管理 > AP组配置 ”，在“AP组”页签中单击“ap-group1”。 选择“AP > AP系统模板 > WMI模板(通道1)”，单击“新建”，新建WMI模板“cloudmng”。

查看更多 →

署一台接入交换机，监控区的摄像头设和前台的有线终端通过接入交换机接入网络，前台以及客房的无线终端通过AP接入网络。 图1 AR+L2SW+AP组网场景拓扑图示例 父主题： AR+L2SW+AP组网场景

查看更多 →

如何实现特定终端接入特定无线SSID 应用场景 可以通过对AP设置黑白名单的方式，实现特定终端接入特定无线SSID，例如教育场景仅允许教师接入，商城仅允许POS机接入。 黑白名单对整个站点内的全部AP设备生效，如需对同一站点下不同AP生效，可以对AP设置不同的AP标签，设置AP标签的方法请参

查看更多 →

口网关，部署一台接入交换机，监测区的摄像头和前台的有线终端通过交换机接入网络，前台以及客房的无线终端通过AP接入网络。 图1 AR+交换机+AP组网拓扑图示例 父主题： AR+交换机+AP组网场景

查看更多 →

配置员工无线终端认证（802.1X认证，AP为认证点） 总体配置思路 认证 服务器 侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务

查看更多 →

配置无线员工终端认证（802.1X认证，AP为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务

查看更多 →

配置员工无线终端认证（802.1X认证，AP为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 用户接入认证配置

查看更多 →