最近2天调试了一个华为无线桥接的小项目,有些体会和你们分享一下。对于无线桥接,在这次调试以前我也就是知道这个概念,没实际操做过。去以前看了一下配置手册,仍是只有个大概的概念。安全
现场的结构以下图,ROOT是有线链接的AP,而LEAF一、LEAF2是2个桥接的AP,都与ROOT桥接。创建桥接隧道后就能够理解逻辑上两个AP都与ROOT相连,而后与后台的AC控制器连同。服务器
在开始配置前,还要先处理一下前面工程师留下的工做,他把AP全改为胖的了。我须要再改回瘦的。首先在官网下了软件版本,接着根据指导进行操做,这时候出问题了,这里也是我以为华为作的很不人性化的地方,升级的前面准备步骤过多,关键有一步还要先升级一个叫辅助升级包的东西,官网根本就搜不到这个东西。没办法,只好重启AP,进入相似BOOTROM的模式下升级。具体步骤以下:ide
1.打开本身电脑的3CD,搭建TFTP服务器,设置好目录,用网线把电脑和AP的网口链接调试
2.重启AP,不停的按"f"server
3.出现提示符后输入密码 admin@huawei.comblog
4.依次输入下面命令把软件版本导入AP,而后重启接口
ar7240> setenv ipaddr 10.144.41.1 //设置AP地址ip
ar7240> setenv serverip 10.144.41.57 //输入电脑地址it
ar7240> saveenvio
ar7240> update system FitAP5030DN-S_V200R007C20SPCf00.bin
ar7240> reset
5.这里须要注意一点,若是导入的版本和AC里设置的AP版本不一致,AP还会在注册后再下载版本升级或降级一次。
完成了AP的切换,终于要进入正题了。配置手册里有详细的举例,我这里不重复说明,只说几点须要特别注意的:
1.桥接的信道选择5G,而后用40MHZ的捆绑方式会增长传输带宽,5G干扰少,带宽容量足,两边的信道要一致
2.AP的射频接口能够即用于创建桥接通道,还能够同时发射无线信号,不冲突
3.建立AP组的时候,能够配置射频口0 1 2,可是实际上有3个射频口的AP都是高端AP,现场的AP可能只有0和1,因此若是用2来创建桥接结果就是根本没反应。建议你们用1,这个是5G的。
4.创建桥接隧道,时间估计要10分钟,因此装上去后,要耐心等一会。
5.ROOT和LEAF二者之间的距离也是不能太远的,100M应该就是极限,中间不要有东西遮挡。
最后发一下此次的配置
security-profile name ROOT1 //安全模板,用于在创建桥接隧道时核对秘钥
security wpa2 psk pass-phrase %^%#\\H52N2O'A~#v\==>@71GJE%,Lig|#J\p:C6XpT8%^%# aes
wds-whitelist-profile name wds-a //白名单,名单内的MAC才能与ROOT创建隧道
peer-ap mac 2028-3e17-XXXX
peer-ap mac 446a-2e18-XXXX
wds-profile name LEAF1 //LEAF使用的隧道模板
security-profile ROOT1
wds-profile name ROOT1 //ROOT使用的隧道模板
security-profile ROOT1
wds-mode root
ap-group name LEAF1 //LEAF的AP组配置
radio 0
vap-profile CACY-SIMS wlan 2
radio 1
vap-profile CACY-SIMS wlan 2
wds-profile LEAF1
channel 40mhz-plus 157
ap-group name ROOT1 //ROOT的AP组配置
radio 0
vap-profile CACY-SIMS wlan 2
radio 1
vap-profile CACY-SIMS wlan 2
wds-profile ROOT1
wds-whitelist-profile wds-b
channel 40mhz-plus 157
最后把AP划到对应的AP组里。设备启动后会自动创建桥接隧道。