简介这份文档面向企业网络运维人员与IT管理员系统讲解H3C无线AC与AP的Web配置方法帮助非专业网管在缺少命令行经验的情况下快速完成无线网络改造。内容以WX3010E无线控制器和WA2620i接入点为例覆盖网络规划、控制器与AP配置、SSID创建、Portal认证及负载均衡等环节并附有Chrome浏览器兼容性、瘦模式切换等实操建议。资源包共1个doc文件约1.39MB以图文步骤形式呈现便于对照操作。目前已有3158人学习下载适合需要扩容无线覆盖、搭建访客认证网络或从命令行转向Web管理的读者参考可快速掌握从设备上电到无线服务启用的完整流程与排错思路。1. 从 2 台 AP 到 150 个终端为什么我选了 WX3010E 的 Web 配置这条路公司无线设备从 2 个 AP 膨胀到 150 多个终端接入原来的胖 AP 架构已经撑不住了——IP 冲突、漫游断流、来宾网络没法管典型的“能用但没法维护”状态。摆在面前两条路一条是学 H3C 控制台命令一条是走 Web 网管。我选了后者原因很直接我不是专职网管命令记不住配完三个月不用就忘光而 Web 界面至少能让我对着菜单点。这次改造的核心设备是 H3C WX3010E 无线控制器它内部集成了交换面板和无线控制器两个模块交换面板默认 IP 是 192.168.0.101无线控制器默认 IP 是 192.168.0.100用户名密码都是 admin。因为只需要做无线覆盖二层模式就够了交换面板不用动。整个网络规划沿用已有的三层交换架构192.168.0.1 做路由器192.168.1.0/24 给内部服务器192.168.2.0/24 给工作组192.168.3.0/24 专门划给无线设备。原来的 2 台 AP 直接拿掉WX3010E 的 1 端口上联三层交换机 VLAN302 到 8 端口接 7 台 WA2620i AP全部走 PoE 供电。最终要交付的是 3 个 SSIDOffice-WIFI 走 2.4G 办公用Office-WIFI-5G 走 5G 频段Office-Guest 给来宾用、无密码但需要 Portal 认证、认证页面挂公司自定义宣传页。这套方案适合手里有 H3C 无线设备、不想啃命令行、又需要快速把无线网络管起来的人。下面把我踩过的坑和验证过的步骤完整拆一遍。2. 上电前的硬准备IP 规划、AP 模式切换与控制器初始化2.1 地址规划与设备接线逻辑在碰任何设备之前先把地址段定死。这次改造没有动原有的三层交换架构只是把无线设备单独切到 192.168.3.0/24。WX3010E 的 1 端口上联三层交换机的 VLAN30 接口这个接口需要开启 DHCP 服务或者局域网里已经有 DHCP 服务器也行——因为后面 AP 注册成功后要从这里拿 IP。接线顺序有讲究先别急着把 7 台 AP 全挂上去。第一步只用 1 端口连 PCPC 网卡设成 192.168.0.2/255.255.255.0给控制器上电。WX3010E 启动大概要等 10 分钟这段时间别反复断电启动没完成就登录 Web 会各种报错。提示浏览器用 Chrome。我在 IE11 和 Firefox 上遇到过页面元素加载不全、按钮点不动的问题换 Chrome 后一次过。2.2 快速配置里唯一不能跳的一步启动完成后浏览器打开 192.168.0.100用 admin/admin 登录。选择“快速配置”一共 9 个步骤前面几步可以按默认走但第 3/9 步“配置设备 IP 地址”必须在这里改。我把它改成规划好的管理地址完成后设备 IP 立即生效PC 的 IP 先不用改因为接下来还要用 192.168.0.50 去配 AP。这一步的逻辑是快速配置帮你把管理 VLAN、默认路由这些基础项一次性写好省得后面在菜单里翻。如果你跳过这步直接进高级配置后面 AP 注册时控制器和三层交换机之间的路由可能不通AP 拿不到 IP注册一直卡在“未注册”状态。2.3 AP 从胖模式切瘦模式一台一台来别图快WA2620i 出厂默认是胖模式fat胖模式可以直接上电后用 192.168.0.50 登录 Web 网管默认用户 admin、密码 h3capadmin。但胖模式没法被无线控制器统一管理必须切成瘦模式fit。操作流程把一台 AP 接到 WX3010E 的 2 端口浏览器打开 192.168.0.50登录后左侧导航栏选“高级设置”→“形态切换”确认切换为 fit 模式。设备会重启等 5 到 10 分钟。完成后把这台 AP 拔下来换下一台接到 3 端口重复同样的操作。7 台 AP 全部切完大概要留出 1 个多小时。# 胖瘦模式切换没有命令行批量操作Web 界面一次只能处理一台 # 如果你有 console 线也可以用命令行批量刷但需要逐台连接 # 常见做法是切一台、记一台序列号、贴标签避免后面搞混这里有个血泪经验每切完一台立刻用记事本记下序列号并贴在 AP 机身标签上。后面在控制器里手动注册 AP 时序列号是唯一标识7 台混在一起你根本分不清哪台是哪台。序列号在 AP 的 Web 界面“设备信息”里能看到也可以看机身贴纸。全部切换完成后把 PC 的 IP 改成无线控制器所在的网段重新登录 WX3010E 的 Web 网管。在“概览”→“AP”→“AP 连接记录”里确认 7 台 AP 是否都被识别到。如果某台没出现先检查网线是否插紧、PoE 供电是否正常再检查这台 AP 的胖瘦切换是否真的完成了——有时候页面提示切换成功但设备没重启到位重新上电一次就好。确认全部识别后在“设备”→“配置管理”→“保存配置”里保存当前配置。然后关机让施工人员把 AP 装到房间指定位置、拉好网线。控制器留在机房1 端口上联三层交换机2 到 8 端口接 7 台 AP。3. AP 注册与 SSID 创建手动模式下的序列号管理和射频绑定3.1 手动注册 AP为什么我不选自动模式AP 注册分手动和自动两种。自动模式看起来省事但实际用下来自动注册的 AP 名称是随机生成的7 台设备你根本对不上号后面做射频绑定和负载均衡时容易绑错。我选手动模式在“AP”→“AP 设置”菜单里逐台新建手动输入之前记下的序列号。添加完 7 台后回到 AP 设置菜单等待注册。注册时间可能比较长取决于三层交换机 DHCP 的响应速度和网络拓扑。注册成功的标志是 AP 从三层交换机获取到 IP 地址在 AP 列表里能看到 IP 和状态变成“已注册”。如果等了 10 分钟还没注册上先确认三层交换机对应 VLAN30 的 DHCP 地址池有没有配错再检查控制器 1 端口和交换机之间的 trunk 是否放行了管理 VLAN。# 手动注册时序列号格式要完全匹配大小写敏感 # 常见错误把数字 0 看成字母 O或者把序列号里的横杠漏掉 # 建议直接从记事本复制粘贴不要手敲3.2 创建 SSID加密类型和端口安全的参数怎么填注册完成后开始创建无线接入点。路径是“无线服务”→“接入服务”→“新建”。输入无线服务名称比如 Office-WIFI服务类型选 crypto加密网络none 表示开放网络。来宾网络 Office-Guest 就选 none但后面要配 Portal 认证。展开高级设置配置“关联最大用户数”默认是 64。这个数字是每个 AP 接入的用户数不是整个接入点的最大用户数。7 台 AP 如果每台都设 64理论上能带 448 个终端但实际无线环境里单 AP 带 30 到 40 个终端就比较吃力了所以这个值要根据 AP 部署密度来调。展开安全设置加密类型选 TKIP安全 IE 选 WPA2。TKIP 兼容性好WPA2 安全性够用。如果你的终端都比较新也可以选 AES但 TKIP 在混合终端环境里更稳。展开端口安全端口模式选 PSK共享密钥选 pass-phrase后面自己输入密码。这个密码就是员工连 Office-WIFI 时要输的。# 参数速查 # 服务类型crypto 加密none 开放 # 加密类型TKIP兼容好/ AES性能好 # 安全 IEWPA2推荐/ WPA老旧设备兼容 # 端口模式PSK预共享密钥/ 802.1X需要认证服务器 # 共享密钥pass-phrase 后输入 8 位以上密码3.3 射频绑定与负载均衡2.4G 和 5G 分开绑创建完 SSID 后在接入服务列表里点后面的锁状图标对控制器下的 AP 进行关联。我配了 2 个 SSIDOffice-WIFI 绑全部 AP 的 2.4G 射频Office-WIFI-5G 绑全部 AP 的 5G 射频。来宾网络 Office-Guest 只绑 2.4G因为来宾设备五花八门2.4G 兼容性更好。绑定完成后回到接入服务配置选中接入点点击“开启”启用无线网络。接着配 AP 负载均衡。在负载均衡模式里选“会话”门限设 20 到 30。意思是某个 AP 的用户数到达门限后新用户会自动切换到邻近 AP。这个功能在会议室、开放办公区特别有用避免一台 AP 被挤爆、旁边 AP 闲着。注意负载均衡门限不要设太低。我一开始设了 15结果用户在办公区走动时频繁切换 AP反而导致短暂断流。后来调到 25体验就正常了。3.4 保存配置与上联验证所有配置完成后再次在“设备”→“配置管理”→“保存配置”里保存。然后做一轮验证用手机连 Office-WIFI确认能拿到 192.168.3.0/24 的 IP连 Office-WIFI-5G确认频段正确连 Office-Guest确认弹出 Portal 认证页面。如果 Portal 页面没弹出来先检查来宾 SSID 有没有绑定正确的射频再检查 Portal 认证服务器地址是否配错。Portal 这块我后面单独说因为它比无线配置本身更容易翻车。4. Portal 认证与来宾网络自定义宣传页和认证流程的避坑点4.1 Portal 认证的基本逻辑Portal 认证的核心是来宾连上 Office-Guest 后不输密码但任何 HTTP 请求都会被重定向到认证页面。认证页面上可以放公司宣传内容用户点击“我已阅读并同意”或者输入手机号验证后才能正常上网。H3C WX3010E 的 Portal 认证需要配合一台 Portal 服务器。常见做法是用本地服务器跑一个 Portal 服务或者用 H3C 自家的 iMC 平台。我这边是用了一台内部服务器跑了一个轻量 Portal 服务认证页面挂公司宣传页。配置路径在“无线服务”→“接入服务”里选中 Office-Guest然后在认证配置里选 Portal 认证填入 Portal 服务器地址和共享密钥。共享密钥要和 Portal 服务器上配的一致否则认证请求会被拒绝。4.2 自定义宣传页的坑重定向地址和 HTTPS第一个坑Portal 页面重定向地址必须用 IP不能用域名。因为来宾还没认证DNS 请求可能被拦截用域名会解析失败页面打不开。第二个坑如果你的宣传页里有 HTTPS 资源比如公司官网的图片来宾在认证前访问 HTTPS 会被阻断导致页面加载不全。解决办法是把宣传页的图片、CSS 都放在本地 Portal 服务器上用 HTTP 提供。第三个坑认证成功后跳转的页面。默认是跳回用户 originally 访问的页面但如果用户打开的是 HTTPS 网站跳转可能失败。我一般设一个固定的认证成功页提示“认证成功请重新打开浏览器访问网络”。# Portal 认证关键参数 # Portal 服务器地址192.168.1.x内部服务器 # 共享密钥与 Portal 服务器配置一致建议 16 位以上 # 认证页面 URLhttp://192.168.1.x/portal/login.html # 认证后跳转http://192.168.1.x/portal/success.html # 免认证地址Portal 服务器自身 IP 要加白名单否则认证请求发不出去4.3 来宾网络的隔离与限速来宾网络和办公网络必须隔离。在 WX3010E 上Office-Guest 绑定的 VLAN 要和 Office-WIFI 不同。我这边 Office-Guest 走 VLAN30 的一个子接口办公网络走另一个子接口三层交换机上做 ACL 禁止来宾网段访问 192.168.1.0/24 和 192.168.2.0/24。限速方面每个来宾账号限 5Mbps 下行、2Mbps 上行防止有人下大文件把带宽占满。限速在“无线服务”→“接入服务”的 QoS 配置里做按 SSID 限速。提示来宾网络不要开二层隔离否则来宾之间没法互传文件有些会议场景会用到。但三层隔离必须做防止来宾访问内部服务器。5. 避坑与排查7 个 AP 注册失败、Web 页面兼容、Portal 不弹窗的常见问题5.1 AP 注册失败现象、原因、解决现象AP 在“AP 连接记录”里能看到但状态一直是“未注册”或者注册后拿不到 IP。原因最常见的是三层交换机对应 VLAN 的 DHCP 地址池没配好或者控制器 1 端口和交换机之间的 trunk 没放行管理 VLAN。另一个原因是 AP 的胖瘦切换没真正完成设备还是胖模式控制器识别不了。解决先在三层交换机上display dhcp server pool确认地址池有可用 IP再在控制器上检查 1 端口的 VLAN 配置最后把注册失败的 AP 拔下来单独接 PC 看 192.168.0.50 能不能登录能登录说明还是胖模式重新切一次。5.2 Web 页面兼容性按钮点不动、配置保存失败现象在 IE11 或 Firefox 里WX3010E 的 Web 界面某些按钮点不动或者配置保存后刷新页面发现没生效。原因H3C 老版本 Web 网管对非 Chrome 内核浏览器兼容性差JavaScript 执行异常。解决换 Chrome并且关掉所有插件。如果 Chrome 也不行清一下浏览器缓存或者用无痕模式。我遇到过 Chrome 自动翻译插件导致页面元素错位关掉翻译就好了。5.3 Portal 认证页面不弹窗现象来宾连上 Office-Guest浏览器打开任意网页没有跳转到认证页面直接显示无法访问。原因Portal 服务器地址配错、共享密钥不一致、或者免认证地址没加 Portal 服务器自身 IP。另一个可能是来宾设备用了 HTTPS 网站重定向被阻断。解决先 ping Portal 服务器地址确认可达再检查共享密钥是否两边一致然后在 Portal 配置里把 Portal 服务器 IP 加到免认证地址最后让来宾用http://开头的网站测试比如http://example.com。5.4 AP 负载均衡导致频繁断流现象用户在办公区走动时WiFi 信号满格但网络断断续续。原因负载均衡门限设太低AP 之间频繁切换每次切换都有短暂断流。解决把门限从 15 调到 25 或 30观察一天。如果还有断流检查 AP 部署密度相邻 AP 的射频功率不要开太大避免覆盖重叠过多。5.5 保存配置后重启丢失现象配置完一切正常但控制器断电重启后AP 注册信息、SSID 配置全没了。原因没在“设备”→“配置管理”→“保存配置”里保存当前配置。Web 界面的配置是写在运行配置里的不保存的话重启就丢。解决每次改完配置养成习惯去保存一次。我后来把这一步写在便签上贴在机柜门内侧防止忘记。6. 从 2 小时到 20 分钟我的 Web 配置检查清单和一条硬习惯这套 WX3010E 的 Web 配置流程第一次做花了 2 小时不到后面 Portal 认证多花了一些时间。现在如果再让我配一套同样的网络我会按这个顺序走先定地址段和 VLAN再上电控制器、快速配置改 IP然后逐台切 AP 胖瘦模式并记序列号接着手动注册 AP、创建 SSID、绑射频、开负载均衡最后配 Portal 和来宾隔离。下面是我现在每次配置完都会走一遍的检查清单你可以直接抄检查项验证方法通过标准控制器管理 IP浏览器登录能打开 Web 网管AP 注册状态AP 连接记录全部显示“已注册”且有 IPSSID 射频绑定接入服务列表每个 SSID 绑了正确的射频加密和密码手机连接测试能连上且密码正确来宾 Portal手机连 Office-Guest弹出认证页面来宾隔离来宾 ping 内部服务器不通配置保存配置管理页面保存成功提示断电重启关电再开配置不丢、AP 自动注册还有一个硬习惯每次改完配置先保存再导出配置文件到本地。H3C Web 网管支持导出配置文件导出的文件存一份在电脑里万一设备硬件故障换一台同型号控制器可以直接导入省去重新配一遍的时间。这个习惯是我有一次把控制器恢复出厂设置后养成的当时没有备份7 台 AP 的序列号全要重新对搞到半夜。最后说一个进阶技巧如果你有多台 WX3010E 做堆叠Web 界面上配一台就行配置会自动同步到备机。但堆叠之前要先确认两台设备的软件版本一致版本不一致堆叠会起不来。堆叠口用万兆口别用千兆口否则 AP 注册和漫游切换会有瓶颈。希望帮到你。本文还有配套的精品资源点击获取