华为AR100S AC是一款专为中小企业设计的无线接入控制器,具备强大的网络加速功能,能够有效提升网络性能和用户体验。本文将详细介绍华为AR100S AC的配置方法,帮助用户快速上手,充分发挥其网络加速新利器的优势。
一、基础配置步骤
1. 设备连接与初始化
- AP供电:通过PoE交换机或电源适配器为AP供电。
- AC连接:将AC(无线控制器)接入核心交换机,确保与AP网络互通。
- 登录AC管理界面:通过Web浏览器访问AC的IP地址(默认地址可能为192.168.1.1或192.168.0.1)。使用默认账号/密码(如admin/admin或admin/Huawei@123)登录。
2. AP上线配置
- 配置AP发现AC的方式:
- DHCP Option 43:在DHCP服务器中添加Option 43字段,指定AC的IP地址(适用于跨三层网络)。
- DNS解析:在DNS服务器中为域名huawei.ac添加A记录指向AC的IP。
- 直接二层发现:若AP与AC在同一二层网络,AP会自动发现AC。
3. 创建无线服务
- 新建SSID:进入配置 > 无线网络 > SSID,创建新的SSID(如Office-WiFi)。
- 设置安全策略:WPA2-PSK/WPA3、802.1X认证(企业级)或开放网络。
- 绑定射频:为SSID分配2.4GHz和5GHz射频(建议启用双频合一或分开管理)。
4. 射频调优
- 信道规划:2.4GHz建议使用1、6、11非重叠信道。5GHz根据区域法规选择信道(如36-64、149-165等)。
- 功率调整:根据覆盖需求调整AP发射功率,避免同频干扰。
5. VLAN与用户隔离
- 业务VLAN划分:为不同SSID分配独立VLAN,实现用户分组隔离。
- 用户隔离:启用用户间隔离功能,限制同一SSID下用户互访。
二、高级配置(可选)
1. 漫游优化
- 启用快速漫游(802.11r/k/v):配置PMK缓存和OKC(Opportunistic Key Caching),减少切换延迟。
- 负载均衡:设置AP的负载阈值(如用户数或流量),避免单个AP过载。
2. 安全增强
- 认证服务器对接:配置RADIUS服务器(如华为Agile Controller)实现802.1X认证。
- MAC地址过滤:创建白名单/黑名单控制设备接入。
- 防火墙策略:限制无线用户访问内部敏感资源。
3. QoS策略
- 基于SSID或用户组设置带宽限制。
- 优先保障语音/视频流量。
通过以上配置,华为AR100S AC能够为中小企业提供稳定、高速的无线网络环境,助力企业提升工作效率,降低网络运营成本。