2024年3月23日发(作者：袭幼菱)
H3C WAC360无线AC控制器配置
以下设置以控制器处于局域网内，具有固定的IP地址。管理10个WAP722E无线Ap
为例。
第一：设置Ac能够登录互联网。
1、 设置IP地址。选择“设备”——“接口管理”——INTHERNET5——点击后
面的修改按钮，输入正确的IP地址，选择正确的子网掩码。
2、 设置网关。选择“网络”——IPV4路由——创建。在目的和掩码地址栏中输入
0.0.0.0在下一跳中输入正确的网关地址。绑定5口。
3、 创建ACL。选择“QOS”——“ACL IPV4”——新建按钮——Id2000——应
用。选择“基本配置”—— 新建——允许。保存。
4、 配置DNS。选择“动态域名解析”——启用——添加ip地址——DNS服务器
ip地址，在这里输入常用的DNS地址，如202.106.46.151。
5、 配置动态地址转换。选择“网络 ”——NAT——动态地址转换——新建——
关联——选择INTHERNET5——选择ACL2000——转换方式选择EASY IP——确定。
经过上述配置，WAC360就可以做为路由器使用，接在其设备就可以上外网了。
第二：创建无线服务。
1、 新建无线服务（SSID）。接入服务——新建——类型选择CRYPTO。
2、 配置无线接入密码。安全设置——类型——TKIP——安全IE——WPA2，在端
口安全选PSK——预共享选择PASS-PHRASE，在后面输入自己的无线密码。
3、 绑定Ap。选择创建接入服务的名称——选择后面的绑定图标——SSID绑定射
频。选取需要绑定的Ap，确定即可。
4、 开启无线服务。
通过 上面的配置，无线Ap就可以工作了。
第三：安全设置。
WAC360无线控制器具有黑名单和白名单功能。禁止接入的用户，把他的网络设备的
MAC地址放在黑名单中。允许上网的用户，把他的MAC地址放在白名单中，启用白名单
时，所有的在线用户全部下线，只允许在白名单中的网络设备登录。
第四：PORTAL认证
1、 创建PORTAL认证服务器，下图
2、 创建免认证规则。下图
3、 创建接入用户的用户名和密码。见下图
经过以上配置，在有无线用户接入无线网络时，Ac会推送一个登录的界面，要求用户
输入正确的用户名和密码，经过认证，登录到网络。
最后，都配置完成后，需要保存配置。否则断电重启后，原有的配置会丢失。
2024年3月23日发(作者：袭幼菱)
H3C WAC360无线AC控制器配置
以下设置以控制器处于局域网内，具有固定的IP地址。管理10个WAP722E无线Ap
为例。
第一：设置Ac能够登录互联网。
1、 设置IP地址。选择“设备”——“接口管理”——INTHERNET5——点击后
面的修改按钮，输入正确的IP地址，选择正确的子网掩码。
2、 设置网关。选择“网络”——IPV4路由——创建。在目的和掩码地址栏中输入
0.0.0.0在下一跳中输入正确的网关地址。绑定5口。
3、 创建ACL。选择“QOS”——“ACL IPV4”——新建按钮——Id2000——应
用。选择“基本配置”—— 新建——允许。保存。
4、 配置DNS。选择“动态域名解析”——启用——添加ip地址——DNS服务器
ip地址，在这里输入常用的DNS地址，如202.106.46.151。
5、 配置动态地址转换。选择“网络 ”——NAT——动态地址转换——新建——
关联——选择INTHERNET5——选择ACL2000——转换方式选择EASY IP——确定。
经过上述配置，WAC360就可以做为路由器使用，接在其设备就可以上外网了。
第二：创建无线服务。
1、 新建无线服务（SSID）。接入服务——新建——类型选择CRYPTO。
2、 配置无线接入密码。安全设置——类型——TKIP——安全IE——WPA2，在端
口安全选PSK——预共享选择PASS-PHRASE，在后面输入自己的无线密码。
3、 绑定Ap。选择创建接入服务的名称——选择后面的绑定图标——SSID绑定射
频。选取需要绑定的Ap，确定即可。
4、 开启无线服务。
通过 上面的配置，无线Ap就可以工作了。
第三：安全设置。
WAC360无线控制器具有黑名单和白名单功能。禁止接入的用户，把他的网络设备的
MAC地址放在黑名单中。允许上网的用户，把他的MAC地址放在白名单中，启用白名单
时，所有的在线用户全部下线，只允许在白名单中的网络设备登录。
第四：PORTAL认证
1、 创建PORTAL认证服务器，下图
2、 创建免认证规则。下图
3、 创建接入用户的用户名和密码。见下图
经过以上配置，在有无线用户接入无线网络时，Ac会推送一个登录的界面，要求用户
输入正确的用户名和密码，经过认证，登录到网络。
最后，都配置完成后，需要保存配置。否则断电重启后，原有的配置会丢失。