H3C WA系列Fat AP配置实例大全：从EAD到用户限速

H3C WA 系列Fat AP典型配置案例集是一份由杭州华三通信技术有限公司发布的文档，旨在为H3C WA系列的Fat AP（胖AP，Full-Function Access Point）用户提供详细的配置指南。该文档涵盖了多个关键功能和安全设置，以帮助管理员更好地管理和优化无线网络环境。 1. **EAD (企业接入点) 典型配置**：EAD是企业接入点控制的一种方法，通过集成身份验证、授权和审计功能，确保只有经过企业策略许可的设备才能接入网络。配置案例可能涉及EAD服务器的连接、安全策略的设置以及与用户身份管理系统（IDM）的集成。 2. **WDS (Wireless Distribution System) 功能**：WDS允许无线AP之间无线桥接，扩展无线覆盖范围。配置实例会展示如何设置无线桥接链路，选择适当的传输模式和加密级别。 3. **MAC 认证**：基于MAC地址的身份验证是通过预定义白名单来限制只允许特定设备接入网络，这对于防止未经授权的设备连接至关重要。 4. **PPPoE Client 配置**：PPP over Ethernet（PPPoE）客户端配置示例可能涉及配置AP以支持通过有线连接到网络的设备，如IP摄像头或VoIP电话。 5. **PSK 认证和WEP 加密**：PSK（Pre-Shared Key）是简单的密码认证方式，而WEP（ Wired Equivalent Privacy）是早期的无线加密标准。案例展示了如何设置这些基本的网络安全措施。 6. **WPA2-PSK和WPA+802.1x 无线认证**：WPA2-PSK提供了更高级别的安全性，而WPA+802.1x结合了PSK和有线安全协议，增强了无线网络的安全性和灵活性。 7. **WPA2-PSK配合IAS（Identity and Access Service）**：这涉及与身份管理服务的集成，以实现自动的用户接入控制和权限分配。 8. **动态黑名单和上行链路完整性检测**：动态黑名单阻止已知的恶意设备，而上行链路完整性检测则保护网络免受数据包篡改攻击。 9. **CAR (Classful Admission Rate Control) 流量限速**：CAR功能用于限制每个用户的网络带宽使用，以维护网络性能和公平性。 10. **用户在线检测和维护**：配置案例可能演示如何监控和报告用户活动，以及在BootWare（固件更新）维护方面的步骤。 11. **无线控制器与WA系列AP的集成**：文档详细解释了如何配置无线控制器与AP之间的通信，以实现集中式管理和更好的性能优化。 每个章节都提供了具体的操作步骤和故障排除建议，适合有一定网络管理经验的读者参考。请注意，由于产品版本升级，部分配置可能会有所变化，用户应参考最新的官方文档以确保信息的准确性。此外，文档还包含了联系H3C技术支持的方式，以便在遇到问题时获得及时的帮助。