【应用场景】
配置无线网络并将其部署到AP后，无线终端用户可通过AP放出的Wi-Fi信号接入无线网络，实现互联网访问。
【操作步骤】
(1) 点击[网络]>>[无线]>>[添加无线网络]菜单项。
(2) 点击<添加Wi-Fi>。
(3) 在[添加Wi-Fi]弹窗中，设置无线网络相关配置。
a 首次添加Wi-Fi时，需要根据实际组网场景选择当前网络拓扑类型，并设置AP与设备互联的隧道IP。配置完成后，点击<下一步>。
说明
● 若此前已有Wi-Fi配置，则继续添加Wi-Fi时系统会跳过设置无线网络拓扑和无线管理IP（即AP与设备互联隧道IP）的步骤。如需修改网络拓扑结构，可点击<更改拓扑>。如需修改无线管理IP，可点击<修改无线管理IP>。
● 修改网络拓扑，会删除所有关于Wi-Fi的配置，同时会删除基于该Wi-Fi的黑白名单，请谨慎操作。
配置项 |
说明 |
当前网络拓扑 |
● AP和用户的地址池在三层设备上：设备下联三层交换机，三层交换机开启DHCP Server为AP和终端分配IP地址。该场景下，三层交换机需配置DHCP Option 138字段为“AP与设备互联隧道IP”，AP通过DHCP报文携带的Option 138字段获取AC（即本设备）的地址信息，使其能够正常被管理。 ● AP和用户地址池在当前设备上：设备下联二层交换机，本设备作为DHCP Server为AP和终端分配IP地址。该场景下，设备需配置DHCP地址池为AP分配IP地址。关于配置DHCP地址池的更多介绍，请参见 DHCP 章节。 |
AP与设备互联隧道IP |
网关设备与AP建立互联隧道时使用的虚拟IP地址，用于标识隧道。 当DHCP Server位于下联交换机时，Option 138字段须填写该IP地址，以告知AP无线控制器AC的地址。建议保持默认3.3.3.3。 |
b 设置Wi-Fi信息。配置完成后，点击<下一步>。
说明 |
配置方法 |
|
Wi-Fi名称 |
也称SSID（Service Set Identifier），用于标识无线网络。终端可通过Wi-Fi名称查找和连接到特定的无线网络。 |
Wi-Fi名称应具有唯一性，避免与其他无线网络信号混淆。 [示例] test |
加密策略 |
● 加密：终端请求接入Wi-Fi网络时，需要输入Wi-Fi密码；只有通过密码验证的终端才能接入Wi-Fi。 ● 不加密：无需密码即可接入Wi-Fi。 |
[示例] 加密 |
加密类型 |
WPA/WPA2-PSK（通用版）：基于共享密钥的WPA（Wi-Fi Protected Access）模式，安全性高，配置相对简单，适合普通家庭用户和小型企业使用。 |
加密策略为“加密”时需要配置。 [示例] WPA/WPA2-PSK（通用版） |
Wi-Fi密码 |
终端请求接入Wi-Fi网络时需要输入的密钥，用于防止未授权的终端访问网络。 |
● 加密策略为“加密”时需要配置。 ● 密码长度至少为8位，可包含大小写字母、数字和特殊字符。 ● 密码的复杂度越高、长度越长，越不易被破解；建议设置为大小写字母、数字和特殊字符的组合。 [示例] Ruijie@@@123 |
高级 |
||
SSID编码方式 |
设置SSID（即Wi-Fi名称）的编码方式。不同操作系统或设备支持的编码方式可能存在差异，若SSID编码方式与终端系统不兼容，可能导致Wi-Fi名称显示异常（例如出现乱码）。 |
默认使用UTF-8编码。 [示例] utf-8 |
关闭网络时间 |
设置在指定时间段关闭无线网络。 默认为“永不关闭”，即无线网络始终处于开启状态。 |
● 可选取预设的时间段，或自定义时间范围。 ● 注意，针对时间模板（例如所有时间、白天、晚上、工作日、周末、上班时间、下班时间等）的修订将会全局生效，若其他WLAN的网络时间配置引用了相同的时间模板，会同步受到影响。 [示例] 下班时间 |
隐藏Wi-Fi |
设置对Wi-Fi进行隐藏。开启后，手机、电脑等无线设备将无法搜索到此网络，只能通过手动输入Wi-Fi名称和Wi-Fi密码的方式连接Wi-Fi。 |
[示例] 关闭 |
5G优先 |
开启后，支持5GHz频段的终端优先关联到AP放出的5GHz Wi-Fi信号。 |
[示例] 开启 |
最大无线用户数 |
当前Wi-Fi下的无线用户数量超过该值后，其他用户无法再接入本Wi-Fi。 |
[示例] 100 |
c 设置无线用户的上网配置。支持设置Wi-Fi关联的AP组、无线用户所属VLAN以及支持的网络类型（支持2.4GHz和5GHz频段）。
如需为Wi-Fi关联多个AP组可点击<新增>，添加关联的AP组。
配置项 |
说明 |
配置方法 |
关联AP组 |
关联AP组下的所有AP都将发射Wi-Fi信号。 通过对AP进行分组管理，可实现更加灵活的网络部署，例如设置不同AP组下无线用户的VLAN隔离、设置不同AP组提供不同频段的Wi-Fi网络等。关于AP组的配置和管理，请参见“AP管理”。 |
default表示默认AP组。 [示例] default |
无线用户VLAN ID |
指定无线终端用户所属的VLAN。 ● AP和用户的地址池在三层设备上时：无线用户VLAN ID应与用户地址池默认网关地址所对应接口（通常为SVI接口）的VLAN ID一致。 例如，三层交换机上创建了VLAN 10、VLAN 20和VLAN30，对应SVI口下的DHCP地址池分别为192.168.10.0/24、192.168.20.0/24和192.168.30.0/24网段，交换机上下行接口设置允许VLAN 10、20和30的报文通过。若设置无线用户VLAN ID为10，则无线用户上线后属于VLAN 10，获取到192.168.10.0/24网段的地址。 ● AP和用户地址池在当前设备上时： ○ 若无线用户通过设备内网口下的地址池获取IP，则VLAN ID为1。 ○ 若无线用户通过内网子接口获取IP，则VLAN ID应与子接口的VLAN ID一致。 |
根据网络规划进行设置。 [示例] 1 |
支持网络类型 |
AP支持提供2.4GHz频段和5GHz频段的无线网络，可根据实际需求设置AP组放出的Wi-Fi信号频段。 注意，部分无线终端设备可能不支持5GHz频段，若AP只提供5GHz信号可能导致终端无法正常连接无线网络。 |
默认网络类型包含2.4G和5G，即同时在2.4GHz和5GHz频段放出Wi-Fi信号。 [示例] 2.4G，5G |
d 完成以上配置后，点击<确认>，保存配置。
【后续处理】
l 点击<添加Wi-Fi>，可继续配置Wi-Fi网络。添加首个Wi-Fi时，需要设置无线网络拓扑和无线管理IP，后续添加其他Wi-Fi时则可免除相关步骤。
l 完成Wi-Fi设置后如果需要修改网络拓扑结构，可点击<更改拓扑>。修改拓扑，会删除所有关于Wi-Fi的配置，同时会删除基于该Wi-Fi的黑白名单，请谨慎操作。
l 完成Wi-Fi设置后如果需要修改无线管理IP（即AP与设备互联隧道IP），可点击<修改无线管理IP>。
l 点击<编辑>，可修改Wi-Fi配置。
l 点击<详情>，可查看Wi-Fi详细信息。
l 点击<删除>，可删除配置的Wi-Fi。
