1. 华为WLAN实验概述

华为WLAN实验是网络工程师和IT从业者必须掌握的核心技能之一。作为企业级无线网络解决方案的领导者，华为WLAN设备在各类商业场景中广泛应用。这个实验将带你从零开始搭建一个完整的华为无线局域网环境，涵盖从基础配置到高级优化的全流程。

在实际网络部署中，华为WLAN解决方案通常由AC（无线控制器）和AP（接入点）组成。AC负责集中管理和控制所有AP，而AP则提供无线信号覆盖。这种架构相比传统的胖AP方案，具有配置集中、管理方便、策略统一等优势。根据我的项目经验，华为WLAN在大型商场、校园和企业办公环境中表现尤为出色。

2. 实验环境准备

2.1 硬件设备选型

华为WLAN实验需要以下核心设备：

• 无线控制器AC：推荐使用AC6005或AC6605型号
• 无线接入点AP：根据场景选择，室内推荐AirEngine 5760系列，室外推荐AirEngine 6760系列
• PoE交换机：为AP供电，建议使用华为S5720系列
• 测试终端：支持802.11ac/ax的笔记本电脑或手机

注意：AP数量应根据实际覆盖面积确定，一般每个AP覆盖半径在15-20米（视环境障碍物而定）

2.2 软件环境配置

1. 下载最新版eSight网管软件（当前版本为V300R020C10）
2. 准备AC系统镜像（如AC V200R019C00）
3. 安装华为模拟器eNSP（Version 1.3.00.100）
4. 准备TFTP服务器用于固件升级

3. 基础网络配置

3.1 AC初始配置

通过Console线连接AC，执行以下基础配置：

system-view sysname Huawei-AC interface vlanif 1 ip address 192.168.1.1 255.255.255.0 quit capwap source interface vlanif 1

3.2 AP上线配置

1. 创建AP组：

wlan ap-group name office quit

2. 配置AP认证方式（建议使用MAC认证）：

ap auth-mode mac-auth

3. 添加AP设备：

ap-id 0 ap-mac 00e0-fc12-3456 ap-name Office-AP1 ap-group office quit

3.3 射频参数调优

每个AP的射频参数需要根据实际环境调整：

radio-2g channel 20mhz 6 eirp 127 quit radio-5g channel 40mhz-plus 149 eirp 127 quit

经验：2.4G频段建议使用1、6、11这三个不重叠信道，5G频段建议使用36、149等国内允许的信道

4. 安全策略配置

4.1 认证方式选择

华为WLAN支持多种认证方式：

• 开放认证（不推荐生产环境使用）
• WPA2-PSK（适合小型办公室）
• WPA2-802.1X（企业级安全）
• WPA3（最新安全标准）

配置示例（WPA2-PSK）：

security-profile name office-security security wpa2 psk pass-phrase Huawei@123 aes quit

4.2 ACL访问控制

创建访问控制列表限制无线用户访问：

acl number 3000 rule 5 permit ip source 192.168.1.0 0.0.0.255 destination any rule 10 deny ip source any destination any quit

5. 高级功能实现

5.1 负载均衡配置

为避免单个AP过载，配置负载均衡：

load-balance profile name office-lb session 10 gap 5 quit

5.2 漫游优化

调整漫游参数确保无缝切换：

rrm-profile name office-rrm neighbor-calibration enable quit

5.3 QoS策略

为不同业务配置优先级：

traffic-profile name video priority 6 wmm-voice enable quit

6. 常见问题排查

6.1 AP无法上线

排查步骤：

1. 检查物理连接和PoE供电
2. 确认AC与AP网络连通性
3. 验证CAPWAP端口（UDP 5246/5247）是否开放
4. 检查AP授权状态（display ap all）

6.2 无线信号弱

优化建议：

1. 调整AP发射功率（eirp参数）
2. 检查周围信道干扰（使用频谱分析仪）
3. 优化AP部署位置（避免金属障碍物）

6.3 认证失败

常见原因：

1. 密码错误（检查PSK或Radius配置）
2. 证书问题（802.1X场景）
3. VLAN配置错误（display vlan检查）

7. 实验验证与优化

完成配置后，建议进行以下测试：

1. 信号强度测试（使用华为AirApp等工具）
2. 吞吐量测试（iperf3工具）
3. 漫游测试（边走边ping测试丢包）
4. 压力测试（多终端同时连接）

优化建议：

• 定期检查信道利用率（display radio-2g/5g）
• 关注AC CPU和内存使用率
• 及时更新AP和AC固件

通过这个完整的华为WLAN实验，你应该已经掌握了企业级无线网络部署的核心技能。在实际项目中，建议先在小范围测试所有配置，确认无误后再大规模部署。