H3C无线控制器WLAN本地转发配置(V5)

去年的时候，因为业务需求需要把我们客户那一个大二层的内网，分割成两个网络分别走不同的出口上网。这里就也牵扯到了无线这块，因为在以前公司是做网络产品售后的，也经常会接触华为的产品，其中也会有无线产品。华为的无线控制器上的本地转发的配置其实还是相对简易，基本只要找到相对应的ESS口或者WLAN（不同软件版本会有些区别），勾上本地转发的勾就可以。然后到交换机端依然是起trunk然后放行SSID所绑定的VLAN，最后把AP的管理VLAN做成 本征VLAN （PVID）做到这个口上，就算是完成了整套配置。

由于第一次做H3C无线本地转发，我也在是在网上找了蛮多资料的,H3C和华为做本地转发还是有些区别。H3C的本地转发是基于SSID的，并且需要在控制器上面每个需要做本地转发的AP都要加入一个map-configuration，也就是AP的预启动配置文件。

相对来说H3C无线做本地转发还是麻烦了不少的，关键我按着官网的做还是失败了！！！

然后我又找了不少的文档还有摸索，发现原来H3C设备竟然还都有一个隐藏指令，终于还是找到了问题，下面就是我的本地转发配置思路。

(1)首先给接入交换机配置vlan

(2)然后给交换机配置管理地址，和默认路由。这里管理网段是10.10.20.0/24，放在vlan1000内

(3) 最后配置交换机接口，业务vlan为204，208（分别分给两个SSID）.

对接AP的口：

上联口：

(1)配置VLAN

(2)配置管理接口和默认路由

(3)配置下联接口

(4)AP网关和本地转发SSID业务网关

(5)配置DHCP地址池

(1)配置控制器VLAN

(2)配置控制器物理出口和AP管理口

(3)SSID配置

这里SSID的配置在WEB下配置比较方便直接上图了。可以看到这里主要就是要把转发模式修改成本地转发。

下面SSID这块的加密配置我就不发了，接下来就是关联AP。

在接入服务中找到刚创建的SSID点击最右边的关联按钮

选中需要关联的AP关联上。

(4)打开AP射频

如果看过官网的人你应该会主要到这个map-configuration其实就是AP的配置，但是我们瘦AP在控制器上线后就没办法控制了，那我们怎么依据不同型号的AP去写这个map-configuration呢。我自己也是找了很久，后面找到了一个办法。

H3C设备其实自己都带有一个隐藏指令"_h"的(v7版本AC，使用"probe"进入隐藏模式)，可以去做很多你在通用的配置模式下能做的事，这里我们主要就是在控制器上利用这个隐藏指令去打开AP的telnet功能。

(5) 在控制器上通过隐藏指令打开AP的telnet功能

之后你就可以通过telnet ts_b118 这个AP的地址就可以上到AP中了。然后你就可以按照你的配置过程制作map-configuration文件了，这样这一型号的AP就都可以用这个配置文件了。

以下为AP的map-configuration文件内容：(文件保存为.txt格式就可以)

(6)上传map-configuration文件

(7)将配置文件挂到相应的AP中并重启AP

使用IDEA开发时，会经常需要在本地启动tomcat服务器，并且要使用80端口。使用1024以下的端口需要root权限，这样就比较麻烦了。可以通过设置转发规则，实现这个目的。

首先添加规则，让本机所有的80端口的请求都走到 127.0.0.1:8080 。

设置完成之后，可以看看这条规则是否在起作用。

接着要去/etc/hosts里面添加规则

打开一个Web服务器测试一把。

可以看到 a.b.c.com:80->127.0.0.2:80->127.0.0.1:8080 起作用了。

执行下面这条命令可以删除临时添加的规则。

本机朋友圈的信息分三种情况：

一，链接信息，点开链接，点页面右上角三个点之间可以分享到自己的朋友圈

二，文字信息和图片，需要保存到手机上，才可在发朋友圈

三，小视频，也需要保存本机后才可以发自己的朋友圈，不能直接转发。

---