一、华为AC6507 Web配置教程
在实际网络部署中，需要对华为AC6507进行一些配置，以保证网络的正常运行。下面是关于Web界面方式进行配置的教程。
1、使用Web浏览器打开华为AC6507网管地址，通过默认用户名和密码进行登录。
地址为：https://AC的IP地址/ 默认用户名为：admin 默认密码为：admin
2、开启设备的Wireless功能，将AC配置为AP的控制模式。
a. 点击系统配置>无线AP管理，将无线控制模式设置为控制模式。 b. 点击无线接口，配置无线接口的IP地址、子网掩码和DHCP服务器等。 c. 点击无线配置>SSID管理，配置SSID信息，并开启对应的无线VLAN。
3、为用户配置认证方式和接入服务。
a. 点击ACL>认证配置>认证方案，配置认证方案（如Portal认证、802.1X认证等）。 b. 点击服务管理>服务配置，配置服务，包括VLAN池、DHCP池和Offer池等。 c. 配置用户的接入策略，将用户接入方式设置为Web、Radius等，并将用户配置到相应的服务中。
二、华为ACL配置命令
华为ACL配置命令是对AC进行各项配置的重要命令，需要掌握一定的命令操作技巧。
1、创建ACL列表
AC6507# acl number 1000 #创建ACL1000，并进入ACL1000配置模式 [AC6507-acl-adv-1000]#
2、配置ACL规则
[AC6507-acl-adv-1000]rule permit ip source 10.1.1.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 #允许10.1.1.0/24地址段访问192.168.1.0/24地址段
3、返回上一级
[AC6507-acl-adv-1000]quit #返回到全局模式 AC6507#
三、华为AC配置命令详解
华为AC配置命令需要掌握的内容非常多，下面是一些比较重要的配置命令详解。
1、配置AC接口IP地址
AC6507(config)# interface VLANif1 #进入VLANif1接口模式 AC6507(config-if-vlanif1)# ip address 192.168.1.1 24 #配置IP地址为192.168.1.1/24
2、配置无线网络参数
AC6507(config)# wlan ssid-profile name hs-test #创建SSID为“hs-test”的个性化配置模板 [AC6507-wlan-prof-hs-test]ssid hs-test #将wlan配置与SSID20关联 [AC6507-ssid20]wlan-profile hs-test #将SSID20与个性化配置模板关联
3、配置802.1X认证
AC6507(config)# radius scheme huawei #创建Radius认证方案 [AC6507-radius-huawei]primary authentication 10.1.1.1 #配置主认证服务器的IP地址 [AC6507-radius-huawei]key authentication huawei #设置认证密钥 AC6507(config)# dot1x enable #打开802.1X认证开关
四、华为ACL配置实例
下面是一些ACL配置实例，帮助读者更好地掌握使用ACL实现网络安全控制的方法。
1、禁止某个IP地址段的访问
acl number 2000 #创建ACL2000 rule deny ip source 10.1.1.0 0.0.0.255 #拒绝10.1.1.0/24地址段访问ACL列表中的其它地址 rule permit ip #如果未指定源地址，则禁止全部的IP数据包
2、允许某个IP地址段的访问
acl number 1000 #创建ACL1000 rule permit ip source 10.1.1.0 0.0.0.255 #允许10.1.1.0/24地址段访问ACL中其它地址
3、配置黑名单
acl number 1000 #创建ACL1000 rule deny ip source 10.1.1.0 0.0.0.255 destination 192.168.1.0 0.0.0.5 #定义黑名单IP地址段为10.1.1.0/24，目标地址为192.168.1.0/29
五、华为AC怎么配置
为了保证AC的正常运行，需要对AC进行一定的配置。下面是对华为AC的一些配置流程。
1、打开命令行界面
a. 通过串口连接或Telnet连接方式登录设备。 b. 输入配置命令行模式：system-view。
2、配置AC的基本信息
a. 配置AC名称：system-name huawei-AC。 b. 配置AC域名：domain default。 c. 配置SNMP：snmp-agent。
3、配置接口信息
a. 查看AC接口信息：display ip interface brief。 b. 配置IP地址和子网掩码：interface vlanif 1 ip address 192.168.1.1 24。 c. 配置端口的上下行带宽：interface GigabitEthernet 0/0/1 traffic-policy POLICY-NAME inbound/outbound。
4、配置无线网络
a. 创建SSID：wlan ssd-profile name huawei ssid huawei。 b. 开启无线服务：undo shutdown。 c. 开启STP（仅在搭建无线Mesh网络时需配置）： stp enable。
六、华为AC配置实例
下面是一些华为AC配置实例，帮助读者更好地掌握配置方法。
1、配置AP的基本信息
a. 配置AP的主IP地址： ap-name ap1 ip address 10.1.1.1 24。 b. 配置AP的备用IP地址： ap-name ap1 standby ip address 10.1.1.2 24。
2、配置AP的认证方式
a. 配置AP的认证模式：ap-authmode hasum。 b. 配置AP的VLNA信息：vlan-id 2001。 c. 配置AP的认证用户名和密码：ssid-profile name huawei auth-service type radius radius-server key huawei。
3、配置AP的AP Group信息
a. 创建AP Group实例： ap-group huawei mac-authentication。 b. 绑定AP到AP Group上： wlan ap-group huawei m-Presence。
七、华为ACL配置
ACL（Access Control List）是一种基于规则的访问控制方式，常用于网络安全控制。下面是华为ACL配置的方法。
1、创建ACL
acl number 1000 #创建ACL1000，并进入ACL1000配置模式 [AC6507-acl-adv-1000]#
2、配置ACL规则
[AC6507-acl-adv-1000]rule permit ip source 10.1.1.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 #允许10.1.1.0/24地址段访问192.168.1.0/24地址段
3、返回上一级
[AC6507-acl-adv-1000]quit #返回到全局模式 AC6507#
八、华为APAC配置方式
AC（Access Controller）是一种设备，用于控制一组AP（Access Point）的运行，实现无线网络的全面管理。下面是华为AP/AC配置方式的介绍。
1、设置AP的IP地址
system-view wlan ap add ap-name huawei apid 3 ip address 10.1.1.2 mask 255.255.255.0 ap-id-list 1,2,4
2、在AC上添加AP
wlan ap add ap-name huawei2 apid 3 ac ip 10.1.1.1 password huawei ap-id-list 2,3,4 #将AP的第2、3、4个ID分别添加到AC中，并配置AC的地址和密码
3、配置AP
ap 1 ssid huawei service-template huawei ip address 10.1.1.3 24 ac-downup 10.1.1.1 huawei ap-updown 10.1.1.1 huawei #配置AP的SSID名称、服务模板、IP地址、AC地址和AP地址
九、华为无线AC配置教程
下面是关于华为无线AC配置教程的具体操作步骤。
1、登录华为无线AC
a. 打开浏览器，输入无线AC IP地址，回车进入登录界面。 b. 输入管理员的用户名和密码，登录无线AC。
2、配置无线网络参数
a. 点击左侧导航栏上的“无线配置”，进入无线配置界面。 b. 在SSID管理中创建SSID，设置SSID的名称、VLAN、无线模式和安全认证方式等参数。 c. 配置热点，包括SSID名称、信道和功率等参数。
3、配置用户认证方式
a. 进入无线认证页面，配置无线认证方式和服务器地址等参数。 b. 开启Portal认证功能。 c. 新建Portal页面，设置认证方式、样式和内容等参数。
4、配置无线安全
a. 进入左侧导航栏上的“安全配置”，进入安全配置页面。 b. 配置WMM是否启用和保证服务质量等参数。 c. 配置WEP加密和WPA-PSK、WPA2-PSK等加密方式。
5、配置接入控制
a. 安全接入控制。 b. 关键信息包过滤。
十、华为AC配置命令详解
本节将详细介绍华为AC的一些配置命令。
1、修改AC名称
system-view sysname huawei-AC #修改AC名称为huawei-AC
2、配置AC IP地址
system-view interface vlanif 1 ip address 192.168.1.1 24 #配置AC IP地址为192.168.1.1，子网掩码为24位
3、配置SSID
wlan ssid-name huawei ssid huawei service-template default #配置SSID的名称为huawei，并关联默认的服务模板
4、配置VLAN池
vlan vlan-100 description huawei-vlan vlan-id
