华为无线AC+AP组网实际应用小结

之前公司都是使用的H3C的交换机、防火墙以及无线AC和AP的，最近优化下无线网络，说新的设备用华为的，然后我是直到要部署的当天才知道用华为设备的，就很无语了，一点准备没有，以下为这次的实际操作记录吧，有一些小坑需要注意。

一、网络拓扑

网络拓扑

设备清单：

AirEngine9700S-S（AC）
AirEngine5762S-11（AP）
S1730S-S24P4X-A2（POE交换机）

二、配置过程与步骤

因为我没在现场所以是远程协助来配置的，我以为会像H3C那种有个管理口初始IP的，然后尝试了根据发我图配的地址169.254.1.2 一直ping不通。我都怀疑是网线还是设备问题了。
AC初始地址

然后使用console进去配置我说有没有初始的密码，然后看着好像都不对，我仔细查看提示最后百度了下说是初始化都是登录进去然后自行设置console的初始密码 ，然后还会设置为Web界面的登录账号和密码，也就是没有初始账号密码的说法了？

然后我命令行登录进去后发现似乎这地址也不对啊，我又尝试接AC下面的端口配置同网段地址还是不行，就算我把所有网线口拔掉这个接口也是开的，算了不整了。
命令行查看IP

然后配置基本的管理地址和Web界面登录，按照我以前在模拟器的配置华为的SSH是叫Stelnet。然后我发现不能登录，连接失败。几经波折最后发现是缺省情况下华为的安全设置只允许缺省的VLAN接口进行连接，因为我是通过新建的VLANIF接口来SSH所以失败，还有HTTP登录也是一样的情况，因此如果想要允许所有接口都可以远程需要ssh server-source -i all命令才行，同理http也是。下面是一些示例配置：

# 开启http界面登录，允许所有接口访问
http server enable
http server-source all-interface
y

# 开启SSH，允许所有接口远程
stelnet server enable
ssh user admin authentication-type password
ssh user admin service-type all
ssh server-source all-interface
y

# 配置aaa账号密码并运行ssh和http
aaa
undo  local-aaa-user password policy administrator 
local-user admin password irreversible-cipher aaaaaaaaaa
local-user admin privilege level 15
local-user admin service-type ssh http
qu

# 配置console和远程vty认证方式为aaa认证
user-interface vty 0 4
authentication-mode aaa
protocol inbound all
user-int con 0
authentication-mode aaa
aaaaaaaaaa
qu
qu
save f