H3C AP命令行配置是网络管理员进行无线接入点（AP）管理、配置和维护的核心操作方式，通过命令行界面（CLI）可以实现AP的初始化、业务参数配置、监控排障等功能，H3C AP的命令行操作基于Comware平台，命令结构清晰，功能分类明确，下面将从常用命令分类、典型配置场景、高级功能配置及注意事项等方面进行详细说明。

基础配置命令

基础配置是AP上线运行的先决条件，主要包括设备名称、管理IP、登录认证等参数设置，通过Console线连接AP后，默认通常无需用户名密码即可进入用户视图（命令行提示符为“”），若需配置管理IP，需先进入系统视图（使用“system-view”命令），配置AP名称为“AP-Floor1”的命令为：

<H3C> system-view
[H3C] sysname AP-Floor1

配置管理VLAN和接口IP地址，假设管理VLAN为100，IP为192.168.100.10/24：

[H3C] vlan 100
[H3C-vlan100] quit
[H3C] interface Vlan-interface 100
[H3C-Vlan-interface100] ip address 192.168.100.10 24

为保障设备安全，需配置登录用户和密码，如创建用户“admin”并设置密码“Admin@123”：

[H3C] local-user admin
[H3C-luser-manage-admin] password cipher Admin@123
[H3C-luser-manage-admin] authorization-attribute level 3
[H3C-luser-manage-admin] service-type telnet ssh
[H3C-luser-manage-admin] quit

若AP通过AC（无线控制器）集中管理,需配置AC的IP地址和CAPWAP隧道参数，

[H3C] capwap source interface vlanif 100
[H3C] ac ip-address 192.168.100.1

无线业务配置

无线业务配置是AP命令行操作的核心，涉及射频、SSID、安全策略等参数，进入AP视图（需先通过“display ap all”查看AP的ID，假设AP ID为1）：

[H3C] ap-id 1
[H3C-ap-1] ap-name AP-Office

配置射频参数，以2.4G射频为例，设置信道为自动，发射功率为20dBm（中功率）：

[H3C-ap-1] radio 0
[H3C-ap-1-radio-0] channel auto
[H3C-ap-1-radio-0] eirp-power 20
[H3C-ap-1-radio-0] quit

创建SSID并关联到射频，例如创建名为“Office-WiFi”的SSID，采用WPA2-PSK加密，密码为“WiFi@2025”：

[H3C] ssid-profile name Office-SSID
[H3C-ssid-prof-Office-SSID] ssid Office-WiFi
[H3C-ssid-prof-Office-SSID] security-profile wpa2 psk pass-phrase WiFi@2025 aes
[H3C-ssid-prof-Office-SSID] quit
[H3C-ap-1] radio 0
[H3C-ap-1-radio-0] ssid-profile Office-SSID

若需配置VLAN映射，可将SSID绑定到特定VLAN，例如用户接入后分配VLAN 200：

[H3C-ap-1-radio-0] vlan 200

监控与排障命令

日常运维中，需通过命令行监控AP状态和诊断故障,常用监控命令包括：

• 查看AP在线状态：display ap all，输出结果包含AP ID、名称、状态（normal/abnormal）、MAC地址等信息。
• 查看射频状态：display radio ap-id 1 radio 0，可查看信道、功率、客户端数量、噪声水平等参数。
• 查看CAPWAP隧道状态：display capwap session，若显示“Session State: UP”,则表示隧道正常建立。
• 查看客户端连接信息：display station assoc-info ap-id 1，显示已连接客户端的MAC、IP、RSSI信号强度等。

当AP离线时，可通过以下步骤排查：首先检查AC与AP的网络连通性（ping AC的IP地址），确认CAPWAP源接口配置正确（display capwap source interface），检查AP版本是否与AC兼容（display version），若为离线状态可尝试重启AP（reboot）或通过AC重置AP（reset ap ap-id 1）。

高级功能配置

漫游功能配置

为实现客户端在AP间的无缝漫游，需开启相邻AP的射频漫游功能,并调整漫游相关参数：

[H3C-ap-1-radio-0] roam enable
[H3C-ap-1-radio-0] roam threshold rssi -75

roam threshold rssi设置客户端信号强度低于-75dBm时触发漫游。

射频调优配置

H3C AP支持自动射频调优（ART）,可通过命令开启：

[H3C] radio-profile name Auto-Optimize
[H3C-radio-prof-Auto-Optimize] art enable
[H3C-radio-prof-Auto-Optimize] quit
[H3C-ap-1] radio 0
[H3C-ap-1-radio-0] radio-profile Auto-Optimize

调优周期默认为24小时，可通过art interval hours调整。

客户端隔离配置

为防止客户端间直接通信,可配置隔离功能：

[H3C] vap-profile name Isolate-Pro
[H3C-vap-prof-Isolate-Pro] client-isolate enable
[H3C-vap-prof-Isolate-Pro] quit
[H3C-ap-1] radio 0
[H3C-ap-1-radio-0] vap-profile Isolate-Pro

配置注意事项

1. 命令层级关系：H3C CLI采用分层结构，从用户视图到系统视图、AP视图、射频视图等，需注意quit/return命令的返回层级。
2. 参数保存：配置完成后需执行save命令保存配置,否则重启后丢失。
3. 版本兼容性：不同Comware版本的命令可能存在差异，建议通过display version查看当前版本,并参考对应命令手册。
4. 安全配置：避免使用弱密码，建议启用SSH登录而非仅Telnet,并配置ACL限制管理IP访问。

相关命令速查表

相关问答FAQs

Q1: AP显示“abnormal”状态，可能的原因及解决方法？
A: 可能原因包括：1. CAPWAP隧道未建立（检查AC与AP网络连通性、CAPWAP源接口配置）；2. AP版本与AC不兼容（需升级AP或AC版本）；3. AP license不足（检查AC license状态）；4. AP射频故障（通过display radio查看射频状态），解决方法：首先执行display ap run-info ap-id X查看异常原因，若为网络问题则检查链路，若为版本问题则升级软件,若为license问题则购买对应license。

Q2: 如何配置AP实现不同SSID绑定不同VLAN？
A: 需通过VAP模板实现，步骤如下：1. 创建多个VAP模板，分别绑定不同的SSID和VLAN，

   [H3C] vap-profile name VAP-VLAN10
   [H3C-vap-prof-VAP-VLAN10] ssid SSID10
   [H3C-vap-prof-VAP-VLAN10] vlan 10
   [H3C] vap-profile name VAP-VLAN20
   [H3C-vap-prof-VAP-VLAN20] ssid SSID20
   [H3C-vap-prof-VAP-VLAN20] vlan 20

2. 在AP射频视图下分别应用不同的VAP模板，例如2.4G射频应用VAP-VLAN10，5G射频应用VAP-VLAN20：

   [H3C-ap-1] radio 0
   [H3C-ap-1-radio-0] vap-profile VAP-VLAN10
   [H3C-ap-1-radio-0] quit
   [H3C-ap-1] radio 1
   [H3C-ap-1-radio-1] vap-profile VAP-VLAN20

   客户端连接不同SSID时将自动分配对应VLAN的IP地址。