企业级AP秒变家用神器！冲击WA5530三频3Gbps极限速率

我们前面已经将H3C WA5530这款三叉戟AP产品的工作模式从默认的FIT AP（瘦AP）切换到了FAT AP（胖AP）（家用路由器弱爆了！我用三叉戟无线方案改造家庭Wi-Fi，速率狂飙3Gbps），也简单连接测试了一下，对于WiFi 5产品，单设备的最大连接速度还是只有866.7 Mbps，这属于技术性限制了（【科普文】为什么无线速率分144M、300M、866M？怎么来的？），毕竟这款产品也有七八年的历史了。
切换成胖AP之后，设备的工作模式也非常简单，这里用WLAN来介绍简直再合适不过了，就是将局域网扩展到了无线范围。为什么这么说呢，在初始配置情况下，设备上只有一个默认的VLAN 1，两个有线接口和3个射频口均处于默认VLAN，并且配置了一个名为H3C的开放SSID，直接就能连接到无线网络。如果胖AP接在了启用DHCP的路由器上（网络之路22：DHCP基础实验），那无线终端就能直接从路由器获取IP地址，进而顺利访问互联网。
那设备就不能配置了吗？当然可以。
第一种方法就是通过设备的Console接口以命令行的方式登录设备进行配置（网络之路7：登录设备命令行），这也是我上次切换胖AP时用到的。
第二种方法就是通过设备的Web网管页面进行配置了（网络之路4：快速上手企业路由器MSR810-W），设备的默认管理地址是192.168.0.50/24，没有网关和其他网络配置，我们需要将管理终端的IP地址配置为192.168.0.0/24网段，例如192.168.0.106/24，然后就可以通过浏览器访问192.168.0.50来进行配置了。

设备的默认登录账号为admin，默认密码为h3capadmin，并且从2020年的版本开始，增加了密码强度的检查，首次登录需要修改密码并且满足密码复杂度要求。

登录成功后的管理页面如下：

可以看到，底部将设置分成了【系统】和【网络】两部分，默认展示的是【网络部分】，包含概览、快速配置、监控、无线配置、网络安全、系统、工具和报告等操作。

如果切换为【系统】，除了默认的概览不变之外，会展示网络配置，原本的网络安全、系统和工具下的子菜单也有变化。

我们先使用【网络】中【快速配置】下的【新增无线服务】操作一下，最简单的配置就是配置无线服务名称和SSID（Service Set Identifier，服务集标识符），然后勾选开启无线服务就行了。

需要注意，无线服务名称是这个无线服务在系统内的配置标识，SSID才是我们在连接WLAN网络时能看到的名称。为方便区分，我使用大小写做了区分，终端搜索到的WiFi名称如下：

可以看到，安全认证的认证模式可选项比较多，需要从不认证、静态PSK认证、802.1X认证、802.1X认证（不加密）和静态WEP密钥中选择一个，还可以叠加MAC地址认证以及IPv4/IPv6 Portal认证（MSR810配置无线Portal认证），这部分我们后面会介绍配置案例。一般情况下，我们配置静态PSK认证就够用了。

跟我们之前配置的MSR810-W不一样的是，胖AP配置无线服务时没有直接绑定射频的选项，需要我们到【无线配置】下的【无线网络】进行二次操作，不是很方便。

勾选无线服务名称前面的复选框，再点击下面的【绑定到Radio】，才进入到绑定射频的配置页面。

勾选要绑定的射频，再点击【绑定】即可。后面的绑定状态为灰色表示未绑定，绑定之后会显示为蓝色。

配置完成之后，还是在【无线网络】列表页面，我们可以点击列表后面的编辑按钮来调整无线服务配置，调整之后应用时会短暂关闭无线服务，应用成功之后再次启用。

接下来，就可以安排客户端上线了。

虽然是WiFi 5，但是终端连接速度最高也能到1733 Mbps。

不过Web页面也有不方便的地方，那就是看不到客户端的连接速率，需要到命令行查询。

但是查询的收发速率没有1733 Mbps，倒是这个173 Mbps有点问题，结合协议规范来看，173 Mbps不是标准的流数据速率，最接近的是173.3 Mbps，但这是802.11n协议的速率，也就是WiFi 4，跟我的802.11ac对不上；而且结合另外的866.7 Mbps来看，这里应该显示全才对。如此看来，那有可能就是这里的显示有问题，因为我将3个射频的带宽都调整到了能支持的最大值，那么802.11ac在160 MHz对应多条空间流的速率正好是1733.3 Mbps，跟手机的显示相对应。

这样，我们就得到了整机宣传最高接入速率的1733 Mbps + 867 Mbps，不过2.4 GHz那个400 Mbps我貌似拼不出来了。

官方宣传的802.11n调制方式为MIMO-OFDM:BPSK，QPSK，16QAM，64QAM，最大带宽应该是2条流 + 64QAM + 40 MHz信道=300 Mbps，实际上我最也就能连到270 Mbps，始终无法满速。

最后，如果要考认证肯定是少不了命令行的，我们看一下调整后的命令行配置：
#
wlan service-template tietou
description tietou
ssid Tietou
akm mode psk
preshared-key pass-phrase cipher $c$3$9R4605z8npo7qkESi/Bt+UhW5RrTmD0Z7HzA
cipher-suite ccmp
cipher-suite tkip
security-ie rsn
security-ie wpa
service-template enable
#
interface WLAN-Radio1/0/1
service-template 1
channel band-width 160
mimo 4×4
#
interface WLAN-Radio1/0/2
service-template 1
service-template tietou
mimo 2×2
#
interface WLAN-Radio1/0/3
service-template 1
mimo 2×2
其实就是一个无线服务模板加上绑定到射频，射频口1为支持4条流的5 GHz射频，带宽调整为了160 MHz；射频口2为支持2条流的5 GHz射频，带宽默认为80 MHz；射频口3为支持2条流的2.4 GHz射频，带宽为默认的20 MHz。此外，我们还调整了三个射频口的MIMO（multiple input, multiple output，多输入多输出），从这里我们就能看出WA5530整机最高支持8条流，跟宣传一致；相比目前最高端的三频12流，差距好像也不是很大。