Сброс и быстрая настройка точек доступа Huawei

С последней поставкой многим достались сетевые железки Huawei, довольно интересные и функциональные штуки. Главное, что это богатство так же, как и оборудование Cisco, может быть перенастроено и направлено на службу добру и свету. Пока речь пойдет о точках AirEngine5761-11 (круглые) и Huawei AirEngine5761-11W (квадратные), хотя как показал опыт и до коммутаторов тоже можно докопаться, на данный момент даже с сохранением конфига.

Данные точки обладают достаточно широким спектром возможностей, но главное что надо знать они могут работать в трех режимах:

Cloud AP – то как они работают сейчас, не интересно, облачного контроллера у нас нет

Fat AP – наш выбор, автономная точка доступа, она же может выступать и в роли контроллера

Fit AP – выбор тех, чья жадность выходит за рамки одной точки, точка работает в режиме клиента, по сути тоже что и Cloud AP только контроллером выступает локальная железка, либо в нашем варианте другая точка в режиме Fat AP

Итак, в теории насиловать эти точки достаточно просто, достаточно на несколько секунд нежно запихнуть твердый и тонкий прибор в маленькую дырку с надписью default (располагается на борту) и вуаля, конфиг сброшен. Поднялась открытая вайфля с названием hw_manage_xxxx, цепанулся к ней, получил адрес типа 192.168.1.x, на всякий случай глянул настройки сетевухи, вбил в браузер адрес шлюза что бы зайти на вебморду и… понял что это все только в теории.

На практике же есть небольшой нюанс, точки работают в режим Cloud AP и в теории, в случае потери связи с контроллером должны поднимать открытую сеть по которой можно подключиться, что бы получить доступ непосредственно к самой точке (та самая hw_manage_xxxx). Аналогично и со сбросом настроек, точка со сброшенными настройками остается в режиме Cloud AP, сеть hw_manage_xxxx поднимается, к ней можно подцепиться, но адрес не выдается. Разбираться было лень, поэтому идем другим путем.

1. Проводом через инжектор или poe-коммутатор цепляем точку к сети, в которой есть dhcp сервер. Важно что бы это был не 30 влан, так как там обитает зло в виде автоматических настроек.
2. Ресетим точку и ждем пока она перезагрузится
3. Если dhcp свой, то просто смотрим адрес, который она получила, если dhcp вражеский, то поможет банальный сканер сети
4. Вбиваем адрес точки в любой браузер и получаем приглашение создать пользователя для управления точкой. Указываем пользователя, например admin, и придумываем пароль ********, жмем Register
   
5. Важное в следующем шаге то, что нам показывают что точка работает в режиме Cloud AP и можно переключить ее в другой режим. Выбираем Fat AP, жмем Apply
   
   Подтверждаем, что хотим сменить режим работы и ждем пока точка перезагрузится
   
6. Теперь при заходе на вебморду видна немного другая картинка. Аналогично снова регистрируем пользователя admin, а так же указываем пароль для доступа к точке по ssh. Жмем Register.
   
   Далее будет предложено указать
   во-первых пользователя и пароль, который будут установлен на другие точки, подключающиеся к нашей в режиме Fit AP
   во-вторых ключ к той самой сети управления, которая поднимется на точках в случае отвала в оффлайн
   
7. Указываем базовые настройки по своему вкусу
   
8. Далее интересно, точка показывает режимы в которых она может работать. Поначалу будут предлагать Gateway, но это не наш вариант, хотя конечно тоже имеет право на жизнь.
   
   Переключаем в режим Bridging
   
9. Переходим в WLAN Configuration и в три шага создает свой ssid.
   Раз…
   
   Два…
   
   Три..
   
   …и ирландское рагу готово.
10. Вафля есть, точка пашет, но безмерно раздражает наличие открытой сети HUAWEI-LeaderAP-XXXX. Переходим Maintenance > System > Management SSID и либо отключаем ее (Prohibit), либо прячем (Hide), либо ставим пароль, либо все вместе взятое.
    

Если вдруг так получилось, что жертвенных точек несколько, то для остальных повторяем только пункты 1-5 с одним небольшим изменением, в пункте 5 выбираем Fit AP. Если первая точка (LeaderAP/Fat AP) не выключена и остальные точки (Fit AP) будут с ней в одной подсети, то все должно подцепится автоматом. В результате всеми точками можно будет рулить с самой первой (LeaderAP/Fat AP), она выступает как контроллер вафли.

В итоге будет что-то типа таких картинок:

Режим работы точки можно переключить в любой момент в правом верхнем углу, рядом с именем пользователя.

Если звезды сошлись в верном порядке и правильном положении, то теперь можно сходить перекурить и хлопнуть пивка, так как в простом варианте вафля настроена. Безусловно есть гораздо более тонкие настройки и целый вагон возможностей типа вланов, транков, ограничений скорости, разных авторизаций, ssh и т.д. Желающие могут прошерстить доки на сайте Huawei.
https://support.huawei.com/enterprise/en/wlan/airengine-5761-11-pid-251554423

Комментарии коллег: 

6