무선 컨트롤러(AC) 펌웨어 업그레이드
H3C WX2500X 시리즈 아키텍처에서 시스템 안정성과 신규 AP(Wi-Fi 7 모델 등) 지원을 위해 최신 펌웨어 유지는 필수적입니다. 업그레이드는 Web GUI 또는 CLI(FTP/TFTP)를 통해 진행할 수 있습니다.
FTP를 이용한 시스템 파일 전송 및 적용
콘솔 또는 SSH 접속 후 FTP 서버를 통해 .ipe 이미지 파일을 장비의 Flash 메모리로 다운로드합니다.
<H3C-AC> ftp 192.168.1.100
Connected to 192.168.1.100.
User: admin
Password: ******
ftp> bin
ftp> get WX2500X-CMW710-R5822P07.ipe
ftp> quit
<H3C-AC> boot-loader file flash:/WX2500X-CMW710-R5822P07.ipe main
Verifying the file flash:/WX2500X-CMW710-R5822P07.ipe on the device.......Done.
H3C WX2520X-LI images in IPE:
boot.bin
system.bin
ap.bin
This command will set the main startup software images. Continue? [Y/N]: y
Please make a choice.[O/R/A]: O
Decompressing files... Done.파일 압축 해제가 완료되면 display boot-loader 명령어로 다음 부팅 시 적용될 버전을 확인하고 장비를 재부팅합니다.
<H3C-AC> display boot-loader
<H3C-AC> reboot특정 AP 모델용 이미지 관리
최신 AC 펌웨어에는 일반적인 AP 모델 이미지가 포함되어 있으나, 특정 모델(예: WA6320, WA6522H 등)의 경우 별도의 IPE 파일 업로드가 필요할 수 있습니다. Web 인터페이스의 [System] - [File Management] - [apimage] 메뉴에서 해당 모델에 맞는 IPE 파일을 업로드하면 AP 접속 시 자동으로 배포 및 업데이트가 진행됩니다.
기능 패치(.bin) 설치
RADIUS 인증 강화 등 특정 기능을 위한 기능 패치 파일(예: freeradius.bin)은 CLI를 통해 활성화해야 합니다.
<H3C-AC> install activate feature flash:/freeradius.bin
<H3C-AC> install commit무선 로컬 포워딩(Local Forwarding) 핵심 메커니즘
무선 트래픽을 AC로 집중시키지 않고 AP에서 바로 스위치로 전달하는 로컬 포워딩을 구현하기 위해서는 두 가지 선행 조건이 충족되어야 합니다.
- AP 상단 스위치 포트 설정: Trunk 모드로 설정하고 관리 VLAN 및 모든 서비스 VLAN을 허용해야 합니다. (PVID는 관리 VLAN으로 설정)
- 서비스 템플릿 설정: AC의 무선 서비스 템플릿에서
client forwarding-location ap명령이 활성화되어야 합니다.
Map 파일을 통한 고급 설정 제어
H3C Fit AP 환경에서 AP의 이더넷 인터페이스 설정이나 VLAN 태깅을 상세히 제어하려면 Map 파일을 사용해야 합니다. AP가 한 번이라도 Map 파일을 로드하면 AC의 자동 하달 기능이 중지되므로, 이후에는 Map 파일을 통해 명시적으로 설정을 관리해야 합니다.
Map 파일 예시 (map.txt):
system-view
vlan 10
vlan 20
vlan 1000
quit
interface GigabitEthernet 1/0/1
port link-type trunk
port trunk permit vlan all
port trunk pvid vlan 1000작성된 map.txt 파일을 AC의 Flash에 업로드한 후, AP 그룹 설정에서 해당 파일을 지정하면 AP 온라인 시 설정이 자동으로 하달됩니다.
AP 원격 접속 및 트러블슈팅
AC에 연결된 Fit AP는 기본적으로 원격 접속이 비활성화되어 있습니다. 장애 조치나 설정을 확인해야 할 경우 AC에서 명령을 실행하여 AP의 콘솔 접근을 허용할 수 있습니다.
[H3C-AC] probe
[H3C-AC-probe] wlan ap-execute all exec-console enable접근 시 기본 패스워드는 h3capadmin입니다. display current-configuration을 통해 Map 파일이 정상적으로 적용되어 VLAN과 인터페이스 설정이 올라왔는지 확인하십시오.
호환성 주의사항
최신 펌웨어 업데이트 후 일부 구형 단말기에서 무선 연결이 실패하는 경우, 무선 서비스의 고급 설정에서 '관리 프레임 보호(Management Frame Protection)' 기능이 강제 설정되어 있는지 확인하고, 필요 시 비활성화하여 호환성을 확보해야 합니다.