今年以来，微软的Windows 10频频翻车，蓝屏补丁一波未平又起一波，360的弹出广告也是关了又弹，仿佛是按下葫芦浮起瓢，令人讨厌不说，还会降低工作效率。所以，笔者打算不一做二不休，直接弃用Windows，转而使用深度Deepin OS操作系统。

深度的Deepin OS，当然也不是第一次使用了，其实近年来，一直在断断续续地使用，但是无法彻底离开Windows ，这次是下定决定了，用了几个月下来，也渐渐习惯了没有Windows的工作方式。

这不，前几天有一同行，他搞不定华为的AC6003和华为的AP3030DN，调试了半天，就是无法上线，笔者也通过向日葵(向日葵、anydesk、TeamViewer，深度Deepin OS里面都有)给他远程调试来着，但是AC总是几分钟就返回到登录界面，搞得笔者很烦躁，好不容易配置完成了，却提示AP版本不匹配，无法上线，就不能先上线，再统一升级版本吗？

没办法，只能让这位同行朋友把AC和AP全部拆下来，送到笔者公司来了——他连个Console线都没有，没办法帮他远程调试了。

在Windows系统中，笔者习惯用SecureCRT来调试设备，而在Linux系统中，需要用到minicom这个软件，但是在深度的应用商店，没能搜索到minicom这个串口调试软件，其实没关系，在命令行界面可以很方便地安装minicom，命令如下：

sudo apt-get install minicom

安装完成后，将USB转Console的线插上，在终端窗口中输入命令：minicom -s

然后，选择 “Serial port setup”，进入串口配置页面

注意，这里有三个选项要做配置：(A)Serial Device ，配置为/dev/ttyUSB0；(E)配置为：9600 8N1，(F)配置为：No

配置完成后，按几下回车键，能看到AC的反馈，就表示配置正确，已经成功连接到AC的Console口了，接下来，才是真正开始调试设备了。

第一步，输入命令：dis ver，以显示AC当前的软件版本

第二步，连接AP的Console口，显示AP的软件版本

果然，AP的软件版本比AC低了，所以无法接入管理，那就先升级到同样的版本吧；

第三步，根据AC的版本号，到华为官网，下载相应的AP的软件版本，注意别下错了，要下载瘦AP的版本。

第四步，下载完成后，还不能直接开刷，因为要想升级AP，必须先建立一个TFTP Server：(1)安装TFTP Server的命令：sudo apt-get install tftpd-hpa ；(2)执行命令：vim /etc/default/tftpd-hpa ，查看默认的路径

(3)进入这个路径，把下载好的AP软件复制过来，命令如下：

sudo cp /tmp/FitAP3X30XN_V200R008C10SPCg00.bin FitAP3X30XN_V200R008C10SPCg00.bin

第五步，开始刷新AP的软件，命令如下：

pgrade version tftp FitAP3X30XN_V200R008C10SPCg00.bin 169.254.1.22

注意，AP默认的IP地址是：169.254.1.1，后面的169.254.1.22是这台笔记本电脑的IP

第六步，把这个升级了软件的AP接入交换机，看看是不是能正常上线

第七步，看上图，一个AP成功上线，其他AP一样的升级软件，然后全部接入交换机，几分钟后，全部上线了

第八步，测试WIFI网络，因为之前已经配置好了AC，所以AP全部成功上线后，无线网络就直接能连接上网了

我这同行这次是给别墅部署无线网络，拓扑比较简单，笔者就不画出来了，简单描述一下吧：路由模式的光猫接入AC，并且开了DHCP服务；AC下连POE交换机，而无线AP当然是直接连接在POE交换机上了，最后，贴一下AC6003的配置吧：

dis cu

#

http secure-server ssl-policy default_policy

http server enable

#

clock timezone BeijingChongqingHongkongUrumqi add 08:00:00

#

authentication-profile name default_authen_profile

authentication-profile name dot1x_authen_profile

authentication-profile name mac_authen_profile

authentication-profile name portal_authen_profile

authentication-profile name macportal_authen_profile

#

diffserv domain default

#

radius-server template default

#

pki realm default

rsa local-key-pair default

enrollment self-signed

#

ssl policy default_policy type server

pki-realm default

version tls1.0 tls1.1 tls1.2

ciphersuite rsa_aes_128_cbc_sha rsa_aes_128_sha256 rsa_aes_256_sha256

#

ike proposal default

encryption-algorithm aes-256

dh group14

authentication-algorithm sha2-256

authentication-method pre-share

integrity-algorithm hmac-sha2-256

prf hmac-sha2-256

#

free-rule-template name default_free_rule

#

portal-access-profile name portal_access_profile

#

aaa

authentication-scheme default

authentication-scheme radius

authentication-mode radius

authorization-scheme default

accounting-scheme default

domain default

authentication-scheme default

domain default_admin

authentication-scheme default

local-user admin password irreversible-cipher $1a$79r;.D@gFQ$QDS8N~dTJ

local-user admin privilege level 15

local-user admin service-type ssh http

#

interface Vlanif1

ip address 192.168.1.252 255.255.255.0

#

interface GigabitEthernet0/0/1

#

interface GigabitEthernet0/0/2

#

interface GigabitEthernet0/0/3

#

interface GigabitEthernet0/0/4

#

interface GigabitEthernet0/0/5

#

interface GigabitEthernet0/0/6

#

interface GigabitEthernet0/0/7

#

interface GigabitEthernet0/0/8

#

interface NULL0

#

undo snmp-agent

#

stelnet server enable

undo telnet server enable

undo telnet ipv6 server enable

ssh server secure-algorithms cipher aes256_ctr aes128_ctr

ssh server secure-algorithms hmac sha2_256

ssh server key-exchange dh_group14_sha1

ssh client secure-algorithms cipher aes256_ctr aes128_ctr

ssh client secure-algorithms hmac sha2_256

ssh client key-exchange dh_group14_sha1

#

capwap source interface vlanif1

capwap message-integrity check disable

#

user-interface con 0

authentication-mode password

set authentication password cipher %^%#hEm6C_hQNC7=DIGdKw"=eKabHb[0k/Bimj62e7X,[PwQ9yt38=G$:%OUP#

user-interface vty 0 4

authentication-mode aaa

protocol inbound ssh

user-interface vty 16 20

protocol inbound all

#

wlan

undo ap lldp enable

traffic-profile name default

security-profile name 18#106

security wpa-wpa2 psk pass-phrase %^%#qq'>-qDn&*LkYfYIU}V:&{jDFX(MP:%^%# aes-tkip

security-profile name default

security-profile name default-wds

security wpa2 psk pass-phrase %^%#qNfI(V#y8:b/W|/(mY81#ZD8~!8Y*#IO1RwV);+%^%# aes

security-profile name default-mesh

security wpa2 psk pass-phrase %^%#o[7"I"t]4xd-e7_BV:3&kdR~nCGO!El4DSuB>~E%^%# aes

ssid-profile name 18#106

ssid 18#106

ssid-profile name default

vap-profile name 18#106

ssid-profile 18#106

security-profile 18#106

vap-profile name default

wds-profile name default

mesh-handover-profile name default

mesh-profile name default

regulatory-domain-profile name default

air-scan-profile name default

rrm-profile name default

dynamic-edca enable

radio-2g-profile name default

radio-5g-profile name default

wids-profile name default

wireless-access-specification

ap-system-profile name default

port-link-profile name default

wired-port-profile name default

serial-profile name preset-enjoyor-toeap

ap-group name default

radio 0

vap-profile 18#106 wlan 1

radio 1

vap-profile 18#106 wlan 1

radio 2

vap-profile 18#106 wlan 1

ap-id 0 type-id 45 ap-mac 10c1-72a3-f060 ap-sn 21500836302SJ5600961

ap-id 1 type-id 45 ap-mac 10c1-72a3-7e20 ap-sn 21500836302SJ5600047

ap-id 2 type-id 45 ap-mac 10c1-72a3-f100 ap-sn 21500836302SJ5600966

ap-id 3 type-id 45 ap-mac c4b8-b42c-33c0 ap-sn 21500836302SJ8601876

provision-ap

#

device-profile profile-name @default_device_profile

device-type default_type_phone

enable

rule 0 user-agent sub-match Android

rule 1 user-agent sub-match iPhone

rule 2 user-agent sub-match iPad

if-match rule 0 or rule 1 or rule 2

#

dot1x-access-profile name dot1x_access_profile

#

mac-access-profile name mac_access_profile

#

undo ntp-service enable

#

return

——笔者为网络工程师，擅长计算机网络领域，创业多年，希望把自己的经验分享给大家，觉得有用的，可以关注、点赞、转发，如有相同或者不同观点，欢迎评论。最近已开通“圈子”，有兴趣的朋友欢迎进圈共同学习和讨论。