H3C無(wú)線控制器AC調(diào)試維護(hù)手冊(cè)

1、1.1 第一章1.1 概述目錄1.1 第一章11.1 概述11.211.2.1 WLAN的工作機(jī)制11.2.2 WLAN組網(wǎng)21.2.3 WLAN的協(xié)議標(biāo)準(zhǔn)41.2.4 WLAN的基本配置項(xiàng)41.3 配置WLAN51.3.1 配置概述51.3.2 設(shè)置Country Code81.3.3 配置WLAN-ESS接口81.3.4 配置Radio Policy91.3.5 創(chuàng)建服務(wù)模板101.3.6 設(shè)置服務(wù)模板101.3.7 創(chuàng)建AP模板111.3.8 設(shè)置AP參數(shù)111.3.9 設(shè)置 Radio121.3.10 設(shè)置RadioST131.3.11 管理AP&Client131.3.12

2、獲取系統(tǒng)當(dāng)前AP&Client的詳細(xì)信息141.4 WLAN典型配置舉例161.4.1 Single BSS組網(wǎng)161.4.2 Multiple ESS組網(wǎng)181.4.3 WLAN Based on VLAN組網(wǎng)211.5 注意事項(xiàng)231.6 配置實(shí)例241.2 WLAN（Wireless Local Area Network，無(wú)線局域網(wǎng)）是通信行業(yè)的一個(gè)時(shí)髦詞語(yǔ)，而且可以肯定它是一種人人都想使用的技術(shù)。WLAN變得如此流行的原因是易于安裝和使用。通過(guò)WLAN系統(tǒng)，用戶無(wú)須考慮復(fù)雜的線路連接和布置問(wèn)題?？墒荳LAN系統(tǒng)也不是完全的“無(wú)線”，因?yàn)橹挥锌蛻舳耸强梢苿?dòng)的，而服務(wù)器或者說(shuō)接入設(shè)

3、備是固定的。使用WLAN解決方案，網(wǎng)絡(luò)服務(wù)商和企業(yè)能給他們的客戶提供無(wú)線局域網(wǎng)服務(wù)，這些服務(wù)包括：l 使用帶有WLAN功能的設(shè)備組建一個(gè)無(wú)線網(wǎng)絡(luò)。這個(gè)網(wǎng)絡(luò)可以成為接入固網(wǎng)或者Internet的入口。l 配置了無(wú)線PCI網(wǎng)卡的客戶端可以與無(wú)線網(wǎng)絡(luò)建立連接并訪問(wèn)固網(wǎng)或Internet。l WLAN客戶端與傳統(tǒng)的802.3局域網(wǎng)的互連。l 通過(guò)不同的加密和認(rèn)證方式實(shí)現(xiàn)安全的訪問(wèn)。l WLAN功能使用戶能夠安全的訪問(wèn)網(wǎng)絡(luò)并且能在同一移動(dòng)區(qū)域內(nèi)進(jìn)行快速漫游。1.2.1 WLAN的工作機(jī)制WLAN由以下幾個(gè)部分組成：Client（客戶端）：帶有無(wú)線網(wǎng)卡的便攜機(jī)。Access Point（AP，接入點(diǎn)）：執(zhí)

4、行橋接操作的設(shè)備，在客戶端（Client）和局域網(wǎng)（LAN）之間對(duì)無(wú)線幀和有線幀進(jìn)行相互轉(zhuǎn)換。Access Controller（AC，無(wú)線控制管理器）：對(duì)WLAN內(nèi)所有AP進(jìn)行管理和控制的設(shè)備，通過(guò)與認(rèn)證服務(wù)器的通信來(lái)進(jìn)行信息過(guò)濾。Wireless Medium（無(wú)線媒介）：用于客戶端間進(jìn)行幀傳輸?shù)拿浇椤Ｔ赪LAN系統(tǒng)里使用無(wú)線電頻率做為媒介。WLAN系統(tǒng)邏輯上是一個(gè)專一的針對(duì)無(wú)線局域網(wǎng)的解決方案。圖1-1展示了典型的WLAN系統(tǒng)。圖1-1 典型的WLAN系統(tǒng)在這個(gè)組網(wǎng)中有1個(gè)AC和3個(gè)AP。AP可以和AC直連，或者被2層或3層網(wǎng)絡(luò)隔離開。在初始化階段，AP獲取自身的網(wǎng)絡(luò)配置，包括IP地址和

5、DNS服務(wù)器的IP地址。AP使用一個(gè)發(fā)現(xiàn)機(jī)制來(lái)識(shí)別鄰近的AC，它能請(qǐng)求DNS服務(wù)器提供AC的網(wǎng)絡(luò)地址。(1) 客戶端如果想和其它客戶端進(jìn)行通信必須與網(wǎng)絡(luò)中的AP建立起連接。(2) 然后AP與AC進(jìn)行通信，認(rèn)證客戶端的身份。(3) 一旦客戶端被認(rèn)證通過(guò)，它就可以和網(wǎng)絡(luò)里的其它客戶端進(jìn)行通信了。1.2.2 WLAN組網(wǎng)WLAN組網(wǎng)包括下面幾種：l Single BSSl Multiple ESSl WLAN based VLANs(1) Single BSS一組互相連接的客戶端組成一個(gè)Basic Service Set（BSS，基本服務(wù)集），Single BSS組網(wǎng)如圖1-2所示：圖1-2 Sin

6、gle BSS所有的客戶端處于同一個(gè)邏輯管理接口Extended Service Set（ESS，擴(kuò)展服務(wù)集）下。這些客戶端之間可以互相進(jìn)行通信，也能訪問(wèn)Internet中的主機(jī)。同一BSS下的客戶端之間的通信是通過(guò)AP或AC來(lái)完成的。(2) Multiple ESS這種拓?fù)浣Y(jié)構(gòu)描述了多邏輯管理接口（ESS）存在時(shí)的應(yīng)用，當(dāng)一個(gè)客戶端加入AP時(shí)，它可以加入其中一個(gè)能夠加入的ESS，Multiple ESS組網(wǎng)如圖1-3所示：圖1-3 Multiple ESS通常AP在同一時(shí)刻能提供超過(guò)一個(gè)以上的邏輯ESS接口，ESS的設(shè)置主要由AC向AP下發(fā)，然后由AP將當(dāng)前的ESS信息通過(guò)Beacon或Pr

7、obe應(yīng)答幀進(jìn)行廣播，客戶端得到信息后可以選擇加入它想要的ESS。(3) WLAN Based on VLAN這種拓?fù)浣Y(jié)構(gòu)描述了客戶端通過(guò)虛擬連接連接到AP的應(yīng)用。AC控制所有客戶端之間的通信，WLAN Based on VLAN組網(wǎng)如圖1-4所示：圖1-4 WLAN Based on VLANAP的數(shù)據(jù)發(fā)送模塊將所有數(shù)據(jù)通過(guò)隧道發(fā)送給AC，AP唯一需要處理的是802.11幀到802.3幀之間的轉(zhuǎn)換，并且將802.3幀（二層幀）由隧道傳送給AC，AC從AP中得到所有數(shù)據(jù)包，并確定通過(guò)AP的虛擬端口。1.2.3 WLAN的協(xié)議標(biāo)準(zhǔn)更多的協(xié)議和標(biāo)準(zhǔn)信息請(qǐng)參照：l ANSI/IEEE Std 802

8、.11, 1999 Editionl IEEE Std 802.11-2004l LWAPP, Internet-Draft draft-ohara-capwap-lwapp-03.txt1.2.4 WLAN的基本配置項(xiàng)1. 國(guó)家碼國(guó)家碼會(huì)決定系統(tǒng)的許多特性，例如運(yùn)行所需的電源規(guī)格，以及幀傳輸可以使用的頻段總數(shù)等。2. WLAN-ESS接口無(wú)線控制器支持WLAN-ESS與WLAN-DBSS類型虛擬接口。WLAN模塊動(dòng)態(tài)地為每一個(gè)無(wú)線接入服務(wù)創(chuàng)建一個(gè)WLAN-DBSS虛接口，此虛接口的VLAN配置繼承于WLAN-ESS接口。WLAN-ESS接口是一種虛擬的二層接口，類似于Access類型的二層以

9、太網(wǎng)接口，具有二層屬性，并可配置多種二層協(xié)議。它為WLAN-DBSS接口提供配置模板。用戶可以為WLAN-ESS接口配置參數(shù)，這些參數(shù)將應(yīng)用到該接口下的WLAN-DBSS接口上。3. 無(wú)線策略將AP的無(wú)線參數(shù)抽象為一個(gè)無(wú)線策略模板，通過(guò)將無(wú)線策略模板下發(fā)到AP上的方式實(shí)現(xiàn)對(duì)AP無(wú)線參數(shù)的配置。減少了為每一個(gè)AP配置無(wú)線參數(shù)的工作。4. 服務(wù)模板提供對(duì)客戶端的接入和訪問(wèn)控制等功能。每個(gè)服務(wù)模板對(duì)應(yīng)一個(gè)WLAN-ESS接口，服務(wù)模板和WLAN-ESS接口組成了WLAN的邏輯管理接口ESS。5. AP模板AP模板為AC為了對(duì)AP進(jìn)行管理和配置創(chuàng)建的與AP一一對(duì)應(yīng)的模板。首先在AP上創(chuàng)建AP模板，AP

10、模板的serial-id是AP的唯一標(biāo)識(shí)，與AP一一對(duì)應(yīng)。通過(guò)對(duì)AP模板的配置完成對(duì)AP的配置。1.3 配置WLAN1.3.1 配置概述用戶登錄到Web網(wǎng)管界面后，在界面左側(cè)的導(dǎo)航欄中選擇“無(wú)線”，展開無(wú)線模塊的各管理功能，如圖1-5所示。圖1-5 WLAN模塊WLAN模塊配置的推薦步驟如表1-1所示。表1-1 WLAN模塊配置步驟步驟配置任務(wù)說(shuō)明11.2.2 設(shè)置Country Code必選設(shè)置系統(tǒng)的Country Code缺省值為CN 中國(guó)請(qǐng)?jiān)谂渲肳LAN前設(shè)置正確的Country Code21.2.3 配置WLAN-ESS接口必選創(chuàng)建WLAN-ESS接口把創(chuàng)建好的WLAN-ESS接口添加

11、到VLAN中缺省情況當(dāng)前接口屬于VLAN131.2.4 配置Radio Policy可選創(chuàng)建Radio Policy設(shè)置Radio Policy的各項(xiàng)參數(shù)缺省情況下系統(tǒng)中存在一個(gè)名稱為default-rp的Radio Policy41.2.5 創(chuàng)建服務(wù)模板必選創(chuàng)建服務(wù)模板，可綁定到AP模板下的Radio上51.2.6 設(shè)置服務(wù)模板可選設(shè)置服務(wù)模板的屬性值缺省情況下，系統(tǒng)沒(méi)有設(shè)置服務(wù)模板的屬性值61.2.7 創(chuàng)建AP模板必選創(chuàng)建AP模板71.2.8 設(shè)置AP參數(shù)可選設(shè)置AP的屬性值缺省情況下，系統(tǒng)沒(méi)有設(shè)置AP屬性值81.2.9 設(shè)置 Radio可選設(shè)置AP下的Radio的屬性值缺省情況下，Rad

12、io的屬性有缺省值91.2.10 設(shè)置RadioST可選設(shè)置RadioST，綁定或取消綁定服務(wù)模板到Radio缺省情況下，Radio沒(méi)有綁定任何模板101.2.11 管理AP&Client可選方便用戶察看AP與Client的關(guān)系可以被重新啟動(dòng)選中的AP或重置被選中的Client111.2.12 獲取系統(tǒng)當(dāng)前AP&Client的詳細(xì)信息可選獲得系統(tǒng)當(dāng)前配置的詳細(xì)信息方便用戶驗(yàn)證配置是否生效1.3.2 設(shè)置Country Code在導(dǎo)航欄中選擇“無(wú)線 > 設(shè)置”，進(jìn)入設(shè)置頁(yè)面。設(shè)置頁(yè)面各參數(shù)詳細(xì)信息如表1-2所示。表1-2 Country Code示頁(yè)面參數(shù)詳細(xì)信息配置項(xiàng)說(shuō)明

13、Country Code設(shè)置國(guó)家碼是WLAN系統(tǒng)必做的基本配置之一，國(guó)家碼會(huì)決定系統(tǒng)的許多特性，包括系統(tǒng)運(yùn)行所需的電源規(guī)格、幀傳輸可以使用的頻段總數(shù)等可點(diǎn)擊返回“表1-1 WLAN模塊配置步驟”。1.3.3 配置WLAN-ESS接口1. 創(chuàng)建WLAN-ESS接口在導(dǎo)航欄中選擇“無(wú)線 > WLAN-ESS ”，單擊“創(chuàng)建”頁(yè)簽，進(jìn)入WLAN-ESS的創(chuàng)建頁(yè)面。創(chuàng)建WLAN-ESS接口的詳細(xì)配置如表1-3所示。表1-3 創(chuàng)建WLAN-ESS接口的詳細(xì)配置配置項(xiàng)說(shuō)明WLAN-ESS IDWLAN-ESS接口的唯一標(biāo)識(shí) 2. 設(shè)置WLAN-ESS接口在導(dǎo)航欄中選擇“無(wú)線 > WLAN-ES

14、S ”，單擊“VLAN設(shè)置”頁(yè)簽，進(jìn)入VLAN設(shè)置頁(yè)面。設(shè)置WLAN-ESS接口的詳細(xì)配置如表1-4所示。表1-4 設(shè)置WLAN-ESS接口的詳細(xì)配置配置項(xiàng)說(shuō)明WLAN-ESS IDWLAN-ESS接口的唯一標(biāo)識(shí)，通過(guò)下拉框選擇需要配置的WLAN-ESS一個(gè)WLAN-ESS接口只能被添加到一個(gè)VLAN中VLAN IDWLAN-ESS接口要加入的VLAN多個(gè)WLAN-ESS接口可以加入到同一個(gè)VLAN中可點(diǎn)擊返回“表1-1 WLAN模塊配置步驟”。1.3.4 配置Radio Policy1. 創(chuàng)建Radio Policy在導(dǎo)航欄中選擇“無(wú)線 > 無(wú)線策略”，單擊“創(chuàng)建”頁(yè)簽，進(jìn)入無(wú)線策略的

15、創(chuàng)建頁(yè)面。創(chuàng)建Radio Policy的詳細(xì)配置如表1-5所示。表1-5 Radio Policy的詳細(xì)配置配置項(xiàng)說(shuō)明無(wú)線策略名無(wú)線策略的唯一標(biāo)識(shí)2. 設(shè)置Radio Policy設(shè)置Radio Policy的詳細(xì)配置如表1-6所示。表1-6 設(shè)置Radio Policy的詳細(xì)配置配置項(xiàng)說(shuō)明分片門限最大的不分片幀的大小。如果幀的大小超過(guò)所設(shè)置的分片門限，則該幀將被分片傳送Beacon間隔Beacon幀的傳輸時(shí)間間隔RTS門限AP傳輸數(shù)據(jù)的最小字節(jié)數(shù)，如果傳輸數(shù)據(jù)的字節(jié)數(shù)小于此門限值，則傳輸過(guò)程不會(huì)啟用RTS/CTS握手機(jī)制。DTIM周期兩個(gè)DTIM（Delivery traffic indic

16、ation message）幀之間，Beacon幀的個(gè)數(shù)長(zhǎng)幀重傳門限AP重發(fā)幀長(zhǎng)大于RTS門限的幀的最大次數(shù)短幀重傳門限AP重發(fā)幀長(zhǎng)小于等于RTS門限的幀的最大次數(shù)接收幀緩存時(shí)間接收幀在緩存中保存的最長(zhǎng)時(shí)間可點(diǎn)擊返回“表1-1 WLAN模塊配置步驟”。1.3.5 創(chuàng)建服務(wù)模板在導(dǎo)航欄中選擇“無(wú)線 > 服務(wù)模板”，單擊“創(chuàng)建”頁(yè)簽，進(jìn)入服務(wù)模板創(chuàng)建頁(yè)面。創(chuàng)建Service Template參數(shù)詳細(xì)信息如表1-7所示。表1-7 創(chuàng)建服務(wù)模板參數(shù)詳細(xì)信息狀態(tài)項(xiàng)說(shuō)明Service-template服務(wù)模板TypeClear服務(wù)模板類型（此類型為明文）Crypto服務(wù)模板類型（此類型為加密,WX5

17、002目前暫不支持）可點(diǎn)擊返回“表1-1 WLAN模塊配置步驟”。1.3.6 設(shè)置服務(wù)模板在導(dǎo)航欄中選擇“無(wú)線 >服務(wù)模板”，單擊“設(shè)置”頁(yè)簽，進(jìn)入服務(wù)模板設(shè)置頁(yè)面。設(shè)置服務(wù)模板的詳細(xì)配置如表1-8所示。表1-8 設(shè)置服務(wù)模板的詳細(xì)配置狀態(tài)項(xiàng)說(shuō)明WLAN ESS延伸式服務(wù)組合SSID服務(wù)模板的標(biāo)識(shí)Authen Method認(rèn)證方法，分Open-system（開放系統(tǒng)）和Shared-key（共享密鑰）方法Service Template Enable服務(wù)模板使能狀態(tài)（當(dāng)選中前面的復(fù)選框時(shí)為設(shè)置模板使能）可點(diǎn)擊返回“表1-1 WLAN模塊配置步驟”1.3.7 創(chuàng)建AP模板在導(dǎo)航欄中選擇“無(wú)

18、線 > AP 模板”，單擊“創(chuàng)建”頁(yè)簽，進(jìn)入AP創(chuàng)建頁(yè)面。創(chuàng)建頁(yè)面各參數(shù)詳細(xì)信息如表1-9所示。表1-9 AP 模板創(chuàng)建頁(yè)面參數(shù)詳細(xì)信息配置項(xiàng)說(shuō)明AP NameAP模板的名稱ModelAP的模型Serial IDAP模板的序列標(biāo)識(shí)，此標(biāo)識(shí)唯一可點(diǎn)擊返回“表1-1 WLAN模塊配置步驟”。1.3.8 設(shè)置AP參數(shù)在導(dǎo)航欄中選擇“無(wú)線 > AP 模板”，單擊“設(shè)置”頁(yè)簽，進(jìn)入AP設(shè)置頁(yè)面。設(shè)置AP的詳細(xì)配置如表1-10所示。表1-10 設(shè)置AP參數(shù)的詳細(xì)配置配置項(xiàng)說(shuō)明AP NameAP模板的名稱RadioRadio number射頻號(hào)碼，區(qū)分不同的射頻Radio type射頻類型 現(xiàn)在

19、支持 802.11.a 、802.11.b和802.11.g，缺省為802.11.gSerial IDAP模板的序列標(biāo)識(shí)，此標(biāo)識(shí)唯一DescriptionAP 模板的描述可點(diǎn)擊返回“表1-1 WLAN模塊配置步驟”。1.3.9 設(shè)置 Radio在導(dǎo)航欄中選擇“無(wú)線 > AP 模板”，單擊“Radio設(shè)置”頁(yè)簽，進(jìn)入Radio設(shè)置頁(yè)面。設(shè)置Radio的詳細(xì)配置如表1-11所示。表1-11 設(shè)置Radio的詳細(xì)配置配置項(xiàng)說(shuō)明AP NameAP模板的名稱Radio number射頻號(hào)碼Max Power射頻的發(fā)送功率（根據(jù)國(guó)家碼的不同，支持最大發(fā)送功率也不同）Channel射頻的信道（根據(jù)國(guó)家

20、碼的不同，支持的信道不同）Radio Policy射頻的策略，創(chuàng)建Radio Policy的配置請(qǐng)參見(jiàn)1.2.4 配置Radio PolicyPreamble射頻的前導(dǎo)碼（分為L(zhǎng)ong和Short型）Radio State射頻狀態(tài)可點(diǎn)擊返回“表1-1 WLAN模塊配置步驟”。1.3.10 設(shè)置RadioST在導(dǎo)航欄中選擇“無(wú)線 > AP 模板”，單擊“RadioST設(shè)置”頁(yè)簽，進(jìn)入RadioST設(shè)置頁(yè)面。設(shè)置RadioST的詳細(xì)配置如表1-12所示。表1-12 設(shè)置RadioST的詳細(xì)配置配置項(xiàng)說(shuō)明AP NameAP模板的名稱Radio number射頻號(hào)碼ST Number服務(wù)模板號(hào)S

21、SID服務(wù)模板的標(biāo)識(shí)Unbound/Bound服務(wù)模板的綁定信息，把服務(wù)模板綁定到指定的Radio上Authentication Method認(rèn)證方法，分Open-system（開放系統(tǒng)）和Shared-key（共享密鑰）方法可點(diǎn)擊返回“表1-1WLAN模塊配置步驟”。1.3.11 管理AP&Client用戶登錄到Web網(wǎng)管界面后，在界面左側(cè)的導(dǎo)航欄中選擇“無(wú)線 > 管理”，進(jìn)入AP&Client的管理頁(yè)面。管理頁(yè)面各參數(shù)詳細(xì)信息如表1-13所示。表1-13 管理頁(yè)面各參數(shù)詳細(xì)信息狀態(tài)項(xiàng)說(shuō)明AP名AP模板的名稱序列標(biāo)識(shí)AP的序列號(hào)模式AP的模式，目前僅支持WA2100模式

22、IP地址如果AP模板對(duì)應(yīng)的AP已經(jīng)連接到AC上，并且正在提供無(wú)線服務(wù)，則顯示該AP的IP地址，否則顯示NA狀態(tài)AP模板對(duì)應(yīng)AP的連接狀態(tài)如果該AP當(dāng)前沒(méi)有連接到AC上則顯示為Idle如果該AP申請(qǐng)與AC建立連接則顯示為Join如果AC正在處理該AP的連接請(qǐng)求則顯示為JoinConfirm如果該AP正從AC上下載軟件則顯示為Download如果AC正在按照預(yù)設(shè)的配置對(duì)該AP進(jìn)行初始化，則顯示為Config如果該AP正在提供無(wú)線服務(wù)則顯示為RunMAC地址Client的MAC地址BSSIDClient所屬BSS的標(biāo)識(shí) SSIDService-template的標(biāo)識(shí)VLAN IDClient所屬VL

23、AN的標(biāo)識(shí)PS模式Client的節(jié)電模式，包括Active和Sleep兩種模式。Active模式下Client主動(dòng)發(fā)出與AP的通信請(qǐng)求，Sleep模式下Client等待AP發(fā)出通信請(qǐng)求可點(diǎn)擊返回“表1-1 WLAN模塊配置步驟”。1.3.12 獲取系統(tǒng)當(dāng)前AP&Client的詳細(xì)信息1. 顯示AP的詳細(xì)信息用戶登錄到Web網(wǎng)管界面后，在界面左側(cè)的導(dǎo)航欄中選擇“無(wú)線 > 概覽”，單擊“AP顯示”頁(yè)簽，進(jìn)入“AP顯示”頁(yè)面。AP顯示頁(yè)面各參數(shù)詳細(xì)信息如表1-14所示。表1-14 AP顯示頁(yè)面各參數(shù)的詳細(xì)信息狀態(tài)項(xiàng)說(shuō)明AP名AP模板名稱序列標(biāo)識(shí)AP的序列號(hào)模式AP的模式，目前僅支持WA

24、2100模式IP地址如果AP模板對(duì)應(yīng)的AP已經(jīng)連接到AC上，并且正在提供無(wú)線服務(wù)，則顯示該AP的IP地址，否則顯示NA狀態(tài)AP模板對(duì)應(yīng)AP的連接狀態(tài)如果該AP當(dāng)前沒(méi)有連接到AC上則顯示為Idle如果該AP申請(qǐng)與AC建立連接則顯示為Join如果AC正在處理該AP的連接請(qǐng)求則顯示為JoinConfirm如果該AP正從AC上下載軟件則顯示為Download如果AC正在按照預(yù)設(shè)的配置對(duì)該AP進(jìn)行初始化，則顯示為Config如果該AP正在提供無(wú)線服務(wù)則顯示Run 2. 顯示Client的詳細(xì)信息用戶登錄到Web網(wǎng)管界面后，在界面左側(cè)的導(dǎo)航欄中選擇“無(wú)線 >概覽”，單擊“Client顯示”頁(yè)簽，進(jìn)入

25、“Client顯示”頁(yè)面。Client顯示頁(yè)面各參數(shù)詳細(xì)信息如表1-15所示。表1-15 Client顯示頁(yè)面各參數(shù)詳細(xì)信息狀態(tài)項(xiàng)說(shuō)明MAC地址Client的MAC地址BSSIDClient所屬BSS的標(biāo)識(shí)SSIDService-template的標(biāo)識(shí)VLAN IDClient所屬VLAN的標(biāo)識(shí)PS模式Client的節(jié)電模式，包括Active和Sleep兩種模式。Active模式下Client主動(dòng)發(fā)出與AP的通信請(qǐng)求，Sleep模式下Client等待AP發(fā)出通信請(qǐng)求可點(diǎn)擊返回“表1-1 WLAN模塊配置步驟”。1.4 WLAN典型配置舉例1.4.1 Single BSS組網(wǎng)1. 組網(wǎng)需求一般用

26、于簡(jiǎn)單的組網(wǎng)環(huán)境，Client通過(guò)AP接入實(shí)現(xiàn)無(wú)線上網(wǎng)。組網(wǎng)圖如圖1-6所示：圖1-20 Single BSS組網(wǎng)圖舉例2. 配置思路Single BSS組網(wǎng)方式簡(jiǎn)單，所有Client都在同一管理接口下，Client間的通信可以完全通過(guò)AP處理。配置步驟如下：(1) 配置WLAN-ESS接口。(2) 配置service-template，將WLAN-ESS接口綁定到service-template。(3) 配置AP模板，將service-template應(yīng)用到AP。(4) 驗(yàn)證配置結(jié)果3. 配置步驟(1) 配置WLAN-ESS接口# 創(chuàng)建WLAN-ESS接口。l 在導(dǎo)航欄中選擇“無(wú)線 >

27、 WLAN-ESS”，單擊“創(chuàng)建”頁(yè)簽，進(jìn)入WLAN-ESS創(chuàng)建頁(yè)面。l 在“WLAN-ESS ID”輸入框中輸入整數(shù)1。l 單擊<應(yīng)用>按鈕完成操作。(2) 配置service-template# 創(chuàng)建服務(wù)模板l 在導(dǎo)航欄中選擇“無(wú)線 > 服務(wù)模板”，單擊“創(chuàng)建”頁(yè)簽，進(jìn)入服務(wù)模板創(chuàng)建頁(yè)面。l 在“模板號(hào)碼”輸入框中輸入整數(shù)1。l 在“模板類型”下拉列表框中選擇clear。l 單擊<應(yīng)用>按鈕完成操作。# 設(shè)置服務(wù)模板l 單擊“設(shè)置”頁(yè)簽，進(jìn)入服務(wù)模板設(shè)置頁(yè)面。l 在“請(qǐng)選擇一個(gè)服務(wù)模板”下拉列表框中選擇1l 在“WLAN-ESS”輸入框中輸入整數(shù)1。l 在“S

28、SID” 輸入框中輸入Single BSS Network。l 選中“開放系統(tǒng)”前的復(fù)選框。l 選中“服務(wù)模板使能”前的復(fù)選框。l 單擊<應(yīng)用>按鈕完成操作。(3) 配置AP模板# 創(chuàng)建AP模板l 在導(dǎo)航欄中選擇“無(wú)線 > AP 模板”，單擊“創(chuàng)建”頁(yè)簽，進(jìn)入AP創(chuàng)建頁(yè)面。l 在“AP模板”輸入框中輸入myhome。l 在“模型”下拉列表框中選擇WA2100。l 單擊<應(yīng)用>按鈕完成操作。# 設(shè)置AP參數(shù)l 單擊“設(shè)置”頁(yè)簽，進(jìn)入AP設(shè)置頁(yè)面。l 在“請(qǐng)選擇一個(gè)AP”下拉列表框中選擇myhome。l 選中“射頻”復(fù)選框，在“射頻號(hào)碼”下拉列表框中選擇1；在“射頻類

29、型”下拉列表框中選擇11b。l 選中“序列標(biāo)識(shí)”前的復(fù)選框，在輸入框中輸入apserialidl 單擊<應(yīng)用>按鈕完成操作。# 將Service-template應(yīng)用到Radiol 單擊“RadioST設(shè)置”頁(yè)簽，進(jìn)入RadioST設(shè)置頁(yè)面。l 在“AP名稱”下拉列表框中選擇myhome。l 在“射頻號(hào)碼”下拉列表框中選擇1。l 在多列選擇框中選中服務(wù)模板“1”。l 單擊<綁定>按鈕完成操作。# 激活Radiol 單擊“Radio設(shè)置”頁(yè)簽，進(jìn)入Radio設(shè)置頁(yè)面。l 在“AP名稱”下拉列表框中選擇ap。l 在“射頻號(hào)碼”下拉列表框中選擇1。l 選中“射頻狀態(tài)”復(fù)選框，

30、在下拉列表框中選擇Enable。l 單擊<應(yīng)用>按鈕完成操作。(4) 驗(yàn)證配置結(jié)果將AP接入網(wǎng)絡(luò)。在AP與AC連接后，在導(dǎo)航欄中選擇“無(wú)線 > 概覽”，進(jìn)入AP顯示頁(yè)面，頁(yè)面中顯示AP myhome狀態(tài)為Run。將Client與AP連接。Client建立無(wú)線連接時(shí)無(wú)線服務(wù)選擇Single BSS Network。在導(dǎo)航欄中選擇“無(wú)線 > 概覽”，單擊“Client顯示”頁(yè)簽，進(jìn)入Client顯示頁(yè)面，頁(yè)面中顯示了連接的Client。1.4.2 Multiple ESS組網(wǎng)1. 組網(wǎng)需求本組網(wǎng)環(huán)境一般用于需要根據(jù)客戶進(jìn)行訪問(wèn)控制的環(huán)境，通過(guò)對(duì)不同的WLAN-ESS接口進(jìn)行

31、不同的安全訪問(wèn)控制配置實(shí)現(xiàn)。關(guān)于WLAN-ESS接口下的安全訪問(wèn)配置請(qǐng)查看相應(yīng)的配置手冊(cè)。本舉例只提供多ESS配置。組網(wǎng)圖如圖1-7所示：圖1-21 Multiple ESS組網(wǎng)圖舉例2. 配置思路Multiple ESS組網(wǎng)，同一時(shí)刻使用多個(gè)管理接口，可以實(shí)現(xiàn)更強(qiáng)大的管理功能，擁有更好的適應(yīng)能力。配置步驟如下：(1) 配置兩個(gè)WLAN-ESS接口。(2) 配置兩個(gè)service-template，將兩個(gè)WLAN-ESS接口分別綁定到兩個(gè)service-template上。(3) 配置AP模板，將兩個(gè)service-template應(yīng)用到AP。(4) 驗(yàn)證配置結(jié)果3. 配置步驟(1) 配置WL

32、AN-ESS接口# 創(chuàng)建兩個(gè)WLAN-ESS接口。l 在導(dǎo)航欄中選擇“無(wú)線 > WLAN-ESS”，單擊“創(chuàng)建”頁(yè)簽，進(jìn)入WLAN-ESS創(chuàng)建頁(yè)面。l 在“WLAN-ESS ID”輸入框中輸入整數(shù)1。l 單擊<應(yīng)用>按鈕完成操作。l 重復(fù)上述操作創(chuàng)建WLAN-ESS2接口。(2) 配置service-template# 創(chuàng)建服務(wù)模板l 在導(dǎo)航欄中選擇“無(wú)線 > 服務(wù)模板”，單擊“創(chuàng)建”頁(yè)簽，進(jìn)入服務(wù)模板創(chuàng)建頁(yè)面。l 在“模板號(hào)碼”輸入框中輸入整數(shù)1。l 在“模板類型”下拉列表框中選擇clear。l 單擊<應(yīng)用>按鈕完成操作。l 在“模板號(hào)碼”輸入框中輸入整數(shù)

33、2。l 在“模板類型”下拉列表框中選擇clear。l 單擊<應(yīng)用>按鈕完成操作。# 設(shè)置服務(wù)模板l 單擊“設(shè)置”頁(yè)簽，進(jìn)入服務(wù)模板設(shè)置頁(yè)面。l 在“請(qǐng)選擇一個(gè)服務(wù)模板”下拉列表框中選擇1l 在“WLAN-ESS”輸入框中輸入整數(shù)1。l 在“SSID” 輸入框中輸入Multiple ESS Network 1。l 選中“開放系統(tǒng)”前的復(fù)選框。l 選中“服務(wù)模板使能”前的復(fù)選框。l 單擊<應(yīng)用>按鈕完成操作。l 在“請(qǐng)選擇一個(gè)服務(wù)模板”下拉列表框中選擇2l 在“WLAN-ESS”輸入框中輸入整數(shù)2。l 在“SSID” 輸入框中輸入Multiple ESS Network 2

34、。l 選中“開放系統(tǒng)”前的復(fù)選框。l 選中“服務(wù)模板使能”前的復(fù)選框。l 單擊<應(yīng)用>按鈕完成操作。(3) 配置AP模板# 創(chuàng)建AP模板l 在導(dǎo)航欄中選擇“無(wú)線 > AP 模板”，單擊“創(chuàng)建”頁(yè)簽，進(jìn)入AP創(chuàng)建頁(yè)面。l 在“AP模板”輸入框中輸入myhome。l 在“模型”下拉列表框中選擇WA2100。l 單擊<應(yīng)用>按鈕完成操作。# 設(shè)置AP參數(shù)l 單擊“設(shè)置”頁(yè)簽，進(jìn)入AP設(shè)置頁(yè)面。l 在“請(qǐng)選擇一個(gè)AP”下拉列表框中選擇myhome。l 選中“射頻”復(fù)選框，在“射頻號(hào)碼”下拉列表框中選擇1；在“射頻類型”下拉列表框中選擇11b。l 選中“序列標(biāo)識(shí)”前的復(fù)選框

35、，在輸入框中輸入apserialidl 單擊<應(yīng)用>按鈕完成操作。# 將Service-template應(yīng)用到Radiol 單擊“RadioST設(shè)置”頁(yè)簽，進(jìn)入RadioST設(shè)置頁(yè)面。l 在“AP名稱”下拉列表框中選擇myhome。l 在“射頻號(hào)碼”下拉列表框中選擇1。l 在多列選擇框中選中服務(wù)模板“1”和“2”。l 單擊<綁定>按鈕完成操作。# 激活Radiol 單擊“Radio設(shè)置”頁(yè)簽，進(jìn)入Radio設(shè)置頁(yè)面。l 在“AP名稱”下拉列表框中選擇myhome。l 在“射頻號(hào)碼”下拉列表框中選擇1。l 選中“射頻狀態(tài)”復(fù)選框，在下拉列表框中選擇Enable。l 單擊&

36、lt;應(yīng)用>按鈕完成操作。(4) 驗(yàn)證配置結(jié)果將AP接入網(wǎng)絡(luò)。在AP與AC連接后，在導(dǎo)航欄中選擇“無(wú)線 > 概覽”，進(jìn)入AP顯示頁(yè)面，頁(yè)面中顯示AP myhome狀態(tài)為Run。將Client與AP連接。Client1建立無(wú)線連接時(shí)無(wú)線服務(wù)選擇Multiple ESS Network 1，Client2建立無(wú)線連接時(shí)無(wú)線服務(wù)選擇Multiple ESS Network 2。在導(dǎo)航欄中選擇“無(wú)線 > 概覽”，單擊“Client顯示”頁(yè)簽，進(jìn)入Client顯示頁(yè)面，頁(yè)面中顯示了連接的Client，Client1的SSID為Multiple ESS Network 1，Client2

37、的SSID為Multiple ESS Network 2。1.4.3 WLAN Based on VLAN組網(wǎng)1. 組網(wǎng)需求本組網(wǎng)環(huán)境一般用于局域網(wǎng)中存在多VLAN的情況，通過(guò)將不同的WLAN-ESS接口加入到不同的VLAN實(shí)現(xiàn)。組網(wǎng)圖如圖1-8所示：圖1-22 WLAN Based on VLAN組網(wǎng)圖舉例2. 配置思路WLAN Based on VLAN組網(wǎng)，消除了Client以及AP間的沖突，所有數(shù)據(jù)都通過(guò)隧道方式由AP傳送給AC，能提供更安全的訪問(wèn)。配置步驟如下：(1) 配置兩個(gè)WLAN-ESS接口。分別加入不同的VLAN(2) 配置兩個(gè)service-template，將兩個(gè)WLAN

38、-ESS接口分別綁定到兩個(gè)service-template上。(3) 配置AP模板，將兩個(gè)service-template應(yīng)用到AP。(4) 驗(yàn)證配置結(jié)果3. 配置步驟(1) 配置WLAN-ESS接口# 創(chuàng)建兩個(gè)WLAN-ESS接口。l 首先需要?jiǎng)?chuàng)建VLAN2，創(chuàng)建過(guò)程請(qǐng)參考VLAN管理分冊(cè)。l 在導(dǎo)航欄中選擇“無(wú)線 > WLAN-ESS”，單擊“創(chuàng)建”頁(yè)簽，進(jìn)入WLAN-ESS創(chuàng)建頁(yè)面。l 在“WLAN-ESS ID”輸入框中輸入整數(shù)1。l 單擊<應(yīng)用>按鈕完成操作。l 重復(fù)上述操作創(chuàng)建WLAN-ESS2接口。l 在導(dǎo)航欄中選擇“無(wú)線 > WLAN-ESS”，單擊“V

39、LAN設(shè)置”頁(yè)簽，進(jìn)入VLAN設(shè)置頁(yè)面。l 在“WLAN-ESS”列表框中選擇WLAN-ESS2接口。l 在“VLAN”下拉列表框中選擇VLAN2。l 單擊<應(yīng)用>按鈕完成操作。(2) 配置service-template# 創(chuàng)建服務(wù)模板l 在導(dǎo)航欄中選擇“無(wú)線 > 服務(wù)模板”，單擊“創(chuàng)建”頁(yè)簽，進(jìn)入服務(wù)模板創(chuàng)建頁(yè)面。l 在“模板號(hào)碼”輸入框中輸入整數(shù)1。l 在“模板類型”下拉列表框中選擇clear。l 單擊<應(yīng)用>按鈕完成操作。l 在“模板號(hào)碼”輸入框中輸入整數(shù)2。l 在“模板類型”下拉列表框中選擇clear。l 單擊<應(yīng)用>按鈕完成操作。# 設(shè)置服

40、務(wù)模板l 單擊“設(shè)置”頁(yè)簽，進(jìn)入服務(wù)模板設(shè)置頁(yè)面。l 在“請(qǐng)選擇一個(gè)服務(wù)模板”下拉列表框中選擇1l 在“WLAN-ESS”輸入框中輸入整數(shù)1。l 在“SSID” 輸入框中輸入WLAN Based on VLAN Network 1。l 選中“開放系統(tǒng)”前的復(fù)選框。l 選中“服務(wù)模板使能”前的復(fù)選框。l 單擊<應(yīng)用>按鈕完成操作。l 在“請(qǐng)選擇一個(gè)服務(wù)模板”下拉列表框中選擇2l 在“WLAN-ESS”輸入框中輸入整數(shù)2。l 在“SSID” 輸入框中輸入WLAN Based on VLAN Network 2。l 選中“開放系統(tǒng)”前的復(fù)選框。l 選中“服務(wù)模板使能”前的復(fù)選框。l 單擊

41、<應(yīng)用>按鈕完成操作。(3) 配置AP模板# 創(chuàng)建AP模板l 在導(dǎo)航欄中選擇“無(wú)線 > AP 模板”，單擊“創(chuàng)建”頁(yè)簽，進(jìn)入AP創(chuàng)建頁(yè)面。l 在“AP模板”輸入框中輸入myhome。l 在“模型”下拉列表框中選擇WA2100。l 單擊<應(yīng)用>按鈕完成操作。# 設(shè)置AP參數(shù)l 單擊“設(shè)置”頁(yè)簽，進(jìn)入AP設(shè)置頁(yè)面。l 在“請(qǐng)選擇一個(gè)AP”下拉列表框中選擇myhome。l 選中“射頻”復(fù)選框，在“射頻號(hào)碼”下拉列表框中選擇1；在“射頻類型”下拉列表框中選擇11b。l 選中“序列標(biāo)識(shí)”前的復(fù)選框，在輸入框中輸入apserialidl 單擊<應(yīng)用>按鈕完成操作。

42、# 將Service-template應(yīng)用到Radiol 單擊“RadioST設(shè)置”頁(yè)簽，進(jìn)入RadioST設(shè)置頁(yè)面。l 在“AP名稱”下拉列表框中選擇myhome。l 在“射頻號(hào)碼”下拉列表框中選擇1。l 在多列選擇框中選中服務(wù)模板“1”和“2”。l 單擊<綁定>按鈕完成操作。# 激活Radiol 單擊“Radio設(shè)置”頁(yè)簽，進(jìn)入Radio設(shè)置頁(yè)面。l 在“AP名稱”下拉列表框中選擇myhome。l 在“射頻號(hào)碼”下拉列表框中選擇1。l 選中“射頻狀態(tài)”復(fù)選框，在下拉列表框中選擇Enable。l 單擊<應(yīng)用>按鈕完成操作。(4) 驗(yàn)證配置結(jié)果將AP接入網(wǎng)絡(luò)。在AP與A

43、C連接后，在導(dǎo)航欄中選擇“無(wú)線 > 概覽”，進(jìn)入AP顯示頁(yè)面，頁(yè)面中顯示AP myhome狀態(tài)為Run。將Client與AP連接。Client1建立無(wú)線連接時(shí)無(wú)線服務(wù)選擇WLAN Based on VLAN Network 1，Client2建立無(wú)線連接時(shí)無(wú)線服務(wù)選擇WLAN Based on VLAN Network 2。在導(dǎo)航欄中選擇“無(wú)線 > 概覽”，單擊“Client顯示”頁(yè)簽，進(jìn)入Client顯示頁(yè)面，頁(yè)面中顯示了連接的Client，Client1的VLAN ID為1，Client2的VLAN ID為2。1.5 注意事項(xiàng)AP與無(wú)線控制器直連或通過(guò)二層網(wǎng)絡(luò)連接：(1) AP

44、通過(guò)DHCP server獲取IP地址、DNS、域名。(2) AP發(fā)出二層廣播的發(fā)現(xiàn)請(qǐng)求報(bào)文試圖聯(lián)系一個(gè)無(wú)線控制器。(3) 接收到發(fā)現(xiàn)請(qǐng)求報(bào)文的無(wú)線控制器會(huì)檢查該AP是否有接入本機(jī)的權(quán)限，如果有則回應(yīng)發(fā)現(xiàn)響應(yīng)。(4) AP開始正常工作和無(wú)線控制器交換用戶數(shù)據(jù)報(bào)文。(5) 請(qǐng)注意DHCP server的配置，保證AP能夠正常連接到無(wú)線控制器。1.6 配置實(shí)例TBEA_WX5002dis cu# version 5.20, Release 1108P05# sysname TBEA_WX5002（無(wú)線控制器命名為：TBEA_WX5002）# super password level 3 simpl

45、e langchao（supur密碼為：langchao）# domain default enable system# telnet server enable（開啟telnet服務(wù)）# port-security enable#vlan 1#vlan 4 description To_inside#vlan 5 description To_internet#vlan 100 description To_S9508E#radius scheme system#domain system access-limit disable state active idle-cut disable

46、self-service-url disable#dhcp server ip-pool inside（定義inside的地址池及掩碼、DNS） network 10.7.2.0 mask 255.255.255.0 gateway-list 10.7.2.254 dns-list 10.7.0.1#dhcp server ip-pool outside（定義outdide的地址池及掩碼、DNS） network 10.7.3.0 mask 255.255.255.0 gateway-list 10.7.3.254 dns-list 10.7.0.1#user-group system#loc

47、al-user tbeainspur（web登陸的用戶名為：tbeainspur） password simple tbeainspur（web登陸的密碼為：tbeainspur） authorization-attribute level 3 service-type telnet#wlan rrm dot11a mandatory-rate 6 12 24 dot11a supported-rate 9 18 36 48 54 dot11b mandatory-rate 1 2 dot11b supported-rate 5.5 11 dot11g mandatory-rate 1 2 5

48、.5 11 dot11g supported-rate 6 9 12 18 24 36 48 54#wlan service-template 1 crypto（創(chuàng)建加密服務(wù)模板1） ssid inside-net（服務(wù)模板1的SSID為inside-net） bind WLAN-ESS 1（綁定WLAN-ESS1接口） cipher-suite wep40（加密密鑰類型為WEP40） wep default-key 1 wep40 raw-key 1234567890（加密密鑰為：1234567890） service-template enable（開啟服務(wù)模板）#wlan service

49、-template 2 crypto（創(chuàng)建服務(wù)模板2） ssid internet（服務(wù)模板2的密鑰為：internet） bind WLAN-ESS 2（綁定WLAN-ESS接口） cipher-suite wep40 wep default-key 1 wep40 raw-key 1234567890 service-template enable#interface NULL0#interface Vlan-interface1 ip address 192.168.0.100 255.255.255.0#interface Vlan-interface4 description To_

50、inside ip address 10.7.2.254 255.255.255.0#interface Vlan-interface5 description To_internet ip address 10.7.3.254 255.255.255.0#interface Vlan-interface100 description To_S9508E ip address 172.1.10.65 255.255.255.252#interface GigabitEthernet1/0/1 port access vlan 5#interface GigabitEthernet1/0/2 d

51、escription To_S9508 port access vlan 100#interface M-Ethernet1/0/1#interface WLAN-ESS0 port link-type hybrid port hybrid vlan 1 untagged#interface WLAN-ESS1（將WLAN-ESS1加入到vlan4） port access vlan 4#interface WLAN-ESS2（將WLAN-ESS2加入到vlan5） port access vlan 5#wlan ap tbea_ap1 model WA2220-AG（創(chuàng)建AP并命名為：tbe

52、a_ap1） serial-id 210235A42WB095002103 (這個(gè)無(wú)線AP的序列號(hào)為：210235A42WB095002103) radio 1 channel auto max-power 19 service-template 2 radio enable radio 2 channel auto max-power 20 service-template 2 radio enable#wlan ap tbea_ap2 model WA2220-AG serial-id 210235A42WB095002296 radio 1 channel auto max-power

53、19 service-template 2 radio enable radio 2 channel auto max-power 20 service-template 2 radio enable#wlan ap tbea_ap3 model WA2220-AG serial-id 210235A42WB095002126 radio 1 channel auto max-power 19 service-template 2 radio enable radio 2 channel auto max-power 20 service-template 2 radio enable#wla

54、n ap tbea_ap4 model WA2220-AG serial-id 210235A42WB095001578 radio 1 channel auto max-power 19 service-template 2 radio enable radio 2 channel auto max-power 20 service-template 2 radio enable#wlan ap tbea_ap5 model WA2220-AG serial-id 210235A42WB095002148 radio 1 channel auto max-power 19 service-template 2 radio enable radio 2 channel auto max-power 20 service-template 2 radio enable#wlan ap tbea_ap6 model WA2220-AG description ZhongXinJiFang serial-id 210235A42WB095002109 radio 1 channel