Aruba配置手冊(cè)大全

第2章部署基本移動(dòng)邊緣系統(tǒng)這章主要介紹如何將Aruba移動(dòng)控制器和ArubaAP接入你的有線網(wǎng)絡(luò)。看完這章的介紹以后，你就可以配置AP,同樣的介紹在第3卷里。這章主要介紹了以下幾部分：“配置的介紹”第48頁(yè)“配置Aruba移動(dòng)控制器”第52頁(yè)“部署APs”第57頁(yè)“附加的配置”第61頁(yè)配置的介紹這個(gè)部分介紹了典型的部署情況和任務(wù)，你必須把Aruba移動(dòng)控制器和ArubaAP接入到你的有線網(wǎng)絡(luò)。部署環(huán)境一：路由器是控制器和客戶端的默認(rèn)網(wǎng)關(guān)在這個(gè)部署環(huán)境中，ArubaAP和移動(dòng)控制器連接在相同的子網(wǎng)上，并且使用被指定的子網(wǎng)IP地址。在AP與控制器中間沒有路由器。AP能夠被物理的連接到控制器上?？刂破魃系纳闲卸丝诒贿B接到2層交換機(jī)或者路由器上。你必須完成下列任務(wù)：進(jìn)行初始化設(shè)置設(shè)置VLAN1的IP地址設(shè)置默認(rèn)網(wǎng)關(guān)的IP地址，將控制器連接到上行的路由器把移動(dòng)控制器上的上行端口連接到交換機(jī)或者路由器的端口上，默認(rèn)的，控制器上的所有端口都是Access端口并且所有端口都屬于同一個(gè)VLAN部署AP。所有的AP會(huì)使用ArubaDiscoveryProtocol（ADP）協(xié)議來(lái)發(fā)現(xiàn)移動(dòng)控制器。為所有用戶指定VLAN并且配置VLAN1的SSID。部署環(huán)境二：對(duì)于所有客戶端來(lái)說移動(dòng)控制器是默認(rèn)網(wǎng)關(guān)在這個(gè)部署環(huán)境中，Aruba移動(dòng)控制器和AP在不同的子網(wǎng)中，而且AP在多個(gè)子網(wǎng)中。移動(dòng)控制器將作為無(wú)線網(wǎng)絡(luò)的一個(gè)路由器（移動(dòng)控制器作為無(wú)線客戶端的默認(rèn)網(wǎng)關(guān)）?？刂破魃系纳闲卸丝诒贿B接到2層交換機(jī)或路由器上；這是一個(gè)屬于VLAN1的Access端口。你必須完成下列任務(wù)：進(jìn)行初始化設(shè)置設(shè)置VLAN1的IP地址設(shè)置默認(rèn)網(wǎng)關(guān)的IP地址，將控制器連接到上行的路由器把移動(dòng)控制器上的接口連接到交換機(jī)或者路由器的接口上部署AP。所有的AP會(huì)使用DNS或DHCP來(lái)發(fā)現(xiàn)移動(dòng)控制器。在控制器上為無(wú)線子網(wǎng)配置VLAN為每個(gè)指定了VLAN的無(wú)線子網(wǎng)配置SSID注意：在控制器上必須為每個(gè)無(wú)線客戶端的VLAN配置一個(gè)IP地址。在上行的交換機(jī)或路由器中，你必須為每個(gè)客戶端VLAN配置靜態(tài)路由，并且將下一跳地址設(shè)為移動(dòng)控制器VLAN1的地址。部署環(huán)境三：路由器是控制器和客戶端的默認(rèn)網(wǎng)關(guān)在這個(gè)部署環(huán)境中，Aruba移動(dòng)控制器和AP在不同的子網(wǎng)中，而且AP在多個(gè)子網(wǎng)中。在AP和移動(dòng)控制器中有路由器?？刂破魍ㄟ^一個(gè)Trunk端口與2層交換機(jī)或路由器相連，為所有的無(wú)線客戶端VLAN傳送數(shù)據(jù)流量。一個(gè)上行路由器作為所有無(wú)線客戶端的默認(rèn)網(wǎng)關(guān)。注意：在這個(gè)部署環(huán)境中，控制器與交換機(jī)或路由器不使用VLAN1端口連接，而是通過Trunk口連接。在進(jìn)行初始化設(shè)置時(shí)，當(dāng)提醒你為VLAN1配置IP地址和默認(rèn)網(wǎng)關(guān)時(shí)，使用默認(rèn)值即可。下一步，你要配置適當(dāng)?shù)腣LAN與交換機(jī)或路由器和默認(rèn)網(wǎng)關(guān)相連。你必須完成下列任務(wù)：進(jìn)行初始化設(shè)置使用默認(rèn)的IP作為VLAN1的IP地址。因?yàn)閂LAN1不通過Trunk口與2層交換機(jī)或者路由器相連，所以，你必須在下一步配置適當(dāng)?shù)腣LAN進(jìn)行連接。不要指定默認(rèn)網(wǎng)關(guān)（使用默認(rèn)值“none”）。下一步，你需要配置一個(gè)默認(rèn)網(wǎng)關(guān)。在一個(gè)你將要連接的控制器上創(chuàng)建一個(gè)VLAN并且VLANID要與交換機(jī)或路由器上的VLAN相同。將控制器上的一個(gè)端口添加到這個(gè)VLAN，并且將這個(gè)端口配置為Trunk口。將客戶端VLAN加到Trunk口上。在移動(dòng)控制器上配置默認(rèn)網(wǎng)關(guān)。這個(gè)網(wǎng)關(guān)IP地址是你控制器連接的那臺(tái)路由器的IP地址。在移動(dòng)控制器上配置Loopback接口。將移動(dòng)控制器上的上行端口連接到交換機(jī)或路由器上。部署AP。所有AP會(huì)使用DNS或DHCP來(lái)發(fā)現(xiàn)控制器。你可以為每個(gè)無(wú)線用戶子網(wǎng)配置VLAN，并且為每個(gè)指定了VLAN的子網(wǎng)配置SSID。配置Aruba移動(dòng)控制器不是一個(gè)基本的Aruba移動(dòng)邊緣系統(tǒng)主要有兩個(gè)方面：連接和配置Aruba移動(dòng)控制器到有線網(wǎng)絡(luò)（在這部分介紹）部署ArubaAP（下部分介紹）將移動(dòng)控制器連接到有線網(wǎng)絡(luò)：進(jìn)行初始設(shè)置配置控制器管理信息（配置環(huán)境三）配置VLAN并把控制器連接到你的網(wǎng)絡(luò)。如果你使用VLAN1把控制器連接到網(wǎng)絡(luò)就不需要執(zhí)行這一步操作。將控制器上的端口連接到你的網(wǎng)絡(luò)（可選）為控制器配置一個(gè)Loopback地址。如果你正在以VLAN1的IP地址作為控制器的IP地址，就不需要執(zhí)行這一步操作。下面是步驟的詳細(xì)描述。進(jìn)行初始化設(shè)置當(dāng)你第一次連接控制器時(shí)，可以任意選擇serialconsole口方式或者是Web瀏覽器方式，在初始設(shè)置中，需要你設(shè)置控制器角色（MasterorLocal）以及管理員和配置訪問密碼。初始設(shè)置中也需要你為控制器配置國(guó)家代碼，這個(gè)設(shè)置是調(diào)整了AP所使用的射頻范圍。初始設(shè)置會(huì)讓你為控制器的VLAN1接口配置一個(gè)IP地址，這樣你就能通過遠(yuǎn)程SSH或者WebUI會(huì)話對(duì)移動(dòng)控制器進(jìn)行訪問和配置。為VLAN1配置一個(gè)IP地址，確保在初始配置結(jié)束后移動(dòng)控制器上有指定的IP地址和默認(rèn)網(wǎng)關(guān)。當(dāng)你完成初始配置以后，移動(dòng)控制器就將重新啟動(dòng)并使用新的配置。可以通過ArubaQuickStartGuide查看關(guān)于使用初始設(shè)置的信息。你可以使用初始配置時(shí)設(shè)置的管理員密碼連接到控制器上并且使用控制器的部分功能：你可以繼續(xù)使用serial口連接控制器并且進(jìn)入命令行接口（CLI）。（第18章，“配置訪問管理”查閱關(guān)于如何訪問CLI和輸入配置命令的相關(guān)信息。）你可以通過以太網(wǎng)線從PC連接到控制器的以太網(wǎng)接口上，然后使用下列方法之一進(jìn)行訪問：使用VLAN1地址啟動(dòng)SSH會(huì)話，輸入CLI命令。在瀏覽器中輸入VLAN1的地址，啟動(dòng)WebUI。為網(wǎng)絡(luò)連接配置VLAN如果你要配置Trunk口將Aruba移動(dòng)控制器和其他2層交換機(jī)相連，你必須依照使用說明書中的這部分介紹進(jìn)行配置（在第50頁(yè)，“部署環(huán)境三”有顯示）。這一部分介紹了如何使用WebUI和CLI進(jìn)行下列配置（下一步只顯示如何使用WebUI）在移動(dòng)控制器上創(chuàng)建一個(gè)VLAN并且給它分配一個(gè)IP地址。將移動(dòng)控制器連接到網(wǎng)絡(luò)中的端口分配到VLAN中。（例如，通常使用Gigabit口與上行路由器進(jìn)行連接.）在這個(gè)配置范例中，一臺(tái)Aruba2400是通過它的Gigabit以太口1/25連接到網(wǎng)絡(luò)中的。配置端口為Trunk端口。為移動(dòng)控制器配置默認(rèn)網(wǎng)關(guān)。創(chuàng)建VLAN*使用WebUI創(chuàng)建VLAN：點(diǎn)擊菜單條中的“Configuration”。在“Network”下，點(diǎn)擊“VLANs”選項(xiàng)。注意：在這本說明的其他部分，特定的WebUI命令，被縮短顯示。例如：“Configuration>Network>VLANs”。點(diǎn)擊“ADD”創(chuàng)建新的VLAN。在“AddNewVLAN”顯示頁(yè)面上，輸入“5”作為VLANID并且點(diǎn)擊“Apply”。通過WebUI“Configuration>Network>IP>IPInterfaces”頁(yè)。在剛剛創(chuàng)建的VLAN上點(diǎn)擊“Edit”。選擇下列可以的IP地址。為VLAN口輸入IP地址和子網(wǎng)掩碼。如果需要，你也可以為VLAN配置DHCP服務(wù)器的地址，再點(diǎn)擊“Add”。點(diǎn)擊“Apply”保存這個(gè)配置。在Web頁(yè)面的頂部，點(diǎn)擊“SaveConfiguration”。注意：在Web配置界面中，點(diǎn)擊“SaveConfiguration”按鈕把配置保存，并且在控制器重新啟動(dòng)以后任然有效。點(diǎn)擊“Apply”按鈕把配置保存到正在執(zhí)行的配置當(dāng)中去，當(dāng)控制器重新啟動(dòng)以后就不存在了。養(yǎng)成一個(gè)好的習(xí)慣，在配置過以后點(diǎn)擊“Apply”將配置保存在正在運(yùn)行的配置中，當(dāng)最后確定操作以后，點(diǎn)擊“SaveConfiguration”將配置保存。*使用CLI創(chuàng)建VLAN：(aruba)User:adminPassword:*****(aruba)>enablePassword:******(aruba)#configureterminalEnterConfigurationcommands,oneperline.EndwithCNTL/Z(aruba)(config)#vlan5(aruba)(config)#interfacevlan5(aruba)(config-subif)#exit(aruba)(config)#writememory分配并且配置Trunk口下列配置是將一個(gè)Gigabit以太口設(shè)置為Trunk口。*使用WebUI配置Trunk口：在WebUI上依次點(diǎn)擊“Configuration>Network>Ports”頁(yè)面。在端口選擇的部分中，將移動(dòng)控制器連接到網(wǎng)絡(luò)中的端口選中。將端口模式選擇為“Trunk”對(duì)于本地VLAN，在下拉列表中選擇VLAN5點(diǎn)擊“”箭頭。點(diǎn)擊“Apply”。*使用CLI配置Trunk口：interfacegigabitethernet1/25switchportmodetrunkswitchporttrunknativevlan為了確認(rèn)端口設(shè)置是否成功，使用showvlan命令查看：(aruba)(config)#showvlanVLANCONFIGURATION------------------VLANNamePorts-------------1DefaultFa1/0-23Gig1/245VLAN0005Gig1/25配置默認(rèn)網(wǎng)關(guān)下列配置是指定移動(dòng)控制器的默認(rèn)網(wǎng)關(guān)。*使用WebUI配置默認(rèn)網(wǎng)關(guān)：依次點(diǎn)擊“Configuration>Network>IP>IPRoutes”頁(yè)面。點(diǎn)擊“Apply”。*使用CLI 配置默認(rèn)網(wǎng)關(guān)：將控制器連入網(wǎng)絡(luò)將移動(dòng)控制器上的端口連接到適當(dāng)?shù)?層交換機(jī)或路由器的端口上。確定你的網(wǎng)線連接正確，并且端口的指示燈顯示正常。關(guān)于Aruba移動(dòng)控制器的端口LED燈和線纜的相關(guān)資料請(qǐng)查閱安裝向?qū)АＷ⒁猓涸谠S多的部署環(huán)境中，一個(gè)外部防火墻被放置在Aruba各種不同的設(shè)備中間。附錄B，在“外部防火墻設(shè)置”中，描述了一定要在外部防火墻上允許Aruba網(wǎng)絡(luò)進(jìn)行適當(dāng)?shù)牟僮?。確認(rèn)移動(dòng)控制器在網(wǎng)絡(luò)上是可達(dá)的：如果你使用VLAN1把移動(dòng)控制器連接到網(wǎng)絡(luò)中（部署環(huán)境一和部署環(huán)境二），你可以在一個(gè)工作站中通過網(wǎng)絡(luò)Ping控制器的VLAN1地址。如果你創(chuàng)建且配置了一個(gè)新的VLAN（部署環(huán)境三），你可以在一個(gè)工作站中通過網(wǎng)絡(luò)Ping這個(gè)新VLAN的IP地址。配置控制器的Loopback接口如果你不使用VLAN1把控制器連接到網(wǎng)絡(luò)中，你一定要配置一個(gè)Loopback接口地址(見第50頁(yè)，部署環(huán)境三)。如果配置了以后，Loopback地址就被用作控制器的IP地址。如果你不為控制器配置一個(gè)Loopback地址，那么VLAN1的地址就將被指定為控制器的IP地址。注意：如果你配置或者修改了Loopback地址以后，一定要重新啟動(dòng)控制器。Aruba操作系統(tǒng)允許將Loopback地址指定為VLAN接口的IP地址空間。在本例的拓?fù)渲校刂破魃系腣LAN5接口先配置IP地址為0/24。在這個(gè)例子中，Loopback接口的IP地址是20。注意：你可以配置一個(gè)32位的Loopback地址作為主機(jī)地址。Loopback地址應(yīng)該來(lái)自于外部網(wǎng)絡(luò)的路由表。*使用WebUI配置Loopback：依次點(diǎn)擊“Configuration>Network>Controller>SystemSettings”頁(yè)面。在Loopback接口下面輸入IP地址。點(diǎn)擊頁(yè)面底部的“Apply”（你可能需要往下移動(dòng)頁(yè)面才能看到）。在頁(yè)面的頂部，點(diǎn)擊“SaveConfiguration”。你必須要重新啟動(dòng)控制器才能讓新的IP地址生效。依次點(diǎn)擊“Maintenance>Controller>RebootController”頁(yè)面。點(diǎn)擊“Continue”。*使用CLI配置Loopback：為了確定控制器在網(wǎng)絡(luò)上是可達(dá)的，在一臺(tái)工作站上通過網(wǎng)絡(luò)Ping一下控制器的Loopback地址。部署APs在Aruba移動(dòng)邊緣系統(tǒng)中，Aruba的AP和AM被設(shè)計(jì)成為在安裝的時(shí)候只需要很少的命令就可以進(jìn)行運(yùn)行。一旦AP與控制器建立了通信，你就可以通過應(yīng)用移動(dòng)邊緣系統(tǒng)的WebUI界面對(duì)一個(gè)或者一組AP進(jìn)行配置。你可以通過一下步驟部署AP：運(yùn)行基于JAVA的RFPLAN工具幫助你決定AP并且輸入平面圖幫助你安裝。確定，當(dāng)他們被連接到網(wǎng)絡(luò)的時(shí)候，AP能夠找到控制器。有幾個(gè)方法讓可以決定讓哪一個(gè)AP能夠找到控制器。通過將AP連接到以太網(wǎng)口安裝AP。如果沒有是用POE供電，就需要給AP一個(gè)外接電源。在移動(dòng)控制器上配置AP。詳細(xì)步驟介紹：運(yùn)行ArubaRFPLANRFPLAN是一個(gè)基于JAVA的對(duì)網(wǎng)絡(luò)沒有影響的，為你提供報(bào)告，幫組你決定AP數(shù)量和安裝位置應(yīng)用軟件。對(duì)于使用RFPLAN的更多相關(guān)信息，請(qǐng)查閱RFPLAN安裝和使用指南。AP與移動(dòng)控制器相連在你安裝AP到網(wǎng)絡(luò)環(huán)境中之前，你必須確定AP能夠找到并且連接到移動(dòng)控制器上。你必須明確的確定一下各項(xiàng)：當(dāng)接入網(wǎng)絡(luò)以后，每一個(gè)AP都能被分配到一個(gè)有效的IP地址。AP能夠正確的找到移動(dòng)控制器的位置。注意：ArubaAP第一次啟動(dòng)的時(shí)候使用TFTP協(xié)議從移動(dòng)控制器上獲得它們的軟件鏡像和配置。在初始啟動(dòng)之后，AP使用FTP協(xié)議從移動(dòng)控制器上獲得它們的軟件鏡像和配置。在許多的部署環(huán)境中，一個(gè)外部防火墻被放置在Aruba各種不同的設(shè)備中間。附錄B，在“外部防火墻設(shè)置”中，描述了一定要在外部防火墻上允許Aruba網(wǎng)絡(luò)進(jìn)行適當(dāng)?shù)牟僮?。使AP獲得IP地址與控制器相連的每一個(gè)AP在子網(wǎng)中都要有一個(gè)唯一的IP地址。Aruba推薦使用DHCP協(xié)議為AP分配IP地址；DHCP服務(wù)器可以是一臺(tái)網(wǎng)絡(luò)中已有的服務(wù)器或者是配置在Aruba移動(dòng)控制器上。你可以使用相同子網(wǎng)中現(xiàn)有的DHCP服務(wù)器以提供它的IP信息給AP。你也可以在相同子網(wǎng)中配置一臺(tái)設(shè)備作為其他子網(wǎng)的DHCP服務(wù)器的代理。關(guān)于DHCP服務(wù)器或DHCP代理，請(qǐng)參閱代理商編寫的文件。如故AP與主移動(dòng)控制器在同一個(gè)子網(wǎng)中，你就可以將移動(dòng)控制器配置為DHCP服務(wù)器為AP分配IP地址。移動(dòng)控制器必須是這個(gè)子網(wǎng)中唯一的DHCP服務(wù)器。*使用WebUI在控制器上設(shè)置DHCP服務(wù)器：依次點(diǎn)擊“Configuration>Network>IP>DHCPServer”頁(yè)面。選擇“EnableDHCPServer”選項(xiàng)欄。在地址池配置部分，點(diǎn)擊“Add”。輸入子網(wǎng)的信息，確定一個(gè)IP地址分配范圍，點(diǎn)擊“Done”。如果在子網(wǎng)中有IP地址不要被分配：在排除地址范圍（ExcludedAddressRange）部分，點(diǎn)擊“Add”。將不要分配的地址添加到排除地址范圍（ExcludedAddressRange）中。點(diǎn)擊“Done”。點(diǎn)擊網(wǎng)頁(yè)底部的“Apply”。*使用CLI在控制器上設(shè)置DHCP服務(wù)器：ipdhcpexcluded-addressipaddripaddr2ipdhcppoolnamedefault-routeripaddrdns-serveripaddrdomain-namenamenetworkipaddrmask設(shè)置移動(dòng)控制器一個(gè)ARUBAAP能使用下列方式發(fā)現(xiàn)移動(dòng)控制器的IP地址：通過DNS服務(wù)器通過DHCP服務(wù)器使用ArubaDiscoveryProtocol（ADP）協(xié)議通過一臺(tái)DNS服務(wù)器ArubaAP的出廠設(shè)置是使用Aruba-master作為主移動(dòng)控制器的主機(jī)名。你必須在DNS服務(wù)器上設(shè)置主機(jī)名為Aruba-master以及對(duì)應(yīng)的IP地址，用來(lái)DNS服務(wù)器對(duì)該名稱和IP地址的解析。關(guān)于如何在DNS服務(wù)器上配置主機(jī)名，請(qǐng)參閱服務(wù)器生產(chǎn)廠家的文檔。注意：Aruba推薦使用DNS服務(wù)器為AP提供主移動(dòng)控制器的IP地址，因?yàn)樗梢宰钚』淖兙W(wǎng)絡(luò)結(jié)構(gòu)并且是AP可以靈活的部署。通過一臺(tái)DHCP服務(wù)器你可以配置一臺(tái)DHCP服務(wù)器為你的主移動(dòng)控制器提供IP地址。你必須配置DHCP服務(wù)器用DHCP代理選項(xiàng)的43將IP地址發(fā)送給移動(dòng)控制器。ArubaAP將DHCP請(qǐng)求標(biāo)識(shí)同一的視為一體。當(dāng)DHCP服務(wù)器回應(yīng)請(qǐng)求的時(shí)候，它將發(fā)送選項(xiàng)值為43到控制器的IP。關(guān)于如何配置一個(gè)DHCP服務(wù)器的代理以及特定功能，查閱附錄A的ConfiguringDHCPwithVendor-SpecificOptions或者查閱服務(wù)器生產(chǎn)廠家的使用說明。通過使用ADP(ArubaDiscoveryProtocol)ADP協(xié)議在所有的ArubaAP和移動(dòng)控制器上都被預(yù)先設(shè)定激活的。所有使用ADP的AP和移動(dòng)控制器都要被連接在同一個(gè)2層網(wǎng)絡(luò)中。如果設(shè)備不在同一層上，那么一定要使用3層的發(fā)現(xiàn)機(jī)制，如：DNS、DHCP或ICMP。通過ADP協(xié)議，AP周期性的發(fā)送廣播，查詢主移動(dòng)控制器的位置。你可能需要額外的網(wǎng)絡(luò)配置，依賴于AP和控制器是否在同一個(gè)廣播域中：如果AP和主移動(dòng)控制器在同一個(gè)廣播域中，主控制器就自動(dòng)的以他自己的IP地址回應(yīng)AP的查詢。如果AP和主移動(dòng)控制器不在同一個(gè)廣播域中，你必須在網(wǎng)絡(luò)上啟用多點(diǎn)廣播（ADP使用的目的組播地址是1）控制器才能回應(yīng)AP的查詢。你也必須確定，所有的路由器都要配置IGMP協(xié)議，控制器可以發(fā)送這些請(qǐng)求并且可以把這些包多點(diǎn)傳送出去。使用一下命令可以確定ADP和IGMP是否在控制器上啟用：(WLAN_Switch)#showadpconfigADPConfiguration-----------------keyvalue--------discoveryenableigmp-joinenable如果ADP和IGMP選項(xiàng)沒有被啟用，使用一下命令啟用：(WLAN_Switch)(config)#adpdiscoveryenable(WLAN_Switch)(config)#adpigmp-joinenable安裝AP使用RFPLAN產(chǎn)生安裝AP的位置圖。你可以把AP直連到移動(dòng)控制器上的端口，或把AP連接到另一個(gè)交換機(jī)或著一個(gè)和控制器相連的2層或3層的路由器上。如果控制器上的以太口支持802.3afPOE供電，那么控制器就會(huì)對(duì)AP自動(dòng)供電。如果端口的POE功能不可用，那么你必須為ArubaAP提供一個(gè)交流電源。更多信息，請(qǐng)查閱AP專業(yè)的安裝手冊(cè)。一旦AP接入網(wǎng)絡(luò)并且通電，它就會(huì)用某種方法查詢主移動(dòng)控制器，具體介紹見第59頁(yè)“LocatetheMobilityController”。通過WebUI你可以在控制器上看到已經(jīng)連接到控制器的AP。依次點(diǎn)擊“Configuration>Wireless>APInstallation”頁(yè)面。圖2-6顯示了這個(gè)例子。圖2-6AP連接到控制器更新RFPLAN在部署完AP以后，在RFPLAN中更新AP位置圖。Aruba移動(dòng)邊緣系統(tǒng)的位置追蹤功能模塊允許提供更多的正確的結(jié)果，例如：用戶定位、非法入侵AP、惡意AP和其他安全選項(xiàng)、RF干擾源。額外配置當(dāng)你安裝好一個(gè)基本的Aruba移動(dòng)邊緣系統(tǒng)之后，ArubaAP就會(huì)吐出默認(rèn)名為aruba-ap的SSID。無(wú)線用戶可以通過這一SSID進(jìn)行連接，但是由于你還沒有設(shè)置認(rèn)證、策略或用戶角色，他們將不能夠訪問網(wǎng)絡(luò)。在ArubaOS使用手冊(cè)的其他卷中會(huì)介紹怎樣通過基本設(shè)置配置用戶角色、防火墻策略、認(rèn)證、認(rèn)證服務(wù)器和其他無(wú)線功能模塊。ArubaOS使用手冊(cè)的第5章“ConfiguringAccessPoints”介紹了如何配置APs。ArubaOS使用手冊(cè)的其他卷提供了關(guān)于Aruba移動(dòng)邊緣系統(tǒng)的其他功能模塊的配置和使用方法。第3章配置網(wǎng)絡(luò)參數(shù)這一章介紹了在Aruba移動(dòng)控制器上的一些基本網(wǎng)絡(luò)配置。主要介紹了一下幾點(diǎn)：“配置VLAN”第64頁(yè)“配置靜態(tài)路由”第72頁(yè)“配置LoopbackIP地址”第73頁(yè)配置VLANAruab移動(dòng)控制器的運(yùn)行和2層交換機(jī)一樣使用VLAN作為廣播域。在2層交換機(jī)和控制器之間需要一臺(tái)外部路由器來(lái)轉(zhuǎn)發(fā)流量。經(jīng)過在控制器上定義以后，在移動(dòng)控制器上，也能實(shí)現(xiàn)3層交換機(jī)在VLAN之轉(zhuǎn)發(fā)數(shù)據(jù)的功能。你可以將控制器上的一個(gè)或者多個(gè)端口配置為VLAN成員。另外，每個(gè)無(wú)線客戶端會(huì)在控制器上組成一個(gè)虛擬的端口，通過VLAN指定成員的資格。根據(jù)你的網(wǎng)絡(luò)需要，你可以把所以認(rèn)證的無(wú)線用戶放入同一個(gè)VLAN或者放入不同的VLAN。VLAN可以存在移動(dòng)控制器的內(nèi)部，也可以通過802.1q標(biāo)識(shí)延生到外部的控制器上。你可以選擇性的為Aruba移動(dòng)控制器上的VLAN配置一個(gè)IP地址和子網(wǎng)掩碼。當(dāng)VLAN中至少有一個(gè)物理端口是UP的時(shí)候，IP地址也是UP的。VLANIP地址可以被外部當(dāng)作網(wǎng)關(guān)使用；數(shù)據(jù)包可以通過控制器上的VLANIP地址根據(jù)路由表進(jìn)行轉(zhuǎn)發(fā)。*使用WebUI創(chuàng)建或修改VLAN：依次點(diǎn)擊“Configuration>Network>VLANs”頁(yè)面。點(diǎn)擊“Add”創(chuàng)建一個(gè)新的VLAN（點(diǎn)擊“Edit”編輯一個(gè)現(xiàn)有的VLAN）。在“AddNewVLAN”顯示頁(yè)上，輸入VLANID。添加物理端口到VLAN中，在“AssignthisVLANtoPorts”中點(diǎn)擊端口。點(diǎn)擊“Apply”。*使用CLI創(chuàng)建或修改VLAN：vlan<id>interfacefastethernet|gigabitethernet<slot>/<port>switchportaccessvlan<id>配置端口默認(rèn)的，一個(gè)端口只傳輸被指定VLAN的數(shù)據(jù)流量。你可以選擇將一個(gè)端口配置為Trunk端口，用來(lái)傳送多個(gè)VLAN的流量。一個(gè)Trunk端口使用802.1q協(xié)議為不同的VLAN打上標(biāo)識(shí)。對(duì)于Trunk端口來(lái)說，所傳輸?shù)氖撬斜挥浫隫LAN列表的VLAN流量。你也能為端口記入本地VLAN（本地VLAN不用打VLAN標(biāo)識(shí)）。*使用WebUI配置端口：依次點(diǎn)擊“Configuration>Network>Ports”頁(yè)面。在端口選擇部分，點(diǎn)擊你想要配置的端口。端口類型選擇“Trunk”。在下拉列表中選擇需要加載的VLAN，點(diǎn)擊“”箭頭。為了讓端口傳送特定的VLAN數(shù)據(jù)流量，選擇允許的VLAN列表。在下拉菜單中選擇被允許的VLAN或者不被允許的VLAN，點(diǎn)擊“”箭頭。點(diǎn)擊“Apply”。*使用CLI配置端口：interfacefastethernet|gigabitethernet<slot>/<port>switchportmodetrunkswitchporttrunknativevlan<id>switchporttrunkallowedvlan<id>,<id>VLAN的直指定通過一些方法可以將客戶端指定給某個(gè)VLAN。有的VLAN被分配了一個(gè)優(yōu)先級(jí)。VLAN的指定是（從優(yōu)先級(jí)低的到優(yōu)先級(jí)高的）：默認(rèn)的VLAN是為虛擬AP的配置文件所設(shè)置的VLAN。在客戶端認(rèn)證之前，VLAN可以獲得基于客戶端屬性的規(guī)則（SSID,BSSID,客戶端MAC地址，位置和加密類型）。VLAN可以把特定VLAN的所配置的用戶角色規(guī)則帶給用戶。在客戶端認(rèn)證之后，VLAN可以是一個(gè)配置了默認(rèn)角色的認(rèn)證方法，例如：802.1x或VPN。在客戶端認(rèn)證之后，VLAN可以獲得認(rèn)證服務(wù)器返回的屬性（server-derived規(guī)則）。VLAN可以把特定VLAN的所配置的用戶角色規(guī)則帶給用戶。在客戶端認(rèn)證之后，VLAN能獲得來(lái)自微軟隧道的屬性（隧道類型，隧道媒介類型和似有隧道組ID）。所有三個(gè)屬性必須全部獲得。這不需要任何的server-derived規(guī)則。在客戶端認(rèn)證之后，VLAN能夠通過來(lái)自Aruba的VSA（VendorSpecificAttributes）對(duì)RADIUS服務(wù)器進(jìn)行認(rèn)證。這也不需要任何的server-derived規(guī)則。注意：如果ArubaVSA存在，它該過先前任何一個(gè)VLAN的指定。為VLAN指定靜態(tài)IP地址你可以在移動(dòng)控制器上為靜態(tài)VLAN分配IP地址。至少要有一個(gè)控制器上的VLAN被分配靜態(tài)IP地址。*使用WebUI為VLAN指定靜態(tài)IP地址：在WebUI上依次點(diǎn)擊“Configuration>Network>IP>IPInterfaces”頁(yè)面。在剛剛添加的VLAN上，點(diǎn)擊“Edit”。選擇使用下了IP地址選項(xiàng)。為VLAN接口設(shè)置IP地址和子網(wǎng)掩碼。如果需要，你也可以通過DHCP服務(wù)器為VLAN分配地址，點(diǎn)擊“Add”。點(diǎn)擊“Apply”。*使用CLI為VLAN指定靜態(tài)IP地址：interfacevlan<id>ipaddress<address><netmask>配置VLAN接收一個(gè)動(dòng)態(tài)IP地址Aruba移動(dòng)控制器上的VLAN通過下列方法之一獲得它的IP地址：通過網(wǎng)絡(luò)管理員手工配置。這是默認(rèn)的方法，且在第66頁(yè)上“為VLAN分配靜態(tài)IP地址”方面有介紹。至少要有一個(gè)控制器上的VLAN被分配靜態(tài)IP地址。通過DHCP或PPPoE服務(wù)器動(dòng)態(tài)的分配IP地址。這些方法在以后的部分里有介紹。在一個(gè)分公司中，你可以把Aruba移動(dòng)控制器連接到一個(gè)上行的交換機(jī)上或者連接到一個(gè)動(dòng)態(tài)IP地址分配的設(shè)備上。例如，控制器可以被連接到DSL或者cablemodem，或者寬帶路由器（BARS）上面。圖3-7演示了一個(gè)Aruba控制器通過cablemodem連接分公司。VLAN1配置一個(gè)靜態(tài)IP地址，而VLAN2則是通過DHCP或著PPPoE動(dòng)態(tài)分配。通過在Aruba移動(dòng)控制器上的DHCP服務(wù)器上配置地址池來(lái)為本地網(wǎng)絡(luò)用戶分配IP地址。圖3-7通過DHCP或者PPPoE為VLAN分配IP地址讓控制器允許VLAN動(dòng)態(tài)獲得IP地址：對(duì)控制器上的VLAN啟用DHCP或PPPoE客戶端。控制器上的DHCP或PPPoE客戶端應(yīng)當(dāng)注意以下限制：你的控制器上只能有一個(gè)VLAN啟用DHCP/PPPoE客戶端，且這個(gè)VLAN不能是VLAN1。VLAN中只能有一個(gè)端口可以被接到Modem或上行交換機(jī)上。在DHCP/PPPoE向服務(wù)器請(qǐng)求的時(shí)候，VLAN中至少要有一個(gè)端口是UP狀態(tài)的?？刂破魃现挥幸粋€(gè)VLAN能夠通過DHCP/PPPoE獲取到IP地址。你不能在移動(dòng)控制器上同時(shí)使用DHCP和PPPoE客戶端。啟用DHCP客戶端：DHCP服務(wù)器分配一個(gè)有租約期的IP地址。在租約期滿之前，控制器會(huì)自動(dòng)的更新租約期限。當(dāng)你“Shutdown”VLAN的時(shí)候，會(huì)自動(dòng)釋放DHCP租約期。*使用WebUI為VLAN啟用DHCP：依次點(diǎn)擊“Configuration>Network>IP>IPInterfaces”頁(yè)面。在先前創(chuàng)建的VLAN上，點(diǎn)擊“Edit”。選擇“ObtainanIPaddressfromDHCP”。點(diǎn)擊“Apply”。*使用CLI為VLAN啟用DHCP：vlan<id>interfacevlan<id>ipaddressdhcp-client啟用PPPoE客戶端：移動(dòng)控制器一定要經(jīng)過下列設(shè)置以后，才能向BARS請(qǐng)求動(dòng)態(tài)IP地址：使用PPPoE用戶名和密碼連接上DSL網(wǎng)絡(luò)。PPPoE服務(wù)名稱-配置在PPPoE服務(wù)器上的任意一個(gè)ISP名字或服務(wù)規(guī)則。當(dāng)你“Shutdown”VLAN的時(shí)候，PPPoE會(huì)話會(huì)自動(dòng)結(jié)束。*使用WebUI為VLAN啟用PPPoE客戶端：依次點(diǎn)擊“Configuration>Network>IP>IPInterfaces”頁(yè)面。在你先前添加的VLAN上，點(diǎn)擊“Edit”。選擇“ObtainanIPaddresswithPPPoE”。為PPPoE會(huì)話輸入服務(wù)名、用戶名和密碼。點(diǎn)擊“Apply”。*使用CLI為VLAN啟用PPPoE客戶端：ippppoe-service-name<service-name>ippppoe-username<name>ippppoe-password<password>vlan<vlan>interfacevlan<vlan>ipaddresspppoe通過DHCP/PPPoE設(shè)置默認(rèn)網(wǎng)關(guān)你可以指定通過DHCP獲得的路由器IP地址或者PPPoE服務(wù)器作為控制器的默認(rèn)網(wǎng)關(guān)。*使用WebUI從DHCP/PPPoE設(shè)置默認(rèn)網(wǎng)關(guān)：依次點(diǎn)擊“Configuration>Network>IP>IPRoutes”頁(yè)面。設(shè)置默認(rèn)網(wǎng)關(guān)，選擇“ObtainanIPaddressautomatically”。選擇“Apply”。*使用CLI通過DHCP/PPPoE設(shè)置默認(rèn)網(wǎng)關(guān)：ipdefault-gatewayimport通過DHCP/PPPoE分配DNS/WINGS服務(wù)器地址DHCP/PPPoE服務(wù)器還能夠提供DNS服務(wù)器或NetBIOS名稱服務(wù)器的IP地址，可以通過控制器內(nèi)部的DHCP服務(wù)器傳輸給無(wú)線客戶端。舉例來(lái)說：在Aruba移動(dòng)控制器上配置DHCP服務(wù)器為通過驗(yàn)證的用戶分配IP地址；那么通過DHCP/PPPoE服務(wù)器獲得的DNS服務(wù)器地址也會(huì)連同IP地址一起被提供給客戶端。*使用WebUI配置DNS/WINS服務(wù)器：依次點(diǎn)擊“Configuration>Network>IP>DHCPServer”頁(yè)面。選擇“EnableDCHPServer”。然后配置地址池，選擇“Add”。地址池名稱為：employee-pool。默認(rèn)路由為：54。DNS服務(wù)器，選擇“ImportfromDHCP/PPPoE”。WINS服務(wù)器，選擇“ImportfromDHCP/PPPoE”。點(diǎn)擊“Done”。*使用CLI配置DNS/WINS服務(wù)器：ipdhcppoolemployee-pooldns-serverimportnetbios-name-serverimport動(dòng)態(tài)VLAN地址的源NAT轉(zhuǎn)換當(dāng)一個(gè)VLAN接口通過DHCP或PPPoE獲得了一個(gè)IP地址的時(shí)候，一個(gè)源NAT地址池和一個(gè)會(huì)話ACL就被自動(dòng)的建立，那些被涉及到的IP地址會(huì)被動(dòng)態(tài)的指定。這中策略允許讓你把似有的局部地址映射到DHCP或PPPoE客戶端所提供的公有的地址上。在任何時(shí)候，只要在VLAN上有地址改動(dòng)，那么對(duì)應(yīng)的在源NAT地址池中也會(huì)有對(duì)應(yīng)的更新。*使用WebUI配置動(dòng)態(tài)VLAN地址的源NAT轉(zhuǎn)換：依次點(diǎn)擊“Configuration>Security>AccessControl>Policies”頁(yè)面。點(diǎn)擊“Add”添加來(lái)賓策略。點(diǎn)擊“Add”，添加角色：對(duì)于源，選擇“any”。對(duì)于目的，選擇“network”并且輸入主機(jī)IP：和掩碼：。對(duì)于服務(wù)，選擇“any”。對(duì)于行為，選擇“reject”。點(diǎn)擊“Add”。點(diǎn)擊“Add”，添加其他角色：源、目的和服務(wù)都選“any”。對(duì)于行為，選擇“src-nat”。對(duì)于NAT池，選擇“dynamic-srcnat”。點(diǎn)擊“Add”。點(diǎn)擊“Apply”。*使用CLI配置動(dòng)態(tài)VLAN地址的源NAT轉(zhuǎn)換：ipaccess-listsessionguestanynetworkanydenyanyanyanysrc-natpooldynamic-srcnat為VLAN接口配置NAT轉(zhuǎn)換在先前的配置范例中，說明了如何為源NAT策略配置一個(gè)合適的用戶角色。你也可以在VLAN接口上啟用源NAT為所有的VLAN出口流量的源地址進(jìn)行轉(zhuǎn)換。下列幾項(xiàng)決定了數(shù)據(jù)包出VLAN的時(shí)候，“Outside”接口的源地址是什么：如果你為VLAN配置了“私有地”IP地址，那么Aruba移動(dòng)控制器會(huì)被假定為默認(rèn)網(wǎng)關(guān)。所有出VLAN的數(shù)據(jù)包的源地址是控制器提供的地址。如果控制器轉(zhuǎn)發(fā)的是3層的數(shù)據(jù)包，當(dāng)數(shù)據(jù)包出VLAN的時(shí)候源地址是下一跳VLAN的IP地址。配置范例在下面的例子中，Aruba移動(dòng)控制器被連接在一個(gè)企業(yè)網(wǎng)絡(luò)中。VLAN1是出口VLAN。來(lái)自VLAN6的流量使用控制器的地址做為源NAT轉(zhuǎn)換地址。在這個(gè)例子中，VLAN1的IP地址被用作控制器的IP地址；這樣VLAN6流量的源IP地址將會(huì)被NAT為。圖3-8例子：源NAT使用控制器IP地址*使用WebUI配置VLAN接口的源NAT轉(zhuǎn)換：依次點(diǎn)擊“Configuration>Network>VLANs”頁(yè)面。點(diǎn)擊“Add”配置VLAN6（VLAN1在運(yùn)行初始設(shè)置的時(shí)候已經(jīng)配置過了）：輸入“6”做為VLANID。點(diǎn)擊“Apply”。依次點(diǎn)擊“Configuration>Network>IP>IPInterfaces”頁(yè)面。在VLAN6上點(diǎn)擊“Edit”：選擇下面使用的IP地址。輸入IP地址：；子網(wǎng)掩碼：。為這個(gè)VLAN啟用源NAT點(diǎn)擊“Apply”。*使用CLI配置VLAN接口的源NAT：interfacevlan1interfacevlan6ipnatinside配置靜態(tài)路由要在移動(dòng)控制器上配置一條靜態(tài)路由（像默認(rèn)路由），做如下操作：*使用WebUI配置靜態(tài)路由：依次點(diǎn)擊“Configuration>Network>IP>IPRoutes”頁(yè)面。點(diǎn)擊“Add”添加一條目的網(wǎng)絡(luò)或主機(jī)的靜態(tài)路由。輸入目的IP地址和網(wǎng)絡(luò)（55是一個(gè)主機(jī)路由）和下一跳IP地址。點(diǎn)擊“Done”添加項(xiàng)目。注意：這條路由還有被添加到路由表中。點(diǎn)擊“Apply”將這條路由添加到路由表中。會(huì)彈出信息“配置成功更新”確認(rèn)路由已經(jīng)被加入路由表。*使用CLI配置靜態(tài)路由：iproute<address><netmask><next_hop>配置Loopback接口IP地址Loopback接口IP地址是被用來(lái)控制器與AP通信的一個(gè)邏輯接口。如果你不為控制器配置Loopback地址，VLANID最小的VLAN（典型的如：VLAN1）的IP地址被用作控制器的IP地址。Loopback地址被用作移動(dòng)控制器的IP地址，終結(jié)VPN和GRE隧道，發(fā)起對(duì)RADIUS服務(wù)器的請(qǐng)求和通信的管理。你可以為一個(gè)Loopback地址配置一個(gè)32位的子網(wǎng)掩碼。Loopback接口不是一個(gè)特別的接口并且它是一直工作的。可以利用這個(gè)接口確定IP地址可以到達(dá)一個(gè)VLAN接口。它將要可達(dá)所有外部網(wǎng)絡(luò)。你能夠在移動(dòng)控制器上修改或者刪除Loopback地址。如果VLAN1沒有配置IP地址的話，你就不能夠刪除Loopback地址。當(dāng)VLAN1接口沒有配置IP地址而你將刪除了Loopback地址了，那么會(huì)提示你給VLAN1配置一個(gè)新的IP地址。如果沒有配置Loopback地址，同樣的VLAN1的地址也不能被刪除；你將被提示配置一個(gè)新的Loopback地址。注意：對(duì)于移動(dòng)控制器IP地址的任何改動(dòng)都需要重新啟動(dòng)控制器。*使用WebUI配置LoopbackIP地址：依次點(diǎn)擊“Configuration>Network>Controller>SystemSettings“頁(yè)面。在這一頁(yè)上的“LoopbackInterface”部分修改LoopbackIP地址。點(diǎn)擊“Apply”應(yīng)用這個(gè)配置。小心：如果你正在使用LoopbackIP地址連接WebUI，改變Loopback地址將會(huì)造成連接中斷。Aruba推薦你使用VLAN地址連接訪問WebUI。依次點(diǎn)擊“Maintenance>Controller>RebootController”頁(yè)面，重新啟動(dòng)移動(dòng)控制器，應(yīng)用改變的Loopback地址。點(diǎn)擊“Continue”保存配置。當(dāng)提示你更新被成功寫入Flash的時(shí)候，點(diǎn)擊“OK”。通過以上步驟以后，移動(dòng)控制器的Loopback地址已被改變。*使用CLI配置LoopbackIP地址：interfaceloopbackipaddress<address>writememory*使用WebUI重新啟動(dòng)控制器：依次點(diǎn)擊“Maintenance>Controller>RebootController”頁(yè)面。點(diǎn)擊“Continue”。在存儲(chǔ)當(dāng)前配置之后，控制器在重新啟動(dòng)之前開始一個(gè)倒計(jì)時(shí)。*使用CLI重新啟動(dòng)控制器：在“Enable”模式下輸入下列指令：reload第4章RFPLANRFPLAN是一個(gè)使你能夠?yàn)槠髽I(yè)環(huán)境設(shè)計(jì)高效的無(wú)線局域網(wǎng)（WLAN）的一個(gè)無(wú)線配置模型工具，它能將覆蓋性能優(yōu)化到最佳，并且降低了WLAN安裝的復(fù)雜性。這章主要介紹以下幾點(diǎn)：“簡(jiǎn)介”第76頁(yè)“運(yùn)行RFPLAN之前的準(zhǔn)備”第77頁(yè)“使用RFPLAN”第78頁(yè)“RFPLAN范例”第105頁(yè)注意：RFPLAN是一個(gè)基于JAVA語(yǔ)言的工具，需要輸入每個(gè)AP的序列號(hào)和MAC地址。關(guān)于基于JAVA語(yǔ)言的RFPLAN的相關(guān)信息，查閱RFPLAN安裝和使用手冊(cè)。簡(jiǎn)介RFPLAN提供了下列重要功能：定義WLAN覆蓋。定義WLAN環(huán)境的安全覆蓋。設(shè)備需求預(yù)估。最佳的射頻資源的優(yōu)化。RFPLAN提供每一層的觀察，讓你指定如何進(jìn)行Wi-Fi覆蓋。然后RFPLAN提供覆蓋圖以及AP和AM的部署位置。RFPALN不像其他靜態(tài)測(cè)量工具，需要管理員有關(guān)于建材和其他射頻方面的復(fù)雜的知識(shí)，RFPLAN的覆蓋校準(zhǔn)即時(shí)的通過一個(gè)復(fù)雜的RF校準(zhǔn)算法得出。這個(gè)即時(shí)校準(zhǔn)讓你了解射頻信號(hào)的室內(nèi)傳輸?shù)奶攸c(diǎn)，并為每個(gè)AP確定最好的信道和射頻強(qiáng)度。你可以按計(jì)劃設(shè)置自動(dòng)校準(zhǔn)或者手動(dòng)啟動(dòng)校準(zhǔn)，以快速的適應(yīng)無(wú)線環(huán)境的改變。運(yùn)行RFPLAN之前在你使用RFPLAN之前，回顧下列創(chuàng)建建筑模型和計(jì)劃WLAN模型的步驟。任務(wù)簡(jiǎn)介：收集建筑物的尺寸和平面設(shè)計(jì)圖。為你的AP和AM決定覆蓋層次。創(chuàng)建一個(gè)新的建筑物，并且添加尺寸。輸入AP的覆蓋參數(shù)。輸入AM的覆蓋參數(shù)。添加樓層到你創(chuàng)建的建筑物中，并且輸入平面設(shè)計(jì)圖。定義特殊區(qū)域。執(zhí)行AP/AM計(jì)劃功能，產(chǎn)生AP和AM的建議表格。計(jì)劃需求：你應(yīng)該在使用RFPLAN之前收集下列信息。有這些信息可以加快你的計(jì)劃編制的進(jìn)程。建筑物尺寸樓層數(shù)樓層之間的距離總的用戶數(shù)目和每個(gè)AP下的用戶數(shù)射頻類型OverlapFactor期望的AP傳輸速率期望的AM監(jiān)控速率建筑物中非必須覆蓋的區(qū)域建筑物中不要或不能部署AP和AM的區(qū)域任何想要部固定AP或AM的區(qū)域使用下列工作表格收集你的信息：建筑物尺寸高：寬：樓層數(shù)：用戶信息總用戶數(shù)：每個(gè)AP下用戶數(shù)：射頻類型：OverlapFactor：AP的速率802.11b|g：802.11a：AM的速率802.11b|g：802.11a：不想/不部署的區(qū)域使用RFPLAN這個(gè)部分介紹了該如何使用RFPLAN以及該如何在RFPLAN頁(yè)面中輸入信息。從WebUI運(yùn)行RFPLAN，在WebUI菜單條中點(diǎn)擊“PLAN”按鈕。當(dāng)你啟動(dòng)RFPLAN，瀏覽器窗口顯示的是模型列表頁(yè)面。模型列表頁(yè)面當(dāng)你運(yùn)行RFPLAN的時(shí)候，模型列表頁(yè)面是你第一個(gè)看到的頁(yè)面。這個(gè)列表包含了一個(gè)默認(rèn)的模型和任何你使用RFPLAN定義好的模型。你可以使用這個(gè)頁(yè)面添加、修改或者刪除模型。你也可以輸入和輸出模型信息。這一頁(yè)包括下列按鈕：模型列表按鈕描述NewCampus使用這個(gè)按鈕創(chuàng)建新的模型BrowseCampus使用這個(gè)按鈕在模型列表中編輯現(xiàn)有的模型。選擇要編輯的稱前面的勾選框，然后點(diǎn)擊“BrowseCampus”。當(dāng)你編輯模型的時(shí)候，你還可以訪問其他RFPLAN。RenameCampus使用這個(gè)按鈕可以在列表中重命名一個(gè)模型。選擇要重命名的模型名稱前面的勾選框，然后點(diǎn)擊“RenameCampus”。會(huì)彈出一個(gè)對(duì)話框，輸入這個(gè)模型的新名字。點(diǎn)擊“OK”接受新名字或者點(diǎn)擊“Cancel”取消。DeleteCampuses使用這個(gè)按鈕在模型列表中刪除現(xiàn)有的模型。選擇要?jiǎng)h除的模型名稱前面的勾選框，然后點(diǎn)擊“DeleteCampuses”。你只能刪除空的模型。如果你嘗試刪除一個(gè)包含了一個(gè)或多個(gè)建筑物的模型，就會(huì)彈出一個(gè)錯(cuò)誤信息。Export使用這個(gè)按鈕利用列表中的一個(gè)或者多個(gè)模型的所以規(guī)格和后臺(tái)影像組成一個(gè)數(shù)據(jù)庫(kù)檔案輸出。見第100頁(yè)“文件輸入與輸出”。Import使用這個(gè)按鈕將RFPLAN列表中定義好的模型輸入數(shù)據(jù)庫(kù)文件。見第100頁(yè)“文件輸入與輸出”。APFQLNMapper在RFPLAN中，可以是FQLN格式的名字。格式：name.floor.building.campus（FQLN格式的AP名稱必須是唯一的）。你可以通過點(diǎn)擊“APFQLNMapper”手工設(shè)置AP的FQLN。建筑物列表頁(yè)面當(dāng)你編輯模型的時(shí)候，建筑物列表就會(huì)顯示。你可以使用這個(gè)頁(yè)面進(jìn)行建筑物的添加、修改和刪除。你也可以輸入和輸出建筑物的信息。這個(gè)頁(yè)面包括下列按鈕：建筑物列表按鈕描述NewBuilding使用這個(gè)按鈕創(chuàng)建一個(gè)新的建筑物。當(dāng)你添加或者修改一個(gè)建筑物的時(shí)候，你依然可以訪問其他RFPLAN頁(yè)面。EditBuilding使用這個(gè)按鈕編輯建筑物列表中現(xiàn)有的列表。選擇要編輯的建筑物ID前