CO下載神州數(shù)碼無線產(chǎn)品配置指導(dǎo)V

神州數(shù)碼無線產(chǎn)品配置指導(dǎo)

2013年3月培訓(xùn)目標(biāo)通過本次培訓(xùn)，使工程師掌握DCN自研無線產(chǎn)品的基本配置方法和注意事項，能夠進(jìn)行一般項目的實施、調(diào)試與維護(hù)。Part1AP基本配置命令A(yù)P登陸用戶名和密碼均為admin。默認(rèn)IP地址為默認(rèn)情況下DHCP開啟。靜態(tài)地址設(shè)置：開/關(guān)DHCP：setmanagementdhcp-statusup/downPart1AP基本配置命令設(shè)置默認(rèn)網(wǎng)關(guān)：查看AP基本信息：Getsystem、getmanagement、getmanaged-ap、routePart2AP配置管理AP注冊管理無線控制器開啟無線功能二層模式三層模式AC常用功能配置方法配置架構(gòu)SSID設(shè)置用戶vlan設(shè)置無線加密設(shè)置轉(zhuǎn)發(fā)模式設(shè)置射頻管理AC上開啟無線功能（必選）AC上無線功能默認(rèn)是關(guān)閉的，AC能夠管理AP的前提是開啟AC的無線功能開啟無線功能的條件：AC上有合法的無線IP地址。無線IP地址的來源：AC上面loopback接口或者UP的三層接口的IP地址。無線IP地址的配置方式：動態(tài)選取和靜態(tài)指定，動態(tài)選取的IP優(yōu)先級高于靜態(tài)指定的IP優(yōu)先級（實際項目中建議選用靜態(tài)指定）動態(tài)選取無線IP地址（可選）動態(tài)選取無線IP地址的原則：優(yōu)先選擇接口ID小的loopback接口的地址，未配置loopback接口時優(yōu)先選擇接口ID小的三層接口IP地址（注意不是IP地址小的接口）練一練查看AC上已配置的三層接口，那個地址會被選擇？

6028#showipinterfacebrief IndexInterfaceIP-AddressProtocol 3001Vlan154 up 3002Vlan254 up 9000Loopback

up 9001Loopback1

down靜態(tài)指定無線IP地址（必選）設(shè)置靜態(tài)的無線IP地址關(guān)閉無線IP地址的自動選取功能 6028(config-wireless)#noauto-ip-assign查看AC選取的無線IP地址 6028#showwireless WSIPAddress..................................

WSAutoIPAssignMode........................Disable建議項目實施時采用靜態(tài)指定無線IP地址的方式，防止動態(tài)選取時IP地址變化導(dǎo)致無線網(wǎng)絡(luò)中斷AP注冊方式AP工作在瘦模式時需要注冊到AC上，成功注冊后才能接受AC的統(tǒng)一管理。有兩種注冊方式：AC發(fā)現(xiàn)AP、AP發(fā)現(xiàn)ACAC發(fā)現(xiàn)AP有兩種模式：二層發(fā)現(xiàn)模式、三層發(fā)現(xiàn)模式AP發(fā)現(xiàn)AC有兩種方式：AP上靜態(tài)指定AC列表、AP通過DHCP方式獲取AC列表（利用option43選項）項目實施時建議采用AC二層發(fā)現(xiàn)AP方式（AC、AP二層連通）或者利用DHCPOption43方式讓AP發(fā)現(xiàn)AC（AC、AP三層連通）。AP注冊方式式注意：不論使用用何種注注冊方式式，AP要成功注注冊到AC上的前提提是：AC的無線IP地址和AP的IP地址三層層可達(dá)。。即：AP的IP地址和AC的無線地地址能夠夠ping通。AP注冊方式式--報文分類類報文類型協(xié)議類型協(xié)議端口號舉例管理報文UDP57776自動發(fā)現(xiàn)報文、AP注冊報文等TCP57777Keepalive、AP配置下發(fā)等（加密）集中式隧道報文UDPSport：57778Dport：57779集中轉(zhuǎn)發(fā)時所有用戶數(shù)據(jù)報文AC二層發(fā)現(xiàn)現(xiàn)AP概念：AC通過二層層廣播發(fā)發(fā)現(xiàn)報文文方式來來發(fā)現(xiàn)vlan內(nèi)的AP。要求：AC和AP在同一個個二層網(wǎng)網(wǎng)絡(luò)中。?；驹砝恚篈C上面可以以指定二二層自動動發(fā)現(xiàn)的的vlan列表，向向列表中中的各個個vlan發(fā)送自動動發(fā)現(xiàn)報報文。收收到廣播播發(fā)現(xiàn)報報文的AP會向AC做出響應(yīng)應(yīng)。注意：只只有AC發(fā)出的Discovery報文是廣廣播的，，后續(xù)AC-AP間交互的的報文均均是單播播（udp）。該方式適適用于二二層部署署。配置方法AC上的配置置：1、開啟AC無線功能能6028(config)#wireless6028(config-wireless)#enable2、指定VLAN發(fā)現(xiàn)列表表6028(config-wireless)#discoveryvlan-list10Vlan1是默認(rèn)加加入vlan-list的，可以以刪除。。6028(config-wireless)#nodiscoveryvlan-list1AC三層發(fā)現(xiàn)現(xiàn)APAC根據(jù)AP的IP地址單播播發(fā)現(xiàn)AP的方式。。AC上面配置置三層發(fā)現(xiàn)IP地址列表表，AC根據(jù)列表表中的地地址逐個個發(fā)現(xiàn)AP。配置方法將AP的IP地址加入入到三層層發(fā)現(xiàn)IP列表查看已配配置的IP發(fā)現(xiàn)列表表6028#showwirelessdiscoveryip-listIPAddressStatus---------------------------------AP注冊認(rèn)證證方式AP注冊到AC時，AC需要對AP進(jìn)行認(rèn)證證。主要認(rèn)證證方式：：MAC認(rèn)證：通通過檢查查AP的mac地址來決決定AP是否能夠夠注冊到到AC上。默認(rèn)認(rèn)的認(rèn)證證方式。。AC上面通過過apdatabase來添加AP的mac地址。大大規(guī)模部部署時比比較麻煩煩。None：免認(rèn)證證，即AP自動注冊冊，便于于部署。。推薦使使用這種種方式。。Pass-Phase認(rèn)證：密密碼認(rèn)證證，AC和AP比對密碼碼，密碼碼一致時時AP可以注冊冊到AC上。AP需要做配配置，使使用不便便，用的的較少。。AP認(rèn)證方式式配置方方法MAC認(rèn)證：6028(config-wireless)#apdatabasexx-xx-xx-xx-xx-xxAP自動注冊冊：6028(config-wireless)#apauthenticationmodenone配置了AP自動注冊冊后，AC上面會自動添加AP的mac地址（對AP個體的配配置均要要在database模式下操操作并重重啟AP，后面介介紹）。AP主動發(fā)現(xiàn)現(xiàn)ACAP主動發(fā)現(xiàn)現(xiàn)AC只能通過過AC的無線IP地址進(jìn)行行單播發(fā)發(fā)現(xiàn)。按照AP上面獲取取AC地址方式式的不同同，可以以分為一一下幾種種發(fā)現(xiàn)方方式：AP通過靜態(tài)態(tài)AC地址主動動發(fā)現(xiàn)AC（必須掌掌握）AP通過DHCPOption43獲取AC地址并發(fā)發(fā)現(xiàn)（必必須須掌掌握握））AP通過過AC下發(fā)發(fā)的的自自動動部部署署地地址址發(fā)發(fā)現(xiàn)現(xiàn)AC（暫暫不不講講解解））AP主動動發(fā)發(fā)現(xiàn)現(xiàn)ACAP上面面配配置置靜靜態(tài)態(tài)AC地址址（（最最多多配配置置4個））：：AP主動動發(fā)發(fā)現(xiàn)現(xiàn)ACAP通過過DHCPOption43獲取取AC地址址DHCPOption43和Option60配合合使使用用。。Option60為廠廠商商標(biāo)標(biāo)識識字字段段，，如如““”。。如如果果不不確確定定，，可可以以通通過過抓抓取取AP發(fā)出出的的DHCPDiscovery報文文來來查查看看。。Option43為自自定定義義字字段段，，這這里里將將AC的無無線線地地址址作作為為Option43的內(nèi)內(nèi)容容下下發(fā)發(fā)給給AP。DHCP服務(wù)務(wù)器器會會同同時時配配置置這這兩兩個個選選項項，，只只有有AP發(fā)出出的的Option60與服服務(wù)務(wù)器器一一致致，，服服務(wù)務(wù)器器才才會會回回應(yīng)應(yīng)Option43。AP主動動發(fā)發(fā)現(xiàn)現(xiàn)AC注意意：：1、AP必須須使使用用動動態(tài)態(tài)獲獲取取地地址址的的方方式式。。2、Option43并不不影影響響AP自身身正正常常獲獲取取地地址址。。如如果果Option60與服服務(wù)務(wù)器器匹匹配配失失敗敗，，AP本身身是是可可以以獲獲取取IP地址址的的，，只只是是服服務(wù)務(wù)器器回回應(yīng)應(yīng)的的報報文文不不包包含含Option43。3、DCN的交交換換機(jī)機(jī)支支持持下下發(fā)發(fā)Option43，客客戶戶自自己己的的服服務(wù)務(wù)器器需需要要確確認(rèn)認(rèn)是是否否支支持持該該功功能能。。AP主動動發(fā)發(fā)現(xiàn)現(xiàn)ACAP主動動發(fā)發(fā)現(xiàn)現(xiàn)AC幾種種方方式式使使用用建建議議：：AP部署署數(shù)數(shù)量量少少的的情情況況下下，，兩兩種種方方式式均均可可以以考考慮慮；；AP部署署數(shù)數(shù)量量多多的的情情況況下下，，建建議議使使用用DHCPOption43的方方式式，，可可以以做做到到AP的““零零配配置置上上線線””。。AP注冊冊狀狀態(tài)態(tài)查查看看狀態(tài)含義ManagedAP處于管理狀態(tài)FailedAP未處于管理狀態(tài)AP配置置下下發(fā)發(fā)瘦AP的配配置置由由AC進(jìn)行行下下發(fā)發(fā)，，所所有有功功能能在在AC上面面配配置置。。熟練練掌掌握握：：AC對AP整體體配配置置架架構(gòu)構(gòu)主要要功功能能的的配配置置方方法法配置置架架構(gòu)構(gòu)profile1radio1radio2network1network16vap0vap15AP-1AP-NSSID加密密VLANSSID加密密VLANnetwork1network16vap0vap15SSID加密密VLANSSID加密密VLANhwtypeprofile16AP-XAP-Y配置置架架構(gòu)構(gòu)說說明明每個個AP關(guān)聯(lián)聯(lián)一一個個profile，默認(rèn)認(rèn)關(guān)關(guān)聯(lián)聯(lián)到到profile1上。。network1-1024為全全局局公公共共配配置置。。對對于于AP而言言，，每每個個VAP都唯唯一一對對應(yīng)應(yīng)一一個個network，AC上面面默默認(rèn)認(rèn)有有16個network（1-16），，與與vap的0-15對應(yīng)應(yīng)。。radio1對應(yīng)應(yīng)AP上2.4Ghz工作作頻頻段段，，radio2對應(yīng)應(yīng)AP上5Ghz工作作頻頻段段。。更改改全全局局或或profile的配配置置，，都都要要將將profile下發(fā)發(fā)一一次次，，下下發(fā)發(fā)命命令令是是：：wirelessapprofileapplyXX表示示profile序號號，，所所有有應(yīng)應(yīng)用用這這個個profile的AP都會會更更新新配配置置。。每次次AP注冊冊到到AC上時時，，AC會自自動動下下發(fā)發(fā)profile配置置。。配置置架架構(gòu)構(gòu)說說明明—各款款A(yù)P硬件件類類型型型號描述硬件類型DCWL-7942APDCWL-7942AP(R4),IndoorSingleRadiob/g/n5DCWL-7962APDCWL-7962AP(R4),IndoorDualRadioa/n,b/g/n7DCWL-7962OTDCWL-7962OT(R4),OutdoorDualRadioa/n,b/g/n14DCWL-7942OTDCWL-7942OT(R4),OutdoorSingleRadiob/g/n15型號描述硬件類型DCWL-7942APDCWL-7942AP(R5),IndoorSingleRadiob/g/n21DCWL-7962APDCWL-7962AP(R5),IndoorDualRadioa/n,b/g/n22DCWL-7962OTDCWL-7962OT(R5),OutdoorDualRadioa/n,b/g/n23型號描述硬件類型DCWL-1000WAPDCWL-1000WAP,IndoorSingleRadiob/g/n26AP與profile對應(yīng)應(yīng)關(guān)關(guān)系系設(shè)設(shè)置置把AP與某某個個profile綁定定（需需要要重重啟啟AP）：設(shè)置置profile對應(yīng)應(yīng)的的硬硬件件類類型型：：SSID設(shè)置置設(shè)置置SSID的步步驟驟為為：：6028(config-wireless)#network16028(config-network)#ssiddcn_wlan下發(fā)發(fā)profile配置置：：6028#wirelessapprofileapply1SSID設(shè)置置每個個network下可可設(shè)設(shè)置置一一個個SSID，多多SSID情況況下下需需要要使使用用多多個個network6028(config-wireless)#network26028(config-network)#ssidguest_wlanradio下需需要要啟啟用用對對應(yīng)應(yīng)的的vap：6028(config-ap-profile)#radio16028(config-ap-profile-radio)#vap16028(config-ap-profile-vap)#enableSSID設(shè)置置注意意：：AP上面面VAP0是始始終終開開啟啟的的，，且且不不能能關(guān)關(guān)閉閉。。所所以以在在不不同同AP廣播播不不同同SSID的應(yīng)應(yīng)用用場場景景下下，，不不要要使使用用Network1配置置SSID，并并將將Network1的默默認(rèn)認(rèn)SSID隱藏藏??！DCWS-6028(config-wireless)#network1DCWS-6028(config-network)#hide-ssidDCWS-6028(config-network)#無線線加加密密設(shè)設(shè)置置Open方式式（（默默認(rèn)認(rèn)））6028(config-wireless)#network16028(config-network)#securitymodenone設(shè)置加密密方式為為WPA個人版，，WPAversion可以設(shè)置置為wpa、wpa2以及wpa/wpa2混合模式式，默認(rèn)認(rèn)為wpa/wpa2混合模式式，此處處加密密密鑰為123456786028(config-wireless)#network16028(config-network)#securitymodewpa-personal6028(config-network)#wpakey12345678無線加密密設(shè)置設(shè)置加密密方式為為WPA企業(yè)版，，此方式式需要使使用radius認(rèn)證6028(config-wireless)#network16028(config-network)#securitymodewpa-enterprise認(rèn)證計費(fèi)費(fèi)設(shè)置6028(config)#radius-serverkeydcn//與無線IP相同//與無線IP相同無線加密密設(shè)置6028(config)#aaaenable6028(config)#aaa-accountingenable6028(config)#aaagroupserverradiuswlannetwork下關(guān)聯(lián)aaagroup：6028(config-wireless)#network16028(config-network)#radiusserver-nameauthwlan6028(config-network)#radiusserver-nameacctwlan6028(config-network)#radiusaccountingVLAN設(shè)置在network下指定vlan信息，當(dāng)當(dāng)用戶接接入network時，就屬屬于該network所在的vlan，數(shù)據(jù)將將在相應(yīng)應(yīng)vlan內(nèi)轉(zhuǎn)發(fā)。。6028(config-wireless)#network16028(config-network)#vlan106028(config-network)#exit6028(config-wireless)#network26028(config-network)#vlan20本地轉(zhuǎn)發(fā)發(fā)本地轉(zhuǎn)發(fā)發(fā)是默認(rèn)認(rèn)的轉(zhuǎn)發(fā)發(fā)方式，，AC上不需配配置，遵遵守二/三層轉(zhuǎn)發(fā)發(fā)的一般般規(guī)則。。其轉(zhuǎn)發(fā)發(fā)的主體體是AP，AC只是根據(jù)據(jù)需要做做一般的的路由交交換。對對于常見見的AC旁掛方式式，AC幾乎不參參與用戶戶數(shù)據(jù)的的轉(zhuǎn)發(fā)。。集中式轉(zhuǎn)轉(zhuǎn)發(fā)AC和AP之間建立立集中式式隧道，，所有數(shù)數(shù)據(jù)均通通過隧道道傳送至至AC進(jìn)行后續(xù)續(xù)處理和和轉(zhuǎn)發(fā)。。要求AC上面必須須配置有有各個用用戶的數(shù)數(shù)據(jù)vlan，否則隧隧道報文文在解封封裝后無無法轉(zhuǎn)發(fā)發(fā)！AP注冊成功功后會自自動建立立一條隧隧道，如如下提示示：Interfacecapwaptnl1,changedstatetoadministrativelyUP注意：隧隧道是自自動建立立，但此時的隧隧道并不不具備轉(zhuǎn)轉(zhuǎn)發(fā)數(shù)據(jù)據(jù)的功能能。集中式轉(zhuǎn)轉(zhuǎn)發(fā)集中式轉(zhuǎn)轉(zhuǎn)發(fā)是依依據(jù)vlan進(jìn)行的。。向集中式式隧道的的vlan-list中添加vlan，相應(yīng)vlan的數(shù)據(jù)就就會在集集中式隧隧道內(nèi)轉(zhuǎn)轉(zhuǎn)發(fā)。集中式轉(zhuǎn)轉(zhuǎn)發(fā)配置置把數(shù)據(jù)vlan加入vlan-list里DCWS-6028(config-wireless)#l2tunnelvlan-list10DCWS-6028(config-wireless)#l2tunnelvlan-list20查看當(dāng)前前vlan-list包含的vlan列表：射頻管理理調(diào)整射頻頻工作模模式6028(config-wireless)#approfile16028(config-ap-profile)#radio16028(config-ap-profile-radio)#modebg-n射頻管理理設(shè)置AP的靜態(tài)功功率和信道，，調(diào)整完完需重啟啟AP生效6028(config-wireless)#apdatabase00-03-0f-19-71-e06028(config-ap)#radio1channel11ThevalidAPentryisupdated.ThisAPisalreadymanaged,toupdatethemanagedAPconfigurationwiththenewvalue(s)youneedtoresettheAP.6028(config-ap)#radio1power50Part3無線網(wǎng)絡(luò)日常常維護(hù)軟件升級級多型號AP部署無線終端端綁定與與過濾許可申請請常用維護(hù)護(hù)命令軟件升級級AC軟件升級級與交換換機(jī)相同同。AP軟件升級級分為兩兩種方式式：AC上批量升升級和AP單獨(dú)升級級AC上批量升升級分為為手動升升級和自自動升級級兩種方方式手動架設(shè)設(shè)TFTP服務(wù)器，，命令下下發(fā)后會會對升級級方式需需要當(dāng)前前在線所所有AP進(jìn)行分批批升級。。6028(config-wireless)#wirelessapdownloadimage-type16028#wirelessapdownloadstart軟件升級級—imagetype查看查看AP的硬件類類型和image-type的對應(yīng)關(guān)關(guān)系，防防止使用用不匹配配的image文件升級級。6028#showwirelessapcapabilityimage-tableImageTypeIDImageTypeDescription------------------------------------1SupporttedAPHardwareType:1234132SupporttedAPHardwareType:56714152122233SupporttedAPHardwareType:89104SupporttedAPHardwareType:11125SupporttedAPHardwareType:26軟件升級級自動升級級方式：：AC上會存放放一個AP的image文件，啟啟用自動動升級功功能后，，當(dāng)AP上線時，，AC會比較當(dāng)當(dāng)前AP的軟件版版本與本本地存放放的版本本是否一一致，如如果不一一致，就就會將本本地存放放的版本本下發(fā)給給AP。注意：使使用6028時，目前前由于flash空間較小小，某些些AP無法使用用自動升升級。軟件升級級AC上面設(shè)置置自動升升級的文文件路徑徑以及image-type：6028(config-wireless)#無線終端端綁定與與過濾AC上可以對對無線終終端做如如下限制制：只允允許已添添加MAC的終端連連接AP，或阻止止已添加加MAC的終端連接接AP。只允許已添添加MAC的終端連接接AP6028(config-wireless)#mac-authentication-modewhite-list6028(config-wireless)#known-client00-11-11-11-11-11actionglobal-action6028(config-wireless)#network16028(config-network)#macauthenticationlocal無線終端綁綁定與過濾濾阻止已添加加MAC的終端連接接AP6028(config-wireless)#mac-authentication-modeblack-list6028(config-wireless)#known-client00-00-22-22-22-22actionglobal-action6028(config-wireless)#network16028(config-network)#macauthenticationlocal配置完成后后需下發(fā)AP生效6028#wirelessapprofileapply1許可申請AC可以管理的的AP數(shù)量是通過過license來控制的。。AC上面會生成成默認(rèn)的license文件。License文件必須和和AC的mac和序列號匹匹配才能生生效。查看當(dāng)前許許可信息，，許可數(shù)量量是累加計計算的6028#showlicenseLicensename:default