rfs-6000無線橋接配置文檔-V0

目錄TOC\o"1-5"\h\z\o"CurrentDocument"應用場景： 2\o"CurrentDocument"無線橋接配置介紹 2\o"CurrentDocument"注意事項 34酉己置： 4\o"CurrentDocument"恢復出廠設置：（在rfs-6000上敲） 4設置國家時區(qū) 5\o"CurrentDocument"開啟telnet和http服務 5vlan、ip、網關、端口類型及端口允許通過VLAN 5\o"CurrentDocument"設置wlan綁定vlan及開放radio 6\o"CurrentDocument"設置DHCP 7\o"CurrentDocument"5 mesh配置（橋接配置） 8\o"CurrentDocument"aproot應用酉己置 13\o"CurrentDocument"apnot-root應用配置 131應用場景:當客戶不想要網線連接，對布線美觀要求較高，強烈要求無線時，應用此網絡方案。比較適合空曠的場地，若是一個一個展廳，玻璃隔斷較多不建議用此方案。常規(guī)情況下還是建議2無線橋接配置介紹2.1配置流程設備準備：rfs-6000控制；Motorola-AP若干（固件版本一致）配置rfs-6000控制基礎配置；root和not-roo^qprofile文件有線連接重置過的AP（至少2個）一個配置成root，剩余配置成not-root，進行root和not-root的profile應用拔掉AP（not-root）的有線，插在POE供電模塊進行無限橋接的鏈接進行無線橋接配置的檢驗和驗證。2.2使用示例需保證功率恰好，太大容易干擾，太小容易收養(yǎng)不到not-root的叩，一般功率10——12,需要實際情況測試干擾再調整功率2.3配置時2.3配置時ap全部重置掉，然后連到rfs-6000上進行配置，配置為root的叩可以一直連在上面在上面3注意事項配置之前需檢查叩版本是否一致可否能被rfs-6000收養(yǎng)到檢查版本命令showversion(二者皆可)not-root配置完后，拔掉網線，用供電模塊；root插在rfs6000上。rfs6000-6E74C1(config-profile-not-root)#misconfiguration-recovery-time300這個配置在有線連接的情況下先設置為0，后應用到叩上；收養(yǎng)到后，執(zhí)行showwimesh命令，若有not-root再改為300。配置完成后需要重點測試WiFi覆蓋范圍及掉線情況，測試出合適功率|ftP7131version-575.0.O^OgORCopyright_~2004-2013MotorolaSolutionsjInc.Allrightsreserved.Bootedfrom,secondaryapT131-36T6A0uptim.eis0days,00hours04minutesCPUisCavimaNetuForisOcteonCN50KKV0.1BaseetheriietMACaddressisFC-0A-81-36-76-AOSystemserialnumberis1331S520901261產口"1riumbEtimAPIqINFFGAu日口立im2.1」RadioHALversionis92(DFS:73)4.1恢復出廠設置：(在rfs-6000上敲)叩7131-380D3c#erasestartup-config--刪除配置文件Erasestartup-config?(y/n):yap7131-6AEF9C#reload--重新導入Thesystemwillberebooted,doyouwanttocontinue?(y/n):y1.1.ap7131-6AEF9Clogin:reset!!WARNING!!:Logginginas'reset'willclearallconfigurationanduserdataunder"flash:"andrebootthesystem.PressCtrl-CtocancelPassword:FactoryDefault-輸入新密碼不顯示

設置國家時區(qū)ap7131-380D3C>enable叩7131-380D3C#configureap7131-380D3C(config)#rf-domaindefaultap7131-380D3c(config-rf-domain-default)#country-codecn開啟telnet和http服務ap7131-380D3C(config)#management-policydefaultap7131-380D3C(config-management-policy-default)#telnetap7131-380D3C(config-management-policy-default)#httpservervlan、ip、網關、端口類型及端口允許通過VLANap7131-380D3C#selfap7131-380D3C(config-device-FC-0A-81-38-0D-3C)#interfacevlan1addressdefault-gatewayap7131-380D3C(config-device-FC-0A-81-38-0D-3C-if-vlan1)#ip/24ap7131-380D3C(config-device-FC-0A-81-38-0D-3C)#ipap7131-380D3C(config-device-FC-0A-81-38-0D-3C)#interfacege1ap7131-380D3C(config-device-FC-0A-81-38-0D-3C-if-ge1)#switchportmodeaccessap7131-380D3C(config-device-FC-0A-81-38-0D-3C-if-ge1)#switchportaccessvlanap7131-380D3C(config-device-FC-0A-81-38-0D-3C)#commitwriteaddressdefault-gateway設置wlan綁定vlan及開放radioap7131-380D3c(config)#wlandinghuohuiap7131-380D3c(config-wlan-dinghuohui)#vlan1ap7131-380D3c(config-wlan-dinghuohui)#bridging-modelocal#ap7131-380D3c(config-wlan-dinghuohui)#noclient-client-communication以下三條命令，控制客戶端如果300s內不使用網絡，就會給客戶端重新分配IP地址#ap7131-380D3C(config-wlan-dinghuohui)#wireless-clienthold-time300#ap7131-380D3C(config-wlan-dinghuohui)#wireless-clientinactivity-timeout300#ap7131-380D3C(config-wlan-dinghuohui)#wireless-clientvlan-cache-ageout300ap7131-380D3C(config-wlan-dinghuohui)#encryption-typeccmpap7131-380D3C(config-wlan-dinghuohui)#wpa-wpa2psk0qwertyuiap7131-B7F83C#noencryption-typeccmp--wifi不設置密碼ap7131-B7F83C#nowpa-wpa2psk0--wifi不設置密碼ap7131-380D3C(config-wlan-dinghuohui)#commitwriteap7131-380D3C(config-wlan-dinghuohui)#showcontextap7131-380D3C(config)#profileap71xxdefault-ap71xxap7131-380D3C(config-profile-default-ap71xx)#inradio1ap7131-380D3C(config-profile-default-ap71xx-if-radio1)#wlandinghuohuibss1primaryap7131-380D3C(config-profile-default-ap71xx-if-radio1)#channel1(2.4G的信道有1,6,11)ap7131-380D3C(config-profile-default-ap71xx-if-radio1)#power20(2.4G最大功率20)ap7131-380D3c(config-profile-default-ap71xx)#inradio2ap7131-380D3c(config-profile-default-ap71xx-if-radio2)#wlandinghuohuibss1primaryap7131-380D3c(config-profile-default-ap71xx-if-radio2)#channel149(5G的信道有149,153,157,161,165)ap7131-380D3C(config-profile-default-ap71xx-if-radio2)#power30(5G的最大功率是30)ap7131-380D3c(config-profile-default-ap71xx-if-radio2)#commitwrite4.6設置DHCP叩7131-380D3c(config)#dhcp-server-policydefault --DHCP設置叩7131-380D3c(config-dhcp-policy-default)#dhcp-pooldhcp1--名字叩7131-380D3c(config-dhcp-policy-default-pool-dhcp1)#network/24--網段ap7131-380D3c(config-dhcp-policy-default-pool-dhcp1)#address range050--IP池ap7131-380D3C(config-dhcp-policy-default-pool-dhcp1)#default-router --路由ap7131-380D3c(config-dhcp-policy-default-pool-dhcp1)#dns-server--DNSap7131-162708(config-dhcp-policy-default)#commitwrite

mesh配置（橋接配置）rfs6000-6E74C1(config)#meshpointmesh --創(chuàng)建一個meshpointrfs6000-6E74C1(config)#meshidmeshrfs6000-6E74C1(config)#beacon-formatmesh-pointrfs6000-6E74C1(config)#control-vlan1 --控制vlan1rfs6000-6E74C1(config)#allowed-vlans1-10 --允許1-10的vlanrfs6000-6E74C1(config)#neighborinactivity-timeout60--設置超時間隔rfs6000-6E74C1(config)#security-modepskrfs6000-6E74C1(config)#wpa2psk0qwertyuirfs6000-6E74C1(config)#norootrfs6000-6E74C1(config)#commitwriterf-domain配置--射頻配置--射頻配置--國家代碼--設置為動態(tài)的信道rfs6000-6E74C1(config)#country-codecnrfs6000-6E74C1(config)#channel-listdynamicrfs6000-6E74C1(config)#channel-list5GHz149,153,157,161,165 --信道列表rfs6000-6E74C1(config)#commitwriteapnot-root配置rfs6000-6E74C1(config)#profile叩71xxnot-rootrfs6000-6E74C1(config-profile-not-root)#ipdefault-gateway --默認網關rfs6000-6E74C1(config-profile-not-root)#autoinstallconfiguration--自動安裝配置rfs6000-6E74C1(config-profile-not-root)#autoinstallfirmware --自動安裝固件rfs6000-6E74C1(config-profile-not-root)#cryptoikev1policyikev1-default--加密ikev1策略rfs6000-6E74C1(config-profile-not-root)#isakmp-proposaldefaultencryptionaes-256group2hashsharfs6000-6E74C1(config-profile-not-root)#cryptoikev2policyikev2-default--加密ikev2策略rfs6000-6E74C1(config-profile-not-root)#isakmp-proposaldefaultencryptionaes-256group2hashsharfs6000-6E74C1(config-profile-not-root)#cryptoipsectransform-setdefaultesp-aes-256esp-sha-hmacrfs6000-6E74C1(config-profile-not-root)#cryptoikev1remote-vpnrfs6000-6E74C1(config-profile-not-root)#cryptoikev2remote-vpnrfs6000-6E74C1(config-profile-not-root)#cryptoauto-ipsec-securerfs6000-6E74C1(config-profile-not-root)#cryptoremote-vpn-clientrfs6000-6E74C1(config-profile-not-root)#interfaceradio1--設置信道1rfs6000-6E74C1(config-profile-not-root)#power5 --功率rfs6000-6E74C1(config-profile-not-root)#data-ratesbg --數據幀，數據速率rfs6000-6E74C1(config-profile-not-root)#wlandinghuohuibss1primary一綁定wlanrfs6000-6E74C1(config-profile-not-root)#interfaceradio2--設置信道2rfs6000-6E74C1(config-profile-not-root)#rate-selectionopportunisticrfs6000-6E74C1(config-profile-not-root)#meshpointmeshbss1rfs6000-6E74C1(config-profile-not-root)#interfaceradio3rfs6000-6E74C1(config-profile-not-root)#interfacege1--設置ge1rfs6000-6E74C1(config-profile-not-root)#switchportmodetrunkrfs6000-6E74C1(config-profile-not-root)#switchporttrunknativevlan1rfs6000-6E74C1(config-profile-not-root)#noswitchporttrunknativetaggedrfs6000-6E74C1(config-profile-not-root)#switchporttrunkallowedvlan1-10rfs6000-6E74C1(config-profile-not-root)#ipdhcptrustrfs6000-6E74C1(config-profile-not-root)#qostrustdscprfs6000-6E74C1(config-profile-not-root)#qostrust802.1prfs6000-6E74C1(config-profile-not-root)#interfacege2rfs6000-6E74C1(config-profile-not-root)#ipdhcptrustrfs6000-6E74C1(config-profile-not-root)#qostrustdscprfs6000-6E74C1(config-profile-not-root)#qostrust802.1prfs6000-6E74C1(config-profile-not-root)#interfacevlan1rfs6000-6E74C1(config-profile-not-root)#ipaddressdhcprfs6000-6E74C1(config-profile-not-root)#ipdhcpclientrequestoptionsallrfs6000-6E74C1(config-profile-not-root)#interfacewwan1rfs6000-6E74C1(config-profile-not-root)#interfacepppoelrfs6000-6E74C1(config-profile-not-root)#usefirewall-policydefaultrfs6000-6E74C1(config-profile-not-root)#misconfiguration-recovery-time300rfs6000-6E74C1(config-profile-not-root)#servicepmsys-restartrfs6000-6E74C1(config-profile-not-root)#routerospfrfs6000-6E74C1(config-profile-not-root)#meshpoint-devicemeshrfs6000-6E74C1(config-profile-not-root)#commitwriteaproot配置rfs6000-6E74C1(config)#profile叩71xxrootrfs6000-6E74C1(config-profile-root)#ipdefault-gatewayrfs6000-6E74C1(config-profile-root)#autoinstallconfigurationrfs6000-6E74C1(config-profile-root)#autoinstallfirmwarerfs6000-6E74C1(config-profile-root)#cryptoikev1policyikev1-defaultrfs6000-6E74C1(config-profile-root)#isakmp-proposaldefaultencryptionaes-256group2hashsharfs6000-6E74C1(config-profile-root)#cryptoikev2policyikev2-defaultrfs6000-6E74C1(config-profile-root)#isakmp-proposaldefaultencryptionaes-256group2hashsharfs6000-6E74C1(config-profile-root)#cryptoipsectransform-setdefaultesp-aes-256esp-sha-hmacrfs6000-6E74C1(config-profile-root)#cryptoikev1remote-vpnrfs6000-6E74C1(config-profile-root)#cryptoikev2remote-vpn

rfs6000-6E74C1(config-profile-root)#cryptoauto-ipsec-securerfs6000-6E74C1(config-profile-root)#cryptoremote-vpn-clientrfs6000-6E74C1(config-profile-root)#interfaceradio1rfs6000-6E74C1(config-profile-root)#interfaceradio2rfs6000-6E74C1(config-profile-root)#rate-selectionopportunisticrfs6000-6E74C1(config-profile-root)#meshpointmeshbss1rfs6000-6E74C1(config-profile-root)#interfaceradio3rfs6000-6E74C1(config-profile-root)#interfacege1rfs6000-6E74C1(config-profile-root)#interfacege2rfs6000-6E74C1(config-profile-root)#rfs6000-6E74C1(config-profile-root)#rfs6000-6E74C1(config-profile-root)#rfs6000-6E74C1(config-profile-root)#rfs6000-6E74C1(config-profile-root)#rfs6000-6E74C1(config-profile-root)#rfs6000-6E74C1(config-profile-root)#rfs6000-6E74C1(config-profile-root)#rfs6000-6E74C1(config-profile-root)#switchportmodetrunkswitchporttrunknativevlan1noswitchporttrunknativetaggedswitchporttrunkallowedvlan1-10ipdhcptrustqostrustdscpqostrust802.1prfs6000-6E74C1(config-profile-root)#ipdhcptrustrfs6000-6E74C1(config-profile-root)#qostrustdscprfs6000-6E74C1(config-profile-root)#qostrust802.1prfs6000-6E74C1(config-profile-root)#interfacevlan1rfs6000-6E74C1(config-profile-root)#ipaddressdhcprfs6000-6E74C1(config-profile-root)#ipd