神州数码无线产品配置指导-620511-V30.pptx
《神州数码无线产品配置指导-620511-V30.pptx》由会员分享,可在线阅读,更多相关《神州数码无线产品配置指导-620511-V30.pptx(101页珍藏版)》请在文库网上搜索。
1、神州数码无线产品配置指导-V3.0范同彬2013年1月提纲-1 AP注册 开启无线功能 二层模式 三层模式 AC基本设置 配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理提纲-2 AC高级配置 无线网络常用配置 软件升级 多型号AP部署 无线终端绑定与过滤 许可申请 常用维护命令 常见故障排除 AC上无线功能开启失败 AP注册失败 AP配置和升级失败提纲-3 无线勘察 无线实际部署 AP部署提纲-1 AP注册 开启无线功能 二层模式 三层模式 AC基本设置 配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理A
2、C上开启无线功能 本文档中AC型号均为DCWS-6028(EAC650),软件版本为6.2.205.11,AP型号均为DCWL-7900(R4)系列AP,软件版本为 AC上无线功能默认是关闭的,AC能够管理AP的前提是开启AC的无线功能 开启无线功能的条件:AC上有UP的无线IP地址 无线IP地址的来源:AC上面loopback接口或者UP的三层接口 无线IP地址的配置方式:动态选取和静态指定,动态选取的IP优先级高于静态指定的IP优先级动态选取无线IP地址 动态选取无线IP地址的原则:优先选择接口ID小的loopback接口的地址,未配置loopback接口时优先选择接口ID小的三层接口IP
3、地址(注意不是IP地址小的接口) 查看AC上已配置的三层接口,那个地址会被选择?6028#show ip interface briefIndex Interface IP-Address Protocol3001 Vlan1 192.168.1.254 up3002 Vlan2 192.168.0.254 up9000 Loopback 127.0.0.1 up9001 Loopback1 192.168.254.1 up静态指定无线IP地址 设置静态的无线IP地址6028(config-wireless)#static-ip 192.168.1.254 关闭无线IP地址的自动选取功能602
4、8(config-wireless)#no auto-ip-assign 查看AC选取的无线IP地址6028#show wireless WS IP Address. 192.168.1.254WS Auto IP Assign Mode . DisableWS Switch Static IP . 192.168.1.254l建议项目实施时采用静态指定无线IP地址的方式,防止动态选取时IP地址变化导致无线网络中断提纲-1 AP注册 开启无线功能 二层模式 三层模式 AC基本设置 配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理AP注册方式 AP工作
5、在瘦模式时需要注册到AC上,成功注册后才能接受AC的统一管理,这个过程也叫AP上线 有两种注册方式:AC发现AP、AP发现AC AC发现AP有两种模式:二层模式、三层模式 AP发现AC有两种方式:AP上静态指定AC列表、AP通过DHCP方式获取AC列表(利用option 43选项) 项目实施时建议采用AC发现AP方式或者利用DHCP option 43方式让AP发现ACAP注册:二层模式 一台无线控制器 一台APAP192.168.1.10AC192.168.1.254配置步骤-1 超级终端登录AC,波特率为9600 AC上的配置: 1、有线网络配置部分6028(config)#interfa
6、ce vlan16028(config-if-vlan1)# ip address 192.168.1.254 255.255.255.0 2、开启无线功能6028(config)#wireless6028(config-wireless)#enable 3、指定VLAN发现列表6028(config-wireless)# discovery vlan-list 1配置步骤-2 4、查看AP注册状态6028#show wireless ap status No managed APs discovered.6028#show wireless ap failure status MAC Add
7、ress (*) Peer Managed IP Address Last Failure Type Age - - - - 00-03-0f-19-71-e0 192.168.1.10 No Database Entry 0d:00:00:29 5、AP认证方式:默认为MAC认证,可以取消认证6028(config-wireless)#ap database 00-03-0f-19-71-e06028(config-wireless)#ap authentication none提纲-1 AP注册 开启无线功能 二层模式 三层模式 AC基本设置 配置原则 SSID设置 无线加密设置 Port
8、al设置 转发模式设置 VLAN设置 射频管理AP注册:三层模式 一台无线控制器 一台AP 一台三层交换机AP192.168.2.10AC192.168.1.10三层交换机配置步骤 1、查看AP注册状态6028#show wireless ap status No managed APs discovered.6028#show wireless ap failure status No failed APs exist. 2、指定IP发现列表6028(config-wireless)#discovery ip-list 192.168.2.10 3、查看已配置的IP发现列表6028#show
9、 wireless discovery ip-list IP Address Status - -192.168.2.10 Discovered 提纲-1 AP注册 开启无线功能 二层模式 三层模式 AC基本设置 配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理配置原则profile 1radio 1radio 2network 1network 16vap 0vap 15AP-1AP-NSSID加密VLANSSID加密VLANnetwork 1network 16vap 0vap 15SSID加密VLANSSID加密VLANhwtypeprofil
10、e 16AP-XAP-Y配置原则说明 每个AP关联一个profile,默认关联到profile 1上 network 1-1024为全局配置,且与vap对应,即network 1对应vap 0,network 2对应vap 1 radio 1对应AP上2.4Ghz工作频段,radio 2对应AP上5Ghz工作频段 更改profile的配置,都要下发一次,下发命令是:wireless ap profile apply X,X表示profile序号,所有应用这个profile的AP都会更新配置 AP断电再注册到AC上时,AC会自动下发profile配置提纲-1 AP注册 开启无线功能 二层模式 三
11、层模式 AC基本设置 配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理SSID设置-1 设置SSID的步骤为:6028(config-wireless)#network 16028(config-network)#ssid dcn_wlan 下发profile配置:6028#wireless ap profile apply 1Configured profile is not valid to apply for AP:00-03-0f-18-c7-00, due to hardware type mismatch! 查看AP配置状态:6028#s
12、how wireless ap status MAC Address Configuration (*) Peer Managed IP Address Profile Status Status Age - - - - - - 00-03-0f-19-71-e0 192.168.2.10 1 Managed Failure 0d:00:00:04Total Access Points. 1SSID设置-2 配置下发失败的原因是硬件类型不匹配,修改profile对应的硬件类型:6028(config-wireless)#ap profile 16028(config-ap-profile)#h
13、wtype 3 查看AP硬件类型命令: Show wireless ap stataus 同一profile只能对应一个硬件类型,即如果网络中存在多个型号的AP,则需建多个profileSSID设置-多SSID 每个network下可设置一个SSID,多SSID情况下需要设置多个network6028(config-wireless)#network 26028(config-network)#ssid guest_wlan radio下需要启用对应的vap,network2对应vap 1,所以要把vap 1开启6028(config-ap-profile)#radio 16028(confi
14、g-ap-profile-radio)#vap 16028(config-ap-profile-vap)#enable提纲-1 AP注册 开启无线功能 二层模式 三层模式 AC基本设置 配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理无线加密设置-1 不加密设置,默认即为此方式6028(config-wireless)#network 16028(config-network)#security mode none 设置加密方式为WPA个人版, WPA version可以设置为wpa、wpa2以及wpa/wpa2混合模式,默认为wpa/wpa2混合模
15、式,此处加密密钥为123456786028(config-wireless)#network 16028(config-network)#security mode wpa-personal6028(config-network)#wpa key 12345678 无线加密设置-2 设置加密方式为WPA企业版,此方式需要使用radius认证6028(config-wireless)#network 16028(config-network)#security mode wpa-enterprise 认证计费设置6028(config)#radius-server authentication
16、host 192.168.1.2506028(config)#radius-server accounting host 192.168.1.2506028(config)#radius-server key dcn 6028(config)#radius nas-ipv4 192.168.1.2546028(config)#radius source-ipv4 192.168.1.254无线加密设置-3 开启AAA功能,配置aaa group并关联之前配置的radius服务器6028(config)#aaa enable 6028(config)#aaa-accounting enable
17、6028(config)#aaa group server radius wlan6028(config-sg-radius)#server 192.168.1.250 network下关联aaa group6028(config-wireless)#network 16028(config-network)#radius server-name auth wlan6028(config-network)#radius server-name acct wlan 6028(config-network)#radius accounting提纲-1 AP注册 开启无线功能 二层模式 三层模式 A
18、C基本设置 配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理内置Portal设置-1 Portal认证使用Radius服务器进行认证和计费,使用AC内置Portal功能6028(config)#ip http server6028(config)#radius-server authentication host 192.168.1.2506028(config)#radius-server accounting host 192.168.1.2506028(config)#radius-server key dcn 6028(config)#rad
19、ius nas-ipv4 192.168.1.2546028(config)#radius source-ipv4 192.168.1.2546028(config)#aaa enable 6028(config)#aaa-accounting enable 6028(config)#aaa group server radius wlan6028(config-sg-radius)#server 192.168.1.250内置Portal设置-2 开启portal功能并指定为内置portal模式6028(config)#captive-portal6028(config-cp)#enable
20、 6028(config-cp)#authentication-type internal 配置portal实例并关联到network上6028(config-cp)#configuration 1 6028(config-cp-instance)#enable6028(config-cp-instance)#protocol http 6028(config-cp-instance)#aaa accounting6028(config-cp-instance)#radius-auth-server wlan6028(config-cp-instance)#radius-acct-server
21、 wlan6028(config-cp-instance)#interface ws-network 1外置Portal设置 外置Portal目前支持DCSM,DCSM同时可用做Radius服务器提纲-1 AP注册 开启无线功能 二层模式 三层模式 AC基本设置 配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理本地转发 本地转发是默认的转发方式,AC上不需配置,遵守二/三层转发的一般规则 转发的主体是AP,不要求所有数据送至AC转发 一般网络环境下都可采用本地转发方式提纲-1 AP注册 开启无线功能 二层模式 三层模式 AC基本设置 配置原则 SSI
22、D设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理VLAN设置 在network下指定vlan信息,当用户接入network时,就属于该network所在的vlan,数据将在相应vlan内转发6028(config-wireless)#network 16028(config-network)#vlan 106028(config-network)#exit6028(config-wireless)#network 26028(config-network)#vlan 20 交换机上连接AC和AP的端口设置(99为管理vlan)6028(config)#interfa
23、ce ethernet 1/0/1-26028(config-if-port-range)#switchport mode trunk6028(config-if-port-range)#switchport trunk native vlan 99提纲-1 AP注册 开启无线功能 二层模式 三层模式 AC基本设置 配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理射频管理-1 射频参数设置:国家代码、工作模式、功率、信道 两大功能:自动功率调整、自动信道调整 设置国家代码:6028(config-wireless)#country-code cn C
24、ountry code saved.射频管理-2 调整射频工作模式6028(config-wireless)#ap profile 16028(config-ap-profile)#radio 16028(config-ap-profile-radio)#mode bg-n 设置AP的功率和信道,调整完需重启AP生效6028(config-wireless)#ap database 00-03-0f-19-71-e06028(config-ap)#radio 1 channel 11The valid AP entry is updated. This AP is already manage
25、d, to update the managed AP configuration with the new value(s) you need to reset the AP.6028(config-ap)#radio 1 power 50自动信道调整-1 自动信道调整有三种方式:手动触发、周期性触发和固定时间触发 如果为AP设置了固定信道,则不能对此AP进行自动信道调整 自动信道调整功能默认是开启的 手动触发方式:6028(config-wireless)#channel-plan bgn mode manual 6028#wireless channel-plan bgn startwi
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 神州数码 无线 产品 配置 指导 620511 V30