![点击分享此内容 分享](/master/images/share_but.png)
神州数码无线产品配置指导(PPT 61页).pptx
《神州数码无线产品配置指导(PPT 61页).pptx》由会员分享,可在线阅读,更多相关《神州数码无线产品配置指导(PPT 61页).pptx(62页珍藏版)》请在文库网上搜索。
1、神州数码无线产品配置指导2013年3月培训目标通过本次培训,使工程师掌握DCN自研无线产品的基本配置方法和注意事项,能够进行一般项目的实施、调试与维护。Part 1 AP基本配置命令AP登陆用户名和密码均为admin。默认IP地址为192.168.1.10默认情况下DHCP开启。静态地址设置:set management static-ip 192.168.10.1开/关DHCP:set management dhcp-status up/downPart 1 AP基本配置命令设置默认网关:set static-ip-route gateway 192.168.10.254查看AP基本信息:G
2、et system、get management、get managed-ap、routePart 2 AP配置管理AP注册管理无线控制器开启无线功能二层模式三层模式AC常用功能配置方法配置架构SSID设置用户vlan设置无线加密设置转发模式设置射频管理AC上开启无线功能(必选)AC上无线功能默认是关闭的,AC能够管理AP的前提是开启AC的无线功能开启无线功能的条件:AC上有合法的无线IP地址。无线IP地址的来源:AC上面loopback接口或者UP的三层接口的IP地址。无线IP地址的配置方式:动态选取和静态指定,动态选取的IP优先级高于静态指定的IP优先级(实际项目中建议选用静态指定)动态选
3、取无线IP地址(可选)动态选取无线IP地址的原则:优先选择接口ID小的loopback接口的地址,未配置loopback接口时优先选择接口ID小的三层接口IP地址(注意不是IP地址小的接口)练一练查看AC上已配置的三层接口,那个地址会被选择?6028#show ip interface briefIndex Interface IP-Address Protocol3001 Vlan1 192.168.1.254 up3002 Vlan2 192.168.0.254 up9000 Loopback 127.0.0.1 up9001 Loopback1 192.168.254.1 down静态指
4、定无线IP地址(必选)设置静态的无线IP地址6028(config-wireless)#static-ip 192.168.1.254关闭无线IP地址的自动选取功能6028(config-wireless)#no auto-ip-assign查看AC选取的无线IP地址6028#show wireless WS IP Address. 192.168.1.254WS Auto IP Assign Mode . DisableWS Switch Static IP . 192.168.1.254l建议项目实施时采用静态指定无线IP地址的方式,防止动态选取时IP地址变化导致无线网络中断AP注册方式A
5、P工作在瘦模式时需要注册到AC上,成功注册后才能接受AC的统一管理。有两种注册方式:AC发现AP、AP发现ACAC发现AP有两种模式:二层发现模式、三层发现模式AP发现AC有两种方式:AP上静态指定AC列表、AP通过DHCP方式获取AC列表(利用option 43选项)项目实施时建议采用AC二层发现AP方式(AC、AP二层连通)或者利用DHCP Option 43方式让AP发现AC(AC、AP三层连通)。AP注册方式注意:不论使用何种注册方式,AP要成功注册到AC上的前提是:AC的无线IP地址和AP的IP地址三层可达。即:AP的IP地址和AC的无线地址能够ping通。AP注册方式 - 报文分类
6、文型 型 端口号例管理文UDP57776自 文、AP注册文等TCP57777Keepalive、AP配置下等(加密)集中式隧道文UDPSport:57778Dport:57779集中 所有用数据文AC二层发现AP概念:AC通过二层广播发现报文方式来发现vlan内的AP。要求:AC和AP在同一个二层网络中。基本原理:AC上面可以指定二层自动发现的vlan列表,向列表中的各个vlan发送自动发现报文。收到广播发现报文的AP会向AC做出响应。注意:只有AC发出的Discovery报文是广播的,后续AC-AP间交互的报文均是单播(udp)。该方式适用于二层部署。配置方法AC上的配置:1、开启AC无线功
7、能6028(config)#wireless6028(config-wireless)#enable2、指定VLAN发现列表6028(config-wireless)# discovery vlan-list 10Vlan1是默认加入vlan-list的,可以删除。6028(config-wireless)# no discovery vlan-list 1AC三层发现APAC根据AP的IP地址单播发现AP的方式。AC上面配置三层发现IP地址列表,AC根据列表中的地址逐个发现AP。配置方法将AP的IP地址加入到三层发现IP列表6028(config-wireless)#discovery ip
8、-list 192.168.2.10查看已配置的IP发现列表6028#show wireless discovery ip-list IP Address Status - -192.168.2.10 Discovered AP注册认证方式AP注册到AC时,AC需要对AP进行认证。主要认证方式:MAC认证:通过检查AP的mac地址来决定AP是否能够注册到AC上。默认的认证方式。AC上面通过ap database来添加AP的mac地址。大规模部署时比较麻烦。None:免认证,即AP自动注册,便于部署。推荐使用这种方式。Pass-Phase认证:密码认证,AC和AP比对密码,密码一致时AP可以注册
9、到AC上。AP需要做配置,使用不便,用的较少。AP认证方式配置方法MAC认证:6028(config-wireless)#ap database xx-xx-xx-xx-xx-xxAP 自动注册:6028(config-wireless)#ap authentication mode none配置了AP自动注册后,AC上面会自动添加AP的mac地址(对AP个体的配置均要在database模式下操作并重启AP,后面介绍)。AP主动发现ACAP主动发现AC只能通过AC的无线IP地址进行单播发现。按照AP上面获取AC地址方式的不同,可以分为一下几种发现方式: AP通过静态AC地址主动发现AC(必须掌
10、握) AP通过DHCP Option43获取AC地址并发现(必须掌握) AP通过AC下发的自动部署地址发现AC(暂不讲解)AP主动发现ACAP上面配置静态AC地址(最多配置4个):AP主动发现ACAP通过DHCP Option43获取AC地址DHCP Option43和Option60配合使用。Option60为厂商标识字段,如“udhcp 1.18.2”。如果不确定,可以通过抓取AP发出的DHCP Discovery报文来查看。Option43为自定义字段,这里将AC的无线地址作为Option43的内容下发给AP。DHCP服务器会同时配置这两个选项,只有AP发出的Option60与服务器一致
11、,服务器才会回应Option43。AP主动发现AC注意:1、AP必须使用动态获取地址的方式。2、Option43并不影响AP自身正常获取地址。如果Option60与服务器匹配失败,AP本身是可以获取IP地址的,只是服务器回应的报文不包含Option43。3、DCN的交换机支持下发Option43,客户自己的服务器需要确认是否支持该功能。AP主动发现ACAP主动发现AC几种方式使用建议: AP部署数量少的情况下,两种方式均可以考虑; AP部署数量多的情况下,建议使用DHCP Option43的方式,可以做到AP的“零配置上线”。AP注册状态查看状含ManagedAP于管理状FailedAP未于管
12、理状AP配置下发瘦AP的配置由AC进行下发,所有功能在AC上面配置。熟练掌握:uAC对AP整体配置架构u主要功能的配置方法配置架构profile 1radio 1radio 2network 1network 16vap 0vap 15AP-1AP-NSSID加密VLANSSID加密VLANnetwork 1network 16vap 0vap 15SSID加密VLANSSID加密VLANhwtypeprofile 16AP-XAP-Y配置架构说明每个AP关联一个profile,默认关联到profile 1上。network 1-1024为全局公共配置。对于AP而言,每个VAP都唯一对应一个n
13、etwork,AC上面默认有16个network(1-16),与vap的0-15对应。radio 1对应AP上2.4Ghz工作频段,radio 2对应AP上5Ghz工作频段。更改全局或profile的配置,都要将profile下发一次,下发命令是:wireless ap profile apply Xwireless ap profile apply XX表示profile序号,所有应用这个profile的AP都会更新配置。每次AP注册到AC上时,AC会自动下发profile配置。配置架构说明各款AP硬件类型型号描述硬件型DCWL-7942APDCWL-7942AP(R4), Indoor S
14、ingle Radio b/g/n5DCWL-7962APDCWL-7962AP(R4), Indoor Dual Radio a/n, b/g/n7DCWL-7962OTDCWL-7962OT(R4), Outdoor Dual Radio a/n, b/g/n14DCWL-7942OTDCWL-7942OT(R4), Outdoor Single Radio b/g/n15型号描述硬件型DCWL-7942APDCWL-7942AP(R5), Indoor Single Radio b/g/n21DCWL-7962APDCWL-7962AP(R5), Indoor Dual Radio a/
15、n, b/g/n22DCWL-7962OTDCWL-7962OT(R5), Outdoor Dual Radio a/n, b/g/n23型号描述硬件型DCWL-1000WAPDCWL-1000WAP, Indoor Single Radio b/g/n26AP与profile对应关系设置把AP与某个profile绑定(需要重启AP):设置profile对应的硬件类型:SSID设置设置SSID的步骤为:6028(config-wireless)#network 16028(config-network)#ssid dcn_wlan下发profile配置:6028#wireless ap pro
16、file apply 1 SSID设置每个network下可设置一个SSID,多SSID情况下需要使用多个network6028(config-wireless)#network 26028(config-network)#ssid guest_wlanradio下需要启用对应的vap:6028(config-ap-profile)#radio 16028(config-ap-profile-radio)#vap 16028(config-ap-profile-vap)#enableSSID设置注意:AP上面VAP0是始终开启的,且不能关闭。所以在不同AP广播不同SSID的应用场景下,不要使用
17、Network1配置SSID,并将Network1的默认SSID隐藏!DCWS-6028(config-wireless)#network 1DCWS-6028(config-network)#hide-ssid DCWS-6028(config-network)#无线加密设置Open方式(默认)6028(config-wireless)#network 16028(config-network)#security mode none 设置加密方式为WPA个人版, WPA version可以设置为wpa、wpa2以及wpa/wpa2混合模式,默认为wpa/wpa2混合模式,此处加密密钥为123
18、456786028(config-wireless)#network 16028(config-network)#security mode wpa-personal6028(config-network)#wpa key 12345678 无线加密设置设置加密方式为WPA企业版,此方式需要使用radius认证6028(config-wireless)#network 16028(config-network)#security mode wpa-enterprise 认证计费设置6028(config)#radius-server authentication host 192.168.1.
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 神州数码无线产品配置指导PPT 61页 神州数码 无线 产品 配置 指导 PPT 61
![提示](https://www.wenkunet.com/images/bang_tan.gif)