WLAN胖AP(WA6x1)业务开局指导书-20091221-B
网康开局指导与网络部署
ICG网络部署的总要求
不论哪种环境,部署完毕后,我们要一定要满足下列三个 条件: 1、用户能够正常上网。(基本要求) 2、用户能管理ICG。(管理要求) 3、ICG能上网。(ICG要发邮件、数据库升级)
因此,最后都要一 一检查。
关于ICG在不同网络环境下的部署
1、ICG和所有用户在单一2层网段,用户出口设备为路由器/防火墙; 2、用户为2层网络,但是在同一个广播域中有多个子网; 3、用户为2层网络,但是用户的网络中有Trunk链路,ICG放置在Trunk链 路中 ; 4、用户的网络中有3层交换设备,ICG放置在3层交换设备和出口路由器之 间; 5、用户的网络中有3层设备,ICG放置在3层交换机和出口路由器之间,但 是3层交换机和路由器之间的链路的掩码是30位掩码; 6、用户网络中存在着代理的情况; 7、ICG作为代理服务器; 8、网关模式部署;
• 配置思路: 此种网络环境较为特殊,内网有多个网段,但没有划分VLAN,而是通 过在路由器的内接口设置多个辅助IP地址实现(secondary),因此 ICG上也要配置多个IP地址。
具体配置
• A. 【系统管理】—〉【网络配置】—〉【网络配置】—〉【模式选择】
• B.选NS-ICG网桥模式: IP地址:任何一个网段的可用地址,如 10.1.1.2。 IP掩码:根据实际情况设置,如255.255.255.0。 缺省网关:ip地址所在的网段的网关。
• B. 【系统管理】—〉【网络配置】—〉【网络配置】—〉【高级配 置】—〉【Trunk配置】:填入相应vlan ID和 对应网段的IP地址,千万 主要对应关系不要写错。
4、用户的网络中有3层交换设备
• 用户的网络中有3层交换设备,ICG放置在3层交换设备和出口路由器之间。 拓扑图如下: • 背景说明:在本例中,内网虽然有vlan,但ICG所处位置并不是Trunk链路; 路由器和三层交换之间是一个独立的网段,三层交换机的默认路由指向路由 器内网口,路由器配置了去往内网三个网段的静态路由,下一跳均指向三层 交换机;
国人设备胖ap配置
• 设置无线网卡工作的信道。有2种设置方法:(1)当选择自动的时候
,无线网卡自动选择信道。(2)根据无线网卡工作的模式选择信道
34
MSSID-VLAN配置
单击左侧导航栏“MSSID-VLAN配置”菜单,进 入多SSID-VLAN配置界面,如图所示。如安全策略,是否 隐藏SSID,VLAN ID,QoS等。
• 单击“确定”按钮,配置立刻生效。 此项配置生效后,会自动退出登录页面,需重新 配置ip地址登录ap,所以,一般此项配置在最后做
17
系统配置
单击左侧导航栏“系统配置”菜单,进入设备的系统配置。 • 系统状态 • 更改账户 • 系统重启动 • 恢复出厂配置 • 软件升级
18
系统状态
显示无线接入点的IP地址、子网掩码、网关、有线 MAC地址、有线网络状态、主机名、无线MAC地址、无线信 道、无线模式、发射功率、负载均衡、用户隔离设置、
RTS门限、报文分段门限、Beacon帧间隔、证书类型、证
书状态等信息。如下图
19
系统状态
20
更改帐户
更改登录WEB界面的密码,如图
21
更改账户
• 输入原密码,以便系统确认操作者的合法性,防止非法用 户修改; • 输入新密码以及确认新密码; • 单击“确定”按钮后,若修改成功,配置即刻生效,将弹 出如图所示对话框:
• AP上电正常工作 • 笔记本无线接入此ap
7
配置笔记本电脑
Hale Waihona Puke 以Windows XP为例,点击开始,控制面板,双 击网络连接,选中要设置的网卡连接,单击右键,打开属 性对话框。
在此连接使用下列选定的组件框,选择
Internet协议(TCP/IP),单击属性。 在Internet协议
胖AP使用指南
图 2-2 定义黑白名名单
(2)启用接入控制 如图 2-3 所示,在对应 wifi 中,启用黑白名单。 注意:①当启用白名单时,仅允许白名单内的用户接入该无线网络 ②当启用黑名单时,仅限制黑名单内的用户接入该无线网络
图 2-3 启用黑白名单认证
8
2.1.3 隐藏 SSID
基于安全性考虑,在实际运用过程中,可能需要将 wifi 隐藏。APF1.0 支持 隐藏 SSID 功能。如图 2-4 所示,启用隐藏 SSID,确认生效后,该 wifi 对终端不 可见。
如图 1-5 所示,默认 DHCP 地址池为 192.168.100.2/24-192.168.100.254/24, 根据实际情况更改当前配置。 地址池网关为 LAN 口地址, 且不分配。 默认 DHCP 地支持仅分配给无线终端。
图 1-5 DHCP 配置
5
1.5 创建 WIFI
如图 1-6 所示,点击【网络配置】【无线网络】 ,点击【新增】 。创建 SSID、 选择认证方式,点击保存。 注意:认证方式的选择详见功能配置。
2015 年 9 月 28 日
目录
1 上网设置 ............................................................................................................3 1.1 登陆 AP ....................................................................................................3 1.2 设置 WAN ................................................................................................4 1.3 设置 LAN .................................................................................................5 1.4 设置 DHCP ..............................................................................................5 1.5 创建 WIFI ................................................................................................6 1.6 关闭管理 wifi ...........................................................................................6 2 功能配置 ............................................................................................................7 2.1 网络安全 ..................................................................................................7 2.2 无线设置 ..................................................................................................9 2.3 射频优化 ................................................................................................10 2.4 流控设置 ................................................................................................12 3 系统维护 ..........................................................................................................14 3.1 管理员设置 ............................................................................................14 3.2 胖瘦切换 ................................................................................................14 3.3 版本升级 ................................................................................................14
胖ap扩展功能介绍及配置命令手册
上行接口检测:按指定的时间间隔对设备的上行接口 (eth口)进行检测,若指定的eth口不能正常工作(指 定的eth口状态为down),则停用当前设备上的所有虚 接口,以节省设备资源; 上行链路检测:按指定的时间间隔对设备的上行链路进 行检测(通过判断与指定上行链路上IP地址间的联通性 来确认设备与上行链路间的状态),若无法与上行链路 联通则停用当前设备上的所有虚接口,以节省设备资源;
(Background) WMM低优先级
时延无严格限制和吞吐量要求的低优先级业务(文件下载, 文件打印)
选中主菜单的“服务质量”与副菜单的“WMM设 置”,即可进入WMM设置页面。WMM设置的界面 如图
WMM使能状态
下面将分别解释每个参数: CWmin :代表竞争窗的最小值。 CWmax :代表竞争窗的最大值。 AIFSN : 表示在进入竞争窗前,该流需要等待多少个slot时间。 TXOP :表示流占用传输媒体的最大时间。超过时间,不管有无数据 需要发送,都将放弃传输,从新进入竞争状态。
源MAC地址/掩码; 目的MAC地址/掩码; 源IP地址/掩码;
目的IP地址/掩码;
入接口;数据包进入AP时的接口(vap或eth)。 出接口;数据包出AP时的接口(vap或eth)。 数据包协议类型;
源端口;当数据包协议类型为TCP或UDP时,可配置此端口。
目的端口;当数据包协议类型为TCP或UDP时,可配置此端口。 当满足上述条件时的目标;当数据包满足上面配置的规则,将执行此目标。
WMM接入类型表
接入类型 (Voice) WMM话音优先级 最高优先级 特点 允许多个VoIP呼叫同时进行,时延低,长话质量
1个或信道能够支持3-4个SDTV(标准电视)流或1个HDTV (Video) WMM视频优先级 给予视频业务高于其他数据业 (高清电视)流 务的优先权 对时延不太敏感,但易受时延长的业务,如Internet冲浪的 影响 (Best Effort) WMM尽力优先级 由传统设备提供的业务, 或由缺少QoS能力的应用或设备提供的业务
电信wlan业务调测说明
西安电信高校wlan业务及ap调测说明二、资料准备首先在ap配置表中规划ap的管理地址,同时完成ap名称、联系人等等信息。
下面以曲江惠宾苑调测为例进行说明。
具体表格请参照如下附件。
分配的ap管理ip段为:10.80.23.64-80。
说明:分配地址段的第一个和最后一个地址不能使用,第二个地址为默认网关,剩下的三、四、五、六、用作AP 管理IP 。
最后一个地址不能用。
子网掩码为256-管理ip 段的个数。
如果管理ip 段是16 个ip ,则子网掩码为: 255.255.255.240。
请依次使用并做好详细记录。
三、电脑ip 设置将电脑有线网卡的地址设置为:192.168.1.3 ,子网掩码:255.255.255.0 ,默认网关192.168.1.1。
点击“高级”点击“添加”曲江惠宾苑.xls添加将所分配的ap管理ip中不用的一个。
如:10.80.23.79。
Ap通过5口交换机连接到汇聚交换机的,要上楼到近端调测。
直接通过光猫连接到汇聚交换机的可以在机房内进行调测。
四、ap调测进入ap调测页面打开IE浏览器在地址栏输入:192.168.1.1/.rgUsername:admin password:password language:chinese1、无线信道设定点击“无线设定”按照规划进行频点设定,只选择“信道频率”相关选型,其他设置均勿改动。
设置完成后点击“确定“。
2、SSID设置A、点击“安全配置文件”进入页面,选定“profile1”点击编辑进行修改。
将初始的“DTT”修改为“ChinaNet”。
其他选项均勿改动。
设置完成后点击“确定”。
3、管理代理设置点击“管理代理”进入页面。
输入:10.80.119.4 点击“添加”。
再输入:10.80.1.2点击“添加“。
设置完成后点击“确定”。
4、远程设定点击“远程设定”进入页面。
将Trap Serber IP 和Trap Serber2 IP 分别改为:10.80.119.4和10.80.1.2。
胖AP操作(2011.02.11)
福建三元达通讯股份有限公司 接入事业部 201102
胖AP基本操作
(1-3)串口命令行中输入:ifconfig查看AP的有线端MAC地址(即AP的MAC地址)。
备注:eth表示有线端口。ath表示为无线端口。
福建三元达通讯股份有限公司 接入事业部 201102
胖AP基本操作
2、AP管理页面登录
(2-1)无线登录AP管理页面(AP默认的无线访问网址http://192.168.1.1/ )。 (2-1-1) 在无线网络连接中,添加名为management的SSID。
(2-2)串口或telnet方式
输入命令: flash_test -s /etc/config_capwap.xml将胖AP切换为胖AP 再输入reboot命令,重启AP。 用telnet方式时应注意重启之后AP地址会改变。
福建三元达通讯股份有限公司 接入事业部 201102
一.胖AP基本操作 二. AP胖瘦模式确认 胖瘦模式确认 三. AP胖瘦模式切换 胖瘦模式切换
胖AP基本操作
(2-1-3) 点击‘刷新网络列表’,无线网卡会自动关联到“managemnet”。
备注:如果一直无法自动关联,请按上述步骤重新添加SSID。 福建三元达通讯股份有限公司 接入事业部 201102
Hale Waihona Puke 胖AP基本操作(2-2)有线登录AP管理页面 (2-2-1)查看AP的IP地址。 (2-2-2)将PC的IP地址设置为与AP的IP地址同一网段地址。 (2-2-3)在浏览器中输入http://设备IP地址,登录AP。
福建三元达通讯股份有限公司 接入事业部 201102
一.胖AP基本操作 二. AP胖瘦模式确认 胖瘦模式确认 三. AP胖瘦模式切换 胖瘦模式切换
WA系列FIT-AP 版本说明书
WA2100-CMW520-R1122P01WA2200-CMW520-R1122P01 WA1208EH20-CMW520-R1122P01 WA1208E-CMW520-R1122P01WA2600-CMW520-R1122P01 WA2600A-CMW520-R1122P01 WA2600A-CMW520-E1302P02WA3600-CMW520-E1102P02版本说明书杭州华三通信技术有限公司关键词:版本信息版本变更说明版本存在问题和规避措施解决问题列表。
摘要:对相应产品版本的各方面的事项进行了详细说明,包括版本信息、版本变更说明、版本存在问题和规避措施、解决问题列表、配套资料、版本升级操作指导。
缩略语:2012-1-4 第1页目录1 版本信息 (10)1.1 版本号 (10)1.1.1 WA2100 系列版本号 (10)1.1.2 WA2200 系列版本号 (10)1.1.3 WA1208EH20系列版本号 (10)1.1.4 WA1208E 系列版本号 (10)1.1.5 WA2600 系列版本号 (10)1.1.6 WA2600A系列版本号 (10)1.1.7 WA3600 系列版本号 (10)1.2 历史版本信息 (11)1.2.1 WA2100 系列历史版本信息 (11)1.2.2 WA2200 系列历史版本信息 (12)1.2.3 WA1208EH20 系列历史版本信息 (14)1.2.4 WA1208E 系列历史版本信息 (14)1.2.5 WA2600 系列历史版本信息 (16)1.2.6 WA2600A系列历史版本信息 (17)1.2.7 WA3600系列历史版本信息 (18)1.3 版本配套表 (19)1.3.1 WA2100 系列版本配套表 (19)1.3.2 WA2200 系列版本配套表 (20)1.3.3 WA1208EH20 系列版本配套表 (21)1.3.4 WA1208E系列版本配套表 (21)1.3.5 WA2600系列版本配套表 (22)1.3.6 WA2600A系列版本配套表 (23)1.3.7 WA3600系列版本配套表 (24)2 版本使用限制及注意事项 (25)3 版本特性说明 (25)3.1 WA2100版本特性说明 (25)3.1.1 版本硬件特性 (25)3.1.2 版本软件特性 (26)3.2 WA2200系列版本特性说明 (27)3.2.1 版本硬件特性 (27)3.2.2 版本软件特性 (27)3.3 WA1208EH20系列版本特性说明 (28)3.3.1 版本硬件特性 (28)2012-1-4 第2页3.3.2 版本软件特性 (28)3.4 WA1208E系列版本特性说明 (29)3.4.1 版本硬件特性 (29)3.4.2 版本软件特性 (29)3.5 WA2600系列版本特性说明 (30)3.5.1 版本硬件特性 (30)3.5.2 版本软件特性 (30)3.6 WA2600A系列版本特性说明 (31)3.6.1 版本硬件特性 (31)3.6.2 版本软件特性 (32)3.7 WA3600系列版本特性说明 (33)3.7.1 版本硬件特性 (33)3.7.2 版本软件特性 (33)4 版本变更说明 (34)4.1 WA2100系列版本变更说明 (34)4.1.1 特性变更说明 (34)4.1.2 命令行变更说明 (35)4.1.3 MIB变更说明 (35)4.1.4 操作方式变更说明 (35)4.2 WA2200系列版本变更说明 (35)4.2.1 特性变更说明 (35)4.2.2 命令行变更说明 (36)4.2.3 MIB变更说明 (36)4.2.4 操作方式变更说明 (36)4.3 WA1208EH20系列版本变更说明 (36)4.3.1 特性变更说明 (36)4.3.2 命令行变更说明 (37)4.3.3 MIB变更说明 (37)4.3.4 操作方式变更说明 (37)4.4 WA1208E系列版本变更说明 (37)4.4.1 特性变更说明 (37)4.4.2 命令行变更说明 (38)4.4.3 MIB变更说明 (38)4.4.4 操作方式变更说明 (38)4.5 WA2600系列版本变更说明 (38)4.5.1 特性变更说明 (38)4.5.2 命令行变更说明 (39)4.5.3 MIB变更说明 (39)4.5.4 操作方式变更说明 (39)2012-1-4 第3页4.6 WA2600A 系列版本变更说明 (39)4.6.1 特性变更说明 (39)4.6.2 命令行变更说明 (40)4.6.3 MIB变更说明 (40)4.6.4 操作方式变更说明 (40)4.7 WA3600系列版本变更说明 (40)4.7.1 特性变更说明 (40)4.7.2 命令行变更说明 (40)4.7.3 MIB变更说明 (40)4.7.4 操作方式变更说明 (40)5 存在问题与规避措施 (40)6 解决问题列表 (41)6.1 WA2100-CMW520-R1122P01版本解决问题列表 (41)6.2 WA2100-CMW520-R1122版本解决问题列表 (41)6.3 WA2100-CMW520-R1121P04版本解决问题列表 (41)6.4 WA2600A-CMW520-R1121P03版本解决问题列表 (41)6.5 WA2600A-CMW520-R1121P02版本解决问题列表 (42)6.6 WA2100-CMW520-R1121P01版本解决问题列表 (42)6.7 WA2100-CMW520-R1121版本解决问题列表 (42)6.8 WA2100-CMW520-R1118版本解决问题列表 (42)6.9 WA2100-CMW520-F1115P09版本解决问题列表 (42)6.10 WA2100-CMW520-F1115P04版本解决问题列表 (43)6.11 WA2100-CMW520-R1112P08版本解决问题列表 (43)6.12 WA2100-CMW520-R1112P07版本解决问题列表 (43)6.13 WA1208EH20-CMW520-R1115P08版本解决问题列表 (43)6.14 WA2100-CMW520-R1112P06版本解决问题列表 (43)6.15 WA2100-CMW520-R1112P05版本解决问题列表 (44)6.16 WA2600-CMW520-R1109P01版本解决问题列表 (44)6.17 WA2600-CMW520-R1109版本解决问题列表 (44)6.18 WA2600-CMW520-R1108版本解决问题列表 (44)6.19 WA2600-CMW520-R1107P03版本解决问题列表 (45)6.20 WA2600-CMW520-R1107P02版本解决问题列表 (45)6.21 WA2600-CMW520-R1107P01版本解决问题列表 (45)6.22 WA2600A-CMW520-R1104P01版本解决问题列表 (45)6.23 WA2200-CMW520-R1113P01版本解决问题列表 (45)6.24 WA2100-CMW520-R1110P01版本解决问题列表 (46)6.25 WA2200-CMW520-R1113版本解决问题列表 (46)6.26 WA2100-CMW520-F1109P04版本解决问题列表 (46)2012-1-4 第4页6.27 WA2600A-CMW520-R1104版本解决问题列表 (46)6.28 WA2200-CMW520-F1111P07版本解决问题列表 (46)6.29 WA2100-CMW520-F1109P02版本解决问题列表 (46)6.30 WA2600A-CMW520-R1103P06版本解决问题列表 (46)6.31 WA2600-CMW520-R1105P12版本解决问题列表 (47)6.32 WA2600A-CMW520-R1103P02版本解决问题列表 (47)6.33 WA2200-CMW520-R1109P10版本解决问题列表 (47)6.34 WA2200-CMW520-R1109P09版本解决问题列表 (47)6.35 WA2200-CMW520-R1109P08版本解决问题列表 (47)6.36 WA2200-CMW520-R1109P07版本解决问题列表 (47)6.37 WA2200-CMW520-R1109P06版本解决问题列表 (48)6.38 WA2200-CMW520-R1109P05版本解决问题列表 (48)6.39 WA2200-CMW520-R1109P04版本解决问题列表 (49)6.40 WA2200-CMW520-R1109P03版本解决问题列表 (49)6.41 WA2200-CMW520-R1109P02版本解决问题列表 (49)6.42 WA2600-CMW520-R1105P10版本解决问题列表 (49)6.43 WA2600-CMW520-R1105P09版本解决问题列表 (50)6.44 WA2600-CMW520-R1105P08版本解决问题列表 (50)6.45 WA2600-CMW520-R1105P01版本解决问题列表 (50)6.46 WA2100-CMW520-R1108P01版本解决问题列表 (50)6.47 WA2100-CMW520-R1108版本解决问题列表 (51)6.48 WA2100-CMW520-B1107P01版本解决问题列表 (51)7 配套资料 (52)7.1 新增特性配套资料 (52)7.2 配套资料清单 (52)7.2.1 WA2100系列配套资料 (52)7.2.2 WA2200系列配套资料 (53)7.2.3 WA1208EH20系列配套资料 (53)7.2.4 WA1208E系列配套资料 (53)7.2.5 WA2600系列配套资料 (53)7.2.6 WA2600A系列配套资料 (53)7.2.7 WA3600系列配套资料 (54)7.3 资料获取方式 (54)8 无线终端产品版本升级操作指导 (54)8.1 WA2100 产品版本升级指导 (54)8.1.1 下载应用程序至无线控制器的文件系统 (54)8.2 WA2200 产品版本升级指导 (57)8.2.1 下载应用程序至无线控制器的文件系统 (57)2012-1-4 第5页8.3 WA1208EH20 产品版本升级指导 (59)8.3.1 下载应用程序至无线控制器的文件系统 (59)8.4 WA1208E 产品版本升级指导 (61)8.4.1 下载应用程序至无线控制器的文件系统 (62)8.5 WA2600 产品版本升级指导 (64)8.5.1 下载应用程序至无线控制器的FLASH (64)8.6 WA2600A 产品版本升级指导 (66)8.6.1 下载应用程序至无线控制器的FLASH (67)8.7 WA3600 产品版本升级指导 (69)8.7.1 下载应用程序至无线控制器的FLASH (69)2012-1-4 第6页表目录表1 WA2100 系列历史版本信息表 (11)表2 WA2200 系列历史版本信息表 (12)表3 WA1208EH20 系列历史版本信息表 (14)表4 WA1208E 系列历史版本信息表 (14)表5 WA2600 系列历史版本信息表 (16)表6 WA2600 V100R001系列历史版本信息表 (17)表7 WA2600 V100R003系列历史版本信息表 (18)表8 WA3600系列历史版本信息表 (18)表9 WA2100系列版本配套表 (19)表10 WA2200系列版本配套表 (20)表11 WA1208EH20系列版本配套表 (21)表12 WA1208E系列版本配套表 (21)表13 WA2600系列版本配套表 (22)表14 WA2600A V100R001系列版本配套表 (23)表15 WA2600A V100R003 系列版本配套表 (24)表16 WA3600系列版本配套表 (24)表17 WA2100产品硬件特性 (25)表18 WA2100产品软件特性 (26)表19 WA2200系列产品硬件特性 (27)表20 WA2200系列产品软件特性 (27)表21 WA1208EH20 产品硬件特性 (28)表22 WA1208EH20产品软件特性 (28)表23 WA1208E系列产品硬件特性 (29)表24 WA1208E系列产品软件特性 (29)表25 WA2600系列产品硬件特性 (30)表26 WA2600系列产品软件特性 (30)表27 WA2600A V100R001系列产品硬件特性 (31)表28 WA2600A V100R003 系列产品硬件特性 (32)表29 WA2600A系列产品软件特性 (32)表30 WA3600系列产品硬件特性 (33)表31 WA3600系列产品软件特性 (33)表32 WA2100产品特性变更说明 (34)表33 WA2200系列产品特性变更说明 (35)表34 WA1208EH20产品特性变更说明 (36)表35 WA1208E系列产品特性变更说明 (37)表36 WA2600系列产品特性变更说明 (38)表37 WA2600A V100R001系列产品特性变更说明 (39)2012-1-4 第7页表38 WA2600A V100R003系列产品特性变更说明 (40)表39 WA2100 配套手册清单 (52)表40 WA2200 配套手册清单 (53)表41 WA1208EH20 配套手册清单 (53)表42 WA1208E 配套手册清单 (53)表43 WA2600 配套手册清单 (53)表44 WA2600A V100R001 配套手册清单 (53)表45 WA2600A V100R003 配套手册清单 (54)表46 WA3600配套手册清单 (54)2012-1-4 第8页图目录图1 自动升级组网环境 (55)图2 自动升级组网环境 (57)图3 自动升级组网环境 (60)图4 自动升级组网环境 (62)图5 自动升级组网环境 (65)图6 自动升级组网环境 (67)图7 自动升级组网环境 (70)2012-1-4 第9页1 版本信息1.1 版本号1.1.1 WA2100 系列版本号版本号:Comware Software, Version 5.20, Release 1122P01[注]:该版本号可在命令行任何视图下用display version命令查看,见注①。
ZTE胖AP流程图
登陆192。
168。
0。
228 对设备进行设置
password
点击基本设置
点击无线设定
点击安全配置文件
点击确认后无线连接可能会被断开,需手工回到第二步,手工连接一次,这次ESSID为ChinaNet 了,表示刚才的设置成功。
继续进入安全配置文件对porfile8进行设置,SSID改为本机的MAC地址后六位。
注意不要
广播此SSID名称
理-重启
此时采用WIRELESMON软件进行检测:
CHINA 因可以正常PPPOE拨号进行上网业务,而无法登陆WEB页面进行设备操控。
连接本机MAC地址则可进行WEB登陆来管理AP设备,连接本机MAC地址示意图如下
步骤:
再次看左上角连接SSID,并确认这个时候就可以对AP设备进行操作了。
胖瘦AP组网及产品简介培训讲学
» WLAN网络的AAA服务器则一般安装在无线网络 的出口处或者在整个有线局域网络的旁路,负责 所有用户帐号的统一管理和基于网关形式的策略 控 制,
胖AP
单独配置
胖AP vs. 瘦AP
» 基于Fit AP和无线控制器的WLAN网络解决方案 ,具有统一管理的特性,并能够出色地完成自 动RF规划、接入和安全控制策略等工作。
AC
CAPWAP隧道 下载/下发配置
瘦AP
瘦AP
AP类型--胖AP
胖AP将WLAN中的物理层、用户数据加密、用户认证、 QoS、网络管理、漫游技术、SSID以及其他应用层的功 能集于一身。
胖AP vs. 瘦AP
传统WLAN组网方式(胖AP):
» 传统的WLAN网络一般以覆盖区内原来的有线局 域网为基础,再配以无线接入点、网桥、无线适 配器、AAA服务器等设备组成。
» 在传统的WLAN网络里面,无线接入点都分散在 覆盖区域里面,分别给各自有效的覆盖区域提供 RF信号和用户安全管理和接入访问策略,每一个 AP 都是一个独立的工作体,AP之间各自为战, 互不相干。
一块OSN7500业务板具有8个ETH端口,共24个VCTRUNK。一个VC-TRUNK可以绑定多个时隙,一个 时隙为2M带宽。
可以开有点到点和点到多点业务: 点到点:单板上全部的系统和用户端口均在一个 端口组内。就是说EFS板上的一个端口被一个业 务独自占用,不能再开其他业务,该业务不带 VLAN。--专线业务 点到多点:一个EFS以太网端口可以同时开多条 业务(最多24条),业务之间用VLAN 区分。-- 汇集业务
WLAN培训
AP胖模式的详细配置
一、组网需求网络中接入层没有可网管型交换机,要在有线网的基础上添加一个AP实现无线覆盖二、组网拓扑三、配置要点1、连接好网络拓扑,保证AP 能被供电,能正常开机。
2、保证有线端网络内部的连通性正常,配置无线AP。
3、完成AP基本配置后验证无线SSID 能否被无线用户端正常搜索发现到。
4、配置无线用户端的IP 地址为静态IP,并验证网络连通性。
5、AP其他可选配置(DHCP 服务、无线的认证及加密方式)注意:第一次登陆AP配置时,需要切换AP为胖模式工作,切换命令:ruijie>ap-mode fat 四、配置步骤:步骤1 配置AP Vlan和DHCP服务器(给连接PC分配地址,如网络中已经存在DHCP 服务器可跳过此配置)AP>enableAP#configure terminalAP(config)#vlan 1AP(config)#service dhcp------>开启DHCP服务AP(config)#ipdhcp excluded-address 172.16.1.253 172.16.1.254 ------>不下发地址段AP(config)#ipdhcp pool test ------>配置DHCP地址池,名称是“test”AP(dhcp-config)#network 172.16.1.0 255.255.255.0 ------>下发172.16.1.0地址段AP(dhcp-config)#default-router 172.16.1.254 ------>下发网关AP(dhcp-config)#exit步骤2 给千兆口划分vlan与交换机连接AP(config)#interface GigabitEthernet 0/1AP(config-if)#encapsulation dot1Q 1AP(config-if)#exit步骤3 配置wlan,并广播SSIDAP(config)#dot11 wlan 1AP(dot11-wlan-config)#vlan 1 ------>关联vlan1AP(dot11-wlan-config)#broadcast-ssid------>广播SSIDAP(dot11-wlan-config)#ssid AP ------>SSID名称为APAP(dot11-wlan-config)#exit步骤4 配置射频口属性,Radio1属于802.11b信道为1 。
弘浩明传瘦转胖及专网设置
弘浩明传AP(HM-API-IB-N1-F)胖瘦转换以及专网管理设置一、胖AP转瘦AP1、硬件连接,先用网线把电脑和AP连接起来。
一头插网卡,另一头插AP的10/100ETHERNET口(以太网口)或者无线连接。
2、默认胖AP的IP是192.168.1.40,所以把本地网卡(或无线网卡)的IP地址调到和它同一网段,例如192.168.1.200 如图:(根据IP情况调整ip段)3、在浏览器的地址栏输入https://192.168.1.40/(根据AP管理IP调整网址ip),然后会弹出要求输入用户名和口令的界面:其中用户名和口令都为:default,然后回车进入如下界面点基本配置,显示AP的基本配置信息如下,这时候可以看到AP为胖AP接着回到地址栏去掉地址栏/后边的login.cgi改为testsap_all.cgi后回车然后进到如下界面查看设备型号为HM-API01-IB-N1-F,在瘦AP中看到对应的型号为5062,则在ap_id栏中输入5062后确定,等待AP重启,胖AP转瘦AP的转换过程就完成了。
二、瘦AP转胖AP及专网配置1、先把串口线接好,一端接AP的console,另一端接电脑的串口(或者usb转串口线)。
2、打开SecureCRT软件显示如下界面:接着设置下串口的属性:右键Serial—COM1点属性,调整波特率为115200,RTS/CTS前面的钩要去掉,然后确定。
3、在Serial—COM1页面输入root,然后密码是nmgx_wapia然后回车,键入命令testsap_scr 5002 回车即可,等待1-2分钟AP重启完成后,即可搜索到Hong.tec信号。
-----------------------------瘦转胖完成--------------------------如果转胖后发现信号较弱,需通过WEB页面转,方法见一、胖转瘦方法中第三步4.瘦AP转为胖AP后默认ip为192.168.1.40,有线连接AP需配置本地连接为同一网段ip,若无线连接Hong.tec则需要配置无线网络连接ip为同一网段地址。
胖AP基本配置-电脑资料
胖AP基本配置-电脑资料configdot11 wlan 1vlan 1ssid testexitint g0/1en d 1exitint d 1/0en d 1wlan-id 1exitint bvi 1ip add 10.1.1.1 255.255.255.0endwr如果需要多个wlan 那么则需要在射频子接口来配置Ruijie(config)# sh runBuilding configuration...Current configuration : 2877 bytes!version RGOS 10.4(1T13), Release(128463)(Mon JAN 5 08:57:05 CST 2009 -ngcf65)!!!!nfppno nd-guard enable!!!vlan 1!vlan 4!!no service password-encryption service dhcpip fragment-quota 200!ip dhcp excluded-address 4.1.1.1 4.1.1.99 !ip dhcp pool web_stanetwork 4.1.1.0 255.255.255.0dns-server 192.168.58.110default-router 4.1.1.1!!!!!!!http redirect port 8081no logging on!!!!!wids!!dot11 wlan 1vlan 4broadcast-ssidssid chenguanglei-fat!!!link-check enable!!interface GigabitEthernet 0/1encapsulation dot1Q 4!interface Dot11radio 1/0encapsulation dot1Q 4wlan-qos trust dot11ewlan-qos svp-map-ac best-effortapsd enablewmm edca-radio voice aifsn 1 cwmin 2 cwmax 3 txop 47wmm edca-radio video aifsn 1 cwmin 3 cwmax 4 txop 94wmm edca-radio best-effort aifsn 3 cwmin 4 cwmax 6 txop 0 wmm edca-radio back-ground aifsn 7 cwmin 4 cwmax 10 txop 0wmm edca-client voice aifsn 2 cwmin 2 cwmax 3 txop 47wmm edca-client voice cac optionalwmm edca-client video aifsn 2 cwmin 3 cwmax 4 txop 94wmm edca-client video cac optionalwmm edca-client best-effort aifsn 3 cwmin 4 cwmax 10 txop 0wmm edca-client back-ground aifsn 7 cwmin 4 cwmax 10 txop 0wmm enablestation-role root-apmac-mode fatmcast_rate 54no short-preambleslottime shortchan-width 20radio-type 802.11bchannel 13speed-mode autoloadblance 60coverage-rssi 10country-code CNampdu enableno short-gi enable chan-width 20short-gi enable chan-width 40wlan-id 1!interface Dot11radio 2/0no ip proxy-arpwlan-qos trust dot11ewlan-qos svp-map-ac best-effortapsd enablewmm edca-radio voice aifsn 1 cwmin 2 cwmax 3 txop 47wmm edca-radio video aifsn 1 cwmin 3 cwmax 4 txop 94wmm edca-radio best-effort aifsn 3 cwmin 4 cwmax 6 txop 0 wmm edca-radio back-ground aifsn 7 cwmin 4 cwmax 10 txop 0wmm edca-client voice aifsn 2 cwmin 2 cwmax 3 txop 47wmm edca-client voice cac optionalwmm edca-client video aifsn 2 cwmin 3 cwmax 4 txop 94wmm edca-client video cac optionalwmm edca-client best-effort aifsn 3 cwmin 4 cwmax 10 txop 0wmm edca-client back-ground aifsn 7 cwmin 4 cwmax 10 txop 0wmm enablestation-role root-apmac-mode fatmcast_rate 54no short-preambleslottime shortchan-width 20radio-type 802.11achannel 149speed-mode autoloadblance 60coverage-rssi 10country-code CNampdu enableno short-gi enable chan-width 20short-gi enable chan-width 40!interface BVI 4no ip proxy-arpip address 4.1.1.11 255.255.255.0 !!!!!ip route 0.0.0.0 0.0.0.0 4.1.1.1!!snmp-server community key rw line con 0password ruijieline vty 0privilege level 15loginpassword ruijieline vty 1 4loginpassword ruijie!。
WLAN售前网络设计指导书
WLAN售前网络设计指导书目录1 引言 (3)2 产品知识介绍 (3)2.1 AP设备 (3)2.2 AC设备 (4)2.3 POE交换机 (4)3 覆盖方式 (4)3.1 室内放装覆盖 (4)3.2 室内分布覆盖 (5)3.3 室外覆盖 (5)4 布放原则 (6)4.1 天线布放原则 (6)4.2 AP布放原则 (7)4.3 AC布放原则 (7)4.4 POE交换机布放原则 (7)5 如何确定AP数量 (7)5.1 参考覆盖面积 (7)5.2 参考天线数量 (8)5.3 参考有效用户数 (9)5.4 典型案例 (9)5.5 浮动原则 (11)6 特殊场景及配置 (11)6.1 已有室分系统 (11)6.2 无室分系统 (11)6.3 最省配置 (12)6.4 最优配置 (12)7 天线类型介绍 (12)7.1 室内天线 (12)7.2 室外天线 (12)7.3 天线使用注意事项 (13)7.4 如何确认室外天线数量及规格型号 (13)8 室分部件介绍 (15)8.1 部件概念 (15)8.2 部件指标 (15)9 链路计算 (17)9.1 空间损耗 (17)9.2 穿透损耗经验值 (17)9.3 链路计算 (18)10 案例参考............................................................................................. 错误!未定义书签。
11 附录..................................................................................................... 错误!未定义书签。
WLAN售前网络设计指导书1 引言为了促进WLAN业务在市场一线的顺利开展,帮助一线人员快速高效的开展售前网规工作,输出正确的配置清单和BOQ文件,特编写该指导书。
胖AP管理VLAN和业务VLAN配置方法1
胖AP治理VLAN和业务VLAN配置要领
一、无线连接ap的治理ssid要领
1、确保电脑的无线网卡可用
2、双击无线网络图标,点击属性,弹出如下图提示框。
依次点击无线网络配置 添加
输入网络名:management,勾选纵然此网络未广播,也进行连接
网络身份验证:选择WPA-PSK
数据加密:选择TKIP
网络密钥:management
3、点击确定
4、如下图,将首选网络中的其他ssid删除,仅留下management
5、查察无线网络,确认已连接上的是management,如下图:
6、如下图,点击属性→通例→Internet协议→属性
配置ip地点为192.168.1.X网段(例如:192.168.1.22)
7、打开ie浏览器,输入ip地点http://192.168.1.1/用户名:admin 密码:password。
如下图:
8、确认连接到了正确的AP,如下图,比力mac地点,是否为配置的AP的mac地点。
(当四周有多台AP时,可能会连接到了其他的ap上。
)
二、配置治理VLAN和业务VLAN
1、凭据需要添加vlan id
要领如下图:(以治理vlan为10,业务vlan为20为例)
2、删除原有的治理W AN 如下图:
3、添加新的治理W AN(带VLAN) 配置如下
治理W AN默认配置如下:
4、添加新的业务VLAN
a、添加新的Group(即常说的桥)
b、将无线ssid从Group Lan1中移到Group Lan2中从Lan1中删除
在Lan2中添加
c、将有线VLAN参加到桥中
三、最终结果。
A043中国移动拓展资料-中国移动2009年WLAN设备集中采购技术规范书(胖AP架构)
*********************************************************中国移动通信集团公司2009年无线局域网(WLAN)设备集中采购胖AP架构技术规范书*********************************************************中国移动通信集团限公司二〇〇九年五月目录一.总则 (1)1.定义 (1)2.卖方供货范围和服务范围 (3)3.技术投标书内容、顺序及基本要求 (4)二.技术要求 (6)1.遵从标准 (6)2.中国移动WLAN网络组织 (8)2.1.中国移动WLAN网络构成 (8)2.2.中国移动WLAN网络接口 (16)3.WLAN业务支持能力 (18)3.1.业务类型 (18)3.2.业务要求 (18)4.WLAN接入系统要求 (20)4.1.认证功能 (20)4.2.IP地址动态分配和转发 (20)4.3.安全功能 (20)4.4.负载均衡 (21)4.5.切换 (21)4.6.自动频点设置能力 (21)4.7.功率控制 (22)4.8.设备及接入地编号 (22)4.9.计费支持 (23)4.10.IPv4/v6 (23)4.11.时间同步 (23)5.AP设备技术要求 (24)5.1AP设备功能要求 (24)5.2AP设备性能及可靠性要求 (26)5.3AP设备无线技术要求 (27)5.4设备电源和接地 (30)5.5环境要求:室内设备 (31)5.6环境要求:室外设备 (31)5.7AP设备物理特性和安装要求 (32)6.AC设备技术要求 (33)6.1AC设备功能要求 (33)6.2AC设备性能要求 (35)6.3AC设备电源和接地 (36)6.4环境要求 (37)6.5AC设备物理参数和安装要求 (38)三.设备供货及验收 (39)1.设备供货 (39)2.安装和调试 (39)3.备品备件 (39)4.验收 (40)四.技术服务和技术培训 (41)1.技术服务 (41)2.技术培训 (41)五.技术文件 (43)六.附件 (44)一.总则1.定义1.中国移动通信集团公司(以下简称买方)2009年WLAN设备集中采购包括无线接入点(AP)和无线接入控制器(AC)。
单个胖AP无线局域网基本配置
单个胖AP无线局域网基本配置一.实验目的:本实验目的实现单个胖AP发射WiFi信号,实现WPA加密技术!二.实现拓扑图三.实验所需设备1个Cisco 1140 AP2根网线1根console线1台PC机/手机测试四.实验步骤因为是AP是POE供电,配置AP可以使用WEB界面登陆配置,也可命令行界面配置。
本实验使用WEB界面登录配置,请按照以下步骤实施:连接设备阶段:(1)通过console线一端连接到胖AP 的console上,另一端连接到电脑上(2)使用1条网线一边连接AP ETHERNET的网口,另一边网线连接机房一台交换机SW1(端口1)(3)再使用一条网线连接交换机SW1(端口2),另一边连接PC主机的网口(平常插网线的地方)配置设备阶段:(1)通过console线登录AP,配置管理IP地址192.168.1.1,默认登录用户名与密码是Cisco登录AP界面如下:接着配置AP管理接口,记得保存(wri)接下来可以通过PC主机在IE浏览器上登录http://192.168.1.1,可以进入AP的WEP 主页界面如下:接下来配置AP的发送WiFi的基本设置:(1)查看AP的基本配置情况点击左边的EXPRESS SET-UP可以查看并修改AP的一些基本配置,点击APPLY保存设置(在页面的最下方)下一步点击左边的SECURITY>Encryption Manager,再点击Radio0-802.11g接着选上Cipher并且选上AES CCMP,点击Apply-Radio0接着创建SSID,点击左边的SECURITY>SSID Manager,然后创建一个使用802.1g 的SSID名为SiKe的开放模式的无线网络,勾选上Radio0-802.11G,再往下拉页面选择wpa2的认证方式,在Authentication Setting上勾选上open authentication,并且在Authentication Key Manager上选择Mandatory,勾选上WPA同时写上认证密钥,点击APPLY,完成SiKe的创建最后保存(Apply),在页面的最下方。
AP开局流程及业务配置
interface GigabitEthernet0/0/1 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 10 2067 4、汇聚S9300交换机:需要配置AP管理地址池;在连接S5300交换机端口透传AP的管 理VLAN和业务VLAN。(客户(数据传输班杨云鹏)负责) ip pool vlan10 gateway-list 172.16.56.1 network 172.16.56.0 mask 255.255.248.0 option 43 hex 80 04 78 C0 AC FA
步骤9 配置AP 对应的VAP,下发WLAN 服务。 1. 创建AP1 对应的VAP(即WLAN 服务),并指定射频和ESS。 huawei(config-wlan-ac-view)#vap lan 1 huawei(config-wlan-ac-view)#vap ap 1 radio 0 ess name ess1 wlan 2 注: VAP 可以理解为AP 设备、射频和服务集(ESS)模板三者的绑定关系。当用户将服务集模板绑 定到AP 设备的射频上时,系统即生成一个VAP。l VAP 相当于服务集模板在AP 设备的射频上的实例化, 它具备服务集模板的所有属性,同时使用AP 设备的射频硬件。 2. 下发AP 的WLAN 服务。 huawei(config-wlan-ac-view)#commit ap 1 或者批量下发所有ap的配置 commit all,此命令会引起所有配置变化的ap重启射频
3. 将对应的射频绑定Radio 模板“radio-1” huawei(config-wlan-ac-view)#radio ap-id 1 radio-id 0 huawei(config-wlan-radio-1/0)#bind radio-profile name radio-1 huawei(config-wlan-radio-1/0)#channel ? huawei(config-wlan-radio-1/0)#power ? huawei(config-wlan-radio-1/0)#quit
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
118649511.doc 内部公开WLAN胖AP(WA6x1)业务开局指导书(WA6x1)华为技术有限公司版权所有侵权必究118649511.doc 内部公开目录第1章产品及组网介绍 (4)1.1 产品概述 (4)1.2 典型组网应用 (4)1.2.1 典型组网图 (4)1.2.2 组网说明 (5)第2章WLAN业务配置 (6)2.1 方案一(AP不配置管理VLAN) (6)2.1.1 数据规划 (6)2.1.2 AP配置流程图 (7)2.1.3 配置组网图 (8)2.1.4 配置步骤 (9)2.2 方案二(AP配置管理VLAN) (12)2.2.1 数据规划 (12)2.2.2 AP配置流程图 (13)2.2.3 配置组网图 (14)2.2.4 配置步骤 (15)第3章业务验证 (20)3.1 用户关联无线服务 (20)3.2 用户进行验证 (20)第4章FAQ (21)4.1 无法登录到AP管理页面 (21)4.2 如何通过无线管理VAP功能管理AP (21)118649511.doc 内部公开WLAN胖AP(WA6x1)业务开局指导书.doc关键词:WLAN、AP、WPA、WEP、AES、VAP摘要:此开局指导书指导工程师在对胖AP开局时部署基本的配置,以便达到部署WLAN无线服务的作用。
缩略语清单:118649511.doc 内部公开第1章产品及组网介绍1.1 产品概述WS6x1为胖AP,是一系列高性能可靠性的无线接入服务设备,是遵循802.11b/g 协议的2.4 GHz无线接入设备。
主要包括以下三种产品1) WA601:802.11b/g 室内无线接入点2) WA631:802.11b/g 大功率室内无线接入点3) WA651:802.11b/g 大功率室外无线接入点1.2 典型组网应用1.2.1 典型组网图118649511.doc 内部公开1.2.2 组网说明WA6x1(AP):1) WA6x1(AP)负责提供无线WLAN服务;2) WA6x1(AP)利用传输网络将数据封装在光纤中传送,经汇聚交换机,再发送到上层网络中。
118649511.doc 内部公开第2章 WLAN业务配置本章节介绍胖AP两种方案的配置方法(分别在2.1和2.2章节介绍),其区别为:1) 方案一:不需要配置AP的管理VLAN,管理VLAN由交换机来标记;2) 方案二:AP部署过程中,未配置AP的管理VLAN,管理VLAN由交换机标记;AP部署完成后,启用AP的管理VLAN功能,AP设备本身标记管理VLAN,交换机透传VLAN。
2.1 方案一(AP不配置管理VLAN)2.1.1 数据规划118649511.doc 内部公开2.1.2 AP配置流程图1) 按照下面维护组网图进行物理连接,将路由器,BRAS,防火墙,AAA服务器等设备相关功能调试完成;2) 配置汇聚交换机(维护PC与此交换机之间相连接),配置接入侧交换机(AP与此交换机相连接)。
保证AP与维护PC二层互通。
(AP初始管理VLAN功能停用,方案一由交换机打标记管理vlan,实现AP远端配置。
)3) 配置AP相关业务;118649511.doc 内部公开4) 配置成功,完成业务测试;5) 后续添加新AP,重复第2、3、4步即可。
管理报文:业务报文:2.1.3 配置组网图配置组网说明1) 维护终端(PC):与汇聚交换机的0/2端口相连,负责调试AP;2) AP: 与接入侧的Ethernet 0/18端口相连;3) 汇聚交换机与接入交换机之间透传所有VLAN。
118649511.doc 内部公开2.1.4 配置步骤步骤1:配置交换机1) 汇聚交换机Ethernet 0/2(与维护PC相连端口)interface Ethernet0/2description TO_PCport access vlan 1002) 接入侧交换机Ethernet 0/18 (与AP相连端口)interface Ethernet 0/18description TO_APport link-type trunkport trunk pvid vlan 100port trunk permit vlan 8 100步骤2:登录AP维护PC配置IP地址为192.168.1.x/24(x取值非AP及已规划IP范围内)。
在浏览器地址栏中,输入下列地址:192.168.1.1(AP系统默认IP),登录页面出现后,输入信息如下所示(默认用户名:telecomadmin,密码为空):步骤3:配置AP管理IP地址选择“系统设置”>“IP设置”。
此时将显示系统配置页。
如下图所示:118649511.doc 内部公开步骤4:NAT配置选择“系统配置”>“NAT”。
此时将显示NAT配置页面。
如下图所示:1) 配置无线管理模式,VAP0选择为桥接模式。
说明:VAP0:无线管理VAP,其作用为通过无线接入对AP进行管理。
桥接模式:二层转发;路由模式:三层转发,对于VAP0的应用没有区别,现网应用建议配置为桥接模式。
2) 配置无线管理模式,VAP1选择为桥接模式。
说明:8个VAP可以实现单AP多SSID功能,一般现网采用VAP1。
业务VAP桥接与路由的区别:当配置为桥接功能时,AP透传二层报文,本例无线接入用户透通过AP桥接到BRAS设备获取IP(现网采用BRAS分配IP);当配置为路由功能时,本地AP可以充当DHCP服务器,为AP的无线接入用户分配IP地址。
步骤5:无线设置1) 选择“无线设置_11b&g”>“安全设置”,配置无线管理ssid和业务ssid118649511.doc 内部公开2) 无线管理VAP安全设置,选择“无线设置_11b&g”>“安全设置”>“管理VAP”后的“更多”进入如下页面:说明:对于无线管理VAP对普通无线接入用户不可见,建议采用WPA-PSK认证类型,同时设置密钥。
3) 业务VAP安全设置,选择“无线设置_11b&g”>“安全设置”>“VAP1”后的“更多”进入如下页面:118649511.doc 内部公开说明:对业务VAP的安全设置根据运营商规划进行设置,运营商应用建议采用开放式认证接入,然后通过Portal(web)面页进行鉴权;企业应用建议采用“WAP-PSK”或者“共享密钥”认证方式。
4) 业务VLAN设置,选择“无线设置_11b&g”>“射频设置”>“VAP设置”说明:管理VAP“系统保密”设置为启用,业务VAP1“系统保密”设置为停用。
当设置为“启用”后,在用户PC设备上点击“查看可用的无线连接”无法查看到该SSID,对于无线管理VAP对普通无线接入用户不可见,所以系统保密设置为“启用”。
通过无线VAP管理AP的具体操作详见FAQ。
2.2 方案二(AP配置管理VLAN)2.2.1 数据规划118649511.doc 内部公开2.2.2 AP配置流程图1) 按照下面维护组网图进行物理连接,将路由器,BRAS,防火墙,AAA服务器等设备相关功能调试完成;118649511.doc 内部公开2) 配置汇聚交换机(维护PC与此交换机之间相连接),配置接入侧交换机(AP与此交换机相连接)。
保证AP与维护PC二层互通。
(AP初始管理VLAN功能停用,方案一由交换机打vlan完成,实现AP远端配置。
)3) 配置AP相关业务;4) 配置成功,完成业务测试;5) 后续添加新AP,重复第2、3、4步即可。
管理报文:业务报文:2.2.3 配置组网图118649511.doc 内部公开配置组网说明1) 维护终端(PC):与汇聚交换机的0/2端口相连,负责调试AP;2) AP: 与用户侧的Ethernet 0/18端口相连;3) 汇聚交换机与接入交换机之间透传所有VLAN。
2.2.4 配置步骤步骤1:配置交换机1) 汇聚交换机Ethernet 0/2(与维护PC相连端口)interface Ethernet0/2port access vlan 1002) 接入侧交换机Ethernet 0/18 (与AP相连端口)interface Ethernet 0/18description TO_APport link-type trunkport trunk pvid vlan 100port trunk permit vlan 8 100步骤2:登录AP维护PC配置IP地址为192.168.1.x/24(x取值非AP及已规划IP范围内)。
在浏览器地址栏中,输入下列地址:192.168.1.1(AP系统默认IP),登录页面出现后,输入如下:118649511.doc 内部公开步骤3:配置AP管理IP地址选择“系统设置”>“IP设置”。
此时将显示系统配置页。
如下图所示:步骤4:NAT配置选择“系统配置”>“NAT”。
此时将显示NAT配置页。
如下图所示:1) 配置无线管理模式,VAP0选择为桥接模式。
说明:VAP0:无线管理VAP,其作用为通过无线接入对AP进行管理。
桥接模式:二层转发;路由模式:三层转发,对于VAP0的应用没有区别,现网应用建议配置为桥接模式。
2) 配置业务模式,VAP1选择为桥接模式。
说明:8个VAP可以配置实现单AP多SSID功能,一般现网采用VAP1。
业务VAP的桥接与路由的区别:当配置为桥接功能时,AP透传二层报文,本例无线接入用户透通过AP桥接到BRAS设备获取IP(现网采用BRAS分配IP);当配置为路由功能时,本地AP可以充当DHCP服务器,为AP的无线接入用户分配IP地址。
118649511.doc 内部公开步骤5:无线设置1) 选择“无线设置_11b&g”>“安全设置”,配置无线管理ssid和业务ssid2) 无线管理VAP安全设置,选择“无线设置_11b&g”>“安全设置”>“管理VAP”后的“更多”进入如下页面:说明:对于无线管理VAP对普通无线接入用户不可见,建议采用WPA-PSK认证类型,同时设置密钥。
3) 业务VAP安全设置,选择“无线设置_11b&g”>“安全设置”>“VAP1”后的“更多”进入如下页面:118649511.doc 内部公开说明:对业务VAP的安全设置根据运营商规划进行设置,运营商应用建议采用开放式认证接入,然后通过Portal(web)面页进行鉴权;企业应用建议采用“WAP-PSK”或者“共享密钥”认证方式。
4) 管理与业务VLAN设置,选择“无线设置_11b&g”>“射频设置”>“VAP设置”说明:管理VAP“系统保密”设置为启用,业务VAP1“系统保密”设置为停用。