神州数码无线控制器及AP配置方法培训
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
vlan-list。
模式一：AC主动发现AP
模式二：AP主动发现AC
✓ AP上面添加静态的AC的无线地址，最多4个。
AC上面查看AP的管理状态
AP自动注册
• AC上面可以设置AP上线时的认证模式为none，此时 如果AC上面没有添加AP-database，经过自动发现， AC会自动添加与之建立TLS连接的AP的database。
• 由AP的直接管理AC进行升级。
请尝试检查： ➢AP是否成功被AC管理？Show wireless ap status查看；
➢Ap p如rof果ile设A置P升的h级wt或ype者是配否与置A下P一发致；失败怎么办？
➢升级时，AP是否与TFTP Server连通，尤其是AP与Server跨三层 的时候是否正确配置了网关； ➢升级uboot的时候，下载文件的存储地址是否正确（300000）； ➢AP升级image时，AC上面配置的tftp路径是否正确； ➢AP升级image时，AC上面配置的image-type是否正确 （type==1）。
无线控制器无线功能开启与关闭
• 动态选取无线IP时无线功能的开启： ✓ 打开自动选择无线IP的功能（此功能默认是打开的，
如果之前使用了静态配置的方式，则需要重新打开） ✓ 通过enable使能无线功能
无线控制器无线功能开启与关闭
• AC上面存在如下的接口：
• 在动态选取的情况下，接口loopback 1的IP地址 1.1.1.1会成为无线IP地址。
list中；
➢AP上面是否正确指定了AC的无线IP地址；
➢登录AP，通过get-managed-ap命令，查看mode一项的值是否
为up；
➢在AC上面打开自动发现的debug wireless discovery packet
202a0ll/来4/9监控AC和AP之间的报文交互是否正常。
39
Part 5
4.1
自动发现概述
自动发现概述
• 自动发现方式：三层IP发现、二层广播发现。 • 两种方式均通过发送discovery报文进行，整个自动发
现的交互过程要求两个设备之间三层可达。 • 三层发现的discovery报文可以跨越多个网段，二层广
播发现discovery报文仅在同一个VLAN内转发。 • 自动发现包括AP自动发现和AC自动发现，方式基本相
• 通过setenv指定AP和tftp-Server的IP地址。 • 通过命令tftp <addr> <uboot-filename>从
tftpServer下载tar格式的uboot文件。注意：<addr> 必须大于0x300000，且文件不能超过0x2000000， 通常我们在命令里面写300000。 • 通过命令tar_bootloader_update更新uboot文件。 • 执行reset重启AP。
2020/4/9
22
Part 4
无线集群的建立
2020/4/9
23
集群的建立
• 集群是WLAN运行的基础。 • 多台无线控制器之间建立TLS连接，各个无线控制器与
其所管理的AP建立TLS连接，进而构成了整个无线的 集群。集群会选举一台AC为Controller。 • 单台无线控制器和若干台AP可以构成最简单的集群。 • 集群建立的过程就是AC-AC间、AC-AP之间建立TLS 连接的过程。 • TLS连接的建立是通过自动发现来完成的。
4.3
AC自动发现
AC自动发现
✓ 如果使用三层发现，在AC的三层发现ip-list中添加其 他AC的无线IP。
✓ 如果使用二层发现，将其他AC所属的vlan id添加到 vlan-list中。
✓ 通过show wireless peer-switch来查看集群中与本机 建立TLS连接的其他AC。
DCN客户服务中心
2020/4/9
1
主要内容
无线网络基本结构 无线控制器基本配置模式及AP常规配置
无线控制器无线功能开启与关闭 无线集群的建立 AP配置管理
主要内容
客户端接入认证配置 Portal认证配置 数据转发功能配置 射频管理功能配置 无线安全功能配置
Part 1
无线网络基本结构
Part 2
无线控制器无线功能开启与关闭
• 无线功能正常开启的条件：AC上面有合法的用于无线 模块的IP地址。
• 无线IP地址来源：只能来源于AC上面loopback接口 或者UP的三层接口的IP地址。
• 无线IP地址配置方式：静态指定、动态选取。动态选 取的IP优先级高于静态指定的IP。
• 动态选取IP的原则：优先选择接口ID小的loopback接 口的地址；不存在loopback接口时优先选择接口ID小 的三层接口的IP地址。
✓ 在network模式下通过ssid <string>配置网络的SSID
✓ 配置下发AP后生效。
6.2
指定用户接入的vlan
指定用户接入的vlan
• 在network下指定该network所属的vlan，当用户接 入到该network时，就相应的属于network所在的 vlan。
• 默认所有的network都在vlan 1。 ✓ Network模式下，通过vlan命令指定vlan，并下发到
同，略有区别。
自动发现概述
• 三层自动发现列表ip-list（max 256）：
• 二层广播自动发现vlan列表（max 16）：
自动发现概述
• 打开/关闭自动发现功能：默认两种自动发现是打开的， 可以通过no命令关闭。
自动发现概述
4.2
AP自动发现
AP自动发现
• 通过AP自动发现，可以使AP被某个AC管理。 • 两种模式：
• DCWS-6028#wireless ap download start • 升级完成后，AP会重启。
Image文件升级操作
• 自动升级：AC上会存放一个AP的image文件。使能自 动升级以后，当AP上线时，AC会比较当前AP的软件 版本与本地存放的是否一致，如果不一致，就会将本 地存放的版本下发给AP。
Part 7
Portal认证配置
Portal认证概述
• PORTAL在英语中是入口的意思。PORTAL认证通常也 称为Web认证，一般将PORTAL认证网站称为门户网 站。未认证用户上网时，设备强制用户登录到特定站 点，用户可以免费访问其中的服务。当用户需要使用 互联网中的其它信息时，必须在门户网站进行认证， 只有认证通过后才可以使用互联网资源。
AP生效。 ✓ 用户的数据将在相应vlan内转发。
6.3
客户端以open方式接入
客户端以open方式接入的配置方法
✓ 在network模式下，指定security mode为none（此 为默认配置）
✓ 配置下发AP生效。
✓ 可以通过show wireless network <network-id>来
– AC主动发现AP，AP处于被动发现状态 – AP主动发现AC，即在AP上面指定AC的IP地址。
模式一：AC主动发现AP
✓ 在AC添加AP的database，即AP的mac地址。 ✓ 如果使用三层发现，则把AP的IP地址添加到ip-list。 ✓ 如果使用二层发现，则把AP所在的vlan id添加到
查看。
6.4
客户端以WPA-personal方式接入
客户端以wpa-personal方式接入
✓ Network模式下配置。 ✓ Security mode设置为wpa-personal。 ✓ Wpa version可以设置为wpa、wpa2以及wpa/wpa2
混合模式，默认为wpa/wpa2混合模式。 ✓ 设置客户端认证的密码wpa key。 ✓ 配置下发AP生效。
无线控制器基本配置模式及AP常规配置
2020/4/9
6
无线控制器基本配置模式
• 约定：
– 无线控制器：即AC， DCWS-6028有线无线智能一体化控制 器
– AP：瘦AP，由AC进行控制和管理。
• 无线控制器上标识AP及客户端的依据是MAC地址。
无线控制器基本配置模式
• 无线全局配置模式 • AP database配置模式 • AP profile配置模式 • Radio配置模式
无线控制器基本配置模式
• VAP配置模式
• Network配置模式 • Captive Portal配置模式 • Captive Portal实例配置模式
AP常规配置项
AP常规配置项
AP常规配置项
• AP上面设置网关，查看路由表和ARP表：
• AP恢复出厂配置：
•
or
Part 3
无线控制器无线功能开启与关闭
2020/4/9
47
Part 6
客户端接入认证配置
温馨提示
• 客户端的接入认证，如果使用Windows自带的客户端， 涉及到对无线网卡加密认证模式的一些配置。详细的 配置方法可以参考文档：
• 《无线网卡配置方法.docx 》，张帆
6.1
网络SSID配置方法
网络SSID配置方法
• 每个network对应一个SSID
客户端以wpa-personal方式接入
• WPA
• WPA2
• WPA/WPA2混合模式（默认方式）
6.5 客户端以WPA-Enterprise方式接入
ቤተ መጻሕፍቲ ባይዱ
Radius认证相关配置
• Wpa-enterprise方式需要使用radius认证。 • AC上面radius相关的配置： ✓ 配置radius认证的服务器IP地址。 ✓ 配置AC与radius服务器通信的密钥。 ✓ 配置radius认证的nas ip地址，该地址要填写无线IP。 ✓ 配置AC发送radius报文使用的源地址，该地址要填写
请尝试检查：
➢AC和AP之间是否可以ping通，注意AC在ping AP的时候，要以
无线IP作为源地址，如果不能ping通，需要检查AC的路由以及AP
的网关；
➢AC是否如正确果开A启P了不自能动发成现功功能上；线，如何检查？
➢采用三层发现时，AP的IP地址是否存在于三层发现的ip-list中；
➢采用二层发现时，AP所在的vlan id是否存在于二层发现的vlan-
• AP软件升级包括Uboot升级和image文件升级。 • Uboot文件需要连接AP的串口，并进入AP的uboot模
式进行升级操作。 • Image文件通常是在AP处于管理状态下，通过其管理
AC来对其升级。 • AC升级AP的image文件两种方式：手动升级、自动升
级。
Uboot升级操作
• 在AP的串口，通过reboot重启AP，在AP开始重启的 瞬间按住ctrl+B，进入AP的uboot模式。
AP配置管理
AP配置下发
• 瘦AP的配置由管理它的AC通过ap profile下发。 • AP上线后，管理AC会自动下发一次配置。
• 每次更改了AP的配置，都要下发一次。所有应用这个 profile的AP都会更新配置。
AP配置下发
• 修改ap profile对应AP的硬件类型：
AP软件版本升级
无线IP。 ✓ 使能AAA，配置AAA group并关联之前配置的radius
服务器。
Radius认证相关配置
Network下wpa-enterprise相关配置
✓ Network下，security mode设置为wpa-enterprise。 ✓ Wpa version设置为wpa、wpa2或者混合模式。 ✓ 配置radius认证服务器名称。
无线控制器无线功能开启与关闭
无线控制器无线功能开启与关闭
• 无线功能的关闭： ✓ 无线全局配置模式下通过no enable命令关闭无线功能。
可能的原因： ➢AC上面没有loopback接口或者up的三层接口； ➢Loo如p果ba无ck线接功口能或开者启up失的败三，层如接何口检没查有呢配？置IP 地址； ➢静态配置的无线地址不是本机存在的loopback 接口或者up的三层接口的IP地址； ➢关闭了自动选取，但是没有配置静态IP。
Image文件升级操作
• 手动升级方式下，集群内的AP需要在Controller上面 手动触发升级。
• Controller上面需要指定AP下载image文件的tftp路 径：
• DCWS-6028(config-wireless)#wireless ap download image-type 1 tftp://192.168.1.5/7900R3_0.0.2.7.tar
无线控制器无线功能开启与关闭
• 静态指定无线IP地址时无线功能的开启： ✓ 设置静态的无线IP地址 ✓ 关闭无线地址的自动选择功能 ✓ 通过enable使能无线功能
无线控制器无线功能开启与关闭
无线控制器无线功能开启与关闭
• 通过show wireless命令来查看无线功能开启情况，主 要查看最前面的几行信息：
模式一：AC主动发现AP
模式二：AP主动发现AC
✓ AP上面添加静态的AC的无线地址，最多4个。
AC上面查看AP的管理状态
AP自动注册
• AC上面可以设置AP上线时的认证模式为none，此时 如果AC上面没有添加AP-database，经过自动发现， AC会自动添加与之建立TLS连接的AP的database。
• 由AP的直接管理AC进行升级。
请尝试检查： ➢AP是否成功被AC管理？Show wireless ap status查看；
➢Ap p如rof果ile设A置P升的h级wt或ype者是配否与置A下P一发致；失败怎么办？
➢升级时，AP是否与TFTP Server连通，尤其是AP与Server跨三层 的时候是否正确配置了网关； ➢升级uboot的时候，下载文件的存储地址是否正确（300000）； ➢AP升级image时，AC上面配置的tftp路径是否正确； ➢AP升级image时，AC上面配置的image-type是否正确 （type==1）。
无线控制器无线功能开启与关闭
• 动态选取无线IP时无线功能的开启： ✓ 打开自动选择无线IP的功能（此功能默认是打开的，
如果之前使用了静态配置的方式，则需要重新打开） ✓ 通过enable使能无线功能
无线控制器无线功能开启与关闭
• AC上面存在如下的接口：
• 在动态选取的情况下，接口loopback 1的IP地址 1.1.1.1会成为无线IP地址。
list中；
➢AP上面是否正确指定了AC的无线IP地址；
➢登录AP，通过get-managed-ap命令，查看mode一项的值是否
为up；
➢在AC上面打开自动发现的debug wireless discovery packet
202a0ll/来4/9监控AC和AP之间的报文交互是否正常。
39
Part 5
4.1
自动发现概述
自动发现概述
• 自动发现方式：三层IP发现、二层广播发现。 • 两种方式均通过发送discovery报文进行，整个自动发
现的交互过程要求两个设备之间三层可达。 • 三层发现的discovery报文可以跨越多个网段，二层广
播发现discovery报文仅在同一个VLAN内转发。 • 自动发现包括AP自动发现和AC自动发现，方式基本相
• 通过setenv指定AP和tftp-Server的IP地址。 • 通过命令tftp <addr> <uboot-filename>从
tftpServer下载tar格式的uboot文件。注意：<addr> 必须大于0x300000，且文件不能超过0x2000000， 通常我们在命令里面写300000。 • 通过命令tar_bootloader_update更新uboot文件。 • 执行reset重启AP。
2020/4/9
22
Part 4
无线集群的建立
2020/4/9
23
集群的建立
• 集群是WLAN运行的基础。 • 多台无线控制器之间建立TLS连接，各个无线控制器与
其所管理的AP建立TLS连接，进而构成了整个无线的 集群。集群会选举一台AC为Controller。 • 单台无线控制器和若干台AP可以构成最简单的集群。 • 集群建立的过程就是AC-AC间、AC-AP之间建立TLS 连接的过程。 • TLS连接的建立是通过自动发现来完成的。
4.3
AC自动发现
AC自动发现
✓ 如果使用三层发现，在AC的三层发现ip-list中添加其 他AC的无线IP。
✓ 如果使用二层发现，将其他AC所属的vlan id添加到 vlan-list中。
✓ 通过show wireless peer-switch来查看集群中与本机 建立TLS连接的其他AC。
DCN客户服务中心
2020/4/9
1
主要内容
无线网络基本结构 无线控制器基本配置模式及AP常规配置
无线控制器无线功能开启与关闭 无线集群的建立 AP配置管理
主要内容
客户端接入认证配置 Portal认证配置 数据转发功能配置 射频管理功能配置 无线安全功能配置
Part 1
无线网络基本结构
Part 2
无线控制器无线功能开启与关闭
• 无线功能正常开启的条件：AC上面有合法的用于无线 模块的IP地址。
• 无线IP地址来源：只能来源于AC上面loopback接口 或者UP的三层接口的IP地址。
• 无线IP地址配置方式：静态指定、动态选取。动态选 取的IP优先级高于静态指定的IP。
• 动态选取IP的原则：优先选择接口ID小的loopback接 口的地址；不存在loopback接口时优先选择接口ID小 的三层接口的IP地址。
✓ 在network模式下通过ssid <string>配置网络的SSID
✓ 配置下发AP后生效。
6.2
指定用户接入的vlan
指定用户接入的vlan
• 在network下指定该network所属的vlan，当用户接 入到该network时，就相应的属于network所在的 vlan。
• 默认所有的network都在vlan 1。 ✓ Network模式下，通过vlan命令指定vlan，并下发到
同，略有区别。
自动发现概述
• 三层自动发现列表ip-list（max 256）：
• 二层广播自动发现vlan列表（max 16）：
自动发现概述
• 打开/关闭自动发现功能：默认两种自动发现是打开的， 可以通过no命令关闭。
自动发现概述
4.2
AP自动发现
AP自动发现
• 通过AP自动发现，可以使AP被某个AC管理。 • 两种模式：
• DCWS-6028#wireless ap download start • 升级完成后，AP会重启。
Image文件升级操作
• 自动升级：AC上会存放一个AP的image文件。使能自 动升级以后，当AP上线时，AC会比较当前AP的软件 版本与本地存放的是否一致，如果不一致，就会将本 地存放的版本下发给AP。
Part 7
Portal认证配置
Portal认证概述
• PORTAL在英语中是入口的意思。PORTAL认证通常也 称为Web认证，一般将PORTAL认证网站称为门户网 站。未认证用户上网时，设备强制用户登录到特定站 点，用户可以免费访问其中的服务。当用户需要使用 互联网中的其它信息时，必须在门户网站进行认证， 只有认证通过后才可以使用互联网资源。
AP生效。 ✓ 用户的数据将在相应vlan内转发。
6.3
客户端以open方式接入
客户端以open方式接入的配置方法
✓ 在network模式下，指定security mode为none（此 为默认配置）
✓ 配置下发AP生效。
✓ 可以通过show wireless network <network-id>来
– AC主动发现AP，AP处于被动发现状态 – AP主动发现AC，即在AP上面指定AC的IP地址。
模式一：AC主动发现AP
✓ 在AC添加AP的database，即AP的mac地址。 ✓ 如果使用三层发现，则把AP的IP地址添加到ip-list。 ✓ 如果使用二层发现，则把AP所在的vlan id添加到
查看。
6.4
客户端以WPA-personal方式接入
客户端以wpa-personal方式接入
✓ Network模式下配置。 ✓ Security mode设置为wpa-personal。 ✓ Wpa version可以设置为wpa、wpa2以及wpa/wpa2
混合模式，默认为wpa/wpa2混合模式。 ✓ 设置客户端认证的密码wpa key。 ✓ 配置下发AP生效。
无线控制器基本配置模式及AP常规配置
2020/4/9
6
无线控制器基本配置模式
• 约定：
– 无线控制器：即AC， DCWS-6028有线无线智能一体化控制 器
– AP：瘦AP，由AC进行控制和管理。
• 无线控制器上标识AP及客户端的依据是MAC地址。
无线控制器基本配置模式
• 无线全局配置模式 • AP database配置模式 • AP profile配置模式 • Radio配置模式
无线控制器基本配置模式
• VAP配置模式
• Network配置模式 • Captive Portal配置模式 • Captive Portal实例配置模式
AP常规配置项
AP常规配置项
AP常规配置项
• AP上面设置网关，查看路由表和ARP表：
• AP恢复出厂配置：
•
or
Part 3
无线控制器无线功能开启与关闭
2020/4/9
47
Part 6
客户端接入认证配置
温馨提示
• 客户端的接入认证，如果使用Windows自带的客户端， 涉及到对无线网卡加密认证模式的一些配置。详细的 配置方法可以参考文档：
• 《无线网卡配置方法.docx 》，张帆
6.1
网络SSID配置方法
网络SSID配置方法
• 每个network对应一个SSID
客户端以wpa-personal方式接入
• WPA
• WPA2
• WPA/WPA2混合模式（默认方式）
6.5 客户端以WPA-Enterprise方式接入
ቤተ መጻሕፍቲ ባይዱ
Radius认证相关配置
• Wpa-enterprise方式需要使用radius认证。 • AC上面radius相关的配置： ✓ 配置radius认证的服务器IP地址。 ✓ 配置AC与radius服务器通信的密钥。 ✓ 配置radius认证的nas ip地址，该地址要填写无线IP。 ✓ 配置AC发送radius报文使用的源地址，该地址要填写
请尝试检查：
➢AC和AP之间是否可以ping通，注意AC在ping AP的时候，要以
无线IP作为源地址，如果不能ping通，需要检查AC的路由以及AP
的网关；
➢AC是否如正确果开A启P了不自能动发成现功功能上；线，如何检查？
➢采用三层发现时，AP的IP地址是否存在于三层发现的ip-list中；
➢采用二层发现时，AP所在的vlan id是否存在于二层发现的vlan-
• AP软件升级包括Uboot升级和image文件升级。 • Uboot文件需要连接AP的串口，并进入AP的uboot模
式进行升级操作。 • Image文件通常是在AP处于管理状态下，通过其管理
AC来对其升级。 • AC升级AP的image文件两种方式：手动升级、自动升
级。
Uboot升级操作
• 在AP的串口，通过reboot重启AP，在AP开始重启的 瞬间按住ctrl+B，进入AP的uboot模式。
AP配置管理
AP配置下发
• 瘦AP的配置由管理它的AC通过ap profile下发。 • AP上线后，管理AC会自动下发一次配置。
• 每次更改了AP的配置，都要下发一次。所有应用这个 profile的AP都会更新配置。
AP配置下发
• 修改ap profile对应AP的硬件类型：
AP软件版本升级
无线IP。 ✓ 使能AAA，配置AAA group并关联之前配置的radius
服务器。
Radius认证相关配置
Network下wpa-enterprise相关配置
✓ Network下，security mode设置为wpa-enterprise。 ✓ Wpa version设置为wpa、wpa2或者混合模式。 ✓ 配置radius认证服务器名称。
无线控制器无线功能开启与关闭
无线控制器无线功能开启与关闭
• 无线功能的关闭： ✓ 无线全局配置模式下通过no enable命令关闭无线功能。
可能的原因： ➢AC上面没有loopback接口或者up的三层接口； ➢Loo如p果ba无ck线接功口能或开者启up失的败三，层如接何口检没查有呢配？置IP 地址； ➢静态配置的无线地址不是本机存在的loopback 接口或者up的三层接口的IP地址； ➢关闭了自动选取，但是没有配置静态IP。
Image文件升级操作
• 手动升级方式下，集群内的AP需要在Controller上面 手动触发升级。
• Controller上面需要指定AP下载image文件的tftp路 径：
• DCWS-6028(config-wireless)#wireless ap download image-type 1 tftp://192.168.1.5/7900R3_0.0.2.7.tar
无线控制器无线功能开启与关闭
• 静态指定无线IP地址时无线功能的开启： ✓ 设置静态的无线IP地址 ✓ 关闭无线地址的自动选择功能 ✓ 通过enable使能无线功能
无线控制器无线功能开启与关闭
无线控制器无线功能开启与关闭
• 通过show wireless命令来查看无线功能开启情况，主 要查看最前面的几行信息：