02-神州数码无线产品配置指导

2016/5/5
AC对AP下发配置的逻辑
2016/5/5
配置架构说明
• 每个AP关联一个profile，默认关联到profile 1上。 • network 1-1024为全局公共配置。对于AP而言，每个VAP都唯一对 应一个network，AC上面默认有16个network（1-16），与vap的0-15 对应。 • radio 1对应AP上2.4Ghz工作频段，radio 2对应AP上5Ghz工作频段。
神州数码无线产品配置指导
（售前、售后工程师技术培训）
培训目标
通过本次培训，使工程师掌握DCN自研无线产品的基本配
置方法和注意事项，能够进行一般项目的实施、调试与维
护。
2
Part 1 AP基本配置命令
AP登陆用户名和密码均为admin。
默认IP地址为192.168.1.10
默认情况下DHCP开启。 静态地址设置： set management static-ip 192.168.10.1 开/关DHCP：
SSID
vap 0
network 1
加密
VLAN SSID 加密 VLAN SSID
vap 15
network 16
AP-N
hwtype
vap 0
radio 2
network 1
加密
VLAN SSID 加密 VLAN
AP-X profile 16 AP-Y
vap 15
network 16
AC对AP下发配置的逻辑
9
AP注册方式 -- 报文分类
报文类型 协议类型 UDP 管理报文 TCP 集中式隧道报文 UDP 57777 Keepalive、AP配置下发等（加密） 集中转发时所有用户数据报文 协议端口号 57776 举例 自动发现报文、AP注册报文等
Sport：57778 Dport：57779
AC二层发现AP
AP主动发现AC
AP主动发现AC只能通过AC的无线IP地址进行单播发现。
按照AP上面获取AC地址方式的不同，可以分为一下几种发
现方式： AP通过静态AC地址主动发现AC（必须掌握） AP通过DHCP Option43获取AC地址并发现（必须掌握） AP通过AC下发的自动部署地址发现AC（暂不讲解）
硬件类型 5 7 14 15 硬件类型 21 22 23 硬件类型 26
描述
DCWL-7942AP(R5), Indoor Single Radio b/g/n DCWL-7962AP(R5), Indoor Dual Radio a/n, b/g/n DCWL-7962OT(R5), Outdoor Dual Radio a/n, b/g/n

建议项目实施时采用静态指定无线IP地址的方式，防止动态选取时IP地址变化导致无线网 络中断
AP注册方式
AP工作在瘦模式时需要注册到AC上，成功注册后才能接受AC的统一 管理。 有两种注册方式：AC发现AP、AP发现AC AC发现AP有两种模式：二层发现模式、三层发现模式
AP发现AC有两种方式：AP上静态指定AC列表、AP通过DHCP方式获 取AC列表（利用option 43选项）
16
AP认证方式配置方法
MAC认证：
6028(config-wireless)#ap database xx-xx-xx-xx-xx-xx
AP 自动注册：
6028(config-wireless)#ap authentication mode none
配置了AP自动注册后，AC上面会自动添加AP的mac地址 （对AP个体的配置均要在database模式下操作并重启AP， 后面介绍）。
文均是单播（udp）。 该方式适用于二层部署。
配置方法
AC上的配置： 1、开启AC无线功能 6028(config)#wireless 6028(config-wireless)#enable 2、指定VLAN发现列表 6028(config-wireless)# discovery vlan-list 10 Vlan1是默认加入vlan-list的，可以删除。 6028(config-wireless)# no discovery vlan-list 1
服务器一致，服务器才会回应Option43。
AP主动发现AC
注意： 1、AP必须使用动态获取地址的方式。 2、Option 43、Option60配置举例： SW(config)#ip dhcp pool AP-Manage
SW(dhcp-ap-manage-config)#option 43 hex 01040a0a0a0a
SW(dhcp-ap-manage-config)#option 60 ascii udhcp 1.18.2 3、DCN的交换机支持下发Option43，客户自己的服务器需要确认是否
支持该功能。
AP主动发现AC
AP主动发现AC
几种方式使用建议：
AP部署数量少的情况下，两种方式均可以考虑；
AP部署数量多的情况下，建议使用DHCP Option43的方
项目实施时建议采用AC二层发现AP方式（AC、AP二层连通）或者利 用DHCP Option 43方式让AP发现AC（AC、AP三层连通）。
8
AP注册方式
注意：
不论使用何种注册方式，AP要成功注册到AC上的前提是：
AC的无线IP地址和AP的IP地址三层可达。 即：AP的IP地址和AC的无线地址能够ping通。
AP注册认证方式
AP注册到AC时，AC需要对AP进行认证。
主要认证方式：
MAC认证：通过检查AP的mac地址来决定AP是否能够注册到AC上。 默认的认证方式。AC上面通过ap database来添加AP的mac地址。
大规模部署时比较麻烦。
None：免认证，即AP自动注册，便于部署。推荐使用这种方式。
• 更改全局或profile的配置，都要将profile下发一次，下发命令是：
wireless ap profile apply X
• X表示profile序号，所有应用这个profile的AP都会更新配置。
• 每次AP注册到AC上时，AC会自动下发profile配置。
29
配置架构说明—各款AP硬件类型
配置方法
将AP的IP地址加入到三层发现IP列表 6028(config-wireless)#discovery ip-list 192.168.2.10 查看已配置的IP发现列表 6028#show wireless discovery ip-list IP Address Status --------------- -----------------192.168.2.10 Discovered
静态指定无线IP地址（必选）
设置静态的无线IP地址 6028(config-wireless)#static-ip 192.168.1.254
关闭无线IP地址的自动选取功能
6028(config-wireless)#no auto-ip-assign 查看AC选取的无线IP地址 6028#show wireless WS IP Address.................................. 192.168.1.254 WS Auto IP Assign Mode ........................ Disable WS Switch Static IP ........................... 192.168.1.254
描述
DCWL-1000WAP, Indoor Single Radio b/g/n
30
命令行基本配置—有线部分
有线部分 有线网络的配置，要保证AC与AP之间的有线网络是三层可达的，注意路由 的通畅！
AC#config AC(config)#vlan 10 AC(config-vlan)#switchport interface Ethernet 1/0/1 AC(config-vlan)#interface vlan 10 AC(config-if-vlan)#ip address 192.168.10.254 255.255.255.0 AC(config-if-vlan)#exit AC(config)#ip route 0.0.0.0/0 192.168.10.253
set management dhcp-status up/down
Part 1 AP基本配置命令
设置默认网关：
set static-ip-route gateway 192.168.10.254
查看AP基本信息：
Get system、get management、get managed-ap
Part 2 AC配置
式，可以做到AP的“零配置上线”。
AP注册状态查看
状态 Managed Failed
含义 AP处于管理状态 AP未处于管理状态
AP配置下发
瘦AP的配置由AC进行下发，所有功能在AC上面配置。
熟练掌握：
AC对AP整体配置架构
主要功能的配置方法
配置架构
radio 层发现AP
AC根据AP的IP地址单播发现AP的方式。 AC上面配置三层发现IP地址列表，AC根据列表中 的地址逐个发现AP。
13
配置方法
将AP的IP地址加入到三层发现IP列表 6028(config-wireless)#discovery ip-list 192.168.2.10 查看已配置的IP发现列表 6028#show wireless discovery ip-list IP Address Status --------------- -----------------192.168.2.10 Discovered