上海贝尔AC基础配置

26
导入AP分组
00-17-7b-2a-69-fc 00-17-7b-2a-68-fd Azalea Azalea A1 A2 B1 B2 C1 C2
00-17-7b-2a-69-30
00-17-7b-2a-69-27 00-17-7b-2a-69-bd 00-17-7b-2a-68-d9 00-17-7b-2a-68-5b 00-17-7b-2a-69-e7 00-17-7b-2a-6a-f8
31
WLAN-VLAN关联
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
32
无线参数配置
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
37
AP信息查看
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
38
AP版本升级
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
16
修改必要配置
修改forward.conf文件 # vi /icac/conf/forward.conf 10.10.0.1 4603 127.0.0.1 4603 格式：IP地址 端口 IP地址 端口，各字段以空格分隔， 描述：配置为接入平台的IP地址，端口固定为4603 说明：只有一条记录，目前最多只支持2个接入平台，只有 一个接入平台 时，另一个IP地址可配置127.0.0.1 ，修 改后需重启accomm才能生效
20
基本配置-NTP
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
21
基本配置-AP版本信息
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
24
基本配置-隧道配置
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
25
导入AP分组
CONFIDENTIAL ©Hale Waihona Puke BaiduCopyright 2010. Aruba Networks, Inc. All rights reserved
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
5
基本拓扑
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
详细拓扑
13
升级
升级重启后检查软件版本
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
14
修改网络配置
通过串口连接至管理板（115200），修改其eth配置 对于Z700来说，修改eth2口配置 IP地址为想要为管理板配置的地址 网关地址一般为要为业务板配置的地址
18
WEB页面配置
https://<ip address>
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
19
基本配置-AC配置
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
10
操作步骤
AC配置 管理板 业务板 核心网配置 AP配置
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
11
管理板配置
升级 修改网络配置 修改必要文件 WEB页面配置
Azalea1
Azalea1 Azalea2 Azalea2 Azalea1 Azalea Azalea
A3
A4 A5 A6 A7 A8 A9
B3
B4 B5 B6 B7 B8 B9
C3
C4 C5 C6 C7 C8 C9
00-17-7b-2a-69-18
Azalea1
A10
B10
C10
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
33
无线参数高级配置
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
34
无线信道配置
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
39
隐藏配置
https://<ip address>/ztek/switch_edit.php 需在已经登录的状态下进行
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
基本配置 导入AP 配置WLAN分组 关联分组
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
12
升级
通过WEB页面升级
https://<ip address>
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
17
保存修改
copy_run_to_startup 保存后需要重启
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
22
基本配置-AP版本信息
必须配置
所属厂商- Azalea （Aruba？） 设备型号 硬件版本
AP连接时首先校验前3项
一致进入下一步 不一致拒绝连接
升级配置
升级类型-软件 升级特征-目前版本的特征码 上传方式-通过web上传 路径类型-相对路径
如果配置了升级特征，AP连接 时校验升级特征
35
负载均衡配置
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
36
AP背景扫描
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
4
业务板
a、IP地址分配：DHCP、固定IP、PPPoE b、接入控制：基于端口、VLAN、MAC地址 c、多种认证：WEB、PORTAL、RADIUS d、计费策略：上网时长，流量计费 e、路由转发：NAT f、流量控制：基于MAC、IP、网段，端口 g、网络管理：串口，telnet，SNMP h、网络安全：口令加密，防MAC/IP地址仿冒、防大流量 数据攻击 i、热备份：1+1热备，N+1热备 j、2层隧道，3层隧道
AC+AP基础配置
Z700
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
2
管理板
a.管理所有的AP，所有的无线局域网的AP都需要在集中管 理控制器上进行注册，没有注册的AP都视为非法AP b.对已经注册的AP进行配置，使其能够正常工作。AP本身 没有任何配置，只有在集中管理控制器上进行注册后才能 获取到配置 c.维护AP的状态，如果AP发生故障，需要能够定位故障并 且通告管理员 d.对AP进行统计，对AP的运行的一些关键信息进行统计， 供管理员查看
8
AC示意图
设备加电完毕，接口示意图
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
9
AC示意图
接口间关系
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
27
配置WLAN分组
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
28
添加SSID
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
29
添加SSID
SSID VLAN 转发方式
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
30
AP分组策略关联
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
如一致则看目标升级文件是否存在
存在-升级 不存在-跳过升级
不一致-跳过升级
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
23
基本配置-版本下载服务器
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
15
修改必要配置
修改access.conf文件 # vi /icac/conf/access.conf 1 10.10.0.1 4603 格式： 编号 IP地址 端口，各字段以空格分隔， 描述： 编号为数字1，2.. ,IP地址为接入平台的地址， 端口固定为4603。 说明：一个编号表示一条记录，如果一个管理平台连接多 个接入平台，需配置多条，多条之间没有顺序要求 修改 后需重启accomm才能生效
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
7
操作步骤
AC配置 管理板 业务板 核心网配置 AP配置
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
CONFIDENTIAL © Copyright 2010. Aruba Networks, Inc. All rights reserved
3
管理板
e、自动调整无线局域网的状态，使得整个无线局域网处 于一个良好的运行的状态，这包括调节AP的信道，AP的功 率等，使得整个网络能够自我优化 f、负载均衡，能够在无线网络繁忙时进行负载均衡 g、攻击检测和无线入侵检测，安全控制等