Wlan交换机配置规范.doc

关于WLAN交换机配置规范前期工程，我们忽略了一些数据配置方面的问题，在WLAN五期工程，考虑到点多，面广，我们在热点开通的时候必须要严格做好数据配置和开通流程方面的问题。避免我们在验收中投入精力去做大家都不愿意做的表格数据，查找信息之类的工作，同时也是为各位兄弟在地市维护工作上提供方便。确认环境为我们开通更加顺利，事先需要在移动和集成商间双方确认一下五方面开通条件：1.环境部署2.安装工艺3.电源稳定4.线路布放5.数据配置详细内容参考：附件一：实施现场确认单数据保留我们在给移动汇报附件三：WLAN工程热点开通信息反馈表的时候同时也要给自己留存数据。具体是两张表格：附件四：WLAN-SWITCH模板-XXXX热点和附件五：XX地市WLAN网络设备入网信息完成一个热点后，立刻完成这两张表格的信息。其中：l 附件四：WLAN-SWITCH模板-XXXX热点暂时只需要完善交换机互联情况；l 附件五：XX地市WLAN网络设备入网信息完善其中详细的内容，这个部分内容实际上可以从附件三中拷贝。l 热点开通完毕，需要把两张表格发给行业工程师和移动公司数据接口人。l 开通的时候，配置需要留底。要求一个热点一个文件夹，文件夹命名为标准热点名字，配置文件命名为交换机Hostname名；l 配置抓取的时候要求三点：1.show running；2.Ping上行结果；3.show mac；在设备测试上自己telnet自己一下，能不能进设备；配合性工作配合集成商排查AP上线率问题，在我们开通过程中提供下联AP不正常的端口，让他们排查一下；配合集成商和AP厂家完成资管数据（尽可能在开通过程中完善）；配置规范简述一下数据配置的规范，便于后期维护：1. 4100 4GETF前两个千兆口设置为电口，后两个千兆口设置为光口，端口类型必须强制；3100设置23,24口为级联电口，25口为上联光口，26口为上联电口，端口类型必须强制；3026设置25,26口为级联端口，27,28口为上联端口；3400设置22,23口为上联端口，24-27口为上联端口，若有级联，设置20,21为级联口；4200设置1,2口为上联电口，3,4口为管理口。2. 在管理vlan中标注该交换机的位置，规范热点名字全拼+楼宇+楼层+位置。比如郑州大学菊园一号楼西：ZhengZhouDaXue-JuYuan-1#xi3. 开启端口的环回检测。4. 开启生成树。5. 统一telnet登录用户名，密码为maipu，maipu，以便以后批量处理交换机数据，Enable用户名密码。6. 做好数据的保存，以及记录。以下以SM3900-16GEF8GE/SM4200-16GEF8GE-AC为例clock set .设置本地时钟conf thostname HAZZ-WLAN-SW-1001-01-MPSM4200命名规则见河南移动WLAN局数据配置规范enable password maipuusername maipu privilege 15 password 0 maiputelent-user maipu password 0 maipusnmp-server enablesnmp-server securityip disablesnmp-server host A.B.C.D v2c HaWi371.rosnmp-server community ro HaWi371.rosnmp-server enable trapsrmon enablesntp polltime 7200sntp server 172.25.194.2sntp server 172.25.221.5login localspanning-tree enableservice dhcpip forward-protocol udp bootpsDHCP中继vlan 100 name ShangLian_SRexitvlan 101 name XiaLianexitInterface Ethernet1/1name ShangLiancombo-forced-mode copper-forced/*ONU上联是要添加*/ negotiation off关闭自动协商（视情况使用）speed-duplex force100-full*光路上联不需要状态命令switchport access vlan 100exitInterface Ethernet1/2 name ShangLian_BeiYong combo-forced-mode copper-forced negotiation off speed-duplex force100-full switchport access vlan 100exitInterface Ethernet1/3-4 name ShangLian_GuanLu switchport mode access switchport access vlan 101exitInterface Ethernet1/5-24 switchport mode trunk switchport trunk allowed vlan 101 loopback-detection specified-vlan 101 loopback-detection control shutdownexitinterface Vlan100 ip address 172.24.xx.xx 255.255.255.252exitinterface Vlan101管理Vlan接口name ZZ-ZZDX-LY-01-3F /管理vlan接口，这个用于描述热点位置信息，例如郑州，郑州大学，柳园一号楼三楼。亦可通过中文描述柳园 ip address 172.24.xx.xx 255.255.255.0 ip helper-address 172.24.xx.xx /AC 地址exitip route 0.0.0.0/0 172.24.xx.xxsh interface ethernet status查看物理接口状态以下以SM4100-52TP-AC为例clock 2011 6 1 12 34 56clock timezone BEIJINGconf thostname HAZZ-WLAN-SW-1001-01-MPSM4100/命名必须规范！1001为热点NAS-ID，与客户沟通。01为热点交换机编号排序 enable password 0 maipuuser maipu pri 15 password 0 maipu配置一个用户service timestamps debug datetimeservice timestamps log datetime为日志，Debug信息标记时间戳。sntp polltime 7200ntp server 172.24.x.x配置NTP server地址。NTP服务器的选取尽量使用我们的4100，并校准4100时间。也尽量分布配置，尽量不要把所有热点NTP Server都指到一台4100上。exitntp master当这台设备为NTP 服务器时的配置。其中必须配置时区。spanning-tree enablesnmp-server start snmp-server community HaWi371.ro view default ro snmp-server trap-source 172.24.xx.xx snmp-server enable traps snmp linkdownsnmp-server enable traps snmp linkupsnmp-server host 211.138.31.149 traps community HaWi371.ro version 2SNMP配置，启用SNMP，团体名全省统一为HaWi371.ro，trap源地址为该交换机管理地址，目前只允许trap 端口UP/DOWN。SNMP服务器地址在附件wlan交换机对应采集机地址.xls表中分配vlan 101 description To_AP exit port 0/0/0-0/0/47 description To_AP loopback-detection enable port-type nni port access vlan 101 power pse enable power enable exitport 0/1/0-0/1/1 description ShangLian_Port loopback-detection enable port-type nnimedia-type copper2，3口强制电口port mode trunk port trunk allowed vlan 101 exit port 0/1/2-0/1/3 description ShangLian_Port port-type nnimedia-type fiber0，1口强制光口 duplex full speed 1000port mode trunk port trunk allowed vlan 101 exit interface vlan101description ZZ-ZZDX-LY-01-3F/管理vlan接口，这个用于描述热点位置信息，例如郑州，郑州大学，柳园一号楼三楼。亦可通过中文描述ip address 172.24.xx.xx 255.255.255.0 exitip route 0.0.0.0 0.0.0.0 172.24.xx.xxexitwrite以下为SM3400二层交换机(带汇聚或级联功能)clock 2011 6 1 12 34 56clock timezone BEIJINGconf thostname HAZZ-WLAN-SW-1001-01-MPSM3400 /命名必须规范！1001为热点NAS-ID ，与客户沟通 enable password 0 maipuuser maipu pri 15 password 0 maipuspanning-tree enableservice timestamps debug datetimeservice timestamps log datetimesnmp-server start snmp-server community HaWi371.ro view default ro snmp-server trap-source 172.24.xx.xx snmp-server enable traps snmp linkdownsnmp-server enable traps snmp linkupsnmp-server host 211.138.31.149 traps community HaWi371.ro version 2sntp polltime 7200sntp server 172.26.1.139sntp server 172.26.3.2vlan 100 description Shanglian_Vlanexit vlan 101description To_APexitport 0/0-0/21 port-type nni port access vlan 101 power pse enable power enableloopback-detection enableloopback-detection enable control loopback-detection interval-time 120/由于3400版本问题，开启环路检测也可能只有下面一条命令/ loopback-detection interval-time 120exitport 0/20-0/21 port-type nni port mode trunk port trunk allow vlan 101exit级联电口port 0/22-0/23 port-type nni port mode access port access vlan 100exit上联电口port 0/24-0/25 description JiLian_Port speed 1000 duplx full port-type nni port mode trunk port trunk allowed vlan 101exit级联光口port 0/26-0/27 description ShangLian_Port speed 1000 duplx full port-type nni port mode trunk port trunk allowed vlan 100exit上联光口interface vlan100 ip address 172.24.xx.xx 255.255.255.252 exitinterface vlan101description ZZ-ZZDX-LY-01-3F /管理vlan接口，这个用于描述热点位置信息，例如郑州，郑州大学，柳园一号楼三楼。 ip address 172.24.xx.xx 255.255.255.0exit ip dhcp-server 172.24.xx.xx /指向AC地址 ip route 0.0.0.0 0.0.0.0 172.24.xx.xxpower manage all dynamic-fifs/设置22口，23口为access接口，一般和ONU对接，或用户Telnet登录。上联端口端口设置以下为SM3400二层交换机（只接入AP）clock 2011 6 1 12 34 56clock timezone BEIJINGconf thostname HAZZ-WLAN-SW-1001-01-MPSM3400 enable password 0 maipuuser maipu pri 15 password 0 maipuservice timestamps debug datetimeservice timestamps log datetimesnmp-server start snmp-server community HaWi371.ro view default ro snmp-server trap-source 172.24.xx.xx snmp-server enable traps snmp linkdownsnmp-server enable traps snmp linkupsnmp-server host 211.138.31.149 traps community HaWi371.ro version 2sntp polltime 7200sntp server 172.26.1.139sntp server 172.26.3.2vlan 101 description To_AP exitspanning-tree enableport 0/0-0/21 port-type nni port access vlan 101 power pse enable power enableloopback-detection enableloopback-detection enable control loopback-detection interval-time 120/由于3400版本问题，开启环路检测也可能只有下面一条命令/ loopback-detection interval-time 120exitport 0/22-0/23 port-type nni port mode trunk port trunk allow vlan 101exit上联电口port 0/24-0/27 port-type nni port mode trunk port trunk allowed vlan 101 exit interface vlan101description ZZ-ZZDX-LY-01-3F ip address 172.24.xx.xx 255.255.255.0 exit ip route 0.0.0.0 0.0.0.0 172.24.xx.xxpower manage all dynamic-fifs以下为SM3100二层交换机上联口强制电口命令combo-forced-mode copper-forced-clock set 2011 6 1 12 34 56conf thostname HAZZ-WLAN-SW-1001-01-MPSM3100 enable password 0 maiputelnet-user maipu password 0 maipusnmp-server enablesnmp-server securityip disable snmp-server host 211.138.31.149 v2c HaWi371.rosnmp-server community ro HaWi371.rosnmp-server enable trapsrmon enableusername maipu privilege 15 password 0 maipuauthentication line console login localsntp polltime 7200sntp server 172.26.1.139sntp server 172.26.3.2spanning-tree enable vlan 101name ZZ-ZZDX-LY-01-3F /管理vlan，这个用于描述热点位置信息，例如郑州，郑州大学，柳园一号楼三楼。 exitInterface Ethernet1/1-22 switchport access vlan 101 loopback-detection specified-vlan 101 loopback-detection control shutdown rate-suppression broadcast 1000exitInterface Ethernet0/0/23-24 switchport mode trunk switchport trunk allowed vlan 101exit上联电口Interface Ethernet1/25name ShangLian_Port switchport mode trunk switchport trunk allowed vlan 101 exit光口上联 Interface Ethernet1/26name ShangLian_Portcombo-forced-mode copper-forcedswitchport mode trunkswitchport trunk allowed vlan 101exit电口上联interface Vlan 101 ip address 172.24.1.15 255.255.255.0exitip default-gateway 172.24.1.1/如果有剩余端口以太口，把最后端口设置为trunk模式,以便通过以太线级联设备/上联端口一个强制光口，一个强制电口,以便通过以太线级联设备/以下为S3026G二层交换机Clock set Conf thostname HAZZ-WLAN-SW-1001-01-MPS3026G 1001为热点NAS-ID，与客户沟通telnet-us