AC6005安装使用指导

1、 AC6005使用说明书配置登录WEB网管的IP地址背景信息用户可以直接通过缺省的IP地址登录Web网管，也可以通过配置的IP地址登录Web网管。AC同时支持IPv4地址和IPv6地址，配置方法类似，这里以配置IPv4地址为例。操作步骤1. 执行命令system-view，进入系统视图。 2. 执行命令vlan vlan-id，创建VLAN并进入VLAN视图。 3. 执行命令quit，返回系统视图。 4. 执行命令interface vlanif vlanif-id，创建VLANIF并进入VLANIF视图。 5. 执行命令ip address ip-address mask | mask-le

2、ngth sub ，配置管理IP地址。 6. 执行命令quit，返回系统视图。 7. 执行命令interface interface-type interface-number，进入接口视图。 8. 执行命令port link-type trunk，配置接口的链路类型。 9. 执行命令port trunk allow-pass vlan vlan-id，配置接口加入之前新建的VLAN。 例如，在接口GE0/0/1上配置管理IP地址为192.168.200.161，掩码长度为24。 system-viewAC6605 vlan 10AC6605-vlan10 quitAC6605 interfa

3、ce Vlanif 10AC6605-Vlanif10 ip address 192.168.200.161 24AC6605-Vlanif10 quitAC6605 interface gigabitethernet 0/0/1AC6605-GigabitEthernet0/0/1 port link-type trunkAC6605-GigabitEthernet0/0/1 port trunk allow-pass vlan 10AC6605-GigabitEthernet0/0/1 quit说明： AC6605的管理网口为MEth0/0/1，如果使用MEth0/0/1的IP地址登录We

4、b网管，可以执行如下配置步骤完成接口的IP地址配置： a. 执行命令system-view，进入系统视图。b. 执行命令interface MEth 0/0/1，进入MEth0/0/1接口视图。c. 执行命令ip address ip-address mask | mask-length sub ，配置MEth0/0/1接口的IP地址。AC概况背景信息通过查看AC概况，可以了解AC设备的CPU占用率、内存占用率和AC基本信息。选择“监控 AC AC概况”，进入“AC概况”页面。CPU占用率通过本窗口，可以查看设备的CPU占用率。内存占用率通过本窗口，可以查看设备的内存占用率。AC基本信息通过本

5、窗口，可以查看AC设备的基本信息，包括： 设备型号：设备的型号。 设备名称：设备的名称。如果需要修改设备名称，单击“更改”。 设备序列号：设备的序列号，每台设备都有唯一的序列号。 MAC地址：设备的MAC地址。 说明： 仅3级及3级以上的用户可见。 系统软件版本：系统当前软件版本。如果需要升级系统软件，单击“升级”，具体内容请参见AC升级。 运行时间：设备启动后已运行的时间。 最大可管理AP数：设备可以管理的AP的最大数目（该数目和设备加载的License有关）。 最大支持用户数：设备支持的用户终端接入的最大数目。 Web网管版本：显示当前Web网管的版本号。 设备温度：显示设备当前的温度。漫

6、游用户数概况背景信息通过查看漫游用户数概况，可以了解设备上漫游用户的统计情况。选择“监控 AC 漫游用户数概况”，进入“漫游用户数概况”页面。基于AC的漫游用户总数统计通过本窗口，可以查看AC设备上漫游用户的统计信息，包括：AC ID、AC IP地址、漫游进用户数和漫游出用户数。基于AP的漫游用户总数统计通过本窗口，可以查看AP设备上漫游用户的统计信息，包括：AP ID、AP名称、漫游进用户数和漫游出用户数。操作步骤 查看接口流量统计 1. 依次单击“监控 AC 接口流量统计”，进入“接口流量统计”页面。 2. 在“接口流量统计列表”中查看指定接口的接口流量统计数据。具体参数说明请参见表1。

7、表1 接口流量统计参数说明项目说明接口名称物理接口名称编号。发送数据包接口发送的数据包的数量。发送字节数接口发送的报文字节的数量。接收数据包接口接收的数据包的数量。接收字节数接口接收的报文字节的数量。 清零接口流量统计 注意： 接口统计信息清零后不能恢复，操作前请仔细确认。 1. 依次单击“监控 AC 接口流量统计”，进入“接口流量统计”页面。 2. 在“接口流量统计列表”中，选中对应需要清除配置的物理接口，单击“清零”，在弹出的“提示”对话框中单击“确定”。 用户统计背景信息通过用户监控界面，可以查看各用户的流量统计数据，以便了解无线网络使用情况。操作步骤 查看用户列表 1. 依次单击“监控

8、 用户 用户统计”，进入“用户列表”页面。 2. 单击“默认列”后面的向下箭头以定制显示项。单击“全部列”可以将所有显示项全部列出。 表1 用户列表显示项项目说明用户名终端用户的名称。MAC地址终端用户的MAC地址。AP ID终端用户关联的AP的ID。AP名称终端用户关联的AP的名称。AP组终端用户关联的AP所属的AP组。IP地址终端用户的IP地址。SSID终端用户关联的SSID。频段终端用户接入无线网络的频段类型。模式射频的工作模式。认证方式终端用户上线使用的认证方式。VLAN终端用户的数据业务VLAN。RSSI终端用户接收到的射频信号强度。协商速率终端用户在AP上线时的协商速率。有效吞吐量

9、终端用户的上下行有效吞吐量。SNR终端用户的信噪比。信道终端用户使用的信道。信道利用率信道利用率。帧数终端用户的上下行传输帧数。重传率终端业务数据的重传率。丢包率终端业务数据的丢包率。3. 查找目标用户。 在界面上半部分的“用户性能分布”区域中，可以从下行协商速率、信噪比和丢包率这三个维度选择特定范围内的终端用户（单击柱状图中的某个区间即为选中）。 说明： 将光标移动到“信道利用率”内容上，可以查看对应用户的信道利用率详情（包括：发送时间占比、接收时间占比、干扰率和信道空闲率）。 单击列表左边的向右箭头，可以查看对应用户近期的信噪比、下行协商速率、信道利用率、上下行有效吞吐量、重传率和丢包率曲

10、线图。STA接入故障智能诊断 从“用户列表”中选中终端用户，单击“智能诊断”，可以针对用户上线失败、用户掉线和用户业务慢或不通这三个常见问题场景进行诊断，并给出相关处理建议。具体请参见智能诊断。统计STA应用 从“用户列表”中选中终端用户，单击“应用统计”，可以查看该用户在最近60s内和历史累计流量消耗TOP10应用的流量使用详情。单击“清零”，可以清空应用统计信息。如需了解其他应用的流量使用详情，还可以在“指定应用查询”区域中单击“应用名称”后面的“.”，选择和查看目标应用。查询STA漫游轨迹 从“用户列表”中选中终端用户，单击“漫游轨迹”，可以查询其漫游轨迹。查询上线失败记录 单击“上线失

11、败记录”，可以查询该AC上用户上线失败的所有记录，以便定位相关故障的原因。查询下线记录 单击“下线记录”，可以查询该AC上用户下线的所有记录，以便定位相关故障的原因。强制下线STA 从“用户列表”中选中终端用户，单击“强制下线”，可以强制将该用户下线。导出用户信息 从“用户列表”下单击“导出信息”，可以将用户列表信息导出为.csv文件。从“用户列表”中选中终端用户，单击“智能诊断”，可以针对用户上线失败、用户掉线和用户业务慢或不通这三个常见问题场景进行诊断，并给出相关处理建议。具体请参见智能诊断。统计STA应用 从“用户列表”中选中终端用户，单击“应用统计”，可以查看该用户在最近60s内和历史

12、累计流量消耗TOP10应用的流量使用详情。单击“清零”，可以清空应用统计信息。如需了解其他应用的流量使用详情，还可以在“指定应用查询”区域中单击“应用名称”后面的“.”，选择和查看目标应用。查询STA漫游轨迹 从“用户列表”中选中终端用户，单击“漫游轨迹”，可以查询其漫游轨迹。查询上线失败记录 单击“上线失败记录”，可以查询该AC上用户上线失败的所有记录，以便定位相关故障的原因。查询下线记录 单击“下线记录”，可以查询该AC上用户下线的所有记录，以便定位相关故障的原因。强制下线STA 从“用户列表”中选中终端用户，单击“强制下线”，可以强制将该用户下线。导出用户信息 从“用户列表”下单击“导出

13、信息”，可以将用户列表信息导出为.csv文件。用户数分布背景信息通过用户统计界面，可以查看用户数在AP和AP组中的分布信息。操作步骤 查看基于AP的用户数统计列表 依次单击“监控 用户 用户数分布”，进入“用户数分布”页面。在“基于AP的用户数统计列表”下查看基于单个AP的用户数统计信息。表1 基于AP的用户数统计列表显示项项目说明AP名称终端用户关联的AP的名称。用户总数接入AP的终端用户总数。2.4G用户数以2.4GHz频率接入AP的终端用户总数。5G用户数以5GHz频率接入AP的终端用户总数。 查看基于AP组的用户数统计列表 依次单击“监控 用户 用户数分布”，进入“用户数分布”页面。在

14、“基于AP组的用户数统计列表”下查看基于AP组下的用户数统计信息。表2 基于AP组的用户数统计列表显示项项目说明AP组名称AP组的名称。用户总数AP组下所有AP接入的终端用户总数。2.4G用户数AP组下所有AP接入的2.4G终端用户总数。5G用户数AP组下所有AP接入的5G终端用户总数。射频背景信息通过射频监控界面，可以查看各AP的射频详情。操作步骤 查看射频列表 1. 依次单击“监控 射频”，进入“射频列表”页面。 2. 单击“默认列”后面的向下箭头以定制显示项。单击“全部列”可以将所有显示项全部列出。 表1 射频列表显示项项目说明AP IDAP的ID。AP名称AP的名称。射频IDAP的射频

15、ID。频段射频所在频段。模式射频的类型。状态射频的工作状态。工作模式射频的工作模式。信道射频工作的信道。频宽射频工作的频宽。实际功率/规格功率配置的射频功率/满足法律法规要求的最大功率。接入用户射频上关联的用户数。噪声强度射频的噪声强度。信道利用率射频的信道利用率。速率射频的速率。总帧数射频的总帧数。重传率射频的重传率。丢包率射频的丢包率。3. 查找目标射频。 在界面上半部分的“射频性能分布”区域中，可以从噪声强度、信道利用率和干扰率这三个维度选择特定范围内的射频（单击柱状图中的某个区间即为选中）。 说明： 将光标移动到“信道利用率”内容上，可以查看对应射频的信道利用率详情（包括：发送时间占比

16、、接收时间占比、干扰率和信道空闲率）。 单击列表左边的向右箭头，可以查看对应射频近期的接入终端数、噪声强度、信道利用率、速率、重传率和丢包率曲线图。射频频谱分析 从“射频列表”中选中射频，单击“频谱分析”，可以查看指定射频的频谱图。具体请参见频谱分析。射频故障智能诊断 从“射频列表”中选中射频，单击“智能诊断”，可以针对Mesh链路故障、AP设备异常和AP升级失败这三个常见问题场景进行诊断，并给出相关处理建议。具体请参见智能诊断。捕获无线报文 从“射频列表”中选中射频，单击“无线报文捕获”可以获取空口报文，以便进行故障定位。具体请参见无线报文捕获。查看邻居场强信息 从“射频列表”中选中射频，单

17、击“邻居场强信息”可以查看邻居场强信息。表2 邻居场强信息显示项项目说明本端AP ID本端AP的ID。本端AP名称本端AP的名称。本端AP MAC地址本端AP的MAC地址。射频ID收集场强信息的射频ID。本端AP位置序号仅当基于位置信息的切换算法使能时有效。邻居AP ID对端AP的ID。邻居AP名称对端AP的名称。邻居AP MAC地址对端AP的MAC地址。邻居AP位置序号仅当基于位置信息的切换算法使能时有效。邻居AP RSSI对端AP射频的RSSI。刷新时间场强收集的刷新时间。导出射频列表信息 单击“导出信息”，可以将射频列表信息导出为.csv文件。SSID背景信息通过SSID监控界面，可以查

18、看各SSID的网络传输统计数据。操作步骤 查看SSID列表 依次单击“监控 SSID SSID”，进入“SSID列表”页面。表1 SSID列表显示项项目说明SSID终端接入的SSID名称。用户数接入指定SSID的终端用户数。AP数使用指定SSID的AP数。有效吞吐量有效吞吐量。帧数帧数。重传率射频的重传率。丢包率射频的丢包率。 查看状态曲线图 从“SSID列表”中选中目标SSID，可以在页面的下半部分查看该SSID的用户统计曲线图和总吞吐量统计曲线图。VAP背景信息通过VAP监控界面，可以查看各VAP的网络传输统计数据。操作步骤 查看VAP列表 依次单击“监控 SSID VAP”，进入“VAP

19、列表”页面。表1 VAP列表显示项项目说明AP IDVAP所属AP的ID。AP名称VAP所属AP的名称。射频IDVAP所属的AP射频ID。WLAN IDVAP的ID。SSIDVAP的SSID名称。BSSIDVAP的BSSID。认证方式VAP的认证方式。接入用户数VAP的接入用户数。状态VAP的工作状态。 查看状态图 从“VAP列表”中选中目标VAP，可以在页面的下半部分查看该VAP在最近60s内和历史累计流量消耗TOP10应用的流量图。如需了解其他应用的流量使用详情，还可以在“指定应用查询”区域中单击“应用名称”后面的“.”，选择和查看目标应用。 清空VAP的应用统计数据 从“VAP列表”中选

20、中目标VAP，单击“应用统计清零”，可以将该VAP的应用统计数据清除。AC背景信息AC作为无线控制器，负责AP的集中管理及WLAN用户的无线接入和安全控制。配置AC基本功能完成后，AP才可以与AC互通，从而进行后续的WLAN业务部署。操作步骤1. 依次单击“配置 快速配置 AC”，进入AC快速配置界面。 2. 配置网口。 a. 在“1.配置以太网接口”界面中，单击目标网口名称。 b. 在弹出窗口中配置参数。具体参数说明请参见表1。 表1 网口参数说明项目说明接口名称接口名称。缺省VLAN接口的缺省VLAN。链路类型接口的链路类型。加入VLAN ID接口加入的VLAN ID。c. 说明： d.

21、填写“加入VLAN ID”，单击，并在弹出窗口中指定加入方式（Tagged或Untagged）。e. 单击“确定”，完成网口参数配置。 f. 单击“下一步”。 3. 配置VLAN。 a. 在“2.配置虚拟接口”界面中，单击“新建”。 b. 在弹出窗口中配置具体参数。具体参数说明请参见表2。 表2 VLAN参数说明项目说明接口类型VLAN类型（VLANIF/LoopBack）。VLAN ID需要创建的VLAN ID。仅当接口类型为VLANIF时有效。接口编号VLAN通过的接口。仅当接口类型为LoopBack时有效。主IP地址/掩码VLANIF接口的主IP地址和子网掩码。c. 单击“确定”，完成V

22、LAN配置。 d. 单击“下一步”。 4. 配置DHCP地址池。 a. 在“3.配置DHCP”界面中，单击“新建”。 b. 在弹出窗口中配置具体参数。具体参数说明请参见表3和表4。 表3 DHCP全局地址池参数说明项目说明DHCP状态全局开启/关闭DHCP功能。地址池类型DHCP地址池的类型（全局地址池/接口地址池）地址池名称全局地址池名称。164个字符，只能包含数字、字母、“.”、“-”、“_”，其中“-”与“-”不能作为地址池名称单独使用。IP地址池子网地址全局地址池下可分配的网段地址。子网掩码分配给DHCP客户端的IP地址的子网掩码，即当前所选接口的子网掩码。网关IP地址和子网掩码可确定

23、接口地址池的范围。厂商自定义配置全局地址池的自定义选项。其中参数说明为： none：不配置接口地址池的自定义选项。 sub-option：指定自定义的Option子选项的数值，同时需要配置子选项参数。 ascii：指定自定义的选项码为ASCII字符串类型。 hex：指定自定义的选项码为十六进制数串类型。 ip-address：指定自定义的选项码为IP地址类型，可以加入18个IP地址。说明： 主option下只支持配置hex类型参数或者sub-option； sub-option值为1时，子选项参数只支持配置为hex类型； sub-option值为2时，子选项参数只支持配置为ip-address

24、类型； sub-option值为3时，子选项参数只支持配置为ascii类型，并且文本框内必须为IP地址，例如10.1.1.1。网关IP全局地址池的出口网关地址。 新增：输入网关IP地址，单击。重复执行上述操作，可创建最多8个网关IP地址。 删除：选择网关IP，单击。地址池使用接口选择地址池的使用接口，从该接口上线的用户可以在全局地址池中获取到IP地址等配置信息。 新增：选择地址池使用接口，单击。重复执行上述操作，可创建多个地址池使用接口。 删除：选择地址池使用接口，单击。不参与分配IP不参与自动分配的IP地址。当某些IP地址已分配给其它服务（如DNS服务器）使用时，就不应该再分配给客户端使用，

25、需要将此类地址配置为不参与分配的IP地址。这样不仅可以避免地址冲突，而且可以减少地址分配期间的检测时间，从而提高DHCP分配效率。新建或删除不参与分配的IP地址方法如下： 新增：输入起始和结束IP地址，单击。重复执行上述操作，可创建多个不参与分配的IP地址或IP地址范围。 删除：选择不参与分配的IP地址或IP地址范围，单击。表4 DHCP接口地址池参数说明项目说明DHCP状态全局开启/关闭DHCP功能。地址池类型DHCP地址池的类型（全局地址池/接口地址池）接口选择选择指定DHCP服务器接口地址池对应的接口。接口IP所在网段范围的地址可供分配。接口IP地址当前所选接口的IP地址，即DHCP客户

26、端使用的网关地址。掩码分配给DHCP客户端的IP地址的子网掩码，即当前所选接口的子网掩码。网关IP地址和子网掩码可确定接口地址池的范围。厂商自定义配置全局地址池的自定义选项。其中参数说明为： none：不配置接口地址池的自定义选项。 sub-option：指定自定义的Option子选项的数值，同时需要配置子选项参数。 ascii：指定自定义的选项码为ASCII字符串类型。 hex：指定自定义的选项码为十六进制数串类型。 ip-address：指定自定义的选项码为IP地址类型，可以加入18个IP地址。说明： 主option下只支持配置hex类型参数或者sub-option； sub-option

27、值为1时，子选项参数只支持配置为hex类型； sub-option值为2时，子选项参数只支持配置为ip-address类型； sub-option值为3时，子选项参数只支持配置为ascii类型，并且文本框内必须为IP地址，例如10.1.1.1。不参与分配IP不参与自动分配的IP地址。当某些IP地址已分配给其它服务（如DNS服务器）使用时，就不应该再分配给客户端使用，需要将此类地址配置为不参与分配的IP地址。这样不仅可以避免地址冲突，而且可以减少地址分配期间的检测时间，从而提高DHCP分配效率。新建或删除不参与分配的IP地址方法如下： 新增：输入起始和结束IP地址，单击。重复执行上述操作，可创建

28、多个不参与分配的IP地址或IP地址范围。 删除：选择不参与分配的IP地址或IP地址范围，单击。说明： 由于“网关IP”和“不参与分配IP”必须在地址池范围内，为确保配置无误，全局地址池的“IP地址池子网地址”、“子网掩码”和接口地址池的“接口选择”必须在这几项无配置时才可修改或选择。c. 单击“确定”，完成DHCP地址池配置。 d. 单击“下一步”。 5. 配置AC。 a. 在“4.配置AC”界面中配置具体参数。具体参数说明请参见表5。 表5 AC参数说明项目说明AC源地址配置AC的源接口。说明： 选择的源接口上必须存在IP地址。AP认证方式AC对AP进行认证的方式。b. 单击“下一步”。 6

29、. 在“5.配置确认”界面中检查和确认配置信息，单击“完成”以完成配置。 AP 新建AP组 1. 依次单击“配置 快速配置 AP”。 2. 在“AP组列表”中单击“新建”。3. 在弹出窗口中输入AP组名称，单击“确定”。 删除AP组 1. 依次单击“配置 快速配置 AP”。 2. 在“AP组列表”中选中待删除的AP组，单击“删除”。 3. 在弹出窗口中单击“确定”。 查看AP组中各AP的配置信息 1. 依次单击“配置 快速配置 AP”。 2. 在“AP组列表”中选中AP组，在右侧的区域中查看和管理目标AP信息。业务配置背景信息创建SSID，并在AP组中添加/删除VAP。操作步骤 为AP组设置国

30、家码 1. 依次单击“配置 快速配置 AP”。从“AP组列表”中选中目标AP组，单击“业务配置”页签。 2. 在“国家码”后面的下拉列表中选择目标国家或地区，单击“应用”。 在AP组中新建SSID 1. 依次单击“配置 快速配置 AP”。从“AP组列表”中选中目标AP组，单击“业务配置”页签。 2. 单击“新建”，在新界面中配置SSID相关参数。具体参数说明请参见表1、表2和表3。 表1 SSID基本参数说明项目说明SSID名称SSID的名称。转发模式SSID对应AP的数据转发模式。业务VLANSSID对应的VAP绑定的业务VLAN。业务VLAN ID仅当“业务VLAN”为“单个VLAN”时有

31、效。VLAN Pool仅当“业务VLAN”为“VLAN POOL”时有效。射频VAP关联到的射频。WLAN IDSSID对应的VAP。表2 SSID安全参数说明项目说明安全配置无线网络使用的安全策略。 强：WPA-WPA2 802.1X安全策略 中：WPA-WPA2 PSK安全策略 弱：OPEN安全策略加密方式仅当“安全配置”为“强”或“中”时有效。密码类型仅当“安全配置”为“中”时有效。密码/确认密码仅当“安全配置”为“中”时有效。表3 SSID认证参数说明项目说明认证方式STA通过该SSID连接到无线网络时所认证的方式。服务器IP地址外置RADIUS服务器的IP地址。仅当“认证方式”为“外

32、置RADIUS”时有效。端口号外置RADIUS服务器的端口号。仅当“认证方式”为“外置RADIUS”时有效。共享密钥/确认共享密钥外置RADIUS服务器的共享密钥。仅当“认证方式”为“外置RADIUS”时有效。接入方式外置RADIUS服务器的接入方式。仅当“认证方式”为“本地认证”或“外置RADIUS”时有效。外置Portal Server信息仅当“接入方式”为“外置Portal Server”时有效。 服务器名称：外置Portal Server的服务器名称。 URL：外置Portal Server的接口URL。 服务器IP地址：外置Portal Server的IP地址。 报文端口号：外置Po

33、rtal Server的报文端口号。 共享密钥/确认共享密钥：外置Portal Server的共享密钥。内置Portal Server信息仅当“接入方式”为“内置Portal Server”时有效。 服务器IP地址 报文端口号 SSL策略3. 单击“确定”，完成SSID参数配置。 向AP组添加SSID 1. 依次单击“配置 快速配置 AP”。从“AP组列表”中选中目标AP组，单击“业务配置”页签。 2. 单击“添加”。在新界面中配置SSID相关参数。具体参数说明请参见表4。 表4 SSID参数说明项目说明选择SSID已有的在其他AP组中新建的SSID。射频SSID关联到的射频。WLAN IDS

34、SID关联到的VAP。 将SSID从AP组中移除 1. 依次单击“配置 快速配置 AP”。从“AP组列表”中选中目标AP组，单击“业务配置”页签。 2. 勾选SSID，单击“移除”。 3. 在弹出窗口中单击“确定”。 AP列表背景信息通过AP列表可以在AP组中添加/删除AP设备。操作步骤 在AP组中添加已有AP 通过在界面上手工输入参数的方式，将已有AP移动到目标AP组。1. 依次单击“配置 快速配置 AP”。从“AP组列表”中选中目标AP组，单击“AP列表”页签。 2. 单击“添加”。在新界面中设置“添加方式”为“选择已有AP”。 3. 勾选下方列表中的目标AP，单击“确定”。 在AP组中手

35、动添加AP 通过该操作，可以将最多10个AP离线添加到目标AP组。1. 依次单击“配置 快速配置 AP”。从“AP组列表”中选中目标AP组，单击“AP列表”页签。 2. 单击“添加”。在新界面中设置“添加方式”为“手动添加”。 3. 配置AP相关参数。具体参数说明请参见表1。 表1 AP手工添加参数说明项目说明AP MAC地址新增AP的MAC地址。AP ID新增AP的ID。AP类型新增AP的类型。AP SN新增AP的SN号。4. 说明： 5. 单击可以手工添加最多10个AP。6. 单击“确定”，完成AP新建。 通过模板批量导入AP 通过该操作，可以通过模板将多个AP批量离线添加到目标AP组。说

36、明： 如果AP认证模式为SN认证，则离线导入AP时必须配置AP的SN。1. 依次单击“配置 快速配置 AP”。从“AP组列表”中选中目标AP组，单击“AP列表”页签。 2. 单击“添加”。在新界面中设置“添加方式”为“批量导入”。 3. 单击，将AP文件模板下载到本地。 4. 填写AP文件模板。AP文件模板的具体参数说明请参见表2。 说明： 在英文的Windows操作系统环境中下载中文Web网管的AP文件模板，下载后AP文件模板中的中文字符无法正常显示，以Microsoft Office 2003为例，可以通过在Windows中选择“Start All Programs Microsoft O

37、ffice Microsoft Office Tools Microsoft Office 2003 Language Settings”，在“Editing Language”页签中设置“Primary Editing Language”为“Chinese(PRC)”，设置完成后重启Microsoft Office Excel，重新打开AP文件模板即可显示正常。表2 AP模板参数说明项目说明AP IDAP ID。非首次导入AP时，如果没有填写AP MAC，AP ID为必填项，否则为非必填项。AP名称AP名称。非必填项。AP类型AP类型。非必填项。AP MAC地址AP MAC地址。首次导入AP

38、时或非首次导入AP且未填写AP ID，AP MAC为必填项，否则为非必填项。AP SNAP SN。非必填项。AP组AP组。非必填项。射频IDAP的射频ID。非必填项。如果填写了“信道”、“频宽”或“功率”，则必须填写“射频ID”。信道AP的射频信道。非必填项，如果填写此项，则必须填写“频宽”和“射频ID”。频宽AP的射频带宽。非必填项，如果填写此项，则必须填写“信道”和“射频ID”。功率AP的射频功率。非必填项。如果填写此项，则必须填写“射频ID”。5. 单击“.”选择批量导入模板，单击“导入”。 6. 单击“确定”，完成AP批量导入。 AC基本信息背景信息AC作为无线控制器，负责AP的集中管

39、理及WLAN用户的无线接入和安全控制。配置AC基本功能完成后，AP才可以与AC互通，从而进行后续的WLAN业务部署。 操作步骤 依次单击“配置 AC配置 基本配置 AC基本信息”，进入“AC基本信息”界面。 配置AC基本参数。具体参数说明请参见下表。 表1 AC基本参数项目说明AC源地址配置AC的源接口。 VLANIF：选择以Vlanif接口作为源接口。 LoopBack：选择以Loopback接口作为源接口。 IP地址：选择以VRRP备份组的虚拟IP地址作为源接口。说明： 选择的源接口上必须存在IP地址。单击右侧的可以删除AC源接口。AP数据缓存AC上的AP数据缓存功能开关。缓存时长AC上的

40、AP数据的缓存时长。仅当“AP数据缓存”为“ON”时有效。AP认证方式AC将采用配置的认证方式对AP进行认证。缺省为MAC认证。 MAC认证：指定AP认证模式为MAC地址认证。 SN认证：指定AP认证模式为SN认证。 不认证：指定AP认证模式为不认证。说明： 设置为“MAC认证”或“SN认证”时，单击“添加AP”可以通过手工或批量导入的方式添加AP。具体操作请参考AP信息中相应的操作指导。表2 AC高级参数项目说明AC到AP的CAPWAP管理报文优先级指定AC到AP的CAPWAP管理报文优先级。AP到AC的CAPWAP管理报文优先级指定AP到AC的CAPWAP管理报文优先级。允许AP以默认域共

41、享密钥与AC进行DTLS会话使能或去使能允许AP以默认PSK密钥与AC进行DTLS会话功能。预共享密钥指定DTLS加密使用的预共享密钥。确定预共享密钥再次确认DTLS加密使用的预共享密钥。CAPWAP心跳检测时间间隔指定CAPWAP心跳检测时间间隔。CAPWAP心跳检测次数指定CAPWAP心跳检测次数。 单击“应用”，完成AC基本信息配置。 VLAN背景信息将设备中的某些端口定义为一个单独的区域，将指定端口加入到指定VLAN中之后，端口就可以转发指定VLAN报文。从而实现VLAN内的主机可以直接通信，而VLAN间的主机不能直接互通，将广播报文限制在一个VLAN内。操作步骤 新建VLAN 1.

42、依次单击“配置 AC配置 VLAN VLAN”，进入“VLAN”页面。 2. 单击“新建”，在弹出的“新建VLAN”中进行参数配置。具体参数说明请参见表1。 3. 单击“确定”。 VLAN列表中将添加新增的VLAN。重复执行步骤2和步骤3，可以配置多个VLAN。表1 新建VLAN参数说明项目说明VLAN ID输入需要创建的VLAN ID。描述VLAN的描述信息。接口选择选择或删除VLAN通过的接口。 选择VLAN可通过的接口：在“可加入的VLAN列表”中选中待加入的接口，单击，在弹出的“修改链路类型”中设置“链路类型”和“加入方式”，单击“确定”，将接口加入“已添加的接口列表”。 删除VLAN

43、可通过的接口：在“已添加的接口列表”选中待删除的接口，单击，将接口加入“可加入的VLAN列表”。修改链路类型链路类型配置接口的链路类型为Hybrid、Access或Truck。加入方式配置接口的加入方式为Tagged或Untagged。创建VLANIF接口描述VLANIF接口的描述信息。主IP地址/掩码配置VLANIF接口的主IP地址和掩码。 修改VLAN 1. 依次单击“配置 AC配置 VLAN VLAN”，进入“VLAN”页面。 2. 在VLAN列表中，单击待修改的VLAN名称。 3. 在弹出的“修改VLAN”中，重新配置参数，具体参数说明请参见表1，其中“VLAN ID”不可修改。 4.

44、 单击“确定”，确认并保存配置。 删除VLAN 1. 依次单击“配置 AC配置 VLAN VLAN”，进入“VLAN”页面。 2. 在VLAN列表中选择要删除的VLAN，然后单击“删除”，在弹出的“提示”中单击“确定”，删除选中的VLAN。 批量新建VLAN 1. 依次单击“配置 AC配置 VLAN VLAN”，进入“VLAN”页面。 2. 单击“批量新建”。 3. 在弹出的“批量新建VLAN”中输入要批量新建的VLAN ID，单击“确定”。 批量删除VLAN 1. 依次单击“配置 AC配置 VLAN VLAN”，进入“VLAN”页面。 2. 单击“批量删除”。 3. 在弹出的“批量删除VLA

45、N”中输入要批量删除的VLAN ID，单击“确定”。 VLANIF背景信息VLANIF接口是网络层接口，可以配置IP地址，创建VLANIF接口前要先创建对应的VLAN。借助VLANIF接口，设备就能与其它网络层的设备互相通信。注意： 如果VLANIF的IP地址为设备WEB网管的登录地址，对该VLANIF接口的删除关闭操作会导致无法登录web网管，如果修改该VLANIF的地址，则需要使用修改后的地址登录web网管。操作步骤 新建VLANIF 1. 依次单击“配置 AC配置 VLAN VLANIF”，进入“VLANIF”页面。 2. 单击“新建”，在弹出的“新建VLANIF”中进行参数配置。具体参

46、数说明请参见表1。 3. 单击“确定”。 VLANIF列表中添加新增的VLANIF。表1 新建VLANIF参数说明项目说明VLAN IDVLANIF接口对应的VLAN ID。说明： 必须已创建好VLAN。接口状态开启或关闭VLANIF接口。MTU配置VLANIF接口的最大传输单元。描述对VLANIF接口的描述信息。主IP地址/掩码配置VLANIF接口的主IP地址和掩码。从IP地址/掩码配置VLANIF接口的从IP地址和掩码。为了实现一个接口下的多个子网之间能够通信，需要在接口上配置从IP地址。可以通过点击，添加多个从IP地址。最多可添加31个从IP地址。 修改VLANIF 1. 依次单击“配置

47、 AC配置 VLAN VLANIF”，进入“VLANIF”页面。 2. 在VLANIF列表中，单击待修改的VLANIF名称。 3. 在弹出的“修改VLANIF”中，重新配置参数，具体参数说明请参见表1，其中“VLAN ID”不可修改。 4. 单击“确定”，确认并保存配置。 删除VLANIF 1. 依次单击“配置 AC配置 VLAN VLANIF”，进入“VLANIF”页面。 2. 在VLANIF列表中，选择需要删除的VLANIF，单击“删除”，系统弹出“提示”对话框，单击“确定”，完成配置。 VLAN Pool背景信息VLAN pool中可以加入多个VLAN，然后通过将VLAN pool配置为

48、VAP的业务VLAN，实现一个SSID能够同时支持多个业务VLAN。新接入的STA会被动态的分配到VLAN pool中的各个VLAN中，减少了单个VLAN下的STA数目，缩小了广播域；同时每个VLAN尽量均匀的分配IP地址，减少了IP地址的浪费。操作步骤 新建VLAN Pool 1. 依次单击“配置 AC配置 VLAN VLAN Pool”，进入“VLAN Pool”界面。 2. 单击“新建”。在新的界面中填写VLAN Pool相关参数。如表1所示。 表1 VLAN Pool信息项目说明VLAN Pool名称指定VLAN Pool的名称。VLAN分配算法指定VLAN Pool中的VLAN分配算

49、法。 VLAN分配算法为even时，VLAN pool根据STA的上线顺序为STA分配业务VLAN，VLAN pool尽量保证所有VLAN分配给STA的IP地址数目相近。但同一个STA如果多次上线，每次获取的地址通常都不相同。 VLAN分配算法为hash时，VLAN pool根据STA的MAC地址进行哈希运算后的结果为STA分配业务VLAN，只要VLAN pool里面的VLAN不发生变化，通常STA都会获取到固定的业务VLAN，STA重新上线时也会被尽量优先分配到之前使用过的IP地址。VLAN ID将指定VLAN ID的VLAN添加到VLAN Pool中或从VLAN Pool中删除。 添加VL

50、AN：填写“VLAN ID”，单击。 删除VLAN：填写“VLAN ID”，单击。 修改VLAN Pool 1. 依次单击“配置 AC配置 VLAN VLAN Pool”，进入“VLAN Pool”界面。 2. 在VLAN Pool列表中，单击待修改的VLAN Pool名称。 3. 在新的界面中重新配置参数。具体参数说明请参见表1，其中“VLAN Pool名称”不可修改。 4. 单击“确定”，确认并保存配置。 删除VLAN Pool 1. 依次单击“配置 AC配置 VLAN VLAN Pool”，进入“VLAN Pool”界面。 2. 勾选VLAN Pool，单击“删除”。 3. 在弹出窗口中

51、单击“确定”。 展示/隐藏引用关系 1. 依次单击“配置 AC配置 VLAN VLAN Pool”，进入“VLAN Pool”界面。 2. 勾选VLAN Pool，单击“展示引用关系”，可以查看引用类型和引用名称。 单击“隐藏引用关系”，可以隐藏已展示的引用关系。接口属性背景信息用户可以根据需要查看和配置设备的以太接口。操作步骤 修改接口属性 1. 依次单击“配置 AC管理 接口管理 接口属性”，进入“接口属性”页面。 2. 单击接口名称，在弹出的“修改接口配置”页面中修改接口参数，具体参数说明请参见表1。 3. 单击“确定”，确认并保存配置。 表1 修改接口配置参数说明项目说明接口名称以太接

52、口名称编号。说明： 接口名称不能修改。缺省VLAN配置接口加入的缺省VLAN。说明： 缺省VLAN必须是在设备上已经创建好的。接口状态物理接口的状态：开启或关闭。链路类型设置接口通过VLAN时的链路类型。描述对接口的描述信息。PHB映射选择是否对接口出方向的报文进行PHB映射。加入VLAN ID设置接口可以通过的VLAN。 当链路类型为access时，接口只有缺省VLAN可以通过。 当链路类型为hybrid时，需要配置VLAN以tagged方式通过接口或者以untagged方式通过接口。 当链路类型为trunk时，配置的VLAN只能以tagged方式通过接口。 清除接口属性配置 1. 依次单击“配置 AC管理 接口管理 接口属性”，进入“接口属性”页面。 2. 选择要清除配置的物理接口，然后单击“清除配置”，在弹出的“提示”对话框中单击“确定”。 清除接口属性的配置参数后，接口属性会回退到缺省状态。逻辑接口背景信息逻辑接口是指能够实现数据交换功能但物理上不存在、需要通过配置建立的接口。通过Web网管可以配置Loopback接口这一种逻辑接口。Loopback接口创建后一直保持UP状态，用户可用过配置Loopback接口达到提高网络可靠性的目的。操作步骤