系列13配置指导整本手册

1、者所有，保留一切权利。本书内的部分或全部，并不得以任何Copyright 2006-2010 杭州通信技术及其本公司形式。，任何和个人不得擅自摘抄、H3Care、H3C、Aolynk、TOP G、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、VnG、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、为杭州通信技术利人拥有。的商标。对于本手册中出现的其它公司的商标、标识及商品名称，由各自权由于版本升级或其他，本手册

2、内容有可能变更。H3C 保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C 尽全力在本手册中提供准确的信息，但是 H3C 并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不明示或暗示的担保。任何前 言H3C MSR 系列路由器配置指导共分为十七本手册，介绍了 MSR 系列路由器各软件特性的原理及其配置方法，包含原理简介、配置任务描述和配置举例。WLAN 配置指导主要介绍 WLAN 指导相关的配置，包括 WLAN 接口、WLAN RRM、WLAN 安全、WLAN IDF 和 WLAN QoS 等。前言部分包含如下内容：l 读者对象l 本书约

3、定l 配套资料l 资料获取方式l 技术支持l 资料意见反馈读者对象本手册主要适用于如下工程师：l 网络l 现场技术支持与维护l 负责网络配置和维护的网络管理员本书约定1.命令行格式约定2.各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：格 式意 义粗体命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。斜体命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。 表示用“ ”括起来的部分在命令配置时是可选的。 x | y | . 表示从两个或多个选项中选取一个。 x | y | . 表示从两个或多个选项中选取一个或者不选。 x | y |

4、 . *表示从两个或多个选项中选取多个，最少选取一个，最多选取所有选项。 x | y | . *表示从两个或多个选项中选取多个或者不选。&表示符号&前面的参数可以重复输入 1n 次。#由“#”号开始的行表示为注释行。3.图标约定本书使用的图标及其含义如下：配套资料H3C MSR 系列路由器的配套资料包括如下部分：大类资料名称内容介绍知识介绍MSR 50-4060 路由器彩页帮助您了解的主要规格参数及亮点MSR 50-06 路由器彩页MSR 30 路由器彩页MSR 20-2X40 路由器彩页MSR 20-1X 路由器彩页MSR 900 路由器彩页硬件描述与安装MSR 50 路由器安装指导帮助您详

5、细了解设备硬件规格和安装方法，指导您对设备进行安装MSR 30 路由器安装指导MSR 20-2X40 路由器安装指导MSR 20-1X 路由器安装指导MSR 900 路由器安装指导MSR 系列路由器接口模块手册帮助您详细了解单板的硬件规格业务配置MSR 系列路由器配置指导帮助您掌握设备软件功能的配置方法及配置步骤MSR 系列路由器命令参考详细介绍设备令，相当于命令字典，方便您查阅各个命令的功能该图标及其相关描述文字代表一般网络设备，如路由器、交换机、等。该图标及其相关描述文字代表一般意义下的路由器，以及其他运行了路由协议的设备。该图标及其相关描述文字代表二、三层以太网交换机，以及运行了二层协议

6、的设备。该标志后的注释需给予格外关注，不当的操作可能会对人身造成。提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。为确保设备配置或者正常工作而需要特别关注的操作或信息。对操作内容的描述进行必要的补充和说明。配置、操作、或使用设备的技巧、小窍门。资料获取方式您可以通过H3C（）获取最新的资料：H3C与资料相关的主要栏目介绍如下：l 服务支持/文档中心：可以获取硬件安装类、软件升级类、配置类或维护类等资料。l 技术：可以获取书等。l 解决方案：可以获取解决方案类资料。l 服务支持/软件：可以获取与软件版本配套的资料。介绍和技术介绍的文档，包括相关介绍、技术介绍、技术白皮大类资料名

7、称内容介绍MSR 系列路由器Web配置指导帮助您掌握通过Web 界面配置设备的方法及配置步骤MSR 系列路由器典型配置举例帮助您了解的典型应用和推荐配置，从组网需求、组网图、配置步骤几方面进行介绍运行维护MSR 900920路由器版本说明书帮助您了解 版本的相关信息（包括：版本配套说明、兼容性说明、特性变更说明、技术支持信息）及软件升级方法MSR 201X路由器版本说明书MSR 202020212040路由器基本版版本说明书MSR 202020212040路由器标准版版本说明书MSR 30103011E3011F路由器版本说明书MSR 3011 路由器版本说明书MSR 3016 路由器基本版版

8、本说明书MSR 3016 路由器标准版版本说明书MSR 302030403060路由器基本版版本说明书MSR 302030403060路由器标准版版本说明书MSR 5006 路由器CMW5.20 平台版本说明书MSR 50405060路由器(MPUF主控)基本版版本说明书MSR 50405060 路由器(MPUF主控)标准版版本说明书MSR 50405060 路由器( 高性能主控MPU-G2)基本版版本说明书MSR 50405060 路由器( 高性能主控MPU-G2)标准版版本说明书技术支持用户支持邮箱：customer_service技术支持：（、固话均可拨打）：资料意见反馈如果您在使用过程

9、中发现资料的任何问题，可以通过以下方式反馈：info感谢您的反馈，让我们做得更好！目 录1 WLAN接口配置1-11.1 WLAN接口简介1-11.2 WLAN-Radio接口1-11.2.1 WLAN-Radio接口介绍1-11.2.2 WLAN-Radio接口配置1-11.3 WLAN-BSS接口1-11.3.1 WLAN-BSS接口介绍1-11.3.2 WLAN-BSS接口配置1-11.4 WLAN-Ethernet接口1-21.4.1 WLAN-Ethernet接口介绍1-21.4.2 进入WLAN-Ethernet接口视图1-21.4.3 配置WLAN-Ethernet接口1-31.

10、5 WLAN接口显示和维护1-7i11.1WLAN 接口配置WLAN 接口简介l 无线路由器支持一种实际的物理接口WLAN-Radio 接口，此接口提供无线接入服务。l 无线路由器支持 WLAN-BSS 与 WLAN-Ethernet 类型虚拟接口。WLAN-Radio 接口被视为普通物理接，它可以和 WLAN-BSS 接口、WLAN-Ethernet 接口绑定。1.2WLAN-Radio 接口1.2.1 WLAN-Radio 接口介绍WLAN-Radio 是设备上的一种物理接口，提供无线接入服务。用户可以配置该接口的参数，但不可手工删除它。1.2.2 WLAN-Radio 接口配置表1-1

11、WLAN-Radio 接口配置1.3 WLAN-BSS 接口1.3.1 WLAN-BSS 接口介绍WLAN-BSS 接口是一种虚拟的二层接口，类似于 Access 类型的二层以太网接口，具有二层属性，并可配置多种二层协议。在无线路由器上，WLAN-Radio 物理接口与此接口绑定后，WLAN-Radio 接口将工作在二层模式。1.3.2 WLAN-BSS 接口配置表1-2 WLAN-BSS 接口配置1-1配置步骤命令说明进入系统视图system-view-进入WLAN-Radio 接口视图interface wlan-radiointerface-number必选设置接口描述信息descrip

12、tion text可选缺省情况下，接口的描述信息为“接口名interface”关闭WLAN-Radio 接口shutdown可选缺省情况下，接口处于开启状态执行 port access vlan 命令前，请确保 vlan-id 参数标识的 VLAN 已经存在（可以使用 vlan 命令来创建指定的 VLAN）。port access vlan 命令的详细介绍请参见“二层技术-以太网交换配置指导”中的“VLAN”。1.4 WLAN-Ethernet 接口1.4.1 WLAN-Ethernet 接口介绍WLAN-Ethernet 接口是一种虚拟的三层接口，类似于三层以太网接口，具有三层属性，能够配置

13、IP 地址。在无线路由器上 WLAN-Radio 物理接口与此接口绑定后，WLAN-Radio 接口将工作在三层模式。1.4.2 进入 WLAN-Ethernet 接口视图表1-3 进入WLAN-Ethernet 接口视图1-2配置步骤命令说明进入系统视图system-view-进入WLAN-Ethernet 接口视图interface wlan-ethernetinterface-number必选如果指定的WLAN-Ethernet 接口不存在，则该命令先完成WLAN-Ethernet 接口的创建，然后再进入该接口的视图配置步骤命令说明进入系统视图system-view-进入WLAN-BSS

14、 接口视图interface wlan-bssinterface-number必选如果指定的 WLAN-BSS 接口不存在，则该命令先完成 WLAN-BSS 接口的创建，然后再进入该接口的视图设置接口描述信息description text可选缺省情况下，接口的描述信息为“接口名interface”把当前 WLAN-BSS 接口加入指定VLANport access vlan vlan-id可选缺省情况下，当前接口属于 VLAN1，缺省 VLAN是 VLAN1禁用WLAN-BSS 接口shutdown可选缺省情况下，接口处于启用状态1.4.3 配置 WLAN-Ethernet 接口WLAN-E

15、thernet 接口可以配置 MTU 等基本参数，还可以配置 ARP、DHCP、路由等特性。本节只罗列了 WLAN-Ethernet 接口支持的特性，关于各特性、命令的详细描述及配置，请参见手册的相应章节。表1-4 配置WLAN-Ethernet 接口1-3操作命令接口配置l qos max-bandwidthl shutdownl mtul descriptionl enableupdownARP 配置l arp max-learning-numl arp proxy enablel proxy-arp enableBOOTP 客户端配置ip address bootp-allocDHCP配

16、置DHCP 服务器配置dhcp select server global-poolDHCP 中继配置l dhcp relay address-checkl dhcp relay information enablel dhcp relay information formatl dhcp relay information strategyl dhcp relay releasel dhcp relay server-selectl dhcp select relayDHCP 客户端配置ip address dhcp-allocIP Accounting 配置l ip count firewa

17、ll-deniedl ip count inbound-packetsl ip count outbound-packetsIP 地址配置ip addressIP 性能配置l ip forward-broadcastl tcp mssIP 单播策略路由配置ip policy-based-routeUDP HELPER 配置udp-helper serverURPF 配置ip urpf快速转发配置ip fast-forwarding1-4操作命令IPv6 基础配置l ipv6 addressl ipv6 address auto link-locall ipv6 mtul ipv6 nd aut

18、oconfig managed-address-flagl ipv6 nd autoconfig other-flagl ipv6 nd dad attemptsl ipv6 nd ns retrans-timerl ipv6 nd nud reachable-timel ipv6 nd ra haltl ipv6 nd ra intervall ipv6 nd ra prefixl ipv6 nd ra router-lifetimel ipv6 neighbors max-learning-numl ipv6 policy-based-routeNAT-PT 配置natpt enableI

19、S-IS 配置l isis authentication-model isis circuit-levell isis circuit-type p2pl isis costl isis dis-namel isis dis-priorityl isis enablel isis mesh-groupl isis peer-ip-ignorel isis small-hellol isis timer csnpl isis timer hellol isis timer holding-multiplierl isis timer lspl isis timer retransmitl isi

20、s silentOSPF 配置l ospf authentication-mode simplel ospf authentication-model ospf costl ospf dr-priorityl ospf mtu-enablel ospf network-typel ospf timer deadl ospf timer hellol ospf timer polll ospf timer retransmitl ospf trans-delayRIP 配置l rip authentication-model rip inputl rip outputl rip metricin

21、l rip metricoutl rip poison-reversel rip split-horizonl rip summary-addressl rip versionIPv6-IS-IS 配置isis ipv6 enable1-5操作命令IPv6-OSPFv3 配置l ospfv3 costl ospfv3 mtu-ignorel ospfv3 timer deadl ospfv3 timer hellol ospfv3 timer retransmitl ospfv3 areal ospfv3 dr-priorityl ospfv3 trans-delayIPv6-RIPng 配置

22、l ripng default-routel ripng enablel ripng metricinl ripng metricoutl ripng poison-reversel ripng split-horizonl ripng summary-addressMPLS 基本配置l mplsl mpls ldpl mpls ldp enablel mpls ldp advertisementl mpls ldp timer hello-holdl mpls ldp timer keepalive-holdl mpls ldp transport-addressBGP/MPLS配置ip b

23、inding-instancePPPoE 配置l pppoe-server bind virtual-templatel pppoe-client dial-bundle-number网桥配置bridge-set组播配置组播路由与转发配置l multicast minimum-ttll multicast ipv6 minimum-hoplimitl multicast boundaryl multicast ipv6 boundaryIPv6 组播路由与转发配置l multicast ipv6 minimum-hoplimitl multicast ipv6 boundaryIGMP 配置l

24、 igmp enablel igmp fast-leavel igmp group-policyl igmp last-member-query-intervall igmp max-response-timel igmp require-router-alertl igmp robust-countl igmp send-router-alertl igmp static-groupl igmp timer other-querier-presentl igmp timer queryl igmp version1-6操作命令MLD 配置l mld enablel mld last-list

25、ener-query-intervall mld max-response-timel mld require-router-alertl mld send-router-alertl mld robust-countl mld timer other-querier-presentl mld timer queryl mld versionl mld static-groupl mld group-policyl mld fast-leavePIM 配置l pim bsr-boundaryl pim hello-optionl pim holdtimel pim require-genidl

26、 pim sml pim dml pim state-refresh-capablel pim timer graft-retryl pim timer hellol pim timer join-prunel pim triggered-hellayIPv6 PIM 配置l pim ipv6 bsr-boundaryl pim ipv6 hello-optionl pim ipv6 holdtimel pim ipv6 require-genidl pim ipv6 sml pim ipv6 dml pim ipv6 state-refresh-capablel pim ipv6 timer

27、 graft-retryl pim ipv6 timer hellol pim ipv6 timer join-prunel pim ipv6 triggered-hellayQOS流量监管/流量整形/物理接口限速配置l qos carl qos gts any cirl qos gts acll qos lrQoS 策略配置qos apply policy拥塞管理配置l qos fifo queue-lengthl qos pq pqll qos cq cqll qos wfql qos max-bandwidthl qos-bandwidth pctl qos rtpq start-por

28、t优先级配置l qos priorityl qos trust拥塞避免配置l qos wred weighting-constantl qos wred ip-precedencel qos wred enablel qos wred apply1.5 WLAN 接口显示和维护在完成上述配置后，在任意视图下执行 display 命令可以显示配置后 WLAN 接口的运行情况，通过查看显示信息验证配置的效果。1-7操作命令DAR 配置dar protocol-statistic配置l firewall ethernet-frame-filterl firewall packet-filterl f

29、irewall packet-filter ipv6l firewall aspfNAT 配置l nat outboundl nat outbound staticl nat serverPortal 配置l portal auth-networkl portal serverIPSec 配置ipsec policy备份中心配置l standby interfacel standby thresholdl standby timer delayl standby timer flow-checkl standby bandwidthNetStream 配置ip netstreamNTP 配置l

30、 ntp-service broadcast-clientl ntp-service broadcast-serverl ntp-service multicast-clientl ntp-service multicast-serverl ntp-service in-interface disableIPX 配置l ipx encapsulationl ipx tickl ipx rip mtul ipx sap mtul ipx sap gns-disable-replyl ipx sap disablel ipx networkl ipx netbios-propagationl ip

31、x split-horizonl ipx update-change-only端口安全l port-security authorization ignorel port-security max-mac-countl port-security port-mode mac-and-psk | mac-authentication | mac-else-userlogin-secure | mac-else-userlogin-secure-ext | psk | userlogin-secure | userlogin-secure-ext | userlogin-secure-ext-or

32、-psk | userlogin-secure-or-mac | userlogin-secure-or-mac-ext l port-security preshared-key pass-phrase | raw-key l port-security tx-key-type 11key表1-5 WLAN 接口显示和维护1-8操作命令显示WLAN-Radio 接口的信息display interface wlan-radio interface-number | begin | exclude |include regular-expression 显示WLAN-BSS 接口的信息disp

33、lay interface wlan-bss interface-number | begin | exclude |include regular-expression 显示WLAN-Ethernet 接口的信息display interface wlan-ethernet interface-number | begin | exclude |include regular-expression 目 录1 WLAN服务配置1-11.1 WLAN服务简介1-11.1.1 常用术语1-11.1.2 无线用户接入过程1-21.2 WLAN拓扑1-41.2.1 FAT AP组网拓扑1-41.3 协

34、议和标准1-61.4 配置WLAN服务1-61.4.1 WLAN服务配置任务简介1-61.4.2 配置全局WLAN参数1-61.4.3 配置码1-71.4.4 配置服务模板1-71.4.5 配置AP射频1-81.4.6 配置射频策略/接口1-81.4.7 配置 802.11n1-91.4.8 WLAN服务的显示和维护1-101.5 无线用户. 1-111.5.1 无线用户简介1-111.5.2 使能无线用户功能1-111.6 配置基于SSID的用户接入. 1-111.6.1 配置接入的SSID1-111.7 WLAN服务典型配置举例1-121.7.1 WLAN服务典型配置举例1-121.7.2

35、 802.11n配置举例1-13i11.1WLAN 服务配置WLAN 服务简介WLAN（Wireless Local Area Network，无线局域网）技术是通信领域的热点之一，和有线相比，无线局域网的启动和实施相对简单，维护的成本低廉，一般只要安放一个或多个接入点设备就可建立覆盖整个或地区的局域网络。然而，WLAN 系统不是完全的无线系统，它的服务器和骨干网仍然安置在固定网络，只是用户可以通过无线方式接入网络。使用 WLAN 解决方案，网络运营商和企业能够为用户提供无线局域网服务，服务内容包括：l 应用具有无线局域网功能的设备建立无线网络，通过该网络，用户可以连接到固定网络或因特网。l

36、无线用户可以传统 802.3 局域网。l 使用不同认证和加密方式，WLAN。l 为无线用户提供安全的网络接入和移动区域内的无缝漫游。1.1.1常用术语(1)客户端带有无线网卡的 PC 或便携式笔记本电脑等终端。(2)AP（Access Point，接入点）AP 提供无线客户端到局域网的桥接功能，在无线客户端与无线局域网之间进行无线到有线和有线到无线的帧转换。(3)一种FAT AP和管理无线客户端的无线设备。帧在客户端和 LAN 之间传输需要经过无线到有线以及有线到无线的转换，而 FAT AP 在这个过程中起到了桥梁的作用。(4)SSIDSSID（Service Set Identifier，服

37、务集识别码），客户端可以先扫描所有网络，然后选择特定的 SSID接入某个指定无线网络。(5)无线介质无线介质是用于在无线用户间传输帧的介质。WLAN 系统使用无线射频作为传输介质。(6)分离 MAC在分离 MAC 模式中，AP 和 AC 负责管理不同的功能。AP 管理实时任务，如信标生成、探查回应、电源管理、报文缓存、报文分片和分片重组、调度、排队。AC 管理的任务包括：分发、集成、关联、解除关联、重新关联、密钥管理、802.1x 和 EAP、调度及 802.11e 分类。1-11.1.2 无线用户接入过程无线用户首先需要通过主动/扫描发现周围的无线服务，再通过认证和关联两个过程后，才能和AP

38、建立连接，最终接入无线局域网。整个过程如 图 1-1所示。图1-1 建立无线连接过程APClient2. 无线扫描无线客户端有两种方式可以获取到周围的无线网络信息：一种是扫描，无线客户端只是通过监听周围 AP的 Beacon（信标帧）获取无线网络信息；另外一种为主动扫描，无线客户端在扫描的时候，同时主动一个探测请求帧（Probe Request 帧），通过收到探查响应帧（ProbeResponse）获取网络信号。无线客户端在实际工作过程中，通常同时使用扫描和主动扫描获取周围的无线网络信息。(1)主动扫描无线客户端工作过程中，会定期地搜索周围的无线网络，也就是主动扫描周围的无线网络。根据Prob

39、e Request 帧（探测请求帧）是否携带 SSID，可以将主动扫描分为两种：l 客户端Probe Request帧（SSID为空，也就是SSID IE的长度为 0）：客户端会定期地在其支持的信道列表中， 探查请求帧（Probe Request）扫描无线网络。当AP收到探查请求帧后，会回应探查响应帧（Probe Response）通告可以提供的无线网络信息。无线客户端通过主动扫描，可以主动获知可使用的无线服务，之后无线客户端可以根据需要选择适当的无线网络接入。无线客户端主动扫描方式的过程如 图 1-2所示。图1-2 主动扫描过程（Probe Request 中SSID 为空，也就是不携带任何

40、SSID 信息）1-2主动扫描/扫描Authentication RequestAuthentication Response Association RequestAssociation ResponseAP 1ClientAP 2l 客户端Probe Request（Probe Request携带指定的SSID）：当无线客户端配置希望连接的无线网络或者已经连接到一个无线网络情况下，客户端也会定期探查请求帧（Probe Request）(该报文携带已经配置或者已经连接的无线网络的SSID)，当能够提供指定SSID无线服务的AP接收到探测请求后回复探查响应。通过这种方法，无线客户端可以主动扫描

41、指定的无线网络。这种无线客户端主动扫描方式的过程如 图 1-3所示。图1-3 主动扫描过程（Probe Request 携带指定的 SSID 为“AP 1”）(2)扫描扫描是指客户端通过侦听AP定期的Beacon帧发现周围的无线网络。提供无线网络服务的AP设备都会周期性Beacon帧，所以无线客户端可以定期在支持的信道列表信标帧获取周围的无线网络信息。当用户需要节省电量时，可以使用扫描方式。扫描的过程如 图 1-4所示。扫描。一般VoIP语音终端通常使用图1-4扫描过程1-33. 认证过程为了保证无线链路的安全，接入过程中 AP 需要完成对客户端的认证，只有通过认证后才能进入后续的关联阶段。8

42、02.11 链路定义了两种认证机制：开放系统认证和共享密钥认证。l 开放系统认证l 共享密钥认证关于两种认证的详细介绍请参见“WLAN 配置指导”中的“WLAN 安全”。4. 关联过程如果用户想接入无线网络，必须同特定的 AP 关联。当用户通过指定 SSID 选择无线网络，并通过AP 链路认证后，就会立即向 AP关联请求。AP 会对关联请求帧携带的能力信息进行检测，最终确定该无线终端支持的能力，并回复关联响应通知链路是否关联。通常，无线终端同时只可以和一个 AP 建立链路，而且关是由无线终端发起。5. 其他相关过程(1)解除认证解除认证用于中断已经建立的链路或者认证，无论 AP 还是无线终端都

43、可以解除认证帧断开当前的过程。无线系统中，有多种可以导致解除认证，如：接收到非认证用户的关联或解除关联帧。z接收到非认证用户的数据帧。接收到非认证用户的 PS-Poll 帧。解除关联zz(2)无论 AP 还是无线终端都可以通过因可以导致解除关联，如：解除关联帧以断开当前的无线链路。无线系统中，有多种原l 接收到已认证但未关联用户的数据帧。l 接收到已认证但未关联用户的 PS-Poll 帧。1.2 WLAN 拓扑1.2.1 FAT AP 组网拓扑FAT AP 组网有以下几种拓扑：l 单一 BSSl 多 ESSl 单一 ESS 多BSS1. 单一 BSS一个AP所覆盖的范围被称为BSS（Basic

44、 Service Set，基本服务集）。每一个BSS由BSSID来标识。最简单的WLAN可以由一个BSS建立，所有的无线客户端都在同一个BSS内。如果这些客户端都得到了同样的，那么他们就可以互相通信。图 1-5为单一BSS网络组网示意图。图1-5 单一 BSS 网络1-4这些客户端可以互相实现。，也可以网络中的主机。属于同一BSS 的客户端之间的通信由FAT AP2. 多 ESS多ESS拓扑结构用于网络中存在多个逻辑管理域（即ESS）的情况。当一个移动用户加入到某个FAT AP，它可以加入一个可用的ESS。图 1-6为多ESS网络组网示意图。图1-6 多 ESS 网络通常，Fat AP 可以同

45、时提供多个逻辑 ESS。Fat AP 中的ESS 的配置主要通过帧，在网络中广播这些 ESS 的当前信息，客户端可以根据情况选择加入的 ESS。信标或探查响应在 Fat AP 上，可以配置不同的 ESS 域，并可以配置当这些域中的用户通过通告并接受这些用户。认证后Fat AP3. 单一 ESS 多BSS（多重射频情况）图 1-7所示组网描述了FAT AP在单一逻辑管理时有超过一个频段的应用。所有的频段支持相同的服务集（在同一个ESS内），但由于属于不同的BSS所以逻辑上的覆盖范围是不同的。图1-7 单一 ESS 多BSS 组网1-5InternetGatewayFAT APRadio 1BSS

46、 1Radio 2BSS 2Client 1ESS 1ESS 1Client 2这种组网也应用于需要共同支持 802.11a和 802.11b/g的情形。图 1-7所示为两个客户端连接到不同的频段，但属于相同ESS和不同BSS的情形。1.3 协议和标准l ANSI/IEEE Std 802.11, 1999 Editionl IEEE Std 802.11al IEEE Std 802.11bl IEEE Std 802.11gl IEEE Std 802.11il IEEE Std 802.11-20041.4 配置WLAN 服务1.4.1 WLAN 服务配置任务简介表1-1 WLAN 服务

47、配置任务简介1.4.2 配置全局 WLAN 参数表1-2 配置全局WLAN 参数1-6操作命令说明进入系统视图system-view-配置任务说明详细配置配置全局WLAN 参数可选1.4.2配置码必选1.4.3配置服务模板必选1.4.4配置 AP 射频必选1.4.5配置射频策略/接口必选1.4.6配置 802.11n可选1.4.71.4.3 配置码码用来标识使用射频所在的配置 AP 之前，必须配置有效的，它规定了射频特性，如功率和可用于帧传输的信道总数。在码或区域码。表1-3 配置码关于码和的对应关系表请参见“WLAN 命令参考”的“WLAN 服务”。1.4.4 配置服务模板WLAN 服务模板

48、包括一些属性，如 SSID 和认证算法（开放系统认证或共享密钥认证）。服务模板有两种类型：明文模板（clear）和密文模板（crypto）。明文类型的服务模板不可以改为密文类型， 如果想将明文类型的模板改为密文类型，必须首先删除原有的服务模板，然后重新配置一个密文类型的服务模板。反之亦然。表1-4 配置服务模板1-7操作命令说明进入系统视图system-view-配置WLAN 服务模板wlan service-templateservice-template-number clear |crypto -配置 SSIDssid ssid-name必选配置信标帧不通告 SSIDbeacon ssi

49、d-hide可选缺省情况下，信标帧通告 SSID选择认证方式authentication-method open-system | shared-key 必选共享密钥认证模式请参考“WLAN 配置指导”中的“WLAN 安全”指定在同一个射频下，某个 SSID 下的关联客户端的最大个数client max-count max-number可选缺省情况下，最多可以关联 64 个客户端操作命令说明进入系统视图system-view-配置码wlan country-code code必选缺省情况下，码为 CN配置空闲超时时间间隔wlan client idle-timeoutinterval可选缺省情

50、况下，空闲超时时间间隔是 3600秒配置生存超时时间间隔wlan client keep-alive interval可选缺省情况下，禁用生存超时配置发现策略wlan broadcastprobe reply可选缺省情况下，接收广播Probe 报文1.4.5 配置 AP 射频该配置任务用来配置 AP 射频，包括配置射频类型、信道和最大功率。如果某个射频策略被一个射频，则该射频继承在射频策略里配置的所有参数。到表1-5 配置 AP 射频1.4.6 配置射频策略/接口在射频策略/接口下可以配置一系列的射频参数。如果将某个射频策略802.11b/g），则该射频就继承在射频策略里配置的所有参数。到某个射频（比如表1-6 配置射频策略/接口1-8操作命令说明进入系统视