神州数码无线产品配置指导-V3.0

1、无线产品配置指导张张 帆帆2013年年5月月 AP注册管理注册管理无线控制器开启无线功能无线控制器开启无线功能二层模式二层模式三层模式三层模式 AC常用功能配置方法常用功能配置方法配置架构配置架构SSID设置设置用户用户vlan设置设置无线加密设置无线加密设置转发模式设置转发模式设置射频管理射频管理 AC上无线功能默认是关闭的，上无线功能默认是关闭的，AC能够管理能够管理AP的前提是开启的前提是开启AC的无线功能的无线功能 开启无线功能的条件：开启无线功能的条件：AC上有上有UP的无线的无线IP地址地址 无线无线IP地址的来源：地址的来源：AC上面上面loopback接口接口或者或者UP的三层

2、接口的三层接口的的IP地址。地址。 无线无线IP地址的配置方式：动态选取和静态指定，动态选取的地址的配置方式：动态选取和静态指定，动态选取的IP优先级高于静态指定的优先级高于静态指定的IP优先级（实际项目中建议选用静优先级（实际项目中建议选用静态指定）态指定） 动态选取无线动态选取无线IP地址的原则：优先选择地址的原则：优先选择接口接口ID小的小的loopback接口的地址，未配置接口的地址，未配置loopback接口时优先接口时优先选择接口选择接口ID小的三层接口小的三层接口IP地址（注意不是地址（注意不是IP地址地址小的接口）小的接口） 查看查看AC上已配置的三层接口，那个地址会被选择上已

3、配置的三层接口，那个地址会被选择？AC#show ip interface briefIndex Interface IP-Address Protocol3001 Vlan1 54 up3002 Vlan2 54 up9000 Loopback up9001 Loopback1 down设置静态的无线设置静态的无线IP地址地址AC(config-wireless)#static-ip 54关闭无线关闭无线IP地址的自动选取功能地址的自动选取功能AC(config-wireless

4、)#no auto-ip-assign查看查看AC选取的无线选取的无线IP地址地址AC#show wireless WS IP Address. 54WS Auto IP Assign Mode . DisableWS Switch Static IP . 54l建议项目实施时采用静态指定无线建议项目实施时采用静态指定无线IP地址的方式，防止动态选取时地址的方式，防止动态选取时IP地址变化导致地址变化导致无线网络中断无线网络中断AP工作在瘦模式时需要注册到工作在瘦模式时需要注册到AC上，成功注册后才能接受上，成功注册后才能接受AC的的统一管理。统一管

5、理。有两种注册方式：有两种注册方式：AC发现发现AP、AP发现发现ACAC发现发现AP有两种模式：二层发现模式、三层发现模式有两种模式：二层发现模式、三层发现模式AP发现发现AC有两种方式：有两种方式：AP上静态指定上静态指定AC列表、列表、AP通过通过DHCP方式方式获取获取AC列表（利用列表（利用option 43选项）选项）项目实施时建议采用项目实施时建议采用AC二层发现二层发现AP方式（方式（AC、AP二层连通）或二层连通）或者利用者利用DHCP Option 43方式让方式让AP发现发现AC（AC、AP三层连通）。三层连通）。 不论使用何种注册方式，不论使用何种注册方式，AP要成功注

6、册到要成功注册到AC上的前提是：上的前提是：AC的无线的无线IP地址和地址和AP的的IP地址三层可达。地址三层可达。 即：即：AP的的IP地址和地址和AC的无线地址能够的无线地址能够ping通。通。 概念：概念：AC通过二层广播发现报文方式来发现通过二层广播发现报文方式来发现vlan内的内的AP。 要求：要求：AC和和AP在同一个二层网络中。在同一个二层网络中。 基本原理：基本原理：AC上面可以指定二层自动发现的上面可以指定二层自动发现的vlan列表，向列列表，向列表中的各个表中的各个vlan发送自动发现报文。收到广播发现报文的发送自动发现报文。收到广播发现报文的AP会向会向AC做出响应。做出

7、响应。 该方式适用于二层部署。该方式适用于二层部署。AC上的配置：上的配置：1、开启、开启AC无线功能无线功能AC(config)#wirelessAC(config-wireless)#enable2、指定、指定VLAN发现列表发现列表AC(config-wireless)# discovery vlan-list 10Vlan1是默认加入是默认加入vlan-list的，可以删除。的，可以删除。AC(config-wireless)# no discovery vlan-list 1 AC根据根据AP的的IP地址单播发现地址单播发现AP的方式。的方式。 AC上面配置上面配置三三层发现层发现I

8、P地址列表，地址列表，AC根据列表中的根据列表中的地址逐个发现地址逐个发现AP。 将将AP的的IP地址加入到三层发现地址加入到三层发现IP列表列表 AC(config-wireless)#discovery ip-list 0 查看已配置的查看已配置的IP发现列表发现列表AC#show wireless discovery ip-list IP Address Status - -0 Discovered AP注册到注册到AC时，时，AC需要对需要对AP进行认证。进行认证。主要认证方式：主要认证方式：MAC认证：通过检查认证：通过检查AP的的mac地

9、址来决定地址来决定AP是否能够注册到是否能够注册到AC上。上。默认的认证方式。默认的认证方式。AC上面通过上面通过ap database来添加来添加AP的的mac地址。大规地址。大规模部署时比较麻烦。模部署时比较麻烦。None：免认证，即：免认证，即AP自动注册，便于部署。推荐使用这种方式。自动注册，便于部署。推荐使用这种方式。Pass-Phase认证：密码认证，认证：密码认证，AC和和AP比对密码，密码一致时比对密码，密码一致时AP可以注可以注册到册到AC上上。AP需要做配置，使用不便，用的较少。需要做配置，使用不便，用的较少。 MAC认证：认证：AC(config-wireless)#ap

10、 database xx-xx-xx-xx-xx-xx AP 自动注册：自动注册：AC(config-wireless)#ap authentication mode none配置配置了了AP自动注册后，自动注册后，AC上面会上面会自动自动添加添加AP的的mac地址地址（对（对AP个体的配置均要在个体的配置均要在database模式下操作并重启模式下操作并重启AP，后面介，后面介绍）绍）。 AP主动发现主动发现AC只能通过只能通过AC的无线的无线IP地址进行单播发现。地址进行单播发现。按照按照AP上面获取上面获取AC地址方式的不同，可以分为一下几种发现地址方式的不同，可以分为一下几种发现方式：

11、方式： AP通过静态通过静态AC地址主动发现地址主动发现AC AP通过通过DHCP Option43获取获取AC地址并发现地址并发现 AP上面配置静态上面配置静态AC地址（最多配置地址（最多配置4个）：个）： AP通过通过DHCP Option43获取获取AC地址地址DHCP Option43和和Option60配合使用。配合使用。Option60为厂商标识字为厂商标识字段，如段，如“udhcp 1.18.2”。如果不确定，可以通过抓取。如果不确定，可以通过抓取AP发出发出的的DHCP Discovery报文来查看。报文来查看。Option43为自定义字段，这里为自定义字段，这里将将AC的无线

12、地址作为的无线地址作为Option43的内容下发给的内容下发给AP。DHCP服务器服务器会同时配置这两个选项，只有会同时配置这两个选项，只有AP发出的发出的Option60与服务器一与服务器一致，服务器才会回应致，服务器才会回应Option43。 注意：注意： 1、AP必须使用动态获取地址的方式。必须使用动态获取地址的方式。 2、Option43并不影响并不影响AP自身正常获取地址。如果自身正常获取地址。如果Option60与服务器匹配失败，与服务器匹配失败，AP本身是可以获取本身是可以获取IP地址的，只是服地址的，只是服务器回应的报文不包含务器回应的报文不包含Option43。 3、DCN的

13、交换机支持下发的交换机支持下发Option43，客户自己的服务器需，客户自己的服务器需要确认是否支持该功能。要确认是否支持该功能。 几种方式使用建议：几种方式使用建议： AP部署数量少的情况下，两种方式均可以考虑；部署数量少的情况下，两种方式均可以考虑； AP部署数量多的情况下，建议使用部署数量多的情况下，建议使用DHCP Option43的方式，的方式，可以做到可以做到AP的的“零配置上线零配置上线”。状态状态含义含义ManagedAP处于管理状态处于管理状态FailedAP未处于管理状态未处于管理状态 瘦瘦AP的配置由的配置由AC进行下发，所有功能在进行下发，所有功能在AC上面配置。上面配

14、置。 熟练掌握：熟练掌握：uAC对对AP整体配置架构整体配置架构u主要功能的配置方法主要功能的配置方法profile 1radio 1radio 2network 1network 16vap 0vap 15AP-1AP-NSSID加密VLANSSID加密VLANnetwork 1network 16vap 0vap 15SSID加密VLANSSID加密VLANhwtypeprofile 16AP-XAP-Y每个每个AP关联一个关联一个profile，默认关联到默认关联到profile 1上。上。network 1-1024为全局公共配置。对于为全局公共配置。对于AP而言，每个而言，每个VAP

15、都唯一都唯一对应一个对应一个network，AC上面默认有上面默认有16个个network（1-16），与），与vap的的0-15对应。对应。radio 1对应对应AP上上2.4Ghz工作频段，工作频段，radio 2对应对应AP上上5Ghz工作频段。工作频段。更改全局或更改全局或profile的配置，都要将的配置，都要将profile下发一次，下发命令是：下发一次，下发命令是：X表示表示profile序号，所有应用这个序号，所有应用这个profile的的AP都会更新配置。都会更新配置。每次每次AP注册到注册到AC上时，上时，AC会自动下发会自动下发profile配置。配置。型号型号描述描述硬

16、件类型硬件类型DCWL-7942APDCWL-7942AP(R4), Indoor Single Radio b/g/n5DCWL-7962APDCWL-7962AP(R4), Indoor Dual Radio a/n, b/g/n7DCWL-7962OTDCWL-7962OT(R4), Outdoor Dual Radio a/n, b/g/n14DCWL-7942OTDCWL-7942OT(R4), Outdoor Single Radio b/g/n15型号型号描述描述硬件类型硬件类型DCWL-7942APDCWL-7942AP(R5), Indoor Single Radio b/g

17、/n21DCWL-7962APDCWL-7962AP(R5), Indoor Dual Radio a/n, b/g/n22DCWL-7962OTDCWL-7962OT(R5), Outdoor Dual Radio a/n, b/g/n23型号型号描述描述硬件类型硬件类型DCWL-1000WAPDCWL-1000WAP, Indoor Single Radio b/g/n26 把把AP与某个与某个profile绑定绑定（需要重启（需要重启AP）： 设置设置profile对应的硬件类型：对应的硬件类型： 设置设置SSID的步骤为：的步骤为：AC(config-wireless)#network

18、 1AC(config-network)#ssid dcn_wlan 下发下发profile配置：配置：AC#wireless ap profile apply 1每个每个network下可设置一个下可设置一个SSID，多，多SSID情况下需要使用多个情况下需要使用多个networkAC(config-wireless)#network 2AC(config-network)#ssid guest_wlanradio下需要启用对应的下需要启用对应的vap：AC(config-ap-profile)#radio 1AC(config-ap-profile-radio)#vap 1AC(confi

19、g-ap-profile-vap)#enable 注意：注意：AP上面上面VAP0是始终开启的，且不能关闭。所以在不同是始终开启的，且不能关闭。所以在不同AP广播广播不同不同SSID的应用场景下，不要使用的应用场景下，不要使用Network1配置配置SSID，并将，并将Network1的默认的默认SSID隐藏！隐藏！AC(config-wireless)#network 1AC(config-network)#hide-ssid AC(config-network)#Open方式（默认）方式（默认）AC(config-wireless)#network 1AC(config-network)#

20、security mode none 设置加密方式为设置加密方式为WPA个人版，个人版， WPA version可以设置为可以设置为wpa、wpa2以及以及wpa/wpa2混合模式，默认为混合模式，默认为wpa/wpa2混合模式，此处加密密混合模式，此处加密密钥为钥为12345678AC(config-wireless)#network 1AC(config-network)#security mode wpa-personalAC(config-network)#wpa key 12345678 设置加密方式为设置加密方式为WPA企业版，此方式需要使用企业版，此方式需要使用radius认证认

21、证AC(config-wireless)#network 1AC(config-network)#security mode wpa-enterprise 认证计费设置认证计费设置AC(config)#radius-server authentication host 50AC(config)#radius-server accounting host 50AC(config)#radius-server key dcn AC(config)#radius nas-ipv4 54/与无线与无线IP相同相同AC(config)#r

22、adius source-ipv4 54 /与无线与无线IP相同相同AC(config)#aaa enable AC(config)#aaa-accounting enable AC(config)#aaa group server radius wlanAC(config-sg-radius)#server 50 network下关联下关联aaa group：AC(config-wireless)#network 1AC(config-network)#radius server-name auth wlanAC(config-network)#r

23、adius server-name acct wlan AC(config-network)#radius accounting在在network下指定下指定vlan信息，当用户接入信息，当用户接入network时，就属于时，就属于该该network所在的所在的vlan，数据将在相应，数据将在相应vlan内转发。内转发。AC(config-wireless)#network 1AC(config-network)#vlan 10AC(config-network)#exitAC(config-wireless)#network 2AC(config-network)#vlan 20 调整射频工

24、作模式调整射频工作模式AC(config-wireless)#ap profile 1AC(config-ap-profile)#radio 1AC(config-ap-profile-radio)#mode bg-n设置设置AP的静态功率的静态功率和信道，调整完需重启和信道，调整完需重启AP生效生效AC(config-wireless)#ap database 00-03-0f-19-71-e0AC(config-ap)#radio 1 channel 11The valid AP entry is updated. This AP is already managed, to update

25、 the managed AP configuration with the new value(s) you need to reset the AP.AC(config-ap)#radio 1 power 50软件升级软件升级常用维护命令常用维护命令 AC软件升级与交换机相同。软件升级与交换机相同。 AP软件升级分为两种方式：软件升级分为两种方式：AC上批量升级和上批量升级和AP单独升级单独升级 AC上批量升级分为手动升级和自动升级两种方式上批量升级分为手动升级和自动升级两种方式 手动架设手动架设TFTP服务器，命令下发后会对升级方式需要当前服务器，命令下发后会对升级方式需要当前在线所有在

26、线所有AP进行分批升级。进行分批升级。AC(config-wireless)#wireless ap download image-type 2 t76/7900R4_8.tarAC#wireless ap download start查看查看AP的硬件类型和的硬件类型和image-type的对应关系，防止使用不匹配的的对应关系，防止使用不匹配的image文件升级。文件升级。AC#show wireless ap capability image-table Image Type ID Image Type Description - -1 Sup

27、portted AP Hardware Type: 1 2 3 4 13 2 Supportted AP Hardware Type: 5 6 7 14 15 21 22 233 Supportted AP Hardware Type: 8 9 10 4 Supportted AP Hardware Type: 11 12 5 Supportted AP Hardware Type: 26 自动升级方式：自动升级方式：AC上会存放一个上会存放一个AP的的image文件，启用自动文件，启用自动升级功能后，当升级功能后，当AP上线时，上线时，AC会比较当前会比较当前AP的软件版本与本的软件版本与本

28、地存放的版本是否一致，如果不一致，就会将本地存放的版本地存放的版本是否一致，如果不一致，就会将本地存放的版本下发给下发给AP。 AC上面设置自动升级的文件路径以及上面设置自动升级的文件路径以及image-type： AC(config-wireless)#wireless ap integrated image-type 1 flash:/upgrade_0.tar 查看查看AP的注册和配置状态的注册和配置状态AC#show wireless ap status MAC Address Configuration (*) Peer Managed IP Address Profi

29、le Status Status Age - - - - - - - 00-03-0f-19-71-e0 0 1 Managed Success d:00:00:01Total Access Points. 1 查看查看AP的注册失败信息的注册失败信息AC#show wireless ap failure status 查看查看AC的无线状态，可以看到无线功能是否开启，的无线状态，可以看到无线功能是否开启，无线无线IP地址信息，国家代码信息，管理的地址信息，国家代码信息，管理的AP数量等数量等AC# show wireless AC# show wireless stat

30、us 查看查看AP的详细信息，可以看到的详细信息，可以看到AP的的MAC地址、地址、IP地地址、硬件类型及型号、软件版本、序列号等址、硬件类型及型号、软件版本、序列号等AC#show wireless ap 00-03-0f-19-71-e0 status MAC address. 00-03-0f-19-71-e0Location. IP Address. 0IP Subnet Mask. 查看查看AP的射频信息的射频信息 AC#show wireless ap radio status AC#show wireless ap 00-03-0

31、f-19-71-e0 radio status MAC Address Transmit Auth. (*) Peer Managed Location Radio Channel Power (%) Clients - - - - - - 00-03-0f-19-71-e0 1 11 100 0 2 149 100 0 下发下发profile配置配置 AC#wireless ap profile apply 1 查看无线终端信息查看无线终端信息AC#show wireless client status MAC Address (*) Peer Managed VAP MAC Address

32、 SSID Status Network Time - - - - - 00-1c-bf-21-85-90 00-03-0f-19-71-e1 wlan Auth 0d:00:00:05Total Clients Associated To Local Switch. 1Total Clients Associated To Peer Switches. 0 重启重启AP，可以重启所有，可以重启所有AP，也可以单独重启某一台，也可以单独重启某一台AP AC#wireless ap reset AC#wireless ap reset 00-03-0f-19-71-e0 无线无线IP地址选取及变

33、更地址选取及变更Wireless system IP address changed to 54 AP的硬件类型与的硬件类型与profile里配置的不一致，此时会导致配置下里配置的不一致，此时会导致配置下发失败发失败Configured profile is not valid to apply for AP:00-03-0f-19-71-e0, due to hardware type mismatch! AP注册成功提示注册成功提示%Nov 14 14:20:43 2011 %LINK-3-UPDOWN: Interface capwaptnl1, changed state to administratively UP AC恢复出厂设置方法与交换机相同恢复出厂设置方法与交换机相同AC#set default Are you sure? Y/N yAC#write AP恢复出厂设置方法有：按住面板上恢复出厂设置方法有：按住面板上reset键（键（5秒钟以上），秒钟以上），WEB下设置，命