Aruba无线控制器用户初始配置手册suning

1、苏宁电器Aruba无线控制器用户配置手册Version1.3networks苏宁电器Aruba无线控制器用户配置手册1.2.3.连接Aruba无线控制器将console线RJ45一端连接至无线控制器的SERIA金口，另一端连接至电脑COM（笔记本没有COM口的可以使用USB-COM线）。打开相应的配置终端软件（可以使用Secure-CRT或者使用系统自带的超级终端软件，建议使用Secure-CRT这款第三方终端软件）配置终端软件的参数协议选择Serial,点击“下一步端口选择好本电脑上使用的COM接口，波特率选择“9600”，数据流控制选型将前Secure-CRT配置步骤：面的勾全部去掉，其它

2、选项保持不变，点击“下一步点击“完成”即可登录到配置界面。超级终端配置步骤：点击“开始”“所有程序”“附件”“通讯”“超级终端”在名称一栏自定义输入一个名称，例如：“suning”，点击“确定”在连接时使用选择好相应的COM接口，点击“确定”觑忤流口设爱IEli开UW植如=眦对IL11点击“还原为默认值”，再点击“确定”即可登录到配置界面。配置向导第一次登录控制器会出现配置向导进行简单的配置开机运行到如下图所示，即到了配置向导界面*聿常常#米)1*算*中审#WelcometotheAiuba2O0setupdialog#事*靠*黑*窜富*Thisdialogvillhelpyoutosetth

3、ebasicconfigurationfortheswitch.Thesesettings.,exceptfditheCountryCode.,canlaterbechangedfromtheConuLardLineInterfaceorGraphicalUserInterface.Conunands:Enter?Subiiitinputoruse11efsuitvaluedHelpBack,Forward,Linebegin.,LineendDelete1Deleteback,DeletetaendaflinePireviousquestionRestartbeginningEnterSys

4、temnameAruba2C01:|配置如下:EnterEymtegYl&a电由tiib也2nd:EnterVLAN1interfaceIPaddteMW72.16,0.254J：EnterTLAN1interfacesubnetmask255125&-255+1：EnterIFDefaultgatewaynone:EnterSuitchRole,(mastez|local)master:EnterCountrycode(TSO-31S6),forsupportedlist：CfiYouKavechosenCountrycodeCNfoiChina,(yes|no);yEnterTineZon

5、ePST-&;0：GMT+8;0EnterTimeinUK1L;4O;55;11;4;5QEnterDate(MM/BD/YYYY)11/22/201C:EnterPassword-01adfiinlogin(upto32chars):*Re-typePasswordforadin111logiit:4*4：*Ent&rPasswordfcrenablenods(upto15ch5rs)：4那*比*Re-typePasv&rdforenablemode:胃*m率*挚Doyouvish10shutdownallthepoitsCyes|ro?no:Currentchoicesare:Syslei

6、nname;Araba200VLAN1interfaceIFaddressiLT2.1E.CL2MVLAN1interfacesubnetHiiask;2b5,255.25b.DIPdefaultgtcMay:noneSwrtchRole:JitasterCountxycode:CUTineZone：GMT+8：0Portsshutdown:noIfyouacceptthechangestheeuritchwillrestart!TypetogobackandchangesnsuierforanyquestionDayouvish10acceptthechanges(yes|no)EnterS

7、ystemnameAruba200:此处直接回车即选择口内的内容，例如此处回车即选择设备名称为：Aruba200,也可自己自定义系统名称EnterVLAN1interfaceIPaddress172.16.0.254:此处直接回车即选择VLAN1的IP地址为：172.16.0.254,一般此处直接回车，后面可以另行更改EnterVLAN1interfacesubnetmask255.255.255.0:此处直接回车即选择VLAN1的IP地址的子网掩码为：255.255.255.0EnterIPDefaultgatewaynone:此处为指定控制器的网关地址，即路由地址，一般这边不指定，等进入系

8、统后重新配置指定EnterSwitchRole,(master|local)master:此处为指定控制器角色，一般默认为master,可直接回车到下一步EnterCountrycode(ISO-3166),forsupportedlist:此处为指定国家代码，中国即输入“CNYouhavechosenCountrycodeCNforChina(yes|no)?:此处为让您确认是否为中国，可直接“yes”到下一步EnterTimeZonePST-8:0:此处为指定时区，一般我们指定为“GMT+8:0”EnterTimeinUTC11:44:55:此处为指定时间，我们可根据当时北京时间进行配置E

9、nterDate(MM/DD/YYYY)11/22/2010:此处为配置日期，月/日/年份EnterPasswordforadminlogin(upto32chars):止匕处为配置admin登录密码，自定义Re-typePasswordforadminlogin:重新确认admin登录密码EnterPasswordforenablemode(upto15chars):指定enable密码Re-typePasswordforenablemode:重新确认enable密码Doyouwishtoshutdownalltheports(yes|no)?no:此处为询问您是否想shutdown所有端口

10、，默认配置为“no”，一般选择默认配置直接回车Doyouwishtoacceptthechanges(yes|no)此处询问你是否接受刚才的配置，直接yes”此时控制器会重新启动，启动完之后便可进入系统。基础网络配置1 .输入用户名密码登录系统(Aruba2C0)User：adminFassnro率*(Arutii2CQenParsvFord;水*京窠*(Aruba2COO#(Aruba2C0j#2 .添加license(在有license需要添加的前提下，如果没有可以省略)(Aruba200)#licenseadd3jmKex2d-qoH9At9K-jWBS4V7e-uWVGGkML-891

11、91D/t-PmQ红色字为license激活序列号(Aruba20a)tlicenseadd3jmKex2d-qoHSAt9K-jIBS4V7e-uWGGkML-8919ID/t-Pn!QPlfta.serelsadtheswitchfat:tkerieurkeytotakeeff(Aniba200)#此处会提示你重新启动系统，可以暂时不重启，等基础配置完成后再重启3 .配置基本网络信息(包括VLAN、IP地址以及网关)(Aruba200)#configureterminalEnterConfigurationcommands,oneperline.EndwithCNTL/Z(Aruba200

12、)(config)#control-plane-security(Aruba200)(config-control-plane-sec)#nocpsec(Aruba200)(config-control-plane-sec)#exit(Aruba200)(config)#vlan10(Aruba200)(config)#interfacevlan10(Aruba200)(config-subif)#ipaddress192.168.10.1255.255.255.0(Aruba200)(config-subif)#noshutdown(Aruba200)(config-subif)#exit(

13、Aruba200)(config)#ipdefault-gateway192.168.10.254(Aruba200)(config)#(Arnba200)ftcanfigureterminaLEntetCanfiuraliencomnandE,oneperline.EndwithCNTL/1(ArubaZOO)(config)ffvlan10(Aru.ba200)Ccanfig)finterfacevlan10(Arnba200)CconfaddrtEE132.168.10.1255.255.255.口(Aniba2D(j)Ccarfig-subif)Snoshutdown(Aruba200

14、)(canfig-subif)fiexit(Aru.ba200)(config)茸ipdefault-g3rtway192,163,10.25;3(ArubaSOO)Cconfig)相4 .配置接口(分为ACCES5SA及TRUNK模式)ACCESS!式配置(Aruba200)(config)#interfacegigabitethernet1/1(Aruba200)(config-if)#switchportmodeaccess(Aruba200)(config-if)#switchportaccessvlan10(Aruba200)(config-if)#noshutdown(Aruba2

15、00)(config-if)#exit(Aruba200)(config)#(Aru.ba200)(config)acegigabitetheEnet1/1(Acu.b200)(cgtjifig-if)#switchportjrvjd:吕s(ArubaEOO)(conf)#awitGhpoitaccessvlan10(ArubaSOO)(config-if)#noshutdovn(Arnba2D0)(config-if)#exit(Aniba2D0)(config)*TRUNK模式配置(Aruba200)(config)#interfacefastethernet1/0(Aruba200)(c

16、onfig-if)#switchportmodetrunk(Aruba200)(config-if)#noshutdown(Aruba200)(config-if)#exit(Aruba200)(config)#(ArabCO)(can.fig)Winterfacefastethernet1/0(Aruba200)Cconfiif)chportmodetrunk(Anib耳？00)(config-if)世ixqshutdomi(Atuba200)Ccanfif-if)#exil(Aruba200)Cucinfigit5 .配置DHCP服务器(如果本地有DHCP服务器可以不用配置，这个视具体情况

17、而定)(Aruba200)(config)#servicedhcp开启DHCP服务器功能(Aruba200)(config)#ipdhcppoolsuning建立一个DHCP地址池(Aruba200)(config-dhcp)#network192.168.10.0255.255.255.0(Aruba200)(config-dhcp)#default-router192.168.10.1(Aruba200)(config-dhcp)#dns-server192.168.10.1(Aruba200)(config-dhcp)#exit(Aruba200)(config)#(Aruba200)t

18、config)isexvicedhcp(Aruba200)teanfig)Sipdheppoolsuning(Anib20O)Ccanfif-dhcp)i?netirorij192.168.10.0255.255,255,0CAruba200)Cconfig-ihcp)#cleffau.lt-rcutar192.16810.1CAruba200)(config-dAcp)#dns-server132*168.10-1(Aruba200)(config-dhcp)#exit(Aruba200)(config)#6 .更改控制器管理地址默认情况下控制器的管理地址为VLAN1的IP地址，而往往VLA

19、N1的地址我们并不使用，此时我们就需要更改其地址。:(zanfifjAshuwsjtchezAllSwitchefIPAtdroB葬HajueLocationTypaVersionStatusConfiffuratimStateConfia1SyncTins(secf112-16.0.Z54Azufca20aBuiidingLfloor1nasterE(J2,upUFMTESWZfiSStXU(AEUa2OU)(config1)巾(Aruba200)(config)#controller-ipvlan10更改控制器的地址为某个VLAN的IP地址SincecontrollerIPaddressw

20、illchange,connectivitytothiscontrollermightbeaffected.Doyouwanttoproceedwiththisactiony/n:yThisconfigurationchangerequiresareboot.PLEASESAVETHECONFIGURATIONANDREBOOT.GAcjjfca2c0)&RnfiE)虹二nmlhLij?乳知10331nMcwferq13orIPAjddtfsi)-xl1ckajif-ato*thi,itant口!mi用件btfexifxqeurwti&nthwiicwba9ti.pleasesavehecoc

21、thurat】y：_nd延卜oil此时可以删除VLAN1的IP地址(Aruba200)(config)#interfacevlan1(Aruba200)(config-subif)#noipaddressSwitchIPAddressisModified.Switchshouldberebootednow(Aruba200)(config-subif)#exit(Aruba200)(config)#(AfutaSOO)(config)Sinterfacevlan1(ArnbaZCiO)(config-subif)tSnaipaddressSwitchIPAddressisModified-Sn

22、itchshouldberebooted.novi(AnibaZU。)(config-sutif)ffexit(AmbaZCiD)(config)明此时又会提示重新启动到此为止我们基础网络信息配置已经基本完成，可以保持配置并重启(Aruba200)(config)#writememory保存配置SavingConfiguration.ConfigurationSaved.(Aruba200)(config)#reload重启机器Doyoureallywanttoresetthesystem(y/n):y(息rub22口Q)ffvritememorySavingConfiguralion.,.C

23、onfiguratj.onSaved.(Aruba2cleI)ifreloadDoyoureallyvanttoresetthesysteinCy/n):y四、无线信息配置基础网络信息配置完成后，我们可以通过web方式进行配置输入控制器管理IP地址进行登录5Z-EoeSIiem.RaFarwEM0JhlflMiftjFfShe*l.lwrd无线信息配置主要分为三个配置信息:1. .AAA文件配置2. SSID文件配置3. VirtualAP文件配置AAA文件配置ConfigurationSecurityAuthenticationAAAProfileA*VWLeiLiTYCONI町皿/IWhi

24、w*MMlrthFAuth.r1!*加。/niPNflkMLailrsiHr%unl2皿剧anCcnnwlv*wiiIFIWM*n(iDdqlwull-rXH；fluli-:口J-*-*TF-|-二We1七de*ult-w二片3-太戈父图dfaut-dclizep=k,+。+己Lt-(rac-ELtb,*d=fabzp;r+1dsfauH审3rithAAAPrcfife*JSL/nng=1prefm这样在列表最下方我们可以看到我们新建的AAA文件，此时AAA文件创建完成VirtualAP文件配置ConfigurationWirelessAPconfigurationAPGroupAPGroup

25、nrillTJkrfhfl-F西餐,aa=duDcrt-d制F,加M*口崎puF明”nKBikrusoHriAaiJriflliifM点击“default”组后面的Edit点击WirelessLAN”后在它的下拉菜单中点击virtualAP】II四一|二一，|jlEditmF曲岷iTt国mQ*lwv*ra国,声71A*uq*F.rL的空Xcoa*1吗汕廿1巾11“qHmkJUAPtiMSSIDFfailleYUMFrH*rdawdcWrbuilAFenableAdHutfutiwfautdaakitda*3uttimalEraMdDtiats*4d9pE跖1二|AddAddaprofile输入

26、新建的文件名（自定义）点击后面的“Add”我们会发现列表中会多出刚刚新建的virtualAP文件对应AAAProfile的下拉菜单中我们选择前面刚刚新建好的AAAProfilesuning-aaa-pro巾leProfiles1-1_AflaaaProfileIsuninq-waw-Dncfiie7rlShe-ReferericsInitialrcle|authentc-ated二JMi.CAuthen:icaticndefaultRoleIajest302AXu：hEntica：ionIfluest_JU5ErdtrixatorrxleiI-NCNE:-二DeFaultcleWiredtot

27、irelessuarning回SIPauthenticatior|-NNE-司ri3二raticrProfileMACAuthcnticfltiorServerGroupduKukS02.1XAuttienficationProFilsSOI,Autren：icat)cnStr,erGroupkADILSAccountingServerGroupXMLAPIserverRFC3575server点击“Apply”应用即可ProfileDptflik在对应SSIDprofile处我们在下拉菜单中选择“NEW”，我们新建一个，会出现如下界面:Frofiles二I*i修但sbIN1：*：*Advan

28、cedBaskSSICProfile-Jb,-|在SSIDprofile处输入新建的SSID文件的名称（可自定义），例：suning-ssid-profile在SSID处我们可以输入相应的ESSID言号，例：“suning”602.11Security田NorerS02.1x/?/PrWPArWPA-PSKrWPA20NetworkWPA5-PSKAuthentication产MixedEncryption田OpenWEF而此处便是选择相应的加密方式1*1国困国3日己日亡Advancedprof二?柿1isuningw：-nrd-田1+叵田一IPruflletPruT师隹*5?，MILPFW士

29、、|2hE.，_*|funirg-Mdwohe最终点击“Apply”应用即可再点击网页右下角的“Appy”.qiWepr的I.MMrl%gUSVwflBfllAPTAUPiFlIeS51DP*FlleVLMIFarwzwhdrawdeVirtualJAPeubteAdiCM图jitcmiutU向二津用UTtu$Ei-flbkdMe/圄9HHitluhiflf卓1*luhflEiBbhdD4ifil*RPlb，冲Id占，1|*P店QOS励1Q1EN-h点击左列表处刚刚新建的virtualAP文件“suning-vap-profile”ProfilerSWirl5ELAH臼VirtualAP+=L

30、t3E-nr；.iS-pr：fi1AAAProfitKE.llKPrpF(35S1Cfrc甫w有窗口处会出现如下配置信息:ProfileDetailsShOARei-cCHLEResetVirtualAPenable17AllegedbondVLAN11J1mode|-NONE-_2_Denv:itnrance|-HChE-_dMstllBIPHADiscove-cn-a=ccu3tjon33P0印bsStationblacklisting问BlockliftTimeynaoizMulticastOptimizatia1(DNO)ElD/ramicMuxicastOstrnizajcr(DMO)ThrREhnldAuthenticationFailunsBlsckItTiime-一口口|iCCMultiAMocictiorStrict匚CEp1im