神州数码无线产品配置指导课件

神州数码无线产品配置指导-V2.2胡向东2011年11月神州数码无线产品配置指导-V2.2胡向东提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理提纲-1AP注册提纲-2胖AP设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败提纲-2胖AP设置提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理提纲-1AP注册AC上开启无线功能本文档中AC型号均为DCWS-6028，软件版本为5，AP型号均为DCWL-7962AP(R3)，软件版本为5AC上无线功能默认是关闭的，AC能够管理AP的前提是开启AC的无线功能开启无线功能的条件：AC上有UP的无线IP地址无线IP地址的来源：AC上面loopback接口或者UP的三层接口无线IP地址的配置方式：动态选取和静态指定，动态选取的IP优先级高于静态指定的IP优先级AC上开启无线功能本文档中AC型号均为DCWS-6028，软动态选取无线IP地址动态选取无线IP地址的原则：优先选择接口ID小的loopback接口的地址，未配置loopback接口时优先选择接口ID小的三层接口IP地址（注意不是IP地址小的接口）查看AC上已配置的三层接口，那个地址会被选择？ DCWS-6028#showipinterfacebrief IndexInterfaceIP-AddressProtocol 3001Vlan154 up 3002Vlan254 up 9000Loopback up 9001Loopback1up动态选取无线IP地址动态选取无线IP地址的原则：优先选择接口静态指定无线IP地址设置静态的无线IP地址 DCWS-6028(config-wireless)#static-ip54关闭无线IP地址的自动选取功能 DCWS-6028(config-wireless)#noauto-ip-assign查看AC选取的无线IP地址 DCWS-6028#showwireless WSIPAddress..................................54 WSAutoIPAssignMode........................Disable WSSwitchStaticIP...........................54建议项目实施时采用静态指定无线IP地址的方式，防止动态选取时IP地址变化导致无线网络中断静态指定无线IP地址设置静态的无线IP地址提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理提纲-1AP注册AP注册方式AP工作在瘦模式时需要注册到AC上，成功注册后才能接受AC的统一管理，这个过程也叫AP上线有两种注册方式：AC发现AP、AP发现ACAC发现AP有两种模式：二层模式、三层模式AP发现AC有两种方式：AP上静态指定AC列表、AP通过DHCP方式获取AC列表（利用option43选项）项目实施时建议采用AC发现AP方式或者利用DHCPoption43方式让AP发现ACAP注册方式AP工作在瘦模式时需要注册到AC上，成功注册后才AP注册：二层模式一台无线控制器，型号为DCWS-6028，软件版本为8一台AP，型号为DCWL-7962AP(R3)，软件版本为5DCWL-7962AP(R3)0DCWS-602854AP注册：二层模式一台无线控制器，型号为DCWS-6028配置步骤-1超级终端登录AC，波特率为9600AC上的配置：1、有线网络配置部分DCWS-6028(config)#interfacevlan1DCWS-6028(config-if-vlan1)#ipaddress542、开启无线功能DCWS-6028(config)#wirelessDCWS-6028(config-wireless)#enable3、指定VLAN发现列表DCWS-6028(config-wireless)#discoveryvlan-list1配置步骤-1超级终端登录AC，波特率为9600配置步骤-24、查看AP注册状态DCWS-6028#showwirelessapstatusNomanagedAPsdiscovered.DCWS-6028#showwirelessapfailurestatusMACAddress(*)PeerManagedIPAddressLastFailureTypeAge-------------------------------------------------------------------------00-03-0f-19-71-e00NoDatabaseEntry0d:00:00:295、AP认证方式：默认为MAC认证，可以取消认证DCWS-6028(config-wireless)#apdatabase00-03-0f-19-71-e0DCWS-6028(config-wireless)#apauthenticationnone配置步骤-24、查看AP注册状态提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理提纲-1AP注册AP注册：三层模式一台无线控制器，型号为DCWS-6028，软件版本为8一台AP，型号为DCWL-7962AP(R3)，软件版本为5DCWL-7962AP(R3)0DCWS-60280三层交换机AP注册：三层模式一台无线控制器，型号为DCWS-6028，配置步骤1、查看AP注册状态DCWS-6028#showwirelessapstatusNomanagedAPsdiscovered.DCWS-6028#showwirelessapfailurestatusNofailedAPsexist.2、指定IP发现列表DCWS-6028(config-wireless)#discoveryip-list03、查看已配置的IP发现列表DCWS-6028#showwirelessdiscoveryip-listIPAddressStatus---------------------------------0Discovered配置步骤1、查看AP注册状态提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理提纲-1AP注册配置原则profile1radio1radio2network1network16vap0vap15AP-1AP-NSSID加密VLANSSID加密VLANnetwork1network16vap0vap15SSID加密VLANSSID加密VLANhwtypeprofile16AP-XAP-Y配置原则profile1radio1radio2net配置原则说明每个AP关联一个profile，默认关联到profile1上network1-16为全局配置，且与vap一一对应，即network1对应vap0，network2对应vap1radio1对应AP上2.4Ghz工作频段，radio2对应AP上5Ghz工作频段更改profile的配置，都要下发一次，下发命令是wirelessapprofileapplyX，X表示profile序号，所有应用这个profile的AP都会更新配置AP断电再注册到AC上时，AC会自动下发profile配置配置原则说明每个AP关联一个profile，默认关联到pro提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理提纲-1AP注册SSID设置-1设置SSID的步骤为： DCWS-6028(config-wireless)#network1 DCWS-6028(config-network)#ssiddcn_wlan下发profile配置： DCWS-6028#wirelessapprofileapply1

ConfiguredprofileisnotvalidtoapplyforAP:00-03-0f-18-c7-00,duetohardwaretypemismatch!!查看AP配置状态：DCWS-6028#showwirelessapstatusMACAddressConfiguration(*)PeerManagedIPAddressProfileStatusStatusAge--------------------------------------------------------------------------00-03-0f-19-71-e001ManagedFailure0d:00:00:04TotalAccessPoints............................1SSID设置-1设置SSID的步骤为：SSID设置-2配置下发失败的原因是硬件类型不匹配，修改profile对应的硬件类型： DCWS-6028(config-wireless)#approfile1 DCWS-6028(config-ap-profile)#hwtype3AP型号与硬件类型的对应关系： DCWL-7942AP(R3)对应硬件类型为2 DCWL-7952AP(R3)对应硬件类型为1 DCWL-7962AP(R3)对应硬件类型为3同一profile只能对应一个硬件类型，即如果网络中存在多个型号的AP，则需建多个profileSSID设置-2配置下发失败的原因是硬件类型不匹配，修改prSSID设置-多SSID每个network下可设置一个SSID，多SSID情况下需要设置多个network

DCWS-6028(config-wireless)#network2 DCWS-6028(config-network)#ssidguest_wlanradio下需要启用对应的vap，network2对应vap1，所以要把vap1开启 DCWS-6028(config-ap-profile)#radio1 DCWS-6028(config-ap-profile-radio)#vap1 DCWS-6028(config-ap-profile-vap)#enableSSID设置-多SSID每个network下可设置一个SSI提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理提纲-1AP注册无线加密设置-1不加密设置，默认即为此方式

DCWS-6028(config-wireless)#network1 DCWS-6028(config-network)#securitymodenone设置加密方式为WPA个人版，WPAversion可以设置为wpa、wpa2以及wpa/wpa2混合模式，默认为wpa/wpa2混合模式，此处加密密钥为12345678 DCWS-6028(config-wireless)#network1 DCWS-6028(config-network)#securitymodewpa-personal DCWS-6028(config-network)#wpakey12345678无线加密设置-1不加密设置，默认即为此方式无线加密设置-2设置加密方式为WPA企业版，此方式需要使用radius认证 DCWS-6028(config-wireless)#network1 DCWS-6028(config-network)#securitymodewpa-enterpriseRadius服务器设置 DCWS-6028(config)#radius-serverauthenticationhost50

DCWS-6028(config)#radius-serveraccountinghost50 DCWS-6028(config)#radius-serverkeydcn DCWS-6028(config)#radiusnas-ipv454 DCWS-6028(config)#radiussource-ipv454无线加密设置-2设置加密方式为WPA企业版，此方式需要使用r无线加密设置-3开启AAA功能，配置aaagroup并关联之前配置的radius服务器 DCWS-6028(config)#aaaenable DCWS-6028(config)#aaa-accountingenable DCWS-6028(config)#aaagroupserverradiuswlan DCWS-6028(config-sg-radius)#server50network下关联aaagroup DCWS-6028(config-wireless)#network1 DCWS-6028(config-network)#radiusserver-nameauthwlan

DCWS-6028(config-network)#radiusserver-nameacctwlan无线加密设置-3开启AAA功能，配置aaagroup并关提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理提纲-1AP注册内置Portal设置-1Portal认证使用Radius服务器进行认证和计费，使用AC内置Portal功能需软件版本在5及以上 DCWS-6028(config)#radius-serverauthenticationhost50

DCWS-6028(config)#radius-serveraccountinghost50 DCWS-6028(config)#radius-serverkeydcn DCWS-6028(config)#radiusnas-ipv454 DCWS-6028(config)#radiussource-ipv454 DCWS-6028(config)#aaaenable DCWS-6028(config)#aaa-accountingenable DCWS-6028(config)#aaagroupserverradiuswlan DCWS-6028(config-sg-radius)#server50内置Portal设置-1Portal认证使用Radius服务内置Portal设置-2开启portal功能并指定为内置portal模式 DCWS-6028(config)#captive-portal DCWS-6028(config-cp)#enable DCWS-6028(config-cp)#authentication-typeinternal配置portal实例并关联到network上 DCWS-6028(config-cp)#configuration1 DCWS-6028(config-cp-instance)#protocolhttp DCWS-6028(config-cp-instance)#radius-auth-serverwlan DCWS-6028(config-cp-instance)#radius-acct-serverwlan DCWS-6028(config-cp-instance)#interfacews-network1内置Portal设置-2开启portal功能并指定为内置po外置Portal设置-1外置Portal目前支持DCSM，DCSM同时可用做Radius服务器 DCWS-6028(config)#radius-serverauthenticationhost50

DCWS-6028(config)#radius-serveraccountinghost50 DCWS-6028(config)#radius-serverkeydcn DCWS-6028(config)#radiusnas-ipv454 DCWS-6028(config)#radiussource-ipv454 DCWS-6028(config)#aaaenable DCWS-6028(config)#aaa-accountingenable DCWS-6028(config)#aaagroupserverradiuswlan DCWS-6028(config-sg-radius)#server50外置Portal设置-1外置Portal目前支持DCSM，D外置Portal设置-2开启portal功能并指定为外置portal模式 DCWS-6028(config)#captive-portal DCWS-6028(config-cp)#enable DCWS-6028(config-cp)#authentication-typeexternal DCWS-6028(config-cp)#externalportal-serverserver-namedcsmip50配置portal实例并关联到network上 DCWS-6028(config-cp)#configuration1 DCWS-6028(config-cp-instance)#protocolhttps DCWS-6028(config-cp-instance)#radius-auth-serverwlan DCWS-6028(config-cp-instance)#radius-acct-serverwlan DCWS-6028(config-cp-instance)#interfacews-network1 DCWS-6028(config-cp-instance)#portal-serverdcsm外置Portal设置-2开启portal功能并指定为外置po提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理提纲-1AP注册本地转发本地转发是默认的转发方式，AC上不需配置，遵守二/三层转发的一般规则转发的主体是AP，不要求所有数据送至AC转发一般网络环境下都可采用本地转发方式本地转发本地转发是默认的转发方式，AC上不需配置，遵守二/三分布式转发三层漫游情况下，使用分布式转发，它在漫游前后的两个AP之间建立分布式隧道，解决本地转发的三层漫游问题。客户端在三层漫游时不用重新获取IP地址，网络不会中断Home-AP192.168.1.XDCWS-6028Assoc-AP192.168.2.X00分布式转发三层漫游情况下，使用分布式转发，它在漫游前后的两个分布式转发配置network下启用分布式转发功能无线终端漫游前后所属的network下均要开启此功能

DCWS-6028(config-wireless)#network1 DCWS-6028(config-network)#dist-tunnel DCWS-6028(config-network)#exit DCWS-6028(config-wireless)#network2 DCWS-6028(config-network)#dist-tunnel分布式转发配置network下启用分布式转发功能集中式转发AC和AP之间建立集中式隧道，所有数据均通过隧道传送至AC进行处理和转发AP注册成功后会自动建立一条隧道，如下提示：%Nov1511:19:372011%LINK-3-UPDOWN:Interfacecapwaptnl1,changedstatetoadministrativelyUP，此时的隧道并不具备转发数据的功能

DCWS-6028#showwirelessl2tunneltunnel-list TunnelList ----------------------------------------------------------------------------- tunnel_nameSIPDIPSPORTDPORTTYPE ----------------------------------------------------------------------------- capwaptnl15405777857779ap2ac集中式转发AC和AP之间建立集中式隧道，所有数据均通过隧道传集中式转发配置原则向集中式隧道的vlan-list中添加vlan，相应vlan的数据就会在集中式隧道内转发集中式转发要求：管理vlan和用户数据vlan分开，管理报文不经过隧道转发。所以管理vlan不能添加到隧道的vlan-list中可以将交换机连接AC和AP的端口设置为trunk模式，其中nativevlan设置为管理vlan集中式隧道环路避免：如果将交换机连接AC和AP的端口设置为trunk口，则该trunk口的allowedvlan不能包含集中式隧道的tunnel-vlan（即不能含有vlan-list中的vlan）集中式转发配置原则向集中式隧道的vlan-list中添加vl集中式转发配置把数据vlan加入vlan-list里 DCWS-6028(config-wireless)#l2tunnelvlan-list10 DCWS-6028(config-wireless)#l2tunnelvlan-list20查看当前vlan-list包含的vlan列表 DCWS-6028#showwirelessl2tunnelvlan-list VLANName --------------------------- 10 20集中式转发配置把数据vlan加入vlan-list里提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理提纲-1AP注册VLAN设置在network下指定vlan信息，当用户接入network时，就属于该network所在的vlan，数据将在相应vlan内转发 DCWS-6028(config-wireless)#network1 DCWS-6028(config-network)#vlan10 DCWS-6028(config-network)#exit DCWS-6028(config-wireless)#network2 DCWS-6028(config-network)#vlan20交换机上连接AC和AP的端口设置（99为管理vlan）

DCWS-6028(config)#interfaceethernet1/0/1-2 DCWS-6028(config-if-port-range)#switchportmodetrunk DCWS-6028(config-if-port-range)#switchporttrunknativevlan99VLAN设置在network下指定vlan信息，当用户接入n提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理提纲-1AP注册射频管理-1射频参数设置：国家代码、工作模式、功率、信道两大功能：自动功率调整、自动信道调整设置国家代码： DCWS-6028(config-wireless)#country-codecn Countrycodesaved.射频管理-1射频参数设置：国家代码、工作模式、功率、信道射频管理-2调整射频工作模式 DCWS-6028(config-wireless)#approfile1 DCWS-6028(config-ap-profile)#radio1 DCWS-6028(config-ap-profile-radio)#modebg-n设置AP的功率和信道，调整完需重启AP生效 DCWS-6028(config-wireless)#apdatabase00-03-0f-19-71-e0 DCWS-6028(config-ap)#radio1channel11 ThevalidAPentryisupdated.ThisAPisalreadymanaged,toupdatethemanagedAPconfigurationwiththenewvalue(s)youneedtoresettheAP. DCWS-6028(config-ap)#radio1power50射频管理-2调整射频工作模式自动信道调整-1自动信道调整有三种方式：手动触发、周期性触发和固定时间触发如果为AP设置了固定信道，则不能对此AP进行自动信道调整自动信道调整功能默认是开启的手动触发方式： DCWS-6028(config-wireless)#channel-planbgnmodemanual DCWS-6028#wirelesschannel-planbgnstart wirelessCalculate80211ChannelAdjustmentsuccessfulyaddedproposedentrytoap=00-03-0f-19-71-e0 DCWS-6028#wirelesschannel-planbgnapply自动信道调整-1自动信道调整有三种方式：手动触发、周期性触发自动信道调整-2周期性触发方式： DCWS-6028(config-wireless)#channel-planbgnmodeinterval DCWS-6028(config-wireless)#channel-planbgninterval720固定时间触发方式： DCWS-6028(config-wireless)#channel-planbgnmodetime DCWS-6028(config-wireless)#channel-planbgntime23:00信道调整可能会造成在线终端断线重连，所以自动信道调整间隔时间不要设置太短自动信道调整-2周期性触发方式：自动功率调整-1自动功率调整有两种方式：手动触发和周期性触发如果为AP配置了固定功率，则不能对此AP进行自动功率调整手动触发方式： DCWS-6028(config-wireless)#approfile1 DCWS-6028(config-ap-profile)#radio1 DCWS-6028(config-ap-profile-radio)#powerauto DCWS-6028(config-wireless)#power-planmodemanual DCWS-6028#wirelesspower-planstart DCWS-6028#wirelesspower-planapply自动功率调整-1自动功率调整有两种方式：手动触发和周期性触发自动功率调整-2周期性触发方式： DCWS-6028(config-wireless)#approfile1 DCWS-6028(config-ap-profile)#radio1 DCWS-6028(config-ap-profile-radio)#powerauto DCWS-6028(config-ap-profile-radio)#exit DCWS-6028(config-ap-profile)#exit DCWS-6028(config-wireless)#power-planmodeinterval DCWS-6028(config-wireless)#power-planinterval720自动功率调整-2周期性触发方式：提纲-2胖AP设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败提纲-2胖AP设置胖AP设置-1AP默认IP是0，账号是admin，密码是admin，支持WEB方式登录AP接入有线网络后，如果有DHCP服务器，则会从DHCP上自动获取IP，且自动获取的IP优先级高于默认IP，即自动获取IP后，AP的IP地址就变更为此IP如果网络中没有可用AC，则AP会工作在胖AP模式胖AP模式下，Radio会自动广播SSID，名称分别为DCN_VAP_2G和DCN_VAP_5G胖AP设置-1AP默认IP是0，账号是胖AP设置-2更改AP的IP地址胖AP设置-2更改AP的IP地址胖AP设置-3设置国家代码和工作模式胖AP设置-3设置国家代码和工作模式胖AP设置-4设置SSID胖AP设置-4设置SSID胖AP设置-5信道设置胖AP设置-5信道设置胖AP设置-6软件升级胖AP设置-6软件升级胖AP设置-7恢复出厂设置胖AP设置-7恢复出厂设置提纲-2胖AP设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败提纲-2胖AP设置软件升级-1AC软件升级与交换机相同AP软件升级分为两种方式：AC上批量升级和AP单独升级AP单独升级的方法同胖AP设置-6AC上批量升级分为手动升级和自动升级两种方式手动升级方式需要架设TFTP服务器，命令下发后会对当前在线所有AP进行升级 DCWS-6028(config-wireless)#wirelessapdownloadimage-type1t76/7900R3_5.tar DCWS-6028#wirelessapdownloadstart软件升级-1AC软件升级与交换机相同软件升级-2自动升级方式：AC上会存放一个AP的image文件，启用自动升级功能后，当AP上线时，AC会比较当前AP的软件版本与本地存放的版本是否一致，如果不一致，就会将本地存放的版本下发给AP需注意device-type为AP的硬件类型，如网络中存在多个型号AP，需要为每个AP单独进行设置 DCWS-6028(config-wireless)#wirelessapintegrateddevice-type3flash:/7900r3_5.tar DCWS-6028#showflash …… 7900r3_5.tar9,861,1202011-10-2510:17:24----软件升级-2自动升级方式：AC上会存放一个AP的image软件升级-3AP上uboot文件升级：uboot类似交换机bootrom文件，如无特殊要求请勿升级，此文件升级失败会导致AP无法启动，只能返厂维修uboot文件升级需要连接AP的console口，波特率是115200，在AP启动瞬间同时按住ctrl和b键，进入AP的uboot模式指定AP的IP地址 Bootloader#setenvipaddr0指定TFTP服务器的IP地址 Bootloader#setenvserverip76软件升级-3AP上uboot文件升级：uboot类似交换机b软件升级-4通过TFTP方式升级uboot文件，uboot文件为tar格式，请勿解压，tftp后输入数字300000（五个0），此为升级固定格式，写错可能导致AP无法启动

Bootloader#tftp300000u-boot_0.0.12.tar更新uboot文件 Bootloader#tar_bootloader_update重启AP，启动过程中可以看到新的uboot版本号 Bootloader#reset…… APBootloaderVersion:0.0.12软件升级-4通过TFTP方式升级uboot文件，uboot文提纲-2胖AP设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败提纲-2胖AP设置多型号AP部署同一台AC下连接了多个不同型号的AP，需要为每个AP至少建立一个profile，profile下分别指定不同的硬件类型 DCWS-6028(config-wireless)#approfile1 DCWS-6028(config-ap-profile)#hwtype3 DCWS-6028(config-ap-profile)#exit DCWS-6028(config-wireless)#approfile2 DCWS-6028(config-ap-profile)#hwtype1把AP加入对应profile里，默认所有AP属于profile1 DCWS-6028(config-wireless)#apdatabase00-03-0f-19-71-e0 DCWS-6028(config-ap)#profile2多型号AP部署同一台AC下连接了多个不同型号的AP，需要为每提纲-2胖AP设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败提纲-2胖AP设置无线终端绑定与过滤-1AC上可以对无线终端做如下限制：只允许已添加MAC的终端连接AP，或阻止已添加MAC的终端连接AP只允许已添加MAC的终端连接AP DCWS-6028(config-wireless)#mac-authentication-modewhite-list DCWS-6028(config-wireless)#known-client00-11-11-11-11-11actionglobal-action DCWS-6028(config-wireless)#network1 DCWS-6028(config-network)#macauthenticationlocal无线终端绑定与过滤-1AC上可以对无线终端做如下限制：只允许无线终端绑定与过滤-2阻止已添加MAC的终端连接AP DCWS-6028(config-wireless)#mac-authentication-modeblack-list DCWS-6028(config-wireless)#known-client00-22-22-22-22-22actionglobal-action DCWS-6028(config-wireless)#network1 DCWS-6028(config-network)#macauthenticationlocal配置完成后需下发AP生效 DCWS-6028#wirelessapprofileapply1无线终端绑定与过滤-2阻止已添加MAC的终端连接AP提纲-2胖AP设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败提纲-2胖AP设置许可申请DCWS-6028默认可以管理32个AP，即有32个AP许可，最大可升级到256个查看当前许可信息，许可数量是累加计算的 DCWS-6028#showlicense Licensename:default_license.lic Licenseap-count:32 Licensemodule:none Licensetotalperiod:forever申请许可需提供的信息 DCWS-6028#showdeviceinformation Controllerserialnumber:AB34050639 Controllermac:00-03-0f-19-58-d4许可申请DCWS-6028默认可以管理32个AP，即有32个提纲-2胖AP设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败提纲-2胖AP设置常用维护命令-1查看AP的注册和配置状态 DCWS-6028#showwirelessapstatus MACAddressConfiguration (*)PeerManagedIPAddressProfileStatusStatusAge --------------------------------------------------------------------------------------- 00-03-0f-19-71-e001ManagedSuccessd:00:00:01 TotalAccessPoints............................1查看AP的注册失败信息

DCWS-6028#showwirelessapfailurestatus常用维护命令-1查看AP的注册和配置状态常用维护命令-2查看AC的无线状态，可以看到无线功能是否开启，无线IP地址信息，国家代码信息，管理的AP数量等 DCWS-6028#showwireless DCWS-6028#showwirelessstatus查看AP的详细信息，可以看到AP的MAC地址、IP地址、硬件类型及型号、软件版本、序列号等 DCWS-6028#showwirelessap00-03-0f-19-71-e0status MACaddress....................................00-03-0f-19-71-e0 Location....................................... IPAddress.....................................0 IPSubnetMask................................. ……常用维护命令-2查看AC的无线状态，可以看到无线功能是否开启常用维护命令-3查看AP的射频信息 DCWS-6028#showwirelessapradiostatus DCWS-6028#showwirelessap00-03-0f-19-71-e0radiostatus MACAddressTransmitAuth. (*)PeerManagedLocationRadioChannelPower(%)Clients -------------------------------------------------------- 00-03-0f-19-71-e0111100021491000下发profile配置 DCWS-6028#wirelessapprofileapply1常用维护命令-3查看AP的射频信息常用维护命令-4查看无线终端信息 DCWS-6028#showwirelessclientstatus MACAddress (*)PeerManagedVAPMACAddressSSIDStatusNetworkTime -------------------------------------------------------------- 00-1c-bf-21-85-9000-03-0f-19-71-e1wlanAuth0d:00:00:05 TotalClientsAssociatedToLocalSwitch.......1 TotalClientsAssociatedToPeerSwitches......0重启AP，可以重启所有AP，也可以单独重启某一台AP DCWS-6028#wirelessapreset DCWS-6028#wirelessapreset00-03-0f-19-71-e0常用维护命令-4查看无线终端信息AC上超级终端提示说明无线IP地址选取及变更 WirelesssystemIPaddresschangedto54AP的硬件类型与profile里配置的不一致，此时会导致配置下发失败 ConfiguredprofileisnotvalidtoapplyforAP:00-03-0f-19-71-e0,duetohardwaretypemismatch!!AP注册成功提示 %Nov1414:20:432011%LINK-3-UPDOWN:Interfacecapwaptnl1,changedstatetoadministrativelyUPAC上超级终端提示说明无线IP地址选取及变更恢复出厂设置AC恢复出厂设置方法与交换机相同 DCWS-6028#setdefault Areyousure?[Y/N]y DCWS-6028#writeAP恢复出厂设置方法有：按住面板上reset键（5秒钟以上），WEB下设置，命令行下设置WEB下设置同胖AP设置-7命令行下设置需要先telnet到AP上，账号密码都是admin

DCN-WLAN-AP#factory-reset恢复出厂设置AC恢复出厂设置方法与交换机相同提纲-2胖AP设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败提纲-2胖AP设置AC上无线功能开启失败AC上没有配置loopback接口，或者已配置的三层接口没有UPloopback接口或者up的三层接口没有配置IP地址静态配置的无线地址不是本机存在的loopback接口地址或者up的三层接口地址关闭了无线IP自动选取功能，但是没有配置静态无线IPAC上无线功能开启失败AC上没有配置loopback接口，或提纲-2胖AP设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败提纲-2胖AP设置AP注册失败AC和AP之间是否可以互相ping通，注意AC在pingAP的时候，要以无线IP地址作为源地址，AP也要pingAC的无线IP地址AC是否正确开启了自动发现功能，三层发现时AP的IP地址是否在ip-list里，二层发现时AP所在的vlan是否在vlan-list里AP上是否开启了瘦AP模式，可通过telnet方式登录AP，输入get-managed-ap命令，查看mode选项的值是否为up以上检查都无效时在AC上开启debug，命令是debugwirelessdiscoverypacketall，记录相关信息AP注册失败AC和AP之间是否可以互相ping通，注意AC在提纲-2胖AP设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败提纲-2胖AP设置AP配置和升级失败AP是否注册成功，AC上用show

wireless

apstatus命令查看profile里设置的hwtype是否与AP硬件类型一致AP和AC版本是否不匹配，如AP版本过低升级时，AP是否与TFTPServer连通，尤其是AP与Server跨三层时是否正确配置了网关地址AC手动升级AP版本时，AC上配置的tftp路径是否正确AC自动升级AP版本时，AC上配置的device-type是否正确（device-type和AP的硬件类型要一致）AP配置和升级失败AP是否注册成功，AC上用showwir谢谢！谢谢！演讲完毕，谢谢观看！演讲完毕，谢谢观看！神州数码无线产品配置指导-V2.2胡向东2011年11月神州数码无线产品配置指导-V2.2胡向东提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理提纲-1AP注册提纲-2胖AP设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败提纲-2胖AP设置提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理提纲-1AP注册AC上开启无线功能本文档中AC型号均为DCWS-6028，软件版本为5，AP型号均为DCWL-7962AP(R3)，软件版本为5AC上无线功能默认是关闭的，AC能够管理AP的前提是开启AC的无线功能开启无线功能的条件：AC上有UP的无线IP地址无线IP地址的来源：AC上面loopback接口或者UP的三层接口无线IP地址的配置方式：动态选取和静态指定，动态选取的IP优先级高于静态指定的IP优先级AC上开启无线功能本文档中AC型号均为DCWS-6028，软动态选取无线IP地址动态选取无线IP地址的原则：优先选择接口ID小的loopback接口的地址，未配置loopback接口时优先选择接口ID小的三层接口IP地址（注意不是IP地址小的接口）查看AC上已配置的三层接口，那个地址会被选择？ DCWS-6028#showipinterfacebrief IndexInterfaceIP-AddressProtocol 3001Vlan154 up 3002Vlan254 up 9000Loopback up 9001Loopback1up动态选取无线IP地址动态选取无线IP地址的原则：优先选择接口静态指定无线IP地址设置静态的无线IP地址 DCWS-6028(config-wireless)#static-ip54关闭无线IP地址的自动选取功能 DCWS-6028(config-wireless)#noauto-ip-assign查看AC选取的无线IP地址 DCWS-6028#showwireless WSIPAddress..................................54 WSAutoIPAssignMode........................Disable WSSwitchStaticIP...........................54建议项目实施时采用静态指定无线IP地址的方式，防止动态选取时IP地址变化导致无线网络中断静态指定无线IP地址设置静态的无线IP地址提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理提纲-1AP注册AP注册方式AP工作在瘦模式时需要注册到AC上，成功注册后才能接受AC的统一管理，这个过程也叫AP上线有两种注册方式：AC发现AP、AP发现ACAC发现AP有两种模式：二层模式、三层模式AP发现AC有两种方式：AP上静态指定AC列表、AP通过DHCP方式获取AC列表（利用option43选项）项目实施时建议采用AC发现AP方式或者利用DHCPoption43方式让AP发现ACAP注册方式AP工作在瘦模式时需要注册到AC上，成功注册后才AP注册：二层模式一台无线控制器，型号为DCWS-6028，软件版本为8一台AP，型号为DCWL-7962AP(R3)，软件版本为5DCWL-7962AP(R3)0DCWS-602854AP注册：二层模式一台无线控制器，型号为DCWS-6028配置步骤-1超级终端登录AC，波特率为9600AC上的配置：1、有线网络配置部分DCWS-6028(config)#interfacevlan1DCWS-6028(config-if-vlan1)#ipaddress542、开启无线功能DCWS-6028(config)#wirelessDCWS-6028(config-wireless)#enable3、指定VLAN发现列表DCWS-6028(config-wireless)#discoveryvlan-list1配置步骤-1超级终端登录AC，波特率为9600配置步骤-24、查看AP注册状态DCWS-6028#showwirelessapstatusNomanagedAPsdiscovered.DCWS-6028#showwirelessapfailurestatusMACAddress(*)PeerManagedIPAddressLastFailureTypeAge-------------------------------------------------------------------------00-03-0f-19-71-e00NoDatabaseEntry0d:00:00:295、AP认证方式：默认为MAC认证，可以取消认证DCWS-6028(config-wireless)#apdatabase00-03-0f-19-71-e0DCWS-6028(config-wireless)#apauthenticationnone配置步骤-24、查看AP注册状态提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理提纲-1AP注册AP注册：三层模式一台无线控制器，型号为DCWS-6028，软件版本为8一台AP，型号为DCWL-7962AP(R3)，软件版本为5DCWL-7962AP(R3)0DCWS-60280三层交换机AP注册：三层模式一台无线控制器，型号为DCWS-6028，配置步骤1、查看AP注册状态DCWS-6028#showwirelessapstatusNomanagedAPsdiscovered.DCWS-6028#showwirelessapfailurestatusNofailedAPsexist.2、指定IP发现列表DCWS-6028(config-wireless)#discoveryip-list03、查看已配置的IP发现列表DCWS-6028#showwirelessdiscoveryip-listIPAddressStatus---------------------------------0Discovered配置步骤1、查看AP注册状态提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理提纲-1AP注册配置原则profile1radio1radio2network1network16vap0vap15AP-1AP-NSSID加密VLANSSID加密VLANnetwork1network16vap0vap15SSID加密VLANSSID加密VLANhwtypeprofile16AP-XAP-Y配置原则profile1radio1radio2net配置原则说明每个AP关联一个profile，默认关联到profile1上network1-16为全局配置，且与vap一一对应，即network1对应vap0，network2对应vap1radio1对应AP上2.4Ghz工作频段，radio2对应AP上5Ghz工作频段更改profile的配置，都要下发一次，下发命令是wirelessapprofileapplyX，X表示profile序号，所有应用这个profile的AP都会更新配置AP断电再注册到AC上时，AC会自动下发profile配置配置原则说明每个AP关联一个profile，默认关联到pro提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理提纲-1AP注册SSID设置-1设置SSID的步骤为： DCWS-6028(config-wireless)#network1 DCWS-6028(config-network)#ssiddcn_wlan下发profile配置： DCWS-6028#wirelessapprofileapply1

ConfiguredprofileisnotvalidtoapplyforAP:00-03-0f-18-c7-00,duetohardwaretypemismatch!!查看AP配置状态：DCWS-6028#showwirelessapstatusMACAddressConfiguration(*)PeerManagedIPAddressProfileStatusStatusAge--------------------------------------------------------------------------00-03-0f-19-71-e001ManagedFailure0d:00:00:04TotalAccessPoints............................1SSID设置-1设置SSID的步骤为：SSID设置-2配置下发失败的原因是硬件类型不匹配，修改profile对应的硬件类型： DCWS-6028(config-wireless)#approfile1 DCWS-6028(config-ap-profile)#hwtype3AP型号与硬件类型的对应关系： DCWL-7942AP(R3)对应硬件类型为2 DCWL-7952AP(R3)对应硬件类型为1 DCWL-7962AP(R3)对应硬件类型为3同一profile只能对应一个硬件类型，即如果网络中存在多个型号的AP，则需建多个profileSSID设置-2配置下发失败的原因是硬件类型不匹配，修改prSSID设置-多SSID每个network下可设置一个SSID，多SSID情况下需要设置多个network

DCWS-6028(config-wireless)#network2 DCWS-6028(config-network)#ssidguest_wlanradio下需要启用对应的vap，network2对应vap1，所以要把vap1开启 DCWS-6028(config-ap-profile)#radi