H3CWX6103无线控制器开局指导V.ppt

H3C WX6103无线控制器开局指导 ISSUE 2.1 日期：2008-10-23 杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播 2 网桥 无线控制器系列 WX5002 WX6103 S7500 插卡S7500E插卡 网络管理软件无线客户端无线IDS H3C全系列无线产品 无线定位 WX3024 S9500插卡 FIT/FAT AP 网桥 WA2110-AG WA2210-AG WA2220-AG WA1208E-G/GP WA1208E-AG/DG/AGP WA2220E-AG WA2210X-G WA2220X-AG/AGP WA 2620E-AGN WA 2610E-AGN WA2220E-AG-T WA2210X-GE WA2210E-GE WA2220X-AGE WB2320X-AGE 无线应用 3 开局前言 l 按照设备附带的安装指导安装控制器 l 按照AP设备附带的工作模式切换指导调试AP l 明确项目共安装AP数量,确认是否需要license l 确保控制器和AP版本的对应关系 l 在安装之前要确保AP已经在控制器上注册成功再上架安 装,避免出现注册失败后,增加工作量 n WX6103和WA2220E-AG简介 n WA2220E作为Fat AP时的典型配置 n WX6103的主控板和交换板之间的关系 n WX6103与AP软件版本配套关系 n WX6103 License升级 n WX6103+Fit AP的连接方式和注册流程 n 无线交换机典型组网与配置 n WX6103的Web配置功能 n 相关资料下载途径 目录 5 WX6103和AP WA2220E-AG WX无线产品中包含：无线控制器WX6103与AP WA2220E-AG。 无线控制器WX6103 AP WA2220 6 WX6103简介 WX6103无线控制器可管理AP最多至640，和WX6103定位于中 小企业不同，它适于中大型企业或者城域网部署。S7500E和 S9500的无线业务板卡功能配置需求和WX6103完全一样，开局 可参考WX6103。 EWPXM1G24XA0交换板，24电口，4光口。交 换板只能插在0槽位上。 EWPXM1WCMB0主控板，即无线业务板。两 块主控板插在1和2槽位，两块主控板可以混插。 注意：交换板和主控板槽位不能混插！ 7 WA2220E简介 WA2220E的三个端口分别是 ： Console口：可通过此端口配置管 理WA2220E。 以太网口：10/100M自适应，支持 PoE供电，通过此端口接入网络。 电源口：支持本地电源供电，可连 接48V电源适配器。 WA2220E-AG支持胖/瘦AP功能，可作为胖AP单独使用，亦 可作为瘦AP接受无线控制器管理。 n WX6103和WA2220E-AG简介 n WA2220E作为Fat AP时的典型配置 n WX6103的主控板和交换板之间的关系 n WX6103与AP软件版本配套关系 n WX6103 License升级 n WX6103+Fit AP的连接方式和注册流程 n 无线交换机典型组网与配置 n WX6103的Web配置功能 n 相关资料下载途径 目录 9 WA2220E作为Fat AP时的典型配置 WA2220E作为Fat AP时的典型配置请参见： H3C WA2200（Fat AP方式）开局指导 此后文中提到WA2220E都作为Fit AP使用 n WX6103和WA2220E-AG简介 n WA2220E作为Fat AP时的典型配置 n WX6103的主控板和交换板之间的关系 n WX6103与AP软件版本配套关系 n WX6103+Fit AP的连接方式和注册流程 n 无线交换机典型组网与配置 n WX6103的Web配置功能 n 相关资料下载途径 目录 11 WX6103的主控板和交换板之间的关系（1） WX6103的主控板和业务板之间是通过二层通道连接起来的 1个主控板有1个Ten-GigabitEthernet端口（10G口） 1个交换板有2个Ten-GigabitEthernet端口（10G口） 例如：对于一个安插了1个交换板和2个主控板的WX6103来说，主控板和业务板之间 的端口对于关系如下： 主控板1（1号槽位） 主控板2（2号槽位） 交换板（0号槽位） Ten-GE 0/1 Ten-GE 0/2 Ten-GE 0/1 Ten-GE 0/1 交换板的Ten-GE0/1端口对应1号槽位中的主控板的Ten-GE端口 交换板的Ten-GE0/2端口对应2号槽位中的主控板的Ten-GE端口 12 WX6103的主控板和交换板之间的关系（2） 例如：WX6103的2号槽位的主控板和业务板之间通过VLAN 1、2、10、33、60 主控板上的10GE端口配置： wx6103-Ten-GigabitEthernet2/0/1display this # interface Ten-GigabitEthernet2/0/1 port link-type trunk port trunk permit vlan 1 to 2 10 33 60 # 交换板（业务板）上对应的10GE端口配置： switch-Ten-GigabitEthernet0/0/2display this # interface Ten-GigabitEthernet0/0/2 port link-type trunk port trunk permit vlan 1 to 2 10 33 60 # 主控板和交换板之间是通过背板上的10GE口相连，这两个接口配置为Trunk类型，通 过相应的VLAN，就可保证交换板和主控板正常通信。 注意：不建议在交换板上开启OSPF或者VRRP功能。 13 WX6103的主控板和交换板之间的关系（3） 通过WX6103主控板console口可对主控板进行操作，要进入交换板的 操作界面需要通过一下命令进行切换： oap connect slot 0 对交换板操作完成后后，可以通过快捷键 返回到 设备的主控板操作界面。 n WX6103和WA2220E-AG简介 n WA2220E作为Fat AP时的典型配置 n WX6103的主控板和交换板之间的关系 n WX6103与AP软件版本配套关系 n WX6103 License升级 n WX6103+Fit AP的连接方式和注册流程 n 无线交换机典型组网与配置 n WX6103的Web配置功能 n 相关资料下载途径 目录 15 WX6103与Fit AP软件版本配套 WX6103和Fit AP间的版本需要配套，具体配套关系详见WX6103 版本中的AC和AP间版本配套关系.txt，各Fit AP的配套版本也 附带在WX6103的版本文件中。 请将配套的Fit AP版本文件以指定文件名上传到WX6103的CF卡中，各系列 Fit AP上传时指定的文件名如下： lWA2100系列：wa2100.bin lWA2200系列：wa2200_fit.bin lWA2600系列：wa2600_fit.bin lWA1208E系列：wa1208_fit.bin 产品版本文件的下载路径如下： WX6103版本下载路径： /Service/Software_Download/IP_Network_Product/Wlan/Enterprise_Series/H3C_WX6103/ 16 WX6103查看版本信息 开局时请首先查看WX6103的版本信息 在任何模式下使用display version，可查看外部版本信息： 在任何模式下使用_display version，可查看内、外部版本信息： 注意事项： 查看WX6103的版本时，请关注红线标定出的版本信息，此版本为产品版本 。 17 在WX6103指定对应的AP软件版本 如果WX6103运行版本为R2107之前版本（不含R2107），在将Fit AP版本上传到WX6103 后，还需要在WX6103中指定与之配合的Fit AP的软件版本。 wlan apdb wa2100 ver.a V100R001B43D005 wlan apdb wa2100 ver.b V100R001B43D005 wlan apdb wa2100 ver.c V100R001B43D005 wlan apdb wa2100 ver.d V100R001B43D005 例如：WX6103和WA2200配合，WX6103版本为E2106P01(WCMV200R001B09D006)， 与之配套的WA2200的软件版本为R1106P01(V100R001B43D005)，此时就需要在 WX6103中通过以下命令指定WA2200的软件版本 WX6103上配置了以上命令后，就要求硬件版本为a、b、c或d的WA2200的软件版本都必须为 V100R001B43D005时，才可以在WX6103上注册成功。 1、如果WA2200的默认版本就是V100R001B43D005，无需在WX6103上放AP软件版本。 2、如果WA2200的默认版本不是V100R001B43D005，还需要将WA2200的V100R001B43D005 的版本文件以wa2100.bin的文件名存放在WX6103上 建议：无论WA2100的默认版本是否为V100R001B43D005 ，在WX6103指定了WA2200的软 件版本后，都将V100R001B43D005的版本文件以wa2100.bin的文件名存放在WX6103上 n WX6103和WA2220E-AG简介 n WA2220E作为Fat AP时的典型配置 n WX6103的主控板和交换板之间的关系 n WX6103与AP软件版本配套关系 n WX6103 License升级 n WX6103+Fit AP的连接方式和注册流程 n 无线交换机典型组网与配置 n WX6103的Web配置功能 n 相关资料下载途径 目录 19 WX6000 License功能 适用产品： WX6000系列每条License默认步长为128，即在缺省规格支持128台AP的情况 下每添加一条License增加128台AP，添加一条License就能达到最大支持AP数。 产品名称型号定义产品描述缺省规格最大规格 License规 格 6000产品系 列 EWPXM1 WCMB0 WX6103 无线控制器主控 板模块 128640 LIS-WX- 128 LSQM1W CMB0 S7500E 无线控制器业务 板模块 128640 LIS-WX- 128 LSBM1W CM2A0 S9500 无线控制器业务板 模块 128640 LIS-WX- 128 20 WX6000 License申请 l 怎样申请License 设备序列号查看方法 命令行格式:display device manuinfo 申请License 2008年Q4单项目购买超过1个License以上的项目，都请提前知会二线接口（ ），以便安排生产环节制作，目前发货的License软件授权函中同时 包含License-key和Activation-key。12月会进行License申请流程的调整，届时用户购买 的License软件授权函仅包含License-key，Activation-key将由用户自行注册获得。 21 WX6000 License升级 注意事项： 添加新的License，升级完License需再次重启设备才能生效。 如需使用WX6103-CMW520-R2107及向后版本，无论使用与否，旧版已购买 License文件将全部用废，需提前联系商务人员免费获得新的License进行注册升级 ，以便切换版本之后，AC设备可连接AP数量保持不变。 查看license信息，根据指导进行license升级。 l License 添加命令 命令行格式：License append License-key activation-key lLicense 显示命令 n WX6103和WA2220E-AG简介 n WA2220E作为Fat AP时的典型配置 n WX6103的主控板和交换板之间的关系 n WX6103与AP软件版本配套关系 n WX6103 License升级 n WX6103+Fit AP的连接方式和注册流程 n 无线交换机典型组网与配置 n WX6103的Web配置功能 n 相关资料下载途径 目录 23 WX6103+WA2220E的连接方式 WA2220E WX6103 L2网络 L3网络 WA2220E 直连模式二层网络连 接模式三层网络连 接模式 WX6103 支持支持支持 WX6103WX6103 WA2220EWA2220EWA2220EWA2220E 注意：WX6103是通过其交换板与其他设备相连的！ 24 WA2220E在WX6103上的注册流程 注意：在完成AP成功注册后，再进行AP的安装，以避免后续 不必要的繁琐操作。 AP WA2220E为零配置，AP必须在WX6103上成功注册后才 可以从WX6103上下载软件版本和配置。 AP WA2220E在WX6103上的注册流程分为两种情况： AP WA2220E与WX6103直连或通过二层网络连接时的注册流程 AP WA2220E与WX6103通过三层网络连接时的注册流程 25 AP直连或通过二层网络连接时的注册流程 4.AP从无线交换机下载最新软件版本、 配置 5.AP开始正常工作和无线交换机交换用 户数据报文 无线交换机AP DHCP Server 1、获取IP地址 2、发送二层广播发现请求 4、版本、配置下载 3、无线交换机发现响应 5、用户数据传递 1. AP通过DHCP server获取IP地址 2. AP发出二层广播的发现请求报文试图 联系一个无线交换机 3. 接收到发现请求报文的无线交换机会 检查该AP是否有接入本机的权限，如果 有则回应发现响应 AP与无线交换机直连或通过二层网络连接： 26 AP通过三层网络连接时的注册流程_option 43方式 AP DHCP Server 无线交换机 1、获取IP地址、 option 43属性 4、版本、配置下载 5、用户数据传递 2. AP会从option 43属性中获取无线交 换机的IP地址，然后向无线控制器发 送单播发现请求。 2、无线交换机发现请求 3、无线交换机发现响应 1. AP通过DHCP server获取IP地址 、option 43属性(携带无线交换机的 IP地址信息) 3. 接收到发现请求报文的无线交换机会 检查该AP是否有接入本机的权限，如 果有则回应发现响应。 4. AP从无线交换机下载最新软件版本、 配置 AP与无线交换机通过三层网络连接： 5. AP开始正常工作和无线交换机交换用 户数据报文 27 Option 43属性配置举例 l Option 43选项说选项说 明 80：选项类 型，固定为80，1个字节 。 0B: 选项长 度，表示其后内容的长度 （十六进制数的个数，这里表示后面有 11个十六进制数），一个字节。 0000: Server type ，固定配为0000两 个字节。 02：后面IP地址的个数，一个字节。 12010701,12010702：两个AC的IP地 址的十六进制表示 ，分别是和 ，其中为主AC. l Microsoft DHCP Serverl H3C设备内置DHCP Server 28 AP通过三层网络连接时的注册流程_DNS方式 AP DHCP Server 无线交换机 1、获取IP地址、 DNS Server地址、 域名 2、二层广播发现请求 6、版本、配置下载 7、用户数据传递 3.AP在多次尝试发现请求无回应的情况下： AP会从DNS server获取H3C.xxxx.xxx的 IP地址，该IP地址即为无线交换机的IP 地址，其中xxxx.xxx是从DHCP server 学习到的域名。 长时间无响应 DNS Server 3、获取无线交换机的IP地址 4、无线交换机发现请求 5、无线交换机发现响应 2.AP发出二层广播的发现请求报文试图联系 一个无线交换机 1.AP通过DHCP server获取IP地址、DNS server地址、域名 5.接收到发现请求报文的无线交换机会检查该AP 是否有接入本机的权限，如果有则回应发现响 应。 6.AP从无线交换机下载最新软件版本、配置 7.AP开始正常工作和无线交换机交换用户数据报文 AP与无线交换机通过三层网络连接： 4.AP向无线控制器发送单播发现请求。 n WX6103和WA2220E-AG简介 n WA2220E作为Fat AP时的典型配置 n WX6103的主控板和交换板之间的关系 n WX6103与AP软件版本配套关系 n WX6103 License升级 n WX6103+Fit AP的连接方式和注册流程 n 无线交换机典型组网与配置 n WX6103的Web配置功能 n 相关资料下载途径 目录 30 WX6103与AP直接连接的典型组网与配置 WX6103 三层交换机 FIT AP 无线客户端 VLAN 1 VLAN 29 l组网说明 FIT AP与WX6103直接连接 WX6103管理地址9/24 WX6103主控板在2号槽位 AP属于VLAN 1（/24网段） 无线客户端属于VLAN 2（/24网段） 交换机与WX6103连接的接口地址为 54，为无线客户端网关地址 ssid: H3C 31 WX6103无线控制模块的主要配置 步骤一：添加相应的VLAN（vlan 2），并在vlan 1下配置设备管理ip 9 WX6103 vlan 2 WX6103 interface vlan 1 WX6103-Vlan-interface1 ip address 9 24 步骤二：使能DHCP Server功能，配置vlan 1网段的地址池，为AP动态分配地址 WX6103 dhcp enable WX6103 dhcp server ip-pool pool1 WX6103-dhcp-pool-pool1 network 24 l步骤四：配置无线接口WLAN-ESS 1，并指定其属于vlan 2（无线客户端属于vlan 2） WX6103 interface WLAN-ESS 1 WX6103-WLAN-ESS1 port access vlan 2 WX6103 wlan service-template 1 clear WX6103-wlan-st-1 ssid H3C WX6103-wlan-st-1 authentication-method open-system WX6103-wlan-st-1 bind WLAN-ESS 1 WX6103-wlan-st-1 service-template enable 步骤三：将无线控制模块的内部接口Ten-GigabitEthernet2/0/1设置为Trunk类型 WX6103 interface Ten-GigabitEthernet2/0/1 WX6103-Ten-GigabitEthernet2/0/1 port link-type trunk WX6103-Ten-GigabitEthernet2/0/1 port trunk permit vlan all 32 WX6103无线控制模块的主要配置 步骤五：手动添加AP WA2100，并在射频卡radio 1上绑定已创建的服务模板service-template 1 WX6103 wlan ap ap1 model WA2100 WX6103-wlan-ap-ap1 serial-id 210235A22W0074000123 WX6103-wlan-ap-ap1 radio 1 WX6103-wlan-ap-ap1-radio-1 service-template 1 WX6103-wlan-ap-ap1-radio-1 radio enable 步骤六：配置静态路由 WX6103ip route-static 0 54 l 步骤七：查看AP运行情况 WX6103display wlan ap all 当FIT AP在WX6103上注册成功时，状态为”Run”；否则，状态为”Idle” 33 WX6103交换模块的主要配置 步骤一：添加相应的VLAN（vlan 2） switch vlan 2 步骤三：将交换模块的内部接口Ten-GigabitEthernet0/0/2设置为Trunk类型 switch interface Ten-GigabitEthernet0/0/2 switch-Ten-GigabitEthernet0/0/2 port link-type trunk switch-Ten-GigabitEthernet0/0/2 port trunk permit vlan all 步骤二：将WX6103连接三层交换机的接口设置为vlan 2 switch interface GigabitEthernet 1/0/24 switch-GigabitEthernet1/0/24 port access vlan 2 34 WX6103与AP跨网段连接的典型组网与配置 WX6103 三层交换机 FIT AP DHCP Server 无线客户端 VLAN 1、4 VLAN 2 VLAN 3 9 9 三层交换机： VLAN 1接口地址为54 VLAN 2接口地址为54 VLAN 3接口地址为54 VLAN 4接口地址为54 trunk l组网说明 各网段网关都在三层交换机上 AP属于VLAN 2（/24网段） 无线客户端属于VLAN 4（/24网 段） WX6103管理地址9 ssid: H3C 35 三层交换机的主要配置 l以下为H3C S3600三层交换机为例，启用DHCP relay功能 H3C dhcp-server 0 ip 9 H3C-Vlan-interface2 dhcp-server 0 H3C-Vlan-interface4 dhcp-server 0 由于Fit AP和无线客户端都是动态获取IP地址，而与DHCP Server（9）之间 跨越三层网络，所以需要在Fit AP和无线客户端的网关上启用DHCP relay功能，即在三层交 换机的interface vlan 2和interface vlan 4上启用DHCP relay功能。 36 DHCP Server的主要配置 l Microsoft DHCP Server的主要配置 本例中通过Microsoft DHCP Server向Fit AP和无线客户端动态下发IP地址，所以需要建立两个IP地址池 ，分别是Fit AP网段的地址池/24、无线客户端网段的地址池/24。 其中Fit AP利用DHCP option 43字段获取WX6103 IP地址，实现Fit AP跨越三层网络在WX6103上的注册 。 Fit AP属于/24网段，所以在/24网段的地址池中需下发option 43字段，WX6103 IP地址为9，故根据option 43的填写规则，此字段下发的信息如下： 80 07 00 00 01 c0 a8 01 63 37 WX6103无线控制模块的主要配置 步骤一：添加相应的VLAN（无线客户端属于vlan 4），并在vlan 1下配置设备管理ip 9 WX6103 vlan 4 WX6103 interface vlan 1 WX6103-Vlan-interface1 ip address 9 24 l步骤三：配置无线接口WLAN-ESS 1，并指定其属于vlan 4（无线客户端属于vlan 4） WX6103 interface WLAN-ESS 1 WX6103-WLAN-ESS1 port access vlan 4 WX6103 wlan service-template 1 clear WX6103-wlan-st-1 ssid H3C WX6103-wlan-st-1 authentication-method open-system WX6103-wlan-st-1 bind WLAN-ESS 1 WX6103-wlan-st-1 service-template enable 步骤二：将无线控制模块的内部接口Ten-GigabitEthernet2/0/1设置为Trunk类型 WX6103 interface Ten-GigabitEthernet2/0/1 WX6103-Ten-GigabitEthernet2/0/1 port link-type trunk WX6103-Ten-GigabitEthernet2/0/1 port trunk permit vlan all 38 WX6103无线控制模块的主要配置 步骤四：手动添加AP WA2100，并在射频卡radio 1上绑定已创建的服务模板service-template 1 WX6103 wlan ap ap1 model WA2100 WX6103-wlan-ap-ap1 serial-id 210235A22W0074000123 WX6103-wlan-ap-ap1 radio 1 WX6103-wlan-ap-ap1-radio-1 service-template 1 WX6103-wlan-ap-ap1-radio-1 radio enable 步骤五：配置静态路由 WX6103ip route-static 0 54 39 WX6103无线控制模块网管的主要配置 n 步骤六：配置SNMP参数和Trap信息 H3C snmp-agent H3C snmp-agent community write H3C H3C snmp-agent community read ChinaNet H3C snmp-agent sys-info location Qingdao, Shandong China H3C snmp-agent sys-info version all H3C snmp-agent target-host trap address udp-domain udp-port 5000 params securityname shandong l以上配置中的红色字体部分需根据现网情况及实际需求进行修改！ 40 WX6103交换模块的主要配置 步骤一：添加相应的VLAN（vlan 4） switch vlan 4 步骤三：将交换模块的内部接口Ten-GigabitEthernet0/0/2设置为Trunk类型 switch interface Ten-GigabitEthernet0/0/2 switch -Ten-GigabitEthernet0/0/2 port link-type trunk switch -Ten-GigabitEthernet0/0/2 port trunk permit vlan all 步骤二：将WX6103连接三层交换机的接口设置为Trunk类型 switch interface GigabitEthernet 1/0/1 switch - GigabitEthernet 1/0/1 port link-type trunk switch - GigabitEthernet 1/0/1 port trunk permit vlan all n WX6103和WA2220E-AG简介 n WA2220E作为Fat AP时的典型配置 n WX6103的主控板和交换板之间的关系 n WX6103与AP软件版本配套关系 n WX6103+Fit AP的连接方式和注册流程 n 无线交换机典型组网与配置 n WX6103的Web配置功能 n 相关资料下载途径 目录 42 WX6103 Web网管简介 为了方便网络管理员对无线网络设备进行操作和维护，我司特推出 了WX6103的Web 网管(B58版本，09年Q1正式发布)功能，管理员可以 使用Web 界面直观地管理和维护网络设备。 43 WX6103 Web网管功能 l登录Web网管 在无配置的出厂模式下，WX6103默认已开启Web网管配置功能，缺省IP地址为：00 。 在与设备路由可达的Web网管终端（比如PC）上启动浏览器，访问00即可进 入如下图所示的Web网管登录页面。 在Web网管登录页面上有切换Web网管语言的选项。目前Web网管支持两种语言：中文和English 。 输入缺省用户名admin、密码admin和正确的验证码。单击按钮即可进入Web网管并进行 管理操作。 44 WX6103 Web网管功能 l访问交换引擎 在左侧主菜单中单击可进入”交换引擎“，在”交换引擎“中可对设备的交换模块作配置 45 WX6103 Web网管功能 lWeb网管用户级别 Web网管用户的级别由低到高分四级：Visitor、Monitor、Configure和Management。 默认缺省用户admin权限为Management。 Visitor：只能执行Ping和Trace Route网络诊断工具。处于该级别的用户不能从设备 读取任何数据，也不能对设备进行任何设置。 Monitor：只能从设备读取数据，而不能对设备进行任何设置。 Configure：可以从设备读取数据，并对设备进行配置，但是不能对设备进行软件升 级、添加/删除/浏览用户、修改其他用户的密码，不能进行备份、恢复配置文件操作 。 Management：可以对设备进行任何操作。 46 WX6103 Web网管功能 例：在Visitor权限下的Web页面 n WX6103和WA2220E-AG简介 n WA2220E作为