神州数码无线产品配置指导.ppt

神州数码无线产品配置指导-V2.2,胡向东2011年11月,提纲-1,AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理,提纲-2,胖AP设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败,提纲-1,AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理,AC上开启无线功能,本文档中AC型号均为DCWS-6028，软件版本为5，AP型号均为DCWL-7962AP(R3)，软件版本为5AC上无线功能默认是关闭的，AC能够管理AP的前提是开启AC的无线功能开启无线功能的条件：AC上有UP的无线IP地址无线IP地址的来源：AC上面loopback接口或者UP的三层接口无线IP地址的配置方式：动态选取和静态指定，动态选取的IP优先级高于静态指定的IP优先级,动态选取无线IP地址,动态选取无线IP地址的原则：优先选择接口ID小的loopback接口的地址，未配置loopback接口时优先选择接口ID小的三层接口IP地址（注意不是IP地址小的接口）查看AC上已配置的三层接口，那个地址会被选择？DCWS-6028#showipinterfacebriefIndexInterfaceIP-AddressProtocol3001Vlan154up3002Vlan254up9000Loopbackup9001Loopback1up,静态指定无线IP地址,设置静态的无线IP地址DCWS-6028(config-wireless)#static-ip54关闭无线IP地址的自动选取功能DCWS-6028(config-wireless)#noauto-ip-assign查看AC选取的无线IP地址DCWS-6028#showwirelessWSIPAddress.54WSAutoIPAssignMode.DisableWSSwitchStaticIP.54建议项目实施时采用静态指定无线IP地址的方式，防止动态选取时IP地址变化导致无线网络中断,提纲-1,AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理,AP注册方式,AP工作在瘦模式时需要注册到AC上，成功注册后才能接受AC的统一管理，这个过程也叫AP上线有两种注册方式：AC发现AP、AP发现ACAC发现AP有两种模式：二层模式、三层模式AP发现AC有两种方式：AP上静态指定AC列表、AP通过DHCP方式获取AC列表（利用option43选项）项目实施时建议采用AC发现AP方式或者利用DHCPoption43方式让AP发现AC,AP注册：二层模式,一台无线控制器，型号为DCWS-6028，软件版本为8一台AP，型号为DCWL-7962AP(R3)，软件版本为5,DCWL-7962AP(R3)0,DCWS-602854,配置步骤-1,超级终端登录AC，波特率为9600AC上的配置：1、有线网络配置部分DCWS-6028(config)#interfacevlan1DCWS-6028(config-if-vlan1)#ipaddress542、开启无线功能DCWS-6028(config)#wirelessDCWS-6028(config-wireless)#enable3、指定VLAN发现列表DCWS-6028(config-wireless)#discoveryvlan-list1,配置步骤-2,4、查看AP注册状态DCWS-6028#showwirelessapstatusNomanagedAPsdiscovered.DCWS-6028#showwirelessapfailurestatusMACAddress(*)PeerManagedIPAddressLastFailureTypeAge-00-03-0f-19-71-e00NoDatabaseEntry0d:00:00:295、AP认证方式：默认为MAC认证，可以取消认证DCWS-6028(config-wireless)#apdatabase00-03-0f-19-71-e0DCWS-6028(config-wireless)#apauthenticationnone,提纲-1,AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理,AP注册：三层模式,一台无线控制器，型号为DCWS-6028，软件版本为8一台AP，型号为DCWL-7962AP(R3)，软件版本为5,DCWL-7962AP(R3)0,DCWS-60280,三层交换机,配置步骤,1、查看AP注册状态DCWS-6028#showwirelessapstatusNomanagedAPsdiscovered.DCWS-6028#showwirelessapfailurestatusNofailedAPsexist.2、指定IP发现列表DCWS-6028(config-wireless)#discoveryip-list03、查看已配置的IP发现列表DCWS-6028#showwirelessdiscoveryip-listIPAddressStatus-0Discovered,提纲-1,AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理,配置原则,profile1,radio1,radio2,network1,network16,vap0,vap15,AP-1,AP-N,SSID,加密,VLAN,SSID,加密,VLAN,network1,network16,vap0,vap15,SSID,加密,VLAN,SSID,加密,VLAN,hwtype,profile16,AP-X,AP-Y,配置原则说明,每个AP关联一个profile，默认关联到profile1上network1-16为全局配置，且与vap一一对应，即network1对应vap0，network2对应vap1radio1对应AP上2.4Ghz工作频段，radio2对应AP上5Ghz工作频段更改profile的配置，都要下发一次，下发命令是wirelessapprofileapplyX，X表示profile序号，所有应用这个profile的AP都会更新配置AP断电再注册到AC上时，AC会自动下发profile配置,提纲-1,AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理,SSID设置-1,设置SSID的步骤为：DCWS-6028(config-wireless)#network1DCWS-6028(config-network)#ssiddcn_wlan下发profile配置：DCWS-6028#wirelessapprofileapply1ConfiguredprofileisnotvalidtoapplyforAP:00-03-0f-18-c7-00,duetohardwaretypemismatch!查看AP配置状态：DCWS-6028#showwirelessapstatusMACAddressConfiguration(*)PeerManagedIPAddressProfileStatusStatusAge-00-03-0f-19-71-e001ManagedFailure0d:00:00:04TotalAccessPoints.1,SSID设置-2,配置下发失败的原因是硬件类型不匹配，修改profile对应的硬件类型：DCWS-6028(config-wireless)#approfile1DCWS-6028(config-ap-profile)#hwtype3AP型号与硬件类型的对应关系：DCWL-7942AP(R3)对应硬件类型为2DCWL-7952AP(R3)对应硬件类型为1DCWL-7962AP(R3)对应硬件类型为3同一profile只能对应一个硬件类型，即如果网络中存在多个型号的AP，则需建多个profile,SSID设置-多SSID,每个network下可设置一个SSID，多SSID情况下需要设置多个networkDCWS-6028(config-wireless)#network2DCWS-6028(config-network)#ssidguest_wlanradio下需要启用对应的vap，network2对应vap1，所以要把vap1开启DCWS-6028(config-ap-profile)#radio1DCWS-6028(config-ap-profile-radio)#vap1DCWS-6028(config-ap-profile-vap)#enable,提纲-1,AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理,无线加密设置-1,不加密设置，默认即为此方式DCWS-6028(config-wireless)#network1DCWS-6028(config-network)#securitymodenone设置加密方式为WPA个人版，WPAversion可以设置为wpa、wpa2以及wpa/wpa2混合模式，默认为wpa/wpa2混合模式，此处加密密钥为12345678DCWS-6028(config-wireless)#network1DCWS-6028(config-network)#securitymodewpa-personalDCWS-6028(config-network)#wpakey12345678,无线加密设置-2,设置加密方式为WPA企业版，此方式需要使用radius认证DCWS-6028(config-wireless)#network1DCWS-6028(config-network)#securitymodewpa-enterpriseRadius服务器设置DCWS-6028(config)#radius-serverauthenticationhost50DCWS-6028(config)#radius-serveraccountinghost50DCWS-6028(config)#radius-serverkeydcnDCWS-6028(config)#radiusnas-ipv454DCWS-6028(config)#radiussource-ipv454,无线加密设置-3,开启AAA功能，配置aaagroup并关联之前配置的radius服务器DCWS-6028(config)#aaaenableDCWS-6028(config)#aaa-accountingenableDCWS-6028(config)#aaagroupserverradiuswlanDCWS-6028(config-sg-radius)#server50network下关联aaagroupDCWS-6028(config-wireless)#network1DCWS-6028(config-network)#radiusserver-nameauthwlanDCWS-6028(config-network)#radiusserver-nameacctwlan,提纲-1,AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理,内置Portal设置-1,Portal认证使用Radius服务器进行认证和计费，使用AC内置Portal功能需软件版本在5及以上DCWS-6028(config)#radius-serverauthenticationhost50DCWS-6028(config)#radius-serveraccountinghost50DCWS-6028(config)#radius-serverkeydcnDCWS-6028(config)#radiusnas-ipv454DCWS-6028(config)#radiussource-ipv454DCWS-6028(config)#aaaenableDCWS-6028(config)#aaa-accountingenableDCWS-6028(config)#aaagroupserverradiuswlanDCWS-6028(config-sg-radius)#server50,内置Portal设置-2,开启portal功能并指定为内置portal模式DCWS-6028(config)#captive-portalDCWS-6028(config-cp)#enableDCWS-6028(config-cp)#authentication-typeinternal配置portal实例并关联到network上DCWS-6028(config-cp)#configuration1DCWS-6028(config-cp-instance)#protocolhttpDCWS-6028(config-cp-instance)#radius-auth-serverwlanDCWS-6028(config-cp-instance)#radius-acct-serverwlanDCWS-6028(config-cp-instance)#interfacews-network1,外置Portal设置-1,外置Portal目前支持DCSM，DCSM同时可用做Radius服务器DCWS-6028(config)#radius-serverauthenticationhost50DCWS-6028(config)#radius-serveraccountinghost50DCWS-6028(config)#radius-serverkeydcnDCWS-6028(config)#radiusnas-ipv454DCWS-6028(config)#radiussource-ipv454DCWS-6028(config)#aaaenableDCWS-6028(config)#aaa-accountingenableDCWS-6028(config)#aaagroupserverradiuswlanDCWS-6028(config-sg-radius)#server50,外置Portal设置-2,开启portal功能并指定为外置portal模式DCWS-6028(config)#captive-portalDCWS-6028(config-cp)#enableDCWS-6028(config-cp)#authentication-typeexternalDCWS-6028(config-cp)#externalportal-serverserver-namedcsmip50配置portal实例并关联到network上DCWS-6028(config-cp)#configuration1DCWS-6028(config-cp-instance)#protocolhttpsDCWS-6028(config-cp-instance)#radius-auth-serverwlanDCWS-6028(config-cp-instance)#radius-acct-serverwlanDCWS-6028(config-cp-instance)#interfacews-network1DCWS-6028(config-cp-instance)#portal-serverdcsm,提纲-1,AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理,本地转发,本地转发是默认的转发方式，AC上不需配置，遵守二/三层转发的一般规则转发的主体是AP，不要求所有数据送至AC转发一般网络环境下都可采用本地转发方式,分布式转发,三层漫游情况下，使用分布式转发，它在漫游前后的两个AP之间建立分布式隧道，解决本地转发的三层漫游问题。客户端在三层漫游时不用重新获取IP地址，网络不会中断,Home-AP192.168.1.X,DCWS-6028,Assoc-AP192.168.2.X,0,0,分布式转发配置,network下启用分布式转发功能无线终端漫游前后所属的network下均要开启此功能DCWS-6028(config-wireless)#network1DCWS-6028(config-network)#dist-tunnelDCWS-6028(config-network)#exitDCWS-6028(config-wireless)#network2DCWS-6028(config-network)#dist-tunnel,集中式转发,AC和AP之间建立集中式隧道，所有数据均通过隧道传送至AC进行处理和转发AP注册成功后会自动建立一条隧道，如下提示：%Nov1511:19:372011%LINK-3-UPDOWN:Interfacecapwaptnl1,changedstatetoadministrativelyUP，此时的隧道并不具备转发数据的功能DCWS-6028#showwirelessl2tunneltunnel-listTunnelList-tunnel_nameSIPDIPSPORTDPORTTYPE-capwaptnl15405777857779ap2ac,集中式转发配置原则,向集中式隧道的vlan-list中添加vlan，相应vlan的数据就会在集中式隧道内转发集中式转发要求：管理vlan和用户数据vlan分开，管理报文不经过隧道转发。所以管理vlan不能添加到隧道的vlan-list中可以将交换机连接AC和AP的端口设置为trunk模式，其中nativevlan设置为管理vlan集中式隧道环路避免：如果将交换机连接AC和AP的端口设置为trunk口，则该trunk口的allowedvlan不能包含集中式隧道的tunnel-vlan（即不能含有vlan-list中的vlan）,集中式转发配置,把数据vlan加入vlan-list里DCWS-6028(config-wireless)#l2tunnelvlan-list10DCWS-6028(config-wireless)#l2tunnelvlan-list20查看当前vlan-list包含的vlan列表DCWS-6028#showwirelessl2tunnelvlan-listVLANName-1020,提纲-1,AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理,VLAN设置,在network下指定vlan信息，当用户接入network时，就属于该network所在的vlan，数据将在相应vlan内转发DCWS-6028(config-wireless)#network1DCWS-6028(config-network)#vlan10DCWS-6028(config-network)#exitDCWS-6028(config-wireless)#network2DCWS-6028(config-network)#vlan20交换机上连接AC和AP的端口设置（99为管理vlan）DCWS-6028(config)#interfaceethernet1/0/1-2DCWS-6028(config-if-port-range)#switchportmodetrunkDCWS-6028(config-if-port-range)#switchporttrunknativevlan99,提纲-1,AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理,射频管理-1,射频参数设置：国家代码、工作模式、功率、信道两大功能：自动功率调整、自动信道调整设置国家代码：DCWS-6028(config-wireless)#country-codecnCountrycodesaved.,射频管理-2,调整射频工作模式DCWS-6028(config-wireless)#approfile1DCWS-6028(config-ap-profile)#radio1DCWS-6028(config-ap-profile-radio)#modebg-n设置AP的功率和信道，调整完需重启AP生效DCWS-6028(config-wireless)#apdatabase00-03-0f-19-71-e0DCWS-6028(config-ap)#radio1channel11ThevalidAPentryisupdated.ThisAPisalreadymanaged,toupdatethemanagedAPconfigurationwiththenewvalue(s)youneedtoresettheAP.DCWS-6028(config-ap)#radio1power50,自动信道调整-1,自动信道调整有三种方式：手动触发、周期性触发和固定时间触发如果为AP设置了固定信道，则不能对此AP进行自动信道调整自动信道调整功能默认是开启的手动触发方式：DCWS-6028(config-wireless)#channel-planbgnmodemanualDCWS-6028#wirelesschannel-planbgnstartwirelessCalculate80211ChannelAdjustmentsuccessfulyaddedproposedentrytoap=00-03-0f-19-71-e0DCWS-6028#wirelesschannel-planbgnapply,自动信道调整-2,周期性触发方式：DCWS-6028(config-wireless)#channel-planbgnmodeintervalDCWS-6028(config-wireless)#channel-planbgninterval720固定时间触发方式：DCWS-6028(config-wireless)#channel-planbgnmodetimeDCWS-6028(config-wireless)#channel-planbgntime23:00信道调整可能会造成在线终端断线重连，所以自动信道调整间隔时间不要设置太短,自动功率调整-1,自动功率调整有两种方式：手动触发和周期性触发如果为AP配置了固定功率，则不能对此AP进行自动功率调整手动触发方式：DCWS-6028(config-wireless)#approfile1DCWS-6028(config-ap-profile)#radio1DCWS-6028(config-ap-profile-radio)#powerautoDCWS-6028(config-wireless)#power-planmodemanualDCWS-6028#wirelesspower-planstartDCWS-6028#wirelesspower-planapply,自动功率调整-2,周期性触发方式：DCWS-6028(config-wireless)#approfile1DCWS-6028(config-ap-profile)#radio1DCWS-6028(config-ap-profile-radio)#powerautoDCWS-6028(config-ap-profile-radio)#exitDCWS-6028(config-ap-profile)#exitDCWS-6028(config-wireless)#power-planmodeintervalDCWS-6028(config-wireless)#power-planinterval720,提纲-2,胖AP设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败,胖AP设置-1,AP默认IP是0，账号是admin，密码是admin，支持WEB方式登录AP接入有线网络后，如果有DHCP服务器，则会从DHCP上自动获取IP，且自动获取的IP优先级高于默认IP，即自动获取IP后，AP的IP地址就变更为此IP如果网络中没有可用AC，则AP会工作在胖AP模式胖AP模式下，Radio会自动广播SSID，名称分别为DCN_VAP_2G和DCN_VAP_5G,胖AP设置-2,更改AP的IP地址,胖AP设置-3,设置国家代码和工作模式,胖AP设置-4,设置SSID,胖AP设置-5,信道设置,胖AP设置-6,软件升级,胖AP设置-7,恢复出厂设置,提纲-2,胖AP设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败,软件升级-1,AC软件升级与交换机相同AP软件升级分为两种方式：AC上批量升级和AP单独升级AP单独升级的方法同胖AP设置-6AC上批量升级分为手动升级和自动升级两种方式手动升级方式需要架设TFTP服务器，命令下发后会对当前在线所有AP进行升级DCWS-6028(config-wireless)#wirelessapdownloadimage-type1t76/7900R3_5.tarDCWS-6028#wirelessapdownloadstart,软件升级-2,自动升级方式：AC上会存放一个AP的image文件，启用自动升级功能后，当AP上线时，AC会比较当前AP的软件版本与本地存放的版本是否一致，如果不一致，就会将本地存放的版本下发给AP需注意device-type为AP的硬件类型，如网络中存在多个型号AP，需要为每个AP单独进行设置DCWS-6028(config-wireless)#wirelessapintegrateddevice-type3flash:/7900r3_5.tarDCWS-6028#showflash7900r3_5.tar9,861,1202011-10-2510:17:24-,软件升级-3,AP上uboot文件升级：uboot类似交换机bootrom文件，如无特殊要求请勿升级，此文件升级失败会导致AP无法启动，只能返厂维修uboot文件升级需要连接AP的console口，波特率是115200，在AP启动瞬间同时按住ctrl和b键，进入AP的uboot模式指定AP的IP地址Bootloader#setenvipaddr0指定TFTP服务器的IP地址Bootloader#setenvserverip76,软件升级-4,通过TFTP方式升级uboot文件，uboot文件为tar格式，请勿解压，tftp后输入数字300000（五个0），此为升级固定格式，写错可能导致AP无法启动Bootloader#tftp300000u-boot_0.0.12.tar更新uboot文件Bootloader#tar_bootloader_update重启AP，启动过程中可以看到新的uboot版本号Bootloader#resetAPBootloaderVersion:0.0.12,提纲-2,胖AP设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败,多型号AP部署,同一台AC下连接了多个不同型号的AP，需要为每个AP至少建立一个profile，profile下分别指定不同的硬件类型DCWS-6028(config-wireless)#approfile1DCWS-6028(config-ap-profile)#hwtype3DCWS-6028(config-ap-profile)#exitDCWS-6028(config-wireless)#approfile2DCWS-6028(config-ap-profile)#hwtype1把AP加入对应profile里，默认所有AP属于profile1DCWS-6028(config-wireless)#apdatabase00-03-0f-19-71-e0DCWS-6028(config-ap)#profile2,提纲-2,胖AP设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败,无线终端绑定与过滤-1,AC上可以对无线终端做如下限制：只允许已添加MAC的终端连接AP，或阻止已添加MAC的终端连接AP只允许已添加MAC的终端连接APDCWS-6028(config-wireless)#mac-authentication-modewhite-listDCWS-6028(config-wireless)#known-client00-11-11-11-11-11actionglobal-actionDCWS-6028(config-wireless)#network1DCWS-6028(config-network)#macauthenticationlocal,无线终端绑定与过滤-2,阻止已添加MAC的终端连接APDCWS-6028(config-wireless)#mac-authentication-modeblack-listDCWS-6028(config-wireless)#known-client00-22-22-22-22-22actionglobal-actionDCWS-6028(config-wireless)#network1DCWS-6028(config-network)#macauthenticationlocal配置完成后需下发AP生效DCWS-6028#wirelessapprofileapply1,提纲-2,胖AP设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败,许可申请,DCWS-6028默认可以管理32个AP，即有32个AP许可，最大可升级到256个查看当前许可信息，许可数量是累加计算的DCWS-6028#showlicenseLicensename:default_license.licLicenseap-count:32Licensemodule:noneLicensetotalperiod:forever申请许可需提供的信息DCWS-6028#showdeviceinformationControllerserialnumber:AB34050639Controllermac:00-03-0f-19-58-d4,提纲-2,胖AP设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败,常用维护命令-1,查看AP的注册和配置状态DCWS-6028#showwirelessapstatusMACAddressConfiguration(*)PeerManagedIPAddressProfileStatusStatusAge-00-03-0f-19-71-e001ManagedSuccessd:00:00:01TotalAccessPoints.1查看AP的注册失败信息DCWS-6028#showwirelessapfailurestatus,常用维护命令-2,查看AC的无线状态，可以看到无线功能是否开启，无线IP地址信息，国家代码信息，管理的AP数量等DCWS-6028#showwirelessDCWS-6028#showwirelessstatus查看AP的详细信息，可以看到AP的MAC地址、IP地址、硬件类型及型号、软件版本、序列号等DCWS-6028#showwirelessap00-03-0f-19-71-e0statusMACaddress.00-03-0f-19-71-e0Location.IPAddress.0IPSubnetMask.,常用维护命令-3,查看AP的射频信息DCWS-6028#showwirelessapradiostatusDCWS-6028#showwirelessap00-03-0f-19-71-e0radiostatusMACAddressTransmitAuth.(*)PeerManagedLocationRadioChannelPower(%)Clients-00-03-0f-19-71-e0111100021491000下发profile配置DCWS-6028#wirelessapprofileapply1,常用维护命令-4,查看无线终端信息DCWS-6028#showwirelessclientstatusMACAddress(*)PeerMa