MOTO WLAN AC快速配置指南.doc

Motorola 无线交换机RFS7000/WS5100 v3.x（以下配置以RFS7000为例）快速配置目录快速配置指南31特别注意32AC配置前准备工作33AC基础配置41.1初次登录4*CLI 命令行指令概述71.2VLAN及IP地址配置91.3WLAN设置（含HOTSPOT配置）121.4AP300设置及状态检查181.5接入终端状态检查221.6配置DHCP服务231.7配置静态路由261.8配置冗余热备274密码恢复305版本升级32CLI命令行说明34参考拓扑39设备维护指南401日例行工作401.1机房温湿度检查。401.2电源设备检查。401.3设备供电情况检查（白班、夜班各一次）。401.4设备状态检查（白班、夜班各一次）。401.5设备告警信息（白班、夜班各一次）441.6AP在线检查（白班、夜班各一次）441.7检查各接入点登录网络的用户状态461.8检查DHCP SERVER服务器运行状态（3层部署时需要）461.9检查DHCP POOL运行状况（3层部署时需要）472周例行工作472.1故障统计汇总（每周一）。472.2备份电子版维护作业计划执行记录（每周五）。473月例行工作473.1WLAN MOTO设备配置文件备份。473.2传输资料的检查核对483.3AP终端运行情况检查483.4标签检查483.5进行系统设备巡检48快速配置指南1 特别注意关机必须要先用halt命令停止系统。2 AC配置前准备工作Hardware需求：AC及安装附件一套标准220V交流电源线一根Console cable一条台式机或笔记本电脑一台，配有以太网端口（100Mbps/1000Mbps以太网网卡）RJ45交叉网线1条(568B and 568A)Software需求：超级终端软件标准WEB浏览器，IE and etc,.Java Environment，Version 1.5 or laterMotorola AC的参数配置可以通过两种方式（LAN和CONSOLE）进行配置。在配置前，请确认设备已经加电并正常启动。如果使用Console方式登录，请参照以下连接方式并确认参数。Console方式超级终端使用：1. 点击开始附件通讯超级终端2. 新建一个连接，取名为“Motorola”3. 点击确定4. 设置通讯参数：波特率：19200；数据位：8；奇偶校验：无；停止位：1；流控：无3 AC基础配置1.1 初次登录RFS7000有专供配置使用的Management Port（带外管理口），将该接口与PC用交叉网线连接，PC的IP地址需要与Management Port的默认IP（00）在同一个网段里。PC设置如下图：用ping命令来验证配置的正确性。命令：ping 00 PC需要事先装入JAVA。注意：JAVA版本必须为1.5或者以上。Web方式打开IE浏览器，输入00，Java Environment会自动启动。如果JAVA界面进不去，可采用以下几种方法：清空IE，JAVA缓存，关闭终端的防火墙，杀毒软件等相关安全软件。第一次登录使用缺省用户名和密码：User ID: adminPassword: superuser点击Login按钮登录（如果使用该IP地址无法登录，请试着使用Console连接；如果忘记密码，请参看“密码恢复”章节）第一次设置RFS7000/WS5100 需要先修改Country 选项，选择China。在登录后，首先需要在Country 一栏中选择“China-cn”，单击 Apply。只有Country一栏配置成功后AC才能正常开始工作。为了区分不同的 RFS7000/WS5100，可以修改系统的名字位置等信息。在这个界面里有 Restart 和 Reset Password 按钮，可以重启动和重置密码。CLI方式启动无线交换机，这时在超级终端窗口能够接收到交换机的启动信息。待启动完毕，交换机会给出“Please press Enter to activate this console.”提示。看到提示信息后，敲击”Enter”，CLI会提示输入用户名和密码登录Command line interface。输入：RFS7000 login: cliUser Access VerificationUser Name: adminPassword: superuser看到“RFS7000”提示符，说明已经成功登录。之后进入CLI特权模式和配置模式。RFS7000enable进入特权模式能够获取操作和查看所有命令的权限，可以配置特权模式密码，作为安全保障。RFS7000#config terminal进入配置模式，开始配置交换机。RFS7000(config)#进入配置模式后，首先需要修改国家代码：RFS7000(config)#country-code cn回车后，AC才能正常开始工作。*CLI 命令行指令概述1.CLI是RFS7000/WS5100的命令行界面（Command Line Interface的缩写，CLI可以对RFS7000/WS5100进行设置，监视，和维护。2. 登录CLI， CLI可以用串口通过超级终端来登入，也可以用telnet通过网络来登入。缺省的CLI登录用户是cli， 用户名和密码是和WEB UI一致（admin/superuser）。请注意，RFS7000缺省Telnet并未开启，需要进入界面配置后才能使用Telnet功能。3. 保存设置命令:RFS7000 #write memoryl CLI命令行指令格式与Cisco指令格式类似l 上下文敏感的帮助信息n 在命令行参数中输入“?”, 将会显示完整的指令格式l 完成命令行n 键入空格键或键将自动完成输入l 命令行可以通过:u 本地串行口u 远程Telnet或SSH会话访问l 配置模式:“(config) #”提示信息下允许管理员进行配置首先输入”Enable”进入配置模式键入Z或exit或end, 返回Enable模式命令行输入的指令将立即成为running-config的一部分命令行参数将存入(NVRAM)# write meml 查看配置的命令行指令:#show running-config#show startup-config#show running-config include-factory显示缺省设置l 输入修饰用于限制输出的内容:#show running-config | ?appendAppend OutputBeginBegin with the Line that matchesExcludeExclude Lines that matchIncludeInclude Lines that matchredirectRedirect Outputl 在CLI中进行文件系统的操作指令:Dir显示Flash文件系统中的内容Delete从Flash文件系统中删除文件Copy在Enable或Config模式中复制文件#copy source destination源文件和目标文件可以是如下的文件或路径:flash:ftp:Logrunning-configstartup-configsystem:tftp:如：您可以将startup-config保存到tftp Server上。1.2 VLAN及IP地址配置在Motorola的AC配置中，IP address需要配置到vlan interface上。而ethernet interface根据需要，配置成Access或Trunk模式，对应不同的vlan interface。请在开始本节的配置前，理解交换机中，vlan interface概念和ethernet interface的概念Web方式1. 给物理端口配置VLAN点击NetworkLayer 2 Virtual LANs，修改ge口的VLAN配置如果RFS7000的端口配置成为Channel模式（多链路捆绑模式），会增加sa端口。配置Channel的方式请参考本节的CLI方式配置部分。双击ge口，可以根据需要调整配置。Mode可以配置成为Trunk或者Access2. 给VLAN配置IP地址点击NetworkSwitch Virtual Interfaces，点击Add增加需要配置IP的VLAN双击VLAN，修改VLAN端口的IP地址我们只需要配置 Interface vlan的IP 地址，就可以通过Ge端口访问到RFS7000交换机。CLI方式查看 VLAN的IP 地址：（也就是 RFS7000/WS5100的ip地址）RFS7000/WS5100show ip interface brief创建VLAN，进入VLAN接口，并设置IP 过程如下：RFS7000(config)#interface vlan 150RFS7000(config-if)# ip address 53/24RFS7000(config-if)#配置Channel命令：RFS7000(config)# interface ge1RFS7000(config-if)# static-channel-group 1VLAN及IP配置命令参考：interface ge1 switchport mode trunk switchport trunk native vlan 1 switchport trunk allowed vlan none switchport trunk allowed vlan add 1,150,700-799,1700-1799,2300-2399,2500-2599, static-channel-group 1!interface ge2 switchport mode trunk switchport trunk native vlan 1 switchport trunk allowed vlan none switchport trunk allowed vlan add 1,150,700-799,1700-1799,2300-2399,2500-2599, static-channel-group 1!interface ge3 switchport mode trunk switchport trunk native vlan 1 switchport trunk allowed vlan none switchport trunk allowed vlan add 1,150,700-799,1700-1799,2300-2399,2500-2599, static-channel-group 1!interface ge4 switchport mode trunk switchport trunk native vlan 1 switchport trunk allowed vlan none switchport trunk allowed vlan add 1,150,700-799,1700-1799,2300-2399,2500-2599, static-channel-group 1!interface me1 ip address 00/24!interface sa1 switchport mode trunk switchport trunk native vlan 1 switchport trunk allowed vlan none switchport trunk allowed vlan add 1,150,700-799,1700-1799,2300-2399,2500-2599,!interface vlan1 no ip address!interface vlan150 ip address 53/24!1.3 WLAN设置（含HOTSPOT配置）Web方式点击NetworkWireless LANs，配置WLAN列表共250个未启用的无线局域网，可以根据需要选择、修改，ENABLE/DISABLE（启用/停用）这些无线网络。选择一个未启用的无线网络，点击选中该行，然后单击Enable，会启用这个无线网络，对应的 ENABLED 栏显示绿勾，选择一个已启用的无线网络，点击 DISABLE，会关闭这个无线网络，对应的 ENABLED 栏显示红叉。选择要修改的无线网络，按 EDIT 按钮，或者双击要修改的WLAN，显示下面的修改界面，能够对该WLAN进行详细的配置：ESSID：根据需要配置该WLAN的ESSID（网络号）VLAN ID：配置该WLAN对应的VLAN，可以1个WLAN对应1个VLAN，也可以1个WLAN对应多个VLAN。请点击“Assign Mutiple VLANs”进行该配置。可以根据具体的需求选择认证和加密的方式，RFS7000/WS5100可以支持认证方式包括802.1X EAP，Kerberos，Hotspot，MAC认证或选择不使用认证，加密方式包括 WEP64/128, KeyGuard, WPA/WPA2-TKIP, WPA2-CCMP等。MU to MU Traffic：如果希望隔离WLAN用户，请将该项修改成Drop PacketsMU Idle Tiem：终端闲置时间，超过该时间无数据，自动下线Hotspot：点击Config，开始Hotspot配置Radius：配置Radius部分WEP128加密设置：设置 WEP128，在加密方式中选择 WEP128，点击后面的 CONFIG，WEP128/KeyGuard 设 置界面弹出，可以设置具体的密钥，设置的 WEP128 密钥必须和终端一致，否则无法通讯。在 KEY 1 输入 26 位 16 进制的密钥，也可以在后面输入 13 位的 ASCII 字符。可以在 PASS KEY 栏输入 4-32 位的字符，点击 GENERATE 按钮生成一组密钥选择 OK 保存改密钥选择 EDIT 界面的 OK 保存上面设置的无线网络设置。最后，点击屏幕左下方的 SAVE 按钮，确保所有的改变保存。Hotspot配置：如果需要做Portal认证，请选择Hotspot认证方式。该认证需要2步，分别为Hotspot和Radius配置。在开始Hotspot或者叫做Portal认证的配置前，如果您使用客户的相关设备，请和对方做好深入的沟通。External：推送外部页面来做认证。WebPortal：专门为中国移动定制的模式。Login Page URL：推送的认证页面。Allow List：白名单，即不需要认证即可访问的地址，在该处请将Radius/Portal/DNS输入。请注意：上图为专为中国移动定制的Hotspot认证界面及配置，与一般客户的Hotspot认证可能会略有差别。如果您不能够成功配置该功能，请咨询Motorola相关工程师，获得进一步的支持。Radius认证：正确填写RADIUS的配置内容。CLI方式参考命令如下：wlan 1 enable wlan 1 ssid CMCC wlan 1 vlan 150 wlan 1 authentication-type hotspot wlan 1 inactivity-timeout 1200 wlan 1 hotspot allow-list 1 38 wlan 1 hotspot allow-list 2 40 wlan 1 hotspot allow-list 3 33 wlan 1 hotspot allow-list 4 4 wlan 1 hotspot mode web-portal-based wlan 1 hotspot webpage-location external wlan 1 hotspot webpage external login 40/wlan/index.php?wlanacname=1150.0021.210.00&wlanuserip=%u.%u.%u.%u wlan 1 hotspot webpage external welcome wlan 1 radius server primary 38 auth-port 1645 wlan 1 radius server primary radius-key 0 88-89 wlan 1 accounting radiuswlan 1 radius authentication-protocol chap wlan 1 radius accounting server primary 38 acct-port 1646 wlan 1 radius accounting server primary radius-key 0 88-891.4 AP300设置及状态检查Web方式1 缺省状态下，所有未指定的 AP 将会自动被 RFS7000/WS5100 采用, 在 NETWORKAccess Port Radios中可以看到无线 AP 的信号、频段等情况（下面的4个Radio实际包含3个AP300，Radio 1/2为2.4G频段的2个AP300；Radio 3/4实际上是1台AP300，包含2.4G和5.G2个频段）当AP出现问题时，在RADIOS里，ADOPTED会显示红叉。故以上2台AP300有问题，1台正常工作。如果需要对某一AP300的参数进行配置，您可以双击打开该AP的配置界面。Radio Descr：Radio描述，一般根据该AP安装的地点配置描述，如JM_01F_01表示金茂1楼1号APDesired Channel：可以选择ACS，即自动选择信道。也可以指定信道，如固定配置为1、6或11Desired Power(dBm)：功率调整，1dBm步长，4-20dBm范围调整Antenna Diversity：天线分集。根据需要可以选择2根天线同时使用-Full Diversity；仅使用主天线-Parmary Only（一般天馈系统会考虑）；或者仅使用辅天线。特别注意：请观察AP300天线接口下方的小圆圈标记，1个小圆圈表示为主天线接口，2个小圆圈表示为辅天线接口。2 在Network-Access Port Adoption Defaults界面下的配置是为自动被采用的A提供的缺省配置。、例如：您可以双击打开802.11bg进行配置，如果将Antenna Diversity由Full Diversity改成Parmary Only，那么在您修改后所有自动被 RFS7000/WS5100采用的AP300都会调整成仅使用主天线-Parmary Only工作。3 在NETWORKAccess Port status 中可以看到AP的状态。下图中可以看到当前RFS7000/WS5100在采用的AP和没有采用的AP的情况当AP出现问题时，在STATUS里面，该AP会消失。总之，当AP出现问题时，在STATUS里面，该AP会消失，在RADIOS里，ADOPTED会显示红叉CLI方式AP300会自动被 RFS7000/WS5100 采用，无需配置，如果希望手工修改，参考命令如下：radio add 1 00-15-70-A2-C6-10 11bg ap300 radio 1 description FengPuDaSha-AP01 radio 1 radio-number 1 radio 1 max-mobile-units 256 radio 1 rss enable检查AP300工作情况，请参看以下命令：Show wireless apShow wireless radio1.5 接入终端状态检查Web方式在NetworkMobile Units检查接入的终端如笔记本，PDA，WiFi手机等设备的接入情况，可以了解到这些MU的IP地址，通过哪一个VLAN上来的，接入到哪一台AP上等等信息。CLI方式检查接入终端的情况命令：Show wireless mobile-unit1.6 配置DHCP服务Web方式为给使用无线网络的用户自动分配IP地址，需要启动DHCP服务。点击ServicesDHCP Server，配置DHCP启动DHCP：勾选Enable DHCP Server点击页面下部的Add，添加DHCPDHCP需要配置：Pool NameAssociated Interface必须选择已经配置过IP地址的VLAN相关联，给使用无线网络的用户分配的是同一网段的IP。下一行的IP Address会根据Associated Interface的配置自动出现。Default Routers，该选项就是用户的Default Gateway，需要根据实际拓扑配置。DNS ServersIncluded RangesCLI方式配置参考命令：ip dhcp pool 150 dns-server 0 6 default-router network /24 address range 521.7 配置静态路由Web方式为RFS7000配置静态路由，保证它本身能够访问Internet和接受来自远程的访问点击Network-Internet Protocol，在IP Forwarding选项卡中添加一条静态路由，指向下一跳地址，在这里是点击Add后，在弹出的如下界面中配置：Destination Subnet:Subnet Mask:Gateway Address: .CLI方式命令如下：ip route /0 1.8 配置冗余热备Web方式1 在 Service Redundancy设置热备，在Redundancy Switch IP处输入本机IP，同组的主备机必须选用相同的Redundancy ID（165535），根据需要选择自动恢复及时间。2 选择 Member 页面，增加备份机组的成员，即在主机中加入备份机的IP，在备份及中加入主机的 IP。3. 同样的在备份机也作相应的设置，然后在 Configuration 中选中 Enable Redundancy, 启用热备份，选择 APPLY按钮应用选项。4. 在启用了主机和备份机的热备份设置以后，就可以在 Member 页面中看到对方的状态和最近互相接触的时间。5. 在Status页面，能够看到整个Cluster的情况。特别注意：完成配置后，点击屏幕左下方的 SAVE 按钮，确保所有的改变保存。CLI方式redundancy interface-ip 53redundancy member-ip 54redundancy enable4 密码恢复通过CLI方式，使用密码恢复专用的账号登录：密码恢复用户（restore）；密码恢复密码（restoreDefaultPassword）RFS7000 login: cliUser Access VerificationUsername: restorePassword: restoreDefaultPasswordRFS7000系统提示：WARNING:This will wipe out the configuration (except license key) and user data under flash:/ and reboot the deviceDo you want to continue? (y/n):输入“Y”确认进行密码恢复RFS7000重新启动，以恢复缺省密码同时会删除当前设置并恢复出厂设置，交换机将会恢复出厂设置，如果此前你有备份的配置，可以把之前的配置重新导入。全过程如下：RFS7000 login: cliUser Access VerificationUsername: restorePassword:WARNING:This will wipe out the configuration (except license key) and user dataunder flash:/ and reboot the deviceDo you want to continue? (y/n):ycp: unable to open /etc2/nvram/startup-config: Read-only file system/usr/scripts/restore_defaults: /usr/scripts/restore_defaults: 10: cannot create/etc2/nvram/startup-config: Read-only file systemSwitch will be rebooted with default configuration.The system is going down NOW !% Connection is closed by administrator!Please stand by while rebooting the system.BootOS (c) 2004-2007 Motorola Inc. All rights reserved.version -003Rbooting from NAND image1 0| ddr2.c:685 configure_ddr2 Clamping DIMM 0 speed at 533MHz 0| ddr2.c:823 configure_ddr2 Using SPD-derived 533MHz DDR parametersLoading runtime image 1: .Welcome to RFS7000restoring /etc2/./CertMgrrestoring /etc2/./CertMgr/keysrestoring /etc2/./CertMgr/certsrestoring /etc2/./CertMgr/tmp_keysrestoring /etc2/./CertMgr/tmp_certsrestoring /etc2/./snmpEnginerestoring /etc2/./system_env_varsrestoring /etc2/./env_varsrestoring /flash/./crashinforestoring /flash/./hotspot/libStarting daemons.Running Primary software, version -003RAlternate software Secondary, version NONESoftware fallback feature is enabled特别注意：恢复密码会导致交换机完全恢复到出厂配置。会把所有的设置清空，并把闪盘的文件清空，所以没有必要不要进行这个操作。需要重新开始配置RFS7000，请在恢复密码之前做好相应准备。5 版本升级共需要2步：(一) 通过FTP 拷贝 image文件到AC，文件名类似：RFS7000--41744CR.img(二) 重新启动AC一通过FTP 拷贝 image文件到RFS7000，文件名：RFS7000--41744CR.img1 准备工作：1.1 配置RFS7000 IP地址，本例使用00作为RFS7000的IP地址。1.2 保证RFS7000能够连接到1台FTP Server，本例使用0作为FTP Server的IP地址。请通过Ping测试连通性。1.3 在FTP Server上建立FTP帐号，本例使用a:a作为用户名和密码。1.4 将所需要的RFS7000--41744CR.img文件放置到FTP Server根目录文件夹下。2 通过Web方式拷贝FTP上的RFS7000--41744CR.img文件：2.1 登录RFS7000，点击Switch- Firmware-Update Firmware 选项2.2 在打开的页面中填入相关配置：File：RFS7000--41744CR.imgIP Address：0（FTP Server的IP地址）User ID：a（FTP Server的用户名）Password：a（FTP Server的密码）Path：/其余按默认配置2.3 点击“Do Update”。二重新启动RFS7000，在登录首页下方能够看到新版本号CLI命令行说明主机1150.0021.210.00(config)#sh run! configuration of RFS7000 1150.0021.210.00 version -41744CR!version 1.1!aaa authentication login default local noneservice prompt crash-info!hostname 1150.0021.210.00!username admin password 1 8e67bb26b358e2ed20fe552ed6fb832f397a507dusername admin privilege superuserusername operator password 1 fe96dd39756ac41b74283a9292652d366d73931fusername wangxiaodong password 1 ee5880c20247efdb517e4224bc14d8a112338e27username liujingen password 1 de6c8e7bceecf8d9f203347e0677059bbdcddedausername lijian password 1 dae2b202a810ec9eecd22177a21a9827c6f4188dusername liangdengdian password 1 dfd7d2e4deb96da93ef6d6720e7952a0ee980c8ausername zhangyinan password 1 a64df45f48fdd60835db2ea1724049dbdf1a43fbusername shmcip password 1 7414af7b9bc04bc9e7bc61f7f4e4f42eecb84c59!spanning-tree mst cisco-interoperability enablespanning-tree mst configuration name My Name!country-code cnredundancy interface-ip 53redundancy member-ip 54redundancy enablesnmp-server sysname 1150.0021.210.00snmp-server manager v2snmp-server manager v3snmp-server user snmptrap v3 encrypted auth md5 0x7be2cb56f6060226f15974c936e2739bsnmp-server user snmpmanager v3 encrypted auth md5 0x7be2cb56f6060226f15974c936e2739bsnmp-server user snmpoperator v3 encrypted auth md5 0x49c451c7c6893ffcede0491bbd0a12c4snmp-server host 27 v2csnmp-server enable trapssnmp-server enable traps snmp linkdownsnmp-server enable traps snmp linkupsnmp-server enable traps wireless radio adopted snmp-server enable traps wireless radio unadoptedip http serverip http secure-trustpoint default-trustpointip http secure-serverip sship telnetno service pm sys-restartservice radiuslicense AP ff50feb8535b32840266bb8558c00879a328bb1247dc6193e94cef964f0585630618c8b1c30fd688!wireless wlan 1 enable wlan 1 ssid CMCC wlan 1 vlan 150 wlan 1 authentication-type hotspot wlan 1 inactivity-timeout 1200 wlan 1 hotspot allow-list 1 38 wlan 1 hotspot allow-list 2 40 wlan 1 hotspot allow-list 3 33 wlan 1 hotspot allow-list 4 4 wlan 1 hotspot mode web-portal-based wlan 1 hotspot webpage-location external wlan 1 hotspot webpage external login 40/wlan/index.php?wlanacname=1150.0021.210.00&wlanuserip=%u.%u.%u.%u wlan 1 hotspot webpage external welcome wlan 1 radius server primary 38 auth-port 1645 wlan 1 radius server primary radius-key 0 88-89 wlan 1 radius authentication-protocol chap wlan 1 accounting radiuswlan 1 radius accounting server primary 38 acct-port 1646 wlan 1 radius accounting server primary radius-key 0 88-89 radio add 1 00-15-70-A2-C6-10 11bg ap300 radio 1 description FengPuDaSha-AP01 radio 1 radio-number 1 radio 1 max-mobile-units 256 radio 1 rss enable radio add 2 00-15-70-A2-C6-08 11bg ap300 radio 2 description FengPuDaSha-AP02 radio 2 radio-number 1 radio 2 max-mobile-units 256 radio 2 rss enable radio default-11a max-mobile-units 256 radio default-11a rss enable radio default-11bg max-mobile-units 256 radio default-11bg rss enable radio default-11b max-mobile-units 256 radio de