无线交换机配置手册.doc

Motorola 无线交换机RFS7000/WS5100 v3.x（以下配置以RFS7000为例）快速配置快速配置指南1 特别注意关机必须要先用halt命令停止系统。2 AC配置前准备工作Hardware需求：AC及安装附件一套标准220V交流电源线一根Console cable一条台式机或笔记本电脑一台，配有以太网端口（100Mbps/1000Mbps以太网网卡）RJ45交叉网线1条(568B and 568A)Software需求：超级终端软件标准WEB浏览器，IE and etc,.Java Environment，Version 1.5 or laterMotorola AC的参数配置可以通过两种方式（LAN和CONSOLE）进行配置。在配置前，请确认设备已经加电并正常启动。如果使用Console方式登录，请参照以下连接方式并确认参数。Console方式超级终端使用：1. 点击开始附件通讯超级终端2. 新建一个连接，取名为“Motorola”3. 点击确定4. 设置通讯参数：波特率：19200；数据位：8；奇偶校验：无；停止位：1；流控：无3 AC基础配置1.1 初次登录RFS7000有专供配置使用的Management Port（带外管理口），将该接口与PC用交叉网线连接，PC的IP地址需要与Management Port的默认IP（00）在同一个网段里。PC设置如下图：用ping命令来验证配置的正确性。命令：ping 00 PC需要事先装入JAVA。注意：JAVA版本必须为1.5或者以上。Web方式打开IE浏览器，输入00，Java Environment会自动启动。如果JAVA界面进不去，可采用以下几种方法：清空IE，JAVA缓存，关闭终端的防火墙，杀毒软件等相关安全软件。第一次登录使用缺省用户名和密码：User ID: adminPassword: superuser点击Login按钮登录（如果使用该IP地址无法登录，请试着使用Console连接；如果忘记密码，请参看“密码恢复”章节）第一次设置RFS7000/WS5100 需要先修改Country 选项，选择China。在登录后，首先需要在Country 一栏中选择“China-cn”，单击 Apply。只有Country一栏配置成功后AC才能正常开始工作。为了区分不同的 RFS7000/WS5100，可以修改系统的名字位置等信息。在这个界面里有 Restart 和 Reset Password 按钮，可以重启动和重置密码。进入配置模式后，首先需要修改国家代码：RFS7000(config)#country-code cn回车后，AC才能正常开始工作。1.2 VLAN及IP地址配置在Motorola的AC配置中，IP address需要配置到vlan interface上。而ethernet interface根据需要，配置成Access或Trunk模式，对应不同的vlan interface。请在开始本节的配置前，理解交换机中，vlan interface概念和ethernet interface的概念Web方式1. 给物理端口配置VLAN点击NetworkLayer 2 Virtual LANs，修改ge口的VLAN配置如果RFS7000的端口配置成为Channel模式（多链路捆绑模式），会增加sa端口。配置Channel的方式请参考本节的CLI方式配置部分。双击ge口，可以根据需要调整配置。Mode可以配置成为Trunk或者Access2. 给VLAN配置IP地址点击NetworkSwitch Virtual Interfaces，点击Add增加需要配置IP的VLAN双击VLAN，修改VLAN端口的IP地址我们只需要配置 Interface vlan的IP 地址，就可以通过Ge端口访问到RFS7000交换机。!1.3 WLAN设置Web方式点击NetworkWireless LANs，配置WLAN列表共250个未启用的无线局域网，可以根据需要选择、修改，ENABLE/DISABLE（启用/停用）这些无线网络。选择一个未启用的无线网络，点击选中该行，然后单击Enable，会启用这个无线网络，对应的 ENABLED 栏显示绿勾，选择一个已启用的无线网络，点击 DISABLE，会关闭这个无线网络，对应的 ENABLED 栏显示红叉。选择要修改的无线网络，按 EDIT 按钮，或者双击要修改的WLAN，显示下面的修改界面，能够对该WLAN进行详细的配置：ESSID：根据需要配置该WLAN的ESSID（网络号）VLAN ID：配置该WLAN对应得VLAN，可以1个WLAN对应1个VLAN，也可以1个WLAN对应多个VLAN。请点击“Assign Mutiple VLANs”进行该配置。可以根据具体的需求选择认证和加密的方式，RFS7000/WS5100可以支持认证方式包括802.1X EAP，Kerberos，Hotspot，MAC认证或选择不使用认证，加密方式包括 WEP64/128, KeyGuard, WPA/WPA2-TKIP, WPA2-CCMP等。MU to MU Traffic：如果希望隔离WLAN用户，请将该项修改成Drop PacketsMU Idle Tiem：终端闲置时间，超过该时间无数据，自动下线Hotspot：点击Config，开始Hotspot配置Radius：配置Radius部分1.4 AP5131设置及状态检查Web方式1 缺省状态下，所有未指定的 AP 将会自动被 RFS7000/WS5100 采用, 在 NETWORKAccess Port Radios中可以看到无线 AP 的信号、频段等情况（下面的4个Radio实际包含3个AP300，Radio 1/2为2.4G频段的2个AP300；Radio 3/4实际上是1台AP300，包含2.4G和5.G2个频段）当AP出现问题时，在RADIOS里，ADOPTED会显示红叉。故以上2台AP300有问题，1台正常工作。如果需要对某一AP300的参数进行配置，您可以双击打开该AP的配置界面。Radio Descr：Radio描述，一般根据该AP安装的地点配置描述，如JM_01F_01表示金茂1楼1号APDesired Channel：可以选择ACS，即自动选择信道。也可以指定信道，如固定配置为1、6或11Desired Power(dBm)：功率调整，1dBm步长，4-20dBm范围调整Antenna Diversity：天线分集。根据需要可以选择2根天线同时使用-Full Diversity；仅使用主天线-Parmary Only（一般天馈系统会考虑）；或者仅使用辅天线。特别注意：请观察AP300天线接口下方的小圆圈标记，1个小圆圈表示为主天线接口，2个小圆圈表示为辅天线接口。2 在Network-Access Port Adoption Defaults界面下的配置是为自动被采用的A提供的缺省配置。、例如：您可以双击打开802.11bg进行配置，如果将Antenna Diversity由Full Diversity改成Parmary Only，那么在您修改后所有自动被 RFS7000/WS5100采用的AP300都会调整成仅使用主天线-Parmary Only工作。3 在NETWORKAccess Port status 中可以看到AP的状态。下图中可以看到当前RFS7000/WS5100在采用的AP和没有采用的AP的情况当AP出现问题时，在STATUS里面，该AP会消失。总之，当AP出现问题时，在STATUS里面，该AP会消失，在RADIOS里，ADOPTED会显示红叉1.5 接入终端状态检查Web方式在NetworkMobile Units检查接入的终端如笔记本，PDA，WiFi手机等设备的接入情况，可以了解到这些MU的IP地址，通过哪一个VLAN上来的，接入到哪一台AP上等等信息。1.6 配置DHCP服务Web方式为给使用无线网络的用户自动分配IP地址，需要启动DHCP服务。点击ServicesDHCP Server，配置DHCP启动DHCP：勾选Enable DHCP Server点击页面下部的Add，添加DHCPDHCP需要配置：Pool NameAssociated Interface必须选择已经配置过IP地址的VLAN相关联，给使用无线网络的用户分配的是同一网段的IP。下一行的IP Address会根据Associated Interface的配置自动出现。Default Routers，该选项就是用户的Default Gateway，需要根据实际拓扑配置。DNS ServersIncluded Ranges1.7 配置静态路由Web方式为RFS7000配置静态路由，保证它本身能够访问Internet和接受来自远程的访问点击Network-Internet Protocol，在IP Forwarding选项卡中添加一条静态路由，指向下一跳地址，在这里是点击Add后，在弹出的如下界面中配置：Destination Subnet:Subnet Mask:Gateway Address: .4 密码恢复通过CLI方式，使用密码恢复专用的账号登录：密码恢复用户（restore）；密码恢复密码（restoreDefaultPassword）RFS7000 login: cliUser Access VerificationUsername: restorePassword: restoreDefaultPasswordRFS7000系统提示：WARNING:This will wipe out the configuration (except license key) and user data under flash:/ and reboot the deviceDo you want to continue? (y/n):输入“Y”确认进行密码恢复RFS7000重新启动，以恢复缺省密码同时会删除当前设置并恢复出厂设置，交换机将会恢复出厂设置，如果此前你有备份的配置，可以把之前的配置重新导入。全过程如下：RFS7000 login: cliUser Access VerificationUsername: restorePassword:WARNING:This will wipe out the configuration (except license key) and user dataunder flash:/ and reboot the deviceDo you want to continue? (y/n):ycp: unable to open /etc2/nvram/startup-config: Read-only file system/usr/scripts/restore_defaults: /usr/scripts/restore_defaults: 10: cannot create/etc2/nvram/startup-config: Read-only file systemSwitch will be rebooted with default configuration.The system is going down NOW !% Connection is closed by administrator!Please stand by while rebooting the system.BootOS (c) 2004-2007 Motorola Inc. All rights reserved.version -003Rbooting from NAND image1 0| ddr2.c:685 configure_ddr2 Clamping DIMM 0 speed at 533MHz 0| ddr2.c:823 configure_ddr2 Using SPD-derived 533MHz DDR parametersLoading runtime image 1: .Welcome to RFS7000restoring /etc2/./CertMgrrestoring /etc2/./CertMgr/keysrestoring /etc2/./CertMgr/certsrestoring /etc2/./CertMgr/tmp_keysrestoring /etc2/./CertMgr/tmp_certsrestoring /etc2/./snmpEnginerestoring /etc2/./system_env_varsrestoring /etc2/./env_varsrestoring /flash/./crashinforestoring /flash/./hotspot/libStarting daemons.Running Primary software, version -003RAlternate software Secondary, version NONESoftware fallback feature is enabled特别注意：恢复密码会导致交换机完全恢复到出厂配置。会把所有的设置清空，并把闪盘的文件清空，所以没有必要不要进行这个操作。需要重新开始配置RFS7000，请在恢复密码之前做好相应准备。5 版本升级共需要2步：(一) 通过FTP 拷贝 ima