摩托开站模板.doc

此文档收集于网络 如有侵权 请联系网站删除 精品文档 1 AC 开局的配置开局的配置 3 1 1 AP GROUP VLAN 二层站点 3 1 1 1 说明 3 1 1 2 具体配置范例 3 1 2 IP 地址 3 1 2 1 说明 3 1 2 2 具体配置范例 3 1 3 默认路由 3 1 3 1 说明 3 1 3 2 具体配置范例 4 1 4 用户地址池 4 1 4 1 说明 4 1 4 2 具体配置范例 4 1 5 NASID 4 1 5 1 说明 4 1 5 2 具体配置范例 4 1 6 WLAN VLAN 5 1 6 1 说明 5 1 6 2 具体配置范例 5 1 7 HOTSPOT 认证配置 5 1 7 1 说明 5 1 7 2 具体配置范例 5 1 8 PORTAL 6 1 8 1 说明 6 1 8 2 具体配置 6 1 9 PORTAL认证白名单 6 1 9 1 说明 6 1 9 2 具体配置范例 6 1 10 RADIUS 7 1 10 1 说明 7 1 10 2 具体配置范例 7 1 11 路由配置 8 1 11 1 说明 8 1 11 2 具体配置范例 8 1 12 SNMP 网管配置 8 1 12 1 说明 8 1 12 2 具体配置范例 9 2 新热点开通的配置新热点开通的配置 9 2 1 AP 关联配置 9 2 1 1 说明 9 2 2 AP RADIO 参数配置 9 2 2 1 说明 9 2 2 2 具体配置范例 9 此文档收集于网络 如有侵权 请联系网站删除 精品文档 3 个性化需求的配置个性化需求的配置 10 3 1 1 同一个热点内不同SSID区别计费 10 3 1 2 内置高级Portal 10 3 1 3 同一个热点内不同业务流 11 4 基本知识 基本知识 11 5 常用命令 常用命令 11 此文档收集于网络 如有侵权 请联系网站删除 精品文档 1 AC 开局的配置开局的配置 1 1 AP Group VLAN 二层站点 二层站点 1 1 1 说明说明 二层站点 MOTO AC 的 VLAN 用于定义 AP 的关联 AC 的下联端口需要放通 AP 所在的 VLAN 才能关联至 AC 三层站点不需要 AP Group VLAN 由 AP 的 OPTION 定义接入的 AC 1 1 2 具体配置范例具体配置范例 AC config int ge 1 AC config if 进入下联接口 switchport mode trunk 端口设为 trunk 模式 switchport trunk allowed vlan add 2 允许 AP Group VLAN 通过 1 2 IP 地址地址 1 2 1 说明说明 MOTO AC 的需要配置一个公网地址 用于与集团 Radius Portal 通信 一个私网地址 用于网管 三层 AP 关联等 两个地址分别起在不同的 VLAN 上 1 2 2 具体配置范例具体配置范例 AC config interface vlan 2 用于与 65 互通的 VLAN ip address 10 1 3 244 255 255 255 248 1 3 默认路由默认路由 1 3 1 说明说明 目前 AC 均使用默认路由指向核心交换机的 HSRP 虚地址的方式实现 IP 层连通 此文档收集于网络 如有侵权 请联系网站删除 精品文档 1 3 2 具体配置范例具体配置范例 AC config ip route static 0 0 0 0 0 0 0 0 10 1 3 243 1 4 用户地址池用户地址池 1 4 1 说明说明 MOTO DHCP Pool 为全局配置 需要使用全局命令 service dhcp 打开全局 DHCP 服务 1 4 2 具体配置具体配置范例范例 AC config service dhcp 全局开启 DHCP 服务 AC config ip dhcp pool pool1413 配置用户地址池 lease 0 2 0 租期 天 时 分 dns server 211 136 20 203 211 139 136 68 DNS 地址 default router 10 16 26 1 用户网关 network 10 16 26 0 23 网络号 address range 10 16 26 2 10 16 26 30 用户地址段 1 5 NASID 1 5 1 说明说明 MOTO AC 的 NASID 配置需要在指定的 WLAN 下 1 5 2 具体配置范例具体配置范例 AC config wireless wlan 1 nas id 2319002020000460 nas id 此文档收集于网络 如有侵权 请联系网站删除 精品文档 1 6 WLAN VLAN 1 6 1 说明说明 MOTO AC 在指定 WLAN 下配置用户业务 VLAN 1 6 2 具体配置范例具体配置范例 AC config wireless wlan 1 vlan 2969 用户业务 VLAN wlan 1 add vlan 2970 同一 WLAN 可配置多个 wlan 1 add vlan 2971 同一 WLAN 可配置多个 wlan 1 add vlan 2972 同一 WLAN 可配置多个 1 7 Hotspot 认证配置认证配置 1 7 1 说明说明 MOTO AC 使用 hotspot 作为热点认证方式 1 7 2 具体配置范例具体配置范例 全局模式下 定义 query 值 AC config hotspot query 1 wlanacname user string 2117 0020 200 00 AC name hotspot query 2 wlanuserip mu ip 用户 IP hotspot query 3 wlanacip switch ip AC IP 指定 WLAN 下配置 Hotspot AC config wireless wlan 1 match domain 配置域名匹配 wlan 1 match domain primary gd 首选匹配域名为 gd wlan 1 match domain secondary 第二匹配域名为 送至集团 Portal wlan 1 hotspot query 1 2 3 送至 Portal 的参数 需要在全局定 义 wlan 1 authentication type hotspot 认证方式为 Hotspot wlan 1 mu mu disallow 用户隔离 此文档收集于网络 如有侵权 请联系网站删除 精品文档 wlan 1 inactivity timeout 900 用户掉线时间 1 8 Portal 1 8 1 说明说明 MOTO AC 的 Portal 配置需要在指定的 WLAN 下 标准配置为省公司 Portal 页面 1 8 2 具体配置具体配置 省公司 Portal 页面 AC config wireless wlan 1 hotspot mode web portal based 集团 portal 2 0 wlan 1 hotspot webpage location external 启用外部 portal wlan 1 hotspot webpage external login http 221 179 9 18 8080 bpss login jsp 外部 portal 地址 省公司 集团公司 Portal 页面 AC config wireless wlan 1 hotspot webpage external login http 221 176 1 140 wlan index php 外部 portal 地址 集团公司 1 9 Portal 认证白名单认证白名单 1 9 1 说明说明 MOTO AC 的 Portal 认证白名单配置需要在指定的 WLAN 下 Portal 白名单需要添加 用户网关 DNS 服务器地址 外部 Portal 地址 Radius 地址 1 9 2 具体配置范例具体配置范例 AC config wireless wlan 1 hotspot allow list 1 221 176 1 140 wlan 1 hotspot allow list 2 221 176 1 138 wlan 1 hotspot allow list 3 211 136 20 203 wlan 1 hotspot allow list 4 211 139 136 68 wlan 1 hotspot allow list 5 218 204 248 155 此文档收集于网络 如有侵权 请联系网站删除 精品文档 wlan 1 hotspot allow list 6 218 204 248 156 wlan 1 hotspot allow list 7 211 151 58 233 wlan 1 hotspot allow list 8 216 168 253 44 wlan 1 hotspot allow list 9 10 16 24 1 wlan 1 hotspot allow list 10 10 16 26 1 1 10 Radius 1 10 1 说明说明 MOTO AC 的 radius 配置需要在指定的 WLAN 下 标准的计费方式是省 集团认证 注意密钥后面不能加空格 1 10 2 具体配置具体配置范例范例 省 radius 配置 AC config wireless wlan 1 radius server primary 221 179 9 19 radius 地址 wlan 1 radius server primary radius key 0 itellin radius 认证密钥 wlan 1 accounting radius 计费配置 wlan 1 radius accounting mode start interim stop interval 900 计费中断时间 wlan 1 radius accounting server primary 221 179 9 19 计费服务器地址 wlan 1 radius accounting server primary radius key 0 itellin 计费服务器密钥 集团 radius 配置 AC config wireless wlan 1 radius server primary 221 176 1 138 auth port 1645 radius 地址 wlan 1 radius server primary radius key 0 88 89 radius 认证密钥 wlan 1 radius authentication protocol chap radius 加密方式 wlan 1 accounting radius 计费配置 wlan 1 radius accounting server primary 221 176 1 138 acct port 1646 计费服务器地址 wlan 1 radius accounting server primary radius key 0 88 89 计费服务器密钥 省 集团配置 AC config wireless wlan 1 radius server primary 221 179 9 19 wlan 1 radius server primary radius key 0 itellin wlan 1 radius server secondary 221 176 1 138 auth port 1645 此文档收集于网络 如有侵权 请联系网站删除 精品文档 wlan 1 radius server secondary radius key 0 88 89 wlan 1 radius authentication protocol chap wlan 1 accounting radius wlan 1 radius accounting mode start interim stop interval 900 wlan 1 radius accounting server primary 221 179 9 19 wlan 1 radius accounting server primary radius key 0 itellin wlan 1 radius accounting server secondary 221 176 1 138 acct port 1646 wlan 1 radius accounting server secondary radius key 0 88 89 1 11 路由配置路由配置 1 11 1 说明说明 用户推 portal 进行 radius 认证时 需要用 AC 的公网地址连接服务器 MOTO AC 需要添加公网地址的 portal 服务器 radius 服务器 DNS 服务器路由 MOTO AC 需要添加私网地址的用户回程路由 1 11 2 具体配置范例具体配置范例 二层站点 AC config ip route 0 0 0 0 0 218 204 240 244 portal radius dns 路 由 ip route 10 0 0 0 8 172 17 253 129 用户回程路由 三层站点 AC config ip route 10 8 0 0 16 10 1 5 51 用户回程路由 ip route 10 9 0 0 16 10 1 5 51 用户回程路由 ip route 211 151 58 233 32 120 196 100 192 DNS 路由 ip route 216 168 253 44 32 120 196 100 192 DNS 路由 ip route 221 176 1 138 32 120 196 100 192 集团 radius 路由 ip route 221 176 1 140 32 120 196 100 192 集团 portal 路由 ip route 221 179 9 18 32 120 196 100 192 省公司 portal 路 由 ip route 221 179 9 19 32 120 196 100 192 省公司 radius 路 由 此文档收集于网络 如有侵权 请联系网站删除 精品文档 1 12 SNMP 网管配置网管配置 1 12 1 说明说明 MOTO 在网 AC 均接入省公司的 OMC 网管系统 开启所有告警配置 1 12 2 具体配置范例具体配置范例 AC config config wireless snmp server host 172 17 255 3 v2c 采集机地址 snmp server host 10 201 81 223 v2c 采集机地址 snmp server manager v2 snmp 版本 snmp server manager v3 snmp 版本 snmp server community gzwlanread ro 读权限字符串 snmp server community gzwy Wlan rw 写权限字符串 snmp server sysname GDGZ MA RFSW022 WLAN XDS AC 名 snmp server enable traps all 开启所有告警 2 新热点开通的配置新热点开通的配置 2 1 AP 关联配置关联配置 2 1 1 说明说明 二层站点 在下联接口放通 AP Group VLAN 后 AP 自动与 AC 关联 三层站点 无需 AC 做配置 AP 通过 option 自动与对应 AC 关联 2 2 AP Radio 参数配置参数配置 2 2 1 说明说明 AP 上线后 AC 会为 AP 的 radio 自动配置 index Radio 配置映射 WLAN 信息 此文档收集于网络 如有侵权 请联系网站删除 精品文档 2 2 2 具体配置范例具体配置范例 AC config wireless radio 1 bss 1 15 配置 radio 映射的 wlan radio 1 channel power indoor 1 20 配置 radio 的信道和功率 radio 1 antenna mode diversity 配置主副天线 radio 1 max mobile units 64 单 radio 最大允许用户数 3 个性化需求的配置个性化需求的配置 3 1 1 同一个热点内不同同一个热点内不同 SSID 区别计费区别计费 MOTO AP 的一个 radio 可以映射多个 WLAN 配置 不同的 WLAN 可以配置不同的 NAS PORT ID 以区别个性化的计费方式 具体配置 AC config wireless radio 1 bss 1 10 映射的第一个 WLAN 号是 10 radio 1 bss 2 11 映射的第二个 WLAN 号是 11 3 1 2 内置高级内置高级 Portal Moto AC 可以推内部自定义的 Portal 页面 用于个性化的业务需求 内置高级 Portal 需要到指定 WLAN 下配置 具体配置 AC config wireless wlan 1 hotspot webpage location advanced 启用内置 portal 页面 个性化的页面需要通过自带 FTP 上传到 AC 指定目录下 flash hotspot wlan1 此文档收集于网络 如有侵权 请联系网站删除 精品文档 开启 FTP 配置 AC config ftp enable 启用 FTP ftp username 配置 FTP 用户名 ftp password 配置 FTP 密码 3 1 3 同一个热点内不同业务流同一个热点内不同业务流 MOTO AP 的一个 radio 可以映射多个 WLAN 配置 不同的 WLAN 可以配置不