摩托开站模板

1AC开局的配置311APGROUPVLAN（二层站点）3111说明3112具体配置范例312IP地址3121说明3122具体配置范例313默认路由3131说明3132具体配置范例414用户地址池4141说明4142具体配置范例415NASID4151说明4152具体配置范例416WLANVLAN5161说明5162具体配置范例517HOTSPOT认证配置5171说明5172具体配置范例518PORTAL6181说明6182具体配置619PORTAL认证白名单6191说明6192具体配置范例6110RADIUS71101说明71102具体配置范例7111路由配置81111说明81112具体配置范例8112SNMP网管配置81121说明81122具体配置范例92新热点开通的配置921AP关联配置9211说明922AP/RADIO参数配置9221说明9222具体配置范例93个性化需求的配置10311同一个热点内不同SSID区别计费10312内置高级PORTAL10313同一个热点内不同业务流114基本知识115常用命令111AC开局的配置11APGROUPVLAN（二层站点）111说明二层站点，MOTOAC的VLAN用于定义AP的关联，AC的下联端口需要放通AP所在的VLAN，才能关联至AC。三层站点不需要APGROUPVLAN，由AP的OPTION定义接入的AC。112具体配置范例ACCONFIGINTGE1ACCONFIGIF/进入下联接口SWITCHPORTMODETRUNK/端口设为TRUNK模式SWITCHPORTTRUNKALLOWEDVLANADD2/允许APGROUPVLAN通过12IP地址121说明MOTOAC的需要配置一个公网地址，用于与集团RADIUS、PORTAL通信；一个私网地址，用于网管、三层AP关联等。两个地址分别起在不同的VLAN上。122具体配置范例ACCONFIGINTERFACEVLAN2/用于与65互通的VLANIPADDRESS101324425525525524813默认路由131说明目前AC均使用默认路由指向核心交换机的HSRP虚地址的方式实现IP层连通。132具体配置范例ACCONFIGIPROUTESTATIC00000000101324314用户地址池141说明MOTODHCPPOOL为全局配置，需要使用全局命令SERVICEDHCP打开全局DHCP服务。142具体配置范例ACCONFIGSERVICEDHCP/全局开启DHCP服务ACCONFIGIPDHCPPOOLPOOL1413/配置用户地址池LEASE020/租期（天/时/分）DNSSERVER2111362020321113913668/DNS地址DEFAULTROUTER1016261/用户网关NETWORK1016260/23/网络号ADDRESSRANGE101626210162630/用户地址段15NASID151说明MOTOAC的NASID配置需要在指定的WLAN下。152具体配置范例ACCONFIGWIRELESSWLAN1NASID2319002020000460/NASID16WLANVLAN161说明MOTOAC在指定WLAN下配置用户业务VLAN。162具体配置范例ACCONFIGWIRELESSWLAN1VLAN2969/用户业务VLANWLAN1ADDVLAN2970/同一WLAN可配置多个WLAN1ADDVLAN2971/同一WLAN可配置多个WLAN1ADDVLAN2972/同一WLAN可配置多个17HOTSPOT认证配置171说明MOTOAC使用HOTSPOT作为热点认证方式。172具体配置范例全局模式下，定义QUERY值ACCONFIGHOTSPOTQUERY1WLANACNAMEUSERSTRING2117002020000/ACNAMEHOTSPOTQUERY2WLANUSERIPMUIP/用户IPHOTSPOTQUERY3WLANACIPSWITCHIP/ACIP指定WLAN下配置HOTSPOTACCONFIGWIRELESSWLAN1MATCHDOMAIN/配置域名匹配WLAN1MATCHDOMAINPRIMARYGD/首选匹配域名为GDWLAN1MATCHDOMAINSECONDARY/第二匹配域名为（送至集团PORTAL）WLAN1HOTSPOTQUERY1,2,3/送至PORTAL的参数，需要在全局定义WLAN1AUTHENTICATIONTYPEHOTSPOT/认证方式为HOTSPOTWLAN1MUMUDISALLOW/用户隔离WLAN1INACTIVITYTIMEOUT900/用户掉线时间18PORTAL181说明MOTOAC的PORTAL配置需要在指定的WLAN下。标准配置为省公司PORTAL页面。182具体配置省公司PORTAL页面ACCONFIGWIRELESSWLAN1HOTSPOTMODEWEBPORTALBASED/集团PORTAL20WLAN1HOTSPOTWEBPAGELOCATIONEXTERNAL/启用外部PORTALWLAN1HOTSPOTWEBPAGEEXTERNALLOGINHTTP/2211799188080/BPSS/LOGINJSP/外部PORTAL地址（省公司）集团公司PORTAL页面ACCONFIGWIRELESSWLAN1HOTSPOTWEBPAGEEXTERNALLOGINHTTP/2211761140/WLAN/INDEXPHP/外部PORTAL地址（集团公司）19PORTAL认证白名单191说明MOTOAC的PORTAL认证白名单配置需要在指定的WLAN下。PORTAL白名单需要添加用户网关、DNS服务器地址、外部PORTAL地址、RADIUS地址192具体配置范例ACCONFIGWIRELESSWLAN1HOTSPOTALLOWLIST12211761140WLAN1HOTSPOTALLOWLIST22211761138WLAN1HOTSPOTALLOWLIST321113620203WLAN1HOTSPOTALLOWLIST421113913668WLAN1HOTSPOTALLOWLIST5218204248155WLAN1HOTSPOTALLOWLIST6218204248156WLAN1HOTSPOTALLOWLIST721115158233WLAN1HOTSPOTALLOWLIST821616825344WLAN1HOTSPOTALLOWLIST91016241WLAN1HOTSPOTALLOWLIST101016261110RADIUS1101说明MOTOAC的RADIUS配置需要在指定的WLAN下。标准的计费方式是省集团认证。注意密钥后面不能加空格。1102具体配置范例省RADIUS配置ACCONFIGWIRELESSWLAN1RADIUSSERVERPRIMARY221179919/RADIUS地址WLAN1RADIUSSERVERPRIMARYRADIUSKEY0ITELLIN/RADIUS认证密钥WLAN1ACCOUNTINGRADIUS/计费配置WLAN1RADIUSACCOUNTINGMODESTARTINTERIMSTOPINTERVAL900/计费中断时间WLAN1RADIUSACCOUNTINGSERVERPRIMARY221179919/计费服务器地址WLAN1RADIUSACCOUNTINGSERVERPRIMARYRADIUSKEY0ITELLIN/计费服务器密钥集团RADIUS配置ACCONFIGWIRELESSWLAN1RADIUSSERVERPRIMARY2211761138AUTHPORT1645/RADIUS地址WLAN1RADIUSSERVERPRIMARYRADIUSKEY08889/RADIUS认证密钥WLAN1RADIUSAUTHENTICATIONPROTOCOLCHAP/RADIUS加密方式WLAN1ACCOUNTINGRADIUS/计费配置WLAN1RADIUSACCOUNTINGSERVERPRIMARY2211761138ACCTPORT1646/计费服务器地址WLAN1RADIUSACCOUNTINGSERVERPRIMARYRADIUSKEY08889/计费服务器密钥省集团配置ACCONFIGWIRELESSWLAN1RADIUSSERVERPRIMARY221179919WLAN1RADIUSSERVERPRIMARYRADIUSKEY0ITELLINWLAN1RADIUSSERVERSECONDARY2211761138AUTHPORT1645WLAN1RADIUSSERVERSECONDARYRADIUSKEY08889WLAN1RADIUSAUTHENTICATIONPROTOCOLCHAPWLAN1ACCOUNTINGRADIUSWLAN1RADIUSACCOUNTINGMODESTARTINTERIMSTOPINTERVAL900WLAN1RADIUSACCOUNTINGSERVERPRIMARY221179919WLAN1RADIUSACCOUNTINGSERVERPRIMARYRADIUSKEY0ITELLINWLAN1RADIUSACCOUNTINGSERVERSECONDARY2211761138ACCTPORT1646WLAN1RADIUSACCOUNTINGSERVERSECONDARYRADIUSKEY08889111路由配置1111说明用户推PORTAL、进行RADIUS认证时，需要用AC的公网地址连接服务器。MOTOAC需要添加公网地址的PORTAL服务器、RADIUS服务器、DNS服务器路由。MOTOAC需要添加私网地址的用户回程路由。1112具体配置范例二层站点ACCONFIGIPROUTE0000/0218204240244/PORTAL、RADIUS、DNS路由IPROUTE10000/817217253129/用户回程路由三层站点ACCONFIGIPROUTE10800/16101551/用户回程路由IPROUTE10900/16101551/用户回程路由IPROUTE21115158233/32120196100192/DNS路由IPROUTE21616825344/32120196100192/DNS路由IPROUTE2211761138/32120196100192/集团RADIUS路由IPROUTE2211761140/32120196100192/集团PORTAL路由IPROUTE221179918/32120196100192/省公司PORTAL路由IPROUTE221179919/32120196100192/省公司RADIUS路由112SNMP网管配置1121说明MOTO在网AC均接入省公司的OMC网管系统，开启所有告警配置。1122具体配置范例ACCONFIGCONFIGWIRELESSSNMPSERVERHOST172172553V2C/采集机地址SNMPSERVERHOST1020181223V2C/采集机地址SNMPSERVERMANAGERV2/SNMP版本SNMPSERVERMANAGERV3/SNMP版本SNMPSERVERCOMMUNITYGZWLANREADRO/读权限字符串SNMPSERVERCOMMUNITYGZWYWLANRW/写权限字符串SNMPSERVERSYSNAMEGDGZMARFSW022WLANXDS/AC名SNMPSERVERENABLETRAPSALL/开启所有告警2新热点开通的配置21AP关联配置211说明二层站点，在下联接口放通APGROUPVLAN后，AP自动与AC关联。三层站点，无需AC做配置，AP通过OPTION自动与对应AC关联。22AP/RADIO参数配置221说明AP上线后，AC会为AP的RADIO自动配置INDEX。RADIO配置映射WLAN信息。222具体配置范例ACCONFIGWIRELESSRADIO1BSS115/配置RADIO映射的WLANRADIO1CHANNELPOWERINDOOR120/配置RADIO的信道和功率RADIO1ANTENNAMODEDIVERSITY/配置主副天线RADIO1MAXMOBILEUNITS64/单RADIO最大允许用户数3个性化需求的配置311同一个热点内不同SSID区别计费MOTOAP的一个RADIO可以映射多个WLAN配置，不同的WLAN可以配置不同的NASPORTID，以区别个性化的计费方式。具体配置ACCONFIGWIRELESSRADIO1BSS110/映射的第一个WLAN号是10RADIO1BSS211/映射的第二个WLAN号是11312内置高级PORTALMOTOAC可以推内部自定义的PORTAL页面，用于个性化的业务需求。内置高级PORTAL需要到指定WLAN下配置。具体配置ACCONFIGWIRELESSWLAN1HOTSPOTWEBPAGELOCATIONADVANCED/启用内置PORTAL页面个性化的页面需要通过自带FTP，上传到AC指定目录下FLASH/HOTSPOT/WLAN1/开启FTP配置ACCONFIGFTPENABLE/启用FTPFTPUSERNAME/配置FTP用户名FTPPASSWORD/配置FTP密码313同一个热点内不同业务流MOTOAP的一个RADIO可以映射多个WLAN配置，不同的WLAN可以配置不同的业务VLAN，以区别不同的用户业务流，例如接入不同的服务提供商。4基本