用户手册开局指导手册v

1、拟稿人：拟稿日期:审核人：审核日期:批准人：批准日期:文档编号：发布日期：修订日期修订版本部门AC 版本修订内容2011-12-5V1.3.2技术服务部797SP3编写2011-12-5V1.3.2技术服务部797SP3增加附录A.B.C.D2011-12-7V1.3.2技术服务部797SP3增加开局常见问题2011-12-8V1.3.2技术服务部797SP3增加网络故障分析2011-12-23V1.3.2技术服务部797SP3前言增加术语规范、重要词语规范等调整了目录格式级别（外部公开）目录1前言1手册内容11.

2、1本文约定11.2重要词语规范11.3主要术语规范21.4易的 L2 L3 层概念说明31.52设备接口介绍4AuteX7605 介绍42.1AuteX5612i 介绍42.234AC 启动过程(串口显示)5登录 AC 的CLI 界面7串口登录74.1telnet 登录(默认开启，建议关闭)84.2ssh 登录（建议开启）94.3web 登录（建议开启 https，并指定 IP）94.45系统管理11AC 版本管理（升级前必须做 MD5 校验）115.1AP 版本升级115.2配置管理135.3License 管理135.41北京傲天动联技术（技术服务部）级别（外部公开）5.5系统信息配置14

3、5.5.1 配置主机名145.5.2 系统时间及设备运行时间145.5.3 管理系统用户145.5.4 系统信息查看156端口模式配置166.1物理端口属性配置166.2VLAN 配置186.3三层接口配置196.3.1 VLAN 配置三层参数196.3.2 三层口配置三层参数196.3.3 子接口配置三层参数196.3.4 查看三层端口配置207配置DHCP server20配置和修改 DHCP server 参数207.1查看DHCP server 配置信息及状态217.28路由管理22配置静态路由和默认路由228.19无线模块配置22安全策略配置 OPEN 安全机制，

4、不加密232北京傲天动联技术（技术服务部）级别（外部公开）OPEN 安全机制，WEP 加密239.1.2shared 安全机制，WEP 加密249.1.3WPA-P+TKIP 安全机制249.1.4WPA-P+AES 安全机制249.1.5WPA2+TKIP 安全机制259.1.6WPA2+AES 安全机制259.1.7WLAN 配置279.2新建并配置WLAN279.2.1基于WLAN 带宽限制289.2.2设置定时开关SSID289.2.3MAC 地址过滤配置289.2.4删除WLAN299.2.5查看WLAN 配置299.2.6WTP 配置309.3WTP 自动接入309.3.1手动创建

5、WTP319.3.2删除WTP329.3.3查看WTP 信息329.3.4Radio 配置349.4基本参数配置349.4.111n radio 参数359.4.23北京傲天动联技术（技术服务部）级别（外部公开）9.4.3 高级参数配置369.5STA 相关配置3710 无线接口配置（集中转发配置）4110.1新建WLAN 接口4210.2新建”RADIO 接口”4210.3配置 capwap tunnel（集中转发必须配置）4211 EBR 接口配置4311.1新建和修改 EBR4311.2配置 ebr 接口三层 IP 参数4411.3删除EBR4411.4查看 ebr 配置及状态4412

6、VRRP 冗余机制45配置VRRP4612.1VRRP 虚拟 IP 与组网方式对应表4612.2查看VRRP 配置信息及状态4712.3配置DHCP failover4812.4配置完成，查看 failover 配置4912.513配置50规则配置50 Input 规则配置(output 规则配置类似)5013.1.2 INPUT 规则删除514北京傲天动联技术（技术服务部）级别（外部公开）13.2NAT 配置5213.2.1 NAT 规则配置5213.2.2 NAT 规则删除5313.3TCPMSS 配置（集中转发必须配置）5314 配置PORTAL5514.1Capti

7、ve portal 配置5514.2EAG 配置5514.2.1 配置NSA-ID 策略5514.2.2 配置多 portal5614.2.3 配置EAG 实例5815 配置SNMP 模块6015.1SNMP 服务配置6015.2Trap 索引6216 Syslog 配置6317 NTP 配置6417.1NTP 模块命令行配置6417.2NTP 模块WEB 配置6417.2.1 NTP 配置页面参数说明6417.2.2 AC 做的客户端6517.2.3 AC 自身做NTP 服务器6617.2.4 AC 设备上依赖NTP 服务的功能675北京傲天动联技术（技术服务部）级别（外部公开）18 网络故

8、障分析6718.118.2Ping67Tracerouter68Tcpdmp 数据包分析工具6818.3ARP 信息18.4.6819 配置案例6819.1本地转发配置案例6819.2集中转发配置案例7319.3VRRP 配置案例7419.4portal 配置案例7820 开局常见问题8720.1Q:AC 无法保存配置8720.2Q:AC 升级后无法启动8720.3Q:AP 无法获取地址8720.4Q:AP 获取地址后无法上线8820.5Q:用户搜索不到无线信号89附录 A.附录 B. 附录 C.附录 D.AP 常用 CLI 及胖瘦转化1傲天动联 CLI 模式切换图1WIRESHARK 过滤字

9、段1TCPDUMP 参数16北京傲天动联技术（技术服务部）级别（外部公开）7北京傲天动联技术（技术服务部）级别（外部公开）1前言1.1手册内容本手册以傲天动联auteX7605、auteX5612i 无线器为例进行配置。内容包括概述、台使用，系统配置、配置案例,适用于现场开局阅读。1.2本文约定大写字母部分为需用户自定义的参数（需要遵守以下规则）ID 取正整数值vlan ID 取值范围 2-4094wlan ID 取值范围 1-128hansi ID 取值 1-16IP 为 10 进制 IP 地址其余大写字符为名称或描述使用（其字符长度及所使用的字符需遵循相应的规则，规则会有相应的提示信息）1

10、.3重要词语规范必须/严格手册中含有“必须/严格”的说极其重要，涉及到用户体验和设备稳定性请务必认真阅读，并遵照手册所写的操作执行。建议手册中含有“建议”的说为考虑到设备的安全、维护等需要而提供的建议操作，请务必认真阅读，并遵照手册结合实际情况操作执行。1北京傲天动联技术（技术服务部）级别（外部公开）不建议手册中含有“不建议”的说为考虑到设备的安全、维护、性能等需要酌情考虑是否配置，请务必认真阅读，并遵照手册结合实际情况操作执行。1.4主要术语规范2北京傲天动联技术（技术服务部）术语描述WTPWireless Termination Point 无线接入点ACAccess Controller

11、 无线器CAPWAPControlAndProvisioningofWirelessAccessPointsProtocolSpecification并配置WTP 协议EBRExtended Bridge 扩展桥，可以实现桥接三层接口、子接口、RADIO 接口RADIOWTP 上的遵循 802.11abgn 标准的无线射频卡RADIO 接口AC 基于 BSSID 创建的逻辑接口，通过在逻辑接口和相对应对应的 WTP的BSSID 之间建立CAPWAP 数据隧道实现由 AC 来处理用户的 802.11 报文WLANAC 及WTP 提供的无线网络接入服务及相关参数WLAN 接口和无线服务相关的逻辑接

12、口，执行 interface wlanID 后，所有与该 WLAN ID关联的 BSSID 自动生成 radio 接口，并桥接在 wlan 接口下，该接口可以配置三层参数，作为所有 radio 接口的网关VRRPVirtual Router Redundancy Protocol 虚拟路由冗余协议HANSIHigh Available Network Access Instance 高可用的网络接入实例EAGEasy Access Gateway 便捷接入网关级别（外部公开）1.5易的 L2 L3 层概念说明3北京傲天动联技术（技术服务部）二层概念（ID 前有空格）创建及配置方法三层概念（ID

13、 前无空格）创建及配置方法vlan ID二层 vlan 可以添加删除接口即是否打802.1Q 标记creat vlan ID NAME config VLAN IDvlanIDVLAN 接口可以配置 IP、关联地址池等Interface vlanIDebr IDebr 服务可以添加删除桥接的接口，配置等属性creat ebr ID NAME config ebr IDebrIDebr 接口可以配置IP、关联地址池等Interface ebrIDwlan ID无线接入服务，可以配置 SSID，采用的无线安全策略，关联的业务 VLANcreatwlanIDNAME SSIDconfig WLAN

14、IDwlanIDwlan 接口可以配置 IP、关联地址池等，同时自动生成相应的 radio 接口Interface wlanIDTCPMSSTCP Maxitum Segment Size TCP 最大数据段级别（外部公开）2设备接口介绍2.1AuteX7605 介绍AuteX7605 前面板简要图如下 4 个电口 10/100/1000Mbps，光电互斥，三层接口 4 个光口 1000Mbps，光电互斥、三层接口& 说明:1. 主控板电口和光口为互斥接口；2主控版接口为三层接口，默认数据走CPU 转发；3. 业务版端口为二层端口，默认全在vlan1 内，数据走交换转发。可以配置VLA

15、N接口，然后启用高级路由模式使数据经过CPU 转发；2.2AuteX5612i 介绍AuteX5612i 前面板简要图如下4北京傲天动联技术（技术服务部）级别（外部公开） 8 个电口 10/100/1000Mbps，默认属于 vlan 1; 4 个电口 10/100/1000Mbps，光电互斥，三层接口; 4 个光口 1000Mbps，光电互斥、三层接口;& 说明：1默认二层端口数据走交换转发，可以配置VLAN 接口，通过启用高级路由模式使数据经过 CPU 转发；2三层电口和光口默认为三层接口，数据默认走CPU 转发；3三层电口和光口为互斥接口；3AC 启动过程(串口显示)BootRO

16、M version 1.1.3 Build 83 (Release build) (Build time: May3 2011 - 19:52:25)/ BootROM 版本及烧录时间Serial Buad Rate :115200/串口波特率OCTEON CN5860-SCP pass 2.3, Core clock: 500 MHz, DDR clock: 266 MHz (532 Mhzdata rate)/CPU 信息DRAM:2048 MB5北京傲天动联技术（技术服务部）级别（外部公开）/内存信息<省略>MAC Address :00:1F:64:11:04:51/设备

17、MAC 地址Press ENTER to enter BOOTany key to autoboot:3; Press SPACE to enter command line; Don't press/按 ENTER 键进入启动菜单，按空格键进入BOOT cli 模式，3 秒内不做操作正常启动如果出现版本加载问题，采用以下步骤解决按 ENTER 后出现启动菜单MAIN0 reboot1 Boot Normal2 Set bootcmd3 Display and Select Kernel Img files4 Display the auto-boot Kernel Img File

18、5 Return to MainPlease Input your choice (0 - 5): 3/显示 flash 已有的版本Linux Kerenel Img Files ListNO. File NameSize=12aw700.x7x5.imgaw651.x7x5.img4089291236022591Please Select the Linux Kernel Img Files,and press 0 to exit:1/选择启动的镜像文件，例如 aw700.x7x5.imgMAIN0 reboot1 Boot Normal2 Se

19、t bootcmd3 Display and Select Kernel Img files4 Display the auto-boot Kernel Img File 5 Return to MainPlease Input your choice (0 - 5): 1/正常启动 AC6北京傲天动联技术（技术服务部）级别（外部公开）reading aw700.x7x5.img/开始版本<系统启动过程 省略>Press S then Enter within 3 seconds if you want to skip loading configuration./

20、按 S 键跳过配置加载，以默认配置启动 AC(排障使用)Start Parsing Config File .Load cli Configure File./开始加载系统原有的配置Start Network Base Config.EXEC:hostname WNAC9505/逐条加载配置命令<配置加载过程 省略>Start Network Services./启动网络服务<网络服务启动过程 省略>Press ENTER key to connect via ttyS0./启动完成，按 ENTER 键设备无线器AC 支持串口、telnet、ssh、http、https

21、 配置4登录 AC 的 CLI 界面4.1串口登录使用电脑自带的超级终端和第软件均可，以第软件SecureCRT 为例。配置参数Ø 协议：SerialØ 端口：选择相应串口端口7北京傲天动联技术（技术服务部）级别（外部公开）Ø 波特率：115200Ø 数据流：无如下图：图一、SecureCRT 串口配置点击上图连接按钮，敲击回车键，出现串口登录的界面，提示 Press ENTER key to connectvia ttyS0. 即可登录CLI，CLI 操作帮助请参考附录B 傲天动联CLI 模式切换图SYSTEM>enableSYSTEM#（建议配

22、置）配置串口SYSTEM# console password PWD /配置串口的SYSTEM# console username USERNAME password PWD/配置串口的用户名SYSTEM#no console passw /取消设置的4.2telnet 登录(默认开启，建议关闭)5612i 设备初始管理地址 vlan1 8北京傲天动联技术（技术服务部）级别（外部公开）eth1-1eth1-8 默认属于 vlan1(可修改)7605 设备初始管理地址 eth0-1 (可修改)SYSTEM(config)# service telne

23、t (enable|disable) /开启/关闭 telnet 服务SYSTEM# show service telnet /查看 telnet 服务状态4.3 ssh 登录（建议开启）SYSTEM(config)# service ssh (enable|disable) /开启/关闭 ssh 服务SYSTEM# show service ssh4.4 web 登录（建议开启https，并指定IP）AC 支持 HTTP、HTTPS WEB 登录（建议使用 IE 浏览器登录），需通过 CLI 方式指定，AC 在那些地址和端口上启用 HTTP、HTTPS 服务。例如192

24、.168.0.1图二、web 登录拓扑在 AC 中配置如下命令SYSTEM(config)# config web service /进入 web 服务配置模式SYSTEM(config-web-service)# add webservice http 80/该地址为 AC 接受 http地址，如果配置 ac 所有地址都接受 http，可以配置该命令 add webservice http 80，80 为默认的 http 端口，可以指定，指定非 80 端口为http端口后，在浏览器中需要输入格式AC web 界面SYSTEM(config-web-se

25、rvice)# add webservice https 443/地址为 AC 接受 https地址，如果配置 ac 所有地址都接受 https，可以配置该命令 add webservice https 4439北京傲天动联技术（技术服务部）级别（外部公开）SYSTEM(config-web-service)# service web (enable|disable)/在 web 服务处于运行状态时，修改配置需要先关闭 web 服务，修改完成后再开启。如果只开启 http 服务，系统会有如下提示，提示 https 服务未开启NOTICE: httpsse

26、rvice not configed,stop the https service now! Forcing reload of web server.httpd (no pid file) not running SYSTEM(config-web-service)# show webservice-config-informations/查看 web 服务配置信息和状态然后在 IE 浏览器中，出现如下登录页面。在登录框内输入“用户名”和“，点击登录按钮即可登录 AC 的配置页面进行配置，默认登录用户名和均为 admin。1.1.1登录超时（建议配置为 5 分钟）SYSTEM# show i

27、dle-timeout /查看当前登录超时时间Idle time out is set to 10 minutes /系统默认登录超时时间为 10 分钟SYSTEM# idle-timeout 1 /设置登录超时时间为 1 分钟<0-3600m>SYSTEM# idle-timeout 0 /设置登录超时时间为不超时，0 为不超时SYSTEM# no idle-timeout /恢复登录超时时间为默认10北京傲天动联技术（技术服务部）级别（外部公开）5系统管理5.1AC 版本管理（升级前必须做MD5 校验）SYSTEM# show system boot_img /查看现有版本架设

28、FTP server 升级 AC 版本SYSTEM#download img ftp:/ip/文件名 USERNAME PASSWORD/AC 从 FTP server 上版本文件SYSTEM#md5 文件名/校验上传的版本文件，请将生成的 MD5 值和版本携带的 MD5 值核对，确保在上传的文件完整，验证无问题后重启AC，加载新版本。SYSTEM# delete boot_img 文件名 /删除系统中多余版本（建议仅保留上次使用版本，以备升级失败通过启动菜单加载之前的版本启动AC，AC 在启动过程中逐个检查 FLASH 中的文件，过多的版本文件会导致 AC 启动较慢）SYSTEM#show

29、boot_img /查看 AC 上已有的版本SYSTEM#set boot.img 文件名 /设置下次启动加载的 AC 版本，重启后加载新版本5.2AP 版本升级AP 版本上传通过 web 界面上传:无线无线接入点版本上传(如下图)11北京傲天动联技术（技术服务部）级别（外部公开）上传完成后点击 查看版本 可以看到上传的 AP 版本SYSTEM(config)# service tftp enable/开启 AC tftp 服务SYSTEM(config)# update AP img-file AQWAREv.bin version 1.2.25 now for 1-20/命

30、令格式为 update AP img-file 版本文件名 version 主要版本号 now for START WTPID-END WTP ID 执行以上命令后，AP 会重启动，在 quit 和imaging 状态之间切换，最终升级完成后会变为run 状态（升级前必须确定 AP 型号和版本对应正确）SYSTEM(config)# clear AP img info for 1-20/待 AP 又重新变为 run 状态后需要清除升级令（AP 升级完成后必须执行清除升级命令）注：一次最多升级 20 个 APWTP 版本查看SYSTEM(config)# config wtp 1 SYSTEM(

31、config-wtp 1)# show wtp versionWTP 1 mcode version infomation=WTP MWTP Code:AQ2000-ENH2000-NHWTP Software Version:WTP Code Version:V1.3.18Img stat:0=12北京傲天动联技术（技术服务部）级别（外部公开）5.3配置管理SYSTEM# erase/恢复默认配置SYSTEM#reboot /重启 ACSYSTEM# download configure ftp:/ip/文件名 USERNAME PASSWORD/配置文件SYSTEM# wri

32、te/保存配置文件(将内存中的 running-config 写入flash 中的 startup-config 中)SYSTEM# up configure ftp IP USERNAME PASSWORD /上传配置文件SYSTEM# show startup-config /查看内存中运行的配置SYSTEM# show running-config /查看 flash 中写入的配置5.4License 管理SYSTEM#license request /获取码ABCD0101010104C120110B00051001F641201F75678 /生成的码SYSTEM#license i

33、nstall LICENSE /安装 license& 说明:LICENSE 为申请到的license 码。License 为项目，应把获取到的码发给我司客户经理或销售，办理申请 license。SYSTEM# show access wtp vendor count /查看已安装的 Licence#LicenseTypeCurrentWtpCountMaxWtpCountBindingFlag1020/ MaxWtpCount 最大可管理 AP 数量为 2202113北京傲天动联技术（技术服务部）级别（外部公开）30222222000789000#设备出厂默认licence 为两个5

34、.5系统信息配置5.5.1配置主机名SYSTEM# hostname AUTELAN /主机名修改为 AUTELANAUTELAN# no hostname /恢复默认主机名SYSTEM# /已恢复默认主机名5.5.2系统时间及设备运行时间（必须配置时间与当前时间一致，建议采用 NTP 的方式来同步时间）SYSTEM# set time YYYY/MM/DD HH:MM:SS /配置当前时间SYSTEM(config)# config timezone /进入时区配置模式SYSTEM(config-timezone)# set timezone etc gmt+8 /设置时区为东八区SYSTE

35、M# show time /查看当前时间、时区、系统运行时间/当前时间、时区Thu Dec1 11:21:37 GMTSystem start 0 days 2 hours 14 minutes /系统已运行时间5.5.3管理系统用户系统用户介绍Ø Enable 用户，拥有系统最高权限，可以执行所有命令14北京傲天动联技术（技术服务部）级别（外部公开）Ø View 用户，只拥有查看权限，执行命令仅限于 SYSTEM>下添加用户SYSTEM(config)#user add USERNAME PASSWORD enable/添加管理员用户，用户长度必须>=6 &a

36、mp; <=16 个字符（建议字、大小写字母、符号三种以上，6 位以上）SYSTEM(config)#user add USERNAME PASSWORD view配置为强，数/添加查看用户，用户长度必须>=6 & <=16 个字符（建议大小写字母、符号三种以上，6 位以上）配置为强，数字、更改用户权限SYSTEM(config)#user role USERNAME enable/权限更改为管理用户，需要管理员权限SYSTEM(config)#user role USERNAME view/权限更改为查看用户，需要管理员权限SYSTEM(config)# passw

37、d USERNAME PASSWORD /修改用户删除或注销用户SYSTEM(config)#user delete USERNAME /管理员用户无法直接删除，需要把管理员权限降为 view 用户权限才可以删除。SYSTEM# kick USERNAME /强制用户系统登录用户查看SYSTEM# show user /查看系统中的用户SYSTEM# who /查看当前所有登录到 AC 的用户信息SYSTEM# who am I /查看当前操作者的用户信息5.5.4系统信息查看15北京傲天动联技术（技术服务部）级别（外部公开）SYSTEM# show system hardware-confi

38、guration /查看硬件信息PRODCTICM EXT SLOTNUMPRODUCT01010166C12011500020#00.01 0IC: 01010166C12011500020#797SP1.X7X5SYSTEM# show system environment/查扇、电源运行情况及CPU 温度+|+| POWER|+TEMPERATURE+-+-+|FANCORE+| SURFACE |+|+normal |normal |+65+| 41|+SYSTEM# show memorytotalused521692free1467188sharedbuffers0

39、cachedMem:19888800202356-/+ buffers/cache:Swap:3193361669544SYSTEM# show process all /查看 CPU 使用率及进程，ctrl+c6端口模式配置6.1物理端口属性配置SYSTEM(config)# show eth-port list /查看端口属性16北京傲天动联技术（技术服务部）级别（外部公开）PORTNOMTU(BYTES)PORTTYPELINKAUTODUPLEXFLOWCTRL SPEED0-10-20-30-4ETH_GTX ETH_GTX ETH_GTXETH_GTXDOWN - DOWN -DO

40、WN - FULL-100M1518UPON-端口格式为：槽位端0-1 即 0 槽第一个端口7605 模块化 AC 槽位号 0-4，0 槽为主控板（单主控板最大可管理AP1024 个）7605i 模块化 AC 槽位号 1-3，1 槽、2 槽为主控板（双主控板最大可管理AP2048 个）5612i 盒式 AC 槽位号为 1（最大可管理AP512 个）SYSTEM(config)#config eth-port 0-1 /进入 eth-port 配置模式SYSTEM(config-eth-port)#config admin state (enable|disable) /端口开启/关闭SYSTE

41、M(config-eth-port)#config auto-negotiation (enable|disable)/端口自协商开启/关闭（采用光口时必须关闭自协商使端口为强制 1000Mbps 全双工）SYSTEM(config-eth-port)#config auto-negotiation speed (enable|disable)/速率自协商开启/关闭SYSTEM(config-eth-port)#config speed (10|100|1000)/手动配置端口速率，需关闭速率自协商SYSTEM(config-eth-port)#config auto-negotiation

42、duplex (enable|disable)/双工模式自协商开启/关闭SYSTEM(config-eth-port)#config duplex mode (half|full)/手动配置双工模式，需关闭双工自协商SYSTEM(config-eth-port)#config media preferred (copper|fiber)/配置端口采用的介质类型，在设备上三层光口和电口是互斥接口，默认为电口。（若使用光口传输，则必须配置光介质模式）SYSTEM(config-eth-port)#config mtu <64-8192> /修改端口 MTU 值SYSTEM(config

43、-eth-port)# config default /端口属性恢复默认值17北京傲天动联技术（技术服务部）级别（外部公开）6.2VLAN 配置业务板卡上端口默认为二层端口，可以创建 vlan。以创建 vlan 2，vlan 命名为 CMCC-YEWU为例。SYSTEM(config)#create vlan 2 CMCC-YEWU/创建 VLAN2，命名为CMCC-YEWUSYSTEM(config)#config vlan 2 /进入 VLAN2 配置模式SYSTEM(config-vlan)#(add|delete) port 1/1 (untag|tag)/添加/删除端口并(打/不打)

44、802.1Q 标记SYSTEM(config)# show vlan port-member list /查看 vlan 配置Codes:U - vlan link status is up,u - untagged port member,D - vlan link status is down,t - tagged port member,* - promiscuous mode port member=VLANIDVLAN NAMEPORT MEMBER LIST=1(D)DEFAULT1/2(u),1/3(u),1/4(u),1/5(u)1/6(u),1/7(u),1/8(u),1/9

45、(u)1/10(u),1/11(u),1/12(u),1/13(u)1/14(u),1/15(u),1/16(u),1/17(u)1/18(u),1/19(u),1/20(u),1/21(u)1/22(u),1/23(u),1/24(u)1/1(u)2(D)vlan2=& 说明:端口加入 vlan 有两种方式：l untag：端口只能 untag 属于一个 vlan。l tag：端口可同时 tag 属于多个 vlan，相当于 trunk 属性。7605/7605i 主控板没有二层接口， vlan 功能通过三层接口子接口方式实现。以端口 eth0-1 配置 vlan 2 为例。18北京傲

46、天动联技术（技术服务部）级别（外部公开）SYSTEM(config)#interface eth0-1.2 /添加端口并打 VLAN2 标记6.3三层接口配置6.3.1VLAN 配置三层参数SYSTEM(config)#interface vlan2 SYSTEM(config-if)#advanced-routing enable/对于通过 interface vlan 创建的 vlan 接口，启用高级路由模式，数据会经过 CPU 处理(业转发处理)。（必须开启，并建议在配置 IP 前开启，否则会造务板默认数据经过交换成 IP 丢失，需要重新配置）SYSTEM(config-if)#(no)

47、ip address 00/24SYSTEM(config-if)# (no)ip pool AP/绑定/解除绑定名称为 AP 的 IP 地址池9306 0/0/1 /添加接口描述（建议配置）SYSTEM(config-if)# description TO-6.3.2三层口配置三层参数SYSTEM(config)# interface eth0-1SYSTEM(config-if)# (no)shutdown /打开/关闭接口SYSTEM(config-if)#(no)ip address /24/配置 ip 地址为 网

48、络位 24 位。SYSTEM(config-if)# (no)ip pool AP/绑定/解除绑定名称为 AP 的 IP 地址池9306 0/0/1 /添加接口描述（建议配置）SYSTEM(config-if)# description TO-6.3.3子接口配置三层参数SYSTEM(config)#interface eth0-1.2 SYSTEM(config)# (no)ip add /24SYSTEM(config-if)# (no)ip pool AP /绑定/解除绑定名称为 AP 的 IP 地址池9306 0/0/1/添加接口描述（建议配置）SYSTEM(co

49、nfig-if)# description TO-19北京傲天动联技术（技术服务部）级别（外部公开）6.3.4查看三层端口配置SYSTEM# show interface /查看所有接口的状态（up|down）及 IP 配置SYSTEM#show interface 接口名称 /查看指定接口的状态（up|down）及 IP 配置SYSTEM# show interface description /查看端口描述7配置 DHCP server7.1配置和修改 DHCP server 参数址池名字为AP、地址范围 00、网关为 、DNS配为 0、option43 地址为 、接口为 eth1-12.100.最后启用 dhcp服务。SYSTEM(config)# (no)ip pool AP /新建名称为 AP 的地址进入地址池配置模式SYSTEM(config)#config ip pool AP /新建地址池完成后，进入地址池配置模式SYSTEM(config-pool)#(delete