H3C无线控制器AC调试维护手册

1、1.1 第一章1.1 概述目录1.1 第一章11.1 概述11.211.2.1 WLAN的工作机制11.2.2 WLAN组网21.2.3 WLAN的协议标准41.2.4 WLAN的基本配置项41.3 配置WLAN51.3.1 配置概述51.3.2 设置Country Code81.3.3 配置WLAN-ESS接口81.3.4 配置Radio Policy91.3.5 创建服务模板101.3.6 设置服务模板101.3.7 创建AP模板111.3.8 设置AP参数111.3.9 设置 Radio121.3.10 设置RadioST131.3.11 管理AP&Client131.3.12

2、获取系统当前AP&Client的详细信息141.4 WLAN典型配置举例161.4.1 Single BSS组网161.4.2 Multiple ESS组网181.4.3 WLAN Based on VLAN组网211.5 注意事项231.6 配置实例241.2 WLAN（Wireless Local Area Network，无线局域网）是通信行业的一个时髦词语，而且可以肯定它是一种人人都想使用的技术。WLAN变得如此流行的原因是易于安装和使用。通过WLAN系统，用户无须考虑复杂的线路连接和布置问题。可是WLAN系统也不是完全的“无线”，因为只有客户端是可移动的，而服务器或者说接入设

3、备是固定的。使用WLAN解决方案，网络服务商和企业能给他们的客户提供无线局域网服务，这些服务包括：l 使用带有WLAN功能的设备组建一个无线网络。这个网络可以成为接入固网或者Internet的入口。l 配置了无线PCI网卡的客户端可以与无线网络建立连接并访问固网或Internet。l WLAN客户端与传统的802.3局域网的互连。l 通过不同的加密和认证方式实现安全的访问。l WLAN功能使用户能够安全的访问网络并且能在同一移动区域内进行快速漫游。1.2.1 WLAN的工作机制WLAN由以下几个部分组成：Client（客户端）：带有无线网卡的便携机。Access Point（AP，接入点）：执

4、行桥接操作的设备，在客户端（Client）和局域网（LAN）之间对无线帧和有线帧进行相互转换。Access Controller（AC，无线控制管理器）：对WLAN内所有AP进行管理和控制的设备，通过与认证服务器的通信来进行信息过滤。Wireless Medium（无线媒介）：用于客户端间进行帧传输的媒介。在WLAN系统里使用无线电频率做为媒介。WLAN系统逻辑上是一个专一的针对无线局域网的解决方案。图1-1展示了典型的WLAN系统。图1-1 典型的WLAN系统在这个组网中有1个AC和3个AP。AP可以和AC直连，或者被2层或3层网络隔离开。在初始化阶段，AP获取自身的网络配置，包括IP地址和

5、DNS服务器的IP地址。AP使用一个发现机制来识别邻近的AC，它能请求DNS服务器提供AC的网络地址。(1) 客户端如果想和其它客户端进行通信必须与网络中的AP建立起连接。(2) 然后AP与AC进行通信，认证客户端的身份。(3) 一旦客户端被认证通过，它就可以和网络里的其它客户端进行通信了。1.2.2 WLAN组网WLAN组网包括下面几种：l Single BSSl Multiple ESSl WLAN based VLANs(1) Single BSS一组互相连接的客户端组成一个Basic Service Set（BSS，基本服务集），Single BSS组网如图1-2所示：图1-2 Sin

6、gle BSS所有的客户端处于同一个逻辑管理接口Extended Service Set（ESS，扩展服务集）下。这些客户端之间可以互相进行通信，也能访问Internet中的主机。同一BSS下的客户端之间的通信是通过AP或AC来完成的。(2) Multiple ESS这种拓扑结构描述了多逻辑管理接口（ESS）存在时的应用，当一个客户端加入AP时，它可以加入其中一个能够加入的ESS，Multiple ESS组网如图1-3所示：图1-3 Multiple ESS通常AP在同一时刻能提供超过一个以上的逻辑ESS接口，ESS的设置主要由AC向AP下发，然后由AP将当前的ESS信息通过Beacon或Pr

7、obe应答帧进行广播，客户端得到信息后可以选择加入它想要的ESS。(3) WLAN Based on VLAN这种拓扑结构描述了客户端通过虚拟连接连接到AP的应用。AC控制所有客户端之间的通信，WLAN Based on VLAN组网如图1-4所示：图1-4 WLAN Based on VLANAP的数据发送模块将所有数据通过隧道发送给AC，AP唯一需要处理的是802.11帧到802.3帧之间的转换，并且将802.3帧（二层帧）由隧道传送给AC，AC从AP中得到所有数据包，并确定通过AP的虚拟端口。1.2.3 WLAN的协议标准更多的协议和标准信息请参照：l ANSI/IEEE Std 802

8、.11, 1999 Editionl IEEE Std 802.11-2004l LWAPP, Internet-Draft draft-ohara-capwap-lwapp-03.txt1.2.4 WLAN的基本配置项1. 国家码国家码会决定系统的许多特性，例如运行所需的电源规格，以及帧传输可以使用的频段总数等。2. WLAN-ESS接口无线控制器支持WLAN-ESS与WLAN-DBSS类型虚拟接口。WLAN模块动态地为每一个无线接入服务创建一个WLAN-DBSS虚接口，此虚接口的VLAN配置继承于WLAN-ESS接口。WLAN-ESS接口是一种虚拟的二层接口，类似于Access类型的二层以

9、太网接口，具有二层属性，并可配置多种二层协议。它为WLAN-DBSS接口提供配置模板。用户可以为WLAN-ESS接口配置参数，这些参数将应用到该接口下的WLAN-DBSS接口上。3. 无线策略将AP的无线参数抽象为一个无线策略模板，通过将无线策略模板下发到AP上的方式实现对AP无线参数的配置。减少了为每一个AP配置无线参数的工作。4. 服务模板提供对客户端的接入和访问控制等功能。每个服务模板对应一个WLAN-ESS接口，服务模板和WLAN-ESS接口组成了WLAN的逻辑管理接口ESS。5. AP模板AP模板为AC为了对AP进行管理和配置创建的与AP一一对应的模板。首先在AP上创建AP模板，AP

10、模板的serial-id是AP的唯一标识，与AP一一对应。通过对AP模板的配置完成对AP的配置。1.3 配置WLAN1.3.1 配置概述用户登录到Web网管界面后，在界面左侧的导航栏中选择“无线”，展开无线模块的各管理功能，如图1-5所示。图1-5 WLAN模块WLAN模块配置的推荐步骤如表1-1所示。表1-1 WLAN模块配置步骤步骤配置任务说明11.2.2 设置Country Code必选设置系统的Country Code缺省值为CN 中国请在配置WLAN前设置正确的Country Code21.2.3 配置WLAN-ESS接口必选创建WLAN-ESS接口把创建好的WLAN-ESS接口添加

11、到VLAN中缺省情况当前接口属于VLAN131.2.4 配置Radio Policy可选创建Radio Policy设置Radio Policy的各项参数缺省情况下系统中存在一个名称为default-rp的Radio Policy41.2.5 创建服务模板必选创建服务模板，可绑定到AP模板下的Radio上51.2.6 设置服务模板可选设置服务模板的属性值缺省情况下，系统没有设置服务模板的属性值61.2.7 创建AP模板必选创建AP模板71.2.8 设置AP参数可选设置AP的属性值缺省情况下，系统没有设置AP属性值81.2.9 设置 Radio可选设置AP下的Radio的属性值缺省情况下，Rad

12、io的属性有缺省值91.2.10 设置RadioST可选设置RadioST，绑定或取消绑定服务模板到Radio缺省情况下，Radio没有绑定任何模板101.2.11 管理AP&Client可选方便用户察看AP与Client的关系可以被重新启动选中的AP或重置被选中的Client111.2.12 获取系统当前AP&Client的详细信息可选获得系统当前配置的详细信息方便用户验证配置是否生效1.3.2 设置Country Code在导航栏中选择“无线 > 设置”，进入设置页面。设置页面各参数详细信息如表1-2所示。表1-2 Country Code示页面参数详细信息配置项说明

13、Country Code设置国家码是WLAN系统必做的基本配置之一，国家码会决定系统的许多特性，包括系统运行所需的电源规格、帧传输可以使用的频段总数等可点击返回“表1-1 WLAN模块配置步骤”。1.3.3 配置WLAN-ESS接口1. 创建WLAN-ESS接口在导航栏中选择“无线 > WLAN-ESS ”，单击“创建”页签，进入WLAN-ESS的创建页面。创建WLAN-ESS接口的详细配置如表1-3所示。表1-3 创建WLAN-ESS接口的详细配置配置项说明WLAN-ESS IDWLAN-ESS接口的唯一标识 2. 设置WLAN-ESS接口在导航栏中选择“无线 > WLAN-ES

14、S ”，单击“VLAN设置”页签，进入VLAN设置页面。设置WLAN-ESS接口的详细配置如表1-4所示。表1-4 设置WLAN-ESS接口的详细配置配置项说明WLAN-ESS IDWLAN-ESS接口的唯一标识，通过下拉框选择需要配置的WLAN-ESS一个WLAN-ESS接口只能被添加到一个VLAN中VLAN IDWLAN-ESS接口要加入的VLAN多个WLAN-ESS接口可以加入到同一个VLAN中可点击返回“表1-1 WLAN模块配置步骤”。1.3.4 配置Radio Policy1. 创建Radio Policy在导航栏中选择“无线 > 无线策略”，单击“创建”页签，进入无线策略的

15、创建页面。创建Radio Policy的详细配置如表1-5所示。表1-5 Radio Policy的详细配置配置项说明无线策略名无线策略的唯一标识2. 设置Radio Policy设置Radio Policy的详细配置如表1-6所示。表1-6 设置Radio Policy的详细配置配置项说明分片门限最大的不分片帧的大小。如果帧的大小超过所设置的分片门限，则该帧将被分片传送Beacon间隔Beacon帧的传输时间间隔RTS门限AP传输数据的最小字节数，如果传输数据的字节数小于此门限值，则传输过程不会启用RTS/CTS握手机制。DTIM周期两个DTIM（Delivery traffic indic

16、ation message）帧之间，Beacon帧的个数长帧重传门限AP重发帧长大于RTS门限的帧的最大次数短帧重传门限AP重发帧长小于等于RTS门限的帧的最大次数接收帧缓存时间接收帧在缓存中保存的最长时间可点击返回“表1-1 WLAN模块配置步骤”。1.3.5 创建服务模板在导航栏中选择“无线 > 服务模板”，单击“创建”页签，进入服务模板创建页面。创建Service Template参数详细信息如表1-7所示。表1-7 创建服务模板参数详细信息状态项说明Service-template服务模板TypeClear服务模板类型（此类型为明文）Crypto服务模板类型（此类型为加密,WX5

17、002目前暂不支持）可点击返回“表1-1 WLAN模块配置步骤”。1.3.6 设置服务模板在导航栏中选择“无线 >服务模板”，单击“设置”页签，进入服务模板设置页面。设置服务模板的详细配置如表1-8所示。表1-8 设置服务模板的详细配置状态项说明WLAN ESS延伸式服务组合SSID服务模板的标识Authen Method认证方法，分Open-system（开放系统）和Shared-key（共享密钥）方法Service Template Enable服务模板使能状态（当选中前面的复选框时为设置模板使能）可点击返回“表1-1 WLAN模块配置步骤”1.3.7 创建AP模板在导航栏中选择“无

18、线 > AP 模板”，单击“创建”页签，进入AP创建页面。创建页面各参数详细信息如表1-9所示。表1-9 AP 模板创建页面参数详细信息配置项说明AP NameAP模板的名称ModelAP的模型Serial IDAP模板的序列标识，此标识唯一可点击返回“表1-1 WLAN模块配置步骤”。1.3.8 设置AP参数在导航栏中选择“无线 > AP 模板”，单击“设置”页签，进入AP设置页面。设置AP的详细配置如表1-10所示。表1-10 设置AP参数的详细配置配置项说明AP NameAP模板的名称RadioRadio number射频号码，区分不同的射频Radio type射频类型 现在

19、支持 802.11.a 、802.11.b和802.11.g，缺省为802.11.gSerial IDAP模板的序列标识，此标识唯一DescriptionAP 模板的描述可点击返回“表1-1 WLAN模块配置步骤”。1.3.9 设置 Radio在导航栏中选择“无线 > AP 模板”，单击“Radio设置”页签，进入Radio设置页面。设置Radio的详细配置如表1-11所示。表1-11 设置Radio的详细配置配置项说明AP NameAP模板的名称Radio number射频号码Max Power射频的发送功率（根据国家码的不同，支持最大发送功率也不同）Channel射频的信道（根据国家

20、码的不同，支持的信道不同）Radio Policy射频的策略，创建Radio Policy的配置请参见1.2.4 配置Radio PolicyPreamble射频的前导码（分为Long和Short型）Radio State射频状态可点击返回“表1-1 WLAN模块配置步骤”。1.3.10 设置RadioST在导航栏中选择“无线 > AP 模板”，单击“RadioST设置”页签，进入RadioST设置页面。设置RadioST的详细配置如表1-12所示。表1-12 设置RadioST的详细配置配置项说明AP NameAP模板的名称Radio number射频号码ST Number服务模板号S

21、SID服务模板的标识Unbound/Bound服务模板的绑定信息，把服务模板绑定到指定的Radio上Authentication Method认证方法，分Open-system（开放系统）和Shared-key（共享密钥）方法可点击返回“表1-1WLAN模块配置步骤”。1.3.11 管理AP&Client用户登录到Web网管界面后，在界面左侧的导航栏中选择“无线 > 管理”，进入AP&Client的管理页面。管理页面各参数详细信息如表1-13所示。表1-13 管理页面各参数详细信息状态项说明AP名AP模板的名称序列标识AP的序列号模式AP的模式，目前仅支持WA2100模式

22、IP地址如果AP模板对应的AP已经连接到AC上，并且正在提供无线服务，则显示该AP的IP地址，否则显示NA状态AP模板对应AP的连接状态如果该AP当前没有连接到AC上则显示为Idle如果该AP申请与AC建立连接则显示为Join如果AC正在处理该AP的连接请求则显示为JoinConfirm如果该AP正从AC上下载软件则显示为Download如果AC正在按照预设的配置对该AP进行初始化，则显示为Config如果该AP正在提供无线服务则显示为RunMAC地址Client的MAC地址BSSIDClient所属BSS的标识 SSIDService-template的标识VLAN IDClient所属VL

23、AN的标识PS模式Client的节电模式，包括Active和Sleep两种模式。Active模式下Client主动发出与AP的通信请求，Sleep模式下Client等待AP发出通信请求可点击返回“表1-1 WLAN模块配置步骤”。1.3.12 获取系统当前AP&Client的详细信息1. 显示AP的详细信息用户登录到Web网管界面后，在界面左侧的导航栏中选择“无线 > 概览”，单击“AP显示”页签，进入“AP显示”页面。AP显示页面各参数详细信息如表1-14所示。表1-14 AP显示页面各参数的详细信息状态项说明AP名AP模板名称序列标识AP的序列号模式AP的模式，目前仅支持WA

24、2100模式IP地址如果AP模板对应的AP已经连接到AC上，并且正在提供无线服务，则显示该AP的IP地址，否则显示NA状态AP模板对应AP的连接状态如果该AP当前没有连接到AC上则显示为Idle如果该AP申请与AC建立连接则显示为Join如果AC正在处理该AP的连接请求则显示为JoinConfirm如果该AP正从AC上下载软件则显示为Download如果AC正在按照预设的配置对该AP进行初始化，则显示为Config如果该AP正在提供无线服务则显示Run 2. 显示Client的详细信息用户登录到Web网管界面后，在界面左侧的导航栏中选择“无线 >概览”，单击“Client显示”页签，进入

25、“Client显示”页面。Client显示页面各参数详细信息如表1-15所示。表1-15 Client显示页面各参数详细信息状态项说明MAC地址Client的MAC地址BSSIDClient所属BSS的标识SSIDService-template的标识VLAN IDClient所属VLAN的标识PS模式Client的节电模式，包括Active和Sleep两种模式。Active模式下Client主动发出与AP的通信请求，Sleep模式下Client等待AP发出通信请求可点击返回“表1-1 WLAN模块配置步骤”。1.4 WLAN典型配置举例1.4.1 Single BSS组网1. 组网需求一般用

26、于简单的组网环境，Client通过AP接入实现无线上网。组网图如图1-6所示：图1-20 Single BSS组网图举例2. 配置思路Single BSS组网方式简单，所有Client都在同一管理接口下，Client间的通信可以完全通过AP处理。配置步骤如下：(1) 配置WLAN-ESS接口。(2) 配置service-template，将WLAN-ESS接口绑定到service-template。(3) 配置AP模板，将service-template应用到AP。(4) 验证配置结果3. 配置步骤(1) 配置WLAN-ESS接口# 创建WLAN-ESS接口。l 在导航栏中选择“无线 >

27、 WLAN-ESS”，单击“创建”页签，进入WLAN-ESS创建页面。l 在“WLAN-ESS ID”输入框中输入整数1。l 单击<应用>按钮完成操作。(2) 配置service-template# 创建服务模板l 在导航栏中选择“无线 > 服务模板”，单击“创建”页签，进入服务模板创建页面。l 在“模板号码”输入框中输入整数1。l 在“模板类型”下拉列表框中选择clear。l 单击<应用>按钮完成操作。# 设置服务模板l 单击“设置”页签，进入服务模板设置页面。l 在“请选择一个服务模板”下拉列表框中选择1l 在“WLAN-ESS”输入框中输入整数1。l 在“S

28、SID” 输入框中输入Single BSS Network。l 选中“开放系统”前的复选框。l 选中“服务模板使能”前的复选框。l 单击<应用>按钮完成操作。(3) 配置AP模板# 创建AP模板l 在导航栏中选择“无线 > AP 模板”，单击“创建”页签，进入AP创建页面。l 在“AP模板”输入框中输入myhome。l 在“模型”下拉列表框中选择WA2100。l 单击<应用>按钮完成操作。# 设置AP参数l 单击“设置”页签，进入AP设置页面。l 在“请选择一个AP”下拉列表框中选择myhome。l 选中“射频”复选框，在“射频号码”下拉列表框中选择1；在“射频类

29、型”下拉列表框中选择11b。l 选中“序列标识”前的复选框，在输入框中输入apserialidl 单击<应用>按钮完成操作。# 将Service-template应用到Radiol 单击“RadioST设置”页签，进入RadioST设置页面。l 在“AP名称”下拉列表框中选择myhome。l 在“射频号码”下拉列表框中选择1。l 在多列选择框中选中服务模板“1”。l 单击<绑定>按钮完成操作。# 激活Radiol 单击“Radio设置”页签，进入Radio设置页面。l 在“AP名称”下拉列表框中选择ap。l 在“射频号码”下拉列表框中选择1。l 选中“射频状态”复选框，

30、在下拉列表框中选择Enable。l 单击<应用>按钮完成操作。(4) 验证配置结果将AP接入网络。在AP与AC连接后，在导航栏中选择“无线 > 概览”，进入AP显示页面，页面中显示AP myhome状态为Run。将Client与AP连接。Client建立无线连接时无线服务选择Single BSS Network。在导航栏中选择“无线 > 概览”，单击“Client显示”页签，进入Client显示页面，页面中显示了连接的Client。1.4.2 Multiple ESS组网1. 组网需求本组网环境一般用于需要根据客户进行访问控制的环境，通过对不同的WLAN-ESS接口进行

31、不同的安全访问控制配置实现。关于WLAN-ESS接口下的安全访问配置请查看相应的配置手册。本举例只提供多ESS配置。组网图如图1-7所示：图1-21 Multiple ESS组网图举例2. 配置思路Multiple ESS组网，同一时刻使用多个管理接口，可以实现更强大的管理功能，拥有更好的适应能力。配置步骤如下：(1) 配置两个WLAN-ESS接口。(2) 配置两个service-template，将两个WLAN-ESS接口分别绑定到两个service-template上。(3) 配置AP模板，将两个service-template应用到AP。(4) 验证配置结果3. 配置步骤(1) 配置WL

32、AN-ESS接口# 创建两个WLAN-ESS接口。l 在导航栏中选择“无线 > WLAN-ESS”，单击“创建”页签，进入WLAN-ESS创建页面。l 在“WLAN-ESS ID”输入框中输入整数1。l 单击<应用>按钮完成操作。l 重复上述操作创建WLAN-ESS2接口。(2) 配置service-template# 创建服务模板l 在导航栏中选择“无线 > 服务模板”，单击“创建”页签，进入服务模板创建页面。l 在“模板号码”输入框中输入整数1。l 在“模板类型”下拉列表框中选择clear。l 单击<应用>按钮完成操作。l 在“模板号码”输入框中输入整数

33、2。l 在“模板类型”下拉列表框中选择clear。l 单击<应用>按钮完成操作。# 设置服务模板l 单击“设置”页签，进入服务模板设置页面。l 在“请选择一个服务模板”下拉列表框中选择1l 在“WLAN-ESS”输入框中输入整数1。l 在“SSID” 输入框中输入Multiple ESS Network 1。l 选中“开放系统”前的复选框。l 选中“服务模板使能”前的复选框。l 单击<应用>按钮完成操作。l 在“请选择一个服务模板”下拉列表框中选择2l 在“WLAN-ESS”输入框中输入整数2。l 在“SSID” 输入框中输入Multiple ESS Network 2

34、。l 选中“开放系统”前的复选框。l 选中“服务模板使能”前的复选框。l 单击<应用>按钮完成操作。(3) 配置AP模板# 创建AP模板l 在导航栏中选择“无线 > AP 模板”，单击“创建”页签，进入AP创建页面。l 在“AP模板”输入框中输入myhome。l 在“模型”下拉列表框中选择WA2100。l 单击<应用>按钮完成操作。# 设置AP参数l 单击“设置”页签，进入AP设置页面。l 在“请选择一个AP”下拉列表框中选择myhome。l 选中“射频”复选框，在“射频号码”下拉列表框中选择1；在“射频类型”下拉列表框中选择11b。l 选中“序列标识”前的复选框

35、，在输入框中输入apserialidl 单击<应用>按钮完成操作。# 将Service-template应用到Radiol 单击“RadioST设置”页签，进入RadioST设置页面。l 在“AP名称”下拉列表框中选择myhome。l 在“射频号码”下拉列表框中选择1。l 在多列选择框中选中服务模板“1”和“2”。l 单击<绑定>按钮完成操作。# 激活Radiol 单击“Radio设置”页签，进入Radio设置页面。l 在“AP名称”下拉列表框中选择myhome。l 在“射频号码”下拉列表框中选择1。l 选中“射频状态”复选框，在下拉列表框中选择Enable。l 单击&

36、lt;应用>按钮完成操作。(4) 验证配置结果将AP接入网络。在AP与AC连接后，在导航栏中选择“无线 > 概览”，进入AP显示页面，页面中显示AP myhome状态为Run。将Client与AP连接。Client1建立无线连接时无线服务选择Multiple ESS Network 1，Client2建立无线连接时无线服务选择Multiple ESS Network 2。在导航栏中选择“无线 > 概览”，单击“Client显示”页签，进入Client显示页面，页面中显示了连接的Client，Client1的SSID为Multiple ESS Network 1，Client2

37、的SSID为Multiple ESS Network 2。1.4.3 WLAN Based on VLAN组网1. 组网需求本组网环境一般用于局域网中存在多VLAN的情况，通过将不同的WLAN-ESS接口加入到不同的VLAN实现。组网图如图1-8所示：图1-22 WLAN Based on VLAN组网图举例2. 配置思路WLAN Based on VLAN组网，消除了Client以及AP间的冲突，所有数据都通过隧道方式由AP传送给AC，能提供更安全的访问。配置步骤如下：(1) 配置两个WLAN-ESS接口。分别加入不同的VLAN(2) 配置两个service-template，将两个WLAN

38、-ESS接口分别绑定到两个service-template上。(3) 配置AP模板，将两个service-template应用到AP。(4) 验证配置结果3. 配置步骤(1) 配置WLAN-ESS接口# 创建两个WLAN-ESS接口。l 首先需要创建VLAN2，创建过程请参考VLAN管理分册。l 在导航栏中选择“无线 > WLAN-ESS”，单击“创建”页签，进入WLAN-ESS创建页面。l 在“WLAN-ESS ID”输入框中输入整数1。l 单击<应用>按钮完成操作。l 重复上述操作创建WLAN-ESS2接口。l 在导航栏中选择“无线 > WLAN-ESS”，单击“V

39、LAN设置”页签，进入VLAN设置页面。l 在“WLAN-ESS”列表框中选择WLAN-ESS2接口。l 在“VLAN”下拉列表框中选择VLAN2。l 单击<应用>按钮完成操作。(2) 配置service-template# 创建服务模板l 在导航栏中选择“无线 > 服务模板”，单击“创建”页签，进入服务模板创建页面。l 在“模板号码”输入框中输入整数1。l 在“模板类型”下拉列表框中选择clear。l 单击<应用>按钮完成操作。l 在“模板号码”输入框中输入整数2。l 在“模板类型”下拉列表框中选择clear。l 单击<应用>按钮完成操作。# 设置服

40、务模板l 单击“设置”页签，进入服务模板设置页面。l 在“请选择一个服务模板”下拉列表框中选择1l 在“WLAN-ESS”输入框中输入整数1。l 在“SSID” 输入框中输入WLAN Based on VLAN Network 1。l 选中“开放系统”前的复选框。l 选中“服务模板使能”前的复选框。l 单击<应用>按钮完成操作。l 在“请选择一个服务模板”下拉列表框中选择2l 在“WLAN-ESS”输入框中输入整数2。l 在“SSID” 输入框中输入WLAN Based on VLAN Network 2。l 选中“开放系统”前的复选框。l 选中“服务模板使能”前的复选框。l 单击

41、<应用>按钮完成操作。(3) 配置AP模板# 创建AP模板l 在导航栏中选择“无线 > AP 模板”，单击“创建”页签，进入AP创建页面。l 在“AP模板”输入框中输入myhome。l 在“模型”下拉列表框中选择WA2100。l 单击<应用>按钮完成操作。# 设置AP参数l 单击“设置”页签，进入AP设置页面。l 在“请选择一个AP”下拉列表框中选择myhome。l 选中“射频”复选框，在“射频号码”下拉列表框中选择1；在“射频类型”下拉列表框中选择11b。l 选中“序列标识”前的复选框，在输入框中输入apserialidl 单击<应用>按钮完成操作。

42、# 将Service-template应用到Radiol 单击“RadioST设置”页签，进入RadioST设置页面。l 在“AP名称”下拉列表框中选择myhome。l 在“射频号码”下拉列表框中选择1。l 在多列选择框中选中服务模板“1”和“2”。l 单击<绑定>按钮完成操作。# 激活Radiol 单击“Radio设置”页签，进入Radio设置页面。l 在“AP名称”下拉列表框中选择myhome。l 在“射频号码”下拉列表框中选择1。l 选中“射频状态”复选框，在下拉列表框中选择Enable。l 单击<应用>按钮完成操作。(4) 验证配置结果将AP接入网络。在AP与A

43、C连接后，在导航栏中选择“无线 > 概览”，进入AP显示页面，页面中显示AP myhome状态为Run。将Client与AP连接。Client1建立无线连接时无线服务选择WLAN Based on VLAN Network 1，Client2建立无线连接时无线服务选择WLAN Based on VLAN Network 2。在导航栏中选择“无线 > 概览”，单击“Client显示”页签，进入Client显示页面，页面中显示了连接的Client，Client1的VLAN ID为1，Client2的VLAN ID为2。1.5 注意事项AP与无线控制器直连或通过二层网络连接：(1) AP

44、通过DHCP server获取IP地址、DNS、域名。(2) AP发出二层广播的发现请求报文试图联系一个无线控制器。(3) 接收到发现请求报文的无线控制器会检查该AP是否有接入本机的权限，如果有则回应发现响应。(4) AP开始正常工作和无线控制器交换用户数据报文。(5) 请注意DHCP server的配置，保证AP能够正常连接到无线控制器。1.6 配置实例TBEA_WX5002dis cu# version 5.20, Release 1108P05# sysname TBEA_WX5002（无线控制器命名为：TBEA_WX5002）# super password level 3 simpl

45、e langchao（supur密码为：langchao）# domain default enable system# telnet server enable（开启telnet服务）# port-security enable#vlan 1#vlan 4 description To_inside#vlan 5 description To_internet#vlan 100 description To_S9508E#radius scheme system#domain system access-limit disable state active idle-cut disable

46、self-service-url disable#dhcp server ip-pool inside（定义inside的地址池及掩码、DNS） network 10.7.2.0 mask 255.255.255.0 gateway-list 10.7.2.254 dns-list 10.7.0.1#dhcp server ip-pool outside（定义outdide的地址池及掩码、DNS） network 10.7.3.0 mask 255.255.255.0 gateway-list 10.7.3.254 dns-list 10.7.0.1#user-group system#loc

47、al-user tbeainspur（web登陆的用户名为：tbeainspur） password simple tbeainspur（web登陆的密码为：tbeainspur） authorization-attribute level 3 service-type telnet#wlan rrm dot11a mandatory-rate 6 12 24 dot11a supported-rate 9 18 36 48 54 dot11b mandatory-rate 1 2 dot11b supported-rate 5.5 11 dot11g mandatory-rate 1 2 5

48、.5 11 dot11g supported-rate 6 9 12 18 24 36 48 54#wlan service-template 1 crypto（创建加密服务模板1） ssid inside-net（服务模板1的SSID为inside-net） bind WLAN-ESS 1（绑定WLAN-ESS1接口） cipher-suite wep40（加密密钥类型为WEP40） wep default-key 1 wep40 raw-key 1234567890（加密密钥为：1234567890） service-template enable（开启服务模板）#wlan service

49、-template 2 crypto（创建服务模板2） ssid internet（服务模板2的密钥为：internet） bind WLAN-ESS 2（绑定WLAN-ESS接口） cipher-suite wep40 wep default-key 1 wep40 raw-key 1234567890 service-template enable#interface NULL0#interface Vlan-interface1 ip address 192.168.0.100 255.255.255.0#interface Vlan-interface4 description To_

50、inside ip address 10.7.2.254 255.255.255.0#interface Vlan-interface5 description To_internet ip address 10.7.3.254 255.255.255.0#interface Vlan-interface100 description To_S9508E ip address 172.1.10.65 255.255.255.252#interface GigabitEthernet1/0/1 port access vlan 5#interface GigabitEthernet1/0/2 d

51、escription To_S9508 port access vlan 100#interface M-Ethernet1/0/1#interface WLAN-ESS0 port link-type hybrid port hybrid vlan 1 untagged#interface WLAN-ESS1（将WLAN-ESS1加入到vlan4） port access vlan 4#interface WLAN-ESS2（将WLAN-ESS2加入到vlan5） port access vlan 5#wlan ap tbea_ap1 model WA2220-AG（创建AP并命名为：tbe

52、a_ap1） serial-id 210235A42WB095002103 (这个无线AP的序列号为：210235A42WB095002103) radio 1 channel auto max-power 19 service-template 2 radio enable radio 2 channel auto max-power 20 service-template 2 radio enable#wlan ap tbea_ap2 model WA2220-AG serial-id 210235A42WB095002296 radio 1 channel auto max-power

53、19 service-template 2 radio enable radio 2 channel auto max-power 20 service-template 2 radio enable#wlan ap tbea_ap3 model WA2220-AG serial-id 210235A42WB095002126 radio 1 channel auto max-power 19 service-template 2 radio enable radio 2 channel auto max-power 20 service-template 2 radio enable#wla

54、n ap tbea_ap4 model WA2220-AG serial-id 210235A42WB095001578 radio 1 channel auto max-power 19 service-template 2 radio enable radio 2 channel auto max-power 20 service-template 2 radio enable#wlan ap tbea_ap5 model WA2220-AG serial-id 210235A42WB095002148 radio 1 channel auto max-power 19 service-template 2 radio enable radio 2 channel auto max-power 20 service-template 2 radio enable#wlan ap tbea_ap6 model WA2220-AG description ZhongXinJiFang serial-id 210235A42WB095002109 radio 1 channel