无线网络建设项目策划验收报告

1、XX无线网络建设项目验收报告XX公司2010-10-22目 录 TOC o 1-3 h z u HYPERLINK l _Toc275708508 1、无线系统设计与部署 PAGEREF _Toc275708508 h 3 HYPERLINK l _Toc275708509 1.1 总体部署设计 PAGEREF _Toc275708509 h 3 HYPERLINK l _Toc275708510 1.2 设备清单 PAGEREF _Toc275708510 h 4 HYPERLINK l _Toc275708511 1.3 网络整体拓扑 PAGEREF _Toc275708511 h 4 H

2、YPERLINK l _Toc275708512 1.3 无线工作过程 PAGEREF _Toc275708512 h 6 HYPERLINK l _Toc275708513 2、点位勘查部署 PAGEREF _Toc275708513 h 8 HYPERLINK l _Toc275708514 2.1 室内AP分布 PAGEREF _Toc275708514 h 8 HYPERLINK l _Toc275708515 2.2 教学楼A座 PAGEREF _Toc275708515 h 8 HYPERLINK l _Toc275708516 2.3 教学楼B座 PAGEREF _Toc2757

3、08516 h 11 HYPERLINK l _Toc275708517 2.4 教学楼C座 PAGEREF _Toc275708517 h 13 HYPERLINK l _Toc275708518 2.4 实训办公楼 PAGEREF _Toc275708518 h 15 HYPERLINK l _Toc275708519 3、网络设备配置 PAGEREF _Toc275708519 h 17 HYPERLINK l _Toc275708520 3.1 IP地址规划 PAGEREF _Toc275708520 h 17 HYPERLINK l _Toc275708521 3.2 设备治理信息

4、PAGEREF _Toc275708521 h 17 HYPERLINK l _Toc275708522 3.3 要紧配置信息 PAGEREF _Toc275708522 h 20 HYPERLINK l _Toc275708523 4、WLC-5508配置 PAGEREF _Toc275708523 h 27 HYPERLINK l _Toc275708524 4.1安装与初始化 PAGEREF _Toc275708524 h 27 HYPERLINK l _Toc275708525 4.2 配置与应用 PAGEREF _Toc275708525 h 28 HYPERLINK l _Toc2

5、75708526 5、wcs安装 PAGEREF _Toc275708526 h 38 HYPERLINK l _Toc275708527 5.1 安装与初始化 PAGEREF _Toc275708527 h 38 HYPERLINK l _Toc275708528 5.2 登录并注册WCS PAGEREF _Toc275708528 h 43 HYPERLINK l _Toc275708529 5.3 WCS界面与配置 PAGEREF _Toc275708529 h 47 HYPERLINK l _Toc275708530 5.4 添加controller PAGEREF _Toc27570

6、8530 h 50 HYPERLINK l _Toc275708531 5.5 添加胖AP PAGEREF _Toc275708531 h 54 HYPERLINK l _Toc275708532 5.6 添加AP生成热图 PAGEREF _Toc275708532 h 56 HYPERLINK l _Toc275708533 6、AP胖瘦升级与治理 PAGEREF _Toc275708533 h 62 HYPERLINK l _Toc275708534 6.1 胖升瘦 PAGEREF _Toc275708534 h 63 HYPERLINK l _Toc275708535 6.2 瘦升胖 P

7、AGEREF _Toc275708535 h 64 HYPERLINK l _Toc275708536 6.3 AP指示灯闪耀的含义 PAGEREF _Toc275708536 h 65 HYPERLINK l _Toc275708537 7、终验合格证明 PAGEREF _Toc275708537 h 661、无线系统设计与部署1.1 总体部署设计依照XX的无线应用构想和实际网络分布、结构特点，神州数码设计的集中无线网络解决方案，整体划一，系统治理，准确定位，高效运营，能全面满足XX无线网络的业务需求，同时为今后的应用拓展（如无线IP电话，无线Video、RFID等）做好充分的技术平台预备。

8、结合现有网络状况和集中无线网络架构，对本次无线网络建设做如下设计与部署：采纳LWAPP体系结构，即采纳无线操纵器集中操纵/治理无线AP的方式；在楼宇内部署cisco室内无线AP1131与1142，实现教学楼A.B.C以及实训楼的无线覆盖；在整个校园部署室外AP1310，南侧的运动场使用无线网桥BR1310回传数据，使运动场不再成为信息孤岛；除了本次采购的40台室内无线AP，还将利旧使用用户原有的14台室内无线AP，室内无线AP总数量达到54台。室外AP一共10台，其中8台作为室外无线接入点使用，其余2台分不部署在教学楼C座南侧与运动场形成点对点无线网桥。在信息中心部署无线操纵器及治理软件，无线

9、网管系统采纳Cisco WCS统一网管。1.2 设备清单序号类型型号数量1汇聚交换机WS-C3560E-12SD-E12万兆模块X2-10GB-LX443PoE交换机WS-C3560G-24PS-S44千兆模块GLC-LH-SM125室内APAIR-LAP1142N-C-K9406室外APAIR-LAP1310G-A-K9R107室外AP天线AIR-ANT2414S-R108室外AP天线馈线AIR-CAB050LL-R109室外AP天线避雷器AIR-ACC245LA-R1010室外AP接地模块AIR-ACCBRGB1011无线操纵系统AIR-CT5508-100-K91WCS-CD-K91WC

10、S-STANDARD-K91WCS-APBASE-10011265千兆模块WS-X6408A-GBIC2WS-G548641.3 网络整体拓扑无线部分总体架构采取和有线部分类似的架构，在接入层使用四台带POE供电的C3560G作为AP接入。 C3560E作为无线汇聚交换机，与核心交换机VSS6509采取万兆三层以太网通道互联，保证骨干网络的高可靠与高冗余性。WLC5508开启LAG，同样使用双链路与VSS6509做千兆二层以太网通道，一方面保证链路的冗余，一方面加大无线数据传输与处理的带宽。WCS服务器部署在防火墙的DMZ区域，对无线网络进行整体治理与监控。整体架构层次分明，有线、无线各段VL

11、AN互相独立，减少互相之间的阻碍，让网络整体运行更加的稳定。拓扑1.3 无线工作过程AP注册瘦AP加电启动后，会发出DHCP的请求包，从汇聚交换机C3560E上获得地址后，再向WLC-5508的management端口发出discover request，management接口地址是通过dhcp option 43字段在dhcp server分配地址的时候携带下来的。具体见后面的配置。操纵器收到discover request后会返回一个discover reply，AP收到reply后会存储操纵器的相关信息，并发起第二个请求包：向manager地址再次发送一个lwapp join requ

12、est（5508差不多取消了ap-management端口，management接口兼具原来的ap-management接口），操纵器收到request后会返回一个lwapp的reply包。当收到操纵器的join reply消息后，在ap上面show lwapp client rbc，能够看到lwapp的状态变成UP，讲明LWAPP隧道差不多建立成功。这时所有wlan Client数据都将通过lwapp隧道进行传输，隧道的操作方式是将原有的ip包封装在一个UDP数据报中，再加入一个新的ip头，源地址和目的地址分不为ap的治理地址和操纵器的manager接口地址。客户端关联与认证AP注册成功后，

13、从操纵器下载IOS和相应的Radio Firmware以及配置文件，那个过程中AP会出现1-2次reset现象，属于正常情况。当下载完毕并运行稳定后，就开始广播SSID号。客户端关联到AP上后，发送DHCP报文去请求地址，AP将此报文通过LWAPP隧道封装并传至WLC，因为在WLC上差不多指定DHCP为6509的Int Vlan 198接口，因此WLC将DHCP报文发送到6509上，由6509给出DHCP reply包，再沿着原路返回给客户端。之后，客户端所有的报文均是通过那个LWAPP的隧道和这种方式和有线网络通信。2、点位勘查部署2.1 室内AP分布位置一层二层三层四层五层小计设备型号教学

14、楼A座26232151142教学楼B座3333-121142教学楼C座3332 -111131实训楼22222101142 1131办公楼-222-61142总计 54讲明：WLC 6.0版本起差不多不支持1100系列AP的注册。JX-C-F4-2原本为AP1120的编号，由于不支持被WLC操纵，因此空缺。其中教学楼A座二层的6个AP中含2个网络中心的胖AP。实训楼和办公楼实际为一体建筑。2.2 教学楼A座2.3 教学楼B座2.4 教学楼C座2.4 实训办公楼3、网络设备配置3.1 IP地址规划XX无线VLAN划分VLAN号VLAN名IP地址及掩码讲明备注-10.6.0.汇聚核心互联段Vlan

15、1Default/24无线接入、汇聚设备治理段VLAN10access-113/24AP1131接入段VLAN20access-114210.6.20AP1142接入段VLAN30access-131010.6.30AP1310接入段VLAN40access-110010.6.40.AP1100接入段VLAN100access-bridge/24操场用户（网桥）接入段-10.6.2.预留-10.6.11.预留-10.6.21.预留-10.6.31.预留-10.6.41.预留127.0/24预留VLAN198Wireless-access/17无线客户端接入VLAN（VSS65上）3.2 设备治

16、理信息设备名称描述治理IP用户名登陆密码bjsx-wcs无线网管系统rootCisco123wlc-5508无线操纵器ciscoabc123wireless汇聚交换机-telnetbjsx,enbjsxWX-Jiaoxuelou-A-1教学楼A接入1-telnetbjsx,enbjsxWX-Jiaoxuelou-B-1教学楼B接入1-telnetbjsx,enbjsxWX-Jiaoxuelou-C-1教学楼C接入1-telnetbjsx,enbjsxWX-Shixunlou-1实训楼接入1-telnetbjsx,enbjsxRoot-1310-C根网桥 C1P1353CiscoCiscoNon

17、-root-1310操场非根网桥54CiscoCisconetworkcenterA网络中心AP00CiscoCiscoNetworkcenterB网络中心AP00CiscoCiscoJX-A-F1-1A1-1 A2CiscoCiscoJX-A-F1-2A1-2 A9CiscoCiscoJX-A-F2-1A2-1 7CiscoCiscoJX-A-F2-2A2-2 4CiscoCiscoJX-A-F2-3A2-3 8CiscoCiscoJX-A-F2-4A2-4 0CiscoCiscoJX-A-F3-1A3-1 1CiscoCiscoJX-A-F3-2A3-2 9CiscoCiscoJX-A-F

18、4-1A4-1 7CiscoCiscoJX-A-F4-2A4-2 6CiscoCiscoJX-A-F4-3A4-3 5CiscoCiscoJX-A-F5-1A5-1 3CiscoCiscoJX-A-F5-2A5-2 8CiscoCiscoJX-B-F1-1B1-1 B1P01 R103CiscoCiscoJX-B-F1-2B1-2 B1P02 R1087CiscoCiscoJX-B-F1-3B1-3 B1P03 R1109CiscoCiscoJX-B-F2-1B2-1 B1P04 R20CiscoCiscoJX-B-F2-2B2-2 B1P05 R2066CiscoCiscoJX-B-F2-3

19、B2-3 B1P06 R2080CiscoCiscoJX-B-F3-1B3-1 B1P07 R303CiscoCiscoJX-B-F3-2B3-2 B1P08 R3061CiscoCiscoJX-B-F3-3B3-3 B1P09 R305CiscoCiscoJX-B-F4-1B4-1 B1P10 R403CiscoCiscoJX-B-F4-2B4-2 B1P11 R407CiscoCiscoJX-B-F4-3B4-3 B1P12 R4052CiscoCiscoJX-C-F1-1C1-1 1CiscoCiscoJX-C-F1-2C1-2 CiscoCiscoJX-C-F1-3C1-3 Cisco

20、CiscoJX-C-F2-1C2-1 CiscoCiscoJX-C-F2-2C2-2 CiscoCiscoJX-C-F2-3C2-3 CiscoCiscoJX-C-F3-1C3-1 0CiscoCiscoJX-C-F3-2C3-2 CiscoCiscoJX-C-F3-3C3-3 CiscoCiscoJX-C-F4-1C4-1 2CiscoCiscoJX-C-F4-3C4-3 CiscoCiscoShiXun-F1-1S1-1 S1P01 WEST5CiscoCiscoShiXun-F1-2S1-2 S1P02 EAST4CiscoCiscoShiXun-F2-1S2-1 S1P03 WEST1

21、CiscoCiscoShiXun-F2-2S2-2 S1P04 CENTCiscoCiscoShiXun-F2-3S2-3 S1P05 CENT6CiscoCiscoShiXun-F2-4S2-4 S1P06 EAST3CiscoCiscoShiXun-F3-1S3-1 S1P07 WESTCiscoCiscoShiXun-F3-2S3-2 S1P08 CENTCiscoCiscoShiXun-F3-3S3-3 S1P09 CENT8CiscoCiscoShiXun-F3-4S3-4 S1P10 EAST5CiscoCiscoShiXun-F4-1S4-1 S1P10 WEST3CiscoCi

22、scoShiXun-F4-2S4-2 S1P12 CENT4CiscoCiscoShiXun-F4-3S4-3 S1P13 CENT0CiscoCiscoShiXun-F4-4S4-4 S1P14 EAST2CiscoCiscoShiXun-F5-1S5-1 S1P15 WEST5CiscoCiscoShiXun-F5-2S5-2 S1P16 EAST4CiscoCiscoJX-B-AP-1310B1P14 To-LanQCCiscoCiscoJX-C-1310-2C1P14 To-ShiXL0CiscoCiscoJX-C-1310-3C1P15 To-Lib6CiscoCiscoTiYuGu

23、an-AP-1310TYG-P11 To-LiY54CiscoCiscoShiXunLou-AP-1310SXL-P18 To-B&ACiscoCiscoXingZheng-1310XZ50CiscoCiscoLib-1310-1图书馆室外AP53CiscoCiscoLib-1310-2图书馆室外AP54CiscoCisco讲明：AP信息用“A1-1 A1P01 R104”这种格式标示，A1-1表示教学楼A3.3 要紧配置信息1、VSS-6509开启三层万兆以太网通道interface TenGigabitEthernet1/1/6 no switchport no ip address ch

24、annel-group 11 mode on!interface TenGigabitEthernet2/1/6 no switchport no ip address channel-group 11 mode on!interface Port-channel11 description conn-wireless-3560E no switchport ip address 划分无线接入VLAN：vlan 198name wireless-access！interface Vlan198 ip address 路由回指ip route 2、汇聚交换机C3560E划分VLANvlan 10

25、name access-1131vlan 20name access-1142vlan 30name access-1310vlan 40name access-1100开启DHCP的option43，让AP通过三层环境注册到操纵器!ip dhcp pool 1130 network default-router dns-server 15 0 option 43 hex f104.0a01.0304 option 60 ascii Cisco AP c1130!ip dhcp pool 1140 network default-router dns-server 15 0 option 43

26、 hex f104.0a01.0304 option 60 ascii Cisco AP c1140!ip dhcp pool 1300 network default-router dns-server 15 0 option 43 hex f104.0a01.0304 option 60 ascii Cisco AP c1310!ip dhcp pool 1000 network default-router dns-server 15 0 option 43 ascii option 60 ascii Airespace.AP1200!ip dhcp pool 100 network d

27、efault-router dns-server 15 0 !开启三层万兆以太网通道interface TenGigabitEthernet0/1 no switchport no ip address channel-group 1 mode on!interface TenGigabitEthernet0/2 no switchport no ip address channel-group 1 mode on!interface Port-channel1 no switchport ip address 配置网关和路由interface Vlan1 ip address ! inter

28、face Vlan10 ip address !interface Vlan20 ip address !interface Vlan30 ip address !interface Vlan40 ip address !interface Vlan100 ip address !ip classlessip route 3、各楼接入交换机划分VLANvlan 10name access-1131vlan 20name access-1142vlan 30name access-1310vlan 40name access-1100按照AP的类型将端口划入相应的VLAN!interface G

29、igabitEthernet0/1 switchport access vlan 20 switchport mode access!配置网关和治理IPinterface Vlan1 ip address 1 !ip default-gateway 、无线网桥设置Root网桥配置：设置SSID !dot11 ssid bjsx-bridge authentication open guest-mode!设置radio接口，配置WEP为网桥间传输的数据进行加密，当配好根网桥的加密时，发觉根网桥的radio口状态变为down，这时只要将非根网桥的WEP加密也配好，两个网桥的radio接口又会重新U

30、p。antenna transmit和receive差不多上right，因为只有一根right天线，antenna gain为天线的增益值，根网桥需要配置channel，非根网桥不需要配置，会自动扫描并加入同一channel，station-role为网桥角色，distance为根网桥和非根网桥之间的距离，单位KM。interface Dot11Radio0 no ip address no ip route-cache ! encryption key 1 size 40bit 7 970212836BFB transmit-key encryption mode wep mandatory

31、 ! ssid bjsx-bridge ! antenna transmit right antenna receive right antenna gain 14 channel 2437 station-role root bridge concatenation distance 1bridge-group 1!配置治理地址和默认路由interface BVI1 ip address 53 no ip route-cache!ip default-gateway Non-root网桥配置dot11 ssid bjsx-bridge authentication open guest-mo

32、de!interface Dot11Radio0 no ip address no ip route-cache ! encryption key 1 size 40bit 7 6D2749423DEB transmit-key encryption mode wep mandatory ! ssid bjsx-bridge ! antenna transmit right antenna receive right antenna gain 14 station-role non-root bridge bridge-group 1!interface BVI1 ip address 54

33、!ip default-gateway !4、AP强制注册有一部分室外AP由于位置的限制，无法连接到无线专用接入交换机，只能连接在原来有线网络的接入交换机上，因此无法通过DHCP option43的方式让其注册到操纵器，需要手工配置自己的IP和操纵器的IP等信息。通过console线连接AP，做如下配置：lwapp ap ip address 49 lwapp ap ip default-gateway lwapp ap controller ip address 能够使用show lwapp ip config查看配置使用debug ip udp查看注册过程使用sh ip int bri查看

34、接口状态是否正常在实施中发觉有室外AP注册不上，sh ip int bri发觉接口协议层是dowm，更换power-injector解决。另外在测试中发觉室外AP有突然掉线的情况，与操纵器失去连接，通过排除法确定是电源馈线过长所致，将其剪短后，恢复连接！4、WLC-5508配置4.1安装与初始化Step 1：将console线缆插入5508的console，将5508的电源打开，并打开PC的超级终端，设置相关参数如下：9600 baud 8 data bits 1 stop bit No parity No hardware flow controlStep 2：等候5508启动，然后出现初始

35、化界面，依次输入相关设置：SystemNameCisco_9a:3b:a0:BJSX ；输入设备名称EnterAdministrativeUserName(24charactersmax):cisco ；输入治理员用户名EnterAdministrativePassword(24charactersmax):abc123 ；输入治理员密码Obtain an IP address from a DHCP server for service-port：noneIP address for service-port：Netmask for service-port：Enable LAGyes or

36、 no:yes 开启链路聚合；ManagementInterfaceIPAddress: ；治理接口地址（转发数据）ManagementInterfaceNetmask: ；治理接口地址掩码ManagementInterfaceDefaultRouter: ；治理接口默认路由(核心交换机Vlan50地址)ManagementInterfaceVLANIdentifier(0=untagged):199 ；治理接口 VLAN 号ManagementInterfaceDHCPServerIPAddress:00 ；用操纵器自身做DHCPVirtualGatewayIPAddress: ；虚拟网关地

37、址，做WEB认证时用Mobility/RFGroupName:bjsx ；无线 RF组名称NetworkName(SSID):bjsx ；无线网络 SSIDAllowStaticIPAddressesYESno:no ；不同意静态指定地址ConfigureaRADIUSServernow?YESno:no；先不配 RADIUS 服务器Warning!ThedefaultWLANsecuritypolicyrequiresaRADIUSserver.Pleaseseedocumentationformoredetails.EnterCountryCode(enterhelpforalistofc

38、ountries)US:CN ；输入国家代码Enable802.11bNetworkYESno:yes ；启用 802.11b 网络Enable802.11aNetworkYESno:yes ；启用 802.11a 网络Enable802.11gNetworkYESno:yes ；启用 802.11g网络EnableAutoRFYESno:yes ；启用自动 RF治理Setting system time from an NTP serverYESno：no ；不从NTP获得时刻Manually configure the system time nowYESno：yes ；手动设置系统时刻E

39、nter the current date in MM/DD/YY：09/08/2010；Enter the current time in HH:MM:SS: 13:26:00；Configurationsaved!Resettingsystemwithnewconfiguration.Step 3：重启操纵器，用网线将笔记本电脑与5508的service-port连接，并配置笔记本地址为/24，然后使用IE打开 HYPERLINK 使用WEB 使用WEB页面配置。在那个地点开启LAG后，5508的8个接口均在一个Ethernet channel group中，只需要交换机按照一般的二层以太

40、网通道配置，然后连线即可。4.2 配置与应用打开扫瞄器，输入 HYPERLINK ，如下所示，出现主界面，在那个地点能够看到AP的治理地址、服务接口地址、软件版本、授权类型、系统名称、802.11a/b/g/n网络的开启情况等差不多的系统信息。在右下方还有系统实时的日志报告，能够查看目前系统的运行状态、查询与处理不正常的报错信息。前面差不多在核心交换机上建立了一个无线段的新VLAN：198。因此在操纵器上建立一个dynamic-interface与那个VLAN进行关联，同时SSID也和dynamic-interface关联，实现无线用户接入SSID后，属于一个指定的dynamic-interf

41、ace，然后再分配至相应的VLAN，从下面这两张图能够更好的理解这三者之间的关系。如下图所示在CONTROLLERInterfaces下建立一个名为bjsx-int的接口，属于VLAN198，即无线用户VLAN，地址为，掩码为，网关为，DHCP服务器为。即网关和DHCP均在核心VSS交换机上。减轻操纵器的负担。 下面依次是初始化时建立的management端口、service-port、virtual端口。接下来设置在WLANsWLANs下建立一个名为“bjsx”的SSID。由于本次部署的AP包含了802.11a/b/g/n，因此Radio Policy选择ALL，Interface调用上面建

42、好bjsx-int，Broadcast SSID选择打开，让用户能够方便的进行连接。建立好SSID以后，就能够做一些安全的接入操纵了，如下图所示，点击上面建立好的SSID,进入设置页面，在Security里面设置Layer2、Layer3、AAA Servers参数。Layer2安全包括WPA、WEP、CKIP、802.1X等加密验证方式，Layer3安全要紧是为了做WEB认证，它是通过对DNS查询的流量劫持来进行重定向无线用户的WEB页面，立即WEB页面重定向到 HYPERLINK 来进行认证，开启WEB认证只要在Layer3菜单下勾选Web Policy，Authentication，Co

43、nfig参数即可。 在AAA Servers下面能够调用AAA服务器，AAA服务器需要在另一个安全菜单下建立，后面有详细的介绍。同时那个地点还能够调用LDAP服务器，能方便的和域操纵器进行结合。值得注意的是最下面的Order Used For Authentication是选择认证方式顺序的，假如采纳操纵器本身作为AAA服务器，那么将LOCAL调至最上面，同理假如采纳安腾作为AAA服务器，那么将RADIUS上调，假如采纳LDAP和域操纵器进行联动，则将LDAP上调。开启了Layer3的WEB认证后，还能够到SECURITYWeb AuthWeb Login Page里面设置可定制化认证页面。C

44、isco Logo能够选择显示依旧隐藏，Headline更改成XX无线接入认证，Message改为欢迎使用XX无线接入系统。设置SNMP，让WCS通过SNMP的方式治理WLC-5508，实现统一治理无线无线的目标。在MANAGEMENTSNMPCommunities下配置共同体名为public，在Trap Receivers下配置SNMP服务器的地址为WCS的地址。无线客户端的认证能够基于Radius，Tacacs+，LDAP等，例如在SECURITYAAARADIUSAuthentication下面建立一个radius认证服务器，填写服务器的IP、密钥、端口即可。如此当无线客户端发出关联请求

45、的时候，操纵器会要求它提交认证信息，然后转交至认证服务器进行验证。只有通过验证的用户才能连接至网络，否则不能进行任何流量的通信，保证安全。还能够进行MAC地址过滤的操作，假如在前面的Layer2安全里面勾选了MAC Filtering，在SECURITYAAAMAC Filtering里面添加同意访问无线网络的MAC地址。Local Net Users是操纵器的本地数据库，和前面SSID下面的认证服务数据库类型中的LOCAL是一致的，假如前面SSID认证选择的是Local，那么就使用那个地点的用户数据库。软件升级与配置备份，在COMMANDSDownload File下面，能够进行IOS升级、

46、配置恢复等操作，File Type在升级IOS的时候选择Code，Transfer Mode默认TFTP，IP Address填写TFTP服务器的地址，一般确实是升级IOS所用PC的地址，File Path填写“./”，File Name填写新的IOS的文件名称。而恢复配置只需将File type改为configuration，File Name填写之前备份好的配置即可。在Upload File下进行配置备份的操作，File Type选择Configuration,Transfer Mode 选择默认的TFTP，IP Address 为TFTP服务器的地址（在PC上安装TFTP程序即可作为TF

47、TP服务器），File Path填写“./”，File Name填写文件名称。配置完毕，查看已注册的AP信息。最后，将所有AP的地址改为静态地址，以免由于停电等缘故造成AP重启不断不断请求地址从而耗尽地址池的资源。WLC的地址之前差不多由option43带入AP，AP差不多将其保存在本地，因此改为静态地址AP再次注册可不能受到阻碍。还能够从advanced页面设置治理AP的一些参数，一般在WCS上直接进行治理，也能够在那个地点开启telnet然后从WLC5508上telnet瘦AP查看一些差不多信息。5、wcs安装5.1 安装与初始化Step 1:开始安装：运行WCS-STANDARD-K9-

48、6.0.XX.Y.exe，选择同意协议，点Next Step 2:选择端口(假如需要修改) Step 3:是否将此WCS作为次要的(高可用性)WCS来支持主WCS服务器？(选No，Next) Step 4:设置Root密码(输入两次)最小长度8位,不能有连续的三个同样字符,必须包含“大写、小写、数字、专门字符”这四种中的三种。Step 5:选择FTP文件夹(最好单独分一个文件夹)Step 6:选择TFTP文件夹(同上)Step 7:假如服务器有多个接口，会出现此窗口进行选择，选和Controller通信的端口。Step 8:选择主程序安装位置Step 9:设置快捷方式（1-程序组、2-开始菜单

49、、3-桌面、4-快速启动栏）Step 10:安装前确认一下Step 11:安装完成(选Yes启动WCS服务)5.2 登录并注册WCS1. 扫瞄器输入（WCS所在电脑的ip地址）点“是”。2. 出现登陆界面，用户名为“root”，密码为安装时设置的密码。3.注册(导入license)，单击治理菜单下的许可证中心。4.进入license center目录中,记住主机名为BJSX-WCS,并单击进入。5.单击add,选择差不多申请到的license文件,upload。6.查看WCS版本以及注册信息。7.显示版本,主机名,特性,AP限制数,种类为永久。5.3 WCS界面与配置1.WCS主页介绍：2.g

50、eneral页面介绍3.client页面介绍4.security页面介绍5.mesh页面介绍6.菜单条的用法。Montior：监视网络/地图/Google Earth地图/各种设备(操纵其/AP/客户端/tags/堵塞点/WiFi TDOA接收器)/RRM/警报/事件Configure：配置模板/操纵器/AP/以太网交换机/堵塞点/ WiFi TDOA接收器/配置组/自动供给/打算配置任务/概况/ACS显示服务器/TFTP服务器Administration：打算任务如：做备份/检查设备状态/审核网络/同步MSE记录/指定重启需求改变密码/建立组/进行应用安全设定-选AAA进入License信息/设定用户参数/建立高可用性(运行WCS的第二备份设备)Tools：语音审计/地址精确/配置审计/迁移分析Help：在线关心/学习模块/提交反馈/关于WCS5.4 添加controller 1.进入操纵器配置界面2.下拉框中选择添加操纵器，选择“Go”3.输入controller的地址，snmp团体字符串，telnet的用户名和密码，然后点击“OK”4.之后就出现下面的等待状态5.然后几秒的等待之后就跳转到那个页面，注意看提示controoler差不多添加到wcs中6.添加成功后在