神州数码无线产品配置指导620201V30课件

神州数码无线产品配置指导620201V302022/12/21神州数码无线产品配置指导620201V30神州数码无线产品配置指导620201V302022/12/11提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理神州数码无线产品配置指导620201V30提纲-1AP注册神州数码无线产品配置指导620201V302提纲-2AC高级配置无线网络常用配置软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败神州数码无线产品配置指导620201V30提纲-2AC高级配置神州数码无线产品配置指导620201V33提纲-3无线勘察

无线实际部署AP部署神州数码无线产品配置指导620201V30提纲-3无线勘察神州数码无线产品配置指导620201V304提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理神州数码无线产品配置指导620201V30提纲-1AP注册神州数码无线产品配置指导620201V305AC上开启无线功能本文档中AC型号均为DCWS-6028(EAC650)，软件版本为1，AP型号均为DCWL-7900(R4)系列AP,软件版本为AC上无线功能默认是关闭的，AC能够管理AP的前提是开启AC的无线功能开启无线功能的条件：AC上有UP的无线IP地址无线IP地址的来源：AC上面loopback接口或者UP的三层接口无线IP地址的配置方式：动态选取和静态指定，动态选取的IP优先级高于静态指定的IP优先级神州数码无线产品配置指导620201V30AC上开启无线功能本文档中AC型号均为DCWS-6028(E6动态选取无线IP地址动态选取无线IP地址的原则：优先选择接口ID小的loopback接口的地址，未配置loopback接口时优先选择接口ID小的三层接口IP地址（注意不是IP地址小的接口）查看AC上已配置的三层接口，那个地址会被选择？ 6028#showipinterfacebrief IndexInterfaceIP-AddressProtocol 3001Vlan154 up 3002Vlan254 up 9000Loopback up 9001Loopback1up神州数码无线产品配置指导620201V30动态选取无线IP地址动态选取无线IP地址的原则：优先选择接口7静态指定无线IP地址设置静态的无线IP地址 6028(config-wireless)#static-ip54关闭无线IP地址的自动选取功能 6028(config-wireless)#noauto-ip-assign查看AC选取的无线IP地址 6028#showwireless WSIPAddress..................................54 WSAutoIPAssignMode........................Disable WSSwitchStaticIP...........................54建议项目实施时采用静态指定无线IP地址的方式，防止动态选取时IP地址变化导致无线网络中断神州数码无线产品配置指导620201V30静态指定无线IP地址设置静态的无线IP地址神州数码无线产品配8提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理神州数码无线产品配置指导620201V30提纲-1AP注册神州数码无线产品配置指导620201V309AP注册方式AP工作在瘦模式时需要注册到AC上，成功注册后才能接受AC的统一管理，这个过程也叫AP上线有两种注册方式：AC发现AP、AP发现ACAC发现AP有两种模式：二层模式、三层模式AP发现AC有两种方式：AP上静态指定AC列表、AP通过DHCP方式获取AC列表（利用option43选项）项目实施时建议采用AC发现AP方式或者利用DHCPoption43方式让AP发现AC神州数码无线产品配置指导620201V30AP注册方式AP工作在瘦模式时需要注册到AC上，成功注册后才10AP注册：二层模式一台无线控制器一台APAP0AC54神州数码无线产品配置指导620201V30AP注册：二层模式一台无线控制器APAC神州数码无线产品配置11配置步骤-1超级终端登录AC，波特率为9600AC上的配置：1、有线网络配置部分6028(config)#interfacevlan16028(config-if-vlan1)#ipaddress542、开启无线功能6028(config)#wireless6028(config-wireless)#enable3、指定VLAN发现列表6028(config-wireless)#discoveryvlan-list1神州数码无线产品配置指导620201V30配置步骤-1超级终端登录AC，波特率为9600神州数码无线产12配置步骤-24、查看AP注册状态6028#showwirelessapstatusNomanagedAPsdiscovered.6028#showwirelessapfailurestatusMACAddress(*)PeerManagedIPAddressLastFailureTypeAge-------------------------------------------------------------------------00-03-0f-19-71-e00NoDatabaseEntry0d:00:00:295、AP认证方式：默认为MAC认证，可以取消认证6028(config-wireless)#apdatabase00-03-0f-19-71-e06028(config-wireless)#apauthenticationnone神州数码无线产品配置指导620201V30配置步骤-24、查看AP注册状态神州数码无线产品配置指导6213提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理神州数码无线产品配置指导620201V30提纲-1AP注册神州数码无线产品配置指导620201V3014AP注册：三层模式一台无线控制器一台AP一台三层交换机AP0AC0三层交换机神州数码无线产品配置指导620201V30AP注册：三层模式一台无线控制器APAC三层交换机神州数码无15配置步骤1、查看AP注册状态6028#showwirelessapstatusNomanagedAPsdiscovered.6028#showwirelessapfailurestatusNofailedAPsexist.2、指定IP发现列表6028(config-wireless)#discoveryip-list03、查看已配置的IP发现列表6028#showwirelessdiscoveryip-listIPAddressStatus---------------------------------0Discovered神州数码无线产品配置指导620201V30配置步骤1、查看AP注册状态神州数码无线产品配置指导620216提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理神州数码无线产品配置指导620201V30提纲-1AP注册神州数码无线产品配置指导620201V3017配置原则profile1radio1radio2network1network16vap0vap15AP-1AP-NSSID加密VLANSSID加密VLANnetwork1network16vap0vap15SSID加密VLANSSID加密VLANhwtypeprofile16AP-XAP-Y神州数码无线产品配置指导620201V30配置原则profile1radio1radio2net18配置原则说明每个AP关联一个profile，默认关联到profile1上network1-1024为全局配置，且与vap对应，即network1对应vap0，network2对应vap1radio1对应AP上2.4Ghz工作频段，radio2对应AP上5Ghz工作频段更改profile的配置，都要下发一次，下发命令是：wirelessapprofileapplyX，X表示profile序号，所有应用这个profile的AP都会更新配置AP断电再注册到AC上时，AC会自动下发profile配置神州数码无线产品配置指导620201V30配置原则说明每个AP关联一个profile，默认关联到pro19提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理神州数码无线产品配置指导620201V30提纲-1AP注册神州数码无线产品配置指导620201V3020SSID设置-1设置SSID的步骤为： 6028(config-wireless)#network1 6028(config-network)#ssiddcn_wlan下发profile配置： 6028#wirelessapprofileapply1

ConfiguredprofileisnotvalidtoapplyforAP:00-03-0f-18-c7-00,duetohardwaretypemismatch!!查看AP配置状态：6028#showwirelessapstatusMACAddressConfiguration(*)PeerManagedIPAddressProfileStatusStatusAge--------------------------------------------------------------------------00-03-0f-19-71-e001ManagedFailure0d:00:00:04TotalAccessPoints............................1神州数码无线产品配置指导620201V30SSID设置-1设置SSID的步骤为：神州数码无线产品配置指21SSID设置-2配置下发失败的原因是硬件类型不匹配，修改profile对应的硬件类型： 6028(config-wireless)#approfile1 6028(config-ap-profile)#hwtype3查看AP硬件类型命令：Showwirelessap<MAC>stataus

同一profile只能对应一个硬件类型，即如果网络中存在多个型号的AP，则需建多个profile神州数码无线产品配置指导620201V30SSID设置-2配置下发失败的原因是硬件类型不匹配，修改pr22SSID设置-多SSID每个network下可设置一个SSID，多SSID情况下需要设置多个network

6028(config-wireless)#network2 6028(config-network)#ssidguest_wlanradio下需要启用对应的vap，network2对应vap1，所以要把vap1开启 6028(config-ap-profile)#radio1 6028(config-ap-profile-radio)#vap1 6028(config-ap-profile-vap)#enable神州数码无线产品配置指导620201V30SSID设置-多SSID每个network下可设置一个SSI23提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理神州数码无线产品配置指导620201V30提纲-1AP注册神州数码无线产品配置指导620201V3024无线加密设置-1不加密设置，默认即为此方式

6028(config-wireless)#network1 6028(config-network)#securitymodenone设置加密方式为WPA个人版，WPAversion可以设置为wpa、wpa2以及wpa/wpa2混合模式，默认为wpa/wpa2混合模式，此处加密密钥为12345678 6028(config-wireless)#network1 6028(config-network)#securitymodewpa-personal 6028(config-network)#wpakey12345678神州数码无线产品配置指导620201V30无线加密设置-1不加密设置，默认即为此方式神州数码无线产品配25无线加密设置-2设置加密方式为WPA企业版，此方式需要使用radius认证 6028(config-wireless)#network1 6028(config-network)#securitymodewpa-enterprise认证计费设置 6028(config)#radius-serverauthenticationhost50

6028(config)#radius-serveraccountinghost50 6028(config)#radius-serverkeydcn 6028(config)#radiusnas-ipv454 6028(config)#radiussource-ipv454神州数码无线产品配置指导620201V30无线加密设置-2设置加密方式为WPA企业版，此方式需要使用r26无线加密设置-3开启AAA功能，配置aaagroup并关联之前配置的radius服务器 6028(config)#aaaenable 6028(config)#aaa-accountingenable 6028(config)#aaagroupserverradiuswlan 6028(config-sg-radius)#server50network下关联aaagroup 6028(config-wireless)#network1 6028(config-network)#radiusserver-nameauthwlan

6028(config-network)#radiusserver-nameacctwlan6028(config-network)#radiusaccounting神州数码无线产品配置指导620201V30无线加密设置-3开启AAA功能，配置aaagroup并关27提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理神州数码无线产品配置指导620201V30提纲-1AP注册神州数码无线产品配置指导620201V3028内置Portal设置-1Portal认证使用Radius服务器进行认证和计费，使用AC内置Portal功能6028(config)#iphttpserver 6028(config)#radius-serverauthenticationhost50

6028(config)#radius-serveraccountinghost50 6028(config)#radius-serverkeydcn 6028(config)#radiusnas-ipv454 6028(config)#radiussource-ipv454 6028(config)#aaaenable 6028(config)#aaa-accountingenable 6028(config)#aaagroupserverradiuswlan 6028(config-sg-radius)#server50神州数码无线产品配置指导620201V30内置Portal设置-1Portal认证使用Radius服务29内置Portal设置-2开启portal功能并指定为内置portal模式 6028(config)#captive-portal 6028(config-cp)#enable 6028(config-cp)#authentication-typeinternal配置portal实例并关联到network上 6028(config-cp)#configuration1 6028(config-cp-instance)#enable 6028(config-cp-instance)#protocolhttp6028(config-cp-instance)#aaaaccounting 6028(config-cp-instance)#radius-auth-serverwlan 6028(config-cp-instance)#radius-acct-serverwlan 6028(config-cp-instance)#interfacews-network1神州数码无线产品配置指导620201V30内置Portal设置-2开启portal功能并指定为内置po30外置Portal设置外置Portal目前支持DCSM，DCSM同时可用做Radius服务器神州数码无线产品配置指导620201V30外置Portal设置外置Portal目前支持DCSM，DCS31提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理神州数码无线产品配置指导620201V30提纲-1AP注册神州数码无线产品配置指导620201V3032本地转发本地转发是默认的转发方式，AC上不需配置，遵守二/三层转发的一般规则转发的主体是AP，不要求所有数据送至AC转发一般网络环境下都可采用本地转发方式神州数码无线产品配置指导620201V30本地转发本地转发是默认的转发方式，AC上不需配置，遵守二/三33提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理神州数码无线产品配置指导620201V30提纲-1AP注册神州数码无线产品配置指导620201V3034VLAN设置在network下指定vlan信息，当用户接入network时，就属于该network所在的vlan，数据将在相应vlan内转发 6028(config-wireless)#network1 6028(config-network)#vlan10 6028(config-network)#exit 6028(config-wireless)#network2 6028(config-network)#vlan20交换机上连接AC和AP的端口设置（99为管理vlan）

6028(config)#interfaceethernet1/0/1-2 6028(config-if-port-range)#switchportmodetrunk 6028(config-if-port-range)#switchporttrunknativevlan99神州数码无线产品配置指导620201V30VLAN设置在network下指定vlan信息，当用户接入n35提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理神州数码无线产品配置指导620201V30提纲-1AP注册神州数码无线产品配置指导620201V3036射频管理-1射频参数设置：国家代码、工作模式、功率、信道两大功能：自动功率调整、自动信道调整设置国家代码： 6028(config-wireless)#country-codecn Countrycodesaved.神州数码无线产品配置指导620201V30射频管理-1射频参数设置：国家代码、工作模式、功率、信道神州37射频管理-2调整射频工作模式 6028(config-wireless)#approfile1 6028(config-ap-profile)#radio1 6028(config-ap-profile-radio)#modebg-n设置AP的功率和信道，调整完需重启AP生效 6028(config-wireless)#apdatabase00-03-0f-19-71-e0 6028(config-ap)#radio1channel11 ThevalidAPentryisupdated.ThisAPisalreadymanaged,toupdatethemanagedAPconfigurationwiththenewvalue(s)youneedtoresettheAP. 6028(config-ap)#radio1power50神州数码无线产品配置指导620201V30射频管理-2调整射频工作模式神州数码无线产品配置指导620238自动信道调整-1自动信道调整有三种方式：手动触发、周期性触发和固定时间触发如果为AP设置了固定信道，则不能对此AP进行自动信道调整自动信道调整功能默认是开启的手动触发方式： 6028(config-wireless)#channel-planbgnmodemanual 6028#wirelesschannel-planbgnstart wirelessCalculate80211ChannelAdjustmentsuccessfulyaddedproposedentrytoap=00-03-0f-19-71-e0 6028#wirelesschannel-planbgnapply神州数码无线产品配置指导620201V30自动信道调整-1自动信道调整有三种方式：手动触发、周期性触发39自动信道调整-2周期性触发方式： 6028(config-wireless)#channel-planbgnmodeinterval 6028(config-wireless)#channel-planbgninterval720固定时间触发方式： 6028(config-wireless)#channel-planbgnmodetime 6028(config-wireless)#channel-planbgntime23:00信道调整可能会造成在线终端断线重连，所以自动信道调整间隔时间不要设置太短神州数码无线产品配置指导620201V30自动信道调整-2周期性触发方式：神州数码无线产品配置指导6240自动功率调整-1自动功率调整有两种方式：手动触发和周期性触发如果为AP配置了固定功率，则不能对此AP进行自动功率调整手动触发方式： 6028(config-wireless)#approfile1 6028(config-ap-profile)#radio1 6028(config-ap-profile-radio)#powerauto 6028(config-wireless)#power-planmodemanual 6028#wirelesspower-planstart 6028#wirelesspower-planapply神州数码无线产品配置指导620201V30自动功率调整-1自动功率调整有两种方式：手动触发和周期性触发41自动功率调整-2周期性触发方式： 6028(config-wireless)#approfile1 6028(config-ap-profile)#radio1 6028(config-ap-profile-radio)#powerauto 6028(config-ap-profile-radio)#exit 6028(config-ap-profile)#exit 6028(config-wireless)#power-planmodeinterval 6028(config-wireless)#power-planinterval720神州数码无线产品配置指导620201V30自动功率调整-2周期性触发方式：神州数码无线产品配置指导6242提纲-2AC高级设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败神州数码无线产品配置指导620201V30提纲-2AC高级设置神州数码无线产品配置指导620201V343无线AC高级设置QoS限制速率6028-200-AC(V2)#configter6028-200-AC(V2)(config)#wireless6028-200-AC(V2)(config-wireless)#apclient-qos6028-200-AC(V2)(config-wireless)#network16028-200-AC(V2)(config-network)#client-qosenalbe6028-200-AC(V2)(config-network)#client-qosbandwidth-limitdown10485766028-200-AC(V2)(config-network)#client-qosbandwidth-limitup1048576神州数码无线产品配置指导620201V30无线AC高级设置QoS限制速率神州数码无线产品配置指导62044提纲-2无限AC高级设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败神州数码无线产品配置指导620201V30提纲-2无限AC高级设置神州数码无线产品配置指导6202045软件升级-1AC软件升级与交换机相同AP软件升级分为两种方式：AC上批量升级和AP单独升级AP单独升级的方法同无线AC高级设置-6AC上批量升级分为手动升级和自动升级两种方式手动架设TFTP服务器，命令下发后会对升级方式需要当前在线所有AP进行升级 6028(config-wireless)#wirelessapdownloadimage-type1t76/7900R3_8.tar 6028#wirelessapdownloadstart神州数码无线产品配置指导620201V30软件升级-1AC软件升级与交换机相同神州数码无线产品配置指导46软件升级-2自动升级方式：AC上会存放一个AP的image文件，启用自动升级功能后，当AP上线时，AC会比较当前AP的软件版本与本地存放的版本是否一致，如果不一致，就会将本地存放的版本下发给AP需注意device-type为AP的硬件类型，如网络中存在多个型号AP，需要为每个AP单独进行设置

DCWS-6028(config-wireless)#apauto-upgrade//开启自动升级功能 6028(config-wireless)#wirelessapintegrateddevice-type<1-255>flash:/7900r3_5.tar6028(config-wireless)#wirelessapintegrateddevice-type<1-255>flash:/7900r3_5.tar 6028#showflash …… 7900r3_5.tar9,861,1202011-10-2510:17:24----神州数码无线产品配置指导620201V30软件升级-2自动升级方式：AC上会存放一个AP的image47软件升级-3AP上uboot文件升级：uboot类似交换机bootrom文件，如无特殊要求请勿升级，此文件升级失败会导致AP无法启动，只能返厂维修uboot文件升级需要连接AP的console口，波特率是115200，在AP启动瞬间同时按住ctrl和b键，进入AP的uboot模式指定AP的IP地址 Bootloader#setenvipaddr0指定TFTP服务器的IP地址 Bootloader#setenvserverip76神州数码无线产品配置指导620201V30软件升级-3AP上uboot文件升级：uboot类似交换机b48软件升级-4通过TFTP方式升级uboot文件，uboot文件为tar格式，请勿解压，tftp后输入数字300000（五个0），此为升级固定格式，写错可能导致AP无法启动

Bootloader#tftp300000u-boot_0.0.12.tar更新uboot文件 Bootloader#tar_bootloader_update重启AP，启动过程中可以看到新的uboot版本号 Bootloader#reset…… APBootloaderVersion:0.0.12神州数码无线产品配置指导620201V30软件升级-4通过TFTP方式升级uboot文件，uboot文49提纲-2无线AC高级设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败神州数码无线产品配置指导620201V30提纲-2无线AC高级设置神州数码无线产品配置指导62020150多型号AP部署同一台AC下连接了多个不同型号的AP，需要为每个AP至少建立一个profile，profile下分别指定不同的硬件类型 6028(config-wireless)#approfile1 6028(config-ap-profile)#hwtype3 6028(config-ap-profile)#exit 6028(config-wireless)#approfile2 6028(config-ap-profile)#hwtype1把AP加入对应profile里，默认所有AP属于profile1 6028(config-wireless)#apdatabase00-03-0f-19-71-e0 6028(config-ap)#profile2神州数码无线产品配置指导620201V30多型号AP部署同一台AC下连接了多个不同型号的AP，需要为每51提纲-2无线AC高级设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败神州数码无线产品配置指导620201V30提纲-2无线AC高级设置神州数码无线产品配置指导62020152无线终端绑定与过滤-1AC上可以对无线终端做如下限制：只允许已添加MAC的终端连接AP，或阻止已添加MAC的终端连接AP只允许已添加MAC的终端连接AP 6028(config-wireless)#mac-authentication-modewhite-list 6028(config-wireless)#known-client00-11-11-11-11-11actionglobal-action 6028(config-wireless)#network1 6028(config-network)#macauthenticationlocal神州数码无线产品配置指导620201V30无线终端绑定与过滤-1AC上可以对无线终端做如下限制：只允许53无线终端绑定与过滤-2阻止已添加MAC的终端连接AP 6028(config-wireless)#mac-authentication-modeblack-list 6028(config-wireless)#known-client00-22-22-22-22-22actionglobal-action 6028(config-wireless)#network1 6028(config-network)#macauthenticationlocal配置完成后需下发AP生效 6028#wirelessapprofileapply1神州数码无线产品配置指导620201V30无线终端绑定与过滤-2阻止已添加MAC的终端连接AP神州数码54提纲-2无线AC高级设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败神州数码无线产品配置指导620201V30提纲-2无线AC高级设置神州数码无线产品配置指导62020155许可申请6028默认可以管理32个AP，即有32个AP许可，最大可升级到256个查看当前许可信息，许可数量是累加计算的 6028#showlicense Licensename:default_license.lic Licenseap-count:32 Licensemodule:none Licensetotalperiod:forever申请许可需提供的信息 6028#showdeviceinformation Controllerserialnumber:AB34050639 Controllermac:00-03-0f-19-58-d4神州数码无线产品配置指导620201V30许可申请6028默认可以管理32个AP，即有32个AP许可，56提纲-2无线AC高级设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败神州数码无线产品配置指导620201V30提纲-2无线AC高级设置神州数码无线产品配置指导62020157常用维护命令-1查看AP的注册和配置状态 6028#showwirelessapstatus MACAddressConfiguration (*)PeerManagedIPAddressProfileStatusStatusAge --------------------------------------------------------------------------------------- 00-03-0f-19-71-e001ManagedSuccessd:00:00:01 TotalAccessPoints............................1查看AP的注册失败信息

6028#showwirelessapfailurestatus神州数码无线产品配置指导620201V30常用维护命令-1查看AP的注册和配置状态神州数码无线产品配置58常用维护命令-2查看AC的无线状态，可以看到无线功能是否开启，无线IP地址信息，国家代码信息，管理的AP数量等 6028#showwireless 6028#showwirelessstatus查看AP的详细信息，可以看到AP的MAC地址、IP地址、硬件类型及型号、软件版本、序列号等 6028#showwirelessap00-03-0f-19-71-e0status MACaddress....................................00-03-0f-19-71-e0 Location....................................... IPAddress.....................................0 IPSubnetMask................................. ……神州数码无线产品配置指导620201V30常用维护命令-2查看AC的无线状态，可以看到无线功能是否开启59常用维护命令-3查看AP的射频信息 6028#showwirelessapradiostatus 6028#showwirelessap00-03-0f-19-71-e0radiostatus MACAddressTransmitAuth. (*)PeerManagedLocationRadioChannelPower(%)Clients -------------------------------------------------------- 00-03-0f-19-71-e0111100021491000下发profile配置 6028#wirelessapprofileapply1神州数码无线产品配置指导620201V30常用维护命令-3查看AP的射频信息神州数码无线产品配置指导660常用维护命令-4查看无线终端信息 6028#showwirelessclientstatus MACAddress (*)PeerManagedVAPMACAddressSSIDStatusNetworkTime -------------------------------------------------------------- 00-1c-bf-21-85-9000-03-0f-19-71-e1wlanAuth0d:00:00:05 TotalClientsAssociatedToLocalSwitch.......1 TotalClientsAssociatedToPeerSwitches......0重启AP，可以重启所有AP，也可以单独重启某一台AP 6028#wirelessapreset 6028#wirelessapreset00-03-0f-19-71-e0神州数码无线产品配置指导620201V30常用维护命令-4查看无线终端信息神州数码无线产品配置指导6261AC上超级终端提示说明无线IP地址选取及变更 WirelesssystemIPaddresschangedto54AP的硬件类型与profile里配置的不一致，此时会导致配置下发失败 ConfiguredprofileisnotvalidtoapplyforAP:00-03-0f-19-71-e0,duetohardwaretypemismatch!!AP注册成功提示 %Nov1414:20:432011%LINK-3-UPDOWN:Interfacecapwaptnl1,changedstatetoadministrativelyUP神州数码无线产品配置指导620201V30AC上超级终端提示说明无线IP地址选取及变更神州数码无线产品62恢复出厂设置AC恢复出厂设置方法与交换机相同 6028#setdefault Areyousure?[Y/N]y 6028#writeAP恢复出厂设置方法有：按住面板上reset键（5秒钟以上），WEB下设置，命令行下设置WEB下设置同无线AC高级设置-7命令行下设置需要先telnet到AP上，账号密码都是admin

DCN-WLAN-AP#factory-reset神州数码无线产品配置指导620201V30恢复出厂设置AC恢复出厂设置方法与交换机相同神州数码无线产品63提纲-2无线AC高级设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败神州数码无线产品配置指导620201V30提纲-2无线AC高级设置神州数码无线产品配置指导62020164AC上无线功能开启失败AC上没有配置loopback接口，或者已配置的三层接口没有UPloopback接口或者up的三层接口没有配置IP地址静态配置的无线地址不是本机存在的loopback接口地址或者up的三层接口地址关闭了无线IP自动选取功能，但是没有配置静态无线IP神州数码无线产品配置指导620201V30AC上无线功能开启失败AC上没有配置loopback接口，或65提纲-2无线AC高级设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败神州数码无线产品配置指导620201V30提纲-2无线AC高级设置神州数码无线产品配置指导62020166AP注册失败AC和AP之间是否可以互相ping通，注意AC在pingAP的时候，要以无线IP地址作为源地址，AP也要pingAC的无线IP地址AC是否正确开启了自动发现功能，三层发现时AP的IP地址是否在ip-list里，二层发现时AP所在的vlan是否在vlan-list里AP上是否开启了瘦AP模式，可通过telnet方式登录AP，输入getmanaged-ap命令，查看mode选项的值是否为up以上检查都无效时在AC上开启debug，命令是debugwirelessdiscoverypacketall，记录相关信息神州数码无线产品配置指导620201V30AP注册失败AC和AP之间是否可以互相ping通，注意AC在67提纲-2无线AC高级设置无线网络日常维护软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败神州数码无线产品配置指导620201V30提纲-2无线AC高级设置神州数码无线产品配置指导62020168AP配置和升级失败AP是否注册成功，AC上用showwirelessapstatus命令查看profile里设置的hwtype是否与AP硬件类型一致AP和AC版本是否不匹配，如AP版本过低升级时，AP是否与TFTPServer连通，尤其是AP与Server跨三层时是否正确配置了网关地址AC手动升级AP版本时，AC上配置的tftp路径是否正确AC自动升级AP版本时，AC上配置的device-type是否正确（device-type和AP的硬件类型要一致）神州数码无线产品配置指导620201V30AP配置和升级失败AP是否注册成功，AC上用showwir69提纲-3无线勘察无线实际部署AP部署；神州数码无线产品配置指导620201V30提纲-3无线勘察神州数码无线产品配置指导620201V3070无线勘察如何进行专业的无线现场勘察？神州数码无线产品配置指导620201V30无线勘察如何进行专业的无线现场勘察？神州数码无线产品配置指导71议程如何进行专业的无线现场勘察？为什么要进行现场勘察？需要准备什么？勘察方法部署方式无线设备的配置总结神州数码无线产品配置指导620201V30议程如何进行专业的无线现场勘察？神州数码无线产品配置指导6272为什么要进行现场勘察？现场勘察之目的通过现场勘察，确定AP的安装位置通过现场勘察，更精确地确定具体的AP型号及所需实际数量确定是否需要使用外挂天线与客户协商布线，施工细则现场勘察之意义在勘察过程中更清楚地了解客户实际环境(哪些地方需要强信号的部署，哪些地方是上网密集点，哪些地方取电不方便，哪些地方可能需要部署Mesh网状网络…)在勘察过程中更清楚了解客户部署无线网络的目的(简单的无线上网功能？有大文件传输需求？有VoIP需求？有视频需求？…)神州数码无线产品配置指导620201V30为什么要进行现场勘察？现场勘察之目的神州数码无线产品配置指导73去勘察前需要准备什么？测试设备无线AP(必须,根据初次沟通了解到的客户需求选择相应型号,见后页)无线控制器(可选,一般无线信号覆盖测试不需要带控制器。如需控制器配合，选择DCWL-ZD-1006即可。)PoE供电模块(可选,但建议每次测试都带一个以备用,2925AP除外)陪测设备内置无线网卡的笔记本电脑，并安装无线测试相关软件NetworkStumbler软件:寻找无线接入点的利器。主要查看无线AP与客户端之间的最大信号质量、信噪比等参数(WirelessMon)NetIQChariot软件:测速工具Inssiderwin7无线勘测软件20-30米左右的长网线An设备需要配置an网其他准备一般需要2名人员配合测试最好将要勘察的环境地图预先打印出来,以便在上面标注AP的布设位置神州数码无线产品配置指导620201V30去勘察前需要准备什么？测试设备神州数码无线产品配置指导6274INssider软件使用用途确认所需重点部署无线网络的地方是否有足够的无线信号查找出无线网络中信号弱的“死角”侦测出无线网络中的信号干扰神州数码无线产品配置指导620201V30INssider软件使用用途神州数码无线产品配置指导62075NetIQChariot软件用途专业测量网络带宽以及数据吞吐量的工具。可提供端到端、多协议测试、多应用模拟测试。可以进行网络故障定位、用户投诉分析、系统评估、网络优化等，能从用户角度测试网络或网络参数(吞吐量、反应时间、延时、抖动、丢包等)。神州数码无线产品配置指导620201V30NetIQChariot软件用途神州数码无线产品配置指导676现场勘察方法到达现场。部署AP，并随时调整AP安装位置以得到最大的覆盖范围圈先根据客户需求和环境情况，安装AP在适当的位置(吊顶、挂壁)使用笔记本电脑，长PING无线AP上的IP地址（长PING的主要目的是令PC不断有数据与AP通讯，从而调整最佳的智能天线组合，如果不采用长PING，拿不到最准确的结果）用NetStumbler软件读取信号强度值，测量最大的覆盖范围圈。用Chariot软件测试无线实际吞吐量，并可模拟客户所需做的无线应用，以此再次确认客户实际环境、实际应用下的覆盖范围圈。AP摆放的位置，需结合之前在平面图上规划的AP预设位置，从而验证实际信号覆盖效果，根据实测效果，再调整AP的位置。神州数码无线产品配置指导620201V30现场勘察方法到达现场。神州数码无线产品配置指导620201V77AP的摆放AP的摆放位置、摆放方向不同，得到的测试结果也不同。总体原则:Do尽量将AP放置在将来正式安装时的位置，以得到更真实的覆盖范围，所以建议准备PoE模块和长网线做测试时备用。尽量将AP放置在高处(吊顶、挂壁)。当AP实在不能摆放在天花板内或高处时，可用手举高或摆放在同一垂直位置的其他高度。Don’t请不要将AP随意放在地上做测试请不要将AP放在机房内做测试神州数码无线产品配置指导620201V30AP的摆放AP的摆放位置、摆放方向不同，得到的测试结果也不同78AP水平覆盖(吊顶安装)示意图1F2F3F神州数码无线产品配置指导620201V30AP水平覆盖(吊顶安装)示意图1F2F3F神州数码无线产品79AP水平覆盖时的信号形态神州数码无线产品配置指导620201V30AP水平覆盖时的信号形态神州数码无线产品配置指导62020180AP的吊顶安装什么环境适合吊顶安装？需要以AP为中心实现一定范围内的无线覆盖。环境举例:中间走道、两边房间的环境，可以将AP安装在走道天花板吊顶，以此覆盖两边的多个房间。会议室，可以将AP安装在会议室天花板吊顶(需考虑布线)安装注意点吊顶安装一般有几种:放在天花板内，或放在天花板外。放在天花板内，信号会有所损失。如果是非金属天花板，影响不大，却可以做到防盗和更美观。神州数码无线产品配置指导620201V30AP的吊顶安装什么环境适合吊顶安装？神州数码无线产品配置指导81AP垂直覆盖(挂壁安装)示意图1F2F3F神州数码无线产品配置指导620201V30AP垂直覆盖(挂壁安装)示意图1F2F3F神州数码无线产品82AP垂直覆盖时的信号形态神州数码无线产品配置指导620201V30AP垂直覆盖时的信号形态神州数码无线产品配置指导62020183AP的挂壁安装什么环境适合挂壁安装？垂直信号需求的环境下。也可作为水平安装时对某个区域的信号补充。环境举例:类似天井式的跃层开放环境。(如图书馆的跃层空间)神州数码无线产品配置指导620201V30AP的挂壁安装什么环境适合挂壁安装？神州数码无线产品配置指导84信号查看方法使用NetStumbler软件，查看AP的S/R值建议信号以达到-75dBm以上为标准边界，±5dBm为可接受范围。使用Windows自带的无线小图标，查看无线信号建议信号以达到2格或以上为标准边界神州数码无线产品配置指导620201V30信号查看方法使用NetStumbler软件，查看AP的S/R85NetStumbler软件中主要看什么参数:SNRRSSI参数大于-40dBSNR=极好的信号(5格);可稳定连接并传输速率优秀;40dB~-60dBSNR=信号不错(3–4格);可稳定连接并传输速率不错;60dB~-70dBSNR=信号较差(2格);可保持连接，可进行一般的无线传输;70dB~-80dBSNR=信号极差(1格);可建立连接，但不太稳定，无线传输速率降低非常严重;-80dbSNR=无信号;无法建立无线连接神州数码无线产品配置指导620201V30NetStumbler软件中主要看什么参数:SNRRSS86NetIQChariot软件:这款软件的基本组成包括CHARIOT控制台和Endpoint。CHARIOT控制台主要负责监视和统计工作，Endpoint负责流量测试工作，实际操作时Endpoint执行CHARIOT控制台发布的脚本命令，从而完成需要的测试测试实例:测量网络中任意两个节点间的带宽一次性测量两个方向(上下行)大包测试神州数码无线产品配置指导620201V30NetIQChariot软件:这款软件的基本组成包括CH87将AP部署得更合理根据实际测试结果在原来的AP部署图上做调整，最后确认所需AP的数量。神州数码无线产品配置指导620201V30将AP部署得更合理根据实际测试结果在原来的AP部署图上做调整88进行专业的现场勘察总结根据现场对信号的测试效果，确认以下事情:原先规划的AP数量是否足够原先规划的AP安装位置是否合理对于无线信号覆盖，可遵循以下原则:不必对所有地方都要求最高的信号强度，所以要搞清楚客户对覆盖区域的应用需求在无线部署时重点考虑最可能会用无线连接的区域，以此为中心往外部署对于无线用户接入量可能会很大的区域(如会议室，阶梯教室，图书馆等)，考虑增加AP数量实现负载均衡对于无法布网线的地方，可考虑采用MESH部署。神州数码无线产品配置指导620201V30进行专业的现场勘察总结根据现场对信号的测试效果，确认以下事89议程如何进行专业的无线现场勘查？如何部署可以得到最好的无线性能？如何获得最佳性能如何在高密度下获得最佳性能如何发挥Mesh的最佳性能室外环境如何部署如何实现控制器的冗余部署何时使用控制器？何时不使用控制器？神州数码无线产品配置指导620201V30议程如何进行专业的无线现场勘查？神州数码无线产品配置指导6290如何获得最佳性能？如何为用户提供最佳无线性能，需要考虑的因素有:真正用户是谁？用户需要哪些服务？需要多少带宽？需要怎样的实时应用？例如视频？音频？用户密度如何？覆盖范围有多大？以上这些问题，其实也是现场勘察的目的神州数码无线产品配置指导620201V30如何获得最佳性能？如何为用户提供最佳无线性能，需要考虑的因素91如何获得最佳性能？神州数码无线产品配置指导620201V30如何获得最佳性能？神州数码无线产品配置指导620201V3092带宽需求一般情况下，无线用户耗费的平均带宽都不会超过250Kbps区分无线用户连接数和活动的无线用户连接数很重要(我们必须要估算同时存在的活动无线用户连接数)音频传输不需要很宽的带宽，但需要有稳定保障的带宽视频传输是带宽敏感型应用，需要持续的带宽供给大多数AP在近距离性能表现良好，但却很难提供稳定持续的无线传输速率BeamFlex智能天线可提供更远覆盖下更稳定持续的无线传输速率应用类型平均带宽需求高峰带宽需求E-mail,Internet50-250Kbps1MbpsVoIP2x100Kbps(全双工)2x100Kbps(全双工)IPVideo(MPEG-4,SD)0.5-1Mbps0.5-1MbpsIPVideo(MPEG-2,SD)2.5-4Mbps2.5-4Mbps神州数码无线产品配置指导620201V30带宽需求一般情况下，无线用户耗费的平均带宽都不会超过250K93智能AP的覆盖范围无线覆盖范围会受环境影响为一个AP规划约20-30个无线用户(同时)要增加AP的传输能力，在一个给定的范围内加多台AP，并且将AP的频段设为1，6，11，这三个不相干扰的频段将AC配置为可自动选择频段的设置环境描述传输普通数据可覆盖的最大范围传输企业级数据可覆盖的最大范围传输语音、视频数据可覆盖的最大范围简单环境(可视，开放环境)90-180米60-90米30-60米中等环境(墙壁，木材)45-75米30-60米15-30米较差环境(承重墙,凌乱的环境)15-30米12-20米8-15米神州数码无线产品配置指导620201V30智能AP的覆盖范围无线覆盖范围会受环境影响环境描述传输普通数94802.11信号受障碍物的影响平均路径损耗接收信号功率(dBm)DistancefromTransmitter1310100100016181920211011墙壁射程限制隔断衰减(dB)固定的墙壁可移动的墙壁木门金属隔板窗户外墙地下室墙3.01.42.05.02.010.020.03dB的衰减意味着AP的发射功率被减少了一半。AP的发射功率为20dBm(100mW)神州数码无线产品配置指导620201V30802.11信号受障碍物的影响平均路径损耗接收信号功率(d95Wi-Fi信号穿透力比较神州数码AP借助智能天线技术可使覆盖范围更远足够的增益(带干扰抑制)可穿透更多的墙壁和障碍物自适应天线可形成狭窄的光束，使无线信号更聚焦信号穿透力神州数码无线AP与无线客户端之间普通AP与无线客户端之间室内普通墙壁3–41–2木柜5–62–3木门3–41–2砖墙/水泥墙1–20–1玻璃窗(透明)3–41–2双面板镀膜玻璃1–20–1防弹玻璃1–20–1钢/逃生门10神州数码无线产品配置指导620201V30Wi-Fi信号穿透力比较神州数码AP借助智能天线技术可使96如何在高密度下实现最佳性能神州数码无线产品配置指导620201V30如何在高密度下实现最佳性能神州数码无线产品配置指导6202097高密度下获得最佳性能由于这是个相对开放的空间，所有AP都能“听”到彼此，信道间的干扰是个不得不面对的问题部署更少的AP——在802.11g协议下，建议最多架设3台AP，将无线频段分别设为1，6和11这三个不相干扰的频段。启用“自动频段分配”功能。Lessismore!神州数码无线产品配置指导620201V30高密度下获得最佳性能由于这是个相对开放的空间，所有AP都能“98高密度下获得最佳性能(继续)关闭加密功能，特别是在公共的WiFi热点区域如果加密功能是必需的:建议使用WPA-AES或者WPA2-AES尽量不要采用WPA-TKIP，否则AP同时能容纳的AP数将建议限制在20个以内将无线AP输出功率设置为最大一般的AP(全向天线)需要将AP输出功率动态调整，用于减少同频干扰现象神州数码AP的定向天线阵列使信号聚焦在有需求的客户端方向，因此使同频干扰的机率大大降低降低神州数码AP的输出功率将使AP和客户端之间的连接速率受影响，从而增加了连接时间，并且频道被占用减少广播阻塞开启无线客户端隔离功能区分LAN和WLAN广播域神州数码无线产品配置指导620201V30高密度下获得最佳性能(继续)关闭加密功能，特别是在公共的Wi99演讲完毕，谢谢听讲!再见，seeyouagain3rew2022/12/21神州数码无线产品配置指导620201V30演讲完毕，谢谢听讲!再见，seeyouagain3rew100神州数码无线产品配置指导620201V302022/12/21神州数码无线产品配置指导620201V30神州数码无线产品配置指导620201V302022/12/1101提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理神州数码无线产品配置指导620201V30提纲-1AP注册神州数码无线产品配置指导620201V30102提纲-2AC高级配置无线网络常用配置软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令常见故障排除AC上无线功能开启失败AP注册失败AP配置和升级失败神州数码无线产品配置指导620201V30提纲-2AC高级配置神州数码无线产品配置指导620201V3103提纲-3无线勘察

无线实际部署AP部署神州数码无线产品配置指导620201V30提纲-3无线勘察神州数码无线产品配置指导620201V30104提纲-1AP注册开启无线功能二层模式三层模式AC基本设置配置原则SSID设置无线加密设置Portal设置转发模式设置VLAN设置射频管理神州数码无线产品配置指导620201V30提纲-1AP注册神州数码无线产品配置指导620201V30105AC上开启无线功能本文档中AC型号均为DCWS-6028(EAC650)，软件版本为1，AP型号均为DCWL-7900(R4)系列AP,软件版本为AC上无线功能默认是关闭的，AC能够管理AP的前提是开启AC的无线功能开启无线功能的条件：AC上有UP的无线IP地址无线IP地址的来源：AC上面loopback接口或者UP的三层接口无线IP地址的配置方式：动态选取和静态指定，动态选取的IP优先级高于静态指定的IP优先级神州数码无线产品配置指导620201V30AC上开启无线功能本文档中AC型号均为DCWS-6028(E106动态选取无线IP地址动态选取无线IP地址的