WLAN参数设置规范--上海贝尔(阿德利亚)

1、WLAN参数设置规范 -上海贝尔（阿德利亚） 目录一、瘦AC参数配置11.1 常用配置11.1.1 AC访问帐号配置11.1.2 用户带宽限制配置21.1.3 用户闲置下线时间设置31.1.4 配置计费间隔时间31.1.5 添加AP分组及分组关联41.1.6 配置用户的地址池61.1.7 配置 AP的地址池71.1.8 配置热点NAS ID81.1.9 WLAN访问控制配置91.2 开局配置101.2.1 配置AC设备名称101.2.2 配置AC NAME111.2.3 配置 AC 的公网IP地址和默认路由111.2.4 配置NAS IP131.2.5 开启DHCP，设置DHCP服务器地址14

2、1.2.6 配置Portal页面推送141.2.7 配置RADIUS服务器151.2.8 配置基于SSID推送一级/二级PORTAL161.2.9 配置AC白名单171.2.10 配置VRRP心跳线181.2.11 配置热备份的VRRP 通告间隔191.2.12 开启VRRP热备抢占模式201.2.13 添加AP版本信息201.2.14 AC隧道模式211.2.15 安全模式配置221.2.16 网管采集配置23二、无线参数配置242.1 常用配置242.1.1 新建SSID242.1.2 无线功率配置252.1.3 无线信道调整配置262.1.4 无线客户端隔离参数配置282.2 开局配置2

3、92.2.1 AP与AC通信模式配置292.2.2 射频开关30三、场景设置313.1 场景：新增站点及AP313.1.1 创建新站点AP分组名313.1.2 创建WLAN分组设置313.1.3 关联分组策略323.2 场景：更换故障AP333.3 场景：优化WLAN信号333.3.1无线功率配置333.3.2 无线信道调整配置35一、瘦AC参数配置1.1 常用配置1.1.1 AC访问帐号配置【描述】对不同的用户名定义不同级别的访问权限。【配置要求】根据集团账号安全规范进行配置。注意区分权限。【配置方法】在接入平台配置:在接入平台的配置模式下进行配置基于用户的访问控制：1、 用户模式权限配置H

4、AZZ-WLAN-AC191-ADLYAC20KMC(config)# local-user username xxxx password xxxx service-type all level priv-level2、 特权模式权限配置HAZZ-WLAN-AC191-ADLYAC20KMC(config)#enable secret xxxx在AC页面配置：使用超级权限账号登陆AC账户管理在账户管理页面，可添加、删除及设置账号权限【适用硬件及软件版本】硬件：Aruba AC20KMC，MC8K-Z600, MC8K-Z606, MC8K-Z700, MC8K-Z900软件版本：V4.0, V

5、 用户带宽限制配置【描述】使用户的上网速率不高于限制的速率。带宽控制有两个方式，一种是在AC上配置，一种是radius下发。前者一般称作根据域的带宽控制，后者称作根据用户的带宽控制。【配置要求】各省根据实际带宽需求进行配置。分别配置上行和下行带宽，单位是：字节/秒。集团规范要求：在繁忙热点必须配置。【配置方法】第一步：配置带宽策略名称AC(config)# rate-policy bandname第二步：配置策略所使用的带宽AC(rate-policy)# downstream number1 number2AC(rate-policy)# upstream number3 n

6、umber4number1：用户每秒平均下行的字节数number2：用户每秒爆发下行的字节数number3：用户每秒平均上行的字节数number4：用户每秒爆发上行的字节数第三步：创建服务策略并将该速率策略分给该服务策略AC(config)# service-policy ser-bandnameAC(service-policy)# rate-policy bandname第三步:将服务策略分配给相应的域AC(domain)# service-policy ser-bandname【适用硬件及软件版本】硬件：Aruba AC20KMC，MC8K-Z600, MC8K-Z606, MC8K-Z

7、700, MC8K-Z900软件版本：V4.0, V 用户闲置下线时间设置【描述】用户认证后，在一时间范围内不访问网络，中断用户认证计费。根据集团规范规定：用户闲置15分钟时，中断用户认证计费【配置要求】按照集团要求进行配置闲置下线时间。需配置一个时间范围（单位：秒），同时需配置一个流量阀值。当这段时间内，用户流量小于流量阀值时，中断用户认证和计费。厂家默认配置：时间900秒，流量阀值2048字节集团规范建议：15分钟。【配置方法】 ip dhcp idle-interval 900 threshold 2048 /在900秒内用户流量小于2048字节，用户自动下线【适用硬件及

8、软件版本】硬件：Aruba AC20KMC，MC8K-Z600, MC8K-Z606, MC8K-Z700, MC8K-Z900软件版本：V4.0, V 配置计费间隔时间【描述】设置计费更新报文间隔时间。在用户上网过程中，为了保护用户计费信息，每隔一段时间AC就向中央RADIUS用户认证服务器报一个实时计费信息，包括当前用户上网总时长，以及用户总流量信息。【配置要求】按各省实际情况配置，建议15分钟。【配置方法】domain CMCCaaa authentication radius aaa ACcounting radiusradius server 3

9、8 authenticationradius server 38 ACcountingportal-url 40/wlan/index.phpinterim-time 900 /配置计费间隔时间900秒【适用硬件及软件版本】硬件：Aruba AC20KMC，MC8K-Z600, MC8K-Z606, MC8K-Z700, MC8K-Z900软件版本：V4.0, V 添加AP分组及分组关联【描述】用于将AP添加入AC进行管理。将同一站点或区域AP设置为同一个AP分组名。 将一种无线参数的配置定义为一个WLAN分组名。AP分组

10、和WLAN分组进行关联后 ,同一分组AP可接收到AC下发的对应配置。【配置要求】建议同一热点AP加入同一分组【配置方法】添加AP分组：在AC的添加AP分组页面下载模版，并将AP的MAC地址输入第一栏，第二栏写上你要的分组名称，后面几列主要是配置AP的名称、模式、信道等参数，根据情况进行相应的填写。完成后保存，再向AC导入刚才导出后更改的文件。如果编了错误的分组名可以在ap分组列表下点击删除键删除选中的错误AP分组项。导入后就会出现如上情况，则该AP就可以上线。WLAN分组设置：分组策略关联：点击一分组策略关联，会出现如下界面；再点击AP分组前面的框内，则可以选择关联的组。【适用硬件及软件版本】

11、硬件：Aruba AC20KMC，MC8K-Z600, MC8K-Z606, MC8K-Z700, MC8K-Z900软件版本：V4.0, V 配置用户的地址池【描述】配置用户地址池的地址、网关、租约时间等参数。参数配置成功后应用到设备对应端口。使用户可以通过AC获取IP地址。【配置要求】地址池配置包括地址、网关、租约时间等参数。用户地址池：根据业务发展规划分配，应满足用户接入需求。 租约时间：要求配置不少于两倍的闲置下线时间，可根据使用情况进行调整。【配置方法】在接入平台输入：特权模式下配置：config terminal地址配置下：ip-pool sta，配置以上命令。全局

12、模式下配置：ip-pool staHAZZ-WLAN-AC191-ADLYAC20KMC（config ter）#ip-pool staHAZZ-WLAN-AC191-ADLYAC20KMC（ip-pool）#ipaddress /用户地址池HAZZ-WLAN-AC191-ADLYAC20KMC（ip-pool）# alloc-mode localdhcp /本地DHCPHAZZ-WLAN-AC191-ADLYAC20KMC（ip-pool）# default-router /缺省路由HAZZ-WLAN-AC191-

13、ADLYAC20KMC（ip-pool）# max-lease 3600 /地址池租约时间【适用硬件及软件版本】硬件：Aruba AC20KMC，MC8K-Z600, MC8K-Z606, MC8K-Z700, MC8K-Z900软件版本：V4.0, V 配置 AP的地址池 【描述】配置AP地址池的地址、网关、租约时间、厂家验证码等参数。使AP可以通过AC获取IP地址。【配置要求】可以根据不同热点配置多个AP地址池AP地址池：根据网络建设规划分配，应不小于实际接入AP数量。 地址池配置包括地址、网关、厂家验证码、租约时间等参数，配置成功，并应用到下行端口。Aruba厂家验证码配

14、置值为 23631【配置方法】在接入平台全局模式下配置：在接入平台输入进入特权模式下：config terminal，配置2层AP地址池 ip-pool ap，配置以下命令。HAZZ-WLAN-AC191-ADLYAC20KMC（config）#ip-pool ap /创建二层AP地址池HAZZ-WLAN-AC191-ADLYAC20KMC（ip-pool）# ipaddress /二层AP地址池范围HAZZ-WLAN-AC191-ADLYAC20KMC（ip-pool）# alloc-mode localdhcp /本地DHCPHAZZ-

15、WLAN-AC191-ADLYAC20KMC（ip-pool）# default-router /缺省路由HAZZ-WLAN-AC191-ADLYAC20KMC（ip-pool）# max-lease 600 /释放时间HAZZ-WLAN-AC191-ADLYAC20KMC（ip-pool）# option-60 enterprise-code 23631 /60 企业码HAZZ-WLAN-AC191-ADLYAC20KMC（ip-pool）# option-43 ip-list 00 /43 AC的ip地址HAZZ-WLAN-AC191-AD

16、LYAC20KMC（ip-pool）# available-interfACe port 0 /配置应用端口配置3层AP地址池 ip-pool ap，配置以下命令。HAZZ-WLAN-AC191-ADLYAC20KMC（config）#ip-pool ap l3 /创建三层AP地址池HAZZ-WLAN-AC191-ADLYAC20KMC（ip-pool）# ipnetwork /三层AP地址池范围及下一跳地址HAZZ-WLAN-AC191-ADLYAC20KMC（ip-pool）# alloc-mode localdh

17、cp /本地DHCPHAZZ-WLAN-AC191-ADLYAC20KMC（ip-pool）# default-router /缺省路由HAZZ-WLAN-AC191-ADLYAC20KMC（ip-pool）# max-lease 600 /释放时间HAZZ-WLAN-AC191-ADLYAC20KMC（ip-pool）# option-60 enterprise-code 23631 /60 企业码HAZZ-WLAN-AC191-ADLYAC20KMC（ip-pool）# option-43 ip-list 00 /43 AC的ip地址HAZZ-

18、WLAN-AC191-ADLYAC20KMC（ip-pool）#reservedip /保留网关地址HAZZ-WLAN-AC191-ADLYAC20KMC （config）# ip pool ap available-interfACe 1 /配置启用接口【适用硬件及软件版本】硬件：Aruba AC20KMC，MC8K-Z600, MC8K-Z606, MC8K-Z700, MC8K-Z900软件版本：V4.0, V 配置热点NAS ID【描述】热点NAS ID即用户接入地编号，用于支持漫游计费和结算。【配置要求】根据集团规范定义，编号形式为：HST.CT

19、Y.PRO.OPE.NAT，长度为16位数字。其中：l HST表示WLAN热点覆盖地区，由4位数字组成，各省自己规划和分配，该段代码只对于分布在WLAN热点覆盖地区的WLAN接入系统设备有效。l CTY表示WLAN位于的城市，由4位数字组成，由各个地市的长途区号表示, 右对齐左填零。l PRO表示WLAN位于的省份，由3位数字组成，PRO的代码分配参见附表。l OPE表示WLAN所属的运营商，由2位数字组成，中国移动为00。l NAT表示WLAN所属的国家或者地区，由3位数字组成，中国为460。【配置方法】系统目前支持3种配置:1、基于AP的ip地址（ip-pool） 2、基于STA的vlan

20、 3、全局三种配置都存在时优先级：1、优先使用地址池内配置的nas-id填充radius报文中的nas-id属性，2、其次使用vlan-nas-id， 3、最后使用全局nas-id，若三者均为空，则使用默认的bgate1030字符。1） 根据ip-poolAC(ip-pool)# pool-nas-id nas-id如： AC(ip-pool)# pool-nas-id 004602） 根据vlanAC(config)# vlan-nas-identifier vlan-id nas-id如：AC(config)# vlan-nas-identifier 3656 00460 */配置业务na

21、s-id3） 全局AC(config)# nas-identifier nas-id如：AC(config)# nas-identifier 00460 */配置全局nas-id【适用硬件及软件版本】硬件：Aruba AC20KMC，MC8K-Z600, MC8K-Z606, MC8K-Z700, MC8K-Z900软件版本：V4.0, V WLAN访问控制配置【描述】为了防止非法人员登陆到AC上，造成一些非必要的WLAN故障。配置允许访问 AC的ip地址或者ip地址段【配置要求】将需要的管理IP地址分别加入到AC访问控制列表中。【配置方法】telnet control */打

22、开telnet控制功能telnet allowed-ip ip|ip-net 举例：telnet allowed-ip telnet allowed-ip 4 telnet allowed-ip 87【适用硬件及软件版本】硬件：Aruba AC20KMC，MC8K-Z600, MC8K-Z606, MC8K-Z700, MC8K-Z900软件版本：V4.0, V4.11.2 开局配置1.2.1 配置AC设备名称【描述】配置AC设备标识

23、，可以更直观的标识设备的位置、网络等信息，便于进行配置和维护。【配置要求】在按照WLAN网络设备命名规范进行配置。省名地市名或节点名-网络层次-业务系统分类或网元功能序号（可选）-设备类型或网元子功能序号（可选）-（可选）备注（可选）符号字符字符字符字符字符字符/数字数字字符字符数字字符字符/数字字符数2（大写字母）2或3（大写字母）12（大写字母）16(大写字母或数字)118（大写字母或数字）218(大写字母、小写字母、数字或)【配置方法】在接入平台配置:configure terminal /进入全局配置模式hostname HAZZ-WLAN-AC191-ADLYAC20KMC /配置设

24、备名为YNYX-WLAN-AC01-GRWM7000在AC页面配置：【适用硬件及软件版本】硬件：Aruba AC20KMC，MC8K-Z600, MC8K-Z606, MC8K-Z700, MC8K-Z900软件版本：V4.0, V 配置AC NAME 【描述】AC设备编码，作为AC的标识编码。【配置要求】请提前申请，此名称必须在集团注册，否则强制的URL页面将无法正常显示全国AC的编码有统一规定，其编码规则为ACN.CTY.PRO.OPE。长度为13位数字ACN表示AC的名字，由4位数字组成，各省自己规划和分配。CTY表示WLAN位于的城市，由4位数字组成，由各个地市的长途区

25、号表示, 右对齐左填零。PRO表示WLAN位于的省份，由3位数字组成。OPE表示WLAN所属的运营商，由2位数字组成，中国移动为00。【配置方法】AC设备编码配置：AC(config)# ex-portal AC-name 0000.0451.451.00 /配置AC-name为0000.0451.451.00【适用硬件及软件版本】硬件：Aruba AC20KMC，MC8K-Z600, MC8K-Z606, MC8K-Z700, MC8K-Z900软件版本：V4.0, V 配置 AC 的公网IP地址和默认路由【描述】用于给AC指定一个公网IP地址。使AC能与外网互通。并且该地址

26、还可用作AC的管理地址、DHCP服务器地址、以及AP获取配置地址。【配置要求】按照设计规划的IP地址进行配置。配置时注意根据不同的组网方式，区分单AC和 双AC热备的组网。【配置方法】使用软件版本为V4.0管理平台外网口地址在管理平台使用vi命令修改相应文件 HLHRB-AC1-ARUBA#vi /etc/network.d/ifcfg-eth2，然后进行以下参数配置DEVICE=eth2ONBOOT=yesBOOTPROTO=staticTYPE=EthernetIPADDR=49 /管理版外网地址NETMASK=52 / 管理版地址子网掩码

27、GATEWAY=50 /业务版地址一般情况下，AP与该地址建立capwap隧道。业务平台外网地址单AC和双AC热备配置区别：单AC： 在接入平台配置:interfACe GigabitEthernet 1/1.0 /对1号端口进行配置ip address 48 /配置1号端口IP地址双AC热备：在主AC接入平台配置:interfACe GigabitEthernet 1/1.0 /对1号端口进行配置ip address 48 /配置1号端

28、口IP地址standby vrip groupid 1 /配置 VRRP虚地址为在备AC接入平台配置:interfACe GigabitEthernet 1/1.0 /对1号端口进行配置ip address 48 /配置1号端口IP地址standby vrip groupid 1 /配置 VRRP虚地址为使用软件版本为V4.1该版本下管理平台公网ip和业务平台的公网ip相同在管理平台

29、使用vi命令修改相应文件 HLHRB-AC1-ARUBA#vi /etc/network.d/ifcfg-eth0，然后进行以下参数配置DEVICE=eth0ONBOOT=yesBOOTPROTO=staticTYPE=EthernetIPADDR=49 /管理版外网地址NETMASK= / 管理版地址子网掩码GATEWAY= /网关地址业务平台单AC和双AC热备配置区别：单AC： 在接入平台配置:interfACe GigabitEthernet 1/4.0 /对4号端口进行配置ip address 218.203.8

30、0.249 /配置4号端口IP地址49双AC热备：在主AC接入平台配置:interfACe GigabitEthernet 1/4.0 /对4号端口进行配置ip address 49 /配置4号端口IP地址49vrip 48 groupid 1 /配置 VRRP虚地址为48在备AC接入平台配置:interfACe GigabitEthernet 1/4.0 /对4号端口进行配置ip address 218.203.80.

31、250 /配置4号端口IP地址50vrip 48 groupid 1 /配置 VRRP虚地址为48【适用硬件及软件版本】硬件：Aruba AC20KMC，MC8K-Z600, MC8K-Z606, MC8K-Z700, MC8K-Z900软件版本：V4.0, V 配置NAS IP 【描述】认证时使用的AC标识。【配置要求】WLAN用户接入认证点IP地址就是AC的接入平台与对端设备互联地址。如果有做VRRP组网时，VRIP就是NAS IP。【配置方法】WLAN用户接入认证点IP址。

32、InterfACe GigabitEthernet1/X.0 ip address ip addrss netmask如：interfACe GigabitEthernet 1/0.0 ip address 【适用硬件及软件版本】硬件：Aruba AC20KMC，MC8K-Z600, MC8K-Z606, MC8K-Z700, MC8K-Z900软件版本：V4.0, V 开启DHCP，设置DHCP服务器地址【描述】用于开启AC的DHCP服务，使AC能够对AP及用户下发IP地址。【配置要求】AC作为DHCP服务器时，由AC给AP或用户下发

33、地址必须配置。【配置方法】ip dhcp ACtive /激活server ip dhcp server 01 /配置server ip地址【适用硬件及软件版本】硬件：Aruba AC20KMC，MC8K-Z600, MC8K-Z606, MC8K-Z700, MC8K-Z900软件版本：V4.0, V 配置Portal页面推送 【描述】配置后当用户关联AP后，可弹出移动定制的portal页面。【配置要求】一级portal按照集团要求配置为40/wlan/index.php二级portal按照各省情况配置【配置方法】全局

34、模式下配置在接入平台输入：特权模式下：config terminal配置以上命令。HAZZ-WLAN-AC191-ADLYAC20KMC（config ter）portalserver 40 external url-head 40/index.php 【适用硬件及软件版本】硬件：Aruba AC20KMC，MC8K-Z600, MC8K-Z606, MC8K-Z700, MC8K-Z900软件版本：V4.0, V 配置RADIUS服务器【描述】RADIUS认证计费相关配置。配置成功后，用户访问WLAN网络时，在PORTA

35、L页面上输入的用户名和密码将与认证服务器交互，认证成功后才可以上网。【配置要求】一级radius地址按照集团要求配置为38二级radius地址按照各省情况配置【配置方法】全局模式下配置：Radius server 配置radius-server 38 authentication /认证服务器地址 key 88-89 udp-port 1645 radius-server 38 ACcounting /计费服务器地址 key 88-89 udp-port 1646Radius clint 配置进入radius-client配置模

36、式（必须）AC(config)#radius-client */注意中间是横杠，并且要连写配置一个IP地址（必须） */IP地址为VRRP地址，即注册AC-Name的地址AC(radius-client)#ipaddress A.B.C.D */注意ipaddress连写关闭cACheAC(radius-client)#cAChe-interval 0 */0表示关闭，即不缓存radius信息指定厂家码AC(radius-client) vendor-id 23631 */厂商信息配置认证UDP端口（可选）AC(radius-client)# auth-port 1645 */默认为1645

37、配置计费UDP端口（可选）AC(radius-client)# ACcount-port 1646 */默认为1646【适用硬件及软件版本】硬件：Aruba AC20KMC，MC8K-Z600, MC8K-Z606, MC8K-Z700, MC8K-Z900软件版本：V4.0, V 配置基于SSID推送一级/二级PORTAL 【描述】用于对不同的SSID，推送不同的PORTAL认证页面。【配置要求】在高校地区应配置CMCC和CMCC-EDU两个SSID。注意PORTAL和SSID的对应关系。【配置方法】domain CMCC-EDU /省公司域名 SSID portal-url

38、 0 /推动portal页面地址 radius server authentication /域认证radius地址 radius server ACcounting service-policy internet domain CMCC /集团域名 SSID portal-url 40/wlan/index.php /推动集团portal页面地址 radius server 38 authentication /集团认证radius地址 rad

39、ius server 38 ACcounting service-policy internet【适用硬件及软件版本】硬件：Aruba AC20KMC，MC8K-Z600, MC8K-Z606, MC8K-Z700, MC8K-Z900软件版本：V4.0, V 配置AC白名单【描述】使用户未经认证也可访问PORTAL服务器【配置要求】需定义portal服务器ip地址、radius地址、dns等，创建过滤策略并引用到地址池中。集团portal地址配置为40国漫地址配置为：33 （转接商二级portal地址）216

40、.168.253.44 （转接商国漫客户端证书服务器地址）42：8001/selfwlan/selfwlan_index.ktcl （WLAN白名单功能（自服务）地址）二级portal地址按各省情况配置【配置方法】rule portalserver permit ip 40 55rule dns permit udp 53rule radius permit ip

41、38 55filter-policy web filter-rule portalserver filter-rule dns filter-rule radiusservice-policy web filter-policy webip-pool sta service-policy web国际漫游1、国际漫游的两个白名单地址AC(config)# rule guoman permit ip 33 55 */国漫portal地址AC(config)# rule geotrust pe

42、rmit ip 4 55 */国漫客户端证书服务器地址2、国际漫游的URLAC(config)# wapi weroman-url 40:7080/wlan/index.php */国漫URL【适用硬件及软件版本】硬件：Aruba AC20KMC，MC8K-Z600, MC8K-Z606, MC8K-Z700, MC8K-Z900软件版本：V4.0, V0 配置VRRP心跳线【描述】设备热备相关配置。在主用设备与备用设备之间，通过心跳互连，主用设备会主动向备用设

43、备传送相关的业务控制数据，其中也包括业务的计费数据。当主用设备发生问题需要切换时，备用设备通过心跳发现请求，并将自己切换为主用设备【配置要求】主备AC配置为同一网段的私网地址。放在同一编号的VRRP群组里。group_id的范围是116.【配置方法】使用软件版本为V4.0在主AC接入平台配置:interfACe GigabitEthernet 1/3.0 /对3号端口进行配置 ip address 52 /配置3号端口IP地址standby peerip group-id 1 /添加对端设备心跳接口

44、地址，group_id=1在备AC接入平台配置:interfACe GigabitEthernet 1/3.0 /对3号端口进行配置 ip addressip address 52 /配置3号端口IP地址standby peerip group-id 1 /添加对端设备心跳接口地址，group_id=1使用软件版本为V4.1在主AC接入平台配置:interfACe GigabitEthernet 1/3.0 /对3号端口进行配置 ip address 255.255.255.

45、252 /配置3号端口IP地址vrgroup 10 /全局模式，创建并进入vrgroup组peerip /配置该组内对端设备心跳接口在备AC接入平台配置:interfACe GigabitEthernet 1/3.0 /对3号端口进行配置 ip address 52 /配置3号端口IP地址vrgroup 10 /全局模式，创建并进入vrgroup组peerip /配置该组内对端设备心跳接口【适用硬件及软件版本】硬件：Aruba AC20KMC，MC8K-

46、Z600, MC8K-Z606, MC8K-Z700, MC8K-Z900软件版本：V4.0, V1 配置热备份的VRRP 通告间隔【描述】设备热备相关配置。主设备通过定期发送VRRP公告来告知备设备自己还在工作，周期就是VRRP通告间隔。当备设备经过一个VRRP通告间隔的时间之后还没有收到主设备的VRRP公告时，就认为主设备DOWN机了，于是自动接替主设备工作。【配置要求】最小可配置500ms,但是不建议在现网中配置太小。因为在实际应用时，太小的间隔，容易由于一些原因导致主备机之间非正常的频繁切换（如主备AC间的VRRP通告通路跨机房等原因，导致轻微的网络波动就产生切换）。因

47、此，建议切换检测周期在设备上可调整，可根据网络实际状况设定。一般建议在10S以内。【配置方法】使用软件版本为V4.0在接入平台输入：进入特权模式下：config terminalhotstandby adverinterval interval 3 /配置VRRP通告间隔为3秒使用软件版本为V4.1vrgroup 10 /全局模式，创建并进入vrgroup组adverinterval interval 3 /配置VRRP通告间隔为3秒【适用硬件及软件版本】硬件：Aruba AC20KMC，MC8K-Z600, MC8K-Z606, MC8K-Z700, MC8K-Z900软件版本：V4.0,

48、V2 开启VRRP热备抢占模式 【描述】配置抢占模式后，当备设备检测到本机优先级比主设备高时，将切换成主设备。注意：如果备设备未开启抢占模式，即使优先级比主设备高，也不会进行抢占。【配置要求】开启或关闭抢占模式。默认为关闭。一般不建议配置，因为会多发生一次切换【配置方法】使用软件版本为V4.0hotstandby preemptmode enabled | disabled使用软件版本为V4.1vrgroup 10 /全局模式，创建并进入vrgroup组preempt /配置抢占模式【适用硬件及软件版本】硬件：Aruba AC20KMC，MC8K-Z600, MC8K-Z606

49、, MC8K-Z700, MC8K-Z900软件版本：V4.0, V3 添加AP版本信息【描述】参数配置成功，AC就会将该型号的在线AP定位为合法AP，显示到AC的在线AP界面上。【配置要求】确认现网AP版本，按实际版本配置【配置方法】 AC-基本配置-AP版本信息配置-新建AP版本输入所属厂商，设备型号，硬件版本（此三项为必填），选择升级类型（值有固件，软件，配置文件），升级特征和目标文件版本，升级目标文件为可选输入。【适用硬件及软件版本】硬件：Aruba AC20KMC，MC8K-Z600, MC8K-Z606, MC8K-Z700, MC8K-Z900软件版本：V4.0,

50、 V4 AC隧道模式【描述】配置成功后AP将通过capwap协议与AC通信，并将所有数据通过AC进行转发。【配置要求】当AC和AP之间采用三层组网结构时，一般会启用隧道，采用集中转发。启用隧道模式会增加AC负荷。【配置方法】进入AC页面-基本配置-隧道配置开关模式：隧道开启、关闭。接入平台地址：和AP建立隧道的地址。端口号：默认为5248。隧道模式：选择MACBridge，保留，802.11帧隧道模式三者其中之一。 建议选择MACBridge接入平台配置：system mode fit-ap /ap的使用模式 system data-tunnel layer3 /三层隧道模式 wireless data-sync enable /用户隧道数据使能 wireless ap-tunnel-port 5248 /AP的隧道端口 wireless local-tunnel-ip 50 /无线隧道接入IP地址 【适用硬件及软件版本】硬件：Aruba AC20KMC，MC8K-Z600, MC8K-Z606, MC8K-Z700, MC8K-Z900软件版本：V4.0, V4.11.2