H3C MSR 系列路由器 配置指导13-WLAN配置指导

1、H3C MSR 系列路由器WLAN 配置指导(V5)杭州华三通信技术有限公司资料版本：20121214-C-1.12产品版本：MSR-CMW520-R2311Copyright 2006-2012 杭州华三通信技术有限公司及其许可者版权所有，保留一切权利。未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。H3C、H3CS、H3CIE、H3CNE、Aolynk、H3Care、IRF、NetPilot、Netflow、SecEngine、SecPath、SecCenter、SecBlade、Comware、ITC

2、MM、HUASAN、华三均为杭州华三通信技术有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。由于产品版本升级或其他原因，本手册内容有可能变更。H3C 保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C 尽全力在本手册中提供准确的信息，但是 H3C 并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。前 言H3C MSR 系列路由器 配置指导(V5)共分为十七本手册，介绍了 MSR 系列路由器各软件特性的原理及其配置方法，包含原理简介、配置任务描述和配置举例。WLAN 配置指导

3、主要介绍 WLAN 指导相关的配置，包括 WLAN 接口、WLAN RRM、WLAN 安全、WLAN IDS 和 WLAN QoS 等。前言部分包含如下内容： 适用款型 读者对象 本书约定 产品配套资料 资料获取方式 技术支持 资料意见反馈适用款型本手册所描述的内容适用于 MSR 系列路由器中的如下款型：MSR 900MSR 930MSR 20-1XMSR 20MSR 30款型MSR 900MSR 920MSR 930MSR 930-GUMSR 930-GTMSR 930-DGMSR 930-SAMSR 20-10MSR 20-10EMSR 20-11MSR 20-12MSR 20-15MSR

4、 20-20MSR 20-21MSR 20-40MSR 30-10MSR 30-11MSR 30-11E款型MSR 30-11FMSR 30-16MSR 30-20MSR 30-40MSR 30-60MSR 50-40MSR 50MSR 50-60读者对象本手册主要适用于如下工程师： 网络规划人员 现场技术支持与维护人员 负责网络配置和维护的网络管理员本书约定1. 命令行格式约定格式意义粗体命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。斜体命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。 表示用“ ”括起来的部分在命令配置时是可选的。 x | y | . 表示从多

5、个选项中仅选取一个。 x | y | . 表示从多个选项中选取一个或者不选。 x | y | . *表示从多个选项中至少选取一个。 x | y | . *表示从多个选项中选取一个、多个或者不选。&表示符号&前面的参数可以重复输入1n次。#由“#”号开始的行表示为注释行。2. 各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。为确保设备配置成功或者正常工作而需要特别关注的操作或信息。对操作内容的描述进行必要的补充和说明。配置、操作、

6、或使用设备的技巧、小窍门。3. 图标约定本书使用的图标及其含义如下：该图标及其相关描述文字代表一般网络设备，如路由器、交换机、防火墙等。该图标及其相关描述文字代表一般意义下的路由器，以及其他运行了路由协议的设备。该图标及其相关描述文字代表二、三层以太网交换机，以及运行了二层协议的设备。4. 端口编号示例约定本手册中出现的端口编号仅作示例，并不代表设备上实际具有此编号的端口，实际使用中请以设备上存在的端口编号为准。产品配套资料H3C MSR 系列路由器的配套资料包括如下部分：大类资料名称内容介绍MSR 50-4060 路由器产品彩页MSR 50-06路由器产品彩页产品知识介绍MSR 30 路由器

7、产品彩页帮助您了解产品的主要规格参数及亮点MSR 20-2X40 路由器产品彩页MSR 20-1X 路由器产品彩页MSR 900路由器产品彩页MSR 50 路由器安装指导MSR 30 路由器安装指导帮助您详细了解设备硬件规格和安装方法，指导MSR 20-2X40 路由器安装指导硬件描述与安装您对设备进行安装MSR 20-1X 路由器安装指导MSR 900 路由器安装指导MSR 系列路由器接口模块手册帮助您详细了解单板的硬件规格业务配置MSR 系列路由器 配置指导(V5)帮助您掌握设备软件功能的配置方法及配置步骤大类资料名称内容介绍MSR 系列路由器 命令参考(V5)详细介绍设备的命令，相当于命

8、令字典，方便您查阅各个命令的功能MSR 系列路由器 Web配置指导(V5)帮助您掌握通过Web界面配置设备的方法及配置步骤MSR 系列路由器典型配置举例帮助您了解产品的典型应用和推荐配置，从组网需求、组网图、配置步骤几方面进行介绍MSR 900920路由器版本说明书MSR 201X路由器版本说明书MSR 202020212040路由器基本版版本说明书MSR 202020212040路由器标准版版本说明书MSR 30103011E3011F路由器版本说明书MSR 3011路由器版本说明书MSR 3016路由器基本版版本说明书MSR 3016路由器标准版版本说明书帮助您了解产品版本的相关信息（包括

9、：版本配运行维护MSR 302030403060路由器基本版版套说明、兼容性说明、特性变更说明、技术支持本说明书信息）及软件升级方法MSR 302030403060路由器标准版版本说明书MSR 5006路由器CMW5.20平台版本说明书MSR 50405060路由器(MPUF主控)基本版版本说明书MSR 50405060 路由器(MPUF主控)标准版版本说明书MSR 50405060 路由器 ( 高性能主控MPU-G2)基本版版本说明书MSR 50405060 路由器 ( 高性能主控MPU-G2)标准版版本说明书资料获取方式您可以通过H3C网站（）获取最新的产品资料

10、：H3C 网站与产品资料相关的主要栏目介绍如下： 服务支持/文档中心：可以获取硬件安装类、软件升级类、配置类或维护类等产品资料。 产品技术：可以获取产品介绍和技术介绍的文档，包括产品相关介绍、技术介绍、技术白皮书等。 解决方案：可以获取解决方案类资料。 服务支持/软件下载：可以获取与软件版本配套的资料。技术支持用户支持邮箱：技术支持热线电话：400-810-0504（手机、固话均可拨打址：资料意见反馈如果您在使用过程中发现产品资料的任何问题，可以通过以下方式反馈：E-mail：

11、感谢您的反馈，让我们做得更好！目 录1 WLAN接口 1-1 1.1 WLAN接口简介 1-11.2 WLAN-Radio接口 1-1 1.2.1 WLAN-Radio接口介绍 1-11.2.2 WLAN-Radio接口配置 1-1 1.3 WLAN-BSS接口 1-2 1.3.1 WLAN-BSS接口介绍 1-21.3.2 WLAN-BSS接口配置 1-2 1.4 WLAN-Ethernet接口1-3 1.4.1 WLAN-Ethernet接口介绍1-31.4.2 进入WLAN-Ethernet接口视图 1-31.4.3 配置WLAN-Ethernet接口1-3 1.5 WLAN接口显示和维

12、护 1-9i1 WLAN接口本文所指的 AP 和 FAT AP 代表了 MSR 900 和 MSR 20-1X 无线款型，以及安装了 SIC-WLAN 模块的 MSR 系列路由器。1.1 WLAN接口简介 无线路由器支持一种实际的物理接口WLAN-Radio 接口，此接口提供无线接入服务。 无线路由器支持 WLAN-BSS 与 WLAN-Ethernet 类型虚拟接口。WLAN-Radio 接口被视为普通物理接入口，它可以和 WLAN-BSS 接口、WLAN-Ethernet 接口绑定。1.2 WLAN-Radio接口1.2.1 WLAN-Radio接口介绍WLAN-Radio 是设备上的一种

13、物理接口，提供无线接入服务。用户可以配置该接口的参数，但不可手工删除它。1.2.2 WLAN-Radio接口配置表1-1 WLAN-Radio 接口配置配置步骤命令说明进入系统视图system-view-进入WLAN-Radio接口视图interface wlan-radio必选interface-number可选设置接口描述信息description text缺省情况下，接口的描述信息为“接口名Interface”设置接口的期望带宽bandwidth bandwidth-value可选恢复WLAN-Radio接口的缺省配置default可选关闭WLAN-Radio接口shutdown可选缺省

14、情况下，接口处于开启状态1-11.3 WLAN-BSS接口1.3.1 WLAN-BSS接口介绍WLAN-BSS 接口是一种虚拟接口，类似于二层以太网口，具有二层属性，并可配置多种二层协议。在无线路由器上，WLAN-Radio 物理接口与此接口绑定后，WLAN-Radio 接口将工作在二层模式。1.3.2 WLAN-BSS接口配置表1-2 WLAN-BSS 接口配置配置步骤命令说明进入系统视图system-view-必选进入WLAN-BSS接口视图interface wlan-bss如果指定的WLAN-BSS接口不存在，则该命令interface-number先完成WLAN-BSS接口的创建，然

15、后再进入该接口的视图可选设置接口描述信息description text缺省情况下，接口的描述信息为“接口名Interface”可选缺省情况下，WLAN-BSS接口的链路类型均为port link-type access |Access类型配置接口的链路类型根据链路类型，WLAN-BSS接口还支持“配置hybrid 基于Access端口的VLAN”或者“配置基于Hybrid端口的VLAN”，关于这些配置的详细介绍请参见“二层技术-以太网交换”中的“VLAN”指定MAC地址认证用户使用mac-authentication domain可选缺省情况下，未指定MAC地址认证用户使用的的认证域doma

16、in-name认证域，使用系统缺省的认证域配置端口同时可容纳接入的mac-authentication可选MAC地址认证用户数量的最缺省情况下，端口可容纳接入用户数量的最大max-user user-number大值值为256设置接口的期望带宽bandwidth bandwidth-value可选恢复WLAN-BSS接口的缺省default可选配置禁用WLAN-BSS接口shutdown可选缺省情况下，接口处于启用状态mac-authentication domain 和 mac-authentication max-user 命令的详细介绍请参见“安全配置指导”中的“MAC 地址认证”。1-

17、21.4 WLAN-Ethernet接口1.4.1 WLAN-Ethernet接口介绍WLAN-Ethernet 接口是一种虚拟的三层接口，类似于三层以太网接口，具有三层属性，能够配置 IP 地址。在无线路由器上 WLAN-Radio 物理接口与此接口绑定后，WLAN-Radio 接口将工作在三层模式。1.4.2 进入WLAN-Ethernet接口视图表1-3 进入 WLAN-Ethernet 接口视图配置步骤命令说明进入系统视图system-view-必选进入WLAN-Ethernet接口interface wlan-ethernet如果指定的WLAN-Ethernet接口不存在，则该视图i

18、nterface-number命令先完成WLAN-Ethernet接口的创建，然后再进入该接口的视图设置接口的期望带宽bandwidth bandwidth-value可选恢复WLAN-Ethernet接口default可选的缺省配置1.4.3 配置WLAN-Ethernet接口WLAN-Ethernet 接口可以配置 MTU 等基本参数，还可以配置 ARP、DHCP、路由等特性。本节只罗列了 WLAN-Ethernet 接口支持的特性，关于各特性、命令的详细描述及配置，请参见平台手册的相应章节。表1-4 配置 WLAN-Ethernet 接口操作命令 qos max-bandwidthshu

19、tdown接口配置mtudescription enable snmp trap updown arp max-learning-numARP配置arp proxy enable proxy-arp enableBOOTP客户端配置ip address bootp-allocDHCPDHCP服务器配置dhcp select server global-pool1-3操作命令配置 dhcp relay address-check dhcp relay information enable dhcp relay information formatDHCP中继配置 dhcp relay infor

20、mation strategydhcp relay release dhcp relay server-selectdhcp select relayDHCP客户端配置ip address dhcp-alloc ip count firewall-deniedIP Accounting配置ip count inbound-packets ip count outbound-packetsIP地址配置ip addressIP性能配置 ip forward-broadcasttcp mssIP单播策略路由配置ip policy-based-routeUDP HELPER配置udp-helper s

21、erverURPF配置ip urpf快速转发配置ip fast-forwardingipv6 address ipv6 address auto link-localipv6 mtu ipv6 nd autoconfig managed-address-flag ipv6 nd autoconfig other-flag ipv6 nd dad attemptsIPv6基础配置 ipv6 nd ns retrans-timer ipv6 nd nud reachable-time ipv6 nd ra halt ipv6 nd ra interval ipv6 nd ra prefix ipv

22、6 nd ra router-lifetime ipv6 neighbors max-learning-numipv6 policy-based-routeNAT-PT配置natpt enable1-4操作命令isis authentication-modeisis circuit-levelisis circuit-type p2pisis costisis dis-nameisis dis-priorityisis enableIS-IS配置isis mesh-groupisis small-helloisis timer csnpisis timer helloisis timer ho

23、lding-multiplierisis timer lspisis timer retransmitisis silentospf authentication-mode simpleospf authentication-modeospf costospf dr-priorityospf mtu-enableOSPF配置ospf network-typeospf timer deadospf timer helloospf timer pollospf timer retransmitospf trans-delayrip authentication-moderip inputrip o

24、utputrip metricinRIP配置rip metricoutrip poison-reverserip split-horizonrip summary-addressrip versionIPv6-IS-IS配置isis ipv6 enable1-5操作命令ospfv3 costospfv3 mtu-ignoreospfv3 timer deadIPv6-OSPFv3配置ospfv3 timer helloospfv3 timer retransmitospfv3 areaospfv3 dr-priorityospfv3 trans-delay ripng default-rout

25、eripng enableripng metricinIPv6-RIPng配置ripng metricout ripng poison-reverse ripng split-horizon ripng summary-addressmplsmpls ldpMPLS基本配置mpls ldp timer hello-hold mpls ldp timer keepalive-hold mpls ldp transport-addressBGP/MPLS VPN配置ip binding vpn-instancePPPoE配置 pppoe-server bind virtual-template p

26、ppoe-client dial-bundle-number网桥配置bridge-set multicast minimum-ttl组播路由与转发配置 multicast ipv6 minimum-hoplimitmulticast boundary组播配置multicast ipv6 boundary组播路由与转发配multicast ipv6 minimum-hoplimitIPv6置multicast ipv6 boundary1-6操作命令igmp enable igmp fast-leave igmp group-policy igmp last-member-query-inter

27、val igmp max-response-timeIGMP配置 igmp require-router-alert igmp robust-count igmp send-router-alert igmp static-group igmp timer other-querier-presentigmp timer queryigmp versionmld enable mld last-listener-query-interval mld max-response-time mld require-router-alert mld send-router-alertMLD配置 mld

28、robust-count mld timer other-querier-presentmld timer querymld version mld static-group mld group-policy mld fast-leave pim bsr-boundary pim hello-optionpim holdtime pim require-genidpim smPIM配置pim dm pim state-refresh-capable pim timer graft-retrypim timer hello pim timer join-prune pim triggered-h

29、ello-delay1-7操作命令 pim ipv6 bsr-boundary pim ipv6 hello-optionpim ipv6 holdtime pim ipv6 require-genidpim ipv6 smIPv6 PIM配置pim ipv6 dm pim ipv6 state-refresh-capable pim ipv6 timer graft-retry pim ipv6 timer hello pim ipv6 timer join-prune pim ipv6 triggered-hello-delay流量监管/流量整形/物qos car qos gts any

30、cir理接口限速配置QoSqos gts aclQoS策略配置qos apply policy拥塞管理配置qos max-bandwidth firewall ethernet-frame-filter防火墙配置 firewall packet-filter firewall packet-filter ipv6firewall aspfnat outboundNAT配置nat outbound staticnat serverPortal配置 portal auth-networkportal serverIPsec配置ipsec policystandby interfacestandby

31、 threshold备份中心配置standby timer delay standby timer flow-checkstandby bandwidthNetStream配置ip netstream ntp-service broadcast-client ntp-service broadcast-serverNTP配置ntp-service multicast-client ntp-service multicast-server ntp-service in-interface disableIPX配置ipx encapsulation1-8操作命令 port-security aut

32、horization ignore port-security max-mac-count port-security port-mode mac-and-psk | mac-authentication| mac-else-userlogin-secure |端口安全mac-else-userlogin-secure-ext | psk | userlogin-secure |userlogin-secure-ext | userlogin-secure-ext-or-psk |userlogin-secure-or-mac | userlogin-secure-or-mac-ext port-security preshared-key pass-phrase | raw-key port-security tx-key-typ