(最新整理)WLAN參數設置規(guī)范(華三)

1、(完整)wlan參數設置規(guī)范(華三)(完整)wlan參數設置規(guī)范(華三) 編輯整理：尊敬的讀者朋友們：這里是精品文檔編輯中心，本文檔內容是由我和我的同事精心編輯整理后發(fā)布的，發(fā)布之前我們對文中內容進行仔細校對，但是難免會有疏漏的地方，但是任然希望（(完整)wlan參數設置規(guī)范(華三)）的內容能夠給您的工作和學習帶來便利。同時也真誠的希望收到您的建議和反饋，這將是我們進步的源泉，前進的動力。本文可編輯可修改，如果覺得對您有幫助請收藏以便隨時查閱，最后祝您生活愉快 業(yè)績進步，以下為(完整)wlan參數設置規(guī)范(華三)的全部內容。中國移動wlan設備參數配置規(guī)范h3c 無線控制器wlan參數設置規(guī)范

2、一、瘦ac參數配置1.1 常用配置1.1.1 ac訪問帳號配置【描述】對不同的用戶名定義不同級別的訪問權限?！九渲靡蟆扛鶕瘓F賬號安全規(guī)范進行配置.注意區(qū)分權限?！九渲梅椒ā吭诮尤肫脚_配置：在接入平臺的配置模式下進行配置基于用戶的訪問控制：1、 用戶模式權限配置sysname systemviewsysname user-interface vty 0sysname-uivty0 authenticationmode passwordsysname-uivty0 set authentication password cipher 321【適用硬件及軟件版本】硬件：杭州華三通信全系列ac軟件

3、版本：v200r001b71d0181。1。2 用戶帶寬限制配置【描述】使用戶的上網速率不高于限制的速率。帶寬控制有兩個方式，一種是在ac上配置,一種是radius下發(fā)。后者一般稱作根據域的帶寬控制，前者稱作根據用戶的帶寬控制.【配置要求】各省根據實際帶寬需求進行配置。分別配置上行和下行帶寬，單位是:千比特/秒。集團規(guī)范要求：在繁忙熱點必須配置?！九渲梅椒ā客ㄟ^web界面進行配置【適用硬件及軟件版本】硬件：杭州華三通信全系列ac軟件版本:v200r001b71d0181。1。3 用戶閑置下線時間設置【描述】用戶認證后，在一時間范圍內不訪問網絡，中斷用戶認證計費。根據集團規(guī)范規(guī)定：用戶閑置15分

4、鐘時，中斷用戶認證計費【配置要求】按照集團要求進行配置閑置下線時間。需配置一個時間范圍（單位：分鐘)，同時需配置一個流量閥值。當這段時間內,用戶流量小于流量閥值時，中斷用戶認證和計費。廠家默認配置：時間15分鐘,流量閥值1024 0byte集團規(guī)范建議：15分鐘.【配置方法】 idle-cut enable 15 10240 /在15分鐘內用戶流量小于10240 byte,用戶自動下線【適用硬件及軟件版本】硬件:杭州華三通信全系列ac軟件版本：v200r001b71d0181。1.4 配置計費間隔時間【描述】設置計費更新報文間隔時間。在用戶上網過程中，為了保護用戶計費信息,每隔一段時間ac就向

5、中央radius用戶認證服務器報一個實時計費信息,包括當前用戶上網總時長,以及用戶總流量信息。【配置要求】按各省實際情況配置，建議15分鐘。【配置方法】sysname system-viewsysname radius scheme cmccsysnameradius-cmcc timer realtimeaccounting 15 /配置計費間隔時間15 分鐘(默認多少)【適用硬件及軟件版本】硬件：杭州華三通信全系列ac軟件版本：v200r001b71d0181。1.5 配置用戶的地址池【描述】配置用戶地址池的地址、網關、租約時間等參數。參數配置成功后應用到設備對應端口。使用戶可以通過ac獲

6、取ip地址?！九渲靡蟆康刂烦嘏渲冒ǖ刂?、網關、租約時間等參數。用戶地址池：根據業(yè)務發(fā)展規(guī)劃分配，應滿足用戶接入需求。 租約時間:要求配置不少于兩倍的閑置下線時間，可根據使用情況進行調整?！九渲梅椒ā咳帜Ｊ较屡渲茫篸hcp enabledhcp server ippool xihu-jituan-portal/配置地址池名字 network mask 255。255。252。0/配置地址池用戶網段 gateway-list 112。10.204.1/配置用戶網關地址 dnslist 211。140.13.188 211。140。188.188/配置用戶dns地址

7、expired day 0 hour 1 /地址池租約時間【適用硬件及軟件版本】硬件：杭州華三通信全系列ac軟件版本：v200r001b71d0181。1。6 配置 ap的地址池 【描述】配置ap地址池的地址、網關、租約時間、廠家驗證碼等參數。使ap可以通過ac獲取ip地址。【配置要求】可以根據不同熱點配置多個ap地址池ap地址池:根據網絡建設規(guī)劃分配，應不小于實際接入ap數量。 地址池配置包括地址、網關、option 43、租約時間等參數?！九渲梅椒ā吭诮尤肫脚_全局模式下配置：dhcp enable配置地址池 ip-pool ap,配置以下命令.dhcp server ippool ap/a

8、p地址池名字 network mask 255.255。254.0/ap地址池網段 gatewaylist 10。172。240。1/ap地址池名字 expired day 10/ap地址池租約時間 option 43 hex 80070000 010aacff 03/ac的ip地址【適用硬件及軟件版本】硬件：杭州華三通信全系列ac軟件版本：v200r001b71d0181.1。7 配置熱點nas id【描述】熱點nas id即用戶接入地編號，用于支持漫游計費和結算?！九渲靡蟆扛鶕瘓F規(guī)范定義，編號形式為：hst。cty.pro.ope。nat，長度為16位數字.其

9、中：l hst表示wlan熱點覆蓋地區(qū),由4位數字組成，各省自己規(guī)劃和分配，該段代碼只對于分布在wlan熱點覆蓋地區(qū)的wlan接入系統設備有效。l cty表示wlan位于的城市，由4位數字組成，由各個地市的長途區(qū)號表示， 右對齊左填零.l pro表示wlan位于的省份,由3位數字組成，pro的代碼分配參見附表。l ope表示wlan所屬的運營商，由2位數字組成，中國移動為00。l nat表示wlan所屬的國家或者地區(qū)，由3位數字組成，中國為460。【配置方法】系統目前支持3種配置：1、基于sta的vlan 和nasid的綁定2、基于接口的nas-id3、全局三種配置都存在時優(yōu)先級:1、優(yōu)先使用

10、aaa nasid profile中vlan和nasid的綁定填充radius報文中的nas-id屬性；2、其次使用 接口nasid；3、最后使用全局nas-id；若三者均為空，則使用命令sysname配置的設備名作為nas-id。1） 基于sta的vlan 和nasid的綁定aaa nasid profile xiaoshan nasid 4073057157100460 bind vlan 33002） 根據接口interface tengigabitethernet0/0.3422portal nasid 64200571571004603） 全局ac(config） portal na

11、s-id 0019057157100460【適用硬件及軟件版本】硬件：杭州華三通信全系列ac軟件版本:v200r001b71d0181.1.8 wlan訪問控制配置【描述】為了防止非法人員登陸到ac上,造成一些非必要的wlan故障.配置允許訪問 ac的ip地址或者ip地址段【配置要求】將需要的管理ip地址分別加入到ac訪問控制列表中?！九渲梅椒ā縮ysname systemviewsysname acl number 2000 match-order configsysnameaclbasic2000 rule 1 permit source 2 0sysname-ac

12、l-basic-2000 rule 2 permit source 10。110.100.46 0sysnameaclbasic-2000 quit# 引用訪問控制列表，允許源地址為10。110。100。52和6的telnet用戶訪問設備.sysname user-interface vty 0 4sysname-ui-vty04 acl 2000 inbound【適用硬件及軟件版本】硬件：杭州華三通信全系列ac軟件版本：v200r001b71d0181。2 開局配置1.2。1 配置ac設備名稱【描述】配置ac設備標識，可以更直觀的標識設備的位置、網絡等信息，便于進行配

13、置和維護?！九渲靡蟆吭诎凑誻lan網絡設備命名規(guī)范進行配置.省名地市名或節(jié)點名-業(yè)務系統分類-網元功能序號-設備型號-（可選）備注（可選)符號字符字符字符字符/數字字符字符數字字符字符/數字字符字符/數字字符數2（大寫字母)2或3（大寫字母)16（大寫字母或數字)18(大寫字母或數字）2110（大寫字母、小寫字母、數字或)18（大寫字母、小寫字母、數字或)【配置方法】在接入平臺配置：system-view /進入全局配置模式sysname zjhz-ms-wlanac44-st /配置設備名為zjhz-mswlanac44-st【適用硬件及軟件版本】硬件:杭州華三通信全系列ac軟件版本：v2

14、00r001b71d0181。2.2 配置ac name 【描述】ac設備編碼，作為ac的標識編碼.【配置要求】請?zhí)崆吧暾垼嗣Q必須在集團注冊，否則強制的url頁面將無法正常顯示全國ac的編碼有統一規(guī)定,其編碼規(guī)則為acn。cty。pro。ope。長度為13位數字acn表示ac的名字，由4位數字組成,各省自己規(guī)劃和分配。cty表示wlan位于的城市，由4位數字組成，由各個地市的長途區(qū)號表示， 右對齊左填零.pro表示wlan位于的省份，由3位數字組成.ope表示wlan所屬的運營商，由2位數字組成，中國移動為00。【配置方法】ac設備編碼配置：ac（config）# portal devic

15、e-id 0019.0571。571。00 /配置acname為0019。0571.571。00【適用硬件及軟件版本】硬件：杭州華三通信全系列ac軟件版本：v200r001b71d0181.2。3 配置 ac 的公網ip地址和默認路由【描述】用于給ac指定一個公網ip地址.使ac能與外網互通。并且該地址還可用作ac的管理地址、dhcp服務器地址、以及ap獲取配置地址?！九渲靡蟆堪凑赵O計規(guī)劃的ip地址進行配置。配置時注意根據不同的組網方式，區(qū)分單ac和 雙ac熱備的組網?！九渲梅椒ā?指定vlan接口1的ip地址為129.12。0.1，子網掩碼為255.255。255.0。sysname sy

16、stemviewsysname interface vlan-interface 1sysnamevlaninterface1 ip address 129。12.0。1 255。255.255。0【適用硬件及軟件版本】硬件:杭州華三通信全系列ac軟件版本：v200r001b71d0181.2.4 配置nas ip 【描述】認證時使用的ac標識?！九渲靡蟆縲lan用戶接入認證點ip地址就是ac的接入平臺與對端設備互聯地址.【配置方法】wlan用戶接入認證點ip址。radius scheme cmccnas-ip 120。199。38.51【適用硬件及軟件版本】硬件:杭州華三通信全系列ac軟件

17、版本：v200r001b71d0181。2.5 開啟dhcp，設置dhcp服務器地址【描述】用于開啟ac的dhcp服務，使ac能夠對ap及用戶下發(fā)ip地址?！九渲靡蟆縜c作為dhcp服務器時，由ac給ap或用戶下發(fā)地址必須配置?！九渲梅椒ā?system-viewsysname dhcp enable /激活serversysname dhcp server ippool 0sysnamedhcp-pool0 gatewaylist 10.110。1。99/配置dhcp地址池0為dhcp客戶端分配的網關地址為10。110。1.99.【適用硬件及軟件版本】硬件：杭州華三通信全系列ac軟件版本：

18、v200r001b71d0181.2。6 配置portal頁面推送 【描述】配置后當用戶關聯ap后，可彈出移動定制的portal頁面?！九渲靡蟆恳患塸ortal按照集團要求配置為http:/221。176.1.140/wlan/index。php二級portal按照各省情況配置【配置方法】全局模式下配置在接入平臺輸入：特權模式下:systemview 配置以上命令。h3cportal server cmcc ip 211。138.125.52 url 2:7080/cmcc/index。php【適用硬件及軟件版本】硬件：杭州華三通信全系列ac軟件版本：v

19、200r001b71d0181.2.7 配置radius服務器【描述】radius認證計費相關配置。配置成功后,用戶訪問wlan網絡時,在portal頁面上輸入的用戶名和密碼將與認證服務器交互，認證成功后才可以上網?！九渲靡蟆恳患塺adius地址按照集團要求配置為 3二級radius地址按照各省情況配置【配置方法】全局模式下配置：radius server 配置radius scheme cmccserver-type extended/radius模式為擴展模式 primary authentication 221。176。1.138 1645 /認證服務器地址、

20、端口號 primary accounting 221。176。1.138 1646 /授權服務器地址、端口號 key authentication 88-89 /認證密鑰 key accounting 8889/授權密鑰【適用硬件及軟件版本】硬件：杭州華三通信全系列ac軟件版本：v200r001b71d0181.2。8 配置基于接口推送一級/二級portal 【描述】用于對不同的接口,推送不同的portal認證頁面。【配置要求】在高校地區(qū)應配置cmcc和cmccedu兩個ssid，不同的ssid使用不同的接口。注意portal和ssid的對應關系?！九渲梅椒ā縫ortal server zmc

21、c ip 211。138。125。52 url http：/211。138。125。52：7080/zmcc/index。php/省公司portal界面portal server cmcc ip 40 url http：/221。176。1。140/wlan/index。php/集團portal界面interface ten-gigabitethernet0/0。3423 description linan-jituan-portalportal server cmcc method directinterface tengigabitethernet0/0。3414 d

22、escription xiaoshanlvyouhotportal server zmcc method direct【適用硬件及軟件版本】硬件:杭州華三通信全系列ac軟件版本：v200r001b71d0181.2.9 配置ac白名單【描述】使用戶未經認證也可訪問portal服務器【配置要求】需定義portal服務器ip地址、radius地址、dns等，創(chuàng)建過濾策略并引用到地址池中。集團portal地址配置為221。176.1.140國漫地址配置為：211。151。58。233 (轉接商二級portal地址）216。168。253.44 (轉接商國漫客戶端證書服務器地址）二級portal地址按

23、各省情況配置【配置方法】國際漫游配置：國際漫游的兩個白名單地址portal freerule 0 source any destination ip 211。151.58.233 mask 255.255。255.255/國漫portal地址portal freerule 1 source any destination ip 216。168。253。44 mask 255。255。255。255/國漫客戶端證書服務器地址【適用硬件及軟件版本】硬件:杭州華三通信全系列ac軟件版本：v200r001b71d0181.2.10 配置vrrp心跳線【描述】設備熱備相關配置.在主用設備與備用設備之間，

24、通過心跳互連,主用設備會主動向備用設備傳送相關的業(yè)務控制數據，其中也包括業(yè)務的計費數據。當主用設備發(fā)生問題需要切換時，備用設備通過心跳發(fā)現請求，并將自己切換為主用設備【配置要求】主備ac配置為同一網段的私網地址。放在同一編號的vrrp群組里。group_id的范圍是1255?！九渲梅椒ā吭谥鱝c接入平臺配置：interface tengigabitethernet0/0。3434vlantype dot1q vid 3434/配置接口的vlan為3434 ip address 112。10。214。2 255。255.254。0/配置接口ip位置112。10。214.2 vrrp vrid 2

25、2 virtualip 112.10.214。1/配置vrrp組為22，地址為112。10。214。1 vrrp vrid 22 priority 200 /配置vrrp組22的優(yōu)先級為200在備ac接入平臺配置:interface tengigabitethernet0/0.3434vlan-type dot1q vid 3434/配置接口的vlan為3434 ip address 112.10。214.3 255。255.254.0/配置接口ip位置112.10.214。3 vrrp vrid 22 virtualip 112.10。214.1/配置vrrp組為22，地址為112.10。2

26、14.1【適用硬件及軟件版本】硬件:杭州華三通信全系列ac軟件版本：v200r001b71d0181。2。11 配置熱備份的vrrp 通告間隔【描述】設備熱備相關配置.主設備通過定期發(fā)送vrrp公告來告知備設備自己還在工作，周期就是vrrp通告間隔。當備設備經過一個vrrp通告間隔的時間之后還沒有收到主設備的vrrp公告時，就認為主設備down機了，于是自動接替主設備工作。【配置要求】最小可配置500ms，但是不建議在現網中配置太小.因為在實際應用時，太小的間隔,容易由于一些原因導致主備機之間非正常的頻繁切換（如主備ac間的vrrp通告通路跨機房等原因,導致輕微的網絡波動就產生切換）。因此，建

27、議切換檢測周期在設備上可調整，可根據網絡實際狀況設定。一般建議在10s以內.【配置方法】在接入平臺輸入：進入全局模式下：system-view進入接口模式下：interface 接口號vrrp vrid 22 timer advertise 1 /配置vrrp組22的通告間隔為1秒【適用硬件及軟件版本】硬件：杭州華三通信全系列ac軟件版本：v200r001b71d0181。2.12 開啟vrrp熱備搶占模式 【描述】配置搶占模式后，當備設備檢測到本機優(yōu)先級比主設備高時，將切換成主設備.注意：如果備設備未開啟搶占模式，即使優(yōu)先級比主設備高，也不會進行搶占.【配置要求】開啟或關閉搶占模式。缺省情況

28、下，備份組中的路由器工作在搶占方式，搶占延遲時間為0秒.一般不建議配置,因為會多發(fā)生一次切換【配置方法】vrrp vrid virtualrouter-id preempt-mode timer delay delayvalue 【適用硬件及軟件版本】硬件：杭州華三通信全系列ac軟件版本：v200r001b71d0181。2。13 網管采集配置【描述】按照要求配置網管服務的地址及讀寫口令字。配置成功,網管就可對ac采集數據。 【配置要求】注意讀寫口令字須與網管服務器配置一致【配置方法】snmpagent snmpagent local-engineid 800063a2033822d623c8

29、60 snmpagent community read xxx/配置snmp讀密鑰snmpagent community write xxx/配置snmp寫密鑰 snmpagent sys-info version all【適用硬件及軟件版本】硬件:杭州華三通信全系列ac軟件版本：v200r001b71d018二、無線參數配置2.1 常用配置2.1。1 新建ssid 【描述】用于配置wlan信號的標示， ac將的ssid配下發(fā)到對應分組的ap上,射頻就會廣播出該ssid信號?！九渲靡蟆抗矃^(qū)域wlan熱點ssid配置要求如下：l ssid名稱為：cmccl 安全模式：開放l 是否廣播：是【配

30、置方法】 systemview sysname wlan service-template 1 clear sysnamewlanst1 ssid cmcc【適用硬件及軟件版本】硬件：杭州華三通信全系列ac軟件版本:v200r001b71d0182。1。2 無線功率配置 【描述】用于調節(jié)ap射頻的發(fā)射功率。按實際功率值兩種調節(jié)方式?！九渲靡蟆堪凑誻lan信號優(yōu)化需求進行配置【配置方法】wlan ap test model wa1208e-gp radio 1 max-power 10【適用硬件及軟件版本】硬件：杭州華三通信全系列ac軟件版本：v200r001b71d0182。1。3 無線信道

31、調整配置【描述】用于調節(jié)ap射頻的信道.信道自動調整分為：啟動時調整和按周期調整兩種【配置要求】按照wlan信號優(yōu)化需求進行配置。手動調整信道前先關閉信道自動調整功能。自動調整信道：信道默認在1、6、11中選擇。【配置方法】wlan ap test model wa1208e-gp radio 1 channel 11【適用硬件及軟件版本】硬件:杭州華三通信全系列ac軟件版本：v200r001b71d0182.1。4 無線客戶端隔離參數配置【描述】用于隔離用戶,使wlan用戶相互無法訪問，屬于安全規(guī)范的配置項。對wlan用戶之間進行單播、廣播、組播進行隔離，保證用戶安全。并且可以控制wlan用

32、戶訪問ac,保證了ac的訪問安全?！九渲靡蟆扛鶕F網規(guī)范要求決定是否開啟.建議開啟用戶隔離【配置方法】兩個地方配合實現：1、 配置需要隔離的vlanuser-isolation vlan 3380 enable2、 配置需要可以允許訪問的mac地址，一般為網關的mac地址userisolation vlan 3380 permitmac 00238950-5edc 【適用硬件及軟件版本】硬件：杭州華三通信全系列ac軟件版本:v200r001b71d0182.2 開局配置2。2.1 ap與ac通信模式配置【描述】ap的工作模式，如：802.11b、802.11g、802。11n【配置要求】11g的ap建議使用802。11b/g模式。11n的ap建議使用802.11b/g/n模式【配置方法】hzsd_test_ac01wlanaptest1radio 1 type dot11a specify radio type as 11a dot11b specify radio type as 11b dot11g specify radio type as 11g (default)【適用硬件及軟件版本】硬件：杭州華三通信全系列ac軟件版本：v200r001b71d0182。2.2 射頻開關【描述】開啟或關閉無線