AP220胖fat)模式實(shí)施指導(dǎo)

1、文檔歸屬：tac使川對(duì)象：技術(shù)服務(wù)部ap220-e. ap220-se 胖（fat）模式實(shí)施指導(dǎo)2010-7-28福建星網(wǎng)銳捷網(wǎng)絡(luò)有限公司版權(quán)所有侵權(quán)必究文檔維護(hù)人：左蘇新tel:mail： zuosuxin修訂記錄口期修訂說明2010-7-28第一次發(fā)布本文針対ap220-e、ap220-se的產(chǎn)品特性，以及胖(fat)模式的應(yīng)用類型，給出和應(yīng) 的實(shí)施流程和配置步驟，供一線工程師在項(xiàng)目實(shí)施屮參考。該手冊(cè)適用與rgos 1o.4(1t7)版本以上。內(nèi)容簡(jiǎn)介序號(hào)章節(jié)名內(nèi)容簡(jiǎn)介1產(chǎn)品介紹介紹產(chǎn)品碩件形態(tài)2產(chǎn)品部署流程介紹產(chǎn)品部署的流程3實(shí)施前準(zhǔn)備介紹實(shí)施前的準(zhǔn)備工作4常

2、見應(yīng)用模型介紹幾種常見部署模型的產(chǎn)品實(shí)施5產(chǎn)品配置指導(dǎo)介紹產(chǎn)甜的其他常用功能配置閱讀指南在閱讀本文檔z前，希望您能夠基本了解該產(chǎn)品所涉及的技術(shù)原理。 參考文檔如下： 白研無(wú)線產(chǎn)品系列配置手冊(cè)自研無(wú)線產(chǎn)品系列命令手冊(cè)自研無(wú)線產(chǎn)品系列faq 自研無(wú)線產(chǎn)品測(cè)試手冊(cè)1 產(chǎn)品介紹61.1 ap220-e611 外觀接口形態(tài)61.1.2 led 燈狀態(tài)71.2 ap220-se71.2.1 外觀接口形態(tài)71.2.2 led 燈狀態(tài)82 產(chǎn)品部暑流程92.1 流程介紹92.1.1第一步：收集客戶信息與客戶需求92.1.2第二步：現(xiàn)場(chǎng)勘測(cè)102.1.3 第三步：無(wú)線設(shè)備加電檢杳142.1.4第四步：方案實(shí)施1

3、42.1.5笫五步：檢驗(yàn)142.1.6笫六步：用戶培訓(xùn)152.1.7 第七步：捉交實(shí)施報(bào)告153 實(shí)施前的準(zhǔn)備163.1 ap模式査看163.2 ap模式轉(zhuǎn)換163.3 ap版本查看163.4 ap版本升級(jí)173.5 web管理啟用184 常見應(yīng)用模型194.1 廣播一個(gè)開放的ssid194.1.1拓?fù)鋱D194.1.2 配證步驟194.1.3驗(yàn)證配置214.2 同一ap廣播多個(gè)ssid214.2.1拓?fù)鋱D224.2.2 配置步驟224.2.3驗(yàn)證配置244.3 廣播 wpa加密的ssid244.3.1 拓?fù)鋱D244.3.2 配置步驟244.3.3驗(yàn)證配置255 具他功能配證指導(dǎo)265.1 靜態(tài)

4、wep配置265.2 靜態(tài)wpa2配置265.3 倉(cāng)u建 dhcp pool265.4 配宜默認(rèn)路由265.5 配置無(wú)線用戶白名單275.6 查看ap所連的無(wú)線用戶271 產(chǎn)品介紹1.1 ap220-e1.1.1外觀接口形態(tài)拿到一臺(tái)ap220-e,我們會(huì)看到它與以前見過的ap有區(qū)別，接口多，天線也多，這是 由于我們的ap220-e是支持802.1 in的,使用了 3x3的mimo (多入多出)的天線技術(shù), 并且它有兩塊射頻卡，所以有6根天線，下面看看他都有哪些物理特性： 采用雙路雙頻設(shè)計(jì)，里面有兩塊射頻卡，每塊射頻卡都可以工作在802.1 la/n(5.8ghz)或者 802.1 lb/g/n

5、 (2.4ghz)模式 一個(gè) 10/100/1000baset 以太網(wǎng)端口 一個(gè)千兆sfp端口 個(gè) console 口 一個(gè)48v的電源接口 6個(gè)sma的天線接口， 附帶6個(gè)3dbi的柱狀全向天線ap的radiol對(duì)應(yīng)左邊3根天線，radio2對(duì)應(yīng)右邊三根天線。ap可以通過電源適配器供電，也可以使用poe供電模塊或poe交換機(jī)進(jìn)行供電1.1.2 led燈狀態(tài) ap220-e有左右兩個(gè)radio燈，及一個(gè)power燈。power燈綠時(shí)，代表供電正常。 radio 1開啟時(shí)，左邊的radio燈亮,shutdown時(shí),該燈滅掉。radio 2 jf啟時(shí),右 邊的radio燈亮,shutdown時(shí)，該

6、燈滅掉。 不管是 radio 1 還是 radio 2,配置為 802.11 b/g/n (2.4ghz) led 燈呈綠色,radio 配置為802.11a/n (5.8ghz) led燈呈橙色。有數(shù)據(jù)傳輸時(shí)，該燈閃爍。1.2 ap220-se1.2.1外觀接口形態(tài)ap220-se與ap220-e的區(qū)別就是他只有一塊射頻卡，也就是只有一個(gè)radio,所以他只 能工作在802.1la/n (5.8ghz)或者802.11 b/g/n (2.4ghz)模式,也只有3根天線。采用一塊射頻卡，可以工作在802.11a/n (5.8ghz)或者802.11 b/g/n (2.4ghz)模 一個(gè) 10/

7、l()0/10()()basct 以太網(wǎng)端口 一個(gè)千兆sfp端口 一個(gè) console 口 一個(gè)48v的電源接口 3個(gè)sma的天線接口， 附帶3個(gè)3dbi的柱狀全向天線ap可以通過電源適配器供電，也可以使用poe供電模塊或poe交換機(jī)進(jìn)行供電1.2.2 led燈狀態(tài) ap220-se有一個(gè)radio燈,及一個(gè)power燈。power燈綠時(shí),代表供電正常。 radio 1開啟時(shí),左邊的radio燈亮,shutdown時(shí),該燈滅掉。 radio 1 配置為 802.1 lb/g/n(2.4ghz)led 燈呈綠色，radio 配置為 802.1 la/n(5.8ghz) led燈呈橙色。有數(shù)據(jù)傳輸

8、時(shí)，該燈閃爍。2 產(chǎn)品部署流程2.1流程介紹2.1.1第一步：收集客戶信息與客戶需求項(xiàng)n實(shí)施前需向集成商或用戶了解或提供項(xiàng)n實(shí)施所需必要條件，可提供客戶信息收集 表，請(qǐng)參照以下“客戶環(huán)境調(diào)查表”，收集客八環(huán)境應(yīng)盡可能的詳細(xì)，環(huán)境收集可根據(jù) 不同產(chǎn)品型號(hào)進(jìn)行適當(dāng)調(diào)整。當(dāng)實(shí)施條件不具備時(shí)需等待實(shí)施條件準(zhǔn)備充分時(shí)，再進(jìn)行現(xiàn)場(chǎng)實(shí)施。環(huán)境調(diào)查表客戶聯(lián)系人客支聯(lián)系人銷售聯(lián)系人姓名辦公電話移動(dòng)電話emailap型號(hào)數(shù)量供電設(shè)備型號(hào)數(shù)量客八應(yīng)用使用對(duì)象認(rèn)證方式加密方式其他功能備注ssid1ssid2無(wú)線ap的安裝數(shù)最與安裝位置要通過客戶實(shí)際需求調(diào)研及現(xiàn)場(chǎng)勘測(cè)來(lái)最終確定，并生 成如下的表格：無(wú)線覆蓋調(diào)查表覆蓋區(qū)

9、域ap數(shù)ap安裝位宜安裝方式備注辦公樓一層3102房間、105房間門口、犬花板吸頂二層4壁掛三層4四層5五層3教學(xué)樓一層3天花板吸頂二層4壁掛室外操場(chǎng)2室外抱桿中心廣場(chǎng)2另外要了解客戶的需求1. 了解有線網(wǎng)絡(luò)架構(gòu)2. 用戶使用的地址網(wǎng)段及路rh情況3確認(rèn)用八使用的無(wú)線終端類型（802.15、802.11b/g、802.1 la）4. 確認(rèn)無(wú)線用戶加密方式（wep、wpa、wpa2）5. 了解無(wú)線建成后都做哪些應(yīng)用6 確認(rèn)是否有其他的應(yīng)用功能（帶寬限制、mac認(rèn)證等）7.無(wú)線覆蓋區(qū)域的具體需求2.1.2第二步：現(xiàn)場(chǎng)勘測(cè)現(xiàn)場(chǎng)勘測(cè)的目的 由于場(chǎng)地環(huán)境復(fù)雜，通過現(xiàn)場(chǎng)勘測(cè)可以確定ap安裝位宜 通過現(xiàn)場(chǎng)勘

10、測(cè)，可以更楮確地獲得ap的實(shí)際數(shù)量 確定是否需要使用外掛天線以及ap安裝方式 與客戶i辦商布線，施工細(xì)則 確定ap安裝的進(jìn)度測(cè)試前準(zhǔn)備工作個(gè)或兩個(gè)ap 一臺(tái)帶無(wú)線網(wǎng)r的筆記本電腦測(cè)試的方法ap的擺位poe適配器一條2030米長(zhǎng)的網(wǎng)線?？睖y(cè)場(chǎng)地的平面圖（打印出來(lái)）network stumbier 軟件至少需要兩名人員到達(dá)現(xiàn)場(chǎng)。.兩名人員，其中一名負(fù)責(zé)ap的擺位及固定，另一名負(fù)責(zé)拿著筆記本電腦，讀取信 號(hào)強(qiáng)度值，測(cè)量最大的覆蓋范圍。將poe適配器放置在易于取電的位置將ap擺放的位置，需結(jié)合之麗在平而圖上規(guī)劃的ap預(yù)設(shè)位置，從而驗(yàn)證實(shí)際信 號(hào)覆蓋效果與用戶協(xié)商ap的安裝位置，一般有幾種：放在天花板內(nèi)

11、，天花板外，垂直掛墻。 ap放在天花板內(nèi)時(shí)，盡量將天花板打幾個(gè)洞，把天線伸出來(lái)。測(cè)試吋ap應(yīng)盡量擺放于將來(lái)安裝的位置當(dāng)ap實(shí)在不能擺放在天花板內(nèi)或高處時(shí)，可用手舉高或擺放在同一垂直位査的其 他高度如果使用ap的內(nèi)置天線，則天線的角度需與地面垂直ap外接天線的話，ap放在天花板內(nèi)，將吸頂天線安裝在天花板:信號(hào)查看方法 ap壁掛式安裝:注意：天線一定要垂直與地面，并且盡量將天線朝下。9使川network stumbier軟件，查看具體的s/r值建議信號(hào)以達(dá)到2格或以上為標(biāo)準(zhǔn)邊界建議信號(hào)以達(dá)到-70dbm以上為標(biāo)準(zhǔn)邊界，彳氐于-70網(wǎng)絡(luò)不可用。1 0 使用xp系統(tǒng)h帶的無(wú)線小圖標(biāo)連接狀態(tài)：已連接上網(wǎng)

12、絡(luò)：ruijie持續(xù)時(shí)間：04:31:04速度：54.0 mbps信號(hào)強(qiáng)度：bllli注意：由于無(wú)線終端各有差異，由于筆記本的無(wú)線網(wǎng)卡性能或者網(wǎng)卡驅(qū)動(dòng)會(huì)造成此信號(hào)格顯示不準(zhǔn)確，所以此方法只能作為參考。確定ap的具體位置和安裝方法根據(jù)現(xiàn)場(chǎng)對(duì)信號(hào)的測(cè)試效果，確認(rèn)以下事情: ap的數(shù)屋是否足夠 原先設(shè)計(jì)的ap安裝位置是否合理是占如要增加外掛天線另外，對(duì)于信號(hào)覆蓋，對(duì)遵循以下原則： 不必對(duì)所有地方都要求較高的信號(hào)強(qiáng)度，可以采用分區(qū)分級(jí)的方法覆蓋 重點(diǎn)考慮常用的或町能會(huì)用無(wú)線連接的地方2.1.3第三步：無(wú)線設(shè)備加電檢查為了確保設(shè)備在止式上電運(yùn)行時(shí)沒冇問題，所以建議在設(shè)備安裝前就對(duì)設(shè)備進(jìn)行加電檢 杏，主要

13、檢杏ap的模式(fat or fit)和ap的版木，以確保設(shè)備的軟件版木是最新或者 確保沒有bugo2.1.4 第方案實(shí)施方案實(shí)施順序如下： 配置ap功能 安裝ap ap連接至有線網(wǎng)并進(jìn)行供電 實(shí)施其它高級(jí)功能2.1.5第五步：檢驗(yàn)方案實(shí)施完畢，對(duì)設(shè)備工作狀態(tài)進(jìn)行檢驗(yàn)，檢驗(yàn)重點(diǎn)如2 設(shè)備指示燈狀態(tài) ssid是否廣播并可以連接 ping網(wǎng)關(guān)ip地址無(wú)大吋延、不斷丟包現(xiàn)象 信號(hào)覆蓋是否達(dá)到客戶要求 實(shí)際業(yè)務(wù)是否可以正常使用2.1.6第六步：用戶培訓(xùn)方案實(shí)施完畢需對(duì)用戶進(jìn)行現(xiàn)場(chǎng)培訓(xùn)，培訓(xùn)應(yīng)包括： 方案介紹 fi常維護(hù)與故障排查 注意事項(xiàng)2.1.7第七步：提交實(shí)施報(bào)告實(shí)施報(bào)告應(yīng)包括方案設(shè)計(jì)拓?fù)洹⒎桨稿?/p>

14、規(guī)劃的ip地址、互聯(lián)設(shè)備情況、效果截圖等。3 實(shí)施前的準(zhǔn)備3.1 ap模式查看通過console 口登陸至ap命令行f，show ap-mode可以看出,顯示fat即為胖ap, fit為 瘦apruijie>show ap-modecurrent mode: fit3.2 ap模式轉(zhuǎn)換ap ii!廠是瘦(fit) ap模式，需耍轉(zhuǎn)換為胖ap才町以單獨(dú)使用。有兩種轉(zhuǎn)換方式,1、通過ap的console 口登陸到ap,使用命令：ruijie>ap-mode fat (是隱藏命令)2、ap如果和ac己經(jīng)成功建立capwap隧道，可以在ac上進(jìn)行如下命令：rui jie (config)#

15、 ac-controllerruijie(config-ac)# switch2fat ap0001 (ap 的 name)3.3 ap版本查看通過show version命令查看ap當(dāng)前的版木，如果不是穩(wěn)定版木，請(qǐng)進(jìn)行升級(jí):ruijie#show ver:ruijie indoor ap220-e (802.lla/n and 802.11b/g/n)system descriptionby rui jie networks.system start time:2009-09-10 9:8:34system uptime:0:0:17:58system hardware version :

16、1.00system software version : rgos 104 (1t7), release(91699)system boot version:10.4.839403.4 ap版本升級(jí)將ap進(jìn)行升級(jí)到合適的版本， 先要給ap配置接口地址：interface gigabitethernet 0/1ip address 19216810 <254 通過tftp進(jìn)行升級(jí)：ruijie#copy tftp:/192.168 10 40/wlan-ap_88748_installbin flash:rgos binaccessing tftp:/192.

17、168.10.40/wlan-ap_88748_install.bin.!checking file, please wait for a few minutes .check file success.transmission finished, file length 6256448the program version: rgos 10.4.*, release(88748)upgrade master cm main program ok.current product information :product id: 0x10140010product description: ru

18、ijie indoor ap220-e (802:lla/n and 802.llb/g/n) byruijie networkssuccess: upgrading ok. 重新啟動(dòng)apruijie#reloadprocessed with reload? noy00:00:25:13:咎sys-5-reload: the device is reloading due to the execution ofcommand reload3.5 web管理啟用ap拿到后，沒有任何配置，所以是不能進(jìn)行web頁(yè)面管理的，需要配置了 ip地址、開 啟web服務(wù)、配置用戶名密碼后，才能進(jìn)行web登陸管

19、理。常見應(yīng)用模型4.1 廣播一個(gè)開放的ssidap220-e、ap220-se當(dāng)做胖(fat) ap使用后,無(wú)需ac,自己可以單獨(dú)工作,我們?cè)?一個(gè)簡(jiǎn)單的客戶環(huán)境中，或者現(xiàn)場(chǎng)測(cè)試信號(hào)強(qiáng)度或者給客戶演示ap吞吐量時(shí)可以使用 這種模型。4.1.1拓?fù)鋱Dvlan 1008, ap通過3250-p供電及接入，廣播ss1d對(duì)應(yīng)vlan1008。4.1.2配置步驟配置用戶vlan及ipvlan 1008interface bvi 1008ip address 配置ap物理接口的子接口interface gigabitethernet 0/1100

20、8 encapsulation dot iq 1008配置射頻口 1/0的子接口interface dotllradio 1/01008 encapsulation dot iq 1008mac-mode fat配置ssid并對(duì)應(yīng)到相應(yīng)的vlandot11 wlan 1vlan 1008broadcast-ssidssid ruijie_wireless_fat配置radio 1/0廣播該ssidinterface dotllradio 1/0wlan-id 1配置射頻下的radio屬性為802.11 na及40mhz頻寬interface dotllradio 1/0mac-mode fat

21、radio-type 802.11achan-width 40radio-mode llna_ht40plus802.1 ina在40mhz的頻寬下可以達(dá)到300m的連接速率及高的呑吐量，給客戶現(xiàn)場(chǎng)演 示呑吐量時(shí)建議使用這種射頻模式配置無(wú)線用戶的dhcpip dhcp pool clientnetwork default-router 1000254開啟dhcp月艮務(wù)service dhcp4.1.3驗(yàn)證配置帶無(wú)線網(wǎng)卡的pc搜索該ssid,搜索到后，連接該ssid,在信號(hào)范圍內(nèi)ping網(wǎng)關(guān)，無(wú) 連續(xù)丟包，時(shí)延小即為正常。通常一個(gè)ap在室內(nèi)環(huán)境下可以覆

22、蓋直徑1520米。如果配置完該wlan后無(wú)線網(wǎng)卡無(wú)法搜索到該ssid,請(qǐng)重啟ap。通過show命令可以杳看無(wú)線客戶端是否正常連接，并且可以顯示無(wú)線客戶端的信號(hào)值 (rssi)、連接速率(rate), 802.11 na的40mhz頻寬下，無(wú)線客戶端連接速率是300m, 如果是130m,則代表40mhz頻寬沒有生效，是使用了 2()mhz頻寬，需耍重新配置。ruijie#sh dot11 associations all-clientthere is no station information for interface index (0)intf-idx addraidchanraterss

23、iidletxseqrxseqerpstatecapshtcaps100:21:5c:81:74:e9 114954 0m 5112015461920x00x23esqintf-idx addraidchanraterssiidletxseqrxseqerpstatecapshtcaps100900:26:c6:37:f3:34 2149300.0m 64120167329760x00x3bes wrgsm4.2 同一 ap廣播多個(gè)ssid實(shí)際丿應(yīng)用屮，ap可能會(huì)廣播多個(gè)ssid并且對(duì)應(yīng)不同的vlan來(lái)給不同的用戶使用, 這樣盂要在ap上配置相應(yīng)的多個(gè)了接口，在所連接的冇線交換機(jī)上配置trun

24、ko4.2.1拓?fù)鋱Drg-3250ptrunkvlan 1008| ssidi ruijie_wireless_fatvlan 1009* vlan, 1008"default gatewayt 10 0 0.254ssid： ruijie_wirelessjat2ap vlan： 1009default gatewayi 20 0.0.2544.2.2配置步驟配置兩個(gè)用戶vlanvlan 1008interface bvi 1008ip address vlan 1009interface bvi 1009ip address 20.0

25、 0.1 255.255.2550配置ap物理接口的子接口interface gigabitethernet 0/1.1008 encapsulation dotlq 1008interface gigabitethernet 0/1 1009 encapsulation dotlq 1009配置射頻口 1/0的子接口interface dotllradio 1/0.1008 encapsulation dotlq 1008 mac-mode fatinterface dotllradio 1/0.1009 encapsulation dotiq 1009 mac-mode fat配置兩個(gè)ss

26、id,分別對(duì)應(yīng)不同的vlandot11 wlan 1vlan 1008broadcast-ssidssid ruijie_wireless_fat dotll wlan 2vlan 1009 broadcast-ssid ssid ruijie_wireless_fat2配置射頻1/0廣播對(duì)應(yīng)這兩個(gè)ssidinterface dotllradio 1/0 wlan-id 1wlan-id 2配置射頻下的radio屬性interface dotllradio 1/0mac-mode fatradio-type 802.11achan-width 40radio-mode 1lna_ht40plu

27、s配置無(wú)線用戶的dhcpip dhcp pool clientnetwork 10 0.00 255255.255.0 default-router 10.0.0 <254iip dhcp pool client1 network default-router 2000254開啟dhcp月艮務(wù)service dhcp4.2.3驗(yàn)證配置pci 連接 ssid： ruijie_wireless_fat, pc2 連接 ssid ruijie_wireless_fat2,都能 ping 通各 口的網(wǎng)關(guān)，證明實(shí)丿施正常。如果配置完該wlan后無(wú)線網(wǎng)卡

28、無(wú)法搜索到該ssid,請(qǐng)重啟apo4.3 廣播wpa加密的ssid4.3.1拓?fù)鋱Drg-3250pssid： ruijie_wirelessjatvlan, 1008defauit gateway! 10 0.0.254vlan 1008 : 4.3.2配置步驟在4章節(jié)的基礎(chǔ)上增加:配置wlan的加密模式為wpa的預(yù)共享密鑰（psk）的aes加密算法ruijie(config)#wlansec 1rui jie (v/lansec) #security(此處對(duì)應(yīng)dotll wlan 1) wpa enablerui jie(wlansec)#securityruijie(wla

29、nsec)#securitywpa ciphers aes enable wpa akrr. psk enableruijie(wlansec)#security wpa akm psk set-key ascii 12345678rui jie(wiansec)#exit配置wpa、wpa2密鑰，密鑰長(zhǎng)度至少8個(gè)字符長(zhǎng)度。4.3.3驗(yàn)證配置帶無(wú)線網(wǎng)卡的pc搜索該ssid,搜索到后,連接該ssid,會(huì)捉示輸入密鑰,輸入12345678, 正常連接的話，證明配置成功。在信號(hào)范囤內(nèi)ping網(wǎng)關(guān)，無(wú)連續(xù)丟包，時(shí)延小即為正常。如果配置完該wlan后無(wú)線網(wǎng)卡無(wú)法搜索到該ssid,請(qǐng)重啟apo5.1 靜態(tài)

30、wep配置ruijie(config)#wlansec 2ruijie(wlansec)#security static-wep-key authentication share-keyruijie(wlansec)#security static-wep-key encryption 40 ascii 1 12345 ruijie(wlansec)#exitruijie(config)#5.2靜態(tài)wpa2配置ruijie(config)#wlansec 20rui jie(wlansec)#securityrsnenableruijie(wlansec)#securityrsnciphersaes enablerui jie(wlansec)#securityrsnakm pskenablerui jie(wlansec)#securityrsnakir. pskset-key ascii 12345678rui jie (wlansec)#exit5.3