神州數(shù)碼無線產(chǎn)品配置指導(dǎo)-620511-V30

1、20132013年年1 1月月提綱提綱-1-1 APAP注冊注冊 開啟無線功能開啟無線功能 二層模式二層模式 三層模式三層模式 ACAC基本設(shè)置基本設(shè)置 配置原則配置原則 SSIDSSID設(shè)置設(shè)置 無線加密設(shè)置無線加密設(shè)置 PortalPortal設(shè)置設(shè)置 轉(zhuǎn)發(fā)模式設(shè)置轉(zhuǎn)發(fā)模式設(shè)置 VLANVLAN設(shè)置設(shè)置 射頻管理射頻管理提綱提綱-2-2 ACAC高級配置高級配置 無線網(wǎng)絡(luò)常用配置無線網(wǎng)絡(luò)常用配置 軟件升級軟件升級 多型號多型號APAP部署部署 無線終端綁定與過濾無線終端綁定與過濾 許可申請?jiān)S可申請 常用維護(hù)命令常用維護(hù)命令 常見故障排除常見故障排除 ACAC上無線功能開啟失敗上無線功能開啟

2、失敗 APAP注冊失敗注冊失敗 APAP配置和升級失敗配置和升級失敗提綱提綱-3-3 無線勘察無線勘察 無線實(shí)際部署無線實(shí)際部署 AP AP部署部署提綱提綱-1-1 APAP注冊注冊 開啟無線功能開啟無線功能 二層模式二層模式 三層模式三層模式 ACAC基本設(shè)置基本設(shè)置 配置原則配置原則 SSIDSSID設(shè)置設(shè)置 無線加密設(shè)置無線加密設(shè)置 PortalPortal設(shè)置設(shè)置 轉(zhuǎn)發(fā)模式設(shè)置轉(zhuǎn)發(fā)模式設(shè)置 VLANVLAN設(shè)置設(shè)置 射頻管理射頻管理ACAC上開啟無線功能上開啟無線功能 本文檔中本文檔中ACAC型號均為型號均為DCWS-6028(EAC650)DCWS-6028(EAC650)，軟件，軟

3、件版本為版本為1，APAP型號均為型號均為DCWL-7900(R4)DCWL-7900(R4)系系列列AP,AP,軟件版本為軟件版本為 ACAC上無線功能默認(rèn)是關(guān)閉的，上無線功能默認(rèn)是關(guān)閉的，ACAC能夠管理能夠管理APAP的前的前提是開啟提是開啟ACAC的無線功能的無線功能 開啟無線功能的條件：開啟無線功能的條件：ACAC上有上有UPUP的無線的無線IPIP地址地址 無線無線IPIP地址的來源：地址的來源：ACAC上面上面loopbackloopback接口接口或者或者UPUP的三層接口的三層接口 無線無線IPIP地址的配置方式：動態(tài)選取和靜態(tài)指定，動態(tài)

4、地址的配置方式：動態(tài)選取和靜態(tài)指定，動態(tài)選取的選取的IPIP優(yōu)先級高于靜態(tài)指定的優(yōu)先級高于靜態(tài)指定的IPIP優(yōu)先級優(yōu)先級動態(tài)選取無線動態(tài)選取無線IPIP地址地址 動態(tài)選取無線動態(tài)選取無線IPIP地址的原則：優(yōu)先選擇接口地址的原則：優(yōu)先選擇接口IDID小的小的loopbackloopback接口的地址，未配置接口的地址，未配置loopbackloopback接口時優(yōu)接口時優(yōu)先選擇接口先選擇接口IDID小的三層接口小的三層接口IPIP地址（注意不是地址（注意不是IPIP地址地址小的接口）小的接口） 查看查看ACAC上已配置的三層接口，那個地址會被選擇？上已配置的三層接口，那個地址會被選擇？6028

5、#show ip interface briefIndex Interface IP-Address Protocol3001 Vlan1 54 up3002 Vlan2 54 up9000 Loopback up9001 Loopback1 up靜態(tài)指定無線靜態(tài)指定無線IPIP地址地址 設(shè)置靜態(tài)的無線設(shè)置靜態(tài)的無線IPIP地址地址6028(config-wireless)#static-ip 54 關(guān)閉無線關(guān)閉無線IPIP地址的自動選取功能地址的自動選取功能6028(config

6、-wireless)#no auto-ip-assign 查看查看ACAC選取的無線選取的無線IPIP地址地址6028#show wireless WS IP Address. 54WS Auto IP Assign Mode . DisableWS Switch Static IP . 54l建議項(xiàng)目實(shí)施時采用靜態(tài)指定無線建議項(xiàng)目實(shí)施時采用靜態(tài)指定無線IPIP地址的方式，防地址的方式，防止動態(tài)選取時止動態(tài)選取時IPIP地址變化導(dǎo)致無線網(wǎng)絡(luò)中斷地址變化導(dǎo)致無線網(wǎng)絡(luò)中斷提綱提綱-1-1 APAP注冊注冊 開啟無線功能開啟無線功能 二層模式二層模式 三層

7、模式三層模式 ACAC基本設(shè)置基本設(shè)置 配置原則配置原則 SSIDSSID設(shè)置設(shè)置 無線加密設(shè)置無線加密設(shè)置 PortalPortal設(shè)置設(shè)置 轉(zhuǎn)發(fā)模式設(shè)置轉(zhuǎn)發(fā)模式設(shè)置 VLANVLAN設(shè)置設(shè)置 射頻管理射頻管理APAP注冊方式注冊方式 APAP工作在瘦模式時需要注冊到工作在瘦模式時需要注冊到ACAC上，成功注冊后才上，成功注冊后才能接受能接受ACAC的統(tǒng)一管理，這個過程也叫的統(tǒng)一管理，這個過程也叫APAP上線上線 有兩種注冊方式：有兩種注冊方式：ACAC發(fā)現(xiàn)發(fā)現(xiàn)APAP、APAP發(fā)現(xiàn)發(fā)現(xiàn)ACAC ACAC發(fā)現(xiàn)發(fā)現(xiàn)APAP有兩種模式：二層模式、三層模式有兩種模式：二層模式、三層模式 APAP發(fā)

8、現(xiàn)發(fā)現(xiàn)ACAC有兩種方式：有兩種方式：APAP上靜態(tài)指定上靜態(tài)指定ACAC列表、列表、APAP通過通過DHCPDHCP方式獲取方式獲取ACAC列表（利用列表（利用option 43option 43選選項(xiàng)）項(xiàng)） 項(xiàng)目實(shí)施時建議采用項(xiàng)目實(shí)施時建議采用ACAC發(fā)現(xiàn)發(fā)現(xiàn)APAP方式或者利用方式或者利用DHCP DHCP option 43option 43方式讓方式讓APAP發(fā)現(xiàn)發(fā)現(xiàn)ACACAPAP注冊：二層模式注冊：二層模式 一臺無線控制器一臺無線控制器 一臺一臺APAPAPAP0ACAC54配置步驟配置步驟-1-1 超級終端登錄超級終端登錄ACAC，波

9、特率為，波特率為96009600 ACAC上的配置：上的配置： 1 1、有線網(wǎng)絡(luò)配置部分、有線網(wǎng)絡(luò)配置部分6028(config)#interface vlan16028(config-if-vlan1)# ip address 54 2 2、開啟無線功能、開啟無線功能6028(config)#wireless6028(config-wireless)#enable 3 3、指定、指定VLANVLAN發(fā)現(xiàn)列表發(fā)現(xiàn)列表6028(config-wireless)# discovery vlan-list 1配置步驟配置步驟-2-2 4 4、查看、查

10、看APAP注冊狀態(tài)注冊狀態(tài)6028#show wireless ap status No managed APs discovered.6028#show wireless ap failure status MAC Address (*) Peer Managed IP Address Last Failure Type Age - - - - 00-03-0f-19-71-e0 0 No Database Entry 0d:00:00:29 5 5、APAP認(rèn)證方式：默認(rèn)為認(rèn)證方式：默認(rèn)為MACMAC認(rèn)證，可以取消認(rèn)證認(rèn)證，可以取消認(rèn)證6028(config-wire

11、less)#ap database 00-03-0f-19-71-e06028(config-wireless)#ap authentication none提綱提綱-1-1 APAP注冊注冊 開啟無線功能開啟無線功能 二層模式二層模式 三層模式三層模式 ACAC基本設(shè)置基本設(shè)置 配置原則配置原則 SSIDSSID設(shè)置設(shè)置 無線加密設(shè)置無線加密設(shè)置 PortalPortal設(shè)置設(shè)置 轉(zhuǎn)發(fā)模式設(shè)置轉(zhuǎn)發(fā)模式設(shè)置 VLANVLAN設(shè)置設(shè)置 射頻管理射頻管理APAP注冊：三層模式注冊：三層模式 一臺無線控制器一臺無線控制器 一臺一臺APAP 一臺三層交換機(jī)一臺三層交換機(jī)AP0AC

12、AC0三層交換機(jī)三層交換機(jī)配置步驟配置步驟 1 1、查看、查看APAP注冊狀態(tài)注冊狀態(tài)6028#show wireless ap status No managed APs discovered.6028#show wireless ap failure status No failed APs exist. 2 2、指定、指定IPIP發(fā)現(xiàn)列表發(fā)現(xiàn)列表6028(config-wireless)#discovery ip-list 0 3 3、查看已配置的、查看已配置的IPIP發(fā)現(xiàn)列表發(fā)現(xiàn)列表6028#show wireless discovery i

13、p-list IP Address Status - -0 Discovered 提綱提綱-1-1 APAP注冊注冊 開啟無線功能開啟無線功能 二層模式二層模式 三層模式三層模式 ACAC基本設(shè)置基本設(shè)置 配置原則配置原則 SSIDSSID設(shè)置設(shè)置 無線加密設(shè)置無線加密設(shè)置 PortalPortal設(shè)置設(shè)置 轉(zhuǎn)發(fā)模式設(shè)置轉(zhuǎn)發(fā)模式設(shè)置 VLANVLAN設(shè)置設(shè)置 射頻管理射頻管理配置原則配置原則profile 1radio 1radio 2network 1network 16vap 0vap 15AP-1AP-NSSID加密VLANSSID加密VLANnetwork 1ne

14、twork 16vap 0vap 15SSID加密VLANSSID加密VLANhwtypeproAP-XAP-Y配置原則說明配置原則說明 每個每個APAP關(guān)聯(lián)一個關(guān)聯(lián)一個profileprofile，默認(rèn)關(guān)聯(lián)到，默認(rèn)關(guān)聯(lián)到profile 1profile 1上上 network 1-1024network 1-1024為全局配置，且與為全局配置，且與vapvap對應(yīng)，即對應(yīng)，即network 1network 1對應(yīng)對應(yīng)vap 0vap 0，network 2network 2對應(yīng)對應(yīng)vap 1vap 1 radio 1radio 1對應(yīng)對應(yīng)APAP上上2.4Ghz2.4Ghz工作頻段，工作頻

15、段，radio 2radio 2對應(yīng)對應(yīng)APAP上上5Ghz5Ghz工作頻段工作頻段 更改更改profileprofile的配置，都要下發(fā)一次，下發(fā)命令是：的配置，都要下發(fā)一次，下發(fā)命令是：wireless ap pro Xwireless ap pro X，X X表示表示profileprofile序號，所有應(yīng)用這序號，所有應(yīng)用這個個profileprofile的的APAP都會更新配置都會更新配置 APAP斷電再注冊到斷電再注冊到ACAC上時，上時，ACAC會自動下發(fā)會自動下發(fā)profileprofile配配置置提綱提綱-1-1 APAP注冊注冊 開啟無線功能開啟無線功能 二層模式二層模式

16、三層模式三層模式 ACAC基本設(shè)置基本設(shè)置 配置原則配置原則 SSIDSSID設(shè)置設(shè)置 無線加密設(shè)置無線加密設(shè)置 PortalPortal設(shè)置設(shè)置 轉(zhuǎn)發(fā)模式設(shè)置轉(zhuǎn)發(fā)模式設(shè)置 VLANVLAN設(shè)置設(shè)置 射頻管理射頻管理SSIDSSID設(shè)置設(shè)置-1-1 設(shè)置設(shè)置SSIDSSID的步驟為：的步驟為：6028(config-wireless)#network 16028(config-network)#ssid dcn_wlan 下發(fā)下發(fā)profileprofile配置：配置：6028#wireless ap pro 1Configured pro not valid to apply for AP:

17、00-03-0f-18-c7-00, due to hardware type mismatch! 查看查看APAP配置狀態(tài)：配置狀態(tài)：6028#show wireless ap status MAC Address Configuration (*) Peer Managed IP Address Pro Status Age - - - - - - 00-03-0f-19-71-e0 0 1 Managed Failure 0d:00:00:04Total Access Points. 1SSIDSSID設(shè)置設(shè)置-2-2 配置下發(fā)失敗的原因是硬件類型不匹配，修改配置下

18、發(fā)失敗的原因是硬件類型不匹配，修改profileprofile對應(yīng)的硬件類型：對應(yīng)的硬件類型：6028(config-wireless)#ap profile 16028(config-ap-pro 3 查看查看APAP硬件類型命令：硬件類型命令： Show wireless ap stataus Show wireless ap stataus 同一同一profileprofile只能對應(yīng)一個硬件類型，即如果網(wǎng)絡(luò)中存只能對應(yīng)一個硬件類型，即如果網(wǎng)絡(luò)中存在多個型號的在多個型號的APAP，則需建多個，則需建多個profileprofileSSIDSSID設(shè)置設(shè)置- -多多SSIDSSID 每個每

19、個networknetwork下可設(shè)置一個下可設(shè)置一個SSIDSSID，多，多SSIDSSID情況下需要情況下需要設(shè)置多個設(shè)置多個networknetwork6028(config-wireless)#network 26028(config-network)#ssid guest_wlan radioradio下需要啟用對應(yīng)的下需要啟用對應(yīng)的vapvap，network2network2對應(yīng)對應(yīng)vap 1vap 1，所以要把所以要把vap 1vap 1開啟開啟6028(config-ap-pro 16028(config-ap-pro)#vap 16028(config-ap-pro)#en

20、able提綱提綱-1-1 APAP注冊注冊 開啟無線功能開啟無線功能 二層模式二層模式 三層模式三層模式 ACAC基本設(shè)置基本設(shè)置 配置原則配置原則 SSIDSSID設(shè)置設(shè)置 無線加密設(shè)置無線加密設(shè)置 PortalPortal設(shè)置設(shè)置 轉(zhuǎn)發(fā)模式設(shè)置轉(zhuǎn)發(fā)模式設(shè)置 VLANVLAN設(shè)置設(shè)置 射頻管理射頻管理無線加密設(shè)置無線加密設(shè)置-1-1 不加密設(shè)置，默認(rèn)即為此方式不加密設(shè)置，默認(rèn)即為此方式6028(config-wireless)#network 16028(config-network)#security mode none 設(shè)置加密方式為設(shè)置加密方式為WPAWPA個人版，個人版， WPA v

21、ersion WPA version可以設(shè)可以設(shè)置為置為wpawpa、wpa2wpa2以及以及wpa/wpa2wpa/wpa2混合模式，默認(rèn)混合模式，默認(rèn)為為wpa/wpa2wpa/wpa2混合模式，此處加密密鑰為混合模式，此處加密密鑰為6028(config-wireless)#network 16028(config-network)#security mode wpa-personal6028(config-network)#wpa key 12345678 無線加密設(shè)置無線加密設(shè)置-2-2 設(shè)置加密方式為設(shè)置加密方式為WPAWPA企業(yè)版，此方式需要使用企業(yè)版，此方式需要使用radius

22、radius認(rèn)證認(rèn)證6028(config-wireless)#network 16028(config-network)#security mode wpa-enterprise 認(rèn)證計費(fèi)設(shè)置認(rèn)證計費(fèi)設(shè)置6028(config)#radius-server authentication host 506028(config)#radius-server accounting host 506028(config)#radius-server key dcn 6028(config)#radius nas-ipv4 546028

23、(config)#radius source-ipv4 54無線加密設(shè)置無線加密設(shè)置-3-3 開啟開啟AAAAAA功能，配置功能，配置aaa groupaaa group并關(guān)聯(lián)之前配置的并關(guān)聯(lián)之前配置的radiusradius服務(wù)器服務(wù)器6028(config)#aaa enable 6028(config)#aaa-accounting enable 6028(config)#aaa group server radius wlan6028(config-sg-radius)#server 50 networknetwork下關(guān)聯(lián)下關(guān)聯(lián)aaa gr

24、oupaaa group6028(config-wireless)#network 16028(config-network)#radius server-name auth wlan6028(config-network)#radius server-name acct wlan 6028(config-network)#radius accounting提綱提綱-1-1 APAP注冊注冊 開啟無線功能開啟無線功能 二層模式二層模式 三層模式三層模式 ACAC基本設(shè)置基本設(shè)置 配置原則配置原則 SSIDSSID設(shè)置設(shè)置 無線加密設(shè)置無線加密設(shè)置 PortalPortal設(shè)置設(shè)置 轉(zhuǎn)發(fā)模式設(shè)置

25、轉(zhuǎn)發(fā)模式設(shè)置 VLANVLAN設(shè)置設(shè)置 射頻管理射頻管理內(nèi)置內(nèi)置PortalPortal設(shè)置設(shè)置-1-1 PortalPortal認(rèn)證使用認(rèn)證使用RadiusRadius服務(wù)器進(jìn)行認(rèn)證和計費(fèi)，使用服務(wù)器進(jìn)行認(rèn)證和計費(fèi)，使用ACAC內(nèi)置內(nèi)置PortalPortal功能功能6028(config)#ip http server6028(config)#radius-server authentication host 506028(config)#radius-server accounting host 506028(config)#radius-se

26、rver key dcn 6028(config)#radius nas-ipv4 546028(config)#radius source-ipv4 546028(config)#aaa enable 6028(config)#aaa-accounting enable 6028(config)#aaa group server radius wlan6028(config-sg-radius)#server 50內(nèi)置內(nèi)置PortalPortal設(shè)置設(shè)置-2-2 開啟開啟portalportal功能并指定為內(nèi)置功能并指定為內(nèi)置

27、portalportal模式模式6028(config)#captive-portal6028(config-cp)#enable 6028(config-cp)#authentication-type internal 配置配置portalportal實(shí)例并關(guān)聯(lián)到實(shí)例并關(guān)聯(lián)到networknetwork上上6028(config-cp)#configuration 1 6028(config-cp-instance)#enable6028(config-cp-instance)#protocol http 6028(config-cp-instance)#aaa accounting6028

28、(config-cp-instance)#radius-auth-server wlan6028(config-cp-instance)#radius-acct-server wlan6028(config-cp-instance)#interface ws-network 1外置外置PortalPortal設(shè)置設(shè)置 外置外置PortalPortal目前支持目前支持DCSMDCSM，DCSMDCSM同時可用做同時可用做RadiusRadius服務(wù)器服務(wù)器提綱提綱-1-1 APAP注冊注冊 開啟無線功能開啟無線功能 二層模式二層模式 三層模式三層模式 ACAC基本設(shè)置基本設(shè)置 配置原則配置原則

29、SSIDSSID設(shè)置設(shè)置 無線加密設(shè)置無線加密設(shè)置 PortalPortal設(shè)置設(shè)置 轉(zhuǎn)發(fā)模式設(shè)置轉(zhuǎn)發(fā)模式設(shè)置 VLANVLAN設(shè)置設(shè)置 射頻管理射頻管理本地轉(zhuǎn)發(fā)本地轉(zhuǎn)發(fā) 本地轉(zhuǎn)發(fā)是默認(rèn)的轉(zhuǎn)發(fā)方式，本地轉(zhuǎn)發(fā)是默認(rèn)的轉(zhuǎn)發(fā)方式，ACAC上不需配置，遵守上不需配置，遵守二二/ /三層轉(zhuǎn)發(fā)的一般規(guī)則三層轉(zhuǎn)發(fā)的一般規(guī)則 轉(zhuǎn)發(fā)的主體是轉(zhuǎn)發(fā)的主體是APAP，不要求所有數(shù)據(jù)送至，不要求所有數(shù)據(jù)送至ACAC轉(zhuǎn)發(fā)轉(zhuǎn)發(fā) 一般網(wǎng)絡(luò)環(huán)境下都可采用本地轉(zhuǎn)發(fā)方式一般網(wǎng)絡(luò)環(huán)境下都可采用本地轉(zhuǎn)發(fā)方式提綱提綱-1-1 APAP注冊注冊 開啟無線功能開啟無線功能 二層模式二層模式 三層模式三層模式 ACAC基本設(shè)置基本設(shè)置 配置原

30、則配置原則 SSIDSSID設(shè)置設(shè)置 無線加密設(shè)置無線加密設(shè)置 PortalPortal設(shè)置設(shè)置 轉(zhuǎn)發(fā)模式設(shè)置轉(zhuǎn)發(fā)模式設(shè)置 VLANVLAN設(shè)置設(shè)置 射頻管理射頻管理VLANVLAN設(shè)置設(shè)置 在在networknetwork下指定下指定vlanvlan信息，當(dāng)用戶接入信息，當(dāng)用戶接入networknetwork時，時，就屬于該就屬于該networknetwork所在的所在的vlanvlan，數(shù)據(jù)將在相應(yīng)，數(shù)據(jù)將在相應(yīng)vlanvlan內(nèi)內(nèi)轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)6028(config-wireless)#network 16028(config-network)#vlan 106028(config-netwo

31、rk)#exit6028(config-wireless)#network 26028(config-network)#vlan 20 交換機(jī)上連接交換機(jī)上連接ACAC和和APAP的端口設(shè)置（的端口設(shè)置（9999為管理為管理vlanvlan）6028(config)#interface ethernet 1/0/1-26028(config-if-port-range)#switchport mode trunk6028(config-if-port-range)#switchport trunk native vlan 99提綱提綱-1-1 APAP注冊注冊 開啟無線功能開啟無線功能 二層模

32、式二層模式 三層模式三層模式 ACAC基本設(shè)置基本設(shè)置 配置原則配置原則 SSIDSSID設(shè)置設(shè)置 無線加密設(shè)置無線加密設(shè)置 PortalPortal設(shè)置設(shè)置 轉(zhuǎn)發(fā)模式設(shè)置轉(zhuǎn)發(fā)模式設(shè)置 VLANVLAN設(shè)置設(shè)置 射頻管理射頻管理射頻管理射頻管理-1-1 射頻參數(shù)設(shè)置：國家代碼、工作模式、功率、信道射頻參數(shù)設(shè)置：國家代碼、工作模式、功率、信道 兩大功能：自動功率調(diào)整、自動信道調(diào)整兩大功能：自動功率調(diào)整、自動信道調(diào)整 設(shè)置國家代碼：設(shè)置國家代碼：6028(config-wireless)#country-code cn Country code saved.射頻管理射頻管理-2-2 調(diào)整射頻工作模

33、式調(diào)整射頻工作模式6028(config-wireless)#ap profile 16028(config-ap-pro 16028(config-ap-pro)#mode bg-n 設(shè)置設(shè)置APAP的功率和信道，調(diào)整完需重啟的功率和信道，調(diào)整完需重啟APAP生效生效6028(config-wireless)#ap database 00-03-0f-19-71-e06028(config-ap)#radio 1 channel 11The valid AP entry is updated. This AP is already managed, to update the managed

34、 AP configuration with the new value(s) you need to reset the AP.6028(config-ap)#radio 1 power 50自動信道調(diào)整自動信道調(diào)整-1-1 自動信道調(diào)整有三種方式：手動觸發(fā)、周期性觸發(fā)和自動信道調(diào)整有三種方式：手動觸發(fā)、周期性觸發(fā)和固定時間觸發(fā)固定時間觸發(fā) 如果為如果為APAP設(shè)置了固定信道，則不能對此設(shè)置了固定信道，則不能對此APAP進(jìn)行自動進(jìn)行自動信道調(diào)整信道調(diào)整 自動信道調(diào)整功能默認(rèn)是開啟的自動信道調(diào)整功能默認(rèn)是開啟的 手動觸發(fā)方式：手動觸發(fā)方式：6028(config-wireless)#chann

35、el-plan bgn mode manual 6028#wireless channel-plan bgn startwirelessCalculate80211ChannelAdjustment successfuly added proposed entry to ap=00-03-0f-19-71-e06028#wireless channel-plan bgn apply 自動信道調(diào)整自動信道調(diào)整-2-2 周期性觸發(fā)方式：周期性觸發(fā)方式：6028(config-wireless)#channel-plan bgn mode interval6028(config-wireless)#

36、channel-plan bgn interval 720 固定時間觸發(fā)方式：固定時間觸發(fā)方式：6028(config-wireless)#channel-plan bgn mode time6028(config-wireless)#channel-plan bgn time 23:00 信道調(diào)整可能會造成在線終端斷線重連，所以自動信信道調(diào)整可能會造成在線終端斷線重連，所以自動信道調(diào)整間隔時間不要設(shè)置太短道調(diào)整間隔時間不要設(shè)置太短自動功率調(diào)整自動功率調(diào)整-1-1 自動功率調(diào)整有兩種方式：手動觸發(fā)和周期性觸發(fā)自動功率調(diào)整有兩種方式：手動觸發(fā)和周期性觸發(fā) 如果為如果為APAP配置了固定功率，則不

37、能對此配置了固定功率，則不能對此APAP進(jìn)行自動進(jìn)行自動功率調(diào)整功率調(diào)整 手動觸發(fā)方式：手動觸發(fā)方式：6028(config-wireless)#ap profile 16028(config-ap-pro 16028(config-ap-pro)#power auto 6028(config-wireless)#power-plan mode manual6028#wireless power-plan start6028#wireless power-plan apply自動功率調(diào)整自動功率調(diào)整-2-2 周期性觸發(fā)方式：周期性觸發(fā)方式：6028(config-wireless)#ap pr

38、ofile 16028(config-ap-pro 16028(config-ap-pro)#power auto 6028(config-ap-pro)#exit6028(config-ap-pro6028(config-wireless)#power-plan mode interval 6028(config-wireless)#power-plan interval 720提綱提綱-2-2 ACAC高級設(shè)置高級設(shè)置 無線網(wǎng)絡(luò)日常維護(hù)無線網(wǎng)絡(luò)日常維護(hù) 軟件升級軟件升級 多型號多型號APAP部署部署 無線終端綁定與過濾無線終端綁定與過濾 許可申請?jiān)S可申請 常用維護(hù)命令常用維護(hù)命令 常見故障

39、排除常見故障排除 ACAC上無線功能開啟失敗上無線功能開啟失敗 APAP注冊失敗注冊失敗 APAP配置和升級失敗配置和升級失敗無線無線ACAC高級設(shè)置高級設(shè)置 QoSQoS限制速率限制速率6028-200-AC(V2)# config ter6028-200-AC(V2)# config ter6028-200-AC(V2)(config)#wireless 6028-200-AC(V2)(config)#wireless 6028-200-AC(V2)(config-wireless)#ap client-qos6028-200-AC(V2)(config-wireless)#ap clie

40、nt-qos6028-200-AC(V2)(config-wireless)#network 16028-200-AC(V2)(config-wireless)#network 16028-200-AC(V2)(config-network)#client-qos enalbe6028-200-AC(V2)(config-network)#client-qos enalbe6028-200-AC(V2)(config-network)#client-qos bandwidth-limit down 6028-200-AC(V2)(config-network)#client-qos bandw

41、idth-limit down 104857610485766028-200-AC(V2)(config-network)#client-qos bandwidth-limit up 6028-200-AC(V2)(config-network)#client-qos bandwidth-limit up 10485761048576提綱提綱-2-2 無限無限ACAC高級設(shè)置高級設(shè)置 無線網(wǎng)絡(luò)日常維護(hù)無線網(wǎng)絡(luò)日常維護(hù) 軟件升級軟件升級 多型號多型號APAP部署部署 無線終端綁定與過濾無線終端綁定與過濾 許可申請?jiān)S可申請 常用維護(hù)命令常用維護(hù)命令 常見故障排除常見故障排除 ACAC上無線功能開啟

42、失敗上無線功能開啟失敗 APAP注冊失敗注冊失敗 APAP配置和升級失敗配置和升級失敗軟件升級軟件升級-1-1 ACAC軟件升級與交換機(jī)相同軟件升級與交換機(jī)相同 APAP軟件升級分為兩種方式：軟件升級分為兩種方式：ACAC上批量升級和上批量升級和APAP單單獨(dú)升級獨(dú)升級 APAP單獨(dú)升級的方法同無線單獨(dú)升級的方法同無線ACAC高級設(shè)置高級設(shè)置-6-6 ACAC上批量升級分為手動升級和自動升級兩種方式上批量升級分為手動升級和自動升級兩種方式 手動架設(shè)手動架設(shè)TFTPTFTP服務(wù)器，命令下發(fā)后會對升級方式需要服務(wù)器，命令下發(fā)后會對升級方式需要當(dāng)前在線所有當(dāng)前在線所有APAP進(jìn)行升級進(jìn)行升級6028

43、(config-wireless)#wireless ap download image-type 1 t6028#wireless ap download start軟件升級軟件升級-2-2 自動升級方式：自動升級方式： AC AC上會存放一個上會存放一個APAP的的imageimage文件，啟用文件，啟用自動升級功能后，當(dāng)自動升級功能后，當(dāng)APAP上線時，上線時，ACAC會比較當(dāng)前會比較當(dāng)前APAP的軟件的軟件版本與本地存放的版本是否一致，如果不一致，就會將本版本與本地存放的版本是否一致，如果不一致，就會將本地存放的版本下發(fā)給地存放的版本下發(fā)給APAP 需注意需注意device-typed

44、evice-type為為APAP的硬件類型，如網(wǎng)絡(luò)中存在多個的硬件類型，如網(wǎng)絡(luò)中存在多個型號型號APAP，需要為每個，需要為每個APAP單獨(dú)進(jìn)行設(shè)置單獨(dú)進(jìn)行設(shè)置 DCWS-6028(config-wireless)#ap auto-upgrade /開啟自動升級功能6028(config-wireless)#wireless ap integrated device-type flash:/7900r3_5.tar 6028(config-wireless)#wireless ap integrated device-type flash:/7900r3_5.tar

45、6028#show flash 7900r3_5.tar 9,861,120 2011-10-25 10:17:24 -軟件升級軟件升級-3-3 APAP上上ubootuboot文件升級：文件升級：ubootuboot類似交換機(jī)類似交換機(jī)bootrombootrom文件，文件，如無特殊要求請勿升級，此文件升級失敗會導(dǎo)如無特殊要求請勿升級，此文件升級失敗會導(dǎo)致致APAP無法啟動，只能返廠維修無法啟動，只能返廠維修 ubootuboot文件升級需要連接文件升級需要連接APAP的的consoleconsole口，波特率口，波特率是是115200115200，在，在APAP啟動瞬間同時按

46、住啟動瞬間同時按住ctrlctrl和和b b鍵，進(jìn)入鍵，進(jìn)入APAP的的ubootuboot模式模式 指定指定APAP的的IPIP地址地址Bootloader# setenv ipaddr 0 指定指定TFTPTFTP服務(wù)器的服務(wù)器的IPIP地址地址Bootloader# setenv serverip 76軟件升級軟件升級-4-4 通過通過TFTPTFTP方式升級方式升級ubootuboot文件，文件，ubootuboot文件為文件為tartar格格式，請勿解壓，式，請勿解壓，tftptftp后輸入數(shù)字后輸入數(shù)字300000300000（五個（五個

47、0 0），），此為升級固定格式，寫錯可能導(dǎo)致此為升級固定格式，寫錯可能導(dǎo)致APAP無法啟動無法啟動Bootloader# t u-boot_0.0.12.tar 更新更新ubootuboot文件文件Bootloader# tar_bootloader_update 重啟重啟APAP，啟動過程中可以看到新的，啟動過程中可以看到新的ubootuboot版本號版本號Bootloader#reset AP Bootloader Version : 0.0.12提綱提綱-2-2 無線無線ACAC高級設(shè)置高級設(shè)置 無線網(wǎng)絡(luò)日常維護(hù)無線網(wǎng)絡(luò)日常維護(hù) 軟件升級軟件升級 多型號多型號APAP部署部署 無線終端綁

48、定與過濾無線終端綁定與過濾 許可申請?jiān)S可申請 常用維護(hù)命令常用維護(hù)命令 常見故障排除常見故障排除 ACAC上無線功能開啟失敗上無線功能開啟失敗 APAP注冊失敗注冊失敗 APAP配置和升級失敗配置和升級失敗多型號多型號APAP部署部署 同一臺同一臺ACAC下連接了多個不同型號的下連接了多個不同型號的APAP，需要為每個，需要為每個APAP至少建立一個至少建立一個profileprofile，profileprofile下分別指定不同的下分別指定不同的硬件類型硬件類型6028(config-wireless)#ap profile 16028(config-ap-pro 36028(config

49、-ap-pro6028(config-wireless)#ap profile 26028(config-ap-pro 1 把把APAP加入對應(yīng)加入對應(yīng)profileprofile里，默認(rèn)所有里，默認(rèn)所有APAP屬于屬于profile 1profile 16028(config-wireless)#ap database 00-03-0f-19-71-e06028(config-ap)#profile 2提綱提綱-2-2 無線無線ACAC高級設(shè)置高級設(shè)置 無線網(wǎng)絡(luò)日常維護(hù)無線網(wǎng)絡(luò)日常維護(hù) 軟件升級軟件升級 多型號多型號APAP部署部署 無線終端綁定與過濾無線終端綁定與過濾 許可申請?jiān)S可申請 常

50、用維護(hù)命令常用維護(hù)命令 常見故障排除常見故障排除 ACAC上無線功能開啟失敗上無線功能開啟失敗 APAP注冊失敗注冊失敗 APAP配置和升級失敗配置和升級失敗無線終端綁定與過濾無線終端綁定與過濾-1-1 ACAC上可以對無線終端做如下限制：只允許已添加上可以對無線終端做如下限制：只允許已添加MACMAC的終端連接的終端連接APAP，或阻止已添加，或阻止已添加MACMAC的終端連的終端連接接APAP 只允許已添加只允許已添加MACMAC的終端連接的終端連接APAP6028(config-wireless)#mac-authentication-mode white-list6028(config

51、-wireless)#known-client 00-11-11-11-11-11 action global-action6028(config-wireless)#network 16028(config-network)#mac authentication local無線終端綁定與過濾無線終端綁定與過濾-2-2 阻止已添加阻止已添加MACMAC的終端連接的終端連接APAP6028(config-wireless)#mac-authentication-mode black-list6028(config-wireless)#known-client 00-22-22-22-22-22

52、action global-action6028(config-wireless)#network 16028(config-network)#mac authentication local 配置完成后需下發(fā)配置完成后需下發(fā)APAP生效生效6028#wireless ap pro 1提綱提綱-2-2 無線無線ACAC高級設(shè)置高級設(shè)置 無線網(wǎng)絡(luò)日常維護(hù)無線網(wǎng)絡(luò)日常維護(hù) 軟件升級軟件升級 多型號多型號APAP部署部署 無線終端綁定與過濾無線終端綁定與過濾 許可申請?jiān)S可申請 常用維護(hù)命令常用維護(hù)命令 常見故障排除常見故障排除 ACAC上無線功能開啟失敗上無線功能開啟失敗 APAP注冊失敗注冊失敗

53、APAP配置和升級失敗配置和升級失敗許可申請?jiān)S可申請 60286028默認(rèn)可以管理默認(rèn)可以管理3232個個APAP，即有，即有3232個個APAP許可，最許可，最大可升級到大可升級到256256個個 查看當(dāng)前許可信息，許可數(shù)量是累加計算的查看當(dāng)前許可信息，許可數(shù)量是累加計算的6028#show license License name: default_license.lic License ap-count: 32 License module: none License total period: forever 申請?jiān)S可需提供的信息申請?jiān)S可需提供的信息6028#show device i

54、nformation Controller serial number:AB34050639 Controller mac:00-03-0f-19-58-d4提綱提綱-2-2 無線無線ACAC高級設(shè)置高級設(shè)置 無線網(wǎng)絡(luò)日常維護(hù)無線網(wǎng)絡(luò)日常維護(hù) 軟件升級軟件升級 多型號多型號APAP部署部署 無線終端綁定與過濾無線終端綁定與過濾 許可申請?jiān)S可申請 常用維護(hù)命令常用維護(hù)命令 常見故障排除常見故障排除 ACAC上無線功能開啟失敗上無線功能開啟失敗 APAP注冊失敗注冊失敗 APAP配置和升級失敗配置和升級失敗常用維護(hù)命令常用維護(hù)命令-1-1 查看查看APAP的注冊和配置狀態(tài)的注冊和配置狀態(tài)6028#

55、show wireless ap status MAC Address Configuration (*) Peer Managed IP Address Pro Status Age - - - - - - - 00-03-0f-19-71-e0 0 1 Managed Success d:00:00:01Total Access Points. 1 查看查看APAP的注冊失敗信息的注冊失敗信息6028#show wireless ap failure status常用維護(hù)命令常用維護(hù)命令-2-2 查看查看ACAC的無線狀態(tài)，可以看到無線功能是否開啟，的無線狀態(tài)，可以看

56、到無線功能是否開啟，無線無線IPIP地址信息，國家代碼信息，管理的地址信息，國家代碼信息，管理的APAP數(shù)量等數(shù)量等6028# show wireless 6028# show wireless status 查看查看APAP的詳細(xì)信息，可以看到的詳細(xì)信息，可以看到APAP的的MACMAC地址、地址、IPIP地地址、硬件類型及型號、軟件版本、序列號等址、硬件類型及型號、軟件版本、序列號等6028#show wireless ap 00-03-0f-19-71-e0 status MAC address. 00-03-0f-19-71-e0Location. IP Address. 192.16

57、8.1.10IP Subnet Mask. 常用維護(hù)命令常用維護(hù)命令-3-3 查看查看APAP的射頻信息的射頻信息 6028#show wireless ap radio status 6028#show wireless ap 00-03-0f-19-71-e0 radio status MAC Address Transmit Auth. (*) Peer Managed Location Radio Channel Power (%) Clients - - - - - - 00-03-0f-19-71-e0 1 11 100 0 2 149 100 0 下發(fā)

58、下發(fā)profileprofile配置配置 6028#wireless ap pro 1常用維護(hù)命令常用維護(hù)命令-4-4 查看無線終端信息查看無線終端信息6028#show wireless client status MAC Address (*) Peer Managed VAP MAC Address SSID Status Network Time - - - - - 00-1c-bf-21-85-90 00-03-0f-19-71-e1 wlan Auth 0d:00:00:05Total Clients Associated To Local Switch. 1Total Clien

59、ts Associated To Peer Switches. 0 重啟重啟APAP，可以重啟所有，可以重啟所有APAP，也可以單獨(dú)重啟某一臺，也可以單獨(dú)重啟某一臺APAP 6028#wireless ap reset 6028#wireless ap reset 00-03-0f-19-71-e0ACAC上超級終端提示說明上超級終端提示說明 無線無線IPIP地址選取及變更地址選取及變更Wireless system IP address changed to 54 APAP的硬件類型與的硬件類型與profileprofile里配置的不一致，此時會導(dǎo)里配置的不一致，此時會

60、導(dǎo)致配置下發(fā)失敗致配置下發(fā)失敗Configured pro not valid to apply for AP:00-03-0f-19-71-e0, due to hardware type mismatch! APAP注冊成功提示注冊成功提示%Nov 14 14:20:43 2011 %LINK-3-UPDOWN: Interface cap, changed state to administratively UP恢復(fù)出廠設(shè)置恢復(fù)出廠設(shè)置 ACAC恢復(fù)出廠設(shè)置方法與交換機(jī)相同恢復(fù)出廠設(shè)置方法與交換機(jī)相同6028#set default Are you sure? Y/N y6028#wri