1、神州数码无线产品配置指导-V3.0范同彬2013年1月提纲-1 AP注册 开启无线功能 二层模式 三层模式 AC基本设置 配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理提纲-2 AC高级配置 无线网络常用配置 软件升级 多型号AP部署 无线终端绑定与过滤 许可申请 常用维护命令 常见故障排除 AC上无线功能开启失败 AP注册失败 AP配置和升级失败提纲-3 无线勘察 无线实际部署 AP部署提纲-1 AP注册 开启无线功能 二层模式 三层模式 AC基本设置 配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理A
2、C上开启无线功能 本文档中AC型号均为DCWS-6028(EAC650)，软件版本为6.2.205.11，AP型号均为DCWL-7900(R4)系列AP,软件版本为 AC上无线功能默认是关闭的，AC能够管理AP的前提是开启AC的无线功能 开启无线功能的条件：AC上有UP的无线IP地址 无线IP地址的来源：AC上面loopback接口或者UP的三层接口 无线IP地址的配置方式：动态选取和静态指定，动态选取的IP优先级高于静态指定的IP优先级动态选取无线IP地址 动态选取无线IP地址的原则：优先选择接口ID小的loopback接口的地址，未配置loopback接口时优先选择接口ID小的三层接口IP
3、地址（注意不是IP地址小的接口） 查看AC上已配置的三层接口，那个地址会被选择？6028#show ip interface briefIndex Interface IP-Address Protocol3001 Vlan1 192.168.1.254 up3002 Vlan2 192.168.0.254 up9000 Loopback 127.0.0.1 up9001 Loopback1 192.168.254.1 up静态指定无线IP地址 设置静态的无线IP地址6028(config-wireless)#static-ip 192.168.1.254 关闭无线IP地址的自动选取功能602
4、8(config-wireless)#no auto-ip-assign 查看AC选取的无线IP地址6028#show wireless WS IP Address. 192.168.1.254WS Auto IP Assign Mode . DisableWS Switch Static IP . 192.168.1.254l建议项目实施时采用静态指定无线IP地址的方式，防止动态选取时IP地址变化导致无线网络中断提纲-1 AP注册 开启无线功能 二层模式 三层模式 AC基本设置 配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理AP注册方式 AP工作
5、在瘦模式时需要注册到AC上，成功注册后才能接受AC的统一管理，这个过程也叫AP上线 有两种注册方式：AC发现AP、AP发现AC AC发现AP有两种模式：二层模式、三层模式 AP发现AC有两种方式：AP上静态指定AC列表、AP通过DHCP方式获取AC列表（利用option 43选项） 项目实施时建议采用AC发现AP方式或者利用DHCP option 43方式让AP发现ACAP注册：二层模式 一台无线控制器 一台APAP192.168.1.10AC192.168.1.254配置步骤-1 超级终端登录AC，波特率为9600 AC上的配置： 1、有线网络配置部分6028(config)#interfa
6、ce vlan16028(config-if-vlan1)# ip address 192.168.1.254 255.255.255.0 2、开启无线功能6028(config)#wireless6028(config-wireless)#enable 3、指定VLAN发现列表6028(config-wireless)# discovery vlan-list 1配置步骤-2 4、查看AP注册状态6028#show wireless ap status No managed APs discovered.6028#show wireless ap failure status MAC Add
7、ress (*) Peer Managed IP Address Last Failure Type Age - - - - 00-03-0f-19-71-e0 192.168.1.10 No Database Entry 0d:00:00:29 5、AP认证方式：默认为MAC认证，可以取消认证6028(config-wireless)#ap database 00-03-0f-19-71-e06028(config-wireless)#ap authentication none提纲-1 AP注册 开启无线功能 二层模式 三层模式 AC基本设置 配置原则 SSID设置 无线加密设置 Port
8、al设置 转发模式设置 VLAN设置 射频管理AP注册：三层模式 一台无线控制器 一台AP 一台三层交换机AP192.168.2.10AC192.168.1.10三层交换机配置步骤 1、查看AP注册状态6028#show wireless ap status No managed APs discovered.6028#show wireless ap failure status No failed APs exist. 2、指定IP发现列表6028(config-wireless)#discovery ip-list 192.168.2.10 3、查看已配置的IP发现列表6028#show
9、 wireless discovery ip-list IP Address Status - -192.168.2.10 Discovered 提纲-1 AP注册 开启无线功能 二层模式 三层模式 AC基本设置 配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理配置原则profile 1radio 1radio 2network 1network 16vap 0vap 15AP-1AP-NSSID加密VLANSSID加密VLANnetwork 1network 16vap 0vap 15SSID加密VLANSSID加密VLANhwtypeprofil
10、e 16AP-XAP-Y配置原则说明 每个AP关联一个profile，默认关联到profile 1上 network 1-1024为全局配置，且与vap对应，即network 1对应vap 0，network 2对应vap 1 radio 1对应AP上2.4Ghz工作频段，radio 2对应AP上5Ghz工作频段 更改profile的配置，都要下发一次，下发命令是：wireless ap profile apply X，X表示profile序号，所有应用这个profile的AP都会更新配置 AP断电再注册到AC上时，AC会自动下发profile配置提纲-1 AP注册 开启无线功能 二层模式 三
11、层模式 AC基本设置 配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理SSID设置-1 设置SSID的步骤为：6028(config-wireless)#network 16028(config-network)#ssid dcn_wlan 下发profile配置：6028#wireless ap profile apply 1Configured profile is not valid to apply for AP:00-03-0f-18-c7-00, due to hardware type mismatch! 查看AP配置状态：6028#s
12、how wireless ap status MAC Address Configuration (*) Peer Managed IP Address Profile Status Status Age - - - - - - 00-03-0f-19-71-e0 192.168.2.10 1 Managed Failure 0d:00:00:04Total Access Points. 1SSID设置-2 配置下发失败的原因是硬件类型不匹配，修改profile对应的硬件类型：6028(config-wireless)#ap profile 16028(config-ap-profile)#h
13、wtype 3 查看AP硬件类型命令： Show wireless ap stataus 同一profile只能对应一个硬件类型，即如果网络中存在多个型号的AP，则需建多个profileSSID设置-多SSID 每个network下可设置一个SSID，多SSID情况下需要设置多个network6028(config-wireless)#network 26028(config-network)#ssid guest_wlan radio下需要启用对应的vap，network2对应vap 1，所以要把vap 1开启6028(config-ap-profile)#radio 16028(confi
14、g-ap-profile-radio)#vap 16028(config-ap-profile-vap)#enable提纲-1 AP注册 开启无线功能 二层模式 三层模式 AC基本设置 配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理无线加密设置-1 不加密设置，默认即为此方式6028(config-wireless)#network 16028(config-network)#security mode none 设置加密方式为WPA个人版， WPA version可以设置为wpa、wpa2以及wpa/wpa2混合模式，默认为wpa/wpa2混合模
15、式，此处加密密钥为123456786028(config-wireless)#network 16028(config-network)#security mode wpa-personal6028(config-network)#wpa key 12345678 无线加密设置-2 设置加密方式为WPA企业版，此方式需要使用radius认证6028(config-wireless)#network 16028(config-network)#security mode wpa-enterprise 认证计费设置6028(config)#radius-server authentication
16、host 192.168.1.2506028(config)#radius-server accounting host 192.168.1.2506028(config)#radius-server key dcn 6028(config)#radius nas-ipv4 192.168.1.2546028(config)#radius source-ipv4 192.168.1.254无线加密设置-3 开启AAA功能，配置aaa group并关联之前配置的radius服务器6028(config)#aaa enable 6028(config)#aaa-accounting enable
17、6028(config)#aaa group server radius wlan6028(config-sg-radius)#server 192.168.1.250 network下关联aaa group6028(config-wireless)#network 16028(config-network)#radius server-name auth wlan6028(config-network)#radius server-name acct wlan 6028(config-network)#radius accounting提纲-1 AP注册 开启无线功能 二层模式 三层模式 A
18、C基本设置 配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理内置Portal设置-1 Portal认证使用Radius服务器进行认证和计费，使用AC内置Portal功能6028(config)#ip http server6028(config)#radius-server authentication host 192.168.1.2506028(config)#radius-server accounting host 192.168.1.2506028(config)#radius-server key dcn 6028(config)#rad
19、ius nas-ipv4 192.168.1.2546028(config)#radius source-ipv4 192.168.1.2546028(config)#aaa enable 6028(config)#aaa-accounting enable 6028(config)#aaa group server radius wlan6028(config-sg-radius)#server 192.168.1.250内置Portal设置-2 开启portal功能并指定为内置portal模式6028(config)#captive-portal6028(config-cp)#enable
20、 6028(config-cp)#authentication-type internal 配置portal实例并关联到network上6028(config-cp)#configuration 1 6028(config-cp-instance)#enable6028(config-cp-instance)#protocol http 6028(config-cp-instance)#aaa accounting6028(config-cp-instance)#radius-auth-server wlan6028(config-cp-instance)#radius-acct-server
21、 wlan6028(config-cp-instance)#interface ws-network 1外置Portal设置 外置Portal目前支持DCSM，DCSM同时可用做Radius服务器提纲-1 AP注册 开启无线功能 二层模式 三层模式 AC基本设置 配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理本地转发 本地转发是默认的转发方式，AC上不需配置，遵守二/三层转发的一般规则 转发的主体是AP，不要求所有数据送至AC转发 一般网络环境下都可采用本地转发方式提纲-1 AP注册 开启无线功能 二层模式 三层模式 AC基本设置 配置原则 SSI
22、D设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理VLAN设置 在network下指定vlan信息，当用户接入network时，就属于该network所在的vlan，数据将在相应vlan内转发6028(config-wireless)#network 16028(config-network)#vlan 106028(config-network)#exit6028(config-wireless)#network 26028(config-network)#vlan 20 交换机上连接AC和AP的端口设置（99为管理vlan）6028(config)#interfa
23、ce ethernet 1/0/1-26028(config-if-port-range)#switchport mode trunk6028(config-if-port-range)#switchport trunk native vlan 99提纲-1 AP注册 开启无线功能 二层模式 三层模式 AC基本设置 配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理射频管理-1 射频参数设置：国家代码、工作模式、功率、信道 两大功能：自动功率调整、自动信道调整 设置国家代码：6028(config-wireless)#country-code cn C
24、ountry code saved.射频管理-2 调整射频工作模式6028(config-wireless)#ap profile 16028(config-ap-profile)#radio 16028(config-ap-profile-radio)#mode bg-n 设置AP的功率和信道，调整完需重启AP生效6028(config-wireless)#ap database 00-03-0f-19-71-e06028(config-ap)#radio 1 channel 11The valid AP entry is updated. This AP is already manage
25、d, to update the managed AP configuration with the new value(s) you need to reset the AP.6028(config-ap)#radio 1 power 50自动信道调整-1 自动信道调整有三种方式：手动触发、周期性触发和固定时间触发 如果为AP设置了固定信道，则不能对此AP进行自动信道调整 自动信道调整功能默认是开启的 手动触发方式：6028(config-wireless)#channel-plan bgn mode manual 6028#wireless channel-plan bgn startwi
26、relessCalculate80211ChannelAdjustment successfuly added proposed entry to ap=00-03-0f-19-71-e06028#wireless channel-plan bgn apply 自动信道调整-2 周期性触发方式：6028(config-wireless)#channel-plan bgn mode interval6028(config-wireless)#channel-plan bgn interval 720 固定时间触发方式：6028(config-wireless)#channel-plan bgn
27、mode time6028(config-wireless)#channel-plan bgn time 23:00 信道调整可能会造成在线终端断线重连，所以自动信道调整间隔时间不要设置太短自动功率调整-1 自动功率调整有两种方式：手动触发和周期性触发 如果为AP配置了固定功率，则不能对此AP进行自动功率调整 手动触发方式：6028(config-wireless)#ap profile 16028(config-ap-profile)#radio 16028(config-ap-profile-radio)#power auto 6028(config-wireless)#power-pla
28、n mode manual6028#wireless power-plan start6028#wireless power-plan apply自动功率调整-2 周期性触发方式：6028(config-wireless)#ap profile 16028(config-ap-profile)#radio 16028(config-ap-profile-radio)#power auto 6028(config-ap-profile-radio)#exit6028(config-ap-profile)#exit6028(config-wireless)#power-plan mode inte
29、rval 6028(config-wireless)#power-plan interval 720提纲-2 AC高级设置 无线网络日常维护 软件升级 多型号AP部署 无线终端绑定与过滤 许可申请 常用维护命令 常见故障排除 AC上无线功能开启失败 AP注册失败 AP配置和升级失败无线AC高级设置 QoS限制速率6028-200-AC(V2)# config ter6028-200-AC(V2)(config)#wireless 6028-200-AC(V2)(config-wireless)#ap client-qos6028-200-AC(V2)(config-wireless)#netw
30、ork 16028-200-AC(V2)(config-network)#client-qos enalbe6028-200-AC(V2)(config-network)#client-qos bandwidth-limit down 10485766028-200-AC(V2)(config-network)#client-qos bandwidth-limit up 1048576提纲-2 无限AC高级设置 无线网络日常维护 软件升级 多型号AP部署 无线终端绑定与过滤 许可申请 常用维护命令 常见故障排除 AC上无线功能开启失败 AP注册失败 AP配置和升级失败软件升级-1 AC软件升级
31、与交换机相同 AP软件升级分为两种方式：AC上批量升级和AP单独升级 AP单独升级的方法同无线AC高级设置-6 AC上批量升级分为手动升级和自动升级两种方式 手动架设TFTP服务器，命令下发后会对升级方式需要当前在线所有AP进行升级6028(config-wireless)#wireless ap download image-type 1 tftp:/192.168.1.176/7900R3_1.0.0.18.tar6028#wireless ap download start软件升级-2 自动升级方式： AC上会存放一个AP的image文件，启用自动升级功能后，当AP上线时，AC会比较当前
32、AP的软件版本与本地存放的版本是否一致，如果不一致，就会将本地存放的版本下发给AP 需注意device-type为AP的硬件类型，如网络中存在多个型号AP，需要为每个AP单独进行设置 DCWS-6028(config-wireless)#ap auto-upgrade /开启自动升级功能6028(config-wireless)#wireless ap integrated device-type flash:/7900r3_0.0.2.15.tar 6028(config-wireless)#wireless ap integrated device-type flash:/7900r3_0
33、.0.2.15.tar6028#show flash 7900r3_0.0.2.15.tar 9,861,120 2011-10-25 10:17:24 -软件升级-3 AP上uboot文件升级：uboot类似交换机bootrom文件，如无特殊要求请勿升级，此文件升级失败会导致AP无法启动，只能返厂维修 uboot文件升级需要连接AP的console口，波特率是115200，在AP启动瞬间同时按住ctrl和b键，进入AP的uboot模式 指定AP的IP地址Bootloader# setenv ipaddr 192.168.1.10 指定TFTP服务器的IP地址Bootloader# seten
34、v serverip 192.168.1.176软件升级-4 通过TFTP方式升级uboot文件，uboot文件为tar格式，请勿解压，tftp后输入数字300000（五个0），此为升级固定格式，写错可能导致AP无法启动Bootloader# tftp 300000 u-boot_0.0.12.tar 更新uboot文件Bootloader# tar_bootloader_update 重启AP，启动过程中可以看到新的uboot版本号Bootloader#reset AP Bootloader Version : 0.0.12提纲-2 无线AC高级设置 无线网络日常维护 软件升级 多型号AP部
35、署 无线终端绑定与过滤 许可申请 常用维护命令 常见故障排除 AC上无线功能开启失败 AP注册失败 AP配置和升级失败多型号AP部署 同一台AC下连接了多个不同型号的AP，需要为每个AP至少建立一个profile，profile下分别指定不同的硬件类型6028(config-wireless)#ap profile 16028(config-ap-profile)#hwtype 36028(config-ap-profile)#exit6028(config-wireless)#ap profile 26028(config-ap-profile)#hwtype 1 把AP加入对应profil
36、e里，默认所有AP属于profile 16028(config-wireless)#ap database 00-03-0f-19-71-e06028(config-ap)#profile 2提纲-2 无线AC高级设置 无线网络日常维护 软件升级 多型号AP部署 无线终端绑定与过滤 许可申请 常用维护命令 常见故障排除 AC上无线功能开启失败 AP注册失败 AP配置和升级失败无线终端绑定与过滤-1 AC上可以对无线终端做如下限制：只允许已添加MAC的终端连接AP，或阻止已添加MAC的终端连接AP 只允许已添加MAC的终端连接AP6028(config-wireless)#mac-authent
37、ication-mode white-list6028(config-wireless)#known-client 00-11-11-11-11-11 action global-action6028(config-wireless)#network 16028(config-network)#mac authentication local无线终端绑定与过滤-2 阻止已添加MAC的终端连接AP6028(config-wireless)#mac-authentication-mode black-list6028(config-wireless)#known-client 00-22-22-2
38、2-22-22 action global-action6028(config-wireless)#network 16028(config-network)#mac authentication local 配置完成后需下发AP生效6028#wireless ap profile apply 1提纲-2 无线AC高级设置 无线网络日常维护 软件升级 多型号AP部署 无线终端绑定与过滤 许可申请 常用维护命令 常见故障排除 AC上无线功能开启失败 AP注册失败 AP配置和升级失败许可申请 6028默认可以管理32个AP，即有32个AP许可，最大可升级到256个 查看当前许可信息，许可数量是累加
39、计算的6028#show license License name: default_license.lic License ap-count: 32 License module: none License total period: forever 申请许可需提供的信息6028#show device information Controller serial number:AB34050639 Controller mac:00-03-0f-19-58-d4提纲-2 无线AC高级设置 无线网络日常维护 软件升级 多型号AP部署 无线终端绑定与过滤 许可申请 常用维护命令 常见故障排除 A
40、C上无线功能开启失败 AP注册失败 AP配置和升级失败常用维护命令-1 查看AP的注册和配置状态6028#show wireless ap status MAC Address Configuration (*) Peer Managed IP Address Profile Status Status Age - - - - - - - 00-03-0f-19-71-e0 192.168.1.10 1 Managed Success d:00:00:01Total Access Points. 1 查看AP的注册失败信息6028#show wireless ap failure status
41、常用维护命令-2 查看AC的无线状态，可以看到无线功能是否开启，无线IP地址信息，国家代码信息，管理的AP数量等6028# show wireless 6028# show wireless status 查看AP的详细信息，可以看到AP的MAC地址、IP地址、硬件类型及型号、软件版本、序列号等6028#show wireless ap 00-03-0f-19-71-e0 status MAC address. 00-03-0f-19-71-e0Location. IP Address. 192.168.1.10IP Subnet Mask. 255.255.255.0 常用维护命令-3 查看
42、AP的射频信息 6028#show wireless ap radio status 6028#show wireless ap 00-03-0f-19-71-e0 radio status MAC Address Transmit Auth. (*) Peer Managed Location Radio Channel Power (%) Clients - - - - - - 00-03-0f-19-71-e0 1 11 100 0 2 149 100 0 下发profile配置 6028#wireless ap profile apply 1常用维护命令-4 查看无线终端信息6028#
43、show wireless client status MAC Address (*) Peer Managed VAP MAC Address SSID Status Network Time - - - - - 00-1c-bf-21-85-90 00-03-0f-19-71-e1 wlan Auth 0d:00:00:05Total Clients Associated To Local Switch. 1Total Clients Associated To Peer Switches. 0 重启AP，可以重启所有AP，也可以单独重启某一台AP 6028#wireless ap res
44、et 6028#wireless ap reset 00-03-0f-19-71-e0AC上超级终端提示说明 无线IP地址选取及变更Wireless system IP address changed to 192.168.1.254 AP的硬件类型与profile里配置的不一致，此时会导致配置下发失败Configured profile is not valid to apply for AP:00-03-0f-19-71-e0, due to hardware type mismatch! AP注册成功提示%Nov 14 14:20:43 2011 %LINK-3-UPDOWN: Inte
45、rface capwaptnl1, changed state to administratively UP恢复出厂设置 AC恢复出厂设置方法与交换机相同6028#set default Are you sure? Y/N y6028#write AP恢复出厂设置方法有：按住面板上reset键（5秒钟以上），WEB下设置，命令行下设置 WEB下设置同无线AC高级设置-7 命令行下设置需要先telnet到AP上，账号密码都是adminDCN-WLAN-AP# factory-reset提纲-2 无线AC高级设置 无线网络日常维护 软件升级 多型号AP部署 无线终端绑定与过滤 许可申请 常用维护命
46、令 常见故障排除 AC上无线功能开启失败 AP注册失败 AP配置和升级失败AC上无线功能开启失败 AC上没有配置loopback接口，或者已配置的三层接口没有UP loopback接口或者up的三层接口没有配置IP地址 静态配置的无线地址不是本机存在的loopback接口地址或者up的三层接口地址 关闭了无线IP自动选取功能，但是没有配置静态无线IP提纲-2 无线AC高级设置 无线网络日常维护 软件升级 多型号AP部署 无线终端绑定与过滤 许可申请 常用维护命令 常见故障排除 AC上无线功能开启失败 AP注册失败 AP配置和升级失败AP注册失败 AC和AP之间是否可以互相ping通，注意AC在
47、ping AP的时候，要以无线IP地址作为源地址，AP也要ping AC的无线IP地址 AC是否正确开启了自动发现功能，三层发现时AP的IP地址是否在ip-list里，二层发现时AP所在的vlan是否在vlan-list里 AP上是否开启了瘦AP模式，可通过telnet方式登录AP，输入get managed-ap命令，查看mode选项的值是否为up 以上检查都无效时在AC上开启debug，命令是debug wireless discovery packet all，记录相关信息提纲-2 无线AC高级设置 无线网络日常维护 软件升级 多型号AP部署 无线终端绑定与过滤 许可申请 常用维护命令
48、常见故障排除 AC上无线功能开启失败 AP注册失败 AP配置和升级失败AP配置和升级失败 AP是否注册成功，AC上用show wireless ap status命令查看 profile里设置的hwtype是否与AP硬件类型一致 AP和AC版本是否不匹配，如AP版本过低 升级时，AP是否与TFTP Server连通，尤其是AP与Server跨三层时是否正确配置了网关地址 AC手动升级AP版本时，AC上配置的tftp路径是否正确 AC自动升级AP版本时，AC上配置的device-type是否正确（ device-type和AP的硬件类型要一致）提纲-3 无线勘察 无线实际部署 AP部署；无线勘察
49、 如何进行专业的无线现场勘察？议程 如何进行专业的无线现场勘察？为什么要进行现场勘察？需要准备什么？勘察方法部署方式无线设备的配置总结为什么要进行现场勘察？现场勘察之目的 通过现场勘察，确定AP的安装位置 通过现场勘察，更精确地确定具体的AP型号及所需实际数量 确定是否需要使用外挂天线 与客户协商布线，施工细则现场勘察之意义 在勘察过程中更清楚地了解客户实际环境( 哪些地方需要强信号的部署，哪些地方是上网密集点，哪些地方取电不方便，哪些地方可能需要部署Mesh网状网络) 在勘察过程中更清楚了解客户部署无线网络的目的(简单的无线上网功能？有大文件传输需求？有VoIP需求？有视频需求？)73去勘察
50、前 需要准备什么？测试设备无线AP (必须, 根据初次沟通了解到的客户需求选择相应型号,见后页)无线控制器 (可选, 一般无线信号覆盖测试不需要带控制器。如需控制器配合，选择DCWL-ZD-1006即可。)PoE 供电模块 (可选, 但建议每次测试都带一个以备用, 2925AP除外)陪测设备内置无线网卡的笔记本电脑，并安装无线测试相关软件Network Stumbler 软件: 寻找无线接入点的利器。主要查看无线AP与客户端之间的最大信号质量、信噪比等参数 (WirelessMon)NetIQ Chariot软件: 测速工具Inssider win7 无线勘测软件20-30米左右的长网线An设
