1、无线产品配置指导张 帆2013年5月Part 1 AP配置管理 AP注册管理无线控制器开启无线功能二层模式三层模式 AC常用功能配置方法配置架构SSID设置用户vlan设置无线加密设置转发模式设置射频管理AC上开启无线功能 AC上无线功能默认是关闭的，AC能够管理AP的前提是开启AC的无线功能 开启无线功能的条件：AC上有UP的无线IP地址 无线IP地址的来源：AC上面loopback接口或者UP的三层接口的IP地址。 无线IP地址的配置方式：动态选取和静态指定，动态选取的IP优先级高于静态指定的IP优先级（实际项目中建议选用静态指定）动态选取无线IP地址 动态选取无线IP地址的原则：优先选择
2、接口ID小的loopback接口的地址，未配置loopback接口时优先选择接口ID小的三层接口IP地址（注意不是IP地址小的接口）小试牛刀 查看AC上已配置的三层接口，那个地址会被选择？AC#show ip interface briefIndex Interface IP-Address Protocol3001 Vlan1 192.168.1.254 up3002 Vlan2 192.168.0.254 up9000 Loopback 127.0.0.1 up9001 Loopback1 192.168.254.1 down静态指定无线IP地址设置静态的无线IP地址AC(config-w
3、ireless)#static-ip 192.168.1.254关闭无线IP地址的自动选取功能AC(config-wireless)#no auto-ip-assign查看AC选取的无线IP地址AC#show wireless WS IP Address. 192.168.1.254WS Auto IP Assign Mode . DisableWS Switch Static IP . 192.168.1.254l建议项目实施时采用静态指定无线IP地址的方式，防止动态选取时IP地址变化导致无线网络中断AP注册方式AP工作在瘦模式时需要注册到AC上，成功注册后才能接受AC的统一管理。有两种注册
4、方式：AC发现AP、AP发现ACAC发现AP有两种模式：二层发现模式、三层发现模式AP发现AC有两种方式：AP上静态指定AC列表、AP通过DHCP方式获取AC列表（利用option 43选项）项目实施时建议采用AC二层发现AP方式（AC、AP二层连通）或者利用DHCP Option 43方式让AP发现AC（AC、AP三层连通）。AP注册方式 不论使用何种注册方式，AP要成功注册到AC上的前提是：AC的无线IP地址和AP的IP地址三层可达。 即：AP的IP地址和AC的无线地址能够ping通。AC二层发现AP 概念：AC通过二层广播发现报文方式来发现vlan内的AP。 要求：AC和AP在同一个二层
5、网络中。 基本原理：AC上面可以指定二层自动发现的vlan列表，向列表中的各个vlan发送自动发现报文。收到广播发现报文的AP会向AC做出响应。 该方式适用于二层部署。配置方法AC上的配置：1、开启AC无线功能AC(config)#wirelessAC(config-wireless)#enable2、指定VLAN发现列表AC(config-wireless)# discovery vlan-list 10Vlan1是默认加入vlan-list的，可以删除。AC(config-wireless)# no discovery vlan-list 1AC三层发现AP AC根据AP的IP地址单播发现
6、AP的方式。 AC上面配置三层发现IP地址列表，AC根据列表中的地址逐个发现AP。配置方法 将AP的IP地址加入到三层发现IP列表 AC(config-wireless)#discovery ip-list 192.168.2.10 查看已配置的IP发现列表AC#show wireless discovery ip-list IP Address Status - -192.168.2.10 Discovered AP注册认证方式AP注册到AC时，AC需要对AP进行认证。主要认证方式：MAC认证：通过检查AP的mac地址来决定AP是否能够注册到AC上。默认的认证方式。AC上面通过ap data
7、base来添加AP的mac地址。大规模部署时比较麻烦。None：免认证，即AP自动注册，便于部署。推荐使用这种方式。Pass-Phase认证：密码认证，AC和AP比对密码，密码一致时AP可以注册到AC上。AP需要做配置，使用不便，用的较少。AP认证方式配置方法 MAC认证：AC(config-wireless)#ap database xx-xx-xx-xx-xx-xx AP 自动注册：AC(config-wireless)#ap authentication mode none配置了AP自动注册后，AC上面会自动添加AP的mac地址（对AP个体的配置均要在database模式下操作并重启AP
8、，后面介绍）。AP主动发现AC AP主动发现AC只能通过AC的无线IP地址进行单播发现。按照AP上面获取AC地址方式的不同，可以分为一下几种发现方式： AP通过静态AC地址主动发现AC AP通过DHCP Option43获取AC地址并发现AP主动发现AC AP上面配置静态AC地址（最多配置4个）：AP主动发现AC AP通过DHCP Option43获取AC地址DHCP Option43和Option60配合使用。Option60为厂商标识字段，如“udhcp 1.18.2”。如果不确定，可以通过抓取AP发出的DHCP Discovery报文来查看。Option43为自定义字段，这里将AC的无线
9、地址作为Option43的内容下发给AP。DHCP服务器会同时配置这两个选项，只有AP发出的Option60与服务器一致，服务器才会回应Option43。AP主动发现AC 注意： 1、AP必须使用动态获取地址的方式。 2、Option43并不影响AP自身正常获取地址。如果Option60与服务器匹配失败，AP本身是可以获取IP地址的，只是服务器回应的报文不包含Option43。 3、DCN的交换机支持下发Option43，客户自己的服务器需要确认是否支持该功能。AP主动发现ACAP主动发现AC 几种方式使用建议： AP部署数量少的情况下，两种方式均可以考虑； AP部署数量多的情况下，建议使用D
10、HCP Option43的方式，可以做到AP的“零配置上线”。AP注册状态查看状含ManagedAP于管理状FailedAP未于管理状AP配置下发 瘦AP的配置由AC进行下发，所有功能在AC上面配置。 熟练掌握：uAC对AP整体配置架构u主要功能的配置方法配置架构profile 1radio 1radio 2network 1network 16vap 0vap 15AP-1AP-NSSID加密VLANSSID加密VLANnetwork 1network 16vap 0vap 15SSID加密VLANSSID加密VLANhwtypeprofile 16AP-XAP-Y配置架构说明每个AP关联一
11、个profile，默认关联到profile 1上。network 1-1024为全局公共配置。对于AP而言，每个VAP都唯一对应一个network，AC上面默认有16个network（1-16），与vap的0-15对应。radio 1对应AP上2.4Ghz工作频段，radio 2对应AP上5Ghz工作频段。更改全局或profile的配置，都要将profile下发一次，下发命令是：wireless ap profile apply Xwireless ap profile apply XX表示profile序号，所有应用这个profile的AP都会更新配置。每次AP注册到AC上时，AC会自动下发
12、profile配置。配置架构说明型号描述硬件型DCWL-7942APDCWL-7942AP(R4), Indoor Single Radio b/g/n5DCWL-7962APDCWL-7962AP(R4), Indoor Dual Radio a/n, b/g/n7DCWL-7962OTDCWL-7962OT(R4), Outdoor Dual Radio a/n, b/g/n14DCWL-7942OTDCWL-7942OT(R4), Outdoor Single Radio b/g/n15型号描述硬件型DCWL-7942APDCWL-7942AP(R5), Indoor Single Ra
13、dio b/g/n21DCWL-7962APDCWL-7962AP(R5), Indoor Dual Radio a/n, b/g/n22DCWL-7962OTDCWL-7962OT(R5), Outdoor Dual Radio a/n, b/g/n23型号描述硬件型DCWL-1000WAPDCWL-1000WAP, Indoor Single Radio b/g/n26AP与profile对应关系设置 把AP与某个profile绑定（需要重启AP）： 设置profile对应的硬件类型：SSID设置 设置SSID的步骤为：AC(config-wireless)#network 1AC(con
14、fig-network)#ssid dcn_wlan 下发profile配置：AC#wireless ap profile apply 1 SSID设置每个network下可设置一个SSID，多SSID情况下需要使用多个networkAC(config-wireless)#network 2AC(config-network)#ssid guest_wlanradio下需要启用对应的vap：AC(config-ap-profile)#radio 1AC(config-ap-profile-radio)#vap 1AC(config-ap-profile-vap)#enableSSID设置 注意
15、：AP上面VAP0是始终开启的，且不能关闭。所以在不同AP广播不同SSID的应用场景下，不要使用Network1配置SSID，并将Network1的默认SSID隐藏！AC(config-wireless)#network 1AC(config-network)#hide-ssid AC(config-network)#无线加密设置Open方式（默认）AC(config-wireless)#network 1AC(config-network)#security mode none 设置加密方式为WPA个人版， WPA version可以设置为wpa、wpa2以及wpa/wpa2混合模式，默认为
16、wpa/wpa2混合模式，此处加密密钥为12345678AC(config-wireless)#network 1AC(config-network)#security mode wpa-personalAC(config-network)#wpa key 12345678 无线加密设置 设置加密方式为WPA企业版，此方式需要使用radius认证AC(config-wireless)#network 1AC(config-network)#security mode wpa-enterprise 认证计费设置AC(config)#radius-server authentication hos
17、t 192.168.1.250AC(config)#radius-server accounting host 192.168.1.250AC(config)#radius-server key dcn AC(config)#radius nas-ipv4 192.168.1.254/与无线IP相同AC(config)#radius source-ipv4 192.168.1.254 /与无线IP相同无线加密设置AC(config)#aaa enable AC(config)#aaa-accounting enable AC(config)#aaa group server radius wl
18、anAC(config-sg-radius)#server 192.168.1.250 network下关联aaa group：AC(config-wireless)#network 1AC(config-network)#radius server-name auth wlanAC(config-network)#radius server-name acct wlan AC(config-network)#radius accountingVLAN设置在network下指定vlan信息，当用户接入network时，就属于该network所在的vlan，数据将在相应vlan内转发。AC(co
19、nfig-wireless)#network 1AC(config-network)#vlan 10AC(config-network)#exitAC(config-wireless)#network 2AC(config-network)#vlan 20射频管理 调整射频工作模式AC(config-wireless)#ap profile 1AC(config-ap-profile)#radio 1AC(config-ap-profile-radio)#mode bg-n射频管理设置AP的静态功率和信道，调整完需重启AP生效AC(config-wireless)#ap database 00
20、-03-0f-19-71-e0AC(config-ap)#radio 1 channel 11The valid AP entry is updated. This AP is already managed, to update the managed AP configuration with the new value(s) you need to reset the AP.AC(config-ap)#radio 1 power 50Part 2 无线网络日常维护软件升级常用维护命令软件升级 AC软件升级与交换机相同。 AP软件升级分为两种方式：AC上批量升级和AP单独升级 AC上批量升
21、级分为手动升级和自动升级两种方式 手动架设TFTP服务器，命令下发后会对升级方式需要当前在线所有AP进行分批升级。AC(config-wireless)#wireless ap download image-type 2 tftp:/192.168.1.176/7900R4_2.0.1.18.tarAC#wireless ap download start软件升级image type查看查看AP的硬件类型和image-type的对应关系，防止使用不匹配的image文件升级。AC#show wireless ap capability image-table Image Type ID Imag
22、e Type Description - -1 Supportted AP Hardware Type: 1 2 3 4 13 2 Supportted AP Hardware Type: 5 6 7 14 15 21 22 233 Supportted AP Hardware Type: 8 9 10 4 Supportted AP Hardware Type: 11 12 5 Supportted AP Hardware Type: 26 软件升级自动升级方式：AC上会存放一个AP的image文件，启用自动升级功能后，当AP上线时，AC会比较当前AP的软件版本与本地存放的版本是否一致，如果
23、不一致，就会将本地存放的版本下发给AP。软件升级 AC上面设置自动升级的文件路径以及image-type： AC(config-wireless)#wireless ap integrated image-type 1 flash:/upgrade_2.0.3.30.tar常用维护命令-1 查看AP的注册和配置状态AC#show wireless ap status MAC Address Configuration (*) Peer Managed IP Address Profile Status Status Age - - - - - - - 00-03-0f-19-71-e0 192
24、.168.1.10 1 Managed Success d:00:00:01Total Access Points. 1 查看AP的注册失败信息AC#show wireless ap failure status常用维护命令-2 查看AC的无线状态，可以看到无线功能是否开启，无线IP地址信息，国家代码信息，管理的AP数量等AC# show wireless AC# show wireless status 查看AP的详细信息，可以看到AP的MAC地址、IP地址、硬件类型及型号、软件版本、序列号等AC#show wireless ap 00-03-0f-19-71-e0 status MAC a
25、ddress. 00-03-0f-19-71-e0Location. IP Address. 192.168.1.10IP Subnet Mask. 255.255.255.0 常用维护命令-3 查看AP的射频信息 AC#show wireless ap radio status AC#show wireless ap 00-03-0f-19-71-e0 radio status MAC Address Transmit Auth. (*) Peer Managed Location Radio Channel Power (%) Clients - - - - - - 00-03-0f-19
26、-71-e0 1 11 100 0 2 149 100 0 下发profile配置 AC#wireless ap profile apply 1常用维护命令-4 查看无线终端信息AC#show wireless client status MAC Address (*) Peer Managed VAP MAC Address SSID Status Network Time - - - - - 00-1c-bf-21-85-90 00-03-0f-19-71-e1 wlan Auth 0d:00:00:05Total Clients Associated To Local Switch. 1
27、Total Clients Associated To Peer Switches. 0 重启AP，可以重启所有AP，也可以单独重启某一台AP AC#wireless ap reset AC#wireless ap reset 00-03-0f-19-71-e0AC上超级终端提示说明 无线IP地址选取及变更Wireless system IP address changed to 192.168.1.254 AP的硬件类型与profile里配置的不一致，此时会导致配置下发失败Configured profile is not valid to apply for AP:00-03-0f-19-
28、71-e0, due to hardware type mismatch! AP注册成功提示%Nov 14 14:20:43 2011 %LINK-3-UPDOWN: Interface capwaptnl1, changed state to administratively UP恢复出厂设置 AC恢复出厂设置方法与交换机相同AC#set default Are you sure? Y/N yAC#write AP恢复出厂设置方法有：按住面板上reset键（5秒钟以上），WEB下设置，命令行下设置 命令行下设置需要先telnet到AP上，账号密码都是adminDCN-WLAN-AP# fac
29、tory-resetPart 3 配置过程故障排除 常见故障排除 AC上无线功能开启失败 AP注册失败 AP配置和升级失败AC上无线功能开启失败 AC上没有配置loopback接口，或者已配置的三层接口没有处于UP状态。 loopback接口或者up的三层接口没有配置IP地址 静态配置的无线地址不是本机存在的loopback接口地址或者up的三层接口地址 关闭了无线IP自动选取功能，但是没有配置静态无线IPAP注册失败 AC和AP之间是否可以互相ping通，注意AC在ping AP的时候，要以无线IP地址作为源地址，AP也要ping AC的无线IP地址 AC是否正确开启了自动发现功能，三层发现
30、时AP的IP地址是否在ip-list里，二层发现时AP所在的vlan是否在vlan-list里 AP上是否开启了瘦AP模式，可通过telnet方式登录AP，输入get managed-ap命令，查看mode选项的值是否为up 以上检查都无效时在AC上开启debug，命令是debug wireless discovery packet all，记录相关信息AP配置和升级失败 AP是否注册成功，AC上用show wireless ap status命令查看 profile里设置的hwtype是否与AP硬件类型一致 AP和AC版本是否不匹配，如AP版本过低 升级时，AP是否与TFTP Server连
31、通，尤其是AP与Server跨三层时是否正确配置了网关地址 AC手动升级AP版本时，AC上配置的tftp路径是否正确 AC自动升级AP版本时，AC上配置的device-type是否正确（ device-type和AP的硬件类型要一致）9、静夜四无邻，荒居旧业贫。四月-21四月-21Monday, April 05, 202110、雨中黄叶树，灯下白头人。06:20:1206:20:1206:204/5/2021 6:20:12 AM11、以我独沈久，愧君相见频。四月-2106:20:1206:20Apr-2105-Apr-2112、故人江海别，几度隔山川。06:20:1206:20:1206:
32、20Monday, April 05, 202113、乍见翻疑梦，相悲各问年。四月-21四月-2106:20:1206:20:12April 05, 202114、他乡生白发，旧国见青山。05 四月 20216:20:12 上午06:20:12四月-2115、比不了得就不比，得不到的就不要。四月 216:20 上午四月-2106:20April 05, 202116、行动出成果，工作出财富。2021/4/5 6:20:1206:20:1205 April 202117、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。6:20:12 上午6:20 上午06:20:12四月-21
33、9、没有失败，只有暂时停止成功！。四月-21四月-21Monday, April 05, 202110、很多事情努力了未必有结果，但是不努力却什么改变也没有。06:20:1206:20:1206:204/5/2021 6:20:12 AM11、成功就是日复一日那一点点小小努力的积累。四月-2106:20:1206:20Apr-2105-Apr-2112、世间成事，不求其绝对圆满，留一份不足，可得无限完美。06:20:1206:20:1206:20Monday, April 05, 202113、不知香积寺，数里入云峰。四月-21四月-2106:20:1206:20:12April 05, 20
34、2114、意志坚强的人能把世界放在手中像泥块一样任意揉捏。05 四月 20216:20:12 上午06:20:12四月-2115、楚塞三湘接，荆门九派通。四月 216:20 上午四月-2106:20April 05, 202116、少年十五二十时，步行夺得胡马骑。2021/4/5 6:20:1206:20:1205 April 202117、空山新雨后，天气晚来秋。6:20:12 上午6:20 上午06:20:12四月-219、杨柳散和风，青山澹吾虑。四月-21四月-21Monday, April 05, 202110、阅读一切好书如同和过去最杰出的人谈话。06:20:1206:20:1206
35、:204/5/2021 6:20:12 AM11、越是没有本领的就越加自命不凡。四月-2106:20:1206:20Apr-2105-Apr-2112、越是无能的人，越喜欢挑剔别人的错儿。06:20:1206:20:1206:20Monday, April 05, 202113、知人者智，自知者明。胜人者有力，自胜者强。四月-21四月-2106:20:1206:20:12April 05, 202114、意志坚强的人能把世界放在手中像泥块一样任意揉捏。05 四月 20216:20:12 上午06:20:12四月-2115、最具挑战性的挑战莫过于提升自我。四月 216:20 上午四月-2106:
36、20April 05, 202116、业余生活要有意义，不要越轨。2021/4/5 6:20:1206:20:1205 April 202117、一个人即使已登上顶峰，也仍要自强不息。6:20:12 上午6:20 上午06:20:12四月-21MOMODA POWERPOINTLorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感谢您的下载观看专家告诉
