神州数码无线控制器及AP配置方法培训课件.ppt

添加标题,第1级,第2级,第3级,第4级,第5级,添加标题,第1级,第2级,第3级,第4级,第5级,*,a,*,,,无线控制器及,AP,配置方法培训,DCN,客户服务中心,1,a,无线控制器及AP配置方法培训DCN客户服务中心1a,主要内容,无线网络基本结构,无线控制器基本配置模式及,AP,常规配置,无线控制器无线功能开启与关闭,无线集群的建立,AP,配置管理,主要内容无线网络基本结构无线控制器基本配置模式及AP常规配置,客户端接入认证配置,Portal,认证配置,数据转发功能配置,射频管理功能配置,无线安全功能配置,主要内容,客户端接入认证配置Portal认证配置数据转发功能配置射频管,神州数码无线控制器及AP配置方法培训课件,神州数码无线控制器及AP配置方法培训课件,6,a,6a,无线控制器基本配置模式,约定：,无线控制器：即,AC,，,DCWS-6028,有线无线智能一体化控制器,AP,：瘦,AP,，由,AC,进行控制和管理无线控制器上标识,AP,及客户端的依据是,MAC,地址无线控制器基本配置模式约定：,无线控制器基本配置模式,无线全局配置模式,,AP database,配置模式,,AP profile,配置模式,,Radio,配置模式,无线控制器基本配置模式无线全局配置模式,无线控制器基本配置模式,VAP,配置模式,,,,Network,配置模式,,,Captive Portal,配置模式,,,Captive Portal,实例配置模式,,,,无线控制器基本配置模式VAP配置模式,AP,常规配置项,AP常规配置项,AP,常规配置项,AP常规配置项,AP,常规配置项,AP,上面设置网关，查看路由表和,ARP,表：,,,,,,AP,恢复出厂配置：,,,or,AP常规配置项AP上面设置网关，查看路由表和ARP表：,神州数码无线控制器及AP配置方法培训课件,无线控制器无线功能开启与关闭,无线功能正常开启的条件：,AC,上面有合法的用于无线模块的,IP,地址。

无线,IP,地址来源：只能来源于,AC,上面,loopback,接口,或者,UP,的三层接口,的,IP,地址无线,IP,地址配置方式：静态指定、动态选取动态选取的,IP,优先级高于静态指定的,IP,动态选取,IP,的原则：优先选择接口,ID,小的,loopback,接口的地址；不存在,loopback,接口时优先选择接口,ID,小的三层接口的,IP,地址无线控制器无线功能开启与关闭无线功能正常开启的条件：AC上面,无线控制器无线功能开启与关闭,静态指定无线,IP,地址时无线功能的开启：,设置静态的无线,IP,地址,关闭无线地址的自动选择功能,通过,enable,使能无线功能,无线控制器无线功能开启与关闭静态指定无线IP地址时无线功能的,无线控制器无线功能开启与关闭,无线控制器无线功能开启与关闭,无线控制器无线功能开启与关闭,通过,show wireless,命令来查看无线功能开启情况，主要查看最前面的几行信息：,无线控制器无线功能开启与关闭通过show wireless命,无线控制器无线功能开启与关闭,动态选取无线,IP,时无线功能的开启：,打开自动选择无线,IP,的功能（此功能默认是打开的，如果之前使用了静态配置的方式，则需要重新打开）,通过,enable,使能无线功能,无线控制器无线功能开启与关闭动态选取无线IP时无线功能的开启,无线控制器无线功能开启与关闭,AC,上面存在如下的接口：,,,,,在动态选取的情况下，接口,loopback 1,的,IP,地址,1.1.1.1,会成为无线,IP,地址。

无线控制器无线功能开启与关闭AC上面存在如下的接口：,无线控制器无线功能开启与关闭,无线控制器无线功能开启与关闭,无线控制器无线功能开启与关闭,无线功能的关闭：,无线全局配置模式下通过,no enable,命令关闭无线功能无线控制器无线功能开启与关闭无线功能的关闭：,如果无线功能开启失败，如何检查呢？,可能的原因：,AC,上面没有,loopback,接口或者,up,的三层接口；,Loopback,接口或者,up,的三层接口没有配置,IP,地址；,静态配置的无线地址不是本机存在的,loopback,接口或者,up,的三层接口的,IP,地址；,关闭了自动选取，但是没有配置静态,IP,22,a,如果无线功能开启失败，如何检查呢？可能的原因：22a,23,a,23a,集群的建立,集群是,WLAN,运行的基础多台无线控制器之间建立,TLS,连接，各个无线控制器与其所管理的,AP,建立,TLS,连接，进而构成了整个无线的集群集群会选举一台,AC,为,Controller,单台无线控制器和若干台,AP,可以构成最简单的集群集群建立的过程就是,AC-AC,间、,AC-AP,之间建立,TLS,连接的过程。

TLS,连接的建立是通过自动发现来完成的集群的建立集群是WLAN运行的基础神州数码无线控制器及AP配置方法培训课件,自动发现概述,自动发现方式：三层,IP,发现、二层广播发现两种方式均通过发送,discovery,报文进行，整个自动发现的交互过程要求两个设备之间,三层可达,三层发现的,discovery,报文可以跨越多个网段，二层广播发现,discovery,报文仅在同一个,VLAN,内转发自动发现包括,AP,自动发现和,AC,自动发现，方式基本相同，略有区别自动发现概述自动发现方式：三层IP发现、二层广播发现自动发现概述,三层自动发现列表,ip-list,（,max 256,）：,,,,二层广播自动发现,vlan,列表（,max 16,）：,,自动发现概述三层自动发现列表ip-list（max 256）,自动发现概述,打开,/,关闭自动发现功能：默认两种自动发现是打开的，可以通过,no,命令关闭自动发现概述打开/关闭自动发现功能：默认两种自动发现是打开的,自动发现概述,自动发现概述,神州数码无线控制器及AP配置方法培训课件,AP,自动发现,通过,AP,自动发现，可以使,AP,被某个,AC,管理。

两种模式：,AC,主动发现,AP,，,AP,处于被动发现状态,AP,主动发现,AC,，即在,AP,上面指定,AC,的,IP,地址AP自动发现通过AP自动发现，可以使AP被某个AC管理模式一：,AC,主动发现,AP,在,AC,添加,AP,的,database,，即,AP,的,mac,地址如果使用三层发现，则把,AP,的,IP,地址添加到,ip-list,如果使用二层发现，则把,AP,所在的,vlan id,添加到,vlan-list,模式一：AC主动发现AP在AC添加AP的database，即,模式一：,AC,主动发现,AP,模式一：AC主动发现AP,模式二：,AP,主动发现,AC,AP,上面添加静态的,AC,的无线地址，最多,4,个,模式二：AP主动发现ACAP上面添加静态的AC的无线地址，最,AC,上面查看,AP,的管理状态,,AC上面查看AP的管理状态,AP,自动注册,AC,上面可以设置,AP,上线时的认证模式为,none,，此时如果,AC,上面没有添加,AP-database,，经过自动发现，,AC,会自动添加与之建立,TLS,连接的,AP,的,database,AP自动注册AC上面可以设置AP上线时的认证模式为none，,神州数码无线控制器及AP配置方法培训课件,AC,自动发现,如果使用三层发现，在,AC,的三层发现,ip-list,中添加其他,AC,的无线,IP,。

如果使用二层发现，将其他,AC,所属的,vlan id,添加到,vlan-list,中通过,show wireless peer-switch,来查看集群中与本机建立,TLS,连接的其他,AC,AC自动发现如果使用三层发现，在AC的三层发现ip-list,如果,AP,不能成功上线，如何检查？,请尝试检查：,AC,和,AP,之间是否可以,ping,通，注意,AC,在,ping AP,的时候，要以无线,IP,作为源地址，如果不能,ping,通，需要检查,AC,的路由以及,AP,的网关；,AC,是否正确开启了自动发现功能；,采用三层发现时，,AP,的,IP,地址是否存在于三层发现的,ip-list,中；,采用二层发现时，,AP,所在的,vlan id,是否存在于二层发现的,vlan-list,中；,AP,上面是否正确指定了,AC,的无线,IP,地址；,登录,AP,，通过,get-managed-ap,命令，查看,mode,一项的值是否为,up,；,在,AC,上面打开自动发现的,debug wireless discovery packet all,来监控,AC,和,AP,之间的报文交互是否正常。

39,a,如果AP不能成功上线，如何检查？请尝试检查：39a,神州数码无线控制器及AP配置方法培训课件,AP,配置下发,瘦,AP,的配置由管理它的,AC,通过,ap profile,下发AP,上线后，管理,AC,会自动下发一次配置每次更改了,AP,的配置，都要下发一次所有应用这个,profile,的,AP,都会更新配置AP配置下发瘦AP的配置由管理它的AC通过ap profil,AP,配置下发,修改,ap profile,对应,AP,的硬件类型：,AP配置下发修改ap profile对应AP的硬件类型：,AP,软件版本升级,AP,软件升级包括,Uboot,升级和,image,文件升级Uboot,文件需要连接,AP,的串口，并进入,AP,的,uboot,模式进行升级操作Image,文件通常是在,AP,处于管理状态下，通过其管理,AC,来对其升级AC,升级,AP,的,image,文件两种方式：手动升级、自动升级AP软件版本升级AP软件升级包括Uboot升级和image文,Uboot,升级操作,在,AP,的串口，通过,reboot,重启,AP,，在,AP,开始重启的瞬间按住,ctrl+B,，进入,AP,的,uboot,模式。

通过,setenv,指定,AP,和,tftp-Server,的,IP,地址通过命令,tftp ,从,tftpServer,下载,tar,格式的,uboot,文件注意：,,必须大于,0x300000,，且文件不能超过,0x2000000,，通常我们在命令里面写,300000,通过命令,tar_bootloader_update,更新,uboot,文件执行,reset,重启,AP,Uboot升级操作在AP的串口，通过reboot重启AP，在,Image,文件升级操作,手动升级方式下，集群内的,AP,需要在,Controller,上面手动触发升级Controller,上面需要指定,AP,下载,image,文件的,tftp,路径：,DCWS-6028(config-wireless)#wireless ap download image-type 1 tftp://192.168.1.5/7900R3_0.0.2.7.tar,DCWS-6028#wireless ap download start,升级完成后，,AP,会重启Image文件升级操作手动升级方式下，集群内的AP需要在Co,Image,文件升级操作,自动升级：,AC,上会存放一个,AP,的,image,文件。

使能自动升级以后，当,AP,上线时，,AC,会比较当前,AP,的软件版本与本地存放的是否一致，如果不一致，就会将本地存放的版本下发给,AP,由,AP,的直接管理,AC,进行升级Image文件升级操作自动升级：AC上会存放一个AP的ima,如果,AP,升级或者配置下发失败怎么办？,请尝试检查：,AP,是否成功被,AC,管理？,Show,,wireless,,ap status,查看；,Ap profile,设置的,hwtype,是否与,AP,一致；,升级时，,AP,是否与,TFTP Server,连通，尤其是,AP,与,Server,跨三层的时候是否正确配置了网关；,升级,uboot,的时候，下载文件的存储地址是否正确（,300000,）；,AP,升级,image,时，,AC,上面配置的,tftp,路径是否正确；,AP,升级,image,时，,AC,上面配置的,image-type,是否正确（,type==1,）47,a,如果AP升级或者配置下发失败怎么办？请尝试检查：47a,神州数码无线控制器及AP配置方法培训课件,温馨提示,客户端的接入认证，如果使用,Windows,自带的客户端，涉及到对无线网卡加密认证模式的一些配置。

详细的配置方法可以参考文档：,《,无线网卡配置方法,.docx 》,，张帆,,温馨提示客户端的接入认证，如果使用Windows自带的客户端,神州数码无线控制器及AP配置方法培训课件,网络,SSID,配置方法,每个,network,对应一个,SSID,在,network,模式下通过,ssid <,string,>,配置网络的,SSID,配置下发,AP,后生效网络SSID配置方法每个network对应一个SSID,神州数码无线控制器及AP配置方法培训课件,指定用户接入的,vlan,在,network,下指定该,network,所属的,vlan,，当用户接入到该,network,时，就相应的属于,network,所在的,vlan,默认所有的,network,都在,vlan 1,Network,模式下，通过,vlan,命令指定,vlan,，并下发到,AP,生效用户的数据将在相应,vlan,内转发指定用户接入的vlan在network下指定该network,神州数码无线控制器及AP配置方法培训课件,客户端以,open,方式接入的配置方法,在,network,模式下，指定,security mode,为,none,（此为默认配置）,配置下发,AP,生效。

可以通过,show wireless network <,network-id,>,来查看客户端以open方式接入的配置方法在network模式下，指,神州数码无线控制器及AP配置方法培训课件,客户端以,wpa-personal,方式接入,Network,模式下配置Security mode,设置为,wpa-personal,Wpa version,可以设置为,wpa,、,wpa2,以及,wpa/wpa2,混合模式，默认为,wpa/wpa2,混合模式设置客户端认证的密码,wpa key,配置下发,AP,生效客户端以wpa-personal方式接入Network模式下,客户端以,wpa-personal,方式接入,WPA,,,WPA2,,,WPA/WPA2,混合模式（默认方式）,客户端以wpa-personal方式接入WPA,神州数码无线控制器及AP配置方法培训课件,Radius,认证相关配置,Wpa-enterprise,方式需要使用,radius,认证AC,上面,radius,相关的配置：,配置,radius,认证的服务器,IP,地址配置,AC,与,radius,服务器通信的密钥配置,radius,认证的,nas ip,地址，,该地址要填写无线,IP,。

配置,AC,发送,radius,报文使用的源地址，,该地址要填写无线,IP,使能,AAA,，配置,AAA group,并关联之前配置的,radius,服务器Radius认证相关配置Wpa-enterprise方式需要,Radius,认证相关配置,Radius认证相关配置,Network,下,wpa-enterprise,相关配置,Network,下，,security mode,设置为,wpa-enterprise,Wpa version,设置为,wpa,、,wpa2,或者混合模式配置,radius,认证服务器名称Network下wpa-enterprise相关配置Netw,神州数码无线控制器及AP配置方法培训课件,Portal,认证概述,PORTAL,在英语中是入口的意思PORTAL,认证通常也称为,Web,认证，一般将,PORTAL,认证网站称为门户网站未认证用户上网时，设备强制用户登录到特定站点，用户可以免费访问其中的服务当用户需要使用互联网中的其它信息时，必须在门户网站进行认证，只有认证通过后才可以使用互联网资源如果用户试图通过,HTTP,访问其他外网，将被强制访问,PORTAL,认证网站，从而开始,PORTAL,认证过程。

Portal认证概述PORTAL在英语中是入口的意思POR,Portal,功能,DCN,实现,Portal功能DCN实现,Portal,配置（重定向、认证、计费）,全局使能,Portal,功能；,配置,Portal,服务器名称及地址（重定向,URL,中的,IP,）；,配置,Portal,实例并使能；,Portal,实例下配置认证、计费服务器；,Portal,实例下配置,Portal,服务器；,Portal,实例下配置计费和计费更新功能；,将,network,关联到,Portal,实例DCSM,服务器配置方法请参考相关的产品培训,Portal配置（重定向、认证、计费）全局使能Portal功,Portal,配置（重定向、认证、计费）,Portal,认证使用,RADIUS,服务器进行认证和计费RADIUS,服务器的配置在上一章配置方法的基础上增加计费的相关配置（红色标识）：,,Portal配置（重定向、认证、计费）Portal认证使用R,Portal,配置（重定向、认证、计费）,Portal配置（重定向、认证、计费）,Portal,配置（重定向、认证、计费）,Portal配置（重定向、认证、计费）,Portal,出现问题怎么办？,请尝试检查：,全局及,instance,是否均使能,Portal,；,Portal,服务器是否配置正确？,Portal,服务器是否可达？,RADIUS,服务器是否可达？,客户端接入的,network,是否映射到了某个,Portal,的,instance,？,DCSM,服务器是否配置正确？（尤其是添加无线设备的时候，设备的,IP,是否和,AC,的无线,IP,一致？）,,70,a,Portal出现问题怎么办？请尝试检查：70a,神州数码无线控制器及AP配置方法培训课件,数据转发方式,集群内,AC-AP,之间，,AC-AC,之间建立集中式隧道，所有数据均通过隧道传送至,AC,进行处理和转发。

集中式转发,,转发的主体是,AP,，不要求所有数据送至,AC,转发三层漫游情况下，使用分布式隧道（,AP-AP,）转发本地、分布式转发,,数据转发方式集群内AC-AP之间，AC-AC之间建立集中式隧,神州数码无线控制器及AP配置方法培训课件,集中式隧道建立,AC,和,AP,或者,AC,和,AC,之间建立,TLS,连接以后，自动会建立集中式隧道隧道的起点和终点为,AC,或者,AP,此时的隧道并不具有转发数据的功能Jan 08 18:49:39 2006 %LINK-3-UPDOWN: Interface capwaptnl2, changed state to administratively UP,,集中式隧道建立AC和AP或者AC和AC之间建立TLS连接以后,集中式隧道配置,向集中式隧道的,vlan-list,中添加,vlan,口，相应,vlan,的数据就会在集中式隧道内转发Vlan-list,默认为空集中式转发要求：管理,vlan,和用户数据,vlan,分开，管理报文不经过隧道转发所以管理,vlan,不能添加到隧道的,vlan-list,中为了保证管理报文和隧道报文的正常转发，可以将,AC,上面连接隧道的端口设置为,trunk,口，,native vlan,为管理,vlan,。

集中式隧道配置向集中式隧道的vlan-list中添加vlan,集中式隧道配置,集中式隧道环路避免：,如果将,AC,连接,AP,或者,AC,连接,AC,的端口设置为,trunk,口，则：,该,trunk,口的,allowed vlan,不能包含集中式隧道的,tunnel-vlan,（即不能含有,vlan-list,中的,vlan,）集中式隧道配置集中式隧道环路避免：,集中式隧道配置,集中式隧道配置,神州数码无线控制器及AP配置方法培训课件,本地转发配置,本地转发是默认的转发形式，,AC,上面没有配置遵守二,/,三层转发的一般规则需要注意的是，本地转发涉及到,AP,的,untagged-vlan,与管理,vlan,的修改如果没有特殊需要可以不修改这两个值，如果需要修改，要保证管理,vlan,与,untagged-vlan,一致，否则会导致,AP,掉线也可以根据需要关闭,AP,的,untagged,功能本地转发配置本地转发是默认的转发形式，AC上面没有配置遵守,本地转发配置,本地转发配置,神州数码无线控制器及AP配置方法培训课件,什么是分布式转发？,分布式转发是本地转发的一种分布式转发通过漫游前后的两个,AP,之间建立分布式隧道，解决本地转发的三层漫游问题。

三层漫游：漫游前后的两个,AP,不在同一网段客户端在三层漫游时要求不能重新获取地址什么是分布式转发？分布式转发是本地转发的一种分布式转发配置,基于,network,使能分布式隧道配置下发,AP,生效Home-AP,和,Assoc-AP,均要使能分布式转发配置基于network使能分布式隧道神州数码无线控制器及AP配置方法培训课件,射频管理功能概述,射频参数设置：国家码、模式、功率、信道等两大功能：自动功率调整、自动信道调整射频管理功能概述射频参数设置：国家码、模式、功率、信道等神州数码无线控制器及AP配置方法培训课件,射频参数设置,国家码,,,设置,Radio,的工作模式,,,,,,,射频参数设置国家码,射频参数设置,设置,AP,的工作信道（需要重启,AP,）,,,,,,设置,AP,的功率（需要重启,AP,）,,,,,,射频参数设置设置AP的工作信道（需要重启AP）,神州数码无线控制器及AP配置方法培训课件,自动功率调整说明,两种方式：手动触发、周期性触发自动功率调整可以通过命令开启或者关闭如果为,AP,配置了固定的功率，则不能进行自动功率调整自动功率调整说明两种方式：手动触发、周期性触发。

自动功率调整配置,—,手动触发,自动功率调整配置—手动触发,自动功率调整,—,周期性触发,设置功率调整的模式为周期性触发，调整周期为,1,小时,自动功率调整—周期性触发设置功率调整的模式为周期性触发，调整,自动功率调整应用,--,黑洞补偿,自动功率调整的应用场景如下图所示，系统中,3,个,AP,处于稳定运行状态这时，中间的,AP,由于特殊原因，发生故障，,AC,和,AP,之间的,TCP,连接断开这时无线覆盖范围出现黑洞，原有覆盖范围内的,client,无法工作自动功率调整应用--黑洞补偿自动功率调整的应用场景如下图所示,自动功率调整应用,--,黑洞补偿,无线控制器探测到该,AP,失败后，统一根据系统中的,AP,射频信息，对各个,AP,的发射功率进行调整，使之达到最佳的覆盖范围尽量补偿原有,AP,失败出现的信号黑洞，尽量保证原有,client,能正常工作自动功率调整应用--黑洞补偿无线控制器探测到该AP失败后，统,神州数码无线控制器及AP配置方法培训课件,自动信道调整介绍,对于无线局域网，信道是非常稀缺的资源，每个,AP,只能够工作在非常有限的非重叠信道上，比如对于,2.4G,网络，只有３个非重叠信道。

智能地为,AP,分配信道是无线应用的关键同时，无线局域网工作的频段存在大量可能的干扰源，如雷达、微波炉等，它们将干扰,AP,的正常工作通过信道调整功能，可以保证每个,AP,能够分配到最优的信道，尽可能地减少和避免相邻信道干扰，而且通过实时信道检测，使,AP,实时避开雷达，微波炉等干扰源动态信道调整能够实现通信的持续进行，为网络的可靠传输提供保证,自动信道调整介绍对于无线局域网，信道是非常稀缺的资源，每个A,自动信道调整介绍,自动信道调整三种触发模式：手动触发、周期性触发和固定时间触发如果为,AP,设置了固定的信道，则不能进行信道调整如果关闭了自动信道调整功能，则不能进行自动信道调整自动信道调整介绍自动信道调整三种触发模式：手动触发、周期性触,自动信道调整配置,—,手动触发,自动信道调整配置—手动触发,自动信道调整,—,周期性触发,设置调整周期（,6~24h,）为,8,小时，按此周期进行自动信道调整：,自动信道调整—周期性触发设置调整周期（6~24h）为8小时，,自动信道调整应用,—,新增,AP,的场景,如下图所示，系统原有三个,AP,，分别采用了信道,1,，,6,，,11,这时，系统在图中的左下角新增加了一个,AP,，新增,AP,初始信道选择信道,1,。

自动信道调整应用—新增AP的场景如下图所示，系统原有三个AP,自动信道调整应用,—,新增,AP,的场景,经过信道调整，使各个,AP,的信道达到最佳的状态，减小相互的干扰自动信道调整应用—新增AP的场景经过信道调整，使各个AP的信,神州数码无线控制器及AP配置方法培训课件,无线安全简介,两大检测功能：,AP,威胁检测、,Client,威胁检测AP,威胁检测包含对,11,种威胁的检测：网管设置的非法,AP,、非法,AP,假冒合法的,SSID,、,Beacon,帧中,Vendor,字段不合法、,Beacon,帧中没有,SSID,字段、在错误信道接收到,managed AP,的,Beacon,帧、,Managed AP,发送无效的,SSID,、,AP,工作在非法信道、合法的胖,AP,配置错误、,Unmanaged AP,接入有线网络、,AP,使用了错误的安全认证方式、,AP,工作在,WDS,模式无线安全简介两大检测功能：AP威胁检测、Client威胁检测,无线安全简介,Client,威胁检测包括对,7,种威胁的检测：,,OUI,不合法、,Known Client Database,判定非法、认证请求帧帧泛洪攻击、探查请求帧泛洪攻击、解认证请求帧泛洪攻击、认证失败最大次数超过阈值、合法,Client,关联未知,AP,。

威胁检测的运行依靠的是射频扫描（,RF-Scan,），由集群的,Controller,进行决策配置操作在,Controller,上面进行，并下发,AP,生效无线安全简介Client威胁检测包括对7种威胁的检测： OU,AP,威胁检测配置,AP,威胁检测默认情况：,AP威胁检测配置AP威胁检测默认情况：,AP,威胁检测配置,AP威胁检测配置,Client,威胁检测配置,Client,威胁检测默认情况：,Client威胁检测配置Client威胁检测默认情况：,Client,威胁检测配置,Client威胁检测配置,谢谢！,109,a,谢谢！109a,。