神州数码无线产品配置指导课件.ppt

神州数码无线产品配置指导-V2.2•胡向东•2011年11月神州数码无线产品配置指导-V2.2胡向东提纲-1•AP注册Ø开启无线功能Ø二层模式Ø三层模式•AC基本设置Ø配置原则ØSSID设置Ø无线加密设置ØPortal设置Ø转发模式设置ØVLAN设置Ø射频管理提纲-1AP注册提纲-2•胖AP设置•无线网络日常维护Ø软件升级Ø多型号AP部署Ø无线终端绑定与过滤Ø许可申请Ø常用维护命令•常见故障排除ØAC上无线功能开启失败ØAP注册失败ØAP配置和升级失败提纲-2胖AP设置提纲-1•AP注册Ø开启无线功能Ø二层模式Ø三层模式•AC基本设置Ø配置原则ØSSID设置Ø无线加密设置ØPortal设置Ø转发模式设置ØVLAN设置Ø射频管理提纲-1AP注册AC上开启无线功能•本文档中AC型号均为DCWS-6028，软件版本为6.1.101.25，AP型号均为DCWL-7962AP(R3)，软件版本为0.0.2.15•AC上无线功能默认是关闭的，AC能够管理AP的前提是开启AC的无线功能•开启无线功能的条件：AC上有UP的无线IP地址•无线IP地址的来源：AC上面loopback接口接口或者UP的三层接口的三层接口•无线IP地址的配置方式：动态选取和静态指定，动态选取的IP优先级高于静态指定的IP优先级AC上开启无线功能本文档中AC型号均为DCWS-6028，软动态选取无线IP地址•动态选取无线IP地址的原则：优先选择接口ID小的loopback接口的地址，未配置loopback接口时优先选择接口ID小的三层接口IP地址（注意不是IP地址小的接口）•查看AC上已配置的三层接口，那个地址会被选择？DCWS-6028#show ip interface briefIndex Interface IP-Address Protocol3001 Vlan1 192.168.1.254 up3002 Vlan2 192.168.0.254 up9000 Loopback 127.0.0.1 up9001 Loopback1 192.168.254.1 up动态选取无线IP地址动态选取无线IP地址的原则：优先选择接口静态指定无线IP地址•设置静态的无线IP地址DCWS-6028(config-wireless)#static-ip 192.168.1.254•关闭无线IP地址的自动选取功能DCWS-6028(config-wireless)#no auto-ip-assign•查看AC选取的无线IP地址DCWS-6028#show wireless WS IP Address.................................. 192.168.1.254WS Auto IP Assign Mode ........................ DisableWS Switch Static IP ........................... 192.168.1.254l建议项目实施时采用静态指定无线IP地址的方式，防止动态选取时IP地址变化导致无线网络中断静态指定无线IP地址设置静态的无线IP地址提纲-1•AP注册Ø开启无线功能Ø二层模式Ø三层模式•AC基本设置Ø配置原则ØSSID设置Ø无线加密设置ØPortal设置Ø转发模式设置ØVLAN设置Ø射频管理提纲-1AP注册AP注册方式•AP工作在瘦模式时需要注册到AC上，成功注册后才能接受AC的统一管理，这个过程也叫AP上线•有两种注册方式：AC发现AP、AP发现AC•AC发现AP有两种模式：二层模式、三层模式•AP发现AC有两种方式：AP上静态指定AC列表、AP通过DHCP方式获取AC列表（利用option 43选项）•项目实施时建议采用AC发现AP方式或者利用DHCP option 43方式让AP发现ACAP注册方式AP工作在瘦模式时需要注册到AC上，成功注册后才AP注册：二层模式•一台无线控制器，型号为DCWS-6028 ，软件版本为6.1.101.18•一台AP，型号为DCWL-7962AP(R3)，软件版本为0.0.2.15DCWL-7962AP(R3)192.168.1.10DCWS-6028192.168.1.254AP注册：二层模式一台无线控制器，型号为DCWS-6028 配置步骤-1•超级终端登录AC，波特率为9600•AC上的配置：•1、有线网络配置部分DCWS-6028(config)#interface vlan1DCWS-6028(config-if-vlan1)# ip address 192.168.1.254 255.255.255.0•2、开启无线功能DCWS-6028(config)#wirelessDCWS-6028(config-wireless)#enable•3、指定VLAN发现列表DCWS-6028(config-wireless)# discovery vlan-list 1配置步骤-1超级终端登录AC，波特率为9600配置步骤-2•4、查看AP注册状态DCWS-6028#show wireless ap status No managed APs discovered.DCWS-6028#show wireless ap failure status MAC Address (*) Peer Managed IP Address Last Failure Type Age ------------------ --------------- ------------------------ ---------------- 00-03-0f-19-71-e0 192.168.1.10 No Database Entry 0d:00:00:29•5、AP认证方式：默认为MAC认证，可以取消认证DCWS-6028(config-wireless)#ap database 00-03-0f-19-71-e0DCWS-6028(config-wireless)#ap authentication none配置步骤-24、查看AP注册状态提纲-1•AP注册Ø开启无线功能Ø二层模式Ø三层模式•AC基本设置Ø配置原则ØSSID设置Ø无线加密设置ØPortal设置Ø转发模式设置ØVLAN设置Ø射频管理提纲-1AP注册AP注册：三层模式•一台无线控制器，型号为DCWS-6028，软件版本为6.1.101.18•一台AP，型号为DCWL-7962AP(R3)，软件版本为0.0.2.15DCWL-7962AP(R3)192.168.2.10DCWS-6028192.168.1.10三层交换机三层交换机AP注册：三层模式一台无线控制器，型号为DCWS-6028，配置步骤•1、查看AP注册状态DCWS-6028#show wireless ap status No managed APs discovered.DCWS-6028#show wireless ap failure status No failed APs exist.•2、指定IP发现列表DCWS-6028(config-wireless)#discovery ip-list 192.168.2.10•3、查看已配置的IP发现列表DCWS-6028#show wireless discovery ip-list IP Address Status --------------- ------------------192.168.2.10 Discovered 配置步骤1、查看AP注册状态提纲-1•AP注册Ø开启无线功能Ø二层模式Ø三层模式•AC基本设置Ø配置原则ØSSID设置Ø无线加密设置ØPortal设置Ø转发模式设置ØVLAN设置Ø射频管理提纲-1AP注册配置原则profile 1radio 1radio 2network 1network 16vap 0vap 15AP-1AP-NSSID加密VLANSSID加密VLANnetwork 1network 16vap 0vap 15SSID加密VLANSSID加密VLANhwtypeprofile 16AP-XAP-Y配置原则profile 1radio 1radio 2net配置原则说明•每个AP关联一个profile，默认关联到profile 1上•network 1-16为全局配置，且与vap一一对应，即network 1对应vap 0，network 2对应vap 1•radio 1对应AP上2.4Ghz工作频段，radio 2对应AP上5Ghz工作频段•更改profile的配置，都要下发一次，下发命令是wireless ap profile apply X，X表示profile序号，所有应用这个profile的AP都会更新配置•AP断电再注册到AC上时，AC会自动下发profile配置配置原则说明每个AP关联一个profile，默认关联到pro提纲-1•AP注册Ø开启无线功能Ø二层模式Ø三层模式•AC基本设置Ø配置原则ØSSID设置Ø无线加密设置ØPortal设置Ø转发模式设置ØVLAN设置Ø射频管理提纲-1AP注册SSID设置-1•设置SSID的步骤为：DCWS-6028(config-wireless)#network 1DCWS-6028(config-network)#ssid dcn_wlan•下发profile配置：DCWS-6028#wireless ap profile apply 1Configured profile is not valid to apply for AP:00-03-0f-18-c7-00, due to hardware type mismatch!!•查看AP配置状态：DCWS-6028#show wireless ap status MAC Address Configuration (*) Peer Managed IP Address Profile Status Status Age ------------------ --------------- ------- ------- ------------- -------------- 00-03-0f-19-71-e0 192.168.2.10 1 Managed Failure 0d:00:00:04Total Access Points............................ 1SSID设置-1设置SSID的步骤为：SSID设置-2•配置下发失败的原因是硬件类型不匹配，修改profile对应的硬件类型：DCWS-6028(config-wireless)#ap profile 1DCWS-6028(config-ap-profile)#hwtype 3•AP型号与硬件类型的对应关系： DCWL-7942AP(R3)对应硬件类型为2 DCWL-7952AP(R3)对应硬件类型为1 DCWL-7962AP(R3)对应硬件类型为3•同一profile只能对应一个硬件类型，即如果网络中存在多个型号的AP，则需建多个profileSSID设置-2配置下发失败的原因是硬件类型不匹配，修改prSSID设置-多SSID•每个network下可设置一个SSID，多SSID情况下需要设置多个networkDCWS-6028(config-wireless)#network 2DCWS-6028(config-network)#ssid guest_wlan•radio下需要启用对应的vap，network2对应vap 1，所以要把vap 1开启DCWS-6028(config-ap-profile)#radio 1DCWS-6028(config-ap-profile-radio)#vap 1DCWS-6028(config-ap-profile-vap)#enableSSID设置-多SSID每个network下可设置一个SSI提纲-1•AP注册Ø开启无线功能Ø二层模式Ø三层模式•AC基本设置Ø配置原则ØSSID设置Ø无线加密设置ØPortal设置Ø转发模式设置ØVLAN设置Ø射频管理提纲-1AP注册无线加密设置-1•不加密设置，默认即为此方式DCWS-6028(config-wireless)#network 1DCWS-6028(config-network)#security mode none •设置加密方式为WPA个人版， WPA version可以设置为wpa、wpa2以及wpa/wpa2混合模式，默认为wpa/wpa2混合模式，此处加密密钥为12345678DCWS-6028(config-wireless)#network 1DCWS-6028(config-network)#security mode wpa-personalDCWS-6028(config-network)#wpa key 12345678 无线加密设置-1不加密设置，默认即为此方式无线加密设置-2•设置加密方式为WPA企业版，此方式需要使用radius认证DCWS-6028(config-wireless)#network 1DCWS-6028(config-network)#security mode wpa-enterprise •Radius服务器设置DCWS-6028(config)#radius-server authentication host 192.168.1.250DCWS-6028(config)#radius-server accounting host 192.168.1.250DCWS-6028(config)#radius-server key dcn DCWS-6028(config)#radius nas-ipv4 192.168.1.254DCWS-6028(config)#radius source-ipv4 192.168.1.254无线加密设置-2设置加密方式为WPA企业版，此方式需要使用r无线加密设置-3•开启AAA功能，配置aaa group并关联之前配置的radius服务器DCWS-6028(config)#aaa enable DCWS-6028(config)#aaa-accounting enable DCWS-6028(config)#aaa group server radius wlanDCWS-6028(config-sg-radius)#server 192.168.1.250•network下关联aaa groupDCWS-6028(config-wireless)#network 1DCWS-6028(config-network)#radius server-name auth wlanDCWS-6028(config-network)#radius server-name acct wlan无线加密设置-3开启AAA功能，配置aaa group并关提纲-1•AP注册Ø开启无线功能Ø二层模式Ø三层模式•AC基本设置Ø配置原则ØSSID设置Ø无线加密设置ØPortal设置Ø转发模式设置ØVLAN设置Ø射频管理提纲-1AP注册内置Portal设置-1•Portal认证使用Radius服务器进行认证和计费，使用AC内置Portal功能需软件版本在6.1.101.25及以上DCWS-6028(config)#radius-server authentication host 192.168.1.250DCWS-6028(config)#radius-server accounting host 192.168.1.250DCWS-6028(config)#radius-server key dcn DCWS-6028(config)#radius nas-ipv4 192.168.1.254DCWS-6028(config)#radius source-ipv4 192.168.1.254DCWS-6028(config)#aaa enable DCWS-6028(config)#aaa-accounting enable DCWS-6028(config)#aaa group server radius wlanDCWS-6028(config-sg-radius)#server 192.168.1.250内置Portal设置-1Portal认证使用Radius服务内置Portal设置-2•开启portal功能并指定为内置portal模式DCWS-6028(config)#captive-portalDCWS-6028(config-cp)#enable DCWS-6028(config-cp)#authentication-type internal •配置portal实例并关联到network上DCWS-6028(config-cp)#configuration 1DCWS-6028(config-cp-instance)#protocol httpDCWS-6028(config-cp-instance)#radius-auth-server wlanDCWS-6028(config-cp-instance)#radius-acct-server wlanDCWS-6028(config-cp-instance)#interface ws-network 1内置Portal设置-2开启portal功能并指定为内置po外置Portal设置-1•外置Portal目前支持DCSM，DCSM同时可用做Radius服务器DCWS-6028(config)#radius-server authentication host 192.168.1.250DCWS-6028(config)#radius-server accounting host 192.168.1.250DCWS-6028(config)#radius-server key dcn DCWS-6028(config)#radius nas-ipv4 192.168.1.254DCWS-6028(config)#radius source-ipv4 192.168.1.254DCWS-6028(config)#aaa enable DCWS-6028(config)#aaa-accounting enable DCWS-6028(config)#aaa group server radius wlanDCWS-6028(config-sg-radius)#server 192.168.1.250外置Portal设置-1外置Portal目前支持DCSM，D外置Portal设置-2•开启portal功能并指定为外置portal模式DCWS-6028(config)#captive-portalDCWS-6028(config-cp)#enable DCWS-6028(config-cp)#authentication-type external DCWS-6028(config-cp)#external portal-server server-name dcsm ip 192.168.1.250•配置portal实例并关联到network上DCWS-6028(config-cp)#configuration 1DCWS-6028(config-cp-instance)#protocol httpsDCWS-6028(config-cp-instance)#radius-auth-server wlanDCWS-6028(config-cp-instance)#radius-acct-server wlanDCWS-6028(config-cp-instance)#interface ws-network 1DCWS-6028(config-cp-instance)#portal-server dcsm外置Portal设置-2开启portal功能并指定为外置po提纲-1•AP注册Ø开启无线功能Ø二层模式Ø三层模式•AC基本设置Ø配置原则ØSSID设置Ø无线加密设置ØPortal设置Ø转发模式设置ØVLAN设置Ø射频管理提纲-1AP注册本地转发•本地转发是默认的转发方式，AC上不需配置，遵守二/三层转发的一般规则•转发的主体是AP，不要求所有数据送至AC转发•一般网络环境下都可采用本地转发方式本地转发本地转发是默认的转发方式，AC上不需配置，遵守二/三分布式转发•三层漫游情况下，使用分布式转发，它在漫游前后的两个AP之间建立分布式隧道，解决本地转发的三层漫游问题。

•客户端在三层漫游时不用重新获取IP地址，网络不会中断Home-AP192.168.1.XDCWS-6028Assoc-AP192.168.2.X192.168.1.10192.168.1.10分布式转发三层漫游情况下，使用分布式转发，它在漫游前后的两个分布式转发配置•network下启用分布式转发功能•无线终端漫游前后所属的network下均要开启此功能DCWS-6028(config-wireless)#network 1DCWS-6028(config-network)#dist-tunnel DCWS-6028(config-network)#exitDCWS-6028(config-wireless)#network 2DCWS-6028(config-network)#dist-tunnel 分布式转发配置network下启用分布式转发功能集中式转发•AC和AP之间建立集中式隧道，所有数据均通过隧道传送至AC进行处理和转发•AP注册成功后会自动建立一条隧道，如下提示：%Nov 15 11:19:37 2011 %LINK-3-UPDOWN: Interface capwaptnl1, changed state to administratively UP，此时的隧道并不具备转发数据的功能DCWS-6028#show wireless l2tunnel tunnel-list Tunnel List-----------------------------------------------------------------------------tunnel_name SIP DIP SPORT DPORT TYPE-----------------------------------------------------------------------------capwaptnl1 192.168.1.254 192.168.1.10 57778 57779 ap2ac集中式转发AC和AP之间建立集中式隧道，所有数据均通过隧道传集中式转发配置原则•向集中式隧道的vlan-list中添加vlan，相应vlan的数据就会在集中式隧道内转发•集中式转发要求：管理vlan和用户数据vlan分开，管理报文不经过隧道转发。

所以管理所以管理vlan不能添不能添加到隧道的加到隧道的vlan-list中中•可以将交换机连接AC和AP的端口设置为trunk模式，其中native vlan设置为管理vlan•集中式隧道环路避免：如果将交换机连接AC和AP的端口设置为trunk口，则该该trunk口的口的allowed vlan不能包含集中式隧道的不能包含集中式隧道的tunnel-vlan（即不能（即不能含有含有vlan-list中的中的vlan））集中式转发配置原则向集中式隧道的vlan-list中添加vl集中式转发配置•把数据vlan加入vlan-list里DCWS-6028(config-wireless)#l2tunnel vlan-list 10DCWS-6028(config-wireless)#l2tunnel vlan-list 20•查看当前vlan-list包含的vlan列表DCWS-6028#show wireless l2tunnel vlan-list VLAN Name---- -----------------------10 20集中式转发配置把数据vlan加入vlan-list里提纲-1•AP注册Ø开启无线功能Ø二层模式Ø三层模式•AC基本设置Ø配置原则ØSSID设置Ø无线加密设置ØPortal设置Ø转发模式设置ØVLAN设置Ø射频管理提纲-1AP注册VLAN设置•在network下指定vlan信息，当用户接入network时，就属于该network所在的vlan，数据将在相应vlan内转发DCWS-6028(config-wireless)#network 1DCWS-6028(config-network)#vlan 10DCWS-6028(config-network)#exitDCWS-6028(config-wireless)#network 2DCWS-6028(config-network)#vlan 20•交换机上连接AC和AP的端口设置（99为管理vlan）DCWS-6028(config)#interface ethernet 1/0/1-2DCWS-6028(config-if-port-range)#switchport mode trunkDCWS-6028(config-if-port-range)#switchport trunk native vlan 99VLAN设置在network下指定vlan信息，当用户接入n提纲-1•AP注册Ø开启无线功能Ø二层模式Ø三层模式•AC基本设置Ø配置原则ØSSID设置Ø无线加密设置ØPortal设置Ø转发模式设置ØVLAN设置Ø射频管理提纲-1AP注册射频管理-1•射频参数设置：国家代码、工作模式、功率、信道•两大功能：自动功率调整、自动信道调整•设置国家代码：DCWS-6028(config-wireless)#country-code cn Country code saved.射频管理-1射频参数设置：国家代码、工作模式、功率、信道射频管理-2•调整射频工作模式DCWS-6028(config-wireless)#ap profile 1DCWS-6028(config-ap-profile)#radio 1DCWS-6028(config-ap-profile-radio)#mode bg-n•设置AP的功率和信道，调整完需重启AP生效DCWS-6028(config-wireless)#ap database 00-03-0f-19-71-e0DCWS-6028(config-ap)#radio 1 channel 11The valid AP entry is updated. This AP is already managed, to update the managed AP configuration with the new value(s) you need to reset the AP.DCWS-6028(config-ap)#radio 1 power 50射频管理-2调整射频工作模式自动信道调整-1•自动信道调整有三种方式：手动触发、周期性触发和固定时间触发•如果为AP设置了固定信道，则不能对此AP进行自动信道调整•自动信道调整功能默认是开启的•手动触发方式：DCWS-6028(config-wireless)#channel-plan bgn mode manual DCWS-6028#wireless channel-plan bgn startwirelessCalculate80211ChannelAdjustment successfuly added proposed entry to ap=00-03-0f-19-71-e0DCWS-6028#wireless channel-plan bgn apply 自动信道调整-1自动信道调整有三种方式：手动触发、周期性触发自动信道调整-2•周期性触发方式：DCWS-6028(config-wireless)#channel-plan bgn mode intervalDCWS-6028(config-wireless)#channel-plan bgn interval 720•固定时间触发方式：DCWS-6028(config-wireless)#channel-plan bgn mode timeDCWS-6028(config-wireless)#channel-plan bgn time 23:00•信道调整可能会造成终端断线重连，所以自动信道调整间隔时间不要设置太短自动信道调整-2周期性触发方式：自动功率调整-1•自动功率调整有两种方式：手动触发和周期性触发•如果为AP配置了固定功率，则不能对此AP进行自动功率调整•手动触发方式：DCWS-6028(config-wireless)#ap profile 1DCWS-6028(config-ap-profile)#radio 1DCWS-6028(config-ap-profile-radio)#power auto DCWS-6028(config-wireless)#power-plan mode manualDCWS-6028#wireless power-plan startDCWS-6028#wireless power-plan apply自动功率调整-1自动功率调整有两种方式：手动触发和周期性触发自动功率调整-2•周期性触发方式：DCWS-6028(config-wireless)#ap profile 1DCWS-6028(config-ap-profile)#radio 1DCWS-6028(config-ap-profile-radio)#power auto DCWS-6028(config-ap-profile-radio)#exitDCWS-6028(config-ap-profile)#exitDCWS-6028(config-wireless)#power-plan mode interval DCWS-6028(config-wireless)#power-plan interval 720自动功率调整-2周期性触发方式：提纲-2•胖AP设置•无线网络日常维护Ø软件升级Ø多型号AP部署Ø无线终端绑定与过滤Ø许可申请Ø常用维护命令•常见故障排除ØAC上无线功能开启失败ØAP注册失败ØAP配置和升级失败提纲-2胖AP设置胖AP设置-1•AP默认IP是192.168.1.10，账号是admin，密码是admin，支持WEB方式登录•AP接入有线网络后，如果有DHCP服务器，则会从DHCP上自动获取IP，且自动获取的IP优先级高于默认IP，即自动获取IP后，AP的IP地址就变更为此IP•如果网络中没有可用AC，则AP会工作在胖AP模式•胖AP模式下，Radio会自动广播SSID，名称分别为DCN_VAP_2G和DCN_VAP_5G胖AP设置-1AP默认IP是192.168.1.10，账号是胖AP设置-2•更改AP的IP地址胖AP设置-2更改AP的IP地址胖AP设置-3•设置国家代码和工作模式胖AP设置-3设置国家代码和工作模式胖AP设置-4•设置SSID胖AP设置-4设置SSID胖AP设置-5•信道设置胖AP设置-5信道设置胖AP设置-6•软件升级胖AP设置-6软件升级胖AP设置-7•恢复出厂设置胖AP设置-7恢复出厂设置提纲-2•胖AP设置•无线网络日常维护Ø软件升级Ø多型号AP部署Ø无线终端绑定与过滤Ø许可申请Ø常用维护命令•常见故障排除ØAC上无线功能开启失败ØAP注册失败ØAP配置和升级失败提纲-2胖AP设置软件升级-1•AC软件升级与交换机相同•AP软件升级分为两种方式：AC上批量升级和AP单独升级•AP单独升级的方法同胖AP设置-6•AC上批量升级分为手动升级和自动升级两种方式•手动升级方式需要架设TFTP服务器，命令下发后会对当前所有AP进行升级DCWS-6028(config-wireless)#wireless ap download image-type 1 tftp://192.168.1.176/7900R3_0.0.2.15.tarDCWS-6028#wireless ap download start软件升级-1AC软件升级与交换机相同软件升级-2•自动升级方式： AC上会存放一个AP的image文件，启用自动升级功能后，当AP上线时，AC会比较当前AP的软件版本与本地存放的版本是否一致，如果不一致，就会将本地存放的版本下发给AP•需注意device-type为AP的硬件类型，如网络中存在多个型号AP，需要为每个AP单独进行设置DCWS-6028(config-wireless)#wireless ap integrated device-type 3 flash:/7900r3_0.0.2.15.tarDCWS-6028#show flash … …7900r3_0.0.2.15.tar 9,861,120 2011-10-25 10:17:24 ----软件升级-2自动升级方式： AC上会存放一个AP的image软件升级-3•AP上uboot文件升级：uboot类似交换机bootrom文件，如无特殊要求请勿升级，此文件升级失败会导致AP无法启动，只能返厂维修•uboot文件升级需要连接AP的console口，波特率是115200，在AP启动瞬间同时按住ctrl和b键，进入AP的uboot模式•指定AP的IP地址Bootloader# setenv ipaddr 192.168.1.10•指定TFTP服务器的IP地址Bootloader# setenv serverip 192.168.1.176软件升级-3AP上uboot文件升级：uboot类似交换机b软件升级-4•通过TFTP方式升级uboot文件，uboot文件为tar格式，请勿解压，tftp后输入数字300000（五个0），此为升级固定格式，写错可能导致AP无法启动Bootloader# tftp 300000 u-boot_0.0.12.tar•更新uboot文件Bootloader# tar_bootloader_update•重启AP，启动过程中可以看到新的uboot版本号Bootloader#reset … …AP Bootloader Version : 0.0.12软件升级-4通过TFTP方式升级uboot文件，uboot文提纲-2•胖AP设置•无线网络日常维护Ø软件升级Ø多型号AP部署Ø无线终端绑定与过滤Ø许可申请Ø常用维护命令•常见故障排除ØAC上无线功能开启失败ØAP注册失败ØAP配置和升级失败提纲-2胖AP设置多型号AP部署•同一台AC下连接了多个不同型号的AP，需要为每个AP至少建立一个profile，profile下分别指定不同的硬件类型DCWS-6028(config-wireless)#ap profile 1DCWS-6028(config-ap-profile)#hwtype 3DCWS-6028(config-ap-profile)#exitDCWS-6028(config-wireless)#ap profile 2DCWS-6028(config-ap-profile)#hwtype 1•把AP加入对应profile里，默认所有AP属于profile 1DCWS-6028(config-wireless)#ap database 00-03-0f-19-71-e0DCWS-6028(config-ap)#profile 2多型号AP部署同一台AC下连接了多个不同型号的AP，需要为每提纲-2•胖AP设置•无线网络日常维护Ø软件升级Ø多型号AP部署Ø无线终端绑定与过滤Ø许可申请Ø常用维护命令•常见故障排除ØAC上无线功能开启失败ØAP注册失败ØAP配置和升级失败提纲-2胖AP设置无线终端绑定与过滤-1•AC上可以对无线终端做如下限制：只允许已添加MAC的终端连接AP，或阻止已添加MAC的终端连接AP•只允许已添加MAC的终端连接APDCWS-6028(config-wireless)#mac-authentication-mode white-listDCWS-6028(config-wireless)#known-client 00-11-11-11-11-11 action global-actionDCWS-6028(config-wireless)#network 1DCWS-6028(config-network)#mac authentication local无线终端绑定与过滤-1AC上可以对无线终端做如下限制：只允许无线终端绑定与过滤-2•阻止已添加MAC的终端连接APDCWS-6028(config-wireless)#mac-authentication-mode black-listDCWS-6028(config-wireless)#known-client 00-22-22-22-22-22 action global-actionDCWS-6028(config-wireless)#network 1DCWS-6028(config-network)#mac authentication local•配置完成后需下发AP生效DCWS-6028#wireless ap profile apply 1无线终端绑定与过滤-2阻止已添加MAC的终端连接AP提纲-2•胖AP设置•无线网络日常维护Ø软件升级Ø多型号AP部署Ø无线终端绑定与过滤Ø许可申请Ø常用维护命令•常见故障排除ØAC上无线功能开启失败ØAP注册失败ØAP配置和升级失败提纲-2胖AP设置许可申请•DCWS-6028默认可以管理32个AP，即有32个AP许可，最大可升级到256个•查看当前许可信息，许可数量是累加计算的DCWS-6028#show license License name: default_license.lic License ap-count: 32 License module: none License total period: forever•申请许可需提供的信息DCWS-6028#show device information Controller serial number:AB34050639 Controller mac:00-03-0f-19-58-d4许可申请DCWS-6028默认可以管理32个AP，即有32个提纲-2•胖AP设置•无线网络日常维护Ø软件升级Ø多型号AP部署Ø无线终端绑定与过滤Ø许可申请Ø常用维护命令•常见故障排除ØAC上无线功能开启失败ØAP注册失败ØAP配置和升级失败提纲-2胖AP设置常用维护命令-1•查看AP的注册和配置状态DCWS-6028#show wireless ap status MAC Address Configuration (*) Peer Managed IP Address Profile Status Status Age ------------------ --------------- ------- ------- ------------- -------------- ------------- 00-03-0f-19-71-e0 192.168.1.10 1 Managed Success d:00:00:01Total Access Points............................ 1•查看AP的注册失败信息DCWS-6028#show wireless ap failure status常用维护命令-1查看AP的注册和配置状态常用维护命令-2•查看AC的无线状态，可以看到无线功能是否开启，无线IP地址信息，国家代码信息，管理的AP数量等DCWS-6028# show wireless DCWS-6028# show wireless status•查看AP的详细信息，可以看到AP的MAC地址、IP地址、硬件类型及型号、软件版本、序列号等DCWS-6028#show wireless ap 00-03-0f-19-71-e0 status MAC address.................................... 00-03-0f-19-71-e0Location....................................... IP Address..................................... 192.168.1.10IP Subnet Mask................................. 255.255.255.0… …常用维护命令-2查看AC的无线状态，可以看到无线功能是否开启常用维护命令-3•查看AP的射频信息 DCWS-6028#show wireless ap radio status DCWS-6028#show wireless ap 00-03-0f-19-71-e0 radio status MAC Address Transmit Auth. (*) Peer Managed Location Radio Channel Power (%) Clients ------------------ ----------- ----- ------- -------- ------- 00-03-0f-19-71-e0 1 11 100 0 2 149 100 0•下发profile配置 DCWS-6028#wireless ap profile apply 1常用维护命令-3查看AP的射频信息常用维护命令-4•查看无线终端信息DCWS-6028#show wireless client status MAC Address (*) Peer Managed VAP MAC Address SSID Status Network Time ------------------ ----------------- ------- --------- ----------- 00-1c-bf-21-85-90 00-03-0f-19-71-e1 wlan Auth 0d:00:00:05Total Clients Associated To Local Switch....... 1Total Clients Associated To Peer Switches...... 0•重启AP，可以重启所有AP，也可以单独重启某一台AP DCWS-6028#wireless ap reset DCWS-6028#wireless ap reset 00-03-0f-19-71-e0常用维护命令-4查看无线终端信息AC上超级终端提示说明•无线IP地址选取及变更Wireless system IP address changed to 192.168.1.254•AP的硬件类型与profile里配置的不一致，此时会导致配置下发失败Configured profile is not valid to apply for AP:00-03-0f-19-71-e0, due to hardware type mismatch!!•AP注册成功提示%Nov 14 14:20:43 2011 %LINK-3-UPDOWN: Interface capwaptnl1, changed state to administratively UPAC上超级终端提示说明无线IP地址选取及变更恢复出厂设置•AC恢复出厂设置方法与交换机相同DCWS-6028#set default Are you sure? [Y/N] yDCWS-6028#write •AP恢复出厂设置方法有：按住面板上reset键（5秒钟以上），WEB下设置，命令行下设置•WEB下设置同胖AP设置-7•命令行下设置需要先telnet到AP上，账号密码都是adminDCN-WLAN-AP# factory-reset恢复出厂设置AC恢复出厂设置方法与交换机相同提纲-2•胖AP设置•无线网络日常维护Ø软件升级Ø多型号AP部署Ø无线终端绑定与过滤Ø许可申请Ø常用维护命令•常见故障排除ØAC上无线功能开启失败ØAP注册失败ØAP配置和升级失败提纲-2胖AP设置AC上无线功能开启失败•AC上没有配置loopback接口，或者已配置的三层接口没有UP•loopback接口或者up的三层接口没有配置IP地址•静态配置的无线地址不是本机存在的loopback接口地址或者up的三层接口地址•关闭了无线IP自动选取功能，但是没有配置静态无线IPAC上无线功能开启失败AC上没有配置loopback接口，或提纲-2•胖AP设置•无线网络日常维护Ø软件升级Ø多型号AP部署Ø无线终端绑定与过滤Ø许可申请Ø常用维护命令•常见故障排除ØAC上无线功能开启失败ØAP注册失败ØAP配置和升级失败提纲-2胖AP设置AP注册失败•AC和AP之间是否可以互相ping通，注意AC在ping AP的时候，要以无线IP地址作为源地址，AP也要ping AC的无线IP地址•AC是否正确开启了自动发现功能，三层发现时AP的IP地址是否在ip-list里，二层发现时AP所在的vlan是否在vlan-list里•AP上是否开启了瘦AP模式，可通过telnet方式登录AP，输入get-managed-ap命令，查看mode选项的值是否为up•以上检查都无效时在AC上开启debug，命令是debug wireless discovery packet all，记录相关信息AP注册失败AC和AP之间是否可以互相ping通，注意AC在提纲-2•胖AP设置•无线网络日常维护Ø软件升级Ø多型号AP部署Ø无线终端绑定与过滤Ø许可申请Ø常用维护命令•常见故障排除ØAC上无线功能开启失败ØAP注册失败ØAP配置和升级失败提纲-2胖AP设置AP配置和升级失败•AP是否注册成功，AC上用show wireless ap status命令查看•profile里设置的hwtype是否与AP硬件类型一致•AP和AC版本是否不匹配，如AP版本过低•升级时，AP是否与TFTP Server连通，尤其是AP与Server跨三层时是否正确配置了网关地址•AC手动升级AP版本时，AC上配置的tftp路径是否正确•AC自动升级AP版本时，AC上配置的device-type是否正确（ device-type和AP的硬件类型要一致）AP配置和升级失败AP是否注册成功，AC上用show wir谢谢！谢谢！。