H3CAP1208E配置流程及说明.docx
19页
H3CAP1208E 配置流程及说明为配合无线宽带网络施工建设，特制定此数据制作流程（或模板）本次我 省选用的设备为H3C的AP,型号为WA1208E该AP是Fat AP,相对于Fit AP, Fat AP将WLAN的物理层、用户数据加密、用户认证、QoS、网络管理、漫游技 术以及其他应用层的功能集于一身，因此为了集中管理所有AP,需要对AP进行 数据配置，而不能直接安装流程中涉及的AP命名规则、VLAN划分、SSID标识、 IAPP密钥、SNMP团体、SNMP告警以及SNMP日志IP地址名必须按省公司统一规 定执行具体说明如下：一、 组网图如图所示，AP通过二层交换机连接到BAS，再通过城域网连接到网管平台及Portal 平台城域网AP二、 具体步骤根据AP的组网情况，保证AP设备本身的可管理性及安全性，需要对AP的名 称、VLAN、SSID、接口等进行配置，具体内容如下：1．登陆 AP【说明】配置 AP 分为字符界面和图形界面两种，字符界面可以有 Telnet 和 Console口两种方式登陆AP,图形界面通过Web页面登陆AP字符界面登陆步骤】（1） Console 口登陆方式用随AP提供的Console电缆将电脑的串口与AP的Console 口连接，并在电脑中打开超级终端，并连接到串口，连接的参数如下图：2) Te将电192.如下网段，比如现登陆界面输入用户名admin，密码wal208后进入（密码注意大小写），出现下面的界面：此时输入 system-view 进入系统视图，即可开始配置。
图形界面登陆步骤】(1) 将电脑IP设置成与AP默认IP (192.168.0.50)再同一网段，比如 192.168.0.11：(3)输入用户名admin,密码wal208后进入(密码注意大小写)，出现下面的界面：2． 还原初始状态如果AP已经创建过其它SSID或管理VLAN可在TELNET或超级终端中执行以下命令AP 重启后将还原到出厂状态3． 导入配置文件（1） 交换机数据配置数据维护人员在交换机上为AP配置VLAN15（管理）、VLAN1001〜1050（业务） 为保证管理VLAN和业务VLAN同时从以太网口传出，需要将以太网口的链路 设为TRUNK方式，并允许管理VLAN和业务VLAN通过操作步骤】略（2） AP 配置文件导入（在导入之前需认真看配置文件说明） 【图形界面登陆步骤】 在界面中选择“维护管理”——〉“软件管理”——〉“配置文件”后上传升 级配置文件升级配置文件见附件1config 说明.doc升级配置文件举例说明：配置文件需要根据分公司具体情况进行修改，为减少分公司维护工作量，配 置文件模板分公司根据设计方案修改只需要修改：主机名称、信道号、发送 功率等级、业务WLAN号以及管理VLAN的IP、子网掩码、网关地址及SNMP 团体名中相关信息。
4． 检查 AP 配置■ PING AP的IP地址■ 用含无线网卡的PC通过WEB页面登录AP进行验证，地址用管理VLAN 地址以上步骤完成后，AP配置工作就结束了，以下将对升级配置文件进行说明三、 配置文件说明1. VLAN配置及管理VLAN的IP地址配置【说明】：VLAN 分为管理 VLAN 和业务 VLAN 两类，根据省公司规划，管理 VLAN 统一设置为15,业务VLAN范围为1001-1050,且每个热点区域采用同一个VLAN如芜湖市区电信大楼共有8个AP，则这8个AP的业务VLAN都应改采用取同一个VLAN号，比如1001对于管理VLAN，需要配置其VLAN接口的静态IP地址，便于远程管理 静态 IP 地址配置为公网地址，具体的地址段由各分公司网络监控维护中心 划分另外，为保证用户安全，防止用户之间的攻击，需要配置用户隔离，使 用户之间无法绕过BAS进行互访AP默认为打开用户隔离，为确保安全， 在配置时需确认一下字符界面配置命令】（ 1）配置 VLAN[WBL-3f]vlan 15[WBL-3f-vlan15]vlan 1001（2） 配置管理 VLAN 的 IP[WBL-3f]interface Vlan-interface 15 [WBL-3f-Vlan-interface100]ip address X.X.X.X X.X.X.X immediate 其中第一个X.X.X.X为IP地址，第二个X.X.X.X为子网掩码[WBL-3f]ip route-static 0.0.0.0 0.0.0.0 X.X.X.X其中 X.X.X.X 为网关地址（3） 设置用户隔离[WBL-3f]user-isolation 【图形界面配置步骤】（1）在界面中选择“接口管理”——〉“VLAN接口配置”，增加15和1001 两个VLAN，并增加VLAN接口 15。
2）在界面中选择“系统配置”——〉“系统基本配置”，选择 VLAN 接口 15， 并配置其 IP 地址及子网掩码，生效标志设为非立即生效，否则可能造成无法继 续配置3）向下滚动页面，配置管理 VLAN 的网关地址，并保证设定了用户隔离：2. SSID 配置【说明】：根据集团公司要求，所有AP的SSID全国统一定为ChinaNet (注意大小 写)同时，需要将SSID加入到业务VLAN中另外，还要打开IAPP功能， 并配置IAPP的密钥，全省统一为“$ChinaNet$”【字符界面配置命令】(1)新建一个SSID： ChinaNet，SSID要注意大小写[WBL-3f]ssid ChinaNet [WBL-3f-ssid-ChinaNet]set vlan 1001( 2)配置 iapp[WBL-3f-ssid-ChinaNet]iapp[WBL-3f-ssid-ChinaNet]iapp secret ascii $ChinaNet$(3) 删除原有默认 SSID[WBL-3f-ssid-ChinaNet]undo ssid wa1208e【图形界面配置步骤】(1)在界面中选择“SSID” ——〉“SSID管理”新建一个SSID： ChinaNet(SSID要注意大小写)，并选择绑定的无线接口。
2)在界面中选择“SSID” ——〉“SSID配置”——〉“SSID基本配置”,并将ChinaNet加入到先前建立的业务VLAN 1001中w二1001申巳系统配苴当前路径：SSD) -》SSTD配置-》SSID基本配置® a加密管理 由 口 IAPPH jissiPSAgi 迂喈赢防火亍"二.g-^ffis-ssiDggB—~地址（M http://192.168.0.50/▼ 曲」转到 链接 Windows 笆Windows Media 邕免费Hotmail邕自定义链接圍系统基.本配首曰3搖口管理申口圉wl :迫!接口酉己首圜无线接口模式冒皿)3接口模式Access端口配首g SSID 岂vl an接口配貫勻无线接口模式勻接口模式rrr邕-」接口管理+」以太网口配脣+」加密管理-」IAPF勻IAPP状态勻IAPF1管理+」M+ _| 曲 ID+ _| 802.:Lx+ _|负载均衡+ I WE+」系统时间+ _1 ACL当前賂径：IAPP -》IAPP管理Copynght(c) 20042007杭州华三通信技术有限公司版权所有，保留一切权利如 InternetIAPP管理SSID：| TOEI 恒 | ▼IAPP是否启用：運是0否密钥模式：運 ASCII 0 Hex f 恥NE密钥值：SChinaNet $ (ASClKl-lS^ Hex 4. 以太网口配置【说明】：为保证管理 VLAN 和业务 VLAN 同时从以太网口传出，需要将以太网口的 链路设为TRUNK方式，并允许管理VLAN和业务VLAN通过字符界面配置命令】[WBL-3f]interface Ethernet 0/1[WBL-3f-Ethernet0/1]port link-type trunk[WBL-3f-Ethernet0/1]port trunk permit vlan 15 1001【图形界面配置步骤】5. 修改 admin 配置【说明】：1208E默认用户名和密码分别为admin和wal208，为保证安全，需要更 改 admin 的默认密码注意，密码区分大小写字符界面配置命令】[WBL-3f]local-user admin[WBL-3f-user-admin]password cipher XXXXXX其中 XXXXXX 为新密码图形界面配置步骤】在界面中选择“维护管理”——〉“本地用户管理”，选中admin,在密 码框中填入新密码，并点击修改密码按钮6. 无线信道配置【说明】：从上图可以看出，最多有 13 个信道可用在多个信道同时工作的情况下， 为保证信道之间不相互干扰，要求两个信道的中心频率间隔不能低于 25MHz。 因此从图可以看出，在一个蜂窝区内，直序扩频技术最多可以支持 3 个不重 叠的信道同时工作在无线局域网的网络规划中，为了实现 AP 的有效覆盖， 同时避免信道间的相互干扰，在信道分配时引进了 BTS 系统的蜂窝覆盖原理 在同一区域内可以同时使用 3 个不重叠的信道（如信道 1,6,11）字符界面配置命令】[h3c-radio-module1]radio module 1 [h3c-radio-module1]channel X 其中 X 为信道号图形界面配置步骤】在界面中选择“射频”——〉“射频模式”，将信道号设置为 1、6、11 三个 中的一个7. SNMP 配置AP 主机名称配置【说明】。
