《华3AC及AP配置.doc》由会员分享，可在线阅读，更多相关《华3AC及AP配置.doc（17页珍藏版）》请在三一文库上搜索。
1、H3C无线控制器基本配置命令WX610主控板在1号槽位1. AC与 AP直接连接的典型组网配置无线客户端AP属于 VLAN 1( 192.168.1.0/24 网段) 无线客户端属于 VLAN 2（ 192.168.2.0/24 网段），为无线客户端网交换机与 WX610连接的接口地址为 192.168.2.254关地址步骤一：添加相应的VLAN(vlan 2)，并在 vlan 1 下配置设备管理 ip 192.168.1.99WX6103 vlan 2WX6103 in terface vlan 1WX6103-Vla n-in terface1 ip address 192.168.1.9
2、9 24步骤二：使能DHCP Server功能，配置vlan 1网段的地址池，为 AP动态分配地址WX6103 dhcp en ableWX6103 dhcp server ip-pool pool1WX6103-dhcp-pool-pool1 network 192.168.1.0 24步骤三：将无线控制模块的内部接口Ten-GigabitEthernet1/0/1 设置为Trunk类型WX6103 in terface Te n-GigabitEthernet1/0/1WX6103-Te n-GigabitEthernet1/0/1 port lin k-type trunk WX6103
3、-Te n-GigabitEthernet1/0/1 port trunk permit vlan all步骤四：配置无线接口 WLAN-ESS 1并指定其属于vlan 2 （无线客户端属于vlan 2 ）WX6103 in terface WLAN-ESS 1 IIWX6103-WLAN-ESS1 port access vlan 2 WX6103 wla n service-template 1 clear / WX6103-wla n-st-1 ssid H3C/WX6103-wla n-st-1 bind WLAN-ESS 1 / WX6103-wla n-st-1 clie nt m
4、ax-co unt 25 / WX6103-wla n-st-1 beacon ssid-hide / WX6103-wla n-st-1 service-template en able /建立无线接口，此接口为用户接入接口II用户属于vlan 2创建服务模板1，认证方式为不认证clear创建SSID为H3C绑定用户接口 WLAN-ESS 1修改单AP最大用户数为25,默认为64修改SSID为隐藏模式，默认不开启服务模板生效和刚才创建的服务模板进行绑定/如在后面加上vlan-id xxx表示客户端优先修改AP所在信道为1修改AP的最大功率，单位为 dbm， 20=100mw射频卡启用步骤五：
5、手动添加 AP WA2100,并在射频卡radio 1上绑定已创建的服务模板 service-template 1WX6103 wlan ap ap1 model WA2100/创建AP模板，型号为 WA2100WX6103-wlan-ap-ap1 serial-id 210235A22W0074000123 /输入此 AP的序列号WX6103-wla n-ap-ap1 radio 1/WX6103-wla n-ap-ap1-radio-1 service-template 1 力口入 xxx vlanWX6103-wla n-ap-ap1-radio-1 Cha nnel 1/WX6103-
6、wla n-ap-ap1-radio-1 max-power 20 /WX6103-wla n-ap-ap1-radio-1 radio en able/步骤六：查看AP运行情况WX6103display wla n ap all|H3Cdisap1Nupbv c令士APs onf:2TotalNunb«rcfconfiguredAteconnactd ;27atAlefjuto APsconnectedi0AP ProfAP 0022 Run/H2 1Q235A29E)DO93QOD77B21_3 Run/M HA210021D23 SA2 2HC07C0 0 0 B当FIT AP
7、在无线控制器上注册成功时，状态为Run ”；否则，状态为"Idle2. FIT AP用户隔离功能的配置192.168.1.99ACSTA-1STA-22.1背景需求.c n无线网络在实际应用中， 基于某些原因需要限制接入用户之间的相互访问，而单个用户又可以通过三层方式访问网络。用户隔离功能可以基于这个 AP实现，也可以基于vlan实现，保证在一个AP下接入的用户之间无法 互通或者整个AC管理的AP下接入的用户在某个 vlan内无法互通。H3Cuser-isolation vlan 2 to 100 enable开启 vlan 2 to 100 的 2 层隔离功能H3Cundo use
8、r-isolation vlan 2 to 100 enable 关闭vlan 2 to 100 的2层隔离功能3. AC上进行PSI认证的配置192.168.1.99ACSTAAP注册该组网图说明如下：配置终端笔记本通过串口线连接到AC的CONSOLE上，用于相关配置以及查看信息，无线客户端采用无线网卡搜索无线信号，接入指定SSID,进行PSK认证。3.1配置步骤步骤一：配置无线接口H3C port-security en ableH3C in terface WLAN-ESS 6H3C-WLAN-ESS7 port-security port-mode pskH3C-WLAN-ESS7 p
9、ort-security tx-key-type 11keyH3C-WLAN-ESS7 port-security preshared-key pass-phrase 12345678 /密码为 12345678步骤二：配置无线服务模板H3C wla n service-template 6 cryptoH3C-wlan-st-7 ssid h3c-pskH3C-wla n-st-7 bind WLAN-ESS 6H3C-wla n-st-7 authe nticati on-method ope n-systemH3C-wlan-st-7 cipher-suite tkipH3C-wla n
10、-st-7 security-ie wpaH3C-wla n-st-7 service-template en able步骤三：配置无线射频H3C wlan ap ap1H3C-wla n-ap-ap1 radio 1 type dot11gH3C-wla n-ap-ap1-radio-1 service-template 6H3C-wla n-ap-ap1-radio-1 radio en able命令列表命令扌描述wla n ap ap-n ame model配置名称和型号Serial-idxxxxxxxxxxxxxxxxxxx配置AP序列号radio 1 type11g/11a/11b配
11、置射频模式cipher-suite配置采用的加密方式seeurity-ie配置采用的WPA架构in terfaee WLAN-ESSnu mble配置无线接口port-security port-mode配置端口安全模式Port-seeurity tx-key-type 11key使能11key类型的密钥协商功能port-seeurity preshared-key pass-phrase配置密钥值（863）4. H3C W）系列AC+Fit AP负载均衡典型配置举例4.1特性简介Load Bala nee是对同一 AC上的AP之间进行负载均衡，有两种方式，一种是基于用户数量，另一种是基 于A
12、P的流量。当某台AC达到了负载均衡的条件，再有Client试图连接它时，就会拒绝请求，Client就会去连接另一台AP。4.2基于用户的负载均衡配置举例Clie nt 1Client 2、Client 3 和 Client 4已经和API连接，Client 5试图和API连接。<AC>system-viewACwla n rrmAC-wla n-rrmload-bala nee sessi on 5 /台AP的用户数超过5以后，就会发生负载均衡4.3基于流量的负载均衡配置举例<AC>system-viewACwla n rrmAC-wla n-rrmload-bala
13、nee traffic 10 /API被拒绝，Clie nt 5 最终关联到了 AP2上当AP1的流量达到门限值 30*10%=3M, Client 5 试图关联到5. 自动功率调整典型配置举例（W系列无线控制产品适用）5.1. 组网需求无线网络中存在 AP 1AP 3,客户端通过 AP 1接入无线服务，要求配置自动功率调整功能，确保在发现第三个邻居时（即 AP 4加入AC时），AC能自动调整功率，避免冲突。5.2. 组网图图1-6功率调整组网图AP45.3. 配置步骤(1) 配置AC#配置AP 1。<AC> system-viewAC in terface wla n-ess 1
14、AC-WLAN-ESS1 quitAC wla n service-template 1 clearAC-wla n-st-1 ssid abcAC-wla n-st-1 bind wla n-ess 1AC-wla n-st-1 authe nticati on-method ope n-systemAC-wla n-st-1 service-template en ableAC-wla n-st-1 quitAC wla n ap ap1 model WA2100AC-wla n-ap-ap1 serial-id 210235A045B05B1236548AC-wla n-ap-ap1 r
15、adio 1 type dot11gAC-wla n-ap-ap1-radio-1 service-template 1AC-wla n-ap-ap1-radio-1 radio en ableAC-wla n-ap-ap1-radio-1 quitAC-wla n-ap-ap1 quit#配置功率信道调整。AC wla n rrmAC-wla n-rrm dot11bg calibrate-power /命令用来使能动态功率选择功能。AC-wla n-rrm dot11bg calibrate-power self-decisive/ 表明，在经过功率校准间隔之后，所有的AP将使用校准功率。
16、（间隔由命令calibrate-interval指定，缺省值是8分钟）6. H3C WX系列实现同一 SSID下指定用户带宽上限（静态）的典型配置举例6.1 组网需求本配置举例中的 AC使用的是 WX3000系列有线无线一体化交换机设备，IP地址为100.1.1.1/16。Client 和AP通过DHCP服务器获取IP地址两个client都接入同一个SSID，分配指定的带宽。当接入用户数增加至一定数量时，每个用户的带宽将不能保证达到指定带宽，但每个用户带宽都相同，上限不超过设定值。6.2 配置步骤#配置无线服务质量策略，限制SSID carrier下每用户静态设置约128K bps，两个用户各
17、自最高为 128Kbps无钱服务质词ACL IPv4ACL IPv6 无供餚I ：肘頻信息项：|ap名称 上|关缝芋:用户限速蔓询口口口AP名称肘频单元apiap2 ap1_002 ap3_002用户 用尸 用户 用户QoS »无线服务贯塑服务虞虽设宜无钱服务方向根式固定速率星(* )为洌埴芻项射频信息穴千比特於(16-300000)确定 取消QoS无线服备战量无线服务carrierV方向入方向V入方向q吴a出方向固定速率岀/入方向千比特砂(16- 300000)确定取消服务质童设置射频信息客P端信息QoS 无线服务贯量服务厦鱼设直射频信息客尸瑞信息无线服务carrier方向入方向v
18、QoS a无线服务血量服务厦虽设査射频信息客戶端信息i»J C < 无倒恨务carrierX方向入方向V桐式静态V固定速率Q28000! z>"千比特慰(16- 300000)星号(淒)为必须埴写项确定取消7. H3C WX系列实现同一 SSID下指定用户带宽上限（动态）的典型配置举例7.1 组网需求本配置举例中的 AC使用的是 WX3000系列有线无线一体化交换机设备，IP地址为100.1.1.1/16Client 和AP通过DHCP服务器获取IP地址两个client都接入同一个 SSID，均分共享该 SSID下设定的带宽7.2 配置步骤#配置无线服务质量策略
19、，限制SSID carrier 下总带宽约10Mbps，两个用户平分带宽各占 5MACL IPv4Qo"无线服务质闸月d IPv6七2许二屈蜡-服铸质量设置用户限速射频单荒api1用户1用尸ap1_0021用户ap2_0021用户憂询»查询顶：AP名称"关键宇：QoS a无线服务盛塑无銭服务方向根式固定速率星（*）为洌埴写项射頻信息客户端信息蚩；審）穴千比特慰（16- 300000）确定 取消服务质童设置无线服务方向複式固定速率11号（费）为必须埴写取QoS a无銭服务质量射频信息客P端信息用戶限速carrierI入方向>/千比特砂（16- 300000）确定取消QoS 无线服务血虽服务质it设豐射频信息客尸瑞信息无线服务方向模式共歹速率星号（袞）为必须埴写攻carrier!入方向千比特砂（16- 300000）确定取消