H3CACAP实践操作手册.docx
《H3CACAP实践操作手册.docx》由会员分享,可在线阅读,更多相关《H3CACAP实践操作手册.docx(13页珍藏版)》请在冰豆网上搜索。
![H3CACAP实践操作手册.docx](https://file1.bdocx.com/fileroot1/2023-2/24/9dd351d7-b953-48a2-a653-2528c6d0e698/9dd351d7-b953-48a2-a653-2528c6d0e6981.gif)
H3CACAP实践操作手册
H3CACAP注册脚本接及常用命令操作手册
1AP注册脚本
H3CAP注册脚本,根据站点是否为运营站点或工程站点脚本会有所不同,根据AP型号
不同,AP注册脚本也会有所差异,以下列出运营站点、工程站点、不同型号AP注册脚本,以便操控数据组人员进行正确的AP注册。
1.1运营站点AP注册脚本
wlanapap-namemodelAP型号
prioritylevel7(默认优先级为4)
echo-interval80
serial-idMAC地址(APMAC地址)
nas-port-id0000001196
radio1
service-template1vlan-idvlanlist
service-template4vlan-idvlanlist
radioenable
在AC视图模式下执行该命令,一个新的AP站点就创建成功了
注意:
1、AP注册优先级(prioritylevel7)这是针对主备份AC而言,主AC优先级必须大于备份AC优先级
2、运营站点,对于普通站点,在绑定服务模板时要求绑定服务模板1和4,并绑定相应的VLAN-ID,对于特殊站点,如星巴克,七天酒店等则根据要求绑定相应的服务模板和相应的VLAN-ID.
1.2工程站点AP注册脚本
Wlanapap-namemodelAP型号
prioritylevel7(默认优先级为4)
echo-interval80
serial-idMAC地址(APMAC地址)
nas-port-id0000001196
radio1
service-template3vlan-idvlanlist
radioenable
工程站点根据要求绑定的服务模板为3,放出的信号SSID为CMCC-TEST,并根据相应的AC绑定VLAN-ID
1.3不同型号AP注册脚本
不同型号AP指的是只支持2.4G频段的AP、同时支持2.4G和5.8G频段AP、只支持2.4G频段。
只支持.4G频段的APAP注册方式与上述相同,而同时支持2.4G和5.8GAP,又需要分为支持单射频口和双射频口AP,在WLAN网络中常见的支持单射频口AP有WA2612-AGN,支持双射频口AP有WA2620、WA2620-AGN、WA2220X-AGP,以下列出两种类型的AP注册方式:
1.3.1单射频口WA2612-AGN注册脚本
5.8G注册脚本:
Wlanapap01modelWA2612-AGN
prioritylevel7(默认优先级为4)
echo-interval80
serial-idMAC地址(APMAC地址)
nas-port-id0000001196
radio1typedot11an
service-template1vlan-idvlanlist
service-template4vlan-idvlanlist
channel(149153157)三个信道中选择一个。
radioenable
注意:
1、注意红色字体在注册时需要选择支持的射频口类型为dot11an,信道需要选择在这3个不干扰的信道中选取一个
2、WA2612-AGN2.4G注册方式与普通AP注册方式一样,注册方式可参考上述AP注册脚本
1.3.2双射频口AP注册脚本(以WA2620-AGN为例)
Ø5.8G注册脚本
Wlanapap01modelWA2620-AGN
serial-idMAC地址(APMAC地址)
prioritylevel7(默认优先级为4)
echo-interval80
nas-port-id0000001196
radio1
service-template1vlan-idvlanlist
service-template4vlan-idvlanlist
channel(149153157)三个信道中选择一个。
radioenable
radio2
注意:
双射频口APWA2620-AGN在射频口radio1下才能支持5.8G频段,且默认支持dot11an,信道需要选择在这三个(149153157)不干扰的信道中选取一个
Ø2.4G注册脚本
Wlanapap01modelWA2620
serial-idMAC地址(APMAC地址)
prioritylevel7(默认优先级为4)
echo-interval80
nas-port-id0000001196
radio1
radio2
service-template1vlan-idvlanlist
service-template4vlan-idvlanlist
radioenable
注意:
Radio1射频口不能开启,2.4G注册需要在射频口radio2下注册,注册方式与普通AP注册方式相同
2AP注册注意事项
2.1AP注册方式
AP的注册方式为AP的MAC地址注册:
2.2VLAN-ID绑定
对AC下的所有省认证的AP,为其绑定服务模板上配置相应的vlan-id,其他特殊认证的AP不变,如集团认证、星巴克下的AP等,备份AC数据与主AC一致。
例如:
AC01省认证AP绑定vlan-id1000
AC02下省认证下AP绑定vlam-id2000
AC03下省认证AP绑定vlan-id2500
集团认证统一绑定vlam-id3500
3日常常用操作命令
3.1查看上线AP
查看上线AP命令displaywlanapall
注意:
1、State状态栏:
R/M表示AP上线,I表示AP下线,
2、命令还可以看到当前AC上注册的AP总数,和AP上线总数(此AC下AP总数为488、上线AP数为471)
3.2查看AP信道和功率
查看AP信道和功率命令displaywlanapallradio
此命令可以看到AC下注册AP的名字、射频口ID、信道和功率
3.3删除站点AP
H3C设备只需要找出站点的名字,执行命令undowlanap+AP名称,就可执删除站点的操作了(如果AP是上线状态,删除数据前需要关掉射频口)
3.4更改服务模板
凡是预开通的站点(工程站点)都需要绑定服务模板3发射的信号是CMCC-TEST,当站点为运营站点时需要对服务模板进行修改为服务模板1发送信号为:
CMCC,两者不相同
wlanap+AP站点名称
radio1
radiodisable
undoservice-template3
service-template1vlan-id1000
radioenable
3.5调整站点功率和信道
注意:
在修改信道和功率时需要把射频口先关掉,在进行修改,修改完后进行保存
常用的功率与dBm换算
500mW的无线发射功率27dBm
400mW的无线发射功率26dBm
200mW的无线发射功率23dBm
100mW的无线发射功率20dBm
50mW的无线发射功率17dBm
3.6用户限速
H3C设备用户限速可以分为无线服务模版(SSID限速)和射频口(单AP限速)进行限速,用网页方式对AC进行控制,需要开启http服务(在系统模式下,即是输入sys后,iphttpenable)
A、SSID限速
a、针对SSID限速前,需登录AC,将SSID对应的服务模版关闭,相关指令如下
[AC1]wlanservice-template1(进入服务模版)
[AC1-wlan-st-1]service-templatedisable(关闭服务模版)
b、关闭成功后,打开浏览器输入AC地址,登录AC的WEB操作界面,在左边选项栏选“QoS”——“无线服务质量”
在右边界面选择“用户限速”
c、在“用户限速”界面——“基于无线服务”点击“新建”
d、配置SSID限速规则。
e、配置项说明
配置项
说明
无线服务
显示已有的无线服务
方向
包括入方向和出方向
入方向:
表示上行(上传)方向;
出方向:
表示下行(下载)方向
出/入方向:
表示两个方向同时限制
模式
选择静态模式时,显示固定速率:
设置的速率值为每个客户端的速率,例如,站点带宽100M,固定速率设为2M,有5个用户上来,它们同时下载的速率都是200KB/S左右,为固定上限值。
选择动态模式时,显示共享速率:
设置的速率值为所有客户端的总速率,例如,站点带宽100M,固定速率设为2M,有5个用户上来,他,它们同时下载的速度相加为200KB/S左右,为共享速率。
固定速率
设置的是带宽,例如设置2048千比特/秒(2M带宽),下载速率为200KB/S左右
3.7账号创建
local-userfswlanjk新建用户
passwordcipher-(Z\I9RYJ^(&)=E9&L/ED!
!
!
这里密码采用加密的
authorization-attributelevel2用户权限,共3个等级
service-typetelnet服务类型,这里表示用户fswlanjk能TELNET登陆
service-typeweb这里表示用户fswlanjk能通过网页登陆
创建后结果如下图所示:
3.8开启免认证
进入BAS板在各个终结用户VLAN的子接口打上命令“undoportal”即可,因为管理用户的接入认证是在BAS板上的。
进入接口Ten-GigabitEthernet0/0.3101,打上命令“undoportal”,就可以开启免认证。
3.9各板卡主要功能
AC板:
AP注册,APSSID配置
交换板:
AP地址的分配,路由配置
BAS板:
用户地址分配,PORTAL推送,用户认证
4备份ACAP注册脚本
wlanapap-namemodelAP型号
prioritylevel7(默认优先级为4)
echo-interval80
serial-idMAC地址(APMAC地址)
nas-port-id0000001196
backup-acip+该AP所属主AC的IP地址
radio1
service-template3vlan-idvlanlist
radioenable
注意:
红色字体,在备份AC上注册的AP需要指定backup-acip主AC的IP地址,其他配置与主AC上的配置一致
5AC上常用的查看命令
displaywlanapallradio查看AP信道和功率
displaywlanapall查看上线AP
displaywlanapalladdress查看AP的IP和MAC地址
displaywlanclient查看在线用户数
displaywlanclientap查看单个AP下关联的用户数
displaywlanstatisticsradio查看单个radio的数据流状态
displaywlanstatisticsclientall查看单个用户数据统计
displaywlanap-modelall查看AC支持的AP信息
displaywlanradio-policy查看radio策略参数
displaywlanrrm查看无线资源管理配置
displaywlanservice-template查看WLAN服务模板参数
displayclock查看系统时间
displaybriefinterface查看所有接口信息
displaycpu-usage查看CPU使用率
wlanauto-apenable开启AP自动关联
displayvlanall查看所有vlan信息
displayvlanstatic查看VLAN的详细信息
displaypower查看功率状态
displayhistory-command查看历史命令
displaylocal-userstateactive查看本地活动用户状态
displayusers查看用户信息
Displaywlanapname+AP站点名称verbos查看单个AP站点下的详细信息
6BAS上常用的查看命令
displayconnection查看已认证的在线用户
displayconnectionuser-name+手机号码根据手机号码查询用户
cutconnectionuser-name+手机号码踢掉某个用户(需在系统模式下操作)
displaydhcpserverip-in-useall查看用户地址池已经分配出去的地址