傲天动联开局指导手册v1.3文档格式.doc
《傲天动联开局指导手册v1.3文档格式.doc》由会员分享，可在线阅读，更多相关《傲天动联开局指导手册v1.3文档格式.doc（38页珍藏版）》请在冰豆网上搜索。
4.1.2配置步骤和说明 18
4.2集中式二层透传至bras设备 20
4.2.1组网图和说明 20
4.2.2配置步骤 20
5.vrrp的配置案例 22
5.1旁挂式本地转发vrrp组网方式 23
5.1.1组网图和说明 23
5.1.2配置步骤 23
5.2核心式集中式vrrp组网方式 25
5.2.1组网图和说明 25
5.2.2配置步骤 25
6.portal的相关配置 26
6.1单portal/radius的配置 27
6.1.1组网图和说明 27
6.1.2配置步骤 27
6.2多portal/radius的配置 29
7配置案例 31
7.1组网图和说明 31
前言
手册内容
本手册以7605为例进行配置。
内容包括控制台使用，本地转发和集中转发组网示意图，配置AP和AC关联的几个步骤，本地转发配置，集中转发配置和案例。
适用于现场开局人员阅读。
1.控制台的使用
1.1登陆AC的GUI控制界面
AC支持HTTP登陆，使用HTTP协议的标准端口。
初始登陆地址URL为：
http：
//192.168.0.1
首先为本机配置一个192.168.0.X网段的ip地址，然后再IE浏览器中输入默认登陆iphttp：
//192.168.0.1，出现如下登陆页面。
在登陆框内输入《用户名》和《密码》，点击登陆等按钮即可登陆AC的配置页面进行配置，默认登陆用户名和密码均为admin
所有web配置界面如果有确定按钮，则配置完毕后，一定要点击该按钮，当前配置才能生效，全部配置完毕后，一定要点击保存配置才能把配置信息保存到AC里。
后面的文档不在叙述
对于有二层接口的设备默认登陆ip为再vlan1上，对于三层设备，默认登陆ip在第一个接口上。
1.2串口登陆AC的CLI界面
可以采用电脑自带的超级终端和第三方软件均可，以下采用三方软件SecureCRT演示。
根据电脑的属性选择串口端口，波特率选为115200，如下图：
点击上图连接按钮，敲击回车键，出现串口登陆的界面，默认AC名字为SYSTEM>
。
如下图
CLI界面分用户模式，全局模式，配置模式。
每个模式下的命令不同，执行后的结果也不同
2.配置AP和AC关联的几个步骤
Ø
根据网络结构规划AC的控制口（LAN口）和业务的出口（WAN口）
注意：
控制口和业务口可以在同一个物理口上，以子接口区分，如果是二层设备，则以vlan区分
创建安全策略
包括用户认证的类型和加密算法的类型
创建WLAN服务
包括用户收到的ssid、绑定的安全策略和接口
创建WTP信息
AP的型号和MAC写进配置文件
绑定接口、wlan和业务vlan
在WLAN网络中传输的数据经过capwap的协议的封装，无疑增大了数据包的字节数，加大了MTU值，为了使数据流通更顺畅，建议设置防火墙规则，控制MTU值过大。
设置步骤如下：
登陆AC的web页面点击防火墙。
点击添加防火墙规则，设置目的地址协议为TCP,行为选为TCPMSS，MSS值填1300。
如下红色区域标识。
确认无误后，点击确定，返回到防火墙规则页面，开启防火墙即可。
3.本地转发配置案例
本地转发在网络中会出现控制数据流和业务数据流，此两种数据用vlan来分开，所以本地转发有控制vlan和业务vlan
3.1二层组网方式
3.1.1组网图和说明
3.1.2配置步骤
l配置二层交换机的接口属性
SYSTEM（config）#createvlan10guanli//创建vlan10
SYSTEM（config）#createvlan20yewu//创建vlan20
SYSTEM（config）#confvlan10
SYSTEM（config-vlan）#addport1/1untag//以untag方式加入vlan10
SYSTEM（config-vlan）#addport1/9tag//以tag方式加入vlan10
SYSTEM（config-vlan）#exit
SYSTEM（config）#confvlan20
SYSTEM（config-vlan）#addport1/1tag
SYSTEM（config-vlan）#addport1/9tag
SYSTEM（config）#
AC和AP的关联过程，首先由AP发起，从AP的以太口发出的数据帧不打任何标签，所以连接AP的1/1接口，以untag方式接入vlan10
lAC上配置接口ip
SYSTEM>
en
SYSTEM#conft
SYSTEM（config）#interfaceeth0-1.10
SYSTEM（config-if）#descriptionctrl-ap
SYSTEM（config-if）#ipadd192.168.10.1/24
SYSTEM（config-if）#noshutdown
SYSTEM（config-if）#exit
SYSTEM（config）#interfaceeth0-1.20
SYSTEM（config-if）#descriptionsta-gate
SYSTEM（config-if）#ipadd192.168.20.1/24
养成对接口描述的习惯，以便后期维护和排错
l配置DHCPSERVER
1.2软件版本不支持CLI配置
步骤一：
登陆AC的web页面，输入用户名和密码，如下图：
步骤二：
点击控制按钮，列出详细菜单，找到DHCP功能
步骤三：
点击DHCP。
步骤四：
点击DHCP配置按钮。
步骤五：
点击添加按钮配置需求信息
步骤六：
点击确定按钮，显示添加成功。
步骤七：
同样的方法添加用户地址池
步骤八：
回到DHCP配置页面，可以查看配置的DHCP，选择start按钮，点击确定，启用DHCP服务。
显示DHCP启用成功
l创建安全策略
SYSTEM（config）#createsecurity1s1//策略id为1，名字为s1
securityprofile1wassuccessfullycreated.
SYSTEM（config）#confsecurity1
SYSTEM（config-security）#securitytypeopen//配置安全类型为open
securitytypesetsuccessfully
securitytypechanges,remembersettingsecurity1'
sotherproperty.
SYSTEM（config-security）#encryptiontypenone//配置加密方式为none
encryptiontypesuccessfullyset.
SYSTEM（config-security）#exit
l创建wlan服务
SYSTEM（config）#createwlan1wlan1wireless//创建wlanid为1名字为wlan1ssid为wireless
Wlan1wassuccessfullycreated.
SYSTEM（config）#configwlan1
SYSTEM（config-wlan）#applysecurityID1//绑定安全策略
Security1wassuccessfullybinded.
SYSTEM（config-wlan）#wlanapplyinterfaceeth0-1.10//绑定接口（控制口）
wlan1bindinginterfaceeth0-1.10successfully.
SYSTEM（config-wlan）#setlocalwlan-vlan20//绑定业务vlan20
setwlan-vlanid20successfully.
SYSTEM（config-wlan）#exit
l创建WTP信息
SYSTEM（config）#createwtp1autoapmodel&
macAQ2110-Hmode&
mac00:
14:
D5:
FB:
C3:
71//创建wtp信息，需要知道ap的型号和mac
WTP1wassuccessfullycreated.
SYSTEM（config）#confwtp1
SYSTEM（config-wtp）#wtpapplyinterfaceeth0-1.10//绑定控制接口（LAN口）
wtp1bindinterfaceeth1-10.10successfully.
SYSTEM（config-wtp）#wtpapplywlan1//绑定wlanid
wtp1bindingwlan1successfully.
SYSTEM（config-wtp）#exit
SYSTEM（config）#confradio1-0//进入配置射频卡模式
SYSTEM（config-radio）#channel1//配置信道为1
Radio1-0channelwasset1successfully.
SYSTEM（config-radio）#txpower20//配置功率为20
Radio1-0txpowerwasset20successfully.
SYSTEM（config-radio）#exit
SYSTEM（config-wtp）#wtpused//开启wtp关联的开关
wtpusedsuccessfully.
SYSTEM（config-wtp）#exit
如果AP的数量较多，那么创建WTP的工作量很大，鉴于此我们可以用AC的动态接入功能，省去我们手动创建WTP的繁琐工作。
命名如下：
SYSTEM（config）#setauto_ap_logininterfaceaddeth0-1.10//设置AP自动登录接口为eth1-10.10
SYSTEM（config）#setauto_ap_loginwlan1ba
升级会员 