H3CACAP实践操作手册.docx

H3CACAP实践操作手册.docx

《H3CACAP实践操作手册.docx》由会员分享，可在线阅读，更多相关《H3CACAP实践操作手册.docx（11页珍藏版）》请在冰豆网上搜索。

H3CACAP实践操作手册

H3CACAP注册脚本接及常用命令操作手册

1AP注册脚本

H3CAP注册脚本，根据站点是否为运营站点或工程站点脚本会有所不同，根据AP型号

不同，AP注册脚本也会有所差异，以下列出运营站点、工程站点、不同型号AP注册脚本，以便操控数据组人员进行正确的AP注册。

1.1运营站点AP注册脚本

wlanapap-namemodelAP型号

prioritylevel7（默认优先级为4）

echo-interval80

serial-idMAC地址（APMAC地址）

nas-port-id0000001196

radio1

service-template1vlan-idvlanlist

service-template4vlan-idvlanlist

radioenable

在AC视图模式下执行该命令，一个新的AP站点就创建成功了

注意：

1、AP注册优先级（prioritylevel7）这是针对主备份AC而言，主AC优先级必须大于备份AC优先级

2、运营站点，对于普通站点，在绑定服务模板时要求绑定服务模板1和4,并绑定相应的VLAN-ID，对于特殊站点，如星巴克，七天酒店等则根据要求绑定相应的服务模板和相应的VLAN-ID.

1.2工程站点AP注册脚本

Wlanapap-namemodelAP型号

prioritylevel7（默认优先级为4）

echo-interval80

serial-idMAC地址（APMAC地址）

nas-port-id0000001196

radio1

service-template3vlan-idvlanlist

radioenable

工程站点根据要求绑定的服务模板为3，放出的信号SSID为CMCC-TEST，并根据相应的AC绑定VLAN-ID

1.3不同型号AP注册脚本

不同型号AP指的是只支持2.4G频段的AP、同时支持2.4G和5.8G频段AP、只支持2.4G频段。

只支持.4G频段的APAP注册方式与上述相同，而同时支持2.4G和5.8GAP，又需要分为支持单射频口和双射频口AP，在WLAN网络中常见的支持单射频口AP有WA2612-AGN，支持双射频口AP有WA2620、WA2620-AGN、WA2220X-AGP，以下列出两种类型的AP注册方式：

1.3.1单射频口WA2612-AGN注册脚本

5.8G注册脚本：

Wlanapap01modelWA2612-AGN

prioritylevel7（默认优先级为4）

echo-interval80

serial-idMAC地址（APMAC地址）

nas-port-id0000001196

radio1typedot11an

service-template1vlan-idvlanlist

service-template4vlan-idvlanlist

channel（149153157）三个信道中选择一个。

radioenable

注意：

1、注意红色字体在注册时需要选择支持的射频口类型为dot11an，信道需要选择在这3个不干扰的信道中选取一个

2、WA2612-AGN2.4G注册方式与普通AP注册方式一样，注册方式可参考上述AP注册脚本

1.3.2双射频口AP注册脚本（以WA2620-AGN为例）

Ø5.8G注册脚本

Wlanapap01modelWA2620-AGN

serial-idMAC地址（APMAC地址）

prioritylevel7（默认优先级为4）

echo-interval80

nas-port-id0000001196

radio1

service-template1vlan-idvlanlist

service-template4vlan-idvlanlist

channel（149153157）三个信道中选择一个。

radioenable

radio2 

注意：

双射频口APWA2620-AGN在射频口radio1下才能支持5.8G频段，且默认支持dot11an，信道需要选择在这三个（149153157）不干扰的信道中选取一个

Ø2.4G注册脚本

Wlanapap01modelWA2620

serial-idMAC地址（APMAC地址）

prioritylevel7（默认优先级为4）

echo-interval80

nas-port-id0000001196

radio1

radio2

service-template1vlan-idvlanlist

service-template4vlan-idvlanlist

radioenable

注意：

Radio1射频口不能开启，2.4G注册需要在射频口radio2下注册，注册方式与普通AP注册方式相同

2AP注册注意事项

2.1AP注册方式

AP的注册方式为AP的MAC地址注册：

2.2VLAN-ID绑定

对AC下的所有省认证的AP，为其绑定服务模板上配置相应的vlan-id，其他特殊认证的AP不变，如集团认证、星巴克下的AP等，备份AC数据与主AC一致。

例如：

AC01省认证AP绑定vlan-id1000

AC02下省认证下AP绑定vlam-id2000

AC03下省认证AP绑定vlan-id2500

集团认证统一绑定vlam-id3500

3日常常用操作命令

3.1查看上线AP

查看上线AP命令displaywlanapall

注意：

1、State状态栏：

R/M表示AP上线，I表示AP下线，

2、命令还可以看到当前AC上注册的AP总数，和AP上线总数（此AC下AP总数为488、上线AP数为471）

3.2查看AP信道和功率

查看AP信道和功率命令displaywlanapallradio

此命令可以看到AC下注册AP的名字、射频口ID、信道和功率

3.3删除站点AP

H3C设备只需要找出站点的名字，执行命令undowlanap+AP名称，就可执删除站点的操作了（如果AP是上线状态，删除数据前需要关掉射频口）

3.4更改服务模板

凡是预开通的站点（工程站点）都需要绑定服务模板3发射的信号是CMCC-TEST，当站点为运营站点时需要对服务模板进行修改为服务模板1发送信号为：

CMCC，两者不相同

wlanap+AP站点名称

radio1

radiodisable

undoservice-template3

service-template1vlan-id1000

radioenable

3.5调整站点功率和信道

注意：

在修改信道和功率时需要把射频口先关掉，在进行修改，修改完后进行保存

常用的功率与dBm换算

500mW的无线发射功率27dBm

400mW的无线发射功率26dBm

200mW的无线发射功率23dBm

100mW的无线发射功率20dBm

50mW的无线发射功率17dBm

3.6用户限速

H3C设备用户限速可以分为无线服务模版（SSID限速）和射频口（单AP限速）进行限速，用网页方式对AC进行控制，需要开启http服务（在系统模式下，即是输入sys后，iphttpenable）

A、SSID限速

a、针对SSID限速前，需登录AC，将SSID对应的服务模版关闭，相关指令如下

[AC1]wlanservice-template1（进入服务模版）

[AC1-wlan-st-1]service-templatedisable（关闭服务模版）

b、关闭成功后，打开浏览器输入AC地址，登录AC的WEB操作界面，在左边选项栏选“QoS”——“无线服务质量”

在右边界面选择“用户限速”

c、在“用户限速”界面——“基于无线服务”点击“新建”

d、配置SSID限速规则。

e、配置项说明

配置项

说明

无线服务

显示已有的无线服务

方向

包括入方向和出方向

入方向：

表示上行（上传）方向；

出方向：

表示下行（下载）方向

出/入方向：

表示两个方向同时限制

模式

选择静态模式时，显示固定速率：

设置的速率值为每个客户端的速率，例如，站点带宽100M，固定速率设为2M，有5个用户上来，它们同时下载的速率都是200KB/S左右，为固定上限值。

选择动态模式时，显示共享速率：

设置的速率值为所有客户端的总速率，例如，站点带宽100M，固定速率设为2M，有5个用户上来，他，它们同时下载的速度相加为200KB/S左右，为共享速率。

固定速率

设置的是带宽,例如设置2048千比特/秒（2M带宽），下载速率为200KB/S左右

3.7账号创建

local-userfswlanjk新建用户

passwordcipher-（Z\I9RYJ^（&）=E9&L/ED!

!

!

这里密码采用加密的

authorization-attributelevel2用户权限，共3个等级

service-typetelnet服务类型，这里表示用户fswlanjk能TELNET登陆

service-typeweb这里表示用户fswlanjk能通过网页登陆

创建后结果如下图所示：

3.8开启免认证

进入BAS板在各个终结用户VLAN的子接口打上命令“undoportal”即可，因为管理用户的接入认证是在BAS板上的。

进入接口Ten-GigabitEthernet0/0.3101，打上命令“undoportal”，就可以开启免认证。

3.9各板卡主要功能

AC板：

AP注册，APSSID配置

交换板：

AP地址的分配，路由配置

BAS板：

用户地址分配，PORTAL推送，用户认证

4备份ACAP注册脚本

wlanapap-namemodelAP型号

prioritylevel7（默认优先级为4）

echo-interval80

serial-idMAC地址（APMAC地址）

nas-port-id0000001196

backup-acip+该AP所属主AC的IP地址

radio1

service-template3vlan-idvlanlist

radioenable

注意：

红色字体，在备份AC上注册的AP需要指定backup-acip主AC的IP地址，其他配置与主AC上的配置一致

5AC上常用的查看命令

displaywlanapallradio查看AP信道和功率

displaywlanapall查看上线AP

displaywlanapalladdress查看AP的IP和MAC地址

displaywlanclient查看在线用户数

displaywlanclientap查看单个AP下关联的用户数

displaywlanstatisticsradio查看单个radio的数据流状态

displaywlanstatisticsclientall查看单个用户数据统计

displaywlanap-modelall查看AC支持的AP信息

displaywlanradio-policy查看radio策略参数

displaywlanrrm查看无线资源管理配置

displaywlanservice-template查看WLAN服务模板参数

displayclock查看系统时间

displaybriefinterface查看所有接口信息

displaycpu-usage查看CPU使用率

wlanauto-apenable开启AP自动关联

displayvlanall查看所有vlan信息

displayvlanstatic查看VLAN的详细信息

displaypower查看功率状态

displayhistory-command查看历史命令

displaylocal-userstateactive查看本地活动用户状态

displayusers查看用户信息

Displaywlanapname+AP站点名称verbos查看单个AP站点下的详细信息

6BAS上常用的查看命令

displayconnection查看已认证的在线用户

displayconnectionuser-name+手机号码根据手机号码查询用户

cutconnectionuser-name+手机号码踢掉某个用户（需在系统模式下操作）

displaydhcpserverip-in-useall查看用户地址池已经分配出去的地址