RFS7000配置手册.docx
《RFS7000配置手册.docx》由会员分享，可在线阅读，更多相关《RFS7000配置手册.docx（32页珍藏版）》请在冰豆网上搜索。
RFS7000配置手册
MotorolaRFS7000
配
置
手
册
版本记录
版本
说明
时间
备注
RFS7000基本配置
2008-08
1配置AC的方式
1.1MGMT口配置
使用交叉网线连接至AC（RFS7000）的MGMT口（管理地址为）。
1.2console口配置
使用console口进入给以太口配置一个地址进行管理。
用超级终端，波特率为19200
端口配置为VLAN100（任意），给VLAN100配置一个IP地址（任意）
下文中的AC配置步骤主要以登陆到AC的GUI界面为主，CLI界面为辅。
2AC配置
2.1国家设置
第一次登陆到AC的Web界面后，会要求设置国家项。
如下图：
选择左边导航栏Switch，右边的Configuration界面里的Country里选择“China-cn”。
为保证AC的数据、日志时间与实际相符，请在上图的相应位置修改正确的时间参数：
日期、时分秒、时区等。
注意：
每次配置完毕后，建议点击“Apply”和导航栏左下角的“Save”。
2.2GE口设置
ge口用于接入网络中，对地址可达的AP进行管理，以及本身的AC管理；也可以直接接入AP。
如果没有VLAN，则在下图中选择“NoVLANS”。
如有VLAN，但又不清楚具体VLAN，可以配置成TURNK模式，VLAN为1-4094。
在管理AAP时，AC的ge起Trink后设置：
ACNative与AAP的NativeVLAN一致，AllowedVLANs需要输入AAP的用户VLAN、NativeVLAN和管理VLAN。
配置成功后，如下图（配置了1、48两个VLAN）
2.3AC的IP 设置
2.4路由设置
Clicknetwork→internetprotocol→ipforwarding，添加路由。
一般按照下图设置：
在“DestinationSubnet”“SubnetMask”栏中均输入“；
“GatewayAddress”里添加ACIP信息中的网关地址。
2.5WLAN设置
在WirelessLANs的Configuration里选择某一个行，点击“Edit”，后弹出一界面，配置如下，且将该行选择为“Enable”。
注意：
WLAN可以与多个VLAN匹配。
UserLimit中输入“0”时为不限制用户数量。
配置数据出口的VLAN（可以全部使用1个VLAN）。
配置完毕后，如下图。
注意：
如果在IndependentMode（AAPOnly）选项中未选，则在上图的IndependentMode显示叉。
选择该功能后，AP将启动二层转发功能，控制/数据流将不经过AC而直接出去。
启用手工管理WLAN在AP上的应用
2.6AP配置
进行AP的默认配置
对默认AP进行ESSID的选择
2.7配置DHCP
2.8流量设置
2.8.1基于WLAN的流量限制
在GUI界面下进行速度限制设置是WLAN下所有用户速度限制，如下图。
设置步骤：
在Network→WirelessLANs→Configuration下，选择需要流量限制的WLAN，点击“GlobalSettings”，进行配置界面。
选中“EnableWLANBandwidthSettings”，并在“MURateLimitingUP”和“MURateLimitingDown”里分别输入上、下行流量。
点击“OK”。
注意：
上、下行输入“0”则为不限制用户速度。
在CLI界面里的设置为：
RFS7000（config-wireless）#rate-limitdown2000（下行流量数值）
RFS7000（config-wireless）#rate-limitup1000（上行流量数值）
2.8.2基于单个无线用户的流量限制
本设置需要在CLI界面下使用命令行设置，利用无线用户的MAC地址对该用户进行速度限制。
命令行如下，蓝色是需要输入的部分。
RFS7000#cont
RFS7000（config）#wir
RFS7000（config-wireless）#showwirmobile-unit
IndexMAC-addressradiotypewlanvlan/tunnelreadyIP-addresslastactivePostureStatus
100-1C-BF-C1-11-03211g1vlan1Y0Sec
200-13-CE-F5-AD-39211g1vlan1Y5Sec
300-1A-73-E6-80-21211g1vlan1Y21Sec
Numberofmobile-unitsassociated:
3
RFS7000（config-wireless）#showwirelessmobile-unit1
MAC:
00-1C-BF-C1-11-03,IPAddress:
Type:
11g,State:
data-ready
RadioConfigIndex:
2,Bssid:
00-C
Wlan:
1,Vlan:
vlan1,Voice:
N,Powersave:
N,WMM:
N,QoSClassification:
normal
EncryptionType:
none,AuthenticationType:
none
LastAssoc:
48secondsago,LastActivity:
0secondsago,Roam-Count:
1
Supportedrates:
126911121824364854
DHCPstate:
DHCPNONEAPScanSupport:
N
SessionTimeout:
unlimitedIdleTimeout:
0days00:
01:
00
MUPostureStatus:
Downlinkratelimit:
unlimited
Uplinkratelimit:
unlimited
RFS7000（config-wireless）#mac-auth-local1allow00-1A-73-E6-81-4200-1A-73-E6-81-421-256
RFS7000的版本是或者以下版本时：
RFS7000（config-wireless）#mac-auth-local1rate-limitdown1000****设置一用户下行/载流量（网络到无线终端用户，mac-auth-local后面的1与showwirelessmobile-unit中的1无关，可以为1到1000任意数字）****
RFS7000（config-wireless）#mac-auth-local1rate-limitup500****设置一用户上行流量（无线终端用户到网络）****
或者：
RFS7000的版本是或者以上版本时：
RFS7000（config-wireless）#mac-auth-local1rate-limitwired-to-wireless1000****设置一用户下行流量****
RFS7000（config-wireless）#mac-auth-local1rate-limitwireless-to-wired500****设置一用户上行流量****
限速生效后查询无线终端用户命令如下：
RFS7000（config-wireless）#showwirmobile-unit1
MAC:
00-1C-BF-C1-11-03,IPAddress:
Type:
11g,State:
data-ready
RadioConfigIndex:
2,Bssid:
00-C
Wlan:
1,Vlan:
vlan1,Voice:
N,Powersave:
N,WMM:
N,QoSClassification:
normal
EncryptionType:
none,AuthenticationType:
none
LastAssoc:
77secondsago,LastActivity:
0secondsago,Roam-Count:
1
Supportedrates:
126911121824364854
DHCPstate:
DHCPNONEAPScanSupport:
N
SessionTimeout:
unlimitedIdleTimeout:
0days00:
01:
00
MUPostureStatus:
Downlinkratelimit:
1000kbps
Uplinkratelimit:
500kbps
RFS7000（config-wireless）#end
RFS7000#wr
OK
RFS7000（config-wireless）#nomac-auth-local1****取消限速命令****
RFS7000（config-wireless）#showwirelessmobile-unit1
MAC:
00-1C-BF-C1-11-03,IPAddress:
Type:
11g,State:
data-ready
RadioConfigIndex:
2,Bssid:
00-C
Wlan:
1,Vlan:
vlan1,Voice:
N,Powersave:
N,WMM:
N,QoSClassification:
normal
EncryptionType:
none,AuthenticationType:
none
LastAssoc:
225secondsago,LastActivity:
0secondsago,Roam-Count:
2
Supportedrates:
126911121824364854
DHCPstate:
DHCPNONEAPScanSupport:
N
SessionTimeout:
unlimitedIdleTimeout:
0days00:
01:
00
MUPostureStatus:
Downlinkratelimit:
unlimited
Uplinkratelimit:
unlimited
RFS7000（config-wireless）#
注意：
采用命令行方式限速，配置命令后需要5分钟以上生效；或者重新连接后立刻生效
取消限速，同样在4分钟后生效；或者重新连接后立刻生效
2.9负载均衡
负载均衡有两种：
根据用户数目或者用户流量在AP间或者同一个AP的和之间进行负载分担。
负载分担在用户密集，带宽要求高的情况下使用，在同一区域部署多个AP，Motorola对进行负载分担的AP数目没有限制。
这样在需要更多带宽时可以方便地通过增加AP来实现
负载分担是动态的。
AP的流量根据用户的上线下线情况进行动态的负载分担，在用户有数据流量时该用户不发生动态调整，无流量时会动态调整，但不会中断无线连接，更不需要重新认证。
设置：
指定Loadbalance的类型为by-count或者by-throughput。
2.9.1基于无线用户数量的负载均衡
步骤一：
设置Loadbalance的类型为by-count
步骤二：
命令行设定一组AP为RadioGroup组，如radi1，2。
Radio后的数值可以在Network→AccessPortRadios里查询到。
Radio在单频时与AP一一对应，也可以为AP下的或g。
命令行：
RFS7000（config-wireless）#radio1,2group-id10
注意：
上行中的10为group-id号，可以是1到256中任意一个数值。
另外一种设置方式：
RFS7000（config-wireless）#radio1group-id10
RFS7000（config-wireless）#radio2group-id10
注意：
Radio1与radio2的group-id需要一致。
步骤三：
在Network→AccessPortRadios→group里可以观察RadioGroup设定情况。
2.9.2基于设定无线用户数量的负载均衡
步骤一：
设置Loadbalance的类型为by-count
步骤二：
CLI命令行中设定一组AP为RadioGroup组，如radi1，2。
步骤三：
CLI命令行中RadioGroup组中的某一个AP的用户数
RFS7000（config-wireless）#radio2max-mobile-units10****radio2为需要设定AP，在AccessPortRadios里的index为2；10为设定的AP最大接入用户数，在1到256之间*****
2.9.3基于无线用户流量的负载均衡
步骤一：
设置Loadbalance的类型为by-throughout
无线终端连接上无线网络，初始连接的AP与当该无线终端有较大流量时连接的AP可能不是同一个，因前者只是接入而没有实际流量，AP进行流量负载均衡时主要考虑发生实际流量时的情况。
2.9.4用户按照VLAN进行负载均衡
步骤一：
设置Loadbalance的类型为by-count或者by-throughout中的一种。
步骤二：
在Network→WirelessLANs→Configuration中的将某一个SSID设置多个WLAN，如VLAN1、VLAN2
步骤三：
在Network→SwitchVirtualInterfaces→Add增加VLAN1、VLAN2相关设置。
步骤四：
在Services→DHCPServer→Add增加VLAN1、VLAN对应的DHCP1、DHCP2相关设置。
步骤五：
在Services→DHCPServer启用DHCPServer，即选中EnableDHCPServer后Apply。
2.10NAT地址转换设置
步骤一：
增加内网的VLANID号
步骤二：
增加内网的WLAN
步骤三：
DHCPServer设置---增加IP地址、IP段、对应的VLAN
步骤四：
设置内外出口
步骤五：
设置ACLS的Rules
步骤六：
设置NAT
步骤七：
设置SSID的广播
2.11非法AP检测设置
在“Network→AccessPortRadios→Configuration”里选中dedicatethisapasdetectorAP，如下图。
2.12网络自愈
步骤一、指定Radio的邻居，只需要在一个AP中设置，邻居AP会自动加入相关信息。
步骤二、启用Self-healing
步骤三、观察Self-healling的情况。
在AC发现AP中断（这个过程需要1、2分钟）后，半分钟后邻居AP的ActualPower增强到20dB，DesiredPower仍为以前设置的功率。
2.13加密
2.13.1WPA2TPIK加密
2.14EAP认证
步骤一、选择EAP认证，注意，选择认证后必须同时选择一种加密方式。
步骤二、打开Radius服务器，进行相关设置
步骤三、在Security→RadiusServer→Configuration→client→add来添加radius客户端
。
弹出窗口，输入IP地址为AC本机的IP地址，也可以直接输入，Mask为实际的掩码，密码与步骤二一致。
点击OK。
弹出下图（下同），Clickno,暂时不启动radius服务。
步骤四：
Clicksecurity→radiusserver→authentication，选择EAP和authenticationtype:
peapandMschapV2。
步骤五：
Clicksecurity→radiusserver→groups→add添加一个group。
Groupname输入“testgroup”；
添加需要认证的wlan（本例为WLAN1）作为configuredwlans；VLANID里输入当前需要认证的WLAN的VLAN。
Clickok。
步骤六：
Clicksecurity→radiusserver→users→addto添加一个user。
输入username和password；
将“AvailableGroups中的“group”添加到ConfiguredGroups
。
Clickok
步骤七：
Clicksecurity→radiusserver→configuration→start启动radius服务。
Clickok。
2.15冗余
2.15.1主机配置
配上主机IP地址，该地址必须能够与备机的IP地址互通。
选择冗余方式，主机一般选择Primary。
配上备机IP地址，该地址必须能够与主机的IP地址互通。
点激活
2.15.2备机配置
配上备机IP地址，该地址必须能够与主机的IP地址互通。
选择冗余方式，备机可以选择Primary或。
2.15.3查看主备机状态
2.16配置数据导入导出
2.17启用某个版本运行
2.18软件升级
升级到最新的版本，地址为FTP服务器地址
升级完后重起一次，使交换机使用新版本运行
2.19TELNET端口打开
启用telnet端口。
记得要做完后一定要保存！
2.20其他
2.20.1其他
3其他
4
所有配置界面可能会由于版本不同而有区别~~
CLI命令：
查看AC下所有PC流量状态：
RFS7000（config-wireless）*#showwirmobile-unitstatistics
*****mobile-unit1:
00-1F-3B-D5-8B-69*********************
WLAN:
wlan-1
------Traffic-------------------------------------------------------
TotalRxTx
------------------------------------------------
30s1hr30s1hr30s1hr
Pktspersec:
pps
Throughput:
Mbps
Avgbitspeed:
Mbps
%Non-unicastpkts:
------RFStatus------------------------------------------------------
30s1hr
Avgmobile-unitsignal:
dBm
Avgmobile-unitnoise:
dBm
Avgmobile-unitSNR（dB）:
------Errors---------------------------------------------------------
30s1hr
Avgnumberofretries:
%gaveuppkts:
%Non-decryptablepkts:
*****mobile-unit2:
00-1B-77-BE-2A-2C*********************
WLAN:
wlan-1
------Traffic-------------------------------------------------------
查看WLAN2下所有PC流量状态：
RFS7000（config-wireless）#showwirmobile-unitwlan2
查看AC下的某一PC（第5个PC）信息：
RFS7000（config-wireless）#showwirmobile-unit5
查看某一AP（radio5）信息状态：
RFS7000（config-wireless）#showwirradio5
查看AC下的全部PC：
RFS7000（config-wireless）#showwirmobile-unit
查看AC下所有AP以及PC流量状态：
RFS7000（config-wireless）#showwirradiostatistics
查看radio5下的PC信息：
RFS7000（config-wireless）#showwirmobile-unitradio5
升级会员 