AC热点开通说明书R2.docx
《AC热点开通说明书R2.docx》由会员分享，可在线阅读，更多相关《AC热点开通说明书R2.docx（63页珍藏版）》请在冰豆网上搜索。
AC热点开通说明书R2
WLAN系列工作指导书
AC、AP开通说明书
河南WLAN项目组
2011-9-16
目录
一、硬件安装3
1、机房施工证办理3
2、AC设备物料的申请3
3、施工图纸的索取3
4、安装规范熟悉和工人培训3
5、现场施工进行3
6、标签制作粘贴3
7、报局方初验3
二、开局信息准备3
1、局方提供信息3
2、我司提供License数据3
三、AC设备软件版本升级3
1、通过串口登录AC3
2、CPU单核多核开启核查3
3、启用Web服务3
4、通过网页登录AC3
5、备份AC配置3
6、本地上传要升级的AC版本3
7、启用新版本3
8、重启AC查看是否为新版本3
四、定义配置四个端口（以郑州AC为实例）3
1、配置端口一3
2、配置端口二3
3、配置端口三3
4、配置端口四3
5、配置上行接口3
6、配置下行接口3
五、相关服务的启用与停止3
1、SSH服务（启用）3
2、telnet服务（关闭）3
3、http（web）服务（启用）3
4、ftp服务3
5、tftp服务3
6、trap（告警等级）配置和snmp（告警使能开关）的上报信息开关3
六、配置ACOSPF协议信息3
1、创建ACL列表3
2、启用配置ospf协议3
3、上行端口配置数据3
七、创建hasi和安全策略3
八、主备防火墙（ACL）配置3
九、添加网管SNMP协议3
十、白名单设置3
十一、portal、radius地址设置3
十二、DNS设置3
十三、License添加3
1、初次添加License3
2、后期追加License3
十四、hostname配置3
十五、用户管理名、权限、密码设置3
1、添加局方分配的用户名和密码3
2、给用户名创建权限（视图权限、管理员权限）3
3、删除用户名3
十六、配置用户地址池及用户地址网关3
十七、打补丁等其他必要设置3
1、NTP补丁3
2、更新XML文件3
十八、添加热点资料准备3
十九、添加热点3
1、本地转发3
2、集中转发3
3、修改信道号3
4、修改发射功率3
5、删除个别AP3
6、WTP禁用3
7、导出备份所有热点信息3
8、热点信息查询3
二十、AP版本升级3
1、查询AP版本信息3
2、通过AC批量升级AP3
3、单个AP升级3
二十一、一些常用命令3
二十二、附件3
1、郑州AC脚本带命令注解错误！
未定义书签。
2、郑州AC脚本不带命令注解错误！
未定义书签。
3、华为交换机常用命令错误！
未定义书签。
二十三、编制历史3
一、硬件安装
1、机房施工证办理
提前咨询局方如何办理进入机房施工的证件，准备照片等资料办理进入机房施工许可证；
2、AC设备物料的申请
和设计院或分公司确认申请AC设备的型号和数量，和公司产品行销组确认设备的ERP编码，配合物料进行AC主设备及配套材料的申请。
主要包含以下内容：
AC主设备：
要和分公司确定好AC设备的供电方式是220v或是-48v，同时要考虑组网方式是N+1备份还是1+1备份，确定AC数量，目前局方一般都采取1+1备份方式组网；
光模块：
光模块数量要考虑到AC对端接入设备NE40的光模块由谁提供，要向局方询问清楚，考虑到兼容性和稳定性，一般局方都会让我们一块提供，这样同一个厂家的模块不存在兼容性问题，部分分公司也会自己提供光模块，此时一定问清楚局方提供的光模块是单模还是多模的，根据局方的光模块型号向我们公司申请相同型号的光模块和对应的尾纤；
尾纤：
尾纤主要考虑型号、数量和长度，型号要对应光模块的单模和多模，数量主要根据局方的组网方式和设备的实际支持能力，也可以根据光模块数量统计尾纤数量，尾纤数量是光模块的2倍（光模块数量指不包含对端NE40的光模块），长度需要到机房实地核查AC到NE40之间走光缆路由，根据路由确定长度，不建议申请过长的尾纤盘在机房，因为部分机房没有盘尾纤的架子；
目前河南使用的7703型号AC具体材料清单如下：
名称
数量
类型
备注
AC设备数量
2台
-48V供电
光模块数量
8个
不包括NE40光模块，若包含乘2即可
尾纤数量
16根
对应光模块
3、施工图纸的索取
向设计院或分公司要到设备安装图纸（见附件一：
郑东新区10层数据机房设备平面布置图，附件二：
电缆计划表），提前到机房查看安装AC设备需要的物料情况，进行施工物料准备，需要重点说明的是电源线、尾纤、地线、网线等机房中一般不允许冗余太多，甚至根本不允许冗余，因此尾纤、网线成品东西一定要实际测量准确，避免影响美观等无法通过入网验收。
电源线：
一般在机柜中下方安装AC主设备，机柜上层就是-48v电源排，如果不是这种情况要现场确认AC机柜的走线路由和实际需要的长度，一个AC上有两个电源模块，分别为一主一备电源模块，局方一般都会要求将这两个电源模块分别接到两路互不相关的电源上，现场查看时一定要注意分清两路电位置，根据目前的施工规范局方要求至少使用4mm²的铜电源线，部分分公司可能还会要求电源线要使用单根的电源线，不允许使用两根在护套内的电源线，这个也要和局方确认清楚，建议使用4mm²或6mm²电源线，如果使用单股电源线，正极和负极要采用两种不同颜色的线，不得采用同种颜色的电源线；
地线：
地线分为两种，一种为工作地线，在电源模块上，由于采用了-48v供电，因此工作地线不需要接，因此可以不考虑，另一种为保护地线，保护地线设备上有很醒目的标记，机柜中一般在标准机柜的后方下边，目前局方要求至少使用16mm²以上的双色地线，建议采用16mm²或25mm²的双色线；
网线：
一般用于主备两个AC之间的心跳线，由于心跳线十分关键，建议购买五类成品线，如果要手工做，建议一定要买高质量的5类线，局方一般会要求主备两个AC分别装在不同的机柜内，心跳线就是要考虑主备这两个AC之间的距离和走线路由，需要用米尺实地测量长度，7703AC有两个主控板，需要两根心跳线，AC和NE40之间目前全部采用尾纤连接，不采用网线，因此可以不用考虑；
尾纤：
尾纤主要是查看尾纤的走线路由，根据路由进行实地的长度测量，主AC和备AC局方不允许走在同一个护套桥架或走线管内，路由不一样，测量时要注意；
护套管：
在标准机柜和走线架之间会有部分悬空，这部分局方一般要求穿卷皮塑料管保护和梳理，因此根据实际需求确定数量购买；
铜鼻子：
地线和电源线局方一般会要求使用铜鼻子接电，一般不允许裸接，因此要根据电线的型号确定买一定量的铜鼻子；
扎带：
主要用于固定尾纤、电源线等，办事处由有此类物料，施工时需要携带一部分扎带；
胶带：
用于做电源线的防护，施工时从仓库领取，不需要额外购买。
4、安装规范熟悉和工人培训
上述材料准备的同时，要尽快熟悉机房安装工艺、进场施工等要求，如果需要工人进行施工的，同时要对工人进行施工培训，具体施工要求见附件三：
河南移动WLAN设备入网验收测试规范，现摘录部分关键要求。
五类线：
应避免与与电源线平行铺设，如果需平行铺设，应满足隔离要求，五类线的布放长度不应超过100米，五类线设备端应留有一定空余长度并绑扎整齐固定，便于后期检修和做线缆接头；
光纤：
未用尾纤光接头应加保护套。
检查主AC和备AC与其各自上联的交换机之间的尾纤布放是否存在同路由问题，即共用一段光纤槽道，避免由于同路由段故障导致主备AC的传输同时中断；
地线：
地线应与其他信号线有一定距离，单独布放，接地线布放时应尽量短直，多余的线缆应截断，严禁盘绕，主、备AC设备安装在不同机柜，保证主、备UPS不间断电源保护。
5、现场施工进行
携带所有的物料进行施工，施工中尤其要注意的是施工安全问题，由于是在核心机房施工，因此实际施工时要做到安全第一，非必要接触的设备严禁触碰，严格按照局方的进场施工规范进行入场施工，在施工时不要将材料和工具等放置到机柜顶部，施工完成后仔细打扫现场，不要遗漏任何环节，最好让机房管理员再次检查一般，确保无问题后再撤离。
6、标签制作粘贴
根据施工的实际情况制作打印各个线缆的标签，标签制作按照局方给的规范格式进行制作，具体参考附件三：
河南移动WLAN设备入网验收测试规范，在文后附有标签模板，制作完成后到现场进行标签的粘贴。
7、报局方初验
一切处理完成后，请局方工程建设中心的相关负责人到现场进行初步的工艺施工等验收，对局方提出的问题进行整改，直到局方满意为止。
至此整个工程施工已经完成。
二、开局信息准备
1、局方提供信息
工程施工完成经过局方初验后，就可以进入AC开局阶段，首先要向设计院或局方要到开局的一些基本配置信息，方能进行开局。
具体见附件四：
AC开局信息。
主要包括：
ACName、设备名、AC管理地址、外网口地址、NASIP、内网口地址、portal地址、radius地址、白名单地址等，命名规范可参考附件五：
河南移动WLAN局数据配置规范v3.doc。
2、我司提供License数据
提前进入机房将每个主控板得机器码读出，然后发给市场部的刘康（617819lk@163.COM），根据情况提前向公司申请一定数量的License，AC设备内只有加入了License，才能管理接入管理AP设备。
License申请单附件六：
License申请单，需要说明的提供设备的机器码是主备两个AC设备的都需要提供，移动集团公司规定一台AC管理的AP数量为厂家上报的理论管理数量的80%AP，我们公司的7703型号AC理论能管理2048个AP，则实际只要管理2048*80%=1638个AP，过少造成AC设备浪费，过多容易造成网络瘫痪，因此我们在申请ACLicense时一定不要申请超过这个数量，每一个AP的ACLicense价格比较高，因此申请时不要申请过多，可以分多次申请，一次申请一部分，当第一部分快不够用时可以再申请第二部分进行追加，但总量不建议超过1638个，避免造成浪费。
三、AC设备软件版本升级
1、通过串口登录AC
准备好上述两种资料后可以进行设备的开局，到现场将两台设备加电，用设备自带的串口线连接pc机和AC设备的主控板，利用电脑系统自带的超级终端工具或SecureCRT.exe软件连接AC设备，SecureCRT.exe软件及操作说明书见附件七：
SecureCRT（内含说明书），需要注意连接电脑的波特率设置为115200，否则可能不能正常连接设备。
2、CPU单核多核开启核查
Ø首先检测AC的每个主控板是单核或者16核，具体步骤如下：
SYSTEM>enable
SYSTEM#showprocess
之后出现以下画面：
然后按1
如果画面中的
没有变化，则没有开16核。
如果画面变成如下图面：
出现cup0-15则为已开过16核。
Ø对于没有开过16核的ac需按照以下步骤开16核：
重启ac，按电源键重启，或者在SYSTEM#模式下键入reboot回车重启也可；
在开机第一个三秒倒计时的时候按回车或者空格，之后进入BootROM#模式，如下图所示：
在BootROM#模式下键入命令，如下：
BootROM#setbootcmd'fatloadmmc0100000$（bootfile）;bootm100000coremask=0xffff'
BootROM#saveenv
BootROM#reboot
重启之后执行第一步查询是否成功开启十六核。
3、启用Web服务
HAZZ-WLAN-AC393-HXAC7703（config）#configwebservice配置web服务
HAZZ-WLAN-AC393-HXAC7703（config-web-service）#servicewebenable/disable服务启用/禁用
HAZZ-WLAN-AC393-HXAC7703（config-web-service）#exit
注意：
web服务添加ip时首先把服务disable，然后在添加相应的ip地址，设备默认WEB为disable
4、通过网页登录AC
将自己的电脑IP地址设置为192.168.0.X，子网掩码设置为：
255.255.255.0，然后通过一个网线连接主控板的四个网口中的第四个（从左向右数第四个），打开IE浏览器（最好用windows自带的IE浏览器，8.0以上版本），地址栏键入第四个端口的IP地址出现如下窗口：
在登陆框内输入用户名和密码，点击登陆等按钮即可登陆AC的配置页面进行配置，出厂默认登陆用户名和密码均为admin，目前全省统一规划为用户名：
admin，密码：
HX-wlan@123，即可进入如下AC配置页面。
5、备份AC配置
初次开通AC时由于AC内部所有参数均为出厂默认设置参数，没有太大用处，因此可以不备份AC配置，随后再次进行AC配置时，为了避免对部分配置修改后或是版本升级后出现不良效果，建议养成良好习惯，每次对AC进行操作之前一定对AC进行现有数据备份操作，方便出现问题后尽快恢复返回的原来的良好状态，切记！
！
！
通过上述WEB方式登录到AC后，出现如下窗口，在左侧选择系统功能项，
选择导出配置文件，出现导出配置文件按钮，点击此按钮就出现备份配置文件的命名窗口，需要注意导出配置文件时，后缀名不要更改，但导入备份的配置文件时，后缀名.cgi要改为.conf。
切记！
6、本地上传要升级的AC版本
备份过AC之前的配置后，就可以将需要升级的AC版本上传到AC设备中去，接上图中，在左侧选择版本升级，打开如下窗口：
选择本地上传，浏览到新版本放置位置，添加进去。
点击本地上传窗口右侧的本地上传按钮，就开始上传新版本到AC设备。
上传成功后，点击查看版本，再次确认是否上传成功。
确认新版本上传到AC设备后，在对应刚上传的版本后面点击MD5验证，验证一下上传的软件完整性，是否被病毒等破坏。
7、启用新版本
上传AC新版本完成后，利用电脑系统自带的超级终端工具或SecureCRT.exe软件连接AC设备，通过如下命令再次查看设备内所有版本信息，
HAZZ-WLAN-AC393-HXAC7703>enable
HAZZ-WLAN-AC393-HXAC7703#showboot_img查看设备所有的版本信息
HAZZ-WLAN-AC393-HXAC7703#setboot_imgAW1.3.10.5797.X7X5.IMG使用5797版本
HAZZ-WLAN-AC393-HXAC7703#reboot重启AC设备，重启之后才能生效
8、重启AC查看是否为新版本
重启过后通过串口命令行再次检查目前正在使用的是否为刚上机的版本。
HAZZ-WLAN-AC393-HXAC7703#showsystemboot_img
ThecurrentbootfileisAW1.3.10.5797.X7X5.IMG（该版本为AC设备的真实版本，若局方问时我们AC设备的版本V3.3.8）
根据移动公司规定，AC、AP等使用的软件版本必须经过移动集团公司测试通过才能使用，不能使用未经测试的版本，一般移动公司测试通过后会给我们测试通过的版本定义一个版本号，目前我公司经过集团公司测试通过的AC版本号为3.3.8，AP版本号为：
3.5.12，因此当局方询问我们公司设备的版本号时要报这两个版本号。
四、定义配置四个端口（以郑州AC为实例）
1、配置端口一
HAZZ-WLAN-AC393-HXAC7703>初始登录AC时进入的用户模式
HAZZ-WLAN-AC393-HXAC7703>enable由用户模式进入特权模式
HAZZ-WLAN-AC393-HXAC7703#configureterminal由特权模式进入到全局配置模式
HAZZ-WLAN-AC393-HXAC7703（config）#hostnameHAZZ-WLAN-AC393-HXAC7703修改主AC名称，修改为省公司统一规范的标准命名
需要在全局配置模式下进行
HAZZ-WLAN-AC393-HXAC7703（config）#configeth-port0/1配置端口类型
HAZZ-WLAN-AC393-HXAC7703（config-if）#configmediapreferredfiber端口类型启用光口（默认为以太网口）
HAZZ-WLAN-AC393-HXAC7703（config-if）#configauto-negotiationdiable端口类型为强制千兆全双工
HAZZ-WLAN-AC393-HXAC7703（config-if）#exit退出
我公司统一部署，目前河南所有设备将端口一全部定义为上联口，上联口使用光纤传输，光纤传输采用收发分开的方式进行通信，因此为全双工工作方式。
2、配置端口二
需要在全局配置模式下进行
HAZZ-WLAN-AC393-HXAC7703（config）#configeth-port0/2配置端口类型
HAZZ-WLAN-AC393-HXAC7703（config-if）#configmediapreferredfiber端口类型启用光口（默认为以太网）
HAZZ-WLAN-AC393-HXAC7703（config-if）#configauto-negotiationdiable端口类型为强制千兆全双工
HAZZ-WLAN-AC393-HXAC7703（config-if）#exit退出
我公司统一部署，目前河南所有设备将端口二全部定义为下联口，下联口使用光纤传输，光纤传输采用收发分开的方式进行通信，因此为全双工工作方式。
3、配置端口三
需要在全局配置模式下进行
HAZZ-WLAN-AC393-HXAC7703（config）#configeth-port0/3配置3端口
HAZZ-WLAN-AC393-HXAC7703（config-if）#descriptionheartlink端口描述为心跳
HAZZ-WLAN-AC393-HXAC7703（config-if）#ipaddress10.1.1.1/24配置ip
HAZZ-WLAN-AC393-HXAC7703（config-if）#exit
我公司统一部署，目前河南所有设备将端口三全部定义为心跳口，用于主备两台AC之间检测另一台设备工作是否正常的传输信号的接口，采用网线传输信号，IP地址统一配置为10.1.1.1/24。
4、配置端口四
需要在全局配置模式下进行
HAZZ-WLAN-AC393-HXAC7703（config）#interfacevlan1进入vlan1接口
HAZZ-WLAN-AC393-HXAC7703（config-if）#noipadd192.168.0.1/24删除VLAN1的出厂默认ip
HAZZ-WLAN-AC393-HXAC7703（config-if）#exit
HAZZ-WLAN-AC393-HXAC7703（config）#interfaceeth0-4进入1接口
HAZZ-WLAN-AC393-HXAC7703（config-if）#ipadd192.168.0.1/24配置设备四端口的的默认ip
HAZZ-WLAN-AC393-HXAC7703（config-if）#noshutdown启用接口
HAZZ-WLAN-AC393-HXAC7703（config-if）#exit
我公司统一部署，目前河南所有设备将端口四预留备用，将端口四IP地址统一规划为192.168.0.1/24，同时启用该接口，以后可以使用该接口通过WEB的方式登录AC，对AC设备进行升级和其他操作，如果在第三章第三节处已经对该端口定义启用，则此处不需要再次操作。
5、配置上行接口
HAZZ-WLAN-AC393-HXAC7703（config）#interfaceeth0-1.50配置上行口,50为上行VLAN
HAZZ-WLAN-AC393-HXAC7703（config-if）#ipadd221.176.119.195/29上联ip
HAZZ-WLAN-AC393-HXAC7703（config-if）#descriptionuplink-ne40-5/0/0上联口描述，说明该接口是用做什么，方便日后维护时了解分析
HAZZ-WLAN-AC393-HXAC7703（config-if）#noshutdown启用接口
HAZZ-WLAN-AC393-HXAC7703（config-if）#exit
主要是进行上行VLAN划分，上联IP定义，上联口描述，同时启用该端口。
6、配置下行接口
HAZZ-WLAN-AC393-HXAC7703（config）#interfaceeth0-2.55配置上行口,55为下行VLAN
HAZZ-WLAN-AC393-HXAC7703（config-if）#ipadd172.24.236.179/29下联ip
HAZZ-WLAN-AC393-HXAC7703（config-if）#descriptionuplink-ne40-5/0/1下联口描述
HAZZ-WLAN-AC393-HXAC7703（config-if）#noshutdown启用接口
HAZZ-WLAN-AC393-HXAC7703（config-if）#exit
主要是进行下行VLAN划分，下联IP定义，下联口描述，同时启用该端口。
五、相关服务的启用与停止
1、SSH服务（启用）
HAZZ-WLAN-AC393-HXAC7703（config）#servicesshenable开启SSH服务
局方要求必须开启
2、telnet服务（关闭）
HAZZ-WLAN-AC393-HXAC7703（config）#servicetelnetdisable关闭telnet服务
局方要求必须关闭
3、http（web）服务（启用）
HAZZ-WLAN-AC393-HXAC7703（config）#configwebservice配置web服务
HAZZ-WLAN-AC393-HXAC7703（config-web-service）#addwebservicehttps192.168.0.1443添加web-ip
HAZZ-WLAN-AC393-HXAC7703（config-web-service）#addwebservicehttps221.176.119.195443
HAZZ-WLAN-AC393-HXAC7703（config-web-service）#servicewebenable服务启用
HAZZ-WLAN-AC393-HXAC7703（config-web-service）#exit
局方要求必须开启
4、ftp服务
HAZZ-WLAN-AC393-HXAC7703（config）#serviceftpenable/disable开启ftp服务
局方要求必须关闭，升级设备时需要使用该功能，
5、tftp服务
HAZZ-WLAN-AC
升级会员 