H3CACAP实践操作手册Word文档格式.docx

1、在AC视图模式下执行该命令，一个新的AP站点就创建成功了注意：1、AP注册优先级（priority level 7）这是针对主备份AC而言，主AC优先级必须大于备份AC优先级 2、运营站点，对于普通站点，在绑定服务模板时要求绑定服务模板1和4,并绑定相应的VLAN-ID，对于特殊站点，如星巴克，七天酒店等则根据要求绑定相应的服务模板和相应的VLAN-ID.1.2工程站点AP注册脚本Wlan ap ap-name model AP型号service-template 3 vlan-id vlan list工程站点根据要求绑定的服务模板为3，放出的信号SSID为CMCC-TEST，并根据相应的AC

2、绑定VLAN-ID1.3不同型号AP注册脚本不同型号AP指的是只支持2.4G频段的AP、同时支持2.4G和5.8G频段AP、只支持2.4G频段。只支持.4G频段的AP AP注册方式与上述相同，而同时支持2.4G和5.8GAP，又需要分为支持单射频口和双射频口AP，在WLAN网络中常见的支持单射频口AP有WA2612-AGN，支持双射频口AP有WA2620、WA2620-AGN、WA2220X-AGP，以下列出两种类型的AP注册方式：1.3.1单射频口WA2612-AGN注册脚本5.8G注册脚本：Wlanap ap01 model WA2612-AGNradio 1 type dot11anse

3、rvice-template 4 vlan-id vlan list channel （149 153 157）三个信道中选择一个。1、注意红色字体在注册时需要选择支持的射频口类型为dot11an，信道需要选择在这3个不干扰的信道中选取一个2、WA2612-AGN 2.4G注册方式与普通AP注册方式一样，注册方式可参考上述AP注册脚本1.3.2双射频口AP注册脚本（以WA2620-AGN为例）5.8G注册脚本Wlanap ap01 model WA2620-AGNserial-id MAC地址（AP MAC地址）radio 1 radio enable radio 2双射频口AP WA2620

4、-AGN在射频口radio 1下才能支持5.8G频段，且默认支持dot11an，信道需要选择在这三个（149 153 157）不干扰的信道中选取一个2.4G注册脚本Wlanap ap01 model WA2620radio1radio 2Radio 1 射频口不能开启，2.4G注册需要在射频口radio 2下注册，注册方式与普通AP注册方式相同2AP注册注意事项2.1AP注册方式AP的注册方式为AP的MAC地址注册：2.2VLAN-ID绑定对AC下的所有省认证的AP，为其绑定服务模板上配置相应的vlan-id，其他特殊认证的AP不变，如集团认证、星巴克下的AP等，备份AC数据与主AC一致。例如

5、：AC01省认证AP绑定vlan-id 1000AC02下省认证下AP绑定vlam-id 2000 AC03下省认证AP绑定vlan-id 2500集团认证统一绑定vlam-id 35003日常常用操作命令3.1查看上线AP查看上线AP命令display wlanap all 1、State状态栏：R/M表示AP上线，I表示AP下线， 2、命令还可以看到当前AC上注册的AP总数，和AP上线总数（此AC 下AP总数为488、上线AP数为471）3.2查看AP信道和功率查看AP信道和功率命令display wlanap all radio此命令可以看到AC下注册AP的名字、射频口ID、信道和功率3

6、.3删除站点APH3C设备只需要找出站点的名字，执行命令undo wlanap +AP名称，就可执删除站点的操作了（如果AP是上线状态，删除数据前需要关掉射频口）3.4更改服务模板凡是预开通的站点（工程站点）都需要绑定服务模板3发射的信号是CMCC-TEST，当站点为运营站点时需要对服务模板进行修改为服务模板1发送信号为：CMCC，两者不相同wlanap + AP站点名称radio disableundo service-template 3service-template 1vlan-id 10003.5调整站点功率和信道在修改信道和功率时需要把射频口先关掉，在进行修改，修改完后进行保存常用

7、的功率与dBm换算500mW的无线发射功率27dBm400mW的无线发射功率26dBm200mW的无线发射功率23dBm100mW的无线发射功率20dBm50mW的无线发射功率17dBm3.6用户限速H3C设备用户限速可以分为无线服务模版（SSID限速）和射频口（单AP限速）进行限速，用网页方式对AC进行控制，需要开启http服务（在系统模式下，即是输入sys后，ip http enable）A、SSID限速a、针对SSID限速前，需登录AC，将SSID对应的服务模版关闭，相关指令如下AC1wlan service-template 1 （进入服务模版）AC1-wlan-st-1service

8、-template disable （关闭服务模版）b、关闭成功后，打开浏览器输入AC地址，登录AC的WEB操作界面，在左边选项栏选“QoS”“无线服务质量”在右边界面选择“用户限速”c、在“用户限速”界面“基于无线服务”点击“新建”d、配置SSID限速规则。e、配置项说明配置项说明无线服务显示已有的无线服务方向包括入方向和出方向入方向：表示上行（上传）方向；出方向：表示下行（下载）方向出/入方向：表示两个方向同时限制模式选择静态模式时，显示固定速率：设置的速率值为每个客户端的速率，例如，站点带宽100M，固定速率设为2M，有5个用户上来，它们同时下载的速率都是200KB/S左右，为固定上限值

9、。选择动态模式时，显示共享速率：设置的速率值为所有客户端的总速率，例如，站点带宽100M，固定速率设为2M，有5个用户上来，他，它们同时下载的速度相加为200KB/S左右，为共享速率。固定速率设置的是带宽,例如设置2048千比特/秒（2M带宽），下载速率为200KB/S左右3.7账号创建local-user fswlanjk 新建用户 password cipher -（ZI9RYJ（&）=E9&L/ED! 这里密码采用加密的 authorization-attribute level 2 用户权限，共3个等级 service-type telnet 服务类型，这里表示用户fswlanjk能T

10、ELNET登陆service-type web 这里表示用户fswlanjk能通过网页登陆创建后结果如下图所示：3.8开启免认证进入BAS板在各个终结用户VLAN的子接口打上命令“undo portal”即可，因为管理用户的接入认证是在BAS板上的。进入接口Ten-GigabitEthernet0/0.3101，打上命令“undo portal”，就可以开启免认证。3.9各板卡主要功能AC板：AP注册，AP SSID配置交换板：AP地址的分配，路由配置BAS板：用户地址分配，PORTAL推送，用户认证4备份AC AP注册脚本backup-ac ip +该AP所属主AC的IP地址service-

11、template3vlan-id vlan list红色字体，在备份AC上注册的AP需要指定backup-ac ip主AC的IP地址，其他配置与主AC上的配置一致5AC上常用的查看命令display wlanap all radio 查看AP信道和功率display wlanap all 查看上线APdisplay wlanap all address 查看AP的IP和MAC地址display wlan client 查看在线用户数display wlan client ap查看单个AP下关联的用户数display wlan statistics radio 查看单个radio的数据流状态di

12、splay wlan statistics client all 查看单个用户数据统计display wlanap-model all 查看AC支持的AP信息display wlan radio-policy 查看radio策略参数display wlanrrm查看无线资源管理配置display wlan service-template 查看WLAN服务模板参数display clock 查看系统时间display brief interface 查看所有接口信息display cpu-usage 查看CPU使用率wlan auto-ap enable 开启AP自动关联display vla

13、n all 查看所有vlan信息display vlan static 查看VLAN的详细信息display power 查看功率状态display history-command 查看历史命令display local-user state active 查看本地活动用户状态display users 查看用户信息Display wlanap name +AP站点名称verbos查看单个AP站点下的详细信息6BAS 上常用的查看命令display connection 查看已认证的在线用户display connection user-name + 手机号码 根据手机号码查询用户cut connection user-name + 手机号码 踢掉某个用户（需在系统模式下操作）display dhcp server ip-in-use all 查看用户地址池已经分配出去的地址