WLAN参数设置规范华三.docx

1、WLAN参数设置规范华三中国移动WLAN设备参数配置规范H3C 无线控制器浙江移动网优中心 2011年3月10日修订记录 Revision Record 文档名称中国移动WLAN设备参数配置规范H3C 作者浙江移动 网优中心 张敏版本控制版本号版定日期更新说明V1.02011-6-9文档审定姓名部门（文档部分所有者）发布批准人发布控制WLAN参数设置规范一、瘦AC参数配置1.1 常用配置1.1.1 AC访问帐号配置【描述】对不同的用户名定义不同级别的访问权限。【配置要求】根据集团账号安全规范进行配置。注意区分权限。【配置方法】在接入平台配置:在接入平台的配置模式下进行配置基于用户的访问控制：1

2、、用户模式权限配置 system-viewSysname user-interface vty 0Sysname-ui-vty0 authentication-mode passwordSysname-ui-vty0 set authentication password cipher 321【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.2 用户带宽限制配置【描述】使用户的上网速率不高于限制的速率。带宽控制有两个方式，一种是在AC上配置，一种是radius下发。后者一般称作根据域的带宽控制，前者称作根据用户的带宽控制。【配置要求】各省根据实际

3、带宽需求进行配置。分别配置上行和下行带宽，单位是：千比特/秒。集团规范要求：在繁忙热点必须配置。【配置方法】通过WEB界面进行配置【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.3 用户闲置下线时间设置【描述】用户认证后，在一时间范围内不访问网络，中断用户认证计费。根据集团规范规定：用户闲置15分钟时，中断用户认证计费【配置要求】按照集团要求进行配置闲置下线时间。需配置一个时间范围（单位：分钟），同时需配置一个流量阀值。当这段时间内，用户流量小于流量阀值时，中断用户认证和计费。厂家默认配置：时间15分钟，流量阀值1024 Byte集团规范建议：

4、15分钟。【配置方法】 idle-cut enable 15 10240 /在15分钟内用户流量小于10240 Byte，用户自动下线【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.4 配置计费间隔时间【描述】设置计费更新报文间隔时间。在用户上网过程中，为了保护用户计费信息，每隔一段时间AC就向中央RADIUS用户认证服务器报一个实时计费信息，包括当前用户上网总时长，以及用户总流量信息。【配置要求】按各省实际情况配置，建议15分钟。【配置方法】 system-viewSysname radius scheme cmccSysname-radiu

5、s-cmcc timer realtime-accounting 15 /配置计费间隔时间15 分钟【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.5 配置用户的地址池【描述】配置用户地址池的地址、网关、租约时间等参数。参数配置成功后应用到设备对应端口。使用户可以通过AC获取IP地址。【配置要求】地址池配置包括地址、网关、租约时间等参数。用户地址池：根据业务发展规划分配，应满足用户接入需求。 租约时间：要求配置不少于两倍的闲置下线时间，可根据使用情况进行调整。【配置方法】全局模式下配置：dhcp enabledhcp server ip-poo

6、l xihu-jituan-portal/配置地址池名字 network 112.10.204.0 mask 255.255.252.0/配置地址池用户网段 gateway-list 112.10.204.1/配置用户网关地址 dns-list 211.140.13.188 211.140.188.188/配置用户DNS地址 expired day 0 hour 1 /地址池租约时间【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.6 配置 AP的地址池 【描述】配置AP地址池的地址、网关、租约时间、厂家验证码等参数。使AP可以通过AC获取IP地

7、址。【配置要求】可以根据不同热点配置多个AP地址池AP地址池：根据网络建设规划分配，应不小于实际接入AP数量。 地址池配置包括地址、网关、option 43、租约时间等参数。【配置方法】在接入平台全局模式下配置：DHCP enable配置地址池 ip-pool ap，配置以下命令。dhcp server ip-pool ap/AP地址池名字 network 10.172.240.0 mask 255.255.254.0/AP地址池网段 gateway-list 10.172.240.1/AP地址池名字 expired day 10/AP地址池租约时间 option 43 hex 8007000

8、0 010AACFF 03/AC的IP地址【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.7 配置热点NAS ID【描述】热点NAS ID即用户接入地编号，用于支持漫游计费和结算。【配置要求】根据集团规范定义，编号形式为：HST.CTY.PRO.OPE.NAT，长度为16位数字。其中：HST表示WLAN热点覆盖地区，由4位数字组成，各省自己规划和分配，该段代码只对于分布在WLAN热点覆盖地区的WLAN接入系统设备有效。CTY表示WLAN位于的城市，由4位数字组成，由各个地市的长途区号表示, 右对齐左填零。PRO表示WLAN位于的省份，由3位数字

9、组成，PRO的代码分配参见附表。OPE表示WLAN所属的运营商，由2位数字组成，中国移动为00。NAT表示WLAN所属的国家或者地区，由3位数字组成，中国为460。【配置方法】系统目前支持3种配置:1、基于STA的vlan 和nas-id的绑定2、基于接口的nas-id3、全局三种配置都存在时优先级：1、优先使用aaa nas-id profile中vlan和nas-id的绑定填充radius报文中的nas-id属性；2、其次使用 接口nas-id；3、最后使用全局nas-id；若三者均为空，则使用命令sysname配置的设备名作为NAS-ID。1）基于STA的vlan 和nas-id的绑定a

10、aa nas-id profile xiaoshan nas-id 4073057157100460 bind vlan 33002）根据接口interface Ten-GigabitEthernet0/0.3422portal nas-id 64200571571004603）全局AC(config)# portal nas-id 0019057157100460【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.8 WLAN访问控制配置【描述】为了防止非法人员登陆到AC上，造成一些非必要的WLAN故障。配置允许访问 AC的ip地址或者ip地址段

11、【配置要求】将需要的管理IP地址分别加入到AC访问控制列表中。【配置方法】 system-viewSysname acl number 2000 match-order configSysname-acl-basic-2000 rule 1 permit source 10.110.100.52 0Sysname-acl-basic-2000 rule 2 permit source 10.110.100.46 0Sysname-acl-basic-2000 quit# 引用访问控制列表，允许源地址为10.110.100.52和10.110.100.46的Telnet用户访问设备。Sysnam

12、e user-interface vty 0 4Sysname-ui-vty0-4 acl 2000 inbound【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.2 开局配置1.2.1 配置AC设备名称【描述】配置AC设备标识，可以更直观的标识设备的位置、网络等信息，便于进行配置和维护。【配置要求】在按照WLAN网络设备命名规范进行配置。省名地市名或节点名-网络层次-业务系统分类或网元功能序号（可选）-设备类型或网元子功能序号（可选）-（可选）备注（可选）符号字符字符字符字符字符字符/数字数字字符字符数字字符字符/数字字符数2（大写字母）2或3（

13、大写字母）12（大写字母）16(大写字母或数字)118（大写字母或数字）218(大写字母、小写字母、数字或)【配置方法】在接入平台配置:system-view /进入全局配置模式sysname ZJHZ-MS-WLAN-AC44-ST /配置设备名为ZJHZ-MS-WLAN-AC44-ST【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.2.2 配置AC NAME 【描述】AC设备编码，作为AC的标识编码。【配置要求】请提前申请，此名称必须在集团注册，否则强制的URL页面将无法正常显示全国AC的编码有统一规定，其编码规则为ACN.CTY.PRO.OP

14、E。长度为13位数字ACN表示AC的名字，由4位数字组成，各省自己规划和分配。CTY表示WLAN位于的城市，由4位数字组成，由各个地市的长途区号表示, 右对齐左填零。PRO表示WLAN位于的省份，由3位数字组成。OPE表示WLAN所属的运营商，由2位数字组成，中国移动为00。【配置方法】AC设备编码配置：AC(config)# portal device-id 0019.0571.571.00 /配置ac-name为0019.0571.571.00【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.2.3 配置 AC 的公网IP地址和默认路由【描述】用于给AC指定一个公网IP地址。使AC能与外网互通。并且该地址还可用作AC的管理地址、DHCP服务器地址、以及AP获取配置地址。【配置要求】按照设计规划的IP地址进行配置。配置时注意根据不同的组网方式，区分单AC和 双AC热备的组网。【配置方法】# 指定VLAN接口1的IP地址为129