1、WLAN参数设置规范华三中国移动WLAN设备参数配置规范H3C 无线控制器浙江移动网优中心 2011年3月10日修订记录 Revision Record 文档名称中国移动WLAN设备参数配置规范H3C 作者浙江移动 网优中心 张敏版本控制版本号版定日期更新说明V1.02011-6-9文档审定姓名部门(文档部分所有者)发布批准人发布控制WLAN参数设置规范一、瘦AC参数配置1.1 常用配置1.1.1 AC访问帐号配置【描述】对不同的用户名定义不同级别的访问权限。【配置要求】根据集团账号安全规范进行配置。注意区分权限。【配置方法】在接入平台配置:在接入平台的配置模式下进行配置基于用户的访问控制:1
2、、用户模式权限配置 system-viewSysname user-interface vty 0Sysname-ui-vty0 authentication-mode passwordSysname-ui-vty0 set authentication password cipher 321【适用硬件及软件版本】硬件:杭州华三通信全系列AC软件版本:V200R001B71D0181.1.2 用户带宽限制配置【描述】使用户的上网速率不高于限制的速率。带宽控制有两个方式,一种是在AC上配置,一种是radius下发。后者一般称作根据域的带宽控制,前者称作根据用户的带宽控制。【配置要求】各省根据实际
3、带宽需求进行配置。分别配置上行和下行带宽,单位是:千比特/秒。集团规范要求:在繁忙热点必须配置。【配置方法】通过WEB界面进行配置【适用硬件及软件版本】硬件:杭州华三通信全系列AC软件版本:V200R001B71D0181.1.3 用户闲置下线时间设置【描述】用户认证后,在一时间范围内不访问网络,中断用户认证计费。根据集团规范规定:用户闲置15分钟时,中断用户认证计费【配置要求】按照集团要求进行配置闲置下线时间。需配置一个时间范围(单位:分钟),同时需配置一个流量阀值。当这段时间内,用户流量小于流量阀值时,中断用户认证和计费。厂家默认配置:时间15分钟,流量阀值1024 Byte集团规范建议:
4、15分钟。【配置方法】 idle-cut enable 15 10240 /在15分钟内用户流量小于10240 Byte,用户自动下线【适用硬件及软件版本】硬件:杭州华三通信全系列AC软件版本:V200R001B71D0181.1.4 配置计费间隔时间【描述】设置计费更新报文间隔时间。在用户上网过程中,为了保护用户计费信息,每隔一段时间AC就向中央RADIUS用户认证服务器报一个实时计费信息,包括当前用户上网总时长,以及用户总流量信息。【配置要求】按各省实际情况配置,建议15分钟。【配置方法】 system-viewSysname radius scheme cmccSysname-radiu
5、s-cmcc timer realtime-accounting 15 /配置计费间隔时间15 分钟【适用硬件及软件版本】硬件:杭州华三通信全系列AC软件版本:V200R001B71D0181.1.5 配置用户的地址池【描述】配置用户地址池的地址、网关、租约时间等参数。参数配置成功后应用到设备对应端口。使用户可以通过AC获取IP地址。【配置要求】地址池配置包括地址、网关、租约时间等参数。用户地址池:根据业务发展规划分配,应满足用户接入需求。 租约时间:要求配置不少于两倍的闲置下线时间,可根据使用情况进行调整。【配置方法】全局模式下配置:dhcp enabledhcp server ip-poo
6、l xihu-jituan-portal/配置地址池名字 network 112.10.204.0 mask 255.255.252.0/配置地址池用户网段 gateway-list 112.10.204.1/配置用户网关地址 dns-list 211.140.13.188 211.140.188.188/配置用户DNS地址 expired day 0 hour 1 /地址池租约时间【适用硬件及软件版本】硬件:杭州华三通信全系列AC软件版本:V200R001B71D0181.1.6 配置 AP的地址池 【描述】配置AP地址池的地址、网关、租约时间、厂家验证码等参数。使AP可以通过AC获取IP地
7、址。【配置要求】可以根据不同热点配置多个AP地址池AP地址池:根据网络建设规划分配,应不小于实际接入AP数量。 地址池配置包括地址、网关、option 43、租约时间等参数。【配置方法】在接入平台全局模式下配置:DHCP enable配置地址池 ip-pool ap,配置以下命令。dhcp server ip-pool ap/AP地址池名字 network 10.172.240.0 mask 255.255.254.0/AP地址池网段 gateway-list 10.172.240.1/AP地址池名字 expired day 10/AP地址池租约时间 option 43 hex 8007000
8、0 010AACFF 03/AC的IP地址【适用硬件及软件版本】硬件:杭州华三通信全系列AC软件版本:V200R001B71D0181.1.7 配置热点NAS ID【描述】热点NAS ID即用户接入地编号,用于支持漫游计费和结算。【配置要求】根据集团规范定义,编号形式为:HST.CTY.PRO.OPE.NAT,长度为16位数字。其中:HST表示WLAN热点覆盖地区,由4位数字组成,各省自己规划和分配,该段代码只对于分布在WLAN热点覆盖地区的WLAN接入系统设备有效。CTY表示WLAN位于的城市,由4位数字组成,由各个地市的长途区号表示, 右对齐左填零。PRO表示WLAN位于的省份,由3位数字
9、组成,PRO的代码分配参见附表。OPE表示WLAN所属的运营商,由2位数字组成,中国移动为00。NAT表示WLAN所属的国家或者地区,由3位数字组成,中国为460。【配置方法】系统目前支持3种配置:1、基于STA的vlan 和nas-id的绑定2、基于接口的nas-id3、全局三种配置都存在时优先级:1、优先使用aaa nas-id profile中vlan和nas-id的绑定填充radius报文中的nas-id属性;2、其次使用 接口nas-id;3、最后使用全局nas-id;若三者均为空,则使用命令sysname配置的设备名作为NAS-ID。1)基于STA的vlan 和nas-id的绑定a
10、aa nas-id profile xiaoshan nas-id 4073057157100460 bind vlan 33002)根据接口interface Ten-GigabitEthernet0/0.3422portal nas-id 64200571571004603)全局AC(config)# portal nas-id 0019057157100460【适用硬件及软件版本】硬件:杭州华三通信全系列AC软件版本:V200R001B71D0181.1.8 WLAN访问控制配置【描述】为了防止非法人员登陆到AC上,造成一些非必要的WLAN故障。配置允许访问 AC的ip地址或者ip地址段
11、【配置要求】将需要的管理IP地址分别加入到AC访问控制列表中。【配置方法】 system-viewSysname acl number 2000 match-order configSysname-acl-basic-2000 rule 1 permit source 10.110.100.52 0Sysname-acl-basic-2000 rule 2 permit source 10.110.100.46 0Sysname-acl-basic-2000 quit# 引用访问控制列表,允许源地址为10.110.100.52和10.110.100.46的Telnet用户访问设备。Sysnam
12、e user-interface vty 0 4Sysname-ui-vty0-4 acl 2000 inbound【适用硬件及软件版本】硬件:杭州华三通信全系列AC软件版本:V200R001B71D0181.2 开局配置1.2.1 配置AC设备名称【描述】配置AC设备标识,可以更直观的标识设备的位置、网络等信息,便于进行配置和维护。【配置要求】在按照WLAN网络设备命名规范进行配置。省名地市名或节点名-网络层次-业务系统分类或网元功能序号(可选)-设备类型或网元子功能序号(可选)-(可选)备注(可选)符号字符字符字符字符字符字符/数字数字字符字符数字字符字符/数字字符数2(大写字母)2或3(
13、大写字母)12(大写字母)16(大写字母或数字)118(大写字母或数字)218(大写字母、小写字母、数字或)【配置方法】在接入平台配置:system-view /进入全局配置模式sysname ZJHZ-MS-WLAN-AC44-ST /配置设备名为ZJHZ-MS-WLAN-AC44-ST【适用硬件及软件版本】硬件:杭州华三通信全系列AC软件版本:V200R001B71D0181.2.2 配置AC NAME 【描述】AC设备编码,作为AC的标识编码。【配置要求】请提前申请,此名称必须在集团注册,否则强制的URL页面将无法正常显示全国AC的编码有统一规定,其编码规则为ACN.CTY.PRO.OP
14、E。长度为13位数字ACN表示AC的名字,由4位数字组成,各省自己规划和分配。CTY表示WLAN位于的城市,由4位数字组成,由各个地市的长途区号表示, 右对齐左填零。PRO表示WLAN位于的省份,由3位数字组成。OPE表示WLAN所属的运营商,由2位数字组成,中国移动为00。【配置方法】AC设备编码配置:AC(config)# portal device-id 0019.0571.571.00 /配置ac-name为0019.0571.571.00【适用硬件及软件版本】硬件:杭州华三通信全系列AC软件版本:V200R001B71D0181.2.3 配置 AC 的公网IP地址和默认路由【描述】用于给AC指定一个公网IP地址。使AC能与外网互通。并且该地址还可用作AC的管理地址、DHCP服务器地址、以及AP获取配置地址。【配置要求】按照设计规划的IP地址进行配置。配置时注意根据不同的组网方式,区分单AC和 双AC热备的组网。【配置方法】# 指定VLAN接口1的IP地址为129
copyright@ 2008-2022 冰豆网网站版权所有
经营许可证编号:鄂ICP备2022015515号-1