H3C无线产品案例汇编.docx

1、H3C无线产品案例汇编H3C无线产品案例汇编2010年1月H3C Fit AP产品运维建议（1）室内单独覆盖情形H3C Fit AP产品在室内单独覆盖时运维建议：1、室内一样采纳AP自带天线对覆盖区域进行覆盖，因此AP安装的位置与高度要与覆盖区域的范畴相匹配，保证AP信号覆盖需要覆盖的要紧区域。2、定期巡检AP的指示灯与AP工作温度及环境，尽量做到设备显现故障前就对设备进行更换或修理。3、对AP的安装地点与上连端口做详细标注，因一但大量设备上线后设备命名不规范会导致AP设备治理纷乱无法对AP位置与覆盖区域进行定位，显现故障后更是无法在第一时刻进行排除。4、建议对AP进行手工指定工作信道，如此会

2、更加有效更加清晰的对设备进行治理，同时也会最大限度的保证信道干扰。H3C Fit AP产品运维建议（2）室外天线覆盖情形H3C Fit AP产品在室外加天线进行覆盖时的运维建议：1、设备安装在室外若设备不是防水型需保证设备的工作环境是完全防雨的，一样室外覆盖会用长馈线把AP设备与天线连接，一样天线会暴露在不处同意风吹日晒雷击雨打，因此接地一定要做好所有接口处都要用防水和绝缘胶布进行封闭。2、因FIT AP先注册到AC设备上之后才能够正常工作，而从室外AP设备到AC之间需要通过多台设备和多个节点，这时对各节点的链路质量要求就非同平常了，因此平常巡检时对链路的寻检是丝毫不能松懈的，3、大量FIT

3、AP向AC注册时会用到三层注册方式dhcp option 43，但有些时候AP能够猎取到DHCP地址却猎取不到option 43下发的AC地址，这时能够用笔记本替换AP并抓包看DHCP SERVER下发地址后有没有把option 43属性一起下发成功，如果下发成功把AP接回原处把AP的接口关闭后在打开，用以重新或得DHCP 地址和potion 43属性。如果下发不成功需查看DHCP SERVER设置是否正确，找到缘故后及时解决防止造成更大范畴阻碍。4、AP使用自动注册功能注册到AC后需及时对自动命名的AP进行修改，以来区分自动注册的AP是从那个区域那台交换机注册上来的。H3C Fat AP结合

4、室内分布系统环境下设备巡检及咨询题处理方式H3C Fat AP结合室内分布系统环境下设备巡检及咨询题处理方式：（1）定期检查设备指示灯，按照指示灯来快速简便对故障及咨询题进行定位，一样设备上会有三四种灯：电源灯：指示设备是否是在加点状态此灯常亮。射频等：当有用户连在AP上时不亮、长亮或有规律的闪耀差不多上不正常的，不规律的闪耀是因为不时的终端信号处理导致，因此不规律的闪耀是正常的。以太网灯：当用户连到设备上并有数据发送时灯会不规则的闪耀。（2）信号强不等于信号好，不要盲目的追求AP覆盖的信号强度，一但AP发射功率大于终端同意灵敏度后会导致网络中断连接，严峻的会导致终端无线网卡不工作，若发觉终端

5、离AP较近且信号强度专门强时可微调AP的发射功率。（3）在portal认证模式下，AP能够广播出SSID并能够连到此SSID上，但终端无法获得IP地址从而不能得到正常的网络服务，缘故可能是由于此SSID没有划到portal认证的VLAN或AP与上连交换机之间没有把portal认证VLAN透传上去。（4）在对AP设备进行升级时不要对AP设备进行断电重启，重启后可能会造成设备文件丢失，严峻的将无法正常启动。（5）在对AP设备进行更换配置前请备份AP设备配置文件，在确认AP修改配置并生效后请及时进行储存。H3C Fat AP产品运维建议H3C Fat AP产品运维建议：1、设备开箱验货完成后，开始设

6、备的安装和差不多调试。2、进行设备初始化配置，验证设备状态是否正常。3、和谐预备设备安装条件及环境，确定设备已升级到目前最新版本。4、依据工程设计方案进行设备安装，不管是采纳独立安装依旧采纳室内分布式系统，保证按照规范要求安装。5、按照设计的网络拓扑进行线路连接，保证线路质量和走线方式符合要求。6、配置无线差不多接入功能，测试客户端可否正常接入。7、针对差不多部署的接入点覆盖区域进行信号测试，确定信号在覆盖区域中能够满足业务需求。8、按照开局设计的网络建设方案，进行完整性配置，并进行功能项实现测试。 WLAN产品以其专门性，在使用爱护过程中需要关注许多方面，并以负责任的态度履行注意事项: 保证

7、设备按照要求进行可靠接地。 爱护人员做好防静电措施。 尽量减少无线网络运行周围环境没有其他无线干扰源。 保证有线网络健康，以免阻碍无线网络稳固性使用。 室外专门环境下注意工程规范性和安全性要求。H3C Fat AP结合室内分布系统环境下设备运行环境检查与爱护建议H3C Fat AP结合室内分布系统环境下设备运行环境检查与爱护建议：（1）AP安装方式是壁挂式依旧摆放式，壁挂式需检查AP与支架间的锁孔是否已上锁，摆放式看摆放位置是否为易取处是否放置与机箱中，以确保设备的安全性。（2）确保设备安装环境是适合设备工作的，包括温度、湿度、防雷接地是否合格，因一但安装设备安装调试后，在进行整改会比较烦琐且

8、会造成较高成本让用户感受到设备的稳固性差。（3）设备供电方式有两种直截了当供电方式与POE供电方式：直截了当供电方式：要保证电源插座质量若质量欠佳会导致设备短路，尽量与上连交换机使用同一电源排插，且排插要尽量远离管道一防止管道对设备造成损害。POE供电方式：首前要确保供电线路的质量，因POE供电方式是把电源与网络数据放在网线上同时进行传输，要保证供电网线长度在以太网最大传输距离以内。（4）AP设备与天馈系统连接是否正常接口是否做了相应的屏避，防止AP信号大量外泄导致无法进行有效覆盖。Fat AP与Fit AP的要紧特点和区不Fat AP的要紧特点：Fat AP是与Fit AP相对来讲的， Fa

9、t AP将WLAN的物理层、用户数据加密、用户认证、QoS、网络治理、漫游技术以及其他应用层的功能集于一身。Fat AP无线网络解决方案可由由Fat AP直截了当在有线网的基础上构成。Fat AP设备结构复杂，且难于集中治理。Fit AP的要紧特点：Fit AP是相对Fat AP来讲的，它是一个只有加密、射频功能的AP，功能单一，不能独立工作。整个Fit AP无线网络解决方案由无线交换机和Fit AP在有线网的基础上构成。Fit AP上“零配置”，所有配置都集中到无线交换机上。这也促成了Fit AP解决方案更加便于集中治理，并由此具有三层漫游、基于用户下发权限等Fat AP不具备的功能。WLA

10、N室外覆盖原则在规划WLAN网络时，第一考虑到的是满足AP跟无线网卡信号的交互，以及用户可有效的接入网络。因此如何提升无线信号覆盖范畴是AP安装必须要考虑的因素。在进行天线选择时，需尽量考虑到信号分布的平均，关于重点区域和信号碰撞点，需要考虑调整天线方位角和下倾角。AP天线安装的位置应确保天线主波束方向正对覆盖目标区域，保证良好的覆盖成效。 相同频点的AP的覆盖方向尽可能错开，幸免同频干扰。需室外覆盖的类型较少，差不多为居民小区（或结构类似小区的建筑物）和室外空旷区域（如高尔夫球场、风景区等）。当使用自带鞭状小天线时，在空旷区域的WA1208E最大的覆盖距离建议考虑在200m以内，天线增益10

11、dBi的条件下，开阔视距环境中的覆盖半径达到了300m左右，在半开阔环境中能够达到约200m。对小区覆盖而言，从室外透过封闭的混凝土墙后的无线信号几乎不可用，因而只能考虑利用从门、窗入射的信号。即使无线信号能通过门、窗直射穿透，纵向最多也只能覆盖2个房间。被覆盖的区域应该尽可能靠近AP的天线，被覆盖区域与AP的天线尽可能直视。对WA1208E而言，建议每个AP下带的用户不超过30。关于无线(WLAN)校园网学生宿舍区覆盖方案差不多策略的讲明无线(WLAN)校园网建设逐步成为教育信息化进展的主流趋势，作为可能的网络建设方，学校网络中心或电信运营商都存在对学生宿舍区作一定无线信号覆盖的需求。由于无

12、线技术的开放性，各主流厂商的有关技术方案普遍在国内无线校园网宿舍区覆盖中显现一定实施和交付风险，H3C无线产品支持团队按照国内实际校园无线网络使用环境并结合海外无线园区覆盖体会，确定有关宿舍区覆盖差不多策略，请区域技术人员认真学习把握： 举荐无线信号覆盖作为学生宿舍区网络覆盖的辅助手段，提供有线接入外的增值移动无线接入； 在各方面条件承诺的情形下，优先采纳室内覆盖方案；室内覆盖方案优先采纳双频双模设备实现高强度接入；天线安放优先考虑功分器形式的寝室内方案； 在单寝室有线信息点小于或等于实际住宿人员1/2的宿舍区，不举荐采纳室外覆盖方案，且单AP室外覆盖范畴不超过横向6寝室，纵向8层，举荐纵向每

13、4层一台AP设备；高于12层的宿舍楼不再建议室外覆盖方案； 用户认证接入模式优先级为：开放式PortalH3C PortalEAD，计费模式举荐时长方式下的包月计费制，不举荐点卡制、流量制；有线接入设备（BAS）必须采取严格的基于用户帐户限流措施，无线设备能够按照实际情形考虑开启H3C特有的智能流量操纵和用户隔离功能，并人工限制接入用户数与实际网络情形相匹配。举荐：高强度接入情形=15人，一般接入情形下=25人；WA2200系列Fat AP分时段限制无线客户端通信的典型配置适用WA2200版本：Comware Software, Version 5.20, Release 1107P01 一、

14、组网需求WA2200系列Fat AP、交换机、便携机（安装有11b/g无线网卡）二、组网图本例中使用的SSID名称为H3C，无线客户端在每天的9:00-18:00不能通过无线网络进行通信，其他时刻不受限制。三、配置步骤# 配置时刻段 system-viewH3C time-range a 09:00 to 18:00 daily # 配置ACLH3C acl number 3000H3C-acl-adv-3000 rule 0 permit ip time-range aH3C-acl-adv-3000 quit# 配置QoS策略H3C traffic classifier 1H3C-clas

15、sifier-1 if-match acl 3000H3C-classifier-1 quitH3C traffic behavior 1H3C-behavior-1 filter denyH3C-behavior-1 quitH3C qos policy 1H3C-qospolicy-1classifier 1 behavior 1# 配置无线服务模板H3C wlan service-template 1 clearH3C-wlan-st-1 ssid H3CH3C-wlan-st-1 authentication-method open-systemH3C-wlan-st-1 servic

16、e-template enable# 在无线接口下应用QoS策略H3C interface WLAN-BSS 1H3C-WLAN-BSS1 qos apply policy 1 inbound# 设置系统时刻为当前时刻 clock datetime 15:29:00 10/27/2008配置信息#version 5.20, Release 1107P01#sysname H3C#domain default enable system#time-range a 09:00 to 18:00 daily#acl number 3000rule 0 permit ip time-range a#v

17、lan 1#domain systemaccess-limit disablestate activeidle-cut disableself-service-url disable#traffic classifier 1 operator andif-match acl 3000#traffic behavior 1filter deny#qos policy 1classifier 1 behavior 1#local-user adminpassword simple h3capadminlevel 3#wlan rrm11a mandatory-rate 6 12 2411a sup

18、ported-rate 9 18 36 48 5411b mandatory-rate 1 211b supported-rate 5.5 1111g mandatory-rate 1 2 5.5 1111g supported-rate 6 9 12 18 24 36 48 54#wlan service-template 1 clearssid H3Cauthentication-method open-systemservice-template enable#interface NULL0#interface Vlan-interface1ip address 192.168.0.50

19、 255.255.255.0#interface Ethernet1/0/1#interface WLAN-BSS1qos apply policy 1 inbound#interface WLAN-Radio1/0/1#interface WLAN-Radio1/0/2channel 1service-template 1 interface wlan-bss 1#user-interface con 0user-interface vty 0 4authentication-mode scheme#return四、验证结果无线客户端在每天的9:00-18:00时段内无法通过无线网络通信，其

20、他时刻能够正常访咨询无线网络五、FAQ此功能的应用依靠设备的时钟，故需要将设备时钟时刻设置为当前时刻。 clock datetime 15:29:00 10/27/2008设备重启后时钟将被重置， display clock12:05:34 UTC Wed 04/26/2000需要重新设置时钟时刻为当前时刻。另：能够考虑通过外置的NTP Server同步AP的时钟，以解决上述咨询题。H3C 无线产品常见咨询题处理建议（1）用户无线网卡无法搜索到无线信号一、咨询题描述用户无线网卡无法搜索到无线信号二、缘故分析初步预判可能缘故：1、确认当地环境存在无线网络覆盖2、用户网卡差不多被禁用；打开“网络连

21、接”选中无线网卡将其启用3、用户笔记本电脑无线网卡的硬件开关没有打开；当前专门多主流笔记本电脑都有无线网卡的硬件启用开关，或者键上有热键开启无线网卡 4、用户开启了无线网卡软件配置客户端； 现在只能使用网卡自带的配置软件来配置，如果需要使用windows来配置其无线网络需要在网卡中勾选“用Windows配置我的无线网络设置” 。如下图：局方判定可能缘故：1、AP掉电在网管上查看设备时候可达，设备告警信息判定2、AP数据配置咨询题，请核对标准数据脚本V5的配置方式中要紧注意service-template enable /使能无线模板service-template 1 interface WL

22、AN-BSS 1 /无线模板和BSS接口的对应3、AP发出信号专门弱，导致用户无法搜到无线信号AAP天馈线或天线接触咨询题或线路硬件故障B使用室分系统的局点合路器故障或合路器输入输出馈线接反4、AP自身硬件咨询题现场工程师可用AP自带天线替换测试，正常情形替换后邻近无遮挡处一样信号强度在-20dbm 至-40dbm。H3C 无线产品常见咨询题处理建议（2）用户无法获得IP地址一、咨询题描述用户无法获得IP地址二、缘故分析初步预判可能缘故：1、运行“cmd”-“ipconfig/renew”尝试查看“ipconfig”是否解决2、客户端网卡故障，禁用后启用网卡或者重启PC尝试解决局方判定可能缘故

23、：1、AP掉电在网管上查看设备时候可达，设备告警信息判定2、业务vlan不通，需要各二层设备透传业务vlan数据爱护部门确认3、DHCP server 的IP地址池中地址用完4、AP自身硬件咨询题导致不转发报文LAN接入方式现场工程师能够在交换机上配置端口port access vlan XX 并接入有线网卡的客户端来判定或排除无线网络咨询题。H3C 无线产品常见咨询题处理建议（3）用户无法打开Portal认证页面一、咨询题描述用户能够猎取IP地址，但无法打开portal认证页面（以IE为例）二、缘故分析初步预判可能缘故：1、用户无线网卡手工设置了IP地址，应该改为自动猎取IP地址2、用户IE

24、扫瞄器设置了代理服务器，如下图：3、用户IE扫瞄器设置了“受限站点” （这种可能性专门小），如下图：4、用户扫瞄器故障或其它设置导致，复原扫瞄器默认设置或重启PC尝试解决。5、如果认证服务器承诺，能够尝试PPPOE拨号的方式认证。局方判定可能缘故：Portal认证服务器故障，能够尝试ping 61.180.1.4。如果认证服务器承诺，能够尝试PPPoE拨号的方式认证H3C 无线产品常见咨询题处理建议（4）用户无法认证成功一、咨询题描述用户能够猎取IP地址，能够打开Portal认证页面，无法认证成功二、缘故分析初步预判可能缘故：1、卡号密码输入错误，尝试重新输入解决2、局方判定可能缘故：port

25、al认证服务器故障H3C 无线产品常见咨询题处理建议（5）上网速度变慢一、咨询题描述上网过程中，显现网络速度变慢的咨询题二、缘故分析初步预判可能缘故：1、用户上网位置环境发生较大变化、环境信号强度和质量降低2、用户无线网络环境突然存在干扰，无线网卡邻近存在微波炉、 开启了其它AP设备或其它无线客户端设备（客户端存在AD HOC的干扰情形）局方判定可能缘故：1、一台AP上接入用户数量超过了25个用户此现象能够在IMC网管上设置条件形成告警提示2、有线网络带宽咨询题，上层设备是否有带宽限制3、有线网络存在丢包，能够尝试ping AP或交换机治理地址来判定4、确认AP的配置是否存在带宽限制的配置与标

26、准配置比较，AP默认可不能设置带宽限制5、用户上网位置环境发生较小的变化、但环境信号强度降低portal认证服务器故障H3C 无线产品常见咨询题处理建议（6）网络中断咨询题一、咨询题描述用户上网过程中，显现网络中断咨询题二、缘故分析初步预判可能缘故：1、用户上网位置环境发生较大变化、环境信号强度和质量降低2、用户无线网络环境突然存在干扰，无线网卡邻近存在微波炉、 开启了其它AP设备或其它无线客户端设备（客户端存在AD HOC的干扰情形）3、网卡是否还连接在无线网络上，是不是差不多切换到其它ssid局方判定可能缘故：1、提示“系统检测连接已断开” ，重新认证是否能复原，如果能复原需要在porta

27、l认证服务器上查找有关帐号专门或失败记录2、在AP上查看用户是否正常连接在AP上通过命令display wlan client(V5) display mac-station (V3)查看在线用户情形，此处可能需要在得到用户登录帐号后，通过认证服务器关联查找到用户的MAC地址来确认其连接情形。3、是否跨过不同vlan之间漫游造成FAT AP只能二层漫游H3C 无线产品常见咨询题处理建议（7）Fit AP无法正常注册咨询题一、咨询题描述ACFit AP显现Fit AP无法正常注册咨询题二、缘故分析初步预判可能缘故：1、是否AP供电发生变化，例如POE交换机或本地供电盒损坏2、观看连接AP交换机的

28、指示灯，是否有频繁切换的现象或指示灯狂闪的现象，需要排除是否有网络广播风暴或环路的可能3、AC和AP的版本是否正常匹配局方判定可能缘故：1、查看AP是否能够正确获得IPv4地址，并ping通。观看AP的射频指示灯是否正常闪耀。2、在AC上通过命令查看AP运行状况，查看有关log信息。2、切断有关AP电源，观看AP是否能够复原注册。3、查看AP上联交换机是否关闭STP功能。4、查看端口流量，观看AP、上联端口等环节的报文统计变化。5、打开LWAPP的调试开关，观看是否启动LWAPP程序。6、查看DHCP Server是否正常运行。无线(WLAN)技术漫游实现描述一、FAT AP架构下，AP设备不

29、做认证时： (1) AP1，AP2正常工作，发送Beacon帧，向STA通告支持的无线服务；(2) STA搜索到AP1的信号，向AP1发Probe Request,要求猎取AP1所提供的无线服务；AP1回应Probe Response；(3) STA向AP1发送认证要求报文（Authentication Request）要求接入，AP1回应认证响应报文(Authentication Response);(4) STA向AP1发送关联要求报文（Association Request）进行关联，AP1回应关联响应报文(Association Response)。STA与AP间建立链路层连接;(5)

30、 STA不需要进行身份认证，通过AP1成功连入网络。(6) 当STA从AP1往AP2方向移动，感知到AP2的信号强度渐大，AP1强度渐弱，当AP2与AP1的信号强度差达到一定门限时，STA开始向AP2发起认证和关联要求，（通过Probe Request/Response, Authentication Request/Response以及Association Request/Response报文）；(7) STA与AP2的链路层连接建立成功后，成功连入网络。二、AC+FIT AP架构下，AC上不做认证时： (1) AP1与AP2分不与AC建立CAPWAP隧道； (2) AP1，AP2发送Beacon帧，向STA通告支持的无线服务；(3) STA搜索到AP1的信号，向AP1发Probe Request,要求猎取AP1所提供的无线服务；AP1回应Probe Response；(4)