1、,神州数码无线产品配置指导（售前、售后工程师技术培训）,2,培训目标,通过本次培训，使工程师掌握DCN自研无线产品的基本配置方法和注意事项，能够进行一般项目的实施、调试与维护。,Part 1 AP基本配置命令,AP登陆用户名和密码均为admin。默认IP地址为192.168.1.10默认情况下DHCP开启。静态地址设置：set management static-ip 192.168.10.1开/关DHCP：set management dhcp-status up/down,Part 1 AP基本配置命令,设置默认网关：set static-ip-route gateway 192.168.
2、10.254查看AP基本信息：Get system、get management、get managed-ap,5,Part 2 AC配置,AP注册管理无线控制器开启无线功能二层模式三层模式AC常用功能配置方法配置架构SSID设置用户vlan设置无线加密设置转发模式设置射频管理,AC上开启无线功能（必选）,AC上无线功能默认是关闭的，AC能够管理AP的前提是开启AC的无线功能开启无线功能的条件：AC上有合法的无线IP地址。无线IP地址的配置方式：动态选取和静态指定，动态选取的IP优先级高于静态指定的IP优先级（实际项目中建议选用静态指定）,静态指定无线IP地址（必选）,设置静态的无线IP地址6
3、028(config-wireless)#static-ip 192.168.1.254关闭无线IP地址的自动选取功能6028(config-wireless)#no auto-ip-assign查看AC选取的无线IP地址6028#show wireless WS IP Address. 192.168.1.254WS Auto IP Assign Mode . DisableWS Switch Static IP . 192.168.1.254建议项目实施时采用静态指定无线IP地址的方式，防止动态选取时IP地址变化导致无线网络中断,8,AP注册方式,AP工作在瘦模式时需要注册到AC上，成功注
4、册后才能接受AC的统一管理。有两种注册方式：AC发现AP、AP发现ACAC发现AP有两种模式：二层发现模式、三层发现模式AP发现AC有两种方式：AP上静态指定AC列表、AP通过DHCP方式获取AC列表（利用option 43选项）项目实施时建议采用AC二层发现AP方式（AC、AP二层连通）或者利用DHCP Option 43方式让AP发现AC（AC、AP三层连通）。,9,AP注册方式,注意：不论使用何种注册方式，AP要成功注册到AC上的前提是：AC的无线IP地址和AP的IP地址三层可达。即：AP的IP地址和AC的无线地址能够ping通。,AP注册方式 - 报文分类,AC二层发现AP,概念：AC
5、通过二层广播发现报文方式来发现vlan内的AP。要求：AC和AP在同一个二层网络中。基本原理：AC上面可以指定二层自动发现的vlan列表，向列表中的各个vlan发送自动发现报文。收到广播发现报文的AP会向AC做出响应。注意：只有AC发出的Discovery报文是广播的，后续AC-AP间交互的报文均是单播（udp）。该方式适用于二层部署。,配置方法,AC上的配置：1、开启AC无线功能6028(config)#wireless6028(config-wireless)#enable2、指定VLAN发现列表6028(config-wireless)# discovery vlan-list 10Vl
6、an1是默认加入vlan-list的，可以删除。6028(config-wireless)# no discovery vlan-list 1,13,AC三层发现AP,AC根据AP的IP地址单播发现AP的方式。AC上面配置三层发现IP地址列表，AC根据列表中的地址逐个发现AP。,配置方法,将AP的IP地址加入到三层发现IP列表6028(config-wireless)#discovery ip-list 192.168.2.10查看已配置的IP发现列表6028#show wireless discovery ip-list IP Address Status - -192.168.2.10 D
7、iscovered,配置方法,将AP的IP地址加入到三层发现IP列表6028(config-wireless)#discovery ip-list 192.168.2.10查看已配置的IP发现列表6028#show wireless discovery ip-list IP Address Status - -192.168.2.10 Discovered,16,AP注册认证方式,AP注册到AC时，AC需要对AP进行认证。主要认证方式：MAC认证：通过检查AP的mac地址来决定AP是否能够注册到AC上。默认的认证方式。AC上面通过ap database来添加AP的mac地址。大规模部署时比较麻
8、烦。None：免认证，即AP自动注册，便于部署。推荐使用这种方式。,AP认证方式配置方法,MAC认证：6028(config-wireless)#ap database xx-xx-xx-xx-xx-xxAP 自动注册：6028(config-wireless)#ap authentication mode none配置了AP自动注册后，AC上面会自动添加AP的mac地址（对AP个体的配置均要在database模式下操作并重启AP，后面介绍）。,AP主动发现AC,AP主动发现AC只能通过AC的无线IP地址进行单播发现。按照AP上面获取AC地址方式的不同，可以分为一下几种发现方式：AP通过静态A
9、C地址主动发现AC（必须掌握）AP通过DHCP Option43获取AC地址并发现（必须掌握）AP通过AC下发的自动部署地址发现AC（暂不讲解）,AP主动发现AC,AP上面配置静态AC地址（最多配置4个）：,AP主动发现AC,AP通过DHCP Option43获取AC地址DHCP Option43和Option60配合使用。Option60为厂商标识字段，如“udhcp 1.18.2”。如果不确定，可以通过抓取AP发出的DHCP Discovery报文来查看。Option43为自定义字段，这里将AC的无线地址作为Option43的内容下发给AP。DHCP服务器会同时配置这两个选项，只有AP发出
10、的Option60与服务器一致，服务器才会回应Option43。,AP主动发现AC,注意：1、AP必须使用动态获取地址的方式。2、Option 43、Option60配置举例：SW(config)#ip dhcp pool AP-ManageSW(dhcp-ap-manage-config)#option 43 hex 01040a0a0a0aSW(dhcp-ap-manage-config)#option 60 ascii udhcp 1.18.23、DCN的交换机支持下发Option43，客户自己的服务器需要确认是否支持该功能。,AP主动发现AC,AP主动发现AC,几种方式使用建议：AP部
11、署数量少的情况下，两种方式均可以考虑；AP部署数量多的情况下，建议使用DHCP Option43的方式，可以做到AP的“零配置上线”。,AP注册状态查看,AP配置下发,瘦AP的配置由AC进行下发，所有功能在AC上面配置。熟练掌握：AC对AP整体配置架构主要功能的配置方法,配置架构,profile 1,radio 1,radio 2,network 1,network 16,vap 0,vap 15,AP-1,AP-N,SSID,加密,VLAN,SSID,加密,VLAN,network 1,network 16,vap 0,vap 15,SSID,加密,VLAN,SSID,加密,VLAN,hwt
12、ype,profile 16,AP-X,AP-Y,2018/4/21,AC对AP下发配置的逻辑,2018/4/21,AC对AP下发配置的逻辑,29,配置架构说明,每个AP关联一个profile，默认关联到profile 1上。network 1-1024为全局公共配置。对于AP而言，每个VAP都唯一对应一个network，AC上面默认有16个network（1-16），与vap的0-15对应。radio 1对应AP上2.4Ghz工作频段，radio 2对应AP上5Ghz工作频段。更改全局或profile的配置，都要将profile下发一次，下发命令是：wireless ap profile a
13、pply XX表示profile序号，所有应用这个profile的AP都会更新配置。每次AP注册到AC上时，AC会自动下发profile配置。,30,配置架构说明各款AP硬件类型,命令行基本配置有线部分,有线部分,AC#configAC(config)#vlan 10AC(config-vlan)#switchport interface Ethernet 1/0/1AC(config-vlan)#interface vlan 10AC(config-if-vlan)#ip address 192.168.10.254 255.255.255.0AC(config-if-vlan)#exitA
14、C(config)#ip route 0.0.0.0/0 192.168.10.253,有线网络的配置，要保证AC与AP之间的有线网络是三层可达的，注意路由的通畅！,命令行基本配置无线部分,设置无线管理IP，开启无线管理功能,静态指定无线管理IP，该IP地址必须是AC上面有效的IP地址。关闭IP自动选取功能。设置AP的认证类型为免认证，即none。,AC#configAC(config)#wirelessAC(config-wireless)#static-ip 192.168.10.254AC(config-wireless)#no auto-ip-assignAC(config-wirel
15、ess)#ap authentication noneAC(config-wireless)#enable,命令行基本配置无线部分,AC#show wireless ap status MAC Address Configuration (*) Peer Managed IP Address Profile Status Status Age - - - - - - 00-01-7a-f9-f1-60 74.16.175.201 1 Managed Failure 0d:00:00:06 00-01-7a-f9-f1-a0 74.8.188.61 1 Managed Failure 0d:00
16、:00:06,AP零配置注册，查看其管理状态,AP可以注册管理成功，其status为Managed。,命令行基本配置无线部分,AP配置文件（AP组）设置,AP零配置、免认证上线后，均使用默认配置文件profile1。同种AP，可以直接修改profile1对应的AP硬件类型，使之与AP匹配。,AC#configAC(config)#wirelessAC(config-wireless)#ap profile 1AC(config-ap-profile)#hwtype 22AC#wireless ap profile apply 1All configurations will be send t
17、o the aps associated to this profile.Are you sure you want to apply the profile configuration? Y/N yAP Profile apply is in progress.,命令行基本配置无线部分,AP配置文件（AP组）设置,不同型号的AP混用时，需要每种型号的AP分别使用不同的profile。创建新的profile，并与AP绑定。,AC#configAC(config)#wirelessAC(config-wireless)#ap profile 2AC(config-ap-profile)#hwty
18、pe 7AC(config-ap-profile)#exitAC(config-wireless)#ap database XX-XX-XX-XX-XX-XXAC(config-ap)#profile 2AC#wireless ap reset XX-XX-XX-XX-XX-XX,命令行基本配置无线部分,网络（Network）参数配置,SSID；终端接入认证：open、PSK、1x；终端接入数据VLAN。,AC(config-wireless)#network 100AC(config-network)#ssid Good_WiFiAC(config-network)#security-mod
19、e wpa-personalAC(config-network)#wpa key wifi123456AC(config-network)#vlan 10,命令行基本配置无线部分,Network参数通过profile生效,Network与VAP绑定将相应的VAP开启profile配置下发,AC(config-wireless)#ap profile 2AC(config-ap-profile)#radio 1AC(config-ap-profile)#vap 1AC(config-ap-profile)#network 1000AC(config-ap-profile)#enableAC#wi
20、reless ap profile apply 2,命令行基本配置无线部分,AC#show wireless ap status MAC Address Configuration (*) Peer Managed IP Address Profile Status Status Age - - - - - - 00-01-7a-f9-f1-60 74.16.175.201 1 Managed Success 0d:00:00:06 00-01-7a-f9-f1-a0 74.8.188.61 1 Managed Success 0d:00:00:06,查看AP配置管理状态,管理状态配置状态,何
21、为管理失败？何为配置失败？,不可混淆！,39,命令行基本配置无线部分,为AP配置静态信道和功率，添加标识,AP的位置标识很重要，是划分信道、后期维护的重要依据！信道的划分，遵守相邻AP使用不同信道的原则，1、6、11划分。信道是基于每个AP的，而不是基于VAP的。即便一个AP开启16个VAP，广播16个SSID，所有这些VAP的数据包都在同一个信道内！功率的设置，需要首先满足覆盖的要求。如果没有特殊情况，可以不设置，按默认的100%功率运行。,AC(config-wireless)#ap database XX-XX-XX-XX-XX-XXAC(config-ap)#location XXXX
22、XXXXXXAC(config-ap)#radio 1 channel 6AC(config-ap)#radio 1 power 90AC#wireless ap reset,记住要重启AP！,40,SSID设置,注意：AP上面VAP0是始终开启的，且不能关闭。所以在不同AP广播不同SSID的应用场景下，不要使用Network1配置SSID，并将Network1的默认SSID隐藏！DCWS-6028(config-wireless)#network 1DCWS-6028(config-network)#hide-ssid DCWS-6028(config-network)#,本地转发,本地转发
23、是默认的转发方式，AC上不需配置，遵守二/三层转发的一般规则。其转发的主体是AP，AC只是根据需要做一般的路由交换。对于常见的AC旁挂方式，AC几乎不参与用户数据的转发。,集中式转发,AC和AP之间建立集中式隧道，所有数据均通过隧道传送至AC进行后续处理和转发。要求AC上面必须配置有各个用户的数据vlan，否则隧道报文在解封装后无法转发！AP注册成功后会自动建立一条隧道，如下提示：Interface capwaptnl1, changed state to administratively UP注意：隧道是自动建立，但此时的隧道并不具备转发数据的功能。,集中式转发,集中式转发是依据vlan进行
24、的。向集中式隧道的vlan-list中添加vlan，相应vlan的数据就会在集中式隧道内转发。,集中式转发配置,把数据vlan加入vlan-list里DCWS-6028(config-wireless)#l2tunnel vlan-list 10DCWS-6028(config-wireless)#l2tunnel vlan-list 20查看当前vlan-list包含的vlan列表：,命令行基本配置总结,请记住如下4个最基本的配置步骤：,实验一,实验要求：1.AC与AP之间跨三层网络；2.AP通过DHCP Option43方式自动发现AC；3.AP广播两个SSID，加密方式分别为open和w
25、pa-personal；4.两个SSID分别对应两个数据VLAN：VLAN100和VLAN200；5.VLAN100使用本地转发，VLAN200使用集中转发；6.L3 Switch为DHCP Server以及AP、终端的网关。,Part 3 无线网络日常维护,软件升级多型号AP部署无线终端绑定与过滤许可申请常用维护命令,软件升级,AC软件升级与交换机相同。AP软件升级分为两种方式：AC上批量升级和AP单独升级AC上批量升级分为手动升级和自动升级两种方式手动架设TFTP服务器，命令下发后会对升级方式需要当前在线所有AP进行分批升级。6028(config-wireless)#wireless a
26、p download image-type 1 tftp:/192.168.1.176/7900R4_2.0.1.18.tar6028#wireless ap download start,49,软件升级image type查看,查看AP的硬件类型和image-type的对应关系，防止使用不匹配的image文件升级。6028#show wireless ap capability image-table Image Type ID Image Type Description - -1 Supportted AP Hardware Type: 1 2 3 4 13 2 Supportted A
27、P Hardware Type: 5 6 7 14 15 21 22 233 Supportted AP Hardware Type: 8 9 10 4 Supportted AP Hardware Type: 11 12 5 Supportted AP Hardware Type: 26,软件升级,自动升级方式：AC上会存放一个AP的image文件，启用自动升级功能后，当AP上线时，AC会比较当前AP的软件版本与本地存放的版本是否一致，如果不一致，就会将本地存放的版本下发给AP。注意：使用6028时，目前由于flash空间较小，某些AP无法使用自动升级。,51,软件升级,AC上面设置自动升级
28、的文件路径以及image-type：6028(config-wireless)#wireless ap integrated image-type 1 flash:/upgrade_2.0.3.30.tar,许可申请,AC可以管理的AP数量是通过license来控制的。AC上面会生成默认的license文件。License文件必须和AC的mac和序列号匹配才能生效。查看当前许可信息，许可数量是累加计算的6028#show license License name: default_license.lic License ap-count: 32 License module: none Lic
29、ense total period: forever,许可申请,申请许可需提供的信息（重要）：6028#show device information Controller serial number:AB34050639 Controller mac:00-03-0f-19-58-d4,常用维护命令,查看AP的注册和配置状态,常用维护命令,显示某个AP的详细信息：DCWS-6028#sho wireless ap 00-03-0f-2c-03-00 status MAC address. 00-03-0f-2c-03-00Location. 8420IP Address. 192.168.1
30、52.5IP Subnet Mask. 255.255.255.0IPv6 Address. -IPv6 Prefix. -Managing Switch. Local SwitchSwitch MAC Address. 00-03-0f-17-d1-e2Switch IP Address. 192.168.230.100Status. ManagedConfiguration Status. SuccessLast Failing Configuration Element. None,常用维护命令,查看AC的无线状态，可以看到无线功能是否开启，无线IP地址信息，管理的AP数量、关联客户端数
31、量等。6028# show wireless 6028# show wireless switch local status,常用维护命令,查看AP的射频信息,常用维护命令,查看无线终端信息,常用维护命令,查看客户端信息：,常用维护命令,重启AP，可以重启所有AP，也可以单独重启某一台AP。 6028#wireless ap reset 6028#wireless ap reset 00-03-0f-19-71-e0,恢复出厂设置,AP恢复出厂设置方法有：长按面板上的reset键。命令行下设置需要先telnet到AP上，账号密码都是admin：DCN-WLAN-AP# factory-reset,Thanks!,谢谢！Thanks,神州数码网络有限公司DIGITAL CHINA NETWORKS LIMITED,
