銳捷WLAN產(chǎn)品實施入門指南部門/作者銳捷WLAN產(chǎn)品實施入門指南部門/作者WLAN產(chǎn)品線介紹WLAN產(chǎn)品原理介紹WLAN產(chǎn)品實施及配置WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計第2頁WLAN產(chǎn)品線介紹第2頁銳捷WLAN產(chǎn)品RoadMap全系列供電交換機無線管理系統(tǒng)智能無線交換機RG-AP220-S室內(nèi)無線接入點智能無線接入點RG-AP220室內(nèi)無線接入點RG-AP220-SE室內(nèi)無線接入點RG-AP220-E室內(nèi)無線接入點RG-AP620-H室內(nèi)無線接入點RG-WS5302小型無線控制器RG-WS5504骨干級無線控制器RG-WS5708核心級無線控制器RG-M8600-W無線控制器板卡RG-S3250PRG-S5750PRG-S2900ERG-M5310-S無線控制器板卡銳捷有線無線統(tǒng)一管理平臺第3頁銳捷WLAN產(chǎn)品RoadMap全系列供電交換機無線管理系統(tǒng)智增強型802.11n無線接入點AP220-E---增強型802.11n無線接入點3X3MIMO設(shè)計，傳輸范圍比802.11g增加20%-40%光、電復(fù)用口上聯(lián)，適用于各種部署環(huán)境雙路802.11n設(shè)計，最大可支持600M的速率胖、瘦一體化設(shè)計，可應(yīng)用在各種規(guī)模的網(wǎng)絡(luò)環(huán)境功能化的LED設(shè)計，可隨時發(fā)現(xiàn)異常和故障AP智能感知功能，AC宕機AP智能切換為自主模式第4頁增強型802.11n無線接入點AP220-E---增強型80室外大功率802.11n無線接入點第5頁AP620-H--增強型802.11n無線接入點500mw功率，最大覆蓋半徑可達500米，網(wǎng)橋距離10km光、電復(fù)用口上聯(lián)，適用于各種部署環(huán)境雙路802.11n設(shè)計，最大可支持600M的速率支持點對點/多點網(wǎng)橋、中繼等室外橋接模式通過IP66防水防塵標準適用于惡劣室外環(huán)境智能感知功能，AC宕機AP智能切換為自主模式室外大功率802.11n無線接入點第5頁AP620-H萬兆級核心無線控制器第6頁WS5708---高性能萬兆無線控制器雙萬兆口/8千兆電口，20G的802.11吞吐量最大控制768個AP可從128個開始靈活遞進內(nèi)置WIDS/WIPS，完全杜絕內(nèi)網(wǎng)ARP、DHCP欺騙IPv6、組播、WAPI，支持未來應(yīng)用的擴展最大支持20000無線用戶的在線內(nèi)置e-portal，與SAM、GSN安全準入方案完全融合萬兆級核心無線控制器第6頁WS5708---高性能萬兆無線中小型無線控制器第7頁WS5302---中小型無線控制器兩個千兆光電復(fù)用端口和一個帶外管理口最大控制64個AP可從16個開始靈活遞進內(nèi)置WIDS/WIPS，完全杜絕內(nèi)網(wǎng)ARP、DHCP欺騙IPv6、組播、WAPI，支持未來應(yīng)用的擴展支持無線控制器集群，集群組最大支持24臺AC內(nèi)置e-portal，與SAM、GSN安全準入方案完全融合中小型無線控制器第7頁WS5302---中小型無線控制器兩有線無線一體化網(wǎng)管第8頁有線無線一體化網(wǎng)管RG-SNC-WLAN有線無線統(tǒng)一拓撲管理！設(shè)備的批量配置與控制！無線網(wǎng)絡(luò)健康度監(jiān)控有線無線一體化網(wǎng)管第8頁有線無線一體化網(wǎng)管RG-SNC-WWLAN產(chǎn)品線介紹WLAN產(chǎn)品原理介紹WLAN產(chǎn)品實施及配置WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計第9頁WLAN產(chǎn)品線介紹第9頁基本概念介紹AC：無線網(wǎng)絡(luò)控制器。在瘦AP架構(gòu)的WLAN網(wǎng)絡(luò)中扮演管理AP的角色。FitAP：無線訪問接入點。在瘦AP架構(gòu)的WLAN網(wǎng)絡(luò)中提供接入服務(wù)，通常分布在無線網(wǎng)絡(luò)服務(wù)區(qū)的多個地方，用于覆蓋該服務(wù)區(qū)，提供無線服務(wù)FATAP：一種控制和管理無線客戶端的無線設(shè)備。幀在客戶端和LAN之間傳輸需要經(jīng)過無線到有線以及有線到無線的轉(zhuǎn)換，而FATAP在這個過程中起到了橋梁的作用STA：無線訪問站點。帶有無線網(wǎng)卡的終端。POE交換機：對AP進行供電第10頁基本概念介紹AC：無線網(wǎng)絡(luò)控制器。在瘦AP架構(gòu)的WLAN網(wǎng)絡(luò)WLAN網(wǎng)絡(luò)構(gòu)架—FATAPFatAP：將WLAN的物理層、用戶數(shù)據(jù)加密、用戶認證、QoS、網(wǎng)絡(luò)管理、漫游技術(shù)以及其他應(yīng)用層的功能集于一身?！atAP無線網(wǎng)絡(luò)解決方案可由FatAP直接在有線網(wǎng)的基礎(chǔ)上構(gòu)成。缺點：

對每AP都需要配置，難于集中管理無法對射頻環(huán)境進行監(jiān)控調(diào)整L2漫游，適合小規(guī)模組網(wǎng)第11頁EthernetInternet802.3Frame802.11FrameWirelessnetworkFatAPFatAPFatAPWLAN網(wǎng)絡(luò)構(gòu)架—FATAPFatAP：將WLAN的物理WLAN網(wǎng)絡(luò)構(gòu)架—FITAPAC：無線控制器.在瘦AP架構(gòu)中扮演對AP進行管理角色，可以實現(xiàn)：對所有AP進行管理/認證安全/報文轉(zhuǎn)發(fā)/RRM/QOS/漫游集群….優(yōu)點：集中管理：AC上配置好文件，AP本身零配置,管理簡易

增加射頻環(huán)境監(jiān)控，基于用戶位置安全策略，高安全性L2、L3漫游，適合大規(guī)模組網(wǎng)第12頁EthernetInternet802.3FrameCAPWAP

Tunnel802.11FrameWirelessnetworkFitAPFitAPFitAPWLAN網(wǎng)絡(luò)構(gòu)架—FITAPAC：無線控制器.在瘦AP架WLAN網(wǎng)絡(luò)構(gòu)架—FITAP第13頁4種類型VLAN:有線用戶VLAN(略)交換機(POE)管理VLAN無線APVLAN無線用戶VLAN需要創(chuàng)建交換機管理VLAN及無線APVLAN……POEPOEPOEtrunktrunktrunkaccessaccessaccessAPAPAPAC外部網(wǎng)絡(luò)STASTA需要創(chuàng)建交換機管理VLAN、無線APVLAN、無線用戶VLAN需要創(chuàng)建無線用戶VLAN交換機管理VLAN、無線APVLAN、無線用戶VLAN的網(wǎng)關(guān)交換機WLAN網(wǎng)絡(luò)構(gòu)架—FITAP第13頁4種類型VLAN:需WLAN網(wǎng)絡(luò)構(gòu)架—FITAP第14頁AP與AC建立CAPWAP隧道AP與AC路由可達AC通過CAPWAP隧道將配置信息推送至AP，配置信息包括：Raido的信道、功率、SSID等AP廣播出無線信號,STA接入……POEPOEPOEtrunktrunktrunkaccessapvlanAPAPAPAC外部網(wǎng)絡(luò)STASTA三層連接CAPWAP隧道配置信息配置信息配置信息accessapvlanaccessapvlanWLAN網(wǎng)絡(luò)構(gòu)架—FITAP第14頁AP與AC建立CAPWLAN網(wǎng)絡(luò)構(gòu)架—FITAP第15頁AP將SAT的數(shù)據(jù)封裝在CAPWAP隧道中發(fā)送給AC源地址AP的IP地址目的地址AC的IP地址AC收到后,去掉CAPWAP封裝頭部,將STA原始的802.11幀轉(zhuǎn)換為802.3幀,并通過trunk接口轉(zhuǎn)發(fā)給核心交換機……POEPOEPOEtrunktrunktrunkAPAPAPAC外部網(wǎng)絡(luò)STA三層連接CAPWAP隧道trunk802.11STA數(shù)據(jù)源IPAP目的IPACUDP頭部(CAPWAP)802.11STA數(shù)據(jù)用戶VLANID802.3STA數(shù)據(jù)用戶VLANID802.3STA數(shù)據(jù)accessapvlanaccessapvlanaccessapvlanWLAN網(wǎng)絡(luò)構(gòu)架—FITAP第15頁AP將SAT的數(shù)據(jù)封WLAN網(wǎng)絡(luò)構(gòu)架—FITAP第16頁數(shù)據(jù)返回的過程數(shù)據(jù)由核心交換機轉(zhuǎn)發(fā)給ACAC對數(shù)據(jù)進行轉(zhuǎn)換為802.11幀,并封裝在CAPWAP報文中,轉(zhuǎn)發(fā)給相應(yīng)APAP將數(shù)據(jù)解封裝,將802.11幀轉(zhuǎn)發(fā)給相應(yīng)的STA……POEPOEPOEtrunktrunktrunkAPAPAPAC外部網(wǎng)絡(luò)STA三層連接CAPWAP隧道trunkaccessapvlanaccessapvlanaccessapvlan源IPAP目的IPACUDP頭部(CAPWAP)802.11STA數(shù)據(jù)用戶VLANID802.3STA數(shù)據(jù)用戶VLANID802.3STA數(shù)據(jù)802.11STA數(shù)據(jù)WLAN網(wǎng)絡(luò)構(gòu)架—FITAP第16頁數(shù)據(jù)返回的過程……PWLAN產(chǎn)品線介紹WLAN產(chǎn)品原理介紹WLAN產(chǎn)品實施及配置WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計第17頁WLAN產(chǎn)品線介紹第17頁WLAN產(chǎn)品實施及配置WLAN產(chǎn)品實施步驟（單核心\單AC）一、根據(jù)有線網(wǎng)絡(luò)結(jié)構(gòu)確定AC的部署位置及連接方式二、制作AP信息表,包括：AP位置、命名、型號、MAC地址、SSID、AP所屬VLAN及網(wǎng)段、無線用戶VLAN及網(wǎng)段、所連接POE交換機及端口等信息三、DHCP規(guī)劃、路由規(guī)劃四、WLAN設(shè)備配置AC的接口及路由配置AC、AP的軟件升級AC上完成AP配置信息POE交換機對AP供電五、WLAN設(shè)備配置總結(jié)附：胖AP配置第18頁WLAN產(chǎn)品實施及配置WLAN產(chǎn)品實施步驟（單核心\單AC）WLAN產(chǎn)品實施及配置一、根據(jù)有線網(wǎng)絡(luò)結(jié)構(gòu)確定AC的部署位置及連接方式規(guī)劃單核心二層結(jié)構(gòu)AC與核心之間雙線互連第19頁……POEAPAC外部網(wǎng)絡(luò)…AP接入交換機核心交換機Trunk三層路由口轉(zhuǎn)發(fā)CAPWAP數(shù)據(jù)轉(zhuǎn)發(fā)不同VLAN的無線用戶二層數(shù)據(jù)TrunkTrunkTrunk無線用戶網(wǎng)關(guān)AP網(wǎng)關(guān)WLAN產(chǎn)品實施及配置一、根據(jù)有線網(wǎng)絡(luò)結(jié)構(gòu)確定AC的部署位置WLAN產(chǎn)品實施及配置一、根據(jù)有線網(wǎng)絡(luò)結(jié)構(gòu)確定AC的部署位置及連接方式規(guī)劃單核心二層結(jié)構(gòu)AC與核心之間單線互連第20頁……POEAPAC外部網(wǎng)絡(luò)…AP接入交換機核心交換機Trunk轉(zhuǎn)發(fā)CAPWAP數(shù)據(jù)以及不同VLAN的無線用戶二層數(shù)據(jù)三層SVI互聯(lián)TrunkTrunkTrunk無線用戶網(wǎng)關(guān)AP網(wǎng)關(guān)有線用戶網(wǎng)關(guān)WLAN產(chǎn)品實施及配置一、根據(jù)有線網(wǎng)絡(luò)結(jié)構(gòu)確定AC的部署位置WLAN產(chǎn)品實施及配置一、根據(jù)有線網(wǎng)絡(luò)結(jié)構(gòu)確定AC的部署位置及連接方式規(guī)劃單核心三層結(jié)構(gòu)(無線用戶網(wǎng)關(guān)和有線用戶網(wǎng)關(guān)一致)核心與匯聚采用Trunk口互聯(lián)，并透傳無線用戶VLAN無線用戶的VLAN配置在匯聚交換機上第21頁…POEAPACAP接入交換機核心交換機………POEAPAP……接入交換機匯聚交換機…匯聚交換機僅放通互聯(lián)VLAN和無線用戶VLANTrunkTrunk無線用戶網(wǎng)關(guān)無線用戶網(wǎng)關(guān)AP網(wǎng)關(guān)AP網(wǎng)關(guān)有線用戶網(wǎng)關(guān)有線用戶網(wǎng)關(guān)WLAN產(chǎn)品實施及配置一、根據(jù)有線網(wǎng)絡(luò)結(jié)構(gòu)確定AC的部署位置WLAN產(chǎn)品實施及配置一、根據(jù)有線網(wǎng)絡(luò)結(jié)構(gòu)確定AC的部署位置及連接方式規(guī)劃單核心三層結(jié)構(gòu)(無線用戶網(wǎng)關(guān)和有線用戶網(wǎng)關(guān)分離)核心與匯聚使用三層路由口互聯(lián)所有無線用戶的網(wǎng)關(guān)集中在一臺匯聚設(shè)備上第22頁…POEAPACAP接入交換機核心交換機………POEAPAP……接入交換機匯聚交換機…匯聚交換機匯聚交換機無線用戶網(wǎng)關(guān)三層互聯(lián)三層互聯(lián)三層互聯(lián)AP網(wǎng)關(guān)AP網(wǎng)關(guān)有線用戶網(wǎng)關(guān)有線用戶網(wǎng)關(guān)WLAN產(chǎn)品實施及配置一、根據(jù)有線網(wǎng)絡(luò)結(jié)構(gòu)確定AC的部署位置WLAN產(chǎn)品實施及配置一、根據(jù)有線網(wǎng)絡(luò)結(jié)構(gòu)確定AC的部署位置及連接方式規(guī)劃單核心三層結(jié)構(gòu)(無線用戶網(wǎng)關(guān)和有線用戶網(wǎng)關(guān)分離)核心與匯聚使用三層路由口互聯(lián)所有無線用戶的網(wǎng)關(guān)方式在核心上第23頁…POEAPACAP接入交換機核心交換機………POEAPAP……接入交換機匯聚交換機…匯聚交換機無線用戶網(wǎng)關(guān)三層互聯(lián)三層互聯(lián)AP網(wǎng)關(guān)AP網(wǎng)關(guān)有線用戶網(wǎng)關(guān)有線用戶網(wǎng)關(guān)WLAN產(chǎn)品實施及配置一、根據(jù)有線網(wǎng)絡(luò)結(jié)構(gòu)確定AC的部署位置WLAN產(chǎn)品實施及配置二、制作AP信息表,包括：AP位置、命名、型號、MAC地址、SSID、AP所屬VLAN及網(wǎng)段、無線用戶VLAN及網(wǎng)段、所連接POE交換機及端口等信息第24頁WLAN產(chǎn)品實施及配置二、制作AP信息表,包括：第24頁WLAN產(chǎn)品實施及配置三、DHCP規(guī)劃、路由規(guī)劃AP網(wǎng)段和無線用戶網(wǎng)段的DHCP服務(wù)器規(guī)劃網(wǎng)關(guān)交換機作為DHCP服務(wù)器第25頁……POEAPAC…AP接入交換機核心交換機DHCP服務(wù)器WLAN產(chǎn)品實施及配置三、DHCP規(guī)劃、路由規(guī)劃第25頁…WLAN產(chǎn)品實施及配置三、DHCP規(guī)劃、路由規(guī)劃AP網(wǎng)段和無線用戶網(wǎng)段的DHCP服務(wù)器規(guī)劃額外規(guī)劃一臺服務(wù)器作為DHCP服務(wù)器第26頁……POEAPAC…AP接入交換機核心交換機DHCP服務(wù)器開啟DHCPRelayWLAN產(chǎn)品實施及配置三、DHCP規(guī)劃、路由規(guī)劃第26頁…WLAN產(chǎn)品實施及配置三、DHCP規(guī)劃、路由規(guī)劃AP網(wǎng)段和無線用戶網(wǎng)段的DHCP服務(wù)器規(guī)劃DHCP配置,以網(wǎng)關(guān)交換機做DHCP服務(wù)器為例AP的地址池中需要定義Option138選項,內(nèi)容為AC的Loopback0地址第27頁ipdhcppoolAP_addressoption138ip55networkdefault-router54WLAN產(chǎn)品實施及配置三、DHCP規(guī)劃、路由規(guī)劃第27頁iWLAN產(chǎn)品實施及配置三、DHCP規(guī)劃、路由規(guī)劃保證AP可以通過DHCP獲取到的IP地址能夠與AC的loopback0地址進行通訊單核心二層結(jié)構(gòu)第28頁……POEAPAC…AP接入交換機核心交換機靜態(tài)路由:AClo0地址默認路由WLAN產(chǎn)品實施及配置三、DHCP規(guī)劃、路由規(guī)劃第28頁…WLAN產(chǎn)品實施及配置三、DHCP規(guī)劃、路由規(guī)劃保證AP可以通過DHCP獲取到的IP地址能夠與AC的loopback0地址進行通訊單核心三層結(jié)構(gòu)(核心匯聚之間配置靜態(tài)路由方式)第29頁…POEAPACAP接入交換機核心交換機………POEAPAP……接入交換機匯聚交換機…匯聚交換機靜態(tài)路由:AClo0地址默認路由AP網(wǎng)關(guān)AP網(wǎng)關(guān)默認路由靜態(tài)回指路由WLAN產(chǎn)品實施及配置三、DHCP規(guī)劃、路由規(guī)劃第29頁…WLAN產(chǎn)品實施及配置三、DHCP規(guī)劃、路由規(guī)劃保證AP可以通過DHCP獲取到的IP地址能夠與AC的loopback0地址進行通訊單核心三層結(jié)構(gòu)(核心匯聚之間配置動態(tài)路由協(xié)議)第30頁…POEAPACAP接入交換機核心交換機………POEAPAP……接入交換機匯聚交換機…匯聚交換機靜態(tài)路由:AClo0地址默認路由AP網(wǎng)關(guān)AP網(wǎng)關(guān)OSPF將AClo0地址的靜態(tài)路由重發(fā)布進OSPF中WLAN產(chǎn)品實施及配置三、DHCP規(guī)劃、路由規(guī)劃第30頁…WLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置AC的接口及路由配置AC、AP的軟件升級AC上完成AP配置信息1.定義WLAN2.定義WLAN的安全參數(shù)(可選)3.定義VLAN4.定義ap-group5.POE交換機對AP供電6.配置AP狀態(tài)查看常用命令第31頁WLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置第31頁WLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置AC的接口及路由配置AC配置Loopback0地址注,DHCP服務(wù)器中定義的option138中的IP地址一定是AC的loopback0地址AC與交換機采用雙線方式連接1.選擇AC一個接口配置為三層路由口,對端交換機的接口也配置為三層路由口2.AC配置默認路由指向?qū)Χ私粨Q機,對端交換機配置靜態(tài)路由(AC的lo0地址)指向AC3.選擇AC另一個接口配置為trunk,對端交換機的接口也配置為trunkAC與交換機采用單線方式連接1.選擇AC一個接口配置為trunk,對端交換機的端口也配置為trunk2.配置AC和對端交換機互聯(lián)的三層SVI接口3.AC配置默認路由指向?qū)Χ私粨Q機,對端交換機配置靜態(tài)路由(AC的lo0地址)指向AC第32頁WLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置第32頁WLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置AC、AP的軟件升級AC軟件版本升級:同交換機升級AP軟件版本升級1.將AP軟件版本通過TFTPCopy到AC的Flash中,并將其重命名為ap.bin2.在AC的ac-controller配置界面下完成如下配置第33頁ac-controlleractive-bin-fileap.bin//激活A(yù)P軟件ap-serialRG-AP220AP220-SEAP220-E//創(chuàng)建AP產(chǎn)品系列名稱，指定該系列的具體型號,可定義多個型號

ap-imageap.binRG-AP220//指定上面定義的AP產(chǎn)品系列使用的軟件版本自定義產(chǎn)品系列名稱AP的具體型號,掉”RG-”字符串當AP關(guān)聯(lián)上AC后,AP會自動下載上述配置中定義的版本并加載WLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置第33頁ac-cWLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置AC上完成AP配置信息1.定義WLAN2.定義WLAN的安全參數(shù)(可選)3.定義VLAN4.定義ap-group5.配置AP6.狀態(tài)查看常用命令第34頁WLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置第34頁WLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置AC上完成AP配置信息1.定義WLANWLAN:由STA組成的無線局域網(wǎng).WLAN廣播SSID以供STA接入不同的WLAN可以配置廣播出相同的SSID,一個WLAN只能廣播一個SSID第35頁SSID-1SSID-1WLAN1SSID-2SSID-3WLAN3WLAN2WLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置第35頁SSIDWLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置AC上完成AP配置信息1.定義WLAN第36頁wlan-config100WLAN100Ruijieenable-broad-ssid//開啟SSID廣播功能noenable-broad-ssid//配置SSID隱藏WLANID號該WLAN對應(yīng)的SSIDWLAN描述符（可選）WLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置第36頁wlanWLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置AC上完成AP配置信息2.定義WLAN的安全參數(shù)(可選)開放式系統(tǒng)認證(不需要進行配置)WEPSPA認證：PSK、802.1x加密：TKIP、AESRSN(SPA2)認證：PSK、802.1x加密：TKIP、AES第37頁WLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置第37頁WLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置AC上完成AP配置信息2.定義WLAN的安全參數(shù)(可選)WEP開放式認證和共享密鑰加密共享密鑰認證與加密第38頁wlansec100securitystatic-wep-keyencryption40ascii112345securitystatic-wep-keyauthenticationopenwlansec100securitystatic-wep-keyencryption40ascii112345securitystatic-wep-keyauthenticationshare-keyWLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置第38頁wlanWLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置AC上完成AP配置信息2.定義WLAN的安全參數(shù)(可選)SPAPSK認證和AES加密第39頁wlansec100securitywpaenablesecuritywpaciphersaesenablesecuritywpaakmpskenablesecuritywpaakmpskset-keyascii1234567890WLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置第39頁wlanWLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置AC上完成AP配置信息2.定義WLAN的安全參數(shù)(可選)RSN(SPA2)---推薦使用PSK認證和AES加密第40頁wlansec100securityrsnenablesecurityrsnciphersaesenablesecurityrsnakmpskenablesecurityrsnakmpskset-keyascii1234567890WLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置第40頁wlanWLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置AC上完成AP配置信息3.定義VLAN在AC上定義無線用戶所屬的VLAN配置無線用戶VLAN的SVI接口第41頁vlan10//創(chuàng)建無線用戶VLANinterfacevlan10//創(chuàng)建無線用戶VLAN的三層SVI接口WLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置第41頁vlanWLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置AC上完成AP配置信息4.定義ap-group將無線用戶所屬的WLAN與VLAN進行關(guān)聯(lián)映射一個group下面可以配置多個WLAN與VLAN的映射關(guān)系第42頁ap-groupRuijie_Groupinterface-mapping10010radioradio-idap-group名稱WLAN-IDVLAN-ID可選配置.映射關(guān)系所作用的raido編號.默認關(guān)聯(lián)所有raido編號WLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置第42頁ap-gWLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置AC上完成AP配置信息5.在POE交換機連接AP的接口上打開POE供電第43頁interfaceFastEthernet0/1poeenableswitchportaccessvlan1000//AP所屬VLANWLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置第43頁inteWLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置AC上完成AP配置信息6.配置AP(AP關(guān)聯(lián)AC之后配置)等待AP與AC建立CAPWAP隧道后，AP的信息會自動出現(xiàn)在AC的配置中如下所示,為一臺RG-AP220-SE關(guān)聯(lián)上AC之后,在AC配置中自動出現(xiàn)的信息進入AP配置界面,根據(jù)AP信息表,對該APName進行修改,并將該AP關(guān)聯(lián)相應(yīng)的ap-group第44頁ap-config001a.a94a.82ddradio-type1802.11blocationlocationdefaultapname,默認是ap的mac地址該AP的raido工作的頻段,默認為2.4GHz可進行修改802.11b代表2.4GHz頻段802.11a代表5GHz頻段WS5302-A(config)#ap-config001a.a94a.82ddWS5302-A(config-ap)#ap-nameAP_1WS5302-A(config-ap)#ap-groupRuijie_GroupWLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置第44頁ap-cWLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置AC上完成AP配置信息6.配置AP(AP關(guān)聯(lián)AC之后配置)調(diào)整AP的raido所處的頻段及信道注,信道一般不需要手動調(diào)整,RRM功能會自動調(diào)整各AP的Radio所處的信道第45頁WS5302-A(config)#ap-configAP_1YouaregoingtoconfigAP(AP220-E),whichisonlinenow.WS5302-A(config-ap)#radio-type1?802.11a802.11a.802.11b802.11b.WS5302-A(config-ap)#radio-type1802.11bWS5302-A(config-ap)#channel6?radioSettheradiotobeconfig.WS5302-A(config-ap)#channel6radio?<1-31>Radioid.WS5302-A(config-ap)#channel6radio1WLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置第45頁WS53WLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置AC上完成AP配置信息6.配置AP(AP關(guān)聯(lián)AC之后配置)Showrun查看AP的配置信息第46頁ap-configAP_1radio-type1802.11bchannel6radio1locationlocationdefaultap-groupRuijie_GroupWLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置第46頁ap-cWLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置AC上完成AP配置信息6.配置AP(AP關(guān)聯(lián)AC之前配置)根據(jù)AP信息表做好AP的配置模板，在AP關(guān)聯(lián)AC之前，提前將AP配置copy到AC中,配置模板如下:當AP關(guān)聯(lián)上AC后,AP的配置信息中的ap-name會自動進行替換,變?yōu)槿缦屡渲眯畔⒌?7頁ap-config001a.a94a.82ddradio-type1802.11bchannel6radio1ap-nameAP_1ap-groupRuijie_Groupap-configAP_1radio-type1802.11bchannel6radio1locationlocationdefaultap-groupRuijie_GroupWLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置第47頁ap-cWLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置AC上完成AP配置信息完整的AC配置信息第48頁vlan10vlan4000wlan-config100<NULL>Ruijieenable-broad-ssidap-groupRuijie_groupinterface-mapping10010ap-configAP_1radio-type1802.11bchannel6radio1locationlocationdefaultap-groupRuijie_Groupac-controllercountryCNactive-bin-fileap.binap-serialRG-AP220AP220-SEAP220-Eap-imageap.binRG-AP220interfaceGigabitEthernet0/1switchportmodetrunk!interfaceLoopback0ipaddress5355!interfaceVLAN4000//與交換機之間的互聯(lián)VLANipaddress52interfaceVLAN10!wlansec100gsnaddress-bindsecurityrsnenablesecurityrsnciphersaesenablesecurityrsnakmpskenablesecurityrsnakmpskset-keyascii12345678!iprouteWLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置第48頁vlanWLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置狀態(tài)查看常用命令在AC上查看CAPWAP隧道建立第49頁WS5302-A#shcapwapstateindexpeerdevicestate1:32768RunAP通過DHCP獲取的IP地址CAPWAP隧道建立的成功狀態(tài)如果上述信息為空或者缺少部分信息:1、檢查POE交換機是否對相應(yīng)AP供電,接口是否poeenable2、檢查AP的DHCP分配信息showipdhcpbindings3、路由是否可達（AP到AClo0地址的路由）：telnet至AP,密碼為ruijie，在AP上pingAC的Loopback0WLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置第49頁WS53WLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置狀態(tài)查看常用命令在AC上查看已經(jīng)關(guān)聯(lián)成功的AP信息在AC上查看關(guān)聯(lián)的STA信息第50頁WS5302-A#shap-configsummaryApNameMacAddressSTANUMUptimeVerPid-----------------------------------------------------------------------------------------------------------------------AP_1001a.a94a.82dd105:55:51RGOS10.4(1T7),Release(91699)AP220-SEWS5302-A#shac-configclientsummaryby-ap-nameTotalStaNum:1CntSTAMACAPNAMEWlanIdRadioIdVlanIdValid-----------------------------------------------------------------------------1001d.0f07.bb2dAP_11001101WLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置第50頁WS53WLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置狀態(tài)查看常用命令在AC上查看所關(guān)聯(lián)的AP的raido信息重起、復(fù)位AP第51頁WS5302-A#shadvanced802.11bsummaryAPNameMACAddressSlotIDChannelTxPowerLevel-----------------------------------------------------------------AP_1001a.a94a.82dd161*查看工作在2.4GHz頻段radio信息，查看工作在5GHz頻段為802.11aWS5302-A(config)#

ac-controllerWS5302-A(config-ac)#resetap-nameWS5302-A(config-ac)#factory-setap-nameWLAN產(chǎn)品實施及配置四、WLAN設(shè)備配置第51頁WS53WLAN產(chǎn)品實施及配置五、WLAN設(shè)備配置總結(jié)第52頁WLANVLANap-groupap-configac-controllerWLANIDSSIDWLANSec無線用戶的有線VLAN創(chuàng)建三層SVI接口創(chuàng)建VLANWEPWLANSecID同一ID無線安全策略SPARSN關(guān)聯(lián)AP版本管理ACNAMEAP

NAMERadio配置：信道、頻段、功率等RadioID其他WLAN與VLAN關(guān)聯(lián)配置版本interface-mappingWLAN產(chǎn)品實施及配置五、WLAN設(shè)備配置總結(jié)第52頁WL外部網(wǎng)絡(luò)WLAN產(chǎn)品實施及配置附：胖AP配置應(yīng)用場景AP下聯(lián)兩個用戶VLANAP配置一個管理VLAN100要求：用戶關(guān)聯(lián)不同的SSID接入不同VLAN可以登陸AP的管理地址進行配置管理第53頁POETrunkTrunkSSID-10SSID-20/24/24VLAN10VLAN20網(wǎng)關(guān)交換機外部網(wǎng)絡(luò)WLAN產(chǎn)品實施及配置附：胖AP配置第53頁POEWLAN產(chǎn)品實施及配置附：胖AP配置關(guān)鍵配置第54頁vlan10vlan20vlan100dot11wlan10vlan10broadcast-ssidssidSSID-10!dot11wlan20vlan20broadcast-ssidssidSSID-20!interfaceGigabitEthernet0/1!interfaceGigabitEthernet0/1.10encapsulationdot1Q10!interfaceGigabitEthernet0/1.20encapsulationdot1Q20interfaceGigabitEthernet0/1.100encapsulationdot1Q100interfaceDot11radio1/0

wlan-id10wlan-id20interfaceDot11radio1/0.10encapsulationdot1Q10mac-modefatshort-preamble!interfaceDot11radio1/0.20encapsulationdot1Q20mac-modefatshort-preambleinterfaceBVI100ipaddressiproute54WLAN產(chǎn)品實施及配置附：胖AP配置第54頁vlan10WLAN產(chǎn)品線介紹WLAN產(chǎn)品原理介紹WLAN產(chǎn)品實施及配置WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計第55頁WLAN產(chǎn)品線介紹第55頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署AC冗余功能部署無線漫游功能部署RRM功能第56頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署AC冗余功能第56頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署AC冗余功能AC冗余就是為AP指定多個AC，當AP到某個AC的連接不通的時候，AP就可以使用備用AC。AC冗余增強了AC集群的可靠性，避免因某個AC故障而導致其下接的AP都不能提供服務(wù)。支持6臺AC的冗余配置部署AC冗余功能分為兩部分DHCP服務(wù)器配置集群中的每臺AC上面為AP配置冗余AC第57頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署AC冗余功能第57頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署AC冗余功能DHCP服務(wù)器配置在AP網(wǎng)段地址池的Option138中定義多個AC的Loopback0地址注,由于最多支持6臺AC冗余,因此最多定義6個IP地址第58頁ipdhcppoolAP_addressoption138ip5554networkdefault-router54WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署AC冗余功能第58頁ipdhWLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署AC冗余功能集群中的每臺AC上面為AP配置冗余AC主備需求分別定義ac-name定義AC的優(yōu)先順序第59頁……POEPOEPOEAPAPAPAC-2AC-1主AC配置ac-nameac-controllerac-nameAC-1備AC配置ac-nameac-controllerac-nameAC-2主AC和備份ACap-configallbackup-controller-secondaryAC-254backup-controller-primaryAC-153注,ap-configall下面的配置會對自動作用并添加到所有的ap-config主備Lo0:53Lo0:54WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署AC冗余功能第59頁……POEWLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署AC冗余功能集群中的每臺AC上面為AP配置冗余AC負載需求在不同的AC上針對不同的AP設(shè)置優(yōu)先順序在AP關(guān)聯(lián)AC之前進行配置第60頁……POEPOEPOEAP_3AP_2AP_1AC-2AC-1ap-config001a.a94a.82ddradio-type1802.11bchannel6radio1ap-nameAP_1ap-groupRuijie_Groupprimary-baseAC-153secondary-baseAC-254AC-1和AC-2上的AP_1配置(AP_2同樣的方法)AC-1和AC-2上的AP_3配置ap-config001a.a94a.82eeradio-type1802.11bchannel6radio1ap-nameAP_3ap-groupRuijie_Groupprimary-baseAC-254secondary-baseAC-153Lo0:53Lo0:54WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署AC冗余功能第60頁……POEWLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署AC冗余功能ap-configall下可以配置三個冗余ACbackup-controller-primarybackup-controller-secondarybackup-controller-tertiaryap-configap-name下可以配置三個冗余ACprimary-basesecondary-basetertiary-base優(yōu)先順序為:primary-base、secondary-base、tertiary-base、primarybackup、secondary-backup、tertiary-backup,因此可以提供6臺AC的集群冗余第61頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署AC冗余功能第61頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署無線漫游功能無線漫游就是指STA（Station，無線工作站）在移動到兩個AP覆蓋范圍的臨界區(qū)域時，STA與新的AP進行關(guān)聯(lián)并與原有AP斷開關(guān)聯(lián)，且在此過程中保持不間斷的網(wǎng)絡(luò)連接。漫游的常見概念:漫出AC：或稱HA（Home-AC）；一個無線終端（STA）首次向漫游組內(nèi)的某個無線控制器進行關(guān)聯(lián)，該無線控制器即為該無線終端（STA）的漫出AC。漫入AC：或稱FA（Foreign-AC）；與無線終端（STA）正在連接，且不是HA的無線控制器，該無線控制器即為該無線終端（STA）的漫入AC。AC內(nèi)漫游：一個無線終端（STA）從無線控制器的一個AP漫游到同一個無線控制器內(nèi)的另一個AP中，即稱為AC內(nèi)漫游。AC間漫游：一個無線終端（STA）從無線控制器的AP漫游到另一個無線控制器內(nèi)的AP中，即稱為AC間漫游。第62頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署無線漫游功能第62頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署無線漫游功能常用漫游分為四類:同一AC內(nèi)的二層漫游同一AC內(nèi)的三層漫游不同AC間的二層漫游不同AC間的三層漫游第63頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署無線漫游功能第63頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署無線漫游功能同一AC內(nèi)的二層漫游STA同一個AC下的不同AP間漫游漫游前后都在同一個子網(wǎng)內(nèi)。數(shù)據(jù)通路唯一的區(qū)別在于從不同的AP走配置將AP1和AP2都關(guān)聯(lián)同一個ap-group即可第64頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署無線漫游功能第64頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置第65頁部署無線漫游功能同一AC內(nèi)的三層漫游STA在不同AC下的不同AP間漫游WLAN對應(yīng)的VLAN是不同子網(wǎng)

,AC內(nèi)部作為3層漫游處理配置配置wlan-config100<NULL>Ruijieenable-broad-ssidap-groupRuijie_Group_1interface-mapping10010ap-groupRuijie_Group_2interface-mapping10020ap-configap1ap-groupRuijie_Group_1ap-configap2ap-groupRuijie_Group_2WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置第65頁部署無線漫游功能wlan-WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置第66頁部署無線漫游功能不同AC間的二層漫游STA在不同AC下的不同AP間漫游,WLAN對應(yīng)的VLAN是同一個子網(wǎng)

STA信息從AC1移動到AC2,跨AC的二層漫游最終數(shù)據(jù)仍通過漫出AC（AC1）來轉(zhuǎn)發(fā)：WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置第66頁部署無線漫游功能WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置第67頁部署無線漫游功能不同AC間的二層漫游配置:AC1和AC2的WLAN配置AC1和AC2的漫游組配置AC1的漫游組配置mobility-groupMGmobility-fastmember54AC2的漫游組配置mobility-groupMGmobility-fastmember53AC1的配置wlan-config100<NULL>Ruijieenable-broad-ssidap-groupRuijie_Group_1interface-mapping10010ap-configap1ap-groupRuijie_Group_1AC2的配置wlan-config100<NULL>Ruijieenable-broad-ssidap-groupRuijie_Group_2interface-mapping10010ap-configap2ap-groupRuijie_Group_2同一漫游組名稱必須相同配置主動通告用戶信息配置漫游組成員,其他AC的lo0地址.最多定義24個WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置第67頁部署無線漫游功能AC1的漫WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置第68頁部署無線漫游功能不同AC間的二層漫游查看漫游組的狀態(tài)信息AC1#shmobilitysummaryMobilityGroupMGMulticastMode..................................DisableMulticastAddress................................MobilityKeepaliveInterval......................10MobilityKeepaliveCount.........................3MobilityGroupStatus............................FastModeMobilityMembers:IPAddressClient/ServerDataTunnelCtrlTunnel54ClientOKOKMobilityListMembers:WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置第68頁部署無線漫游功能AC1#sWLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署無線漫游功能不同AC間的三層漫游STA在不同AC下的不同AP間漫游,WLAN對應(yīng)的VLAN是不同子網(wǎng)

STA信息從AC1移動到AC2，跨AC的三層漫游最終數(shù)據(jù)仍通過漫出AC（AC1）來轉(zhuǎn)發(fā)第69頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署無線漫游功能第69頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置第70頁部署無線漫游不同AC間的三層漫游配置:AC1和AC2的WLAN配置注,兩個AC上面需要創(chuàng)建同樣的用戶VLAN及三層SVI接口AC1和AC2的漫游組配置同不同AC間的二層漫游一致AC1的配置vlan10interfacevlan10vlan20interfacevlan20wlan-config100<NULL>Ruijieenable-broad-ssidap-groupRuijie_Group_1interface-mapping10010ap-configap1ap-groupRuijie_Group_1AC2的配置vlan10interfacevlan10vlan20interfacevlan20wlan-config100<NULL>Ruijieenable-broad-ssidap-groupRuijie_Group_2interface-mapping10020ap-configap2ap-groupRuijie_Group_2WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置第70頁部署無線漫游AC1的配置AWLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署RRM功能射頻資源管理（RadioResourceManagement，RRM）是運行在AC上用于管理AP射頻的一個重要功能，它通過實時監(jiān)控分析周邊的射頻環(huán)境，根據(jù)特定算法自動調(diào)整AP的射頻信道和功率，避免AP間信號干擾，影響無線網(wǎng)絡(luò)正常運行。RRM技術(shù)的實現(xiàn)主要涉及如下功能：射頻分組信道自動調(diào)整功率自動調(diào)整射頻資源監(jiān)測盲區(qū)探測和修復(fù)第71頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署RRM功能第71頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署RRM功能RRM的核心主要有三個算法(每10分鐘計算一次)信道自動調(diào)整算法——DynamicChannelAssignmentAlgorithm，簡稱DCA算法，功能是為所有的AP制定最優(yōu)化的工作信道配置功率自動調(diào)整算法——TransmitPowerControlAlgorithm，簡稱TPC算法，該算法將每個帶寬的發(fā)射功率調(diào)低，限制過度的區(qū)域覆蓋和相同信道的干擾盲區(qū)探測和修復(fù)算法——CoverageHoleDetectionandCorrectionAlgorithm，該算法首先基于無線用戶的信號質(zhì)量確定覆蓋盲區(qū)，而后增加用戶所連接的AP的發(fā)射功率覆蓋該盲區(qū)第72頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署RRM功能第72頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署RRM功能信道自動調(diào)整算法根據(jù)信號強度因素、干擾因素、噪聲因素、負載因素（前兩者默認考慮）來確定是否切換信道在GroupLeader上按基于每一個射頻子組來運算,使用最近的鄰居工作在不同的信道上第73頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署RRM功能第73頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署RRM功能功率自動調(diào)整算法方式一：考慮所有的鄰居信道a、鄰居數(shù)小于門限（默認為3）則調(diào)整發(fā)射功率為最大b、鄰居數(shù)大于門限則計算radio當前發(fā)射功率與radio的理論發(fā)射功率的差值；如果差值大于6dB，那么發(fā)射功率應(yīng)該調(diào)低一級，但不得低于最低級別；如果差值小于-3dB，那么發(fā)射功率應(yīng)該調(diào)高一級，但不得高于最高級別方式二：考慮相同信道鄰居信道計算radio當前發(fā)射功率與radio的理論發(fā)射功率的差值；如果差值大于6dB，那么發(fā)射功率應(yīng)該調(diào)低一級，但不得低于最低級別；如果差值小于-3dB，那么發(fā)射功率應(yīng)該調(diào)高一級，但不得高于最高級別在GroupLeader上按基于基于每一個radio運算目標：限制過度的區(qū)域覆蓋和相同信道的干擾第74頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署RRM功能第74頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署RRM功能盲區(qū)探測和修復(fù)算法根據(jù)AP上傳的STA統(tǒng)計信息列表(客戶失敗率)和用戶的配置AC端固定周期（180秒）基于單個AP運行盲區(qū)探測和修復(fù)算法避免出現(xiàn)覆蓋盲區(qū)第75頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署RRM功能第75頁WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署RRM功能配置上述功能都為默認開啟,基本不需要調(diào)整信道自動調(diào)整算發(fā)默認為每天的凌晨2點調(diào)整一次,可通過如下配置修改開始時間第76頁AC_1(config)#advanced802.11bchanneldcaanchor-time023AC_2#shadvanced802.11bchannelAutomaticChannelAssignmentChannelAssignmentMode........................AUTOChannelUpdateInterval........................600secondsPeriodicmotion(Dayofaweek)................AlldaysAnchortime(Houroftheday)..................0ThedurationofDCA(byhour)..................23ConsiderForeignFactor........................yesConsiderLoadFactor...........................noConsiderNoiseFactor..........................noChannelUpdateCount...........................24ChannelAssignmentLeader......................001a.a976.a0a6LastRun.......................................469secondsagoDCASensitivityLevel..........................MEDIUM(15dB)DCA802.11nChannelWidth......................20MHzAuto-RFAllowedChannelList...................1,6,11Auto-RFUnusedChannelList....................2,3,4,5,7,8,9,10,12,13WLAN產(chǎn)品網(wǎng)絡(luò)優(yōu)化配置部署RRM功能第76頁AC_1(cWLAN產(chǎn)品線介紹WLAN產(chǎn)品原理介紹WLAN產(chǎn)品基本配置WLAN產(chǎn)品優(yōu)化配置雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計第77頁WLAN產(chǎn)品線介紹第77頁雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計雙核心二層結(jié)構(gòu)+單AC雙核心二層結(jié)構(gòu)+雙AC雙核心三層結(jié)構(gòu)+單AC雙核心三層結(jié)構(gòu)+雙AC第78頁雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計雙核心二層結(jié)構(gòu)+單AC第78頁雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計雙核心二層結(jié)構(gòu)+單AC核心主備設(shè)計（AC運行生成樹）1.在AC配置生成樹2.核心1、2與AC的互聯(lián)SVI接口運行VRRP核心1、2配置靜態(tài)路由(AC的Lo0地址)指向AC的互聯(lián)地址AC配置默認路由指向核心1、2的VRRP虛地址第79頁核心1核心2AC…接入交換機POE…APAP主備discardingTrunkTrunk雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計雙核心二層結(jié)構(gòu)+單AC第79頁雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計雙核心二層結(jié)構(gòu)+單AC核心主備設(shè)計（AC不運行生成樹）1.AC不開啟生成樹協(xié)議,僅透傳BPDU修改主核心交換機的心跳線接口的端口優(yōu)先級為0(默認為128)2.核心1、2與AC的互聯(lián)SVI接口運行VRRP核心1、2配置靜態(tài)路由(AC的Lo0地址)指向AC的互聯(lián)地址AC配置默認路由指向核心1、2的VRRP虛地址第80頁核心1核心2AC…接入交換機POE…APAP主備discardingTrunkTrunkspanning-treeport-priority0雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計雙核心二層結(jié)構(gòu)+單AC第80頁雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計雙核心二層結(jié)構(gòu)+雙AC同雙核心二層結(jié)構(gòu)+單AC一致1.生成樹配置:AC配置生成樹或者AC配置BPDU透傳2.核心交換機與AC互聯(lián)的SVI接口的VRRP配置可以設(shè)置兩臺AC與核心交換機的互聯(lián)VLAN為同一個VLAN,這樣兩臺核心交換機只需要配置一個VRRPGroup即可第81頁核心1核心2AC…接入交換機POE…APAP主備TrunkTrunkACTrunk雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計雙核心二層結(jié)構(gòu)+雙AC第81頁雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計雙核心三層結(jié)構(gòu)+單AC核心主備設(shè)計(無線用戶網(wǎng)關(guān)與有線用戶網(wǎng)關(guān)一致)AC與核心、核心與匯聚之間運行生成樹核心連接AC的SVI的VRRP配置第82頁接入交換機POE…APAPAC…POE…AP…AP……OSPF接入交換機VLAN10VLAN20主備匯聚交換機匯聚交換機核心1核心2VLAN10網(wǎng)關(guān)VLAN20網(wǎng)關(guān)僅放通無線用戶VLAN10、該匯聚與兩臺核心的互聯(lián)VLAN僅放通無線用戶VLAN20、該匯聚與兩臺核心的互聯(lián)VLANdiscarding雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計雙核心三層結(jié)構(gòu)+單AC第82頁雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計雙核心三層結(jié)構(gòu)+單AC核心主備設(shè)計(無線用戶網(wǎng)關(guān)與有線用戶網(wǎng)關(guān)一致)AC、匯聚設(shè)備僅BPDU透傳核心連接AC的SVI的VRRP配置第83頁接入交換機POE…APAPAC…POE…AP…AP……OSPF接入交換機VLAN10VLAN20主備匯聚交換機匯聚交換機核心1核心2VLAN10網(wǎng)關(guān)VLAN20網(wǎng)關(guān)僅放通無線用戶VLAN10、該匯聚與兩臺核心的互聯(lián)VLAN僅放通無線用戶VLAN20、該匯聚與兩臺核心的互聯(lián)VLANdiscardingspanning-treeport-priority0雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計雙核心三層結(jié)構(gòu)+單AC第83頁雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計雙核心三層結(jié)構(gòu)+單AC核心主備設(shè)計(無線用戶網(wǎng)關(guān)在核心交換機上)核心與匯聚之間使用三層互聯(lián)AC的生成樹配置（或者透傳BPDU）核心的VRRP配置第84頁接入交換機POE…APAPAC…POE…AP…AP……OSPF接入交換機VLAN10VLAN20主備匯聚交換機匯聚交換機核心1核心2VLAN10

VRRPMasterVLAN20VRRPMaster與AC互聯(lián)VLANVRRPMasterVLAN10

VRRPBackupVLAN20VRRPBackup與AC互聯(lián)VLANVRRPBackup雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計雙核心三層結(jié)構(gòu)+單AC第84頁雙核心園區(qū)網(wǎng)部署AC冗余設(shè)計雙核心三層結(jié)構(gòu)+單AC核心分流設(shè)計(無線用戶網(wǎng)關(guān)與有線用戶網(wǎng)關(guān)一致)核心與匯聚的互聯(lián)接口僅放通該匯聚下聯(lián)的無線用戶VLAN及互聯(lián)VLAN核心、匯聚、AC之間配置MSTP第85頁接入交換機POE…APAPAC…POE…AP…AP……OSPF接入交換機匯聚交換機匯聚交換機核心1核心2VLAN10VLAN20VLAN10網(wǎng)關(guān)VLAN20網(wǎng)關(guān)VLAN100VLAN200VLAN300VLAN400核心1的MSTP配置spanning-treemstconfigurationinstance1vlan100,200instance2vlan300,400instance