無線產(chǎn)品配置指導(dǎo)張帆2013年5月Part1AP配置管理AP注冊管理無線控制器開啟無線功能二層模式三層模式AC常用功能配置方法配置架構(gòu)SSID設(shè)置用戶vlan設(shè)置無線加密設(shè)置轉(zhuǎn)發(fā)模式設(shè)置射頻管理AC上開啟無線功能AC上無線功能默認(rèn)是關(guān)閉的，AC能夠管理AP的前提是開啟AC的無線功能開啟無線功能的條件：AC上有UP的無線IP地址無線IP地址的來源：AC上面loopback接口或者UP的三層接口的IP地址。無線IP地址的配置方式：動態(tài)選取和靜態(tài)指定，動態(tài)選取的IP優(yōu)先級高于靜態(tài)指定的IP優(yōu)先級（實(shí)際項(xiàng)目中建議選用靜態(tài)指定）動態(tài)選取無線IP地址動態(tài)選取無線IP地址的原則：優(yōu)先選擇接口ID小的loopback接口的地址，未配置loopback接口時優(yōu)先選擇接口ID小的三層接口IP地址（注意不是IP地址小的接口）小試牛刀查看AC上已配置的三層接口，那個地址會被選擇？

AC#showipinterfacebrief IndexInterfaceIP-AddressProtocol 3001Vlan154 up 3002Vlan254 up 9000Loopback up 9001Loopback1

down靜態(tài)指定無線IP地址設(shè)置靜態(tài)的無線IP地址關(guān)閉無線IP地址的自動選取功能 AC(config-wireless)#noauto-ip-assign查看AC選取的無線IP地址 AC#showwireless WSIPAddress..................................

WSAutoIPAssignMode........................Disable建議項(xiàng)目實(shí)施時采用靜態(tài)指定無線IP地址的方式，防止動態(tài)選取時IP地址變化導(dǎo)致無線網(wǎng)絡(luò)中斷AP注冊方式AP工作在瘦模式時需要注冊到AC上，成功注冊后才能接受AC的統(tǒng)一管理。有兩種注冊方式：AC發(fā)現(xiàn)AP、AP發(fā)現(xiàn)ACAC發(fā)現(xiàn)AP有兩種模式：二層發(fā)現(xiàn)模式、三層發(fā)現(xiàn)模式AP發(fā)現(xiàn)AC有兩種方式：AP上靜態(tài)指定AC列表、AP通過DHCP方式獲取AC列表（利用option43選項(xiàng)）項(xiàng)目實(shí)施時建議采用AC二層發(fā)現(xiàn)AP方式（AC、AP二層連通）或者利用DHCPOption43方式讓AP發(fā)現(xiàn)AC（AC、AP三層連通）。AP注冊方式不論使用何種注冊方式，AP要成功注冊到AC上的前提是：AC的無線IP地址和AP的IP地址三層可達(dá)。即：AP的IP地址和AC的無線地址能夠ping通。AC二層發(fā)現(xiàn)AP概念：AC通過二層廣播發(fā)現(xiàn)報(bào)文方式來發(fā)現(xiàn)vlan內(nèi)的AP。要求：AC和AP在同一個二層網(wǎng)絡(luò)中?；驹恚篈C上面可以指定二層自動發(fā)現(xiàn)的vlan列表，向列表中的各個vlan發(fā)送自動發(fā)現(xiàn)報(bào)文。收到廣播發(fā)現(xiàn)報(bào)文的AP會向AC做出響應(yīng)。該方式適用于二層部署。配置方法AC上的配置：1、開啟AC無線功能AC(config)#wirelessAC(config-wireless)#enable2、指定VLAN發(fā)現(xiàn)列表AC(config-wireless)#discoveryvlan-list10Vlan1是默認(rèn)加入vlan-list的，可以刪除。AC(config-wireless)#nodiscoveryvlan-list1AC三層發(fā)現(xiàn)APAC根據(jù)AP的IP地址單播發(fā)現(xiàn)現(xiàn)AP的方式。AC上面配置三層發(fā)現(xiàn)IP地址列表，AC根據(jù)列表中的的地址逐個發(fā)發(fā)現(xiàn)AP。配置方法將AP的IP地址加入到三三層發(fā)現(xiàn)IP列表查看已配置的的IP發(fā)現(xiàn)列表AC#showwirelessdiscoveryip-listIPAddressStatus---------------------------------AP注冊認(rèn)證方式式AP注冊到AC時，AC需要對AP進(jìn)行認(rèn)證。主要認(rèn)證方式式：MAC認(rèn)證：通過檢檢查AP的mac地址來決定AP是否能夠注冊冊到AC上。默認(rèn)的認(rèn)認(rèn)證方式。AC上面通過apdatabase來添加AP的mac地址。大規(guī)模模部署時比較較麻煩。None：免認(rèn)證，即即AP自動注冊，便便于部署。推推薦使用這種種方式。Pass-Phase認(rèn)證：密碼認(rèn)認(rèn)證，AC和AP比對密碼，密密碼一致時AP可以注冊到AC上。AP需要做配置，，使用不便，，用的較少。。AP認(rèn)證方式配置置方法MAC認(rèn)證：：AC(config-wireless)#apdatabasexx-xx-xx-xx-xx-xxAP自動注注冊：：AC(config-wireless)#apauthenticationmodenone配置了AP自動注注冊后后，AC上面會會自動添加AP的mac地址（對AP個體的的配置置均要要在database模式下下操作作并重重啟AP，后面面介紹紹）。AP主動發(fā)發(fā)現(xiàn)ACAP主動發(fā)發(fā)現(xiàn)AC只能通通過AC的無線線IP地址進(jìn)進(jìn)行單單播發(fā)發(fā)現(xiàn)。。按照AP上面獲獲取AC地址方方式的的不同同，可可以分分為一一下幾幾種發(fā)發(fā)現(xiàn)方方式：：AP通過靜靜態(tài)AC地址主主動發(fā)發(fā)現(xiàn)ACAP通過DHCPOption43獲取AC地址并并發(fā)現(xiàn)現(xiàn)AP主動發(fā)發(fā)現(xiàn)ACAP上面配配置靜靜態(tài)AC地址（（最多多配置置4個）：：AP主動發(fā)發(fā)現(xiàn)ACAP通過DHCPOption43獲取AC地址DHCPOption43和Option60配合使使用。。Option60為廠商商標(biāo)識識字段段，如如“”。如如果不不確定定，可可以通通過抓抓取AP發(fā)出的的DHCPDiscovery報(bào)文來來查看看。Option43為自定定義字字段，，這里里將AC的無線線地址址作為為Option43的內(nèi)容容下發(fā)發(fā)給AP。DHCP服務(wù)器器會同同時配配置這這兩個個選項(xiàng)項(xiàng)，只只有AP發(fā)出的的Option60與服務(wù)務(wù)器一一致，，服務(wù)務(wù)器才才會回回應(yīng)Option43。AP主動發(fā)發(fā)現(xiàn)AC注意：：1、AP必須使使用動動態(tài)獲獲取地地址的的方式式。2、Option43并不影影響AP自身正正常獲獲取地地址。。如果果Option60與服務(wù)務(wù)器匹匹配失失敗，，AP本身是是可以以獲取取IP地址的的，只只是服服務(wù)器器回應(yīng)應(yīng)的報(bào)報(bào)文不不包含含Option43。3、DCN的交換換機(jī)支支持下下發(fā)Option43，客戶戶自己己的服服務(wù)器器需要要確認(rèn)認(rèn)是否否支持持該功功能。。AP主動發(fā)發(fā)現(xiàn)ACAP主動發(fā)發(fā)現(xiàn)AC幾種方方式使使用建建議：：AP部署數(shù)數(shù)量少少的情情況下下，兩兩種方方式均均可以以考慮慮；AP部署數(shù)數(shù)量多多的情情況下下，建建議使使用DHCPOption43的方式式，可可以做做到AP的“零零配置置上線線”。。AP注冊狀狀態(tài)查查看狀態(tài)含義ManagedAP處于管理狀態(tài)FailedAP未處于管理狀態(tài)AP配置下下發(fā)瘦AP的配置置由AC進(jìn)行下下發(fā)，，所有有功能能在AC上面配配置。。熟練掌掌握：：AC對AP整體配配置架架構(gòu)主要功功能的的配置置方法法配置架架構(gòu)profile1radio1radio2network1network16vap0vap15AP-1AP-NSSID加密VLANSSID加密VLANnetwork1network16vap0vap15SSID加密VLANSSID加密VLANhwtypeprofile16AP-XAP-Y配置架架構(gòu)說說明每個AP關(guān)聯(lián)一一個profile，默認(rèn)關(guān)關(guān)聯(lián)到到profile1上。network1-1024為全局局公共共配置置。對對于AP而言，，每個個VAP都唯一一對應(yīng)應(yīng)一個個network，AC上面默默認(rèn)有有16個network（1-16），與與vap的0-15對應(yīng)。。radio1對應(yīng)AP上2.4Ghz工作頻頻段，，radio2對應(yīng)AP上5Ghz工作頻頻段。。更改全全局或或profile的配置置，都都要將將profile下發(fā)一一次，，下發(fā)發(fā)命令令是：：wirelessapprofileapplyXX表示profile序號，，所有有應(yīng)用用這個個profile的AP都會更更新配配置。。每次AP注冊到到AC上時，，AC會自動動下發(fā)發(fā)profile配置。。配置架架構(gòu)說說明型號描述硬件類型DCWL-7942APDCWL-7942AP(R4),IndoorSingleRadiob/g/n5DCWL-7962APDCWL-7962AP(R4),IndoorDualRadioa/n,b/g/n7DCWL-7962OTDCWL-7962OT(R4),OutdoorDualRadioa/n,b/g/n14DCWL-7942OTDCWL-7942OT(R4),OutdoorSingleRadiob/g/n15型號描述硬件類型DCWL-7942APDCWL-7942AP(R5),IndoorSingleRadiob/g/n21DCWL-7962APDCWL-7962AP(R5),IndoorDualRadioa/n,b/g/n22DCWL-7962OTDCWL-7962OT(R5),OutdoorDualRadioa/n,b/g/n23型號描述硬件類型DCWL-1000WAPDCWL-1000WAP,IndoorSingleRadiob/g/n26AP與profile對應(yīng)關(guān)關(guān)系設(shè)設(shè)置把AP與某個個profile綁定（需要要重啟啟AP）：設(shè)置profile對應(yīng)的的硬件件類型型：SSID設(shè)置設(shè)置SSID的步驟驟為：：AC(config-wireless)#network1AC(config-network)#ssiddcn_wlan下發(fā)profile配置：：AC#wirelessapprofileapply1SSID設(shè)置每個network下可設(shè)設(shè)置一一個SSID，多SSID情況下下需要要使用用多個個networkAC(config-wireless)#network2AC(config-network)#ssidguest_wlanradio下需要要啟用用對應(yīng)應(yīng)的vap：AC(config-ap-profile)#radio1AC(config-ap-profile-radio)#vap1AC(config-ap-profile-vap)#enableSSID設(shè)置注意：：AP上面VAP0是始終終開啟啟的，，且不不能關(guān)關(guān)閉。。所以以在不不同AP廣播不不同SSID的應(yīng)用用場景景下，，不要要使用用Network1配置SSID，并將將Network1的默認(rèn)認(rèn)SSID隱藏??！AC(config-wireless)#network1AC(config-network)#hide-ssidAC(config-network)#無線加加密設(shè)設(shè)置Open方式（（默認(rèn)認(rèn)）AC(config-wireless)#network1AC(config-network)#securitymodenone設(shè)置加加密方方式為為WPA個人版版，WPAversion可以設(shè)設(shè)置為為wpa、wpa2以及wpa/wpa2混合模模式，，默認(rèn)認(rèn)為wpa/wpa2混合模模式，，此處處加密密密鑰鑰為12345678AC(config-wireless)#network1AC(config-network)#securitymodewpa-personalAC(config-network)#wpakey12345678無線加密設(shè)設(shè)置設(shè)置加密方方式為WPA企業(yè)版，此此方式需要要使用radius認(rèn)證AC(config-wireless)#network1AC(config-network)#securitymodewpa-enterprise認(rèn)證計(jì)費(fèi)設(shè)設(shè)置AC(config)#radius-serverkeydcn//與無線IP相同//與無線IP相同無線加密設(shè)設(shè)置AC(config)#aaaenableAC(config)#aaa-accountingenableAC(config)#aaagroupserverradiuswlannetwork下關(guān)聯(lián)aaagroup：AC(config-wireless)#network1AC(config-network)#radiusserver-nameauthwlanAC(config-network)#radiusserver-nameacctwlanAC(config-network)#radiusaccountingVLAN設(shè)置在network下指定vlan信息，當(dāng)用用戶接入network時，就屬于于該network所在的vlan，數(shù)據(jù)將在在相應(yīng)vlan內(nèi)轉(zhuǎn)發(fā)。AC(config-wireless)#network1AC(config-network)#vlan10AC(config-network)#exitAC(config-wireless)#network2AC(config-network)#vlan20射頻管理調(diào)整射頻工工作模式AC(config-wireless)#approfile1AC(config-ap-profile)#radio1AC(config-ap-profile-radio)#modebg-n射頻管理設(shè)置AP的靜態(tài)功率率和信道，調(diào)調(diào)整完需重重啟AP生效AC(config-wireless)#apdatabase00-03-0f-19-71-e0AC(config-ap)#radio1channel11ThevalidAPentryisupdated.ThisAPisalreadymanaged,toupdatethemanagedAPconfigurationwiththenewvalue(s)youneedtoresettheAP.AC(config-ap)#radio1power50Part2無線網(wǎng)絡(luò)日常維護(hù)軟件升級常用維護(hù)命命令軟件升級AC軟件升級與與交換機(jī)相相同。AP軟件升級分分為兩種方方式：AC上批量升級級和AP單獨(dú)升級AC上批量升級級分為手動動升級和自自動升級兩兩種方式手動架設(shè)TFTP服務(wù)器，命命令下發(fā)后后會對升級級方式需要要當(dāng)前在線線所有AP進(jìn)行分批升升級。AC(config-wireless)#wirelessapdownloadimage-type2AC#wirelessapdownloadstart軟件升級—imagetype查看查看AP的硬件類型型和image-type的對應(yīng)關(guān)系系，防止使使用不匹配配的image文件升級。。AC#showwirelessapcapabilityimage-tableImageTypeIDImageTypeDescription------------------------------------1SupporttedAPHardwareType:1234132SupporttedAPHardwareType:56714152122233SupporttedAPHardwareType:89104SupporttedAPHardwareType:11125SupporttedAPHardwareType:26軟件升級自動升級方方式：AC上會存放一一個AP的image文件，啟用用自動升級級功能后，，當(dāng)AP上線時，AC會比較當(dāng)前前AP的軟件版本本與本地存存放的版本本是否一致致，如果不不一致，就就會將本地地存放的版版本下發(fā)給給AP。軟件升級AC上面設(shè)置自自動升級的的文件路徑徑以及image-type：AC(config-wireless)#常用維護(hù)命命令-1查看AP的注冊和配配置狀態(tài)AC#showwirelessapstatusMACAddressConfiguration(*)PeerManagedIPAddressProfileStatusStatusAge---------------------------------------------------------------------------------------00-03-0f-19-71-e001ManagedSuccessd:00:00:01TotalAccessPoints............................1查看AP的注冊失敗敗信息AC#showwirelessapfailurestatus常用維護(hù)命命令-2查看AC的無線狀態(tài)態(tài)，可以看看到無線功功能是否開開啟，無線線IP地址信息，，國家代碼碼信息，管管理的AP數(shù)量等AC#showwirelessAC#showwirelessstatus查看AP的詳細(xì)信息息，可以看看到AP的MAC地址、IP地址、硬件件類型及型型號、軟件件版本、序序列號等AC#showwirelessap00-03-0f-19-71-e0statusMACaddress....................................00-03-0f-19-71-e0Location.......................................……常用維護(hù)命命令-3查看AP的射頻信息息AC#showwirelessapradiostatusAC#showwirelessap00-03-0f-19-71-e0radiostatusMACAddressTransmitAuth.(*)PeerManagedLocationRadioChannelPower(%)Clients--------------------------------------------------------00-03-0f-19-71-e0111100021491000下發(fā)profile配置AC#wirelessapprofileapply1常用維護(hù)命命令-4查看無線終終端信息AC#showwirelessclientstatusMACAddress(*)PeerManagedVAPMACAddressSSIDStatusNetworkTime--------------------------------------------------------------00-1c-bf-21-85-9000-03-0f-19-71-e1wlanAuth0d:00:00:05TotalClientsAssociatedToLocalSwitch.......1TotalClientsAssociatedToPeerSwitches......0重啟AP，可以重啟啟所有AP，也可以單單獨(dú)重啟某某一臺APAC#wirelessapresetAC#wirelessapreset00-03-0f-19-71-e0AC上超級終端端提示說明明無線IP地址選取及及變更AP的硬件類型型與profile里配置的不不一致，此此時會導(dǎo)致致配置下發(fā)發(fā)失敗ConfiguredprofileisnotvalidtoapplyforAP:00-03-0f-19-71-e0,duetohardwaretypemismatch!!AP注冊成功功提示%Nov1414:20:432011%LINK-3-UPDOWN:Interfacecapwaptnl1,changedstatetoadministrativelyUP恢復(fù)出廠廠設(shè)置AC恢復(fù)出廠廠設(shè)置方方法與交交換機(jī)相相同AC#setdefaultAreyousure?[Y/N]yAC#writeAP恢復(fù)出廠廠設(shè)置方方法有：：按住面面板上reset鍵（5秒鐘以上上），WEB下設(shè)置，，命令行行下設(shè)置置命令行下下設(shè)置需需要先telnet到AP上，賬號號密碼都都是adminDCN-WLAN-AP#factory-resetPart3配置過程程故障排排除常見故障障排除AC上無線功功能開啟啟失敗AP注冊失敗敗AP配置和升升級失敗敗AC上無線功功能開啟啟失敗AC上沒有配配置loopback接口，或或者已配配置的三三層接口口沒有處處于UP狀態(tài)。loopback接口或者者up的三層接接口沒有有配置IP地址靜態(tài)配置置的無線線地址不不是本機(jī)機(jī)存在的的loopback接口地址址或者up的三層接接口地址址關(guān)閉了無無線IP自動選取取功能，，但是沒沒有配置置靜態(tài)無無線IPAP注冊失敗敗AC和AP之間是否否可以互互相ping通，注意意AC在pingAP的時候，，要以無線IP地址作為源地地址，AP也要pingAC的無線IP地址AC是否正確確開啟了了自動發(fā)發(fā)現(xiàn)功能能，三層層發(fā)現(xiàn)時時AP的IP地址是否否在ip-list里，二層層發(fā)現(xiàn)時時AP所在的vlan是否在vlan-list里AP上是否開開啟了瘦瘦AP模式，可可通過telnet方式登錄錄AP，輸入getmanaged-ap命令，查查看mode選項(xiàng)的值值是否為為up以上檢查查都無效效時在AC上開啟debug，命令是是debugwirelessdiscoverypacketall，記錄相相關(guān)信息息AP配置和升升級失敗敗AP是否注冊冊成功，，AC上用showwirelessapstatus命令查看看profile里設(shè)置的的hwtype是否與AP硬件類型型一致AP和AC版本是否否不匹配配，如AP版本過低低升級時，，AP是否與TFTPServer連通，尤尤其是AP與Server跨三層時時是否正正確配置置了網(wǎng)關(guān)關(guān)地址AC手動升級級AP版本時，，AC上配置的的tftp路徑是否否正確AC自動升級級AP版本時，，AC上配置的的device-type是否正確確（device-type和AP的硬件類類型要一一致）9、靜夜夜四無無鄰，，荒居居舊業(yè)業(yè)貧。。。12月月-2212月月-22Sunday,December25,202210、雨中黃葉葉樹，燈下下白頭人。。。18:38:4518:38:4518:3812/25/20226:38:45PM11、以我獨(dú)沈沈久，愧君君相見頻。。。12月-2218:38:4518:38Dec-2225-Dec-2212、故人江海別別，幾度隔山山川。。18:38:4518:38:4518:38Sunday,December25,202213、乍見翻疑夢夢，相悲各問問年。。12月-2212月-2218:38:4518:38:45December25,202214、他鄉(xiāng)生白發(fā)發(fā)，舊國見青青山。。25十二月月20226:38:45下午18:38:4512月-2215、比不了得就就不比，得不不到的就不要要。。。十二月226:38下下午12月-2218:38December25,202216、行動出成果果，工作出財(cái)財(cái)富。。2022/12/2518:38:4618:38:4625December202217、做前，能夠夠環(huán)視四周；；做時，你只只能或者最好好沿著以腳為為起點(diǎn)的射線線向前。。6:38:46下午6:38下下午18:38:4612月-229、沒沒有有失失敗敗，，只只有有暫暫時時停停止止成成功功??！。。12月月-2212月月-22Sunday,December25,202210、很很多多事事情情努努力力了了未未必必有有結(jié)結(jié)果果，，但但是是不不努努力力卻卻什什么么改改變變也也沒沒有有。。。。18:38:4618:38:4618:3812/25/20226:38:46PM11、成功就就是日復(fù)復(fù)一日那那一點(diǎn)點(diǎn)點(diǎn)小小努努力的積積累。。。12月-2218:38:4618:38Dec-2225-Dec-2212、世間成成事，不不求其絕絕對圓滿滿，留一一份不足足，可得得無限完完美。。。18:38:4618:38:4618:38Sunday