07版ac开局指导手册v1.2 必看 wlan学习资料

《07版ac开局指导手册v1.2 必看 wlan学习资料》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、开局指导手册07版AC京信系统（广州）有限公司www.comba.com.cn目录前言21.控制台的使用31.1登陆AC的GUI控制界面31.2串口登陆AC的CLI界面42.配置AP和AC关联的几个步骤53.本地转发配置案例73.1二层组网方式83.1.1组网图和说明83.1.2配置步骤83.2三层组网方式143.2.1组网图和说明143.2.2配置步骤和说明144.集中转发配置案例174.1集中式AC上总结用户网关184.1.1组网图和说明184.1.2配置步骤和说明184.2集中式二层透传至bras设备204.2.1组网图和说明204.2.2

2、配置步骤205.vrrp的配置案例225.1旁挂式本地转发vrrp组网方式235.1.1组网图和说明235.1.2配置步骤235.2核心式集中式vrrp组网方式255.2.1组网图和说明255.2.2配置步骤256.portal的相关配置266.1单portal/radius的配置276.1.1组网图和说明276.1.2配置步骤276.2多portal/radius的配置297配置案例317.1组网图和说明31前言手册内容本手册以傲天动联auteX7605为例进行配置。内容包括控制台使用，本地转发和集中转发组网示意图，配置AP和AC关联的几个步骤

3、，本地转发配置，集中转发配置和案例。适用于现场开局人员阅读。1.控制台的使用1.1登陆AC的GUI控制界面AC支持HTTP登陆，使用HTTP协议的标准端口。初始登陆地址URL为：http：//192.168.0.1首先为本机配置一个192.168.0.X网段的ip地址，然后再IE浏览器中输入默认登陆iphttp：//192.168.0.1，出现如下登陆页面。在登陆框内输入《用户名》和《密码》，点击登陆等按钮即可登陆AC的配置页面进行配置，默认登陆用户名和密码均为admin所有web配置界面如果有确定按钮，则配置完毕后，一定要点击该按钮，当前配置才

4、能生效，全部配置完毕后，一定要点击保存配置才能把配置信息保存到AC里。后面的文档不在叙述对于有二层接口的设备默认登陆ip为再vlan1上，对于三层设备，默认登陆ip在第一个接口上。1.2串口登陆AC的CLI界面可以采用电脑自带的超级终端和第三方软件均可，以下采用三方软件SecureCRT演示。根据电脑的属性选择串口端口，波特率选为115200，如下图：点击上图连接按钮，敲击回车键，出现串口登陆的界面，默认AC名字为SYSTEM>。如下图CLI界面分用户模式，全局模式，配置模式。每个模式下的命令不同，执行后的结果也不同2.配置AP和AC关联的几个步

5、骤Ø根据网络结构规划AC的控制口（LAN口）和业务的出口（WAN口）注意：控制口和业务口可以在同一个物理口上，以子接口区分，如果是二层设备，则以vlan区分Ø创建安全策略包括用户认证的类型和加密算法的类型Ø创建WLAN服务包括用户收到的ssid、绑定的安全策略和接口Ø创建WTP信息AP的型号和MAC写进配置文件绑定接口、wlan和业务vlan在WLAN网络中传输的数据经过capwap的协议的封装，无疑增大了数据包的字节数，加大了MTU值，为了使数据流通更顺畅，建议设置防火墙规则，控制MTU值过大。设置步骤如下：登陆AC的web页面点击防火墙。如下

6、图点击添加防火墙规则，设置目的地址协议为TCP,行为选为TCPMSS，MSS值填1300。如下红色区域标识。确认无误后，点击确定，返回到防火墙规则页面，开启防火墙即可。如下图3.本地转发配置案例本地转发在网络中会出现控制数据流和业务数据流，此两种数据用vlan来分开，所以本地转发有控制vlan和业务vlan3.1二层组网方式3.1.1组网图和说疑问3.1.2配置步骤l配置二层交换机的接口属性SYSTEM(config)#createvlan10guanli//创建vlan10SYSTEM(config)#createvlan20yewu//创建v

7、lan20SYSTEM(config)#confvlan10SYSTEM(config-vlan)#addport1/1untag//以untag方式加入vlan10SYSTEM(config-vlan)#addport1/9tag//以tag方式加入vlan10SYSTEM(config-vlan)#exitSYSTEM(config)#confvlan20SYSTEM(config-vlan)#addport1/1tagSYSTEM(config-vlan)#addport1/9tagSYSTEM(config-vlan)#exitSYSTE

8、M(config)#AC和AP的关联过程，首先由AP发起，从AP的以太口发出的数据帧不打任何标签，所以连接AP的1/1接口，以untag