傲天动联开局指导手册v13

《傲天动联开局指导手册v13》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、开局指导手册目录前吞31.控制台的使用31.1登陆AC的GUT控制界而31.2串口登陆AC的CLI界面42.配置AP和AC关联的几个步骤53•本地转发配置案例73.1二层组网方式83.1.1组网图和说明83.1.2配置步骤83.2三层组网方式143.2.1组网图和说明143.2.2配置步骤和说明144•集中转发配置案例174.1集中式AC上总结用户网关184.1.1组网图和说明184.1.2配置步骤和说明184.2集中式二层透传至bras设备204.2.1组网图和说明204.2.2配置步骤205.vrrp的配置案例221.1旁挂式本地转发vrrp组网方式

2、235.1.1组网图和说明235.1.2配置步骤235.2核心式集屮式vrrp组网方式255.2.1组网图和说明255.2.2配置步骤256.portal的相关配置262.1portal/radius的酉己置276.1.1组网图和说明276.1.2配置步骤274.2多portal/radius的配置297配置案例317.1组网图和说明31、八J▲刖吕手册内容本手册以7605为例进行配置。内容包括控制台使用，本地转发和集中转发组网示意图，配置AP和AC关联的儿个步骤，木地转发配置，集中转发配置和案例。适用于现场开局人员阅读。1.控制台的使用1.1登陆AC的

3、GUI控制界面AC支持HTTP登陆，使用HTTP协议的标准端口。初始登陆地址URL为：http：//192.168.0.1首先为木机配置一个192.168.0.X网段的ip地址，然后再IE浏览器屮输入默认登陆iphttp：//192.168.0.1,现如下登陆页面。在登陆框内输入《用户名》和《密码》，点击登陆等按钮即可登陆AC的配置页面进行配置，默认登陆用户名和密码均为admin所有祝b配置界面如杲有确定按钮，则配置完毕后，一定要点击该按钮，当前配置才能生效，全部配置完毕后，一定要点击保存配置才能把配置信息保存到AC里。后面的文档不在叙述对于有二层接□的

4、设备默认登陆ip为再vlan1上，对于三层设备，默认登陆ip在第一个接□上。1.2串口登陆AC的CLI界面可以釆用电脑自带的超级终端和第三方软件均可，以下釆用三方软件SecureCRT演示。根据电脑的属性选择串口端口，波特率选为115200,如下图：点击上图连接按钮，敲击冋车键，出现串口登陆的界面，默认AC名字为SYSTEM〉。如下图同Serial-COMl⑴・SecureCRTCLI界面分用户模式，全局模式，配置模式。每个模式下的命令不同，执行后的结果也不同1.配置AP和AC关联的几个步骤＞根据网络结构规划AC的控制口（LAN口）和业务的出口（WAN口

5、）注意：控制口和业务口可以在同一个物理口上，以子接口区分，如果是二层设备，则以vbn区分＞创建安全策略包括用户认证的类型和加密算法的类型＞创建WLAN服务包括用户收到的ssid、绑定的安全策略和接口＞创建WTP信息炉'在WLAN网络中传输的数据经过capwap的协议的封装，无疑增大了数据包AP的型号和MAC写进配置文件绑定接口、wlan和业务vlan的字节数，加大了MTU值，为了使数据流通更顺畅，建议设置防火墙规则，控制MTU值过大。设置步骤如下：登陆AC的web页面点击防火墙。如下图钛防火埴娱则0确定O取消［防火堰W贝1防火堪状态：停止1fffi“T顾

6、淖加跖火增規则>»KAT規则漳加DRAT規则ti8行为状杰QKMUIN点击X剝X癞的MWI二点击添加防火墙规则，设置H的地址协议为TCP,行为选为TCPMSS,MSS值填1300。如下红色区域标识。备编辑規则0确走Z取消防火埴规刘津加肉火诵規则添加SMAT甥则添咖瓯規则位査：1▼规0«逹：停母•空格「-'■'・•£*不超过30个彌•)包匹配2当前规则有兹線入播口：▼編出權口I■源IP地址设苴：(ttOirtfiiite单个】咖I©“地址/植码I«I哋如爾

7、4目的地址设直：仔倉目的IPWJ址源站口：■任倉倉口O任意谍口NZVISTABLISMEDREUTD

8、匕IIVALID字符串过滤行为行为▼确认无误后，点击确定，返回到防火墙规则页面，开启防火墙即可。如下图飢陶火iS規则0确定O取消［防火睛奴则防火塔姫停止1开启NAT規则添加防火堰顾>5JBSMAT規则>»»AT顾位签規则1详细行为状态♦1▼Tcrass科效口V,1.本地转发配置案例本地转发在网络屮会出现控制数据流和业务数据流，此两种数据用vlan来分开,所以本地转发有控制vlan和业务vlan3.1二层组网方式3.1.1组网图和说明192.168.101/24192.168201/24tagvlan20untagvlan10说明：控制vlanlO,网段为

9、192.168.10.1/24业务vlan20,网段为192.168.20.1/