【正文】 AC 配置手冊 目 錄 1 概述 1 簡介 1 配套文檔 1 2 概念和原理 1 上聯(lián)口 2 用戶接口 2 VPORT 2 SERVICE PORT 2 各種 VLAN 2 userVlan 和 CVLAN 2 VLAN 和 SVLAN 2 轉發(fā)原理 3 線卡 3 主控 3 上聯(lián)線卡 3 業(yè)務模板 3 AP 分組配置 3 服務模板配置 3 射頻模板配置 3 各個模板之間的關系 4 3 基本業(yè)務配置 4 AC 層配置 5 配置 AC 設備的名稱 6 配置 AC 設備的 IP 地址 7 配置備份 AC 的 IP 地址 7 配置 NTP 服務器 IP 地址和同步周期 8 配置數(shù)據(jù)隧道的 IP 地址 9 配置 AC 允許接入的最大 AP 數(shù) 10 配置 AC 允許接入的最大 STA 數(shù) 11 配置 AS 服務器的 IP 地址和端口號 12 配置二層隔離開關 12 配置 capwap 協(xié)議加密開關 13 配置負載均衡 14 配置靜態(tài)黑名單 15 熱備全局配置 15 配置 Radius Server 17 配置 AC 間連接的心跳周期 18 配置用戶隔離模式 18 配置版本服務器地址 19 配置 capwap 20 配置 AC 間用于熱備份的本端數(shù)據(jù)端口的 VLAN ID 21 上行鏈路中斷檢測配置 21 AP 遠程管理 22 AP 分組配置 22 服務模板配置 34 射頻模板配置 51 ESS 接口模板配置 77 用戶口相關配置 78 4 VLAN 相關配置 79 上聯(lián)端口 VLAN 相關配置 79 ESS 接口模板的 SERVICEPORT VLAN 相關配置 79 5 AP IP 地址池管理 79 6 LACP 配置 80 AC 上配置 80 交換機上配置 82 查看 LACP 狀態(tài) 82 7 鏡像配置 83 8 其他功能配置 83 網(wǎng)元版本升級 83 搭建環(huán)境 83 獲取版本 84 開啟 ftp server 84 配置網(wǎng)元 84 下載版本 85 版本升級 88 網(wǎng)元基本配置 93 配置機框和機架 93 添加單板 93 帶外管理接口配置 93 帶內(nèi)管理接口配置 93 系統(tǒng)時間配置 94 DHCP Server 94 DHCP Relay 95 1 概述 簡介 本文重點描述 AC 測試和應用中用到的關鍵概念、關鍵配置指導和相關建議等。 配套文檔 2 概念和原理 圖 21AC 原理圖 上聯(lián)口 AC 的上聯(lián)口，通常是以太網(wǎng)口。 用戶接口 AC 的用戶接口，可以是以太網(wǎng)口，也可以光口，線卡的最下面 2 個端口是 10G 的光口。 DVPORT AC 根據(jù) AP 的實際情況虛擬出來的一個邏輯上交換接口。 AC 上對一個 AP 目前最多可以建立 32 個這樣的 DVPORT 接口， DVPORT 接口在 AC 內(nèi)部是由AP 的屬性（ IP+MAC） +BSSID 共同確定的。 SERVICE PORT 邏輯上抽象的業(yè)務接口，不存在對應的物理的實現(xiàn)。在一個 DVPORT 上可以創(chuàng)建一個或者是多個 SERVICEPORT，一個 SERVICEPORT 只屬于一個 DVPORT。 通過 SERVICEPORT 可以進行 VLAN 翻譯， QINQ 配置。 各種 VLAN userVlan 和 CVLAN 由交接機送到 AC 的末經(jīng)過處理時以太網(wǎng)幀所帶的 VLAN 通常稱為 userVlan 或者是 CVLAN。 VLAN 和 SVLAN AC 對交換機送上來的以太網(wǎng)幀進行 VLAN 處理過后，如果帶 2 個 VLAN TAG，經(jīng)常內(nèi)層的成為 VLAN ，外層的稱為 SVLAN；如果帶一個 VLAN TAG ,則這個 VLAN 成為 SVLAN。 通過在 DPVPORT 里面設置將 userVlan 轉換為 vlan+svlan, 在上聯(lián)口只配置 SVLAN。 轉發(fā)原理 線卡 線卡進行二層交換。 主控 AC 的主控板在內(nèi)聯(lián)口和上聯(lián)口之間進行二層或者三層交換。 上聯(lián)線卡 上聯(lián)線卡只有物理處理，沒有二層交換功能。 業(yè)務模板 AP 分組配置 AP 分組即擁有共同特性的 AP 的集合，用于配置 AP 相關的信息。 服務模板配置 服務模板模塊即 WLAN 服務集，承載一些具體的業(yè)務參數(shù)，包括 SSID 名稱，允許關聯(lián)的最大用戶數(shù)，是否隱藏 SSID，業(yè)務 vlan，轉發(fā) 模式， ACL 規(guī)則和加密相關參數(shù)。 射頻模板配置 射頻配置模板，為其所屬 Ap 分組中的所有 Ap 相應 Radio 提供統(tǒng)一的射頻管理和配置。 各個模板之間的關系 3 基本業(yè)務配置 基本業(yè)務配置流程如下圖所示，該流程適用于所有類型的 AP 配置。針對不同 AP 類型，除射頻模板外，其他的配置大致都相同。 在每一個配置步驟小節(jié)的最后，有“舉例說明”，里面包含了該小節(jié)中需要用到的配置命令。 圖 21 基本業(yè)務配置流程 AC 全局配置 W908 AC 的全局配置主要包括： ● AC 設備的名稱 ● AC 設備的 IP 地址 ● 備份 AC 的 IP 地址 ● NTP 服務器 IP 地址 ● 數(shù)據(jù)隧道 IP 地址 ● AC 允許接入的最大 AP 數(shù) ● AC 允許接入的最大 STA 數(shù) ● AS 服務器的 IP 地址 ● 二層隔離開關 ● capwap 協(xié)議加密開關 ● 負載均衡配置 ● 靜態(tài)黑名單配置 ● 熱備配置 ● Radius Server 配置 ● AC 間連接的心跳周期 ● 用戶隔離模式 ● 版本服務器 IP 地址 ● capwap 協(xié)議配置 ● 用于熱備份的本端端口的 VLAN ● 上行鏈路檢測配置 配置 AC 設備的名稱 簡介 通過本操作，為 AC 設備設置名稱。 步驟 1. 執(zhí)行 configure terminal 進入全局配置模式。 ZXANconfigure terminal %Info 20272: Enter configuration mands, one per line. End with CTRL/Z. 2. 執(zhí)行 ac name 命令設置名稱。 ZXAN(config)ac name 說明： 此命令的參數(shù) name 可以為 132 個字符。 3. 執(zhí)行 show acconfig 命令確認名稱設置成功。 ZXAN(config)show acconfig acName: 配置 AC 設備的 IP 地址 簡介 通過本操作，設置 AC 設備的 IP 地址，子網(wǎng)掩碼，默認網(wǎng)關等。 步驟 1. 執(zhí)行 configure terminal 進入全局配置模式。 ZXANconfigure terminal %Info 20272: Enter configuration mands, one per line. End with CTRL/Z. 2. 執(zhí)行 ac ipv4addr 命令或者 ac ipv6addr 配置 AC 的地址。 ZXAN(config)ac ipv4addr ZXAN(config)ac ipv6addr abcd:1234:abcd::4321 說明： AC 的 IP 地址，分為 IPv4 和 IPv6 兩種類型，分別通過 ac ipv4addr 和 ac ipv6addr 兩條命令實現(xiàn)，可以為 AC 設置兩種類型之一，也可以都設置。 3. 執(zhí)行 show acconfig 命令確認地址設置成功。 ZXAN(config)show acconfig acipv4Addr: acNetMask: acGateWay: acipv6Addr: abcd:1234:abcd::4321 步驟結束 結果 地址設置成功，無錯誤提示。 配置備份 AC 的 IP 地址 簡介 通過本操作，設置備份 AC 的 IPv4 地址或者 IPv6 地址等。 步驟 1. 執(zhí)行 configure terminal 進入全局配置模式。 ZXANconfigure terminal %Info 20272: Enter configuration mands, one per line. End with CTRL/Z. 2. 執(zhí)行 ac backupip 命令或者 ac backupipv6 配置 NTP 服務器的地址和同步周期。 ZXAN(config)ac backupip 2 ZXAN(config)ac backupipv6 1 2020:abcd:e2f3::1234 說明： 備份 AC的 IP地址，同樣分為 IPv4 和 IPv6 兩種類型， ac backupip用于設置 IPv4 類型的地址，ac backupipv6 用于設置 IPv6 類型的地址；目前系統(tǒng)最多支持 4 個備份 AC，所以每種類型的IP 地址最多可以設置 4 個。 3. 執(zhí)行 show acconfig 命令確認名稱設置成功。 ZXAN(config)show acconfig backupAcipNo1: backupAcipNo2: backupAcipNo3: backupAcipNo4: backupAcipv6No1: 2020:abcd:e2f3::1234 backupAcipv6No2: 2020:e3f2::4321 backupAcipv6No3: backupAcipv6No4: 步驟結束 結果 地址設置成功，無錯誤提示。 配置 NTP 服務器 IP 地址和同步周 期 簡介 通過本操作，設置 NTP 服務器的 IP 地址和同步周期等。 步驟 1. 執(zhí)行 configure terminal 進入全局配置模式。 ZXANconfigure terminal %Info 20272: Enter configuration mands, one per line. End with CTRL/Z. 2. 執(zhí)行 ac ntpserver 命令或者 ac ntpserveripv6 配置 NTP 服務器的地址和同步周期。 ZXAN(config)ac ntpserver ipv4 timecycle 123 ZXAN(config)ac ntpserveripv6 ipv6addr 2020::2020 timecycle 123 說明： NTP 的 IP 地址，分為 IPv4 和 IPv6 兩種類型，分別通過 ac ntpserver 和 ac ntpserveripv6 兩條命令實現(xiàn)；時間同步周期的取值范圍是 1086400，單位為秒 (s)。 3. 執(zhí)行 show acconfig 命令確認名稱設置成功。 ZXAN(c