【正文】 ecurity rsn akm psk setkey ascii 1234567890 WLAN產(chǎn)品實施及配置 ? 四、 WLAN設(shè)備配置 ③ AC上完成 AP配置信息 187。 AP(AP關(guān)聯(lián) AC之后配置 ) – 等待 AP與 AC建立 CAPWAP隧道后， AP的信息會自動出現(xiàn)在 AC的配置中 – 如下所示 ,為一臺 RGAP220SE關(guān)聯(lián)上 AC之后 ,在 AC配置中自動出現(xiàn)的信息 – 進入 AP配置界面 ,根據(jù) AP信息表 ,對該 AP Name進行修改 ,并將該 AP關(guān)聯(lián)相應的 apgroup 第 44頁 apconfig radiotype 1 location location default ap name,默認是 ap的 mac地址 該 AP的 raido工作的頻段 ,默認為 : :5GHz WS5302A(config) apconfig WS5302A(configap)apname AP_1 WS5302A(configap)apgroup Ruijie_Group WLAN產(chǎn)品實施及配置 ? 四、 WLAN設(shè)備配置 ③ AC上完成 AP配置信息 187。 完整的 AC配置信息 第 48頁 vlan 10 vlan 4000 wlanconfig 100 NULL Ruijie enablebroadssid apgroup TTC interfacemapping 100 10 apconfig AP_1 radiotype 1 channel 6 radio 1 location location default apgroup Ruijie_Group accontroller country CN activebinfile apserial RGAP220 AP220SE AP220E apimage RGAP220 interface GigabitEther 0/1 switchport mode trunk ! interface Loopback 0 ip address ! interface VLAN 4000 //與交換機之間的互聯(lián) VLAN ip address interface VLAN 10 ! wlansec 100 gsn addressbind security rsn enable security rsn ciphers aes enable security rsn akm psk enable security rsn akm psk setkey ascii 12345678 ! ip route WLAN產(chǎn)品實施及配置 ? 四、 WLAN設(shè)備配置 ④ 狀態(tài)查看常用命令 187。 在 AC上查看所關(guān)聯(lián)的 AP的 raido信息 第 51頁 WS5302Ash advanced summary AP Name MAC Address Slot ID Channel TxPower Level AP_1 1 6 1* 查看工作在 radio信息，查看工作在 5GHz頻段為 WLAN產(chǎn)品實施及配置 ? 五、 WLAN設(shè)備配置總結(jié) 第 52頁 WLAN VLAN apgroup apconfig accontroller WLAN ID SSID WLANSec 無線用戶的有線 VLAN 創(chuàng)建三層 SVI接口 創(chuàng)建 VLAN WEP WLANSec ID 同一 ID SPA RSN 關(guān)聯(lián) AP版本管理 AC NAME AP NAME Radio 配置： 信道、頻段、功率等 Radio ID 其他 WLAN與 VLAN關(guān)聯(lián) interfacemapping 外部網(wǎng)絡 WLAN產(chǎn)品實施及配置 ? 附：胖 AP配置 ? 應用場景 187。 可以登陸 AP的管理地址進行配置管理 第 53頁 POE Trunk Trunk SSID10 SSID20 VLAN10 VLAN20 網(wǎng)關(guān)交換機 WLAN產(chǎn)品實施及配置 ? 附：胖 AP配置 ? 關(guān)鍵配置 第 54頁 vlan 10 vlan 20 vlan 100 dot11 wlan 10 vlan 10 broadcastssid ssid SSID10 ! dot11 wlan 20 vlan 20 broadcastssid ssid SSID20 ! interface GigabitEther 0/1 ! interface GigabitEther 0/ encapsulation dot1Q 10 ! interface GigabitEther 0/ encapsulation dot1Q 20 interface GigabitEther 0/ encapsulation dot1Q 100 interface Dot11radio 1/0 wlanid 10 wlanid 20 interface Dot11radio 1/ encapsulation dot1Q 10 macmode fat shortpreamble ! interface Dot11radio 1/ encapsulation dot1Q 20 macmode fat shortpreamble interface BVI 100 ip address ip route WLAN產(chǎn)品線介紹 WLAN產(chǎn)品原理介紹 WLAN產(chǎn)品實施及配置 WLAN產(chǎn)品網(wǎng)絡優(yōu)化配置 雙核心園區(qū)網(wǎng)部署 AC冗余設(shè)計 第 55頁 WLAN產(chǎn)品網(wǎng)絡優(yōu)化配置 ? 部署 AC冗余功能 ? 部署無線漫游功能 ? 部署 RRM功能 第 56頁 WLAN產(chǎn)品網(wǎng)絡優(yōu)化配置 ? 部署 AC冗余功能 ? AC 冗余就是為 AP指定多個 AC，當 AP 到某個 AC 的連接不通的時候， AP 就可以使用備用 AC。 集群中的每臺 AC上面為 AP配置冗余 AC 第 57頁 WLAN產(chǎn)品網(wǎng)絡優(yōu)化配置 ? 部署 AC冗余功能 ? DHCP服務器配置 187。 backupcontrollerprimary 187。 secondarybase 187。 187。 187。 同一 AC內(nèi)的三層漫游 187。 漫游前后都在 同一個子網(wǎng) 內(nèi)。 WLAN對應的 VLAN是 不同子網(wǎng) ,AC內(nèi)部作為 3層漫游處理 配置 ? 配置 wlanconfig 100 NULL Ruijie enablebroadssid apgroup Ruijie_Group_1 interfacemapping 100 10 apgroup Ruijie_Group_2 interfacemapping 100 20 apconfig ap1 apgroup Ruijie_Group_1 apconfig ap2 apgroup Ruijie_Group_2 WLAN產(chǎn)品網(wǎng)絡優(yōu)化配置 第 66頁 ? 部署無線漫游功能 ? 不同 AC間的二層漫游 187。 查看漫游組的狀態(tài)信息 AC1sh mobility summary Mobility Group MG Multicast Mode .................................. Disable Multicast Address................................ Mobility Keepalive Interval...................... 10 Mobility Keepalive Count......................... 3 Mobility Group Status............................ Fast Mode Mobility Members: IP Address Client/Server Data Tunnel Ctrl Tunnel Client OK OK Mobility List Members: WLAN產(chǎn)品網(wǎng)絡優(yōu)化配置 ? 部署無線漫游功能 ? 不同 AC間的三層漫游 187。 ? RRM 技術(shù)的實現(xiàn)主要涉及如下功能： 187。 射頻資源監(jiān)測 187。 盲區(qū)探測和修復算法 ——Coverage Hole Detection and Correction Algorithm，該算法首先基于無線用戶的信號質(zhì)量確定覆蓋盲區(qū)，而后增加用戶所連接的 AP的發(fā)射功率覆蓋該盲區(qū) 第 72頁 WLAN產(chǎn)品網(wǎng)絡優(yōu)化配置 ? 部署 RRM功能 ? 信道自動調(diào)整算法 187。 方式二： 考慮相同信道鄰居信道 – 計算 radio當前發(fā)射功率與 radio的理論發(fā)射功率的差值；如果差值大于 6dB，那么發(fā)射功率應該 調(diào)低一級 ，但不得低于最低級別；如果差值小于 3dB，那么發(fā)射功率應該 調(diào)高一級 ，但不得高于最高級別 – 在 Group Leader上按基于基于 每一個 radio運算 187。 避免出現(xiàn)覆蓋盲區(qū) 第 75頁 CAPWAPA PS T A抬 功 率A C WLAN產(chǎn)品網(wǎng)絡優(yōu)化配置 ? 部署 RRM功能 ? 配置 187。 2與 AC的互聯(lián) SVI接口運行 VRRP – 核心 2配置靜態(tài)路由 (AC的 Lo0地址 )指向 AC的互聯(lián)地址 – AC配置默認路由指向核心 2的 VRRP虛地址 第 79頁 核心 1 核心 2 AC … 接入交換機 POE … AP AP 主 備 discarding Trunk Trunk 雙核心園區(qū)網(wǎng)部署 AC冗余設(shè)計 ? 雙核心二層結(jié)構(gòu) +單 AC ? 核心主備設(shè)計（ AC不運行生成樹） 187。 AC互聯(lián)的 SVI接口的 VRRP配置 – 可以設(shè)置兩臺 AC與核心交換機的互聯(lián) VLAN為同一個 VLAN,這樣兩臺核心交換機只需要配置一個 VRRP Group即可 第 81頁 核心 1 核心 2 AC … 接入交換機 POE … AP AP 主 備 Trunk Trunk AC Trunk 雙核心園區(qū)網(wǎng)部署 AC冗余設(shè)計 ? 雙核心三層結(jié)構(gòu) +單 AC ? 核心主備設(shè)計 (無線用戶網(wǎng)關(guān)與有線用戶網(wǎng)關(guān)一致 ) 187。 核心連接 AC的 SVI的 VRRP配置 第 83頁 接入交換機 POE … AP AP AC … POE … AP … AP … … OSPF 接入交換機 VLAN10 VLAN20 主 備 匯聚交換機 匯聚交換機 核心 1 核心 2 VLAN10網(wǎng)關(guān) VLAN20網(wǎng)關(guān) 僅放通無線用戶 VLAN該匯聚與兩臺核心的互聯(lián) VLAN 僅放通無線用戶 VLAN該匯聚與兩臺核心的互聯(lián) VLAN discarding spanningtree portpriority 0 雙核心園區(qū)網(wǎng)部署 AC冗余設(shè)計 ? 雙核心三層結(jié)構(gòu) +單 AC ? 核心主備設(shè)計 (無線用戶網(wǎng)關(guān)在核心交換機上 ) 187。 核心與匯聚的互聯(lián)接口僅放通該匯聚下聯(lián)的無線用戶 VLAN及互聯(lián) VLAN 187。 AC與核心之間、核心與匯聚之間是否開啟生成樹 – 分流設(shè)計時 MSTP的配置