【正文】 c seclayerisolationEn 命令使能或關(guān)閉二層隔離。 3. 執(zhí)行 show acconfig 命令確認(rèn)名稱設(shè)置成功。 ZXANconfigure terminal %Info 20272: Enter configuration mands, one per line. End with CTRL/Z. 2. 執(zhí)行 ac allowapmax 命令配置 AC 允許接入的最大 AP 數(shù)。 配置數(shù)據(jù)隧道的 IP 地址 簡介 通過本操作，設(shè)置數(shù)據(jù)隧道的 IP 地址和端口號等。 3. 執(zhí)行 show acconfig 命令確認(rèn)名稱設(shè)置成功。 ZXANconfigure terminal %Info 20272: Enter configuration mands, one per line. End with CTRL/Z. 2. 執(zhí)行 ac ipv4addr 命令或者 ac ipv6addr 配置 AC 的地址。 在每一個(gè)配置步驟小節(jié)的最后，有“舉例說明”，里面包含了該小節(jié)中需要用到的配置命令。 轉(zhuǎn)發(fā)原理 線卡 線卡進(jìn)行二層交換。 DVPORT AC 根據(jù) AP 的實(shí)際情況虛擬出來的一個(gè)邏輯上交換接口。 AC 上對一個(gè) AP 目前最多可以建立 32 個(gè)這樣的 DVPORT 接口， DVPORT 接口在 AC 內(nèi)部是由AP 的屬性（ IP+MAC） +BSSID 共同確定的。 主控 AC 的主控板在內(nèi)聯(lián)口和上聯(lián)口之間進(jìn)行二層或者三層交換。 圖 21 基本業(yè)務(wù)配置流程 AC 全局配置 W908 AC 的全局配置主要包括： ● AC 設(shè)備的名稱 ● AC 設(shè)備的 IP 地址 ● 備份 AC 的 IP 地址 ● NTP 服務(wù)器 IP 地址 ● 數(shù)據(jù)隧道 IP 地址 ● AC 允許接入的最大 AP 數(shù) ● AC 允許接入的最大 STA 數(shù) ● AS 服務(wù)器的 IP 地址 ● 二層隔離開關(guān) ● capwap 協(xié)議加密開關(guān) ● 負(fù)載均衡配置 ● 靜態(tài)黑名單配置 ● 熱備配置 ● Radius Server 配置 ● AC 間連接的心跳周期 ● 用戶隔離模式 ● 版本服務(wù)器 IP 地址 ● capwap 協(xié)議配置 ● 用于熱備份的本端端口的 VLAN ● 上行鏈路檢測配置 配置 AC 設(shè)備的名稱 簡介 通過本操作，為 AC 設(shè)備設(shè)置名稱。 ZXAN(config)ac ipv4addr ZXAN(config)ac ipv6addr abcd:1234:abcd::4321 說明： AC 的 IP 地址，分為 IPv4 和 IPv6 兩種類型，分別通過 ac ipv4addr 和 ac ipv6addr 兩條命令實(shí)現(xiàn)，可以為 AC 設(shè)置兩種類型之一，也可以都設(shè)置。 ZXAN(config)show acconfig backupAcipNo1: backupAcipNo2: backupAcipNo3: backupAcipNo4: backupAcipv6No1: 2020:abcd:e2f3::1234 backupAcipv6No2: 2020:e3f2::4321 backupAcipv6No3: backupAcipv6No4: 步驟結(jié)束 結(jié)果 地址設(shè)置成功，無錯(cuò)誤提示。 步驟 1. 執(zhí)行 configure terminal 進(jìn)入全局配置模式。 ZXAN(config)ac allowapmax 200 說明： 此命令的參數(shù)為 AC 允許接入的最大 AP 數(shù)，范圍為 065535，目前默認(rèn)值為 64。 ZXAN(config)show acconfig maxsta: 2020 步驟結(jié)束 結(jié)果 設(shè)置成功，無錯(cuò)誤提示。 ZXAN(config)ac seclayerisolationEn enable 說明： 二層隔離的默認(rèn)值為 disable，即關(guān)閉二層隔離。 配置負(fù)載均衡 簡介 通過此操作，實(shí)現(xiàn)負(fù)載均衡相關(guān)配置，包括使能負(fù)載均衡，負(fù)載均衡會(huì)話閾值和會(huì)話差值閾值等。 ZXAN(config)ac staticblacklist 說明： 靜態(tài)黑名單命令的參數(shù)為 mac 地址，目前支持的最大 mac 地址數(shù)目為 30 個(gè)。 步驟 1. 執(zhí)行 configure terminal 進(jìn)入全局配置模式 ZXANconfigure terminal %Info 20272: Enter configuration mands, one per line. End with CTRL/Z. 2. 執(zhí)行 ac radiusserver 命令配置 Radius Server。 ZXAN(config)show acconfig hellointerval: 30 步驟結(jié) 束 結(jié)果 設(shè)置成功，無錯(cuò)誤提示。 ZXAN(config)ac versionserver ipv4 ZXAN(config)ac versionserveripv6 2020:10ab::123f 說明： 版本服務(wù)器的 IP地址同樣分為 IPv4 和 IPv6 兩種類型， ac versionserver 命令配置 IPv4 地址，ac versionserveripv6 命令配置 IPv6 地址。 配置 AC 間用于熱備份的本 端數(shù)據(jù)端口的 VLAN ID 簡介 通過此操作，配置 AC 間用于熱備份的本端數(shù)據(jù)端口的 VLAN ID。 ZXAN(config)ac uplinktrackipv4 4. 執(zhí)行 ac uplinktrackinterface 命令配置啟動(dòng)鏈路檢測的端口 ZXAN(config) ac uplinktrackinterface gei_1/14/1 5. 執(zhí)行 ac uplinkcheckmode 命令配置上行鏈路檢測模式。 使用 apgroup 命令創(chuàng)建 AP 分組。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置一個(gè) radio 視圖， radioId 為 1，綁定射頻模板 1 ZXAN(configwlanapgroup2) radioId 1 radioprofile 1 ?配置一個(gè) radio 視圖， radioId 為 1，綁定服務(wù)模板 3 ZXAN(configwlanapgroup2) radioId 1 servprofile 3 ZXAN(configwlanapgroup2)show apgroup 2 groupName: moduleInfo: echointerval:20 keepAliveEn:enable keepAliveInterval:30 deadInterval:100 idleTimeOut: 100 connectPriorityLevel:4 broadReplyEn:enable upLinkTrackEn:enable upLinkTrackMode:capwapcontrol upLinkTrackAction:shutdownradio isolationEn:enable isolationMode:unicast igmpSnoop:enable detectattackagingtime:5 detectfloodattack:disable detectcheatattack:disable detectdosattack:disable cpualarmthreshold:80 memoryalarmthreshold:80 access5g11n:disable maxaprate:20480 RadioView In APGroup: RadioId BindedRadioProfile BindedServProfile 1 1 3 AP List In APGroup: Index APMAC SN LOID slot globalIndex APNAME 1 2 0 配置 echointerval 步驟 使用 configure terminal 命令進(jìn)入全局配置模式。 使用 apgroup 命令創(chuàng)建 /進(jìn)入 AP 分組。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置該 AP 分組的二層隔離功能使能及隔離模式 ZXAN(configwlanapgroup2)l2Isolation enable isolationmode all 配置上行鏈路檢測 步驟 使用 configure terminal 命令進(jìn)入全局配置模式。 使用 detectdosattack enable 命令配置防 DOS 攻擊使能，默認(rèn)為關(guān)閉狀態(tài)。 使用 apgroup 命令創(chuàng)建 /進(jìn)入 AP 分組。 使用 apgroup 命令創(chuàng)建 /進(jìn)入 AP 分組。 步驟結(jié)束 — 舉例 ?創(chuàng)建 /進(jìn)入一個(gè) AP 分組，分組號為 2。 步驟結(jié)束 — 舉例 ?創(chuàng)建 /進(jìn)入一個(gè) AP 分組，分組號為 2。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置該 AP 分組的防攻擊老化時(shí)間 ZXAN(configwlanapgroup2)detectattackagingtime 6 ?配置該 AP 分組的防洪泛攻擊使能 ZXAN(configwlanapgroup2)detectfloodattack enable ?配置該 AP 分組的防 DOS 攻擊使能 ZXAN(configwlanapgroup2)detectdosattack enable ?配置該 AP 分組的防欺騙攻擊使能 ZXAN(configwlanapgroup2)detectcheatattack enab