【正文】 //配置漫游組 member ip vlan 4094 //配置漫游組對端IP地址和隧道封裝用戶VLAN source ip //配置漫游組源地址 mobilitygroup enable //使能漫游組 IMC訪客管理功能配置配置示例如下：同時可以在無線控制器上配置策略讓訪客用戶只能特定位置的特定AP接入無線網(wǎng)絡(luò)wlan apgroup 1 //配置AP組 ap ap1wlan apgroup 2 //配置AP組 ap ap2userprofile amway1 //配置用戶策略 wlan permitapgroup 1 //配置允許用戶接入的AP組userprofile amway2 //配置用戶策略 wlan permitapgroup 2 //配置允許用戶接入的AP組第7章 無線網(wǎng)管功能的實施H3C IMC網(wǎng)管軟件支持豐富的無線網(wǎng)管特性。本次項目使用H3C VIP Tunnel技術(shù)來達到這一目的如下圖所示：在非安全區(qū)（例如DMZ區(qū)）部署WX3024E 作為Guest Access AC，本地AC WX5004與Guest Access AC建立安全隧道VIP Tunnel（內(nèi)網(wǎng)防火墻需要配置策略讓W(xué)X5004和WX3024E能互相通信建立起VIP Tunnel,VIP Tunnel同時使用TCP和UDP協(xié)議，端口號都是18001）。確認以上兩點條件后，開始對無線控制器進行添加AP等基本功能配置。第4章 設(shè)備安裝環(huán)境要求 AP安裝環(huán)境要求、多塵、有害氣體、易燃、易爆、易受電磁干擾及電壓不穩(wěn)定、震動大或強噪音的環(huán)境不利于AP的設(shè)備安裝；，嚴禁在易積水、滲水、滴漏、結(jié)露等地方進行設(shè)備安裝；，則不需增加POE供電模塊，直接用網(wǎng)線對AP設(shè)備進行供電；如果采用本地交流供電，電源要求為220V，波形失真小于5%、濕度環(huán)境如下：項目取值范圍典型值標(biāo)準(zhǔn)工作環(huán)境溫度（室內(nèi)）045攝氏度25攝氏度標(biāo)準(zhǔn)工作環(huán)境溫度（室外）3055攝氏度25攝氏度存儲溫度2045攝氏度25攝氏度相對濕度10%95%55% 無線控制器安裝環(huán)境要求、濕度的要求如下：
溫度：1828攝氏度，溫度變化率小于5攝氏度/小時
相對濕度：4070%，不結(jié)霜。序號SSID認證方式備注1　　Awn2 安利內(nèi)部員工接入2 AmwayGuest Portal訪客接入3 MobileNet iPad,iPhone等手持終端接入4 設(shè)備冗余方案總體規(guī)劃廣州地區(qū)部署兩臺Central AC WX5004，兩臺AC間實現(xiàn)毫秒級熱備。上海、北京的AC通過廣州AC做普通備份，上海、北京的AP優(yōu)先注冊在本地AC上，當(dāng)本地AC故障時切換到廣州的備份AC上。同時，為用戶省卻了布線的費用和煩惱。Kim、李旋飛到北京現(xiàn)場支持安裝（布線工人到現(xiàn)場)/張國友負責(zé)美銀大廈安裝上海研發(fā)中心AP安裝/國貿(mào)大廈AP安裝2012年8月15日2012年8月16日張國友/李旋飛/Kim國貿(mào)大廈和上海兩地安裝同時進行。SSID可以按照服務(wù)對象、地點等信息來命名。上海、北京的AC通過廣州AC WX5004做普通備份，上海、北京的AP優(yōu)先注冊在本地AC WX3024E上，當(dāng)本地AC故障時切換到廣州的備份AC上。有些布線點需要新增AP的，可以采購支架來進行安裝。排除相應(yīng)故障后，然后才進入下一步工作。IACTP(Inter Access Controller Tunneling Protocol訪問控制器間隧道協(xié)議)是H3C公司自主研發(fā)的協(xié)議，該協(xié)議在不同控制器間定義漫游組，屬于同一漫游組的無線控制器會同步接入用戶的信息，實現(xiàn)無線用戶在不同控制器間的平滑無縫漫游 訪客認證、帳號管理為了實現(xiàn)訪客賬號智能化分發(fā)，同時加強訪客賬號管理，本項目配置IMC訪客管理平臺配合短信貓來實現(xiàn)訪客賬號授權(quán)、審計以及短信分發(fā)。2：所有AP都裝在會議室里邊。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時間，總會看清一些事。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。努力過后，才知道許多事情，堅持堅持，就過來了。3：AP安裝應(yīng)嚴格按照工程進度計劃表里邊規(guī)定的安裝順序進行。第6章 無線網(wǎng)絡(luò)功能的配置實施 無線控制器上AP注冊配置示例如下wlan ap ap1 model WA2620AGN id 1priority level 7 //控制器冗余時，AP注冊優(yōu)先級，數(shù)值越大表示控制器優(yōu)先級越高。 Guest用戶無線接入安全解決方案訪客用戶來到企業(yè)內(nèi)部需要使用網(wǎng)絡(luò)，但為了保證企業(yè)內(nèi)網(wǎng)的安全，最好的辦法就是將訪客用戶的流量與內(nèi)網(wǎng)業(yè)務(wù)流量從邏輯上隔離開。對于二層注冊，在控制器上手動添加AP,AP拿到IP地址后就應(yīng)該可以注冊到控制器上；對于三層注冊，需要在DHCP Server上配置Option43參數(shù)來告訴AP控制器的IP地址，使其能順利注冊。 服務(wù)器的硬件要求如下:1. Intel 雙核CPU 或更高配置2. 4G以上內(nèi)存3. 250G以上硬盤4. 預(yù)安裝windows server 在同一個SSID，信號覆蓋到的情況下，可以使客戶端進行二、三漫游。訪客接入采用IMC UAM認證接入組件，三地的無線控制器與IMC UAM認證服務(wù)器聯(lián)動，對訪客用戶身份資料進行Portal身份認證。D、北京office分別部署Local AC。 項目目標(biāo) 安利（中國）在廣州中信廣場、上海分部、北京分部等辦公和會議場所部署全無線網(wǎng)絡(luò)，提供如下服務(wù)：無線寬帶接入服務(wù)：用戶可以享受真正的“無線”自由的體驗，可以在辦公室和樓內(nèi)隨時隨地通過支持WiFi的筆記本電腦/iPad/智能手機/臺式PC享受無線網(wǎng)絡(luò)服務(wù)，如網(wǎng)絡(luò)辦公，Email等。Kim、李旋飛到上?，F(xiàn)場支持安裝(布線工人到現(xiàn)場）/張國友負責(zé)國貿(mào)大廈安裝上海辦公室AP安裝/國貿(mào)大廈AP安裝2012年8月17日2012年8月17日張國友/李旋飛/Kim國貿(mào)大廈和上海兩地安裝同時進行。SSID作如下列表規(guī)劃：序號用途SSIDVLAN備注1安利內(nèi)部員工接入 awn2VLAN402(31,40樓), VLAN403(41,43樓),VLAN404（44,58樓）中信2訪客接入AmwayGuestVLAN 405中信iPhone,iPad等手持終端接入MobileNetVLAN 406中信3安利內(nèi)部員工接入awn2VLAN 407國貿(mào)4訪客接入AmwayGuestVLAN 408國貿(mào)5iPhone,iPad等手持終端接入MobileNetVLAN 409國貿(mào)6安利內(nèi)部員工接入awn2VLAN 410美銀7訪客接入AmwayGuestVLAN 411美銀8iPhone,iPad等手持終端接入MobileNetVLAN 412美銀9安利內(nèi)部員工接入awn2VLAN 402上海辦公室10訪客接入AmwayGuestVLAN 413上海辦公室11iPhone,iPad等手持終端接入MobileNetVLAN 404上海辦公室12安利內(nèi)部員工接入　awn2VLAN 402上海研發(fā)中心13訪客接入AmwayGuestVLAN 415上海研發(fā)中心14iPhone,iPad等手持終端接入MobileNetVLAN 404上海研發(fā)中心15安利內(nèi)部員工接入 awn2VLAN 402北京辦公室16訪客接入 AmwayGuestVLAN 417北京辦公室17iPhone,iPad等手持終端接入 MobileNetVLAN 404北京辦公室注意: 區(qū)分大小寫 AP地址規(guī)劃序號AP物理位置AP IP地址網(wǎng)段AP所屬VLAN1中信廣場VLAN4012美銀　VLAN4013國貿(mào)　VLAN4014上海辦公室VLAN4015上海研發(fā)中心VLAN4016北京辦公室　VLAN401 用戶地址段規(guī)劃