無(wú)線網(wǎng)絡(luò)實(shí)施計(jì)劃方案(參考版)
2025-05-13 12:11本頁(yè)面
【正文】 。你必須努力，當(dāng)有一天驀然回首時(shí)，你的回憶里才會(huì)多一些色彩斑斕，少一些蒼白無(wú)力。4. 歲月是無(wú)情的，假如你丟給它的是一片空白，它還給你的也是一片空白。既糾結(jié)了自己，又打擾了別人。用一些事情，總會(huì)看清一些人。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。4：替換下來的Motorola AP應(yīng)裝在事先備好的箱子里邊妥善保管.第9章 無(wú)線AP的物理位置熱圖 廣州中信廣場(chǎng)AP的物理位置熱圖各樓的AP分布如下：樓AP數(shù)量樓AP數(shù)量三9十一10四10十二2五0十三3六3十四2七3十五2八3十六11九10十七3十10十八3合計(jì)根據(jù)圖紙平面圖， AP的部署初步如下：(實(shí)際部署時(shí)應(yīng)根據(jù)實(shí)際情況進(jìn)行調(diào)整)3樓AP部署： 廣州美銀大廈AP的物理位置熱圖第10章 測(cè)試方案所有網(wǎng)絡(luò)設(shè)備安裝完成后，要對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行功能及性能測(cè)試。施工人員安裝AP完成后，測(cè)試人員應(yīng)馬上測(cè)試新裝上AP的無(wú)線業(yè)務(wù)是否可用，若正常，繼續(xù)裝下一個(gè)，若不正常，立刻排查問題，解決問題后繼續(xù)安裝下一個(gè)。對(duì)于以前不在會(huì)議室里邊的AP安裝點(diǎn)，應(yīng)將其支架移動(dòng)安裝到會(huì)議室里邊。替換時(shí)應(yīng)遵循如下原則：1：安利（中國(guó)）方需提前發(fā)無(wú)線業(yè)務(wù)中斷通知，以方便施工隊(duì)晚上開始進(jìn)行AP替換安裝。 serialid 219801A0A89116G02796 //AP序列號(hào)radio 1radio 2 服務(wù)模板及無(wú)線空口（+WPA2加密）等配置配置示例如下：wlan servicetemplate 1 crypto ssid AmwayMobile //配置SSID bind WLANESS 1 ciphersuite ccmp //配置WPA2加密 securityie rsn //配置WPA2加密 servicetemplate enable //使能服務(wù)模板interface WLANESS1 port linktype hybrid //配置無(wú)線空口為Hybrid口 port hybrid vlan 1 102 to 103 untagged //允許漫游VLAN通過 macvlan enable //開啟macvlan portsecurity portmode userloginsecureext // portsecurity txkeytype 11key // undo dot1x handshake //握手必須關(guān)閉因?yàn)楹芏嗫蛻舳司W(wǎng)卡不支持 undo dot1x multicasttrigger //組播也必須關(guān)閉 Radius認(rèn)證配置配置示例如下：radius scheme system primary authentication /配置Radius認(rèn)證服務(wù)器IP地址 primary accounting //配置Radius計(jì)費(fèi)服務(wù)器IP地址 key authentication cipher xz8n+yXxN+I= //配置認(rèn)證密鑰 key accounting cipher xz8n+yXxN+I= //配置計(jì)費(fèi)密鑰 usernameformat withoutdomain nasip domain system authentication lanaccess radiusscheme system authorization lanaccess radiusscheme system accounting lanaccess radiusscheme system accesslimit disable state active idlecut disable selfserviceurl disable 無(wú)線控制器熱備配置配置示例如下：[cgzdcwc500401] ： wlan backupac ip //配置熱備對(duì)端控制器IP地址 hotbackup enable domain 1 //使能熱備 hotbackup vlan 920 //配置熱備VLAN hotbackup hellointerval 100 //配置熱備心跳時(shí)間[cgzdcwc500402] ： wlan backupac ip //配置熱備對(duì)端控制器IP地址hotbackup enable domain 1 //使能熱備 hotbackup vlan 920 //配置熱備VLAN hotbackup hellointerval 100 //配置熱備心跳時(shí)間 跨無(wú)線控制器漫游配置[cgzdcwc500401] ：wlan mobilitygroup 1 //配置漫游組 member ip //配置漫游組對(duì)端成員IP source ip //配置漫游組源IPmobilitygroup enable //使能漫游組[cgzdcwc500402] ：wlan mobilitygroup 1 //配置漫游組 member ip //配置漫游組對(duì)端成員IP source ip //配置漫游組源IPmobilitygroup enable //使能漫游組 VIP Tunnel配置[cgzdcwc500401]wlan mobilitygroup 1 //配置漫游組 member ip vlan 4094 //配置漫游組對(duì)端IP地址和隧道封裝用戶VLAN source ip //配置漫游組源地址 mobilitygroup enable //使能漫游組[cgzdcwc500402] wlan mobilitygroup 1 //配置漫游組 member ip vlan 4094 //配置漫游組對(duì)端IP地址和隧道封裝用戶VLAN source ip //配置漫游組源地址 mobilitygroup enable //使能漫游組 IMC訪客管理功能配置配置示例如下：同時(shí)可以在無(wú)線控制器上配置策略讓訪客用戶只能特定位置的特定AP接入無(wú)線網(wǎng)絡(luò)wlan apgroup 1 //配置AP組 ap ap1wlan apgroup 2 //配置AP組 ap ap2userprofile amway1 //配置用戶策略 wlan permitapgroup 1 //配置允許用戶接入的AP組userprofile amway2 //配置用戶策略 wlan permitapgroup 2 //配置允許用戶接入的AP組第7章 無(wú)線網(wǎng)管功能的實(shí)施H3C IMC網(wǎng)管軟件支持豐富的無(wú)線網(wǎng)管特性。同時(shí)IMC平臺(tái)也可限制訪客用戶接入無(wú)線網(wǎng)絡(luò)的位置，讓其只能在特定區(qū)域從從特定的AP接入無(wú)線網(wǎng)絡(luò)。訪客來訪時(shí)需要到指定的訪客管理員（例如前臺(tái)文員）處填寫相關(guān)資料、登記手機(jī)號(hào)碼，此后訪客管理員登錄訪客管理平臺(tái)錄入相關(guān)信息、申請(qǐng)?jiān)L客接入賬號(hào)，申請(qǐng)成功后，IMC平臺(tái)會(huì)通過短信貓以短信的方式將訪客賬號(hào)發(fā)送給訪客本人。對(duì)于部署多個(gè)AC的無(wú)線網(wǎng)絡(luò)，漫游可能發(fā)生在不同AC管理的AP間，為保證漫游的平滑進(jìn)行，需要開啟跨AC的漫游支持功能。本次項(xiàng)目使用H3C VIP Tunnel技術(shù)來達(dá)到這一目的如下圖所示：在非安全區(qū)（例如DMZ區(qū)）部署WX3024E 作為Guest Access AC，本地AC WX5004與Guest Access AC建立安全隧道VIP Tunnel（內(nèi)網(wǎng)防火墻需要配置策略讓W(xué)X5004和WX3024E能互相通信建立起VIP
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1