神州數(shù)碼無線產(chǎn)品配置指導(dǎo)-v30-文庫吧資料
2025-03-14 21:48本頁面
【正文】 onfigwireless)work 1 AC(configwork)security mode none ?設(shè)置加密方式為 WPA個(gè)人版， WPA version可以設(shè)置為 wpa、 wpa2以及 wpa/wpa2混合模式，默認(rèn)為 wpa/wpa2混合模式，此處加密密鑰為 12345678 AC(configwireless)work 1 AC(configwork)security mode wpapersonal AC(configwork)wpa key 12345678 無線加密設(shè)置 ? 設(shè)置加密方式為 WPA企業(yè)版，此方式需要使用 radius認(rèn)證 AC(configwireless)work 1 AC(configwork)security mode wpaenterprise ? 認(rèn)證計(jì)費(fèi)設(shè)置 AC(config)radiusserver authentication host AC(config)radiusserver accounting host AC(config)radiusserver key d AC(config)radius nasipv4 //與無線 IP相同 AC(config)radius sourceipv4 //與無線 IP相同 無線加密設(shè)置 AC(config)aaa enable AC(config)aaaaccounting enable AC(config)aaa group server radius wlan AC(configsgradius)server ? work下關(guān)聯(lián) aaa group： AC(configwireless)work 1 AC(configwork)radius servername auth wlan AC(configwork)radius servername acct wlan AC(configwork)radius accounting VLAN設(shè)置 ?在 work下指定 vlan信息，當(dāng)用戶接入 work時(shí)，就屬于該 work所在的 vlan，數(shù)據(jù)將在相應(yīng) vlan內(nèi)轉(zhuǎn)發(fā)。 ? 每次 AP注冊到 AC上時(shí)， AC會自動下發(fā) profile配置。 ? radio 1對應(yīng) AP上 ， radio 2對應(yīng) AP上 5Ghz工作頻段。 ? work 11024為全局公共配置。 AP注冊狀態(tài)查看 狀態(tài) 含義 Managed AP處于管理狀態(tài) Failed AP未處于管理狀態(tài) AP配置下發(fā) ? 瘦 AP的配置由 AC進(jìn)行下發(fā)，所有功能在 AC上面配置。 ? DCN的交換機(jī)支持下發(fā) Option43，客戶自己的服務(wù)器需要確認(rèn)是否支持該功能。 ? Option43并不影響 AP自身正常獲取地址。 DHCP服務(wù)器會同時(shí)配置這兩個(gè)選項(xiàng)，只有 AP發(fā)出的 Option60與服務(wù)器一致，服務(wù)器才會回應(yīng) Option43。如果不確定，可以通過抓取 AP發(fā)出的 DHCP Discovery報(bào)文來查看。 ?按照 AP上面獲取 AC地址方式的不同，可以分為一下幾種發(fā)現(xiàn)方式： ? AP通過靜態(tài) AC地址主動發(fā)現(xiàn) AC ? AP通過 DHCP Option43獲取 AC地址并發(fā)現(xiàn) AP主動發(fā)現(xiàn) AC ? AP上面配置靜態(tài) AC地址（最多配置 4個(gè)）： AP主動發(fā)現(xiàn) AC ? AP通過 DHCP Option43獲取 AC地址 ?DHCP Option43和 Option60配合使用。 AP認(rèn)證方式配置方法 ? MAC認(rèn)證： ? AC(configwireless)ap database xxxxxxxxxxxx ? AP 自動注冊： ? AC(configwireless)ap authentication mode none ?配置 了 AP自動注冊后， AC上面會 自動 添加 AP的 mac地址 （對AP個(gè)體的配置均要在 database模式下操作并重啟 AP，后面介紹） 。 –PassPhase認(rèn)證：密碼認(rèn)證， AC和 AP比對密碼，密碼一致時(shí) AP可以注冊到 AC上 。 –None：免認(rèn)證，即 AP自動注冊，便于部署。 AC上面通過 ap database來添加 AP的 mac地址。 ?主要認(rèn)證方式： –MAC認(rèn)證：通過檢查 AP的 mac地址來決定 AP是否能夠注冊到 AC上。 ? AC上面配置 三 層發(fā)現(xiàn) IP地址列表， AC根據(jù)列表中的地址逐個(gè)發(fā)現(xiàn) AP。 配置 方法 ? AC上的配置： ? 開啟 AC無線功能 AC(config)wireless AC(configwireless)enable ? 指定 VLAN發(fā)現(xiàn)列表 AC(configwireless) discovery vlanlist 10 Vlan1是默認(rèn)加入 vlanlist的，可以刪除。收到廣播發(fā)現(xiàn)報(bào)文的 AP會向 AC做出響應(yīng)。 ? 要求： AC和 AP在同一個(gè)二層網(wǎng)絡(luò)中。 ? 即： AP的 IP地址和 AC的無線地址能夠 ping通。 ? 有兩種注冊方式： AC發(fā)現(xiàn) AP、 AP發(fā)現(xiàn) AC ? AC發(fā)現(xiàn) AP有兩種模式：二層發(fā)現(xiàn)模式、三層發(fā)現(xiàn)模式 ? AP發(fā)現(xiàn) AC有兩種方式： AP上靜態(tài)指定 AC列表、 AP通過 DHCP方式獲取 AC列表（利用 option 43選項(xiàng)） ? 項(xiàng)目實(shí)施時(shí)建議采用 AC二層發(fā)現(xiàn) AP方式（ AC、 AP二層連通）或者利用 DHCP Option 43方式讓 AP發(fā)現(xiàn) AC（ AC、 AP三層連通）。無線產(chǎn)品配置指導(dǎo) 張 帆 2023年 5月 Part 1 AP配置管理 ? AP注冊管理 ?無線控制器開啟無線功能 ?二層模式
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1