最新整理WLAN参数设置规范上海贝尔阿德利亚Word文档格式.docx
- 文档编号:14939942
- 上传时间:2022-10-26
- 格式:DOCX
- 页数:37
- 大小:380.77KB
最新整理WLAN参数设置规范上海贝尔阿德利亚Word文档格式.docx
《最新整理WLAN参数设置规范上海贝尔阿德利亚Word文档格式.docx》由会员分享,可在线阅读,更多相关《最新整理WLAN参数设置规范上海贝尔阿德利亚Word文档格式.docx(37页珍藏版)》请在冰豆网上搜索。
根据集团账号安全规范进行配置.注意区分权限。
【配置方法】
在接入平台配置:
在接入平台的配置模式下进行配置基于用户的访问控制:
1、用户模式权限配置
HAZZ-WLAN-AC191—ADLYAC20KMC(config)#local—userusernamexxxxpasswordxxxxservice-typealllevelpriv—level
2、特权模式权限配置
HAZZ—WLAN—AC191-ADLYAC20KMC(config)#enablesecretxxxx
在AC页面配置:
使用超级权限账号登陆AC—账户管理
在账户管理页面,可添加、删除及设置账号权限
【适用硬件及软件版本】
硬件:
ArubaAC20KMC,MC8K—Z600,MC8K-Z606,MC8K-Z700,MC8K-Z900
软件版本:
V4.0,V4。
1
1。
1.2用户带宽限制配置
使用户的上网速率不高于限制的速率。
带宽控制有两个方式,一种是在AC上配置,一种是radius下发。
前者一般称作根据域的带宽控制,后者称作根据用户的带宽控制。
各省根据实际带宽需求进行配置。
分别配置上行和下行带宽,单位是:
字节/秒。
集团规范要求:
在繁忙热点必须配置。
【配置方法】
第一步:
配置带宽策略名称
AC(config)#rate-policybandname
第二步:
配置策略所使用的带宽
AC(rate—policy)#downstreamnumber1number2
AC(rate—policy)#upstreamnumber3number4
number1:
用户每秒平均下行的字节数
number2:
用户每秒爆发下行的字节数
number3:
用户每秒平均上行的字节数
number4:
用户每秒爆发上行的字节数
第三步:
创建服务策略并将该速率策略分给该服务策略
AC(config)#service—policyser—bandname
AC(service—policy)#rate—policybandname
第三步:
将服务策略分配给相应的域
AC(domain)#service—policyser—bandname
ArubaAC20KMC,MC8K—Z600,MC8K-Z606,MC8K—Z700,MC8K—Z900
V4。
0,V4。
3用户闲置下线时间设置
用户认证后,在一时间范围内不访问网络,中断用户认证计费。
根据集团规范规定:
用户闲置15分钟时,中断用户认证计费
按照集团要求进行配置闲置下线时间。
需配置一个时间范围(单位:
秒),同时需配置一个流量阀值。
当这段时间内,用户流量小于流量阀值时,中断用户认证和计费。
厂家默认配置:
时间900秒,流量阀值2048字节
集团规范建议:
15分钟。
ipdhcpidle—interval900threshold2048//在900秒内用户流量小于2048字节,用户自动下线
ArubaAC20KMC,MC8K—Z600,MC8K—Z606,MC8K-Z700,MC8K-Z900
V4.0,V4.1
1.4配置计费间隔时间
设置计费更新报文间隔时间。
在用户上网过程中,为了保护用户计费信息,每隔一段时间AC就向中央RADIUS用户认证服务器报一个实时计费信息,包括当前用户上网总时长,以及用户总流量信息.
按各省实际情况配置,建议15分钟。
domainCMCC
aaaauthenticationradius
aaaACcountingradius
radiusserver221.176.1。
138authentication
radiusserver221。
176。
138ACcounting
portal-urlhttp:
//221.176。
140/wlan/index。
php
interim—time900//配置计费间隔时间900秒
ArubaAC20KMC,MC8K—Z600,MC8K—Z606,MC8K-Z700,MC8K-Z900
软件版本:
5添加AP分组及分组关联
用于将AP添加入AC进行管理。
将同一站点或区域AP设置为同一个AP分组名。
将一种无线参数的配置定义为一个WLAN分组名。
AP分组和WLAN分组进行关联后,同一分组AP可接收到AC下发的对应配置.
建议同一热点AP加入同一分组
添加AP分组:
在AC的添加AP分组页面下载模版,并将AP的MAC地址输入第一栏,第二栏写上你要的分组名称,后面几列主要是配置AP的名称、模式、信道等参数,根据情况进行相应的填写。
完成后保存,再向AC导入刚才导出后更改的文件。
如果编了错误的分组名可以在ap分组列表下点击删除键删除选中的错误AP分组项.
导入后就会出现如上情况,则该AP就可以上线。
WLAN分组设置:
分组策略关联:
点击一分组策略关联,会出现如下界面;
再点击AP分组前面的框内,则可以选择关联的组。
ArubaAC20KMC,MC8K-Z600,MC8K-Z606,MC8K-Z700,MC8K—Z900
0,V4.1
1.6配置用户的地址池
配置用户地址池的地址、网关、租约时间等参数。
参数配置成功后应用到设备对应端口。
使用户可以通过AC获取IP地址。
地址池配置包括地址、网关、租约时间等参数。
用户地址池:
根据业务发展规划分配,应满足用户接入需求。
租约时间:
要求配置不少于两倍的闲置下线时间,可根据使用情况进行调整。
在接入平台输入:
特权模式下配置:
configterminal
地址配置下:
ip—poolsta,配置以上命令.
全局模式下配置:
ip—poolsta
HAZZ—WLAN—AC191—ADLYAC20KMC(configter)#ip—poolsta
HAZZ-WLAN-AC191—ADLYAC20KMC(ip-pool)#ipaddress192.168.80。
1255.255.255。
0//用户地址池
HAZZ-WLAN-AC191—ADLYAC20KMC(ip—pool)#alloc—modelocaldhcp
//本地DHCP
HAZZ-WLAN-AC191-ADLYAC20KMC(ip—pool)#default—router192.168.80。
1
//缺省路由
HAZZ—WLAN-AC191-ADLYAC20KMC(ip—pool)#max—lease3600
//地址池租约时间
ArubaAC20KMC,MC8K-Z600,MC8K-Z606,MC8K—Z700,MC8K—Z900
7配置AP的地址池
配置AP地址池的地址、网关、租约时间、厂家验证码等参数.使AP可以通过AC获取IP地址。
可以根据不同热点配置多个AP地址池
AP地址池:
根据网络建设规划分配,应不小于实际接入AP数量.
地址池配置包括地址、网关、厂家验证码、租约时间等参数,配置成功,并应用到下行端口.
Aruba厂家验证码配置值为23631
在接入平台全局模式下配置:
在接入平台输入
进入特权模式下:
configterminal,
配置2层AP地址池ip—poolap,配置以下命令.
HAZZ—WLAN-AC191—ADLYAC20KMC(config)#ip—poolap//创建二层AP地址池
HAZZ-WLAN—AC191-ADLYAC20KMC(ip—pool)#ipaddress192.168.80.1255.255.255.0//二层AP地址池范围
HAZZ-WLAN—AC191-ADLYAC20KMC(ip—pool)#alloc—modelocaldhcp//本地DHCP
HAZZ-WLAN—AC191-ADLYAC20KMC(ip-pool)#default—router192.168.80.1//缺省路由
HAZZ—WLAN-AC191—ADLYAC20KMC(ip—pool)#max—lease600//释放时间
HAZZ-WLAN—AC191-ADLYAC20KMC(ip—pool)#option-60enterprise—code23631//60企业码
HAZZ-WLAN—AC191-ADLYAC20KMC(ip—pool)#option—43ip—list172.16。
100.100//43AC的ip地址
HAZZ-WLAN-AC191—ADLYAC20KMC(ip—pool)#available-interfACeport0//配置应用端口
配置3层AP地址池ip—poolap,配置以下命令。
HAZZ-WLAN-AC191-ADLYAC20KMC(config)#ip-poolapl3//创建三层AP地址池
HAZZ—WLAN—AC191—ADLYAC20KMC(ip—pool)#ipnetwork10.120.6.1255.255.254.010.120。
255。
//三层AP地址池范围及下一跳地址
HAZZ-WLAN-AC191—ADLYAC20KMC(ip—pool)#alloc-modelocaldhcp//本地DHCP
HAZZ—WLAN—AC191-ADLYAC20KMC(ip-pool)#default—router10.120。
6。
1//缺省路由
HAZZ-WLAN-AC191—ADLYAC20KMC(ip—pool)#max—lease600//释放时间
HAZZ—WLAN—AC191-ADLYAC20KMC(ip—pool)#option-60enterprise-code23631//60企业码
HAZZ-WLAN—AC191—ADLYAC20KMC(ip-pool)#option-
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 最新 整理 WLAN 参数设置 规范 上海贝尔 阿德利亚
![提示](https://static.bdocx.com/images/bang_tan.gif)