uniper无线中文配置手册Word文档下载推荐.docx
- 文档编号:20741239
- 上传时间:2023-01-25
- 格式:DOCX
- 页数:37
- 大小:36.90KB
uniper无线中文配置手册Word文档下载推荐.docx
《uniper无线中文配置手册Word文档下载推荐.docx》由会员分享,可在线阅读,更多相关《uniper无线中文配置手册Word文档下载推荐.docx(37页珍藏版)》请在冰豆网上搜索。
4.4.9wpa-tkip,web-portal认证20
认证,WPA-tkip20
认证,无加密20
认证,wpa-tkip21
4.5对802.1x的支持21
4.6非法AP检测/分类/防护24
4.7Intra-Switch漫游26
4.8跨交换机漫游27
4.9有线用户认证30
4.10本地交换32
4.11MESH和网桥33
4.12自动黑洞覆盖35
4.13控制器冗余支持36
4.14负载均衡38
4.15同一台MX上跨vlan漫游39
第1章登陆无线网络交换机
1.1登录无线网络交换机方法简介
无线网络交换机的登陆,可以通过以下几种方式实现:
通过Console口进行本地登陆;
通过以太网端口利用SSH2进行本地或远程登陆;
通过以太网端口利用Telnet进行本地或远程登陆。
通过以太网端口利用web方式进行本地或远程登陆
1.2通过Console口进行本地登陆
通过无线网络交换机Console口进行本地登陆是登陆无线控制器的最基本的方式,也是配置通过其他方式登陆无线网络交换机的基础。
用户终端的通信参数配置要和无线网络交换机Console口的配置保持一致,才能通过Console口登陆到无线网络交换机上。
无线网络交换机Console口的缺省配置如下:
波特率设置为9600bit/s
数据位为8
无奇偶效验位
停止位为1
无数据流控制
如下图所示:
正确连接之后,敲回车键,就会出现“MXR-2-9792C0>
”的登陆界面
其中:
MXR-2为无线网络交换机的型号,9792C0为该无线网络交换机序列号的后6位。
在出现上面登陆界面时输入“enable”后,屏幕提示要求输入密码,交换机默认是密码为空,直接回车就会进入交换机的特权配置模式,屏幕出示为“MXR-2-9792C0#”
1.3通过SSH2或Telnet进行登陆
无线网络交换机支持SSH2和Telnet功能,管理员可通过SSH2或Telnet的方式对无线网络交换机进行远程管理和维护。
SSH2在缺省情况下是开启,而Telnet缺省情况下是关闭的,因此在进行Telnet管理之前需要先将无线网络交换机的Telnet功能打开,命令为:
setiptelnetserverenable
想要通过SSH2和Telnet功能远程管理维护无线网络交换机,管理员必须先为”admin”账号配置密码或建立新的管理账号,命令如下:
setuserusernamepassword[encrypted]string
setuseradminpasswordXXXX
1.4通过web方式登录
用户名为admin,密码为enablepassword(缺省为空)
第2章系统基本配置
2.1配置系统名
用户设置设备的名称。
设备的名称对应于命令行接口的提示符,如设备的名称为Sysname,则CLI的提示符为Sysname#。
配置系统名的命令:
setsystemnamestring
例子:
配置系统名为MX-20
MX#setsystemnameMX-20
MX-20#
2.2配置系统时间
1.设置时区
命令:
settimezonezone-name{-hours[minutes]}
设置为北京时间
MX-20#settimezoneBJ80
Timezoneissetto'
BJ'
offsetfromUTCis8:
0hours.
2.设置时间
settimedate{datemmmddyyyy[timehh:
mm:
ss]}
MX#settimedatedatefeb292004time23:
58:
00
Timenowis:
SunFeb292004,23:
02PST
2.3配置系统IP地址
系统IP地址是AP启动过程中,无线网络交换机和AP之间相互通信的IP地址。
AP正常注册工作后,无线网络交换机也需要通过该IP地址发报文,以保证跟AP维持正常的通信。
setsystemip-addressip-addr
2.4配置缺省路由
缺省路由用作跨网段访问无线网络交换机。
命令:
setiproutedefaultip-addr
2.5系统初始化配置
在enable模式中输入quickstart可以清除已有配置。
MX-8#quickstart
Thiswilleraseanyexistingconfig.Continue?
[n]:
y
Answerthefollowingquestions.Enter'
?
'
forhelp.^Ctobreakout
SystemName[MX-8]:
CountryCode[US]:
CN#设置国家代码
SystemIPaddress:
#设置MX系统管理IP
SystemIPaddressnetmask[]:
#设置子网掩码
Defaultroute:
#设置网关
Doyouneedtouse802.1QtaggedportsforconnectivityonthedefaultVLAN?
EnableWebview[y]:
Adminusername[admin]:
Adminpassword[mandatory]:
如果不设密码,此处先按空格键,再按回车键(设置密码为空)
Enablepassword[optional]:
Doyouwishtosetthetime?
[y]:
n
Doyouwishtoconfigurewireless?
success:
createdkeypairforssh
Type"
saveconfig"
tosavetheconfiguration
*MX-8#
2.6无线网络交换机密码恢复
在重启交换机的过程中,进入boot模式后,输入“bootOPT+=default”然后重启,可以实现交换机密码恢复。
在此时,迅速按下q和ENTER键,会出现:
Boot>
输入bootOPT+=default
bootOPT+=default
reset
自动重启即可。
第3章系统升级
MSS升级方式有三种方式:
1)通过web方式升级;
2)通过RingMaster升级;
3)通过命令行升级
升级之前一定要详细阅读MSS_RN_X_X_X_X.pdf文档,如不能直接从MSS5.0直接升级到MSS7.0。
3.1通过WEB方式升级
1.IE访问MX的IP
2.Maintain#-UpdateSystemSoftware
3.2通过网管软件RingMaster升级
1.菜单栏Devices#右下角“DevicesOperations”
2.下面添加MSS:
“ImageRepository”—“Addimage”
3.安装新MSS:
“ImageInstall”
3.3通过CLI命令行升级
此方法请详细阅读MSS_RN_X_X_X_X.pdf文档
先在自己电脑上打开一个tftpserver,添加准备安装的MSS版本。
然后在MX上配置:
setbootpartitionboot0
MX#dir会包含如下内容,打*表示正在使用的boot
Boot:
FilenameSizeCreated
*boot0:
MX070A05.00811MBJun302009,16:
01:
08
boot1:
MX060702.0088962KBMar182009,15:
56
第4章Trapeze配置实例
4.1最简单的公共区域接入—用户不需要口令
测试案例
校验是否支持公共区域的无线接入需求,不需要用户输入口令,用户之间L2隔离
所需设备
1个控制器
1个AP
1个笔记本——WindowsXPSP2
拓扑
描述和测试步骤
1.为控制器分配一个IP地址和网关
2.设置defaultvlan在L2上隔离
3.启动DHCP服务器功能
4.创建publicService-profile使用last-resort认证,不使用加密
5.将public的Service-Profile关联到default的Radio-Profile上
6.将端口1设置为APport并将AP的Radio1使用defaultRadio-Profile。
7.将AP的Radio1激活
8.设置笔记本使用open-system,关联到publicSSID上
9.检查该笔记本是否能够从DHCP获得一个IP地址,并且能够上网,但不能访问内部资源。
预期结果.
客户端能够连接PublicSSID上,并且访问Internet。
配置脚本
setsystemnameMXR-2#设置系统名称
#设置系统IP
setsystemcountrycodeCN#设置国家代码
settimezonePRC80#设置时区
setservice-profilepublicssid-namepublic#建立一个SSID为public的service-profile
setservice-profilepublicssid-typeclear#该SSID不加密
setservice-profilepublicauth-fallthrulast-resort#该SSID无需认证
setservice-profilepublicattrvlan-namedefault#指定缺省的AAA属性
setuseradminpasswordencrypted0005170b0d55#设置无线认证用户
setradio-profiledefaultservice-profilepublic#将service-profile与无线射频进行关联
setapautomodeenable#将APauto打开,允许ap自动up
#设置AP
setap9998radio1modeenable#启动AP的802.11b/g
setap9998radio2modeenable#启动AP的802.11a
setiphttpsserverenable#开启web访问服务
setportpoe2enable#开启将MXR-2的端口2的PoE功能
setsecurityl2-restrictvlan1modeenablepermit-mac00:
1a:
70:
d4:
90:
0f
#可选命令,二层隔离,只允许client访问网关(00:
0f为网关的MAC地址)
#设置vlan1的interfaceIP
#开启vlan1的DHCPserver
4.2访客使用Web-Portal接入
访客使用Web-Portal接入
10.为控制器分配一个IP地址和网关
11.启动DHCP服务器功能
12.为访客创建Service-profile使用Web-Portal认证,不使用加密
setauthenticationwebssidguest*local//使用本地数据库验证认证用户
setservice-profileguestauth-fallthruweb-portal//为guest设置使用portal认证方法
setservice-profileguestweb-portal-aclportalacl//设置认证成功前使用web-portal-acl
13.将访客和员工的Service-Profile关联到default的Radio-Profile上
14.将AP的Radio1使用defaultRadio-Profile。
setap1radio1radio-profiledefault
15.将AP的Radio1激活
setap1radio1modeenable
16.设置笔记本使用open-system,关联到访客SSID上,通过浏览器上网,弹出认证界面,输入用户名和口令
17.检查该笔记本是否能够从DHCP获得一个IP地址,并且能够上网,但不能访问内部资源。
#设置缺省路由
setsystemnameTrapeze#设置系统名称
setsystemcountrycodeCN#设置国家代码
settimezonecnt80#设置时区
setservice-profiletestssid-nametest#设置一个ssid名称为test
setservice-profiletestlssid-typeclear#ssid不加密
setservice-profiletestauth-fallthruweb-portal#该ssid将采用web-portal认证方式
setservice-profiletestcipher-tkipenable
setservice-profiletestauth-dot1xdisable#关闭802.1x认证
setservice-profiletestweb-portal-aclportalacl#将web-portal认证的acl与ssid关联
setservice-profiletestattrvlan-namedefault#将该ssid与defaultvlan关联
setauthenticationwebssidtest**local#采用本地认证用户(MX上的user)
setuseradminpassword#创建本地认证用户
setradio-profiledefaultservice-profiletest#将service-profile与无线射频关联
setapautomodeenable#开启ap自动上线模式
#新建一个ap
setap30radio1modeenable#开启ap30的802.11b/g
setap30radio2modeenable#开启ap30的802.11a
setportpoe1enable#开启所有poe端口的poe功能
setportpoe2enable
setportpoe3enable
setportpoe4enable
setportpoe5enable
setportpoe6enable
setvlan1port1#端口所属的vlan
setvlan1port2
setvlan1port3
setvlan1port4
setvlan1port5
setvlan1port6
setvlan1port7
setvlan1port8
#设置vlan1的interfaceip
#开启MX上的dhcpserver
4.3基于MAC地址进行认证
检验WLAN解决方案是否能够支持基于MAC地址的认证
1+APs
1无线控制器
1笔记本或PDA
2.启动DHCP服务器功能
3.创建Service-Profile,不使用加密
4.将该Service-Profile关联到default的Radio-Profile上
5.将端口1设置为APport并将AP的Radio1使用defaultRadio-Profile。
6.将AP的Radio1激活
7.设置名称为PDA的MAC地址的MAC用户
8.设置该Service-Profile使用MAC地址认证
9.设置PDA关联到该SSID上,检查PDA是否能够从DHCP获得一个IP地址,并且能够上网。
Expectedresults.
对于功能比较少的终端如(PDA,Wi-FiPhone)能够通过使用基于MAC地址的方式接入WLAN中
配置脚本
setservice-profilemacssid-namemac#设置ssid名称为mac
setservice-profilemacssid-typeclear#ssid不加密
setservice-profilemaccipher-tkipenable
setservice-profilemacauth-dot1xdisable#关闭802.1x认证
setservice-profilemacattrvlan-namedefault#将该ssid与defaultvlan关联
setauthenticationmacssidmac*local#mac认证用户来自本地
setmac-user00:
11:
22:
33:
44:
55#创建本地mac认证用户
4.4不同的认证加密方式
为WLAN设置一个SSID,这个SSID能够配置支持多种加密算法,使设置不同加密参数的客户端接入
12.创建Service-Profile,SSID名称为:
mix-crypto
13.为该SSID配置WEP、TKIP等参数
14.将mix-crypto的Service-Profile关联到default的Radio-Profile上
15.将端口1设置为APport并将AP的Radio1使用defaultRadio-Profile。
16.将AP的Radio1激活
同一SSID下能够同时支持多种加密方式
4.4.1无需密码和用户名口令
setservice-profileopenssid-nameopen#建立一个SSID为open的service-profile
setservice-profileopenssid-typeclear#该SSID不加密
setservice-profileopenauth-fallthrulast-resort#该SSID无需认证
setservice-profileopenattrvlan-namedefault#指定缺省的AAA属性
setuseradminpasswordencrypted0005170b0d55#设置无线认证用户
setradio-profiledefaultservice-profileopen#将service-profile与无线射频进行关联
setap9998
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- uniper 无线 中文 配置 手册
![提示](https://static.bdocx.com/images/bang_tan.gif)