摩托罗拉 RFS7000 产品中文 配置手册.docx
- 文档编号:24654558
- 上传时间:2023-05-29
- 格式:DOCX
- 页数:37
- 大小:3.07MB
摩托罗拉 RFS7000 产品中文 配置手册.docx
《摩托罗拉 RFS7000 产品中文 配置手册.docx》由会员分享,可在线阅读,更多相关《摩托罗拉 RFS7000 产品中文 配置手册.docx(37页珍藏版)》请在冰豆网上搜索。
摩托罗拉RFS7000产品中文配置手册
MotorolaRFS7000
配
置
手
册
版本记录
版本
说明
时间
备注
V1.0
RFS7000基本配置
2008-08
目录
1配置AC的方式3
1.1MGMT口配置3
1.2console口配置4
2AC配置4
2.1国家设置4
2.2GE口设置5
2.3AC的IP 设置6
2.4路由设置6
2.5WLAN设置7
2.6AP配置10
2.7配置DHCP11
2.8流量设置13
2.8.1基于WLAN的流量限制13
2.8.2基于单个无线用户的流量限制14
2.9负载均衡15
2.9.1基于无线用户数量的负载均衡15
2.9.2基于设定无线用户数量的负载均衡16
2.9.3基于无线用户流量的负载均衡17
2.9.4用户按照VLAN进行负载均衡17
2.10NAT地址转换设置17
2.11非法AP检测设置20
2.12网络自愈21
2.13加密22
2.13.1WPA2TPIK加密22
2.14802.11xEAP认证22
2.15冗余27
2.15.1主机配置27
2.15.2备机配置28
2.15.3查看主备机状态29
2.16配置数据导入导出29
2.17启用某个版本运行29
2.18软件升级29
2.19TELNET端口打开30
2.20其他30
2.20.1其他30
1配置AC的方式
1.1MGMT口配置
使用交叉网线连接至AC(RFS7000)的MGMT口(管理地址为10.1.1.100/24)。
1.2console口配置
使用console口进入给以太口配置一个地址进行管理。
1.2.1用超级终端,波特率为19200
1.2.2端口配置为VLAN100(任意),给VLAN100配置一个IP地址(任意)
下文中的AC配置步骤主要以登陆到AC的GUI界面为主,CLI界面为辅。
2AC配置
2.1国家设置
第一次登陆到AC的Web界面后,会要求设置国家项。
如下图:
选择左边导航栏Switch,右边的Configuration界面里的Country里选择“China-cn”。
为保证AC的数据、日志时间与实际相符,请在上图的相应位置修改正确的时间参数:
日期、时分秒、时区等。
注意:
每次配置完毕后,建议点击“Apply”和导航栏左下角的“Save”。
2.2GE口设置
ge口用于接入网络中,对地址可达的AP进行管理,以及本身的AC管理;也可以直接接入AP。
如果没有VLAN,则在下图中选择“NoVLANS”。
如有VLAN,但又不清楚具体VLAN,可以配置成TURNK模式,VLAN为1-4094。
在管理AAP时,AC的ge起Trink后设置:
ACNative与AAP的NativeVLAN一致,AllowedVLANs需要输入AAP的用户VLAN、NativeVLAN和管理VLAN。
配置成功后,如下图(配置了1、48两个VLAN)
2.3AC的IP 设置
2.4路由设置
Clicknetwork→internetprotocol→ipforwarding,添加路由。
一般按照下图设置:
在“DestinationSubnet”“SubnetMask”栏中均输入“0.0.0.0”;
“GatewayAddress”里添加ACIP信息中的网关地址。
2.5WLAN设置
在WirelessLANs的Configuration里选择某一个行,点击“Edit”,后弹出一界面,配置如下,且将该行选择为“Enable”。
注意:
WLAN可以与多个VLAN匹配。
UserLimit中输入“0”时为不限制用户数量。
配置数据出口的VLAN(可以全部使用1个VLAN)。
配置完毕后,如下图。
注意:
如果在IndependentMode(AAPOnly)选项中未选,则在上图的IndependentMode显示叉。
选择该功能后,AP将启动二层转发功能,控制/数据流将不经过AC而直接出去。
启用手工管理WLAN在AP上的应用
2.6AP配置
进行AP的默认配置
对默认AP进行ESSID的选择
2.7配置DHCP
2.8流量设置
2.8.1基于WLAN的流量限制
在GUI界面下进行速度限制设置是WLAN下所有用户速度限制,如下图。
设置步骤:
在Network→WirelessLANs→Configuration下,选择需要流量限制的WLAN,点击“GlobalSettings”,进行配置界面。
选中“EnableWLANBandwidthSettings”,并在“MURateLimitingUP”和“MURateLimitingDown”里分别输入上、下行流量。
点击“OK”。
注意:
上、下行输入“0”则为不限制用户速度。
在CLI界面里的设置为:
RFS7000(config-wireless)#rate-limitdown2000(下行流量数值)
RFS7000(config-wireless)#rate-limitup1000(上行流量数值)
2.8.2基于单个无线用户的流量限制
本设置需要在CLI界面下使用命令行设置,利用无线用户的MAC地址对该用户进行速度限制。
命令行如下,蓝色是需要输入的部分。
RFS7000#cont
RFS7000(config)#wir
RFS7000(config-wireless)#showwirmobile-unit
IndexMAC-addressradiotypewlanvlan/tunnelreadyIP-addresslastactivePostureStatus
100-1C-BF-C1-11-03211g1vlan1Y192.168.204.2520Sec
200-13-CE-F5-AD-39211g1vlan1Y192.168.204.2485Sec
300-1A-73-E6-80-21211g1vlan1Y192.168.204.25321Sec
Numberofmobile-unitsassociated:
3
RFS7000(config-wireless)#showwirelessmobile-unit1
MAC:
00-1C-BF-C1-11-03,IPAddress:
192.168.204.252,Type:
11g,State:
data-ready
RadioConfigIndex:
2,Bssid:
00-15-70-91-40-0C
Wlan:
1,Vlan:
vlan1,Voice:
N,Powersave:
N,WMM:
N,QoSClassification:
normal
EncryptionType:
none,AuthenticationType:
none
LastAssoc:
48secondsago,LastActivity:
0secondsago,Roam-Count:
1
Supportedrates:
125.56911121824364854
DHCPstate:
DHCPNONEAPScanSupport:
N
SessionTimeout:
unlimitedIdleTimeout:
0days00:
01:
00
MUPostureStatus:
Downlinkratelimit:
unlimited
Uplinkratelimit:
unlimited
RFS7000(config-wireless)#mac-auth-local1allow00-1A-73-E6-81-4200-1A-73-E6-81-421-256
RFS7000的版本是1.2.0.0-108CR或者以下版本时:
RFS7000(config-wireless)#mac-auth-local1rate-limitdown1000****设置一用户下行/载流量(网络到无线终端用户,mac-auth-local后面的1与showwirelessmobile-unit中的1无关,可以为1到1000任意数字)****
RFS7000(config-wireless)#mac-auth-local1rate-limitup500****设置一用户上行流量(无线终端用户到网络)****
或者:
RFS7000的版本是1.2.0.1-002CR或者以上版本时:
RFS7000(config-wireless)#mac-auth-local1rate-limitwired-to-wireless1000****设置一用户下行流量****
RFS7000(config-wireless)#mac-auth-local1rate-limitwireless-to-wired500****设置一用户上行流量****
限速生效后查询无线终端用户命令如下:
RFS7000(config-wireless)#showwirmobile-unit1
MAC:
00-1C-BF-C1-11-03,IPAddress:
192.168.204.252,Type:
11g,State:
data-ready
RadioConfigIndex:
2,Bssid:
00-15-70-91-40-0C
Wlan:
1,Vlan:
vlan1,Voice:
N,Powersave:
N,WMM:
N,QoSClassification:
normal
EncryptionType:
none,AuthenticationType:
none
LastAssoc:
77secondsago,LastActivity:
0secondsago,Roam-Count:
1
Supportedrates:
125.56911121824364854
DHCPstate:
DHCPNONEAPScanSupport:
N
SessionTimeout:
unlimitedIdleTimeout:
0days00:
01:
00
MUPostureStatus:
Downlinkratelimit:
1000kbps
Uplinkratelimit:
500kbps
RFS7000(config-wireless)#end
RFS7000#wr
OK
RFS7000(config-wireless)#nomac-auth-local1****取消限速命令****
RFS7000(config-wireless)#showwirelessmobile-unit1
MAC:
00-1C-BF-C1-11-03,IPAddress:
192.168.204.252,Type:
11g,State:
data-ready
RadioConfigIndex:
2,Bssid:
00-15-70-91-40-0C
Wlan:
1,Vlan:
vlan1,Voice:
N,Powersave:
N,WMM:
N,QoSClassification:
normal
EncryptionType:
none,AuthenticationType:
none
LastAssoc:
225secondsago,LastActivity:
0secondsago,Roam-Count:
2
Supportedrates:
125.56911121824364854
DHCPstate:
DHCPNONEAPScanSupport:
N
SessionTimeout:
unlimitedIdleTimeout:
0days00:
01:
00
MUPostureStatus:
Downlinkratelimit:
unlimited
Uplinkratelimit:
unlimited
RFS7000(config-wireless)#
注意:
采用命令行方式限速,配置命令后需要5分钟以上生效;或者重新连接后立刻生效
取消限速,同样在4分钟后生效;或者重新连接后立刻生效
2.9负载均衡
负载均衡有两种:
根据用户数目或者用户流量在AP间或者同一个AP的2.4G和5.8G之间进行负载分担。
负载分担在用户密集,带宽要求高的情况下使用,在同一区域部署多个AP,Motorola对进行负载分担的AP数目没有限制。
这样在需要更多带宽时可以方便地通过增加AP来实现
负载分担是动态的。
AP的流量根据用户的上线下线情况进行动态的负载分担,在用户有数据流量时该用户不发生动态调整,无流量时会动态调整,但不会中断无线连接,更不需要重新认证。
设置:
指定Loadbalance的类型为by-count或者by-throughput。
2.9.1基于无线用户数量的负载均衡
步骤一:
设置Loadbalance的类型为by-count
步骤二:
命令行设定一组AP为RadioGroup组,如radi1,2。
Radio后的数值可以在Network→AccessPortRadios里查询到。
Radio在单频时与AP一一对应,也可以为AP下的802.11a或802.11b/g。
命令行:
RFS7000(config-wireless)#radio1,2group-id10
注意:
上行中的10为group-id号,可以是1到256中任意一个数值。
另外一种设置方式:
RFS7000(config-wireless)#radio1group-id10
RFS7000(config-wireless)#radio2group-id10
注意:
Radio1与radio2的group-id需要一致。
步骤三:
在Network→AccessPortRadios→group里可以观察RadioGroup设定情况。
2.9.2基于设定无线用户数量的负载均衡
步骤一:
设置Loadbalance的类型为by-count
步骤二:
CLI命令行中设定一组AP为RadioGroup组,如radi1,2。
步骤三:
CLI命令行中RadioGroup组中的某一个AP的用户数
RFS7000(config-wireless)#radio2max-mobile-units10****radio2为需要设定AP,在AccessPortRadios里的index为2;10为设定的AP最大接入用户数,在1到256之间*****
2.9.3基于无线用户流量的负载均衡
步骤一:
设置Loadbalance的类型为by-throughout
无线终端连接上无线网络,初始连接的AP与当该无线终端有较大流量时连接的AP可能不是同一个,因前者只是接入而没有实际流量,AP进行流量负载均衡时主要考虑发生实际流量时的情况。
2.9.4用户按照VLAN进行负载均衡
步骤一:
设置Loadbalance的类型为by-count或者by-throughout中的一种。
步骤二:
在Network→WirelessLANs→Configuration中的将某一个SSID设置多个WLAN,如VLAN1、VLAN2
步骤三:
在Network→SwitchVirtualInterfaces→Add增加VLAN1、VLAN2相关设置。
步骤四:
在Services→DHCPServer→Add增加VLAN1、VLAN对应的DHCP1、DHCP2相关设置。
步骤五:
在Services→DHCPServer启用DHCPServer,即选中EnableDHCPServer后Apply。
2.10NAT地址转换设置
步骤一:
增加内网的VLANID号
步骤二:
增加内网的WLAN
步骤三:
DHCPServer设置---增加IP地址、IP段、对应的VLAN
步骤四:
设置内外出口
步骤五:
设置ACLS的Rules
步骤六:
设置NAT
步骤七:
设置SSID的广播
2.11非法AP检测设置
在“Network→AccessPortRadios→Configuration”里选中dedicatethisapasdetectorAP,如下图。
2.12网络自愈
步骤一、指定Radio的邻居,只需要在一个AP中设置,邻居AP会自动加入相关信息。
步骤二、启用Self-healing
步骤三、观察Self-healling的情况。
在AC发现AP中断(这个过程需要1、2分钟)后,半分钟后邻居AP的ActualPower增强到20dB,DesiredPower仍为以前设置的功率。
2.13加密
2.13.1WPA2TPIK加密
2.14802.11xEAP认证
步骤一、选择802.11xEAP认证,注意,选择认证后必须同时选择一种加密方式。
步骤二、打开Radius服务器,进行相关设置
步骤三、在Security→RadiusServer→Configuration→client→add来添加radius客户端
。
弹出窗口,输入IP地址为AC本机的IP地址,也可以直接输入127.0.0.1,Mask为实际的掩码,密码与步骤二一致。
点击OK。
弹出下图(下同),Clickno,暂时不启动radius服务。
步骤四:
Clicksecurity→radiusserver→authentication,选择EAP和authenticationtype:
peapandMschapV2。
步骤五:
Clicksecurity→radiusserver→groups→add添加一个group。
Groupname输入“testgroup”;
添加需要认证的wlan(本例为WLAN1)作为configuredwlans;VLANID里输入当前需要认证的WLAN的VLAN。
Clickok。
步骤六:
Clicksecurity→radiusserver→users→addto添加一个user。
输入username和password;
将“AvailableGroups中的“group”添加到ConfiguredGroups
。
Clickok
步骤七:
Clicksecurity→radiusserver→configuration→start启动radius服务。
Clickok。
2.15冗余
2.15.1主机配置
配上主机IP地址,该地址必须能够与备机的IP地址互通。
选择冗余方式,主机一般选择Primary。
配上备机IP地址,该地址必须能够与主机的IP地址互通。
点激活
2.15.2备机配置
配上备机IP地址,该地址必须能够与主机的IP地址互通。
选择冗余方式,备机可以选择Primary或。
2.15.3查看主备机状态
2.16配置数据导入导出
2.17启用某个版本运行
2.18软件升级
升级到最新的版本,地址为FTP服务器地址
升级完后重起一次,使交换机使用新版本运行
2.19TELNET端口打开
启用telnet端口。
记得要做完后一定要保存!
2.20其他
2.20.1其他
3其他
4
所有配置界面可能会由于版本不同而有区别~~
CLI命令:
查看AC下所有PC流量状态:
RFS7000(config-wireless)*#showwirmobile-unitstatistics
*****mobile-unit1:
00-1F-3B-D5-8B-69*********************
WLAN:
wlan-1
------Traffic-------------------------------------------------------
TotalRxTx
------------------------------------------------
30s1hr30s1hr30s1hr
Pktspersec:
10.739.155.004.425.704.70pps
Throughput:
0.010.010.000.000.010.01Mbps
Avgbitspeed:
14.137.47Mbps
%Non-unicastpkts:
0.310.26
------RFStatus------------------------------------------------------
30s1hr
Avgmobile-unitsignal:
-83.00-81.00dBm
Avgmobile-unitnoise:
-91.00-92.00dBm
Avgmobile-unitSNR(dB):
8.0011.00
------Errors---------------------------------------------------------
30s1hr
Avgnumberofretries:
0.470.55
%gaveuppkts:
0.000.00
%Non-decryptablepkts:
0.000.00
*****mobile-unit2:
00-1B-77-BE-2A-2C*********************
WLAN:
wlan-1
------Traffic-------------------------------------------------------
查看WLAN2下所有PC流量状态:
RFS7000(config-wireless)#showwirmobile-unitwlan2
查看AC下的某一PC(第5个PC)信息:
RFS7000(config-wireless)#showwirmobile-unit5
查看某一AP(radio5)信息状态:
RFS7000(config-wireless)#showwirradio5
查看AC下的全部PC:
RFS7000(config-wireless)#showwirmobile-unit
查看AC下所有A
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 摩托罗拉 RFS7000 产品中文 配置手册 产品 中文 配置 手册