AP配置.docx
- 文档编号:25822135
- 上传时间:2023-06-15
- 格式:DOCX
- 页数:12
- 大小:18.46KB
AP配置.docx
《AP配置.docx》由会员分享,可在线阅读,更多相关《AP配置.docx(12页珍藏版)》请在冰豆网上搜索。
AP配置
AP配置
一、 具体步骤
根据AP的组网情况,保证AP设备本身的可管理性及安全性,需要对AP的名称、VLAN、SSID、接口等进行配置,具体内容如下:
1.登陆AP
【说明】
配置AP分为字符界面和图形界面两种,字符界面可以有Telnet和Console口两种方式登陆AP,图形界面通过Web页面登陆AP。
【字符界面登陆步骤】
(1) Console口登陆方式
用随AP提供的Console电缆将电脑的串口与AP的Console口连接,并在电脑中打开超级终端,并连接到串口,
(2) Telnet登陆方式
将电脑IP设置成与AP默认IP(192.168.0.50)再同一网段,比如192.168.0.11。
在运行窗口输入telnet192.168.0.50,出现登陆界面如下:
输入用户名admin,密码wa1208后进入(密码注意大小写),出现下面的界面:
此时输入system-view进入系统视图,即可开始配置。
【图形界面登陆步骤】
(1) 将电脑IP设置成与AP默认IP(192.168.0.50)再同一网段,比如192.168.0.11:
(2) 在浏览器中打开http:
//192.168.0.50,出现登陆界面如下:
(3) 输入用户名admin,密码wa1208后进入(密码注意大小写),出现下面的界面:
2.还原初始状态
如果AP已经创建过其它SSID或管理VLAN可在TELNET或超级终端中执行以下命令
AP重启后将还原到出厂状态
3.导入配置文件
(1) 交换机数据配置
数据维护人员在交换机上为AP配置VLAN15(管理)、VLAN1001~1050(业务)。
为保证管理VLAN和业务VLAN同时从以太网口传出,需要将以太网口的链路设为TRUNK方式,并允许管理VLAN和业务VLAN通过。
【操作步骤】略
(2) AP配置文件导入(在导入之前需认真看配置文件说明)
【图形界面登陆步骤】
在界面中选择“维护管理”——〉“软件管理”——〉“配置文件”后上传升级配置文件。
升级配置文件举例说明:
配置文件需要根据分公司具体情况进行修改,为减少分公司维护工作量,配置文件模板分公司根据设计方案修改只需要修改:
主机名称、信道号、发送功率等级、业务WLAN号以及管理VLAN的IP、子网掩码、网关地址及SNMP团体名中相关信息。
4.检查AP配置
⏹∙PINGAP的IP地址
⏹∙用含无线网卡的PC通过WEB页面登录AP进行验证,地址用管理VLAN地址。
以上步骤完成后,AP配置工作就结束了,以下将对升级配置文件进行说明。
二、 配置文件说明
1. VLAN配置及管理VLAN的IP地址配置
【字符界面配置命令】
(1)配置VLAN
[WBL-3f]vlan15
[WBL-3f-vlan15]vlan1001
(2)配置管理VLAN的IP
[WBL-3f]interfaceVlan-interface15
[WBL-3f-Vlan-interface100]ipaddressX.X.X.XX.X.X.Ximmediate
其中第一个X.X.X.X为IP地址,第二个X.X.X.X为子网掩码
[WBL-3f]iproute-static0.0.0.00.0.0.0X.X.X.X
其中X.X.X.X为网关地址
(3)设置用户隔离
[WBL-3f]user-isolation
【图形界面配置步骤】
(1)在界面中选择“接口管理”——〉“VLAN接口配置”,增加15和1001两个VLAN,并增加VLAN接口15。
3
5
4
2
1
(2)在界面中选择“系统配置”——〉“系统基本配置”,选择VLAN接口15,并配置其IP地址及子网掩码,生效标志设为非立即生效,否则可能造成无法继续配置。
(3)向下滚动页面,配置管理VLAN的网关地址,并保证设定了用户隔离:
2. SSID配置
【字符界面配置命令】
(1)新建一个SSID:
ChinaNet,SSID要注意大小写。
[WBL-3f]ssidChinaNet
[WBL-3f-ssid-ChinaNet]setvlan1001
(2)配置iapp
[WBL-3f-ssid-ChinaNet]iapp
[WBL-3f-ssid-ChinaNet]iappsecretascii$ChinaNet$
(3)删除原有默认SSID
[WBL-3f-ssid-ChinaNet]undossidwa1208e
【图形界面配置步骤】
(1)在界面中选择“SSID”——〉“SSID管理”,新建一个SSID:
ChinaNet(SSID要注意大小写),并选择绑定的无线接口。
(2)在界面中选择“SSID”——〉“SSID配置”——〉“SSID基本配置”,并将ChinaNet加入到先前建立的业务VLAN1001中。
(3)在界面中选择“IAPP”——〉“IAPP管理”,将ChinaNet的IAPP设为启用,并设置密钥为“$ChinaNet$”。
3. 无线接口配置
【说明】:
对于启用的无线接口,需要设定其所绑定的SSID,并允许访问上层协议。
【字符界面配置命令】
[WBL-3f]interfaceWireless-access1/1
[WBL-3f-Wireless-access1/1]bindssidChinaNet
[WBL-3f-Wireless-access1/1]accessuplayer
【图形界面配置步骤】
在界面中选择“接口管理”——〉“无线接口模式”,修改ChinaNet绑定的接口,将是否允许访问上层协议设为允许,并确定。
4. 以太网口配置
【字符界面配置命令】
[WBL-3f]interfaceEthernet0/1
[WBL-3f-Ethernet0/1]portlink-typetrunk
[WBL-3f-Ethernet0/1]porttrunkpermitvlan151001
【图形界面配置步骤】
5. 修改admin配置
【说明】:
1208E默认用户名和密码分别为admin和wa1208,为保证安全,需要更改admin的默认密码。
注意,密码区分大小写。
【字符界面配置命令】
[WBL-3f]local-useradmin
[WBL-3f-user-admin]passwordcipherXXXXXX
其中XXXXXX为新密码。
【图形界面配置步骤】
在界面中选择“维护管理”——〉“本地用户管理”,选中admin,在密码框中填入新密码,并点击修改密码按钮。
4
3
2
1
6. 无线信道配置
【说明】:
根据信道规划,子频道的分配原则如下:
从上图可以看出,最多有13个信道可用。
在多个信道同时工作的情况下,为保证信道之间不相互干扰,要求两个信道的中心频率间隔不能低于25MHz。
因此从图可以看出,在一个蜂窝区内,直序扩频技术最多可以支持3个不重叠的信道同时工作。
在无线局域网的网络规划中,为了实现AP的有效覆盖,同时避免信道间的相互干扰,在信道分配时引进了BTS系统的蜂窝覆盖原理。
在同一区域内可以同时使用3个不重叠的信道(如信道1,6,11)。
【字符界面配置命令】
[h3c-radio-module1]radiomodule1
[h3c-radio-module1]channelX
其中X为信道号。
【图形界面配置步骤】
在界面中选择“射频”——〉“射频模式”,将信道号设置为1、6、11三个中的一个
7. SNMP配置
⏹∙AP主机名称配置,地区命名如下:
序号
分公司
命名
1
合肥
HF
2
蚌埠
BB
3
芜湖
WH
4
淮南
HN
5
马鞍山
MA
6
安庆
AQ
7
宿州
SZ
8
阜阳
FY
9
黄山
HS
10
滁州
CZ
11
淮北
HB
12
铜陵
TL
13
宣城
XC
14
六安
LA
15
巢湖
CH
16
池州
GC
17
亳州
BZ
【字符界面配置命令】
[H3C]sysnameHF-SQ-WLDDXL-08-01
【图形界面配置步骤】选择SNMP“基本配置”,填写主机名称、系统位置信息、管理员标识及联系方法。
⏹∙【图形界面配置步骤】团体名配置选择SNMP“基本配置”。
⏹∙SNMP告警配置
在界面中将告警开关设为打开,并点击“设置所有告警开关”按钮,在下面配置Trap主机地址(全省统一为202.102.216.130)和验证字符串(全省统一为ChinaNet),端口使用缺省端口。
⏹∙SNMP日志配置
在界面中将告警开关设为打开,并点击“设置日志开关”按钮,并在下面配置日志主机的IP地址,全省统一为202.102.216.130。
8. 保存配置
【字符界面配置命令】
【图形界面配置步骤】
在界面中选择“维护管理”->“保存与重启”,选择保存并重启。
三、 附件:
升级配置文件:
#
sysnameHF-SQ-WLDDXDL-08-01
#
radiusschemesystem
server-typeextended
primaryauthentication127.0.0.11645
primaryaccounting127.0.0.11646
user-name-formatwithout-domain
accounting
domainsystem
radius-schemesystem
access-limitdisable
stateactive
idle-cutdisable
domaindefaultenablesystem
#
local-servernas-ip127.0.0.1keyh3c
local-useradmin
passwordsimple12345
service-typetelnetlevel3
service-typeweblevel2
#
info-centerloghost202.102.216.130
#
undossidwa1208e
#
config-file-auto-save-periodset30
cpu-performance-alarm-limitset100
config-file-auto-save-mode-open
#
web-servermax-user-number5
web-serverport80
#
interfaceAux0/0
link-protocolppp
#
vlan1
#
vlan1001
#
vlan15
#
interfaceVlan-interface15
ipaddress134.64.96.76255.255.255.192immediate
#
interfaceEthernet0/1
portlink-typetrunk
porttrunkpermitvlan100115
#
ssidChinaNet
setvlan1001
binddomainsystem
authenticationlinkopen-system
authenticationlinkshare-key
iapp
iappsecretascii$ChinaNet$
#
radiomodule1
tx-power-level4
channel1
encryptionwep1wep40ascii12345
encryptionwep2wep104ascii123456789abcd
encryptionwep3wep104asciiabcd123456789
encryptionwep4wep40ascii54321
#
interfaceWireless-access1/1
bindssidChinaNet
accessuplayer
#
interfaceWireless-access1/2
#
interfaceWireless-access1/3
#
interfaceWireless-access1/4
#
interfaceWds1/5
#
interfaceWds1/6
#
interfaceWds1/7
#
interfaceWds1/8
#
interfaceWds1/9
#
interfaceWds1/10
#
interfaceWds1/11
#
interfaceWds1/12
#
interfaceWds1/13
#
interfaceWds1/14
#
interfaceWds1/15
#
interfaceWds1/16
#
interfaceWds1/17
#
interfaceWds1/18
#
interfaceWds1/19
#
interfaceWds1/20
#
interfaceNULL0
#
iproute-static0.0.0.00.0.0.0134.64.96.65preference60
#
snmp-agent
snmp-agentlocal-engineid800007DB000FE27885641208
snmp-agentcommunityreadChinaNet-Rmib-viewh3c
snmp-agentcommunitywriteChinaNet-Wmib-viewh3c
snmp-agentsys-infocontactXXXXXX,XXXXXX
snmp-agentsys-infolocationwulidun16F
snmp-agentsys-infoversionall
snmp-agentgroupv3g1readh3cwriteh3cnotifyh3c
snmp-agenttarget-hosttrapaddressudp-domain202.102.216.130paramssecuritynameChinaNet
snmp-agentmib-viewincludedh3ciso
snmp-agentusm-userv3h3cg1
snmp-agenttrapenableconfiguration
snmp-agenttrapenablesystem
snmp-agenttrapenablestandard
snmp-agenttrapenableflash
#
user-interfaceaux0
user-interfacevty04
authentication-modescheme
#
return
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- AP 配置