MOTO WLAN AC快速配置指南.docx
- 文档编号:28277119
- 上传时间:2023-07-10
- 格式:DOCX
- 页数:56
- 大小:2.15MB
MOTO WLAN AC快速配置指南.docx
《MOTO WLAN AC快速配置指南.docx》由会员分享,可在线阅读,更多相关《MOTO WLAN AC快速配置指南.docx(56页珍藏版)》请在冰豆网上搜索。
MOTOWLANAC快速配置指南
Motorola无线交换机
RFS7000/WS5100
(以下配置以RFS7000为例)
快速配置
快速配置指南
1特别注意
关机必须要先用halt命令停止系统。
2AC配置前准备工作
Hardware需求:
AC及安装附件一套
标准220V交流电源线一根
Consolecable一条
台式机或笔记本电脑一台,配有以太网端口(100Mbps/1000Mbps以太网网卡)
RJ45交叉网线1条(568Band568A)
Software需求:
超级终端软件
标准WEB浏览器,IEandetc,.
JavaEnvironment,Version1.5orlater
MotorolaAC的参数配置可以通过两种方式(LAN和CONSOLE)进行配置。
在配置前,请确认设备已经加电并正常启动。
如果使用Console方式登录,请参照以下连接方式并确认参数。
Console方式超级终端使用:
1.点击开始—附件—通讯—超级终端
2.新建一个连接,取名为“Motorola”
3.点击确定
4.设置通讯参数:
波特率:
19200;数据位:
8;奇偶校验:
无;停止位:
1;流控:
无
3AC基础配置
1.1初次登录
RFS7000有专供配置使用的ManagementPort(带外管理口),将该接口与PC用交叉网线连接,PC的IP地址需要与ManagementPort的默认IP(.100)在同一个网段里。
PC设置如下图:
用ping命令来验证配置的正确性。
命令:
ping.100
PC需要事先装入JAVA。
注意:
JAVA版本必须为1.5或者以上。
Web方式
打开IE浏览器,输入http:
//.100,JavaEnvironment会自动启动。
如果JAVA界面进不去,可采用以下几种方法:
清空IE,JAVA缓存,关闭终端的防火墙,杀毒软件等相关安全软件。
第一次登录使用缺省用户名和密码:
UserID:
admin
Password:
superuser
点击Login按钮登录
(如果使用该IP地址无法登录,请试着使用Console连接;如果忘记密码,请参看“密码恢复”章节)
第一次设置RFS7000/WS5100需要先修改Country选项,选择China。
在登录后,首先需要在Country一栏中选择“China-cn”,单击Apply。
只有Country一栏配置成功后AC才能正常开始工作。
为了区分不同的RFS7000/WS5100,可以修改系统的名字位置等信息。
在这个界面里有Restart和ResetPassword按钮,可以重启动和重置密码。
CLI方式
启动无线交换机,这时在超级终端窗口能够接收到交换机的启动信息。
待启动完毕,交换机会给出“PleasepressEntertoactivatethisconsole.”提示。
看到提示信息后,敲击”Enter”,CLI会提示输入用户名和密码登录Commandlineinterface。
输入:
RFS7000login:
cli
UserAccessVerification
UserName:
admin
Password:
superuser
看到“RFS7000>”提示符,说明已经成功登录。
之后进入CLI特权模式和配置模式。
RFS7000>enable
进入特权模式能够获取操作和查看所有命令的权限,可以配置特权模式密码,作为安全保障。
RFS7000#configterminal
进入配置模式,开始配置交换机。
RFS7000(config)#
进入配置模式后,首先需要修改国家代码:
RFS7000(config)#country-codecn
回车后,AC才能正常开始工作。
***CLI命令行指令概述
1.CLI是RFS7000/WS5100的命令行界面(CommandLineInterface的缩写,CLI可以对RFS7000/WS5100进行设置,监视,和维护。
2.登录CLI,CLI可以用串口通过超级终端来登入,也可以用telnet通过网络来登入。
缺省的CLI登录用户是cli,用户名和密码是和WEBUI一致(admin/superuser)。
请注意,RFS7000缺省Telnet并未开启,需要进入界面配置后才能使用Telnet功能。
3.保存设置命令:
RFS7000#writememory
●CLI命令行指令格式与Cisco指令格式类似
●上下文敏感的帮助信息
⏹在命令行参数中输入“?
”,将会显示完整的指令格式
●完成命令行
⏹键入空格键或
●命令行可以通过:
◆本地串行口
◆远程Telnet或SSH会话访问
●配置模式:
“(config)#”提示信息下允许管理员进行配置
首先输入”Enable”进入配置模式
键入^Z或exit或end,返回Enable模式
命令行输入的指令将立即成为running-config的一部分
命令行参数将存入(NVRAM)
#writemem
●查看配置的命令行指令:
#showrunning-config
#showstartup-config
#showrunning-configinclude-factory
显示缺省设置
●输入修饰用于限制输出的内容:
#showrunning-config|?
appendAppendOutput
BeginBeginwiththeLinethatmatches
ExcludeExcludeLinesthatmatch
IncludeIncludeLinesthatmatch
redirectRedirectOutput
●在CLI中进行文件系统的操作指令:
Dir
显示Flash文件系统中的内容
Delete
从Flash文件系统中删除文件
Copy
在Enable或Config模式中复制文件
#copy[source][destination]
源文件和目标文件可以是如下的文件或路径:
flash:
ftp:
Log
running-config
startup-config
system:
tftp:
如:
您可以将startup-config保存到tftpServer上。
1.2VLAN及IP地址配置
在Motorola的AC配置中,IPaddress需要配置到vlaninterface上。
而ethernetinterface根据需要,配置成Access或Trunk模式,对应不同的vlaninterface。
请在开始本节的配置前,理解交换机中,vlaninterface概念和ethernetinterface的概念
Web方式
1.给物理端口配置VLAN
点击Network—Layer2VirtualLANs,修改ge口的VLAN配置
如果RFS7000的端口配置成为Channel模式(多链路捆绑模式),会增加sa端口。
配置Channel的方式请参考本节的CLI方式配置部分。
双击ge口,可以根据需要调整配置。
Mode可以配置成为Trunk或者Access
2.给VLAN配置IP地址
点击Network—SwitchVirtualInterfaces,点击Add增加需要配置IP的VLAN
双击VLAN,修改VLAN端口的IP地址
我们只需要配置Interfacevlan的IP地址,就可以通过Ge端口访问到RFS7000交换机。
CLI方式
查看VLAN的IP地址:
(也就是RFS7000/WS5100的ip地址)
RFS7000/WS5100>showipinterfacebrief
创建VLAN,进入VLAN接口,并设置IP过程如下:
RFS7000(config)#interfacevlan150
RFS7000(config-if)#
RFS7000(config-if)#
配置Channel命令:
RFS7000(config)#interfacege1
RFS7000(config-if)#static-channel-group1
VLAN及IP配置命令参考:
interfacege1
switchportmodetrunk
switchporttrunknativevlan1
switchporttrunkallowedvlannone
switchporttrunkallowedvlanadd1,150,700-799,1700-1799,2300-2399,2500-2599,
static-channel-group1
!
interfacege2
switchportmodetrunk
switchporttrunknativevlan1
switchporttrunkallowedvlannone
switchporttrunkallowedvlanadd1,150,700-799,1700-1799,2300-2399,2500-2599,
static-channel-group1
!
interfacege3
switchportmodetrunk
switchporttrunknativevlan1
switchporttrunkallowedvlannone
switchporttrunkallowedvlanadd1,150,700-799,1700-1799,2300-2399,2500-2599,
static-channel-group1
!
interfacege4
switchportmodetrunk
switchporttrunknativevlan1
switchporttrunkallowedvlannone
switchporttrunkallowedvlanadd1,150,700-799,1700-1799,2300-2399,2500-2599,
static-channel-group1
!
interfaceme1
ipaddress.100/24
!
interfacesa1
switchportmodetrunk
switchporttrunknativevlan1
switchporttrunkallowedvlannone
switchporttrunkallowedvlanadd1,150,700-799,1700-1799,2300-2399,2500-2599,
!
interfacevlan1
noipaddress
!
interfacevlan150
!
1.3WLAN设置(含HOTSPOT配置)
Web方式
点击Network—WirelessLANs,配置WLAN
列表共250个未启用的无线局域网,可以根据需要选择、修改,ENABLE/DISABLE(启用/停用)这些无线网络。
选择一个未启用的无线网络,点击选中该行,然后单击Enable,会启用这个无线网络,对应的ENABLED栏显示绿勾,选择一个已启用的无线网络,点击DISABLE,会关闭这个无线网络,对应的ENABLED栏显示红叉。
选择要修改的无线网络,按EDIT按钮,或者双击要修改的WLAN,显示下面的修改界面,能够对该WLAN进行详细的配置:
ESSID:
根据需要配置该WLAN的ESSID(网络号)
VLANID:
配置该WLAN对应的VLAN,可以1个WLAN对应1个VLAN,也可以1个WLAN对应多个VLAN。
请点击“AssignMutipleVLANs”进行该配置。
可以根据具体的需求选择认证和加密的方式,RFS7000/WS5100可以支持认证方式包括802.1XEAP,Kerberos,Hotspot,MAC认证或选择不使用认证,加密方式包括WEP64/128,KeyGuard,WPA/WPA2-TKIP,WPA2-CCMP等。
MUtoMUTraffic:
如果希望隔离WLAN用户,请将该项修改成DropPackets
MUIdleTiem:
终端闲置时间,超过该时间无数据,自动下线
Hotspot:
点击Config,开始Hotspot配置
Radius:
配置Radius部分
WEP128加密设置:
设置WEP128,在加密方式中选择WEP128,点击后面的CONFIG,WEP128/KeyGuard设置界面弹出,可以设置具体的密钥,设置的WEP128密钥必须和终端一致,否则无法通讯。
在KEY1输入26位16进制的密钥,也可以在后面输入13位的ASCII字符。
可以在PASSKEY栏输入4-32位的字符,点击GENERATE按钮生成一组密钥
选择OK保存改密钥
选择EDIT界面的OK保存上面设置的无线网络设置。
最后,点击屏幕左下方的SAVE按钮,确保所有的改变保存。
Hotspot配置:
如果需要做Portal认证,请选择Hotspot认证方式。
该认证需要2步,分别为Hotspot和Radius配置。
在开始Hotspot或者叫做Portal认证的配置前,如果您使用客户的相关设备,请和对方做好深入的沟通。
External:
推送外部页面来做认证。
WebPortal:
专门为中国移动定制的模式。
LoginPageURL:
推送的认证页面。
AllowList:
白名单,即不需要认证即可访问的地址,在该处请将Radius/Portal/DNS输入。
请注意:
上图为专为中国移动定制的Hotspot认证界面及配置,与一般客户的Hotspot认证可能会略有差别。
如果您不能够成功配置该功能,请咨询Motorola相关工程师,获得进一步的支持。
Radius认证:
正确填写RADIUS的配置内容。
CLI方式
参考命令如下:
wlan1enable<-!
启动WLAN1->
wlan1ssidCMCC<-!
SSID为CMCC->
wlan1vlan150<-!
对应的上联口VLAN为vlan150->
wlan1authentication-typehotspot<-!
认证方式为Hotspot->
wlan1inactivity-timeout1200<-!
超时时间为1200秒->
<-!
Hotspot的允许列表,即不经过认证即可访问的IP->
wla
wlan1hotspotmodeweb-portal-based<-!
启用的Hotspot模式为webportal->
wlan1hotspotwebpage-locationexternal
wlan1hotspotwebp<-!
Hotspot推送的认证页面->
<-!
Hotspot的欢迎页面->
wlan1radiusserverprimary221.176.1.138auth-port1645<-!
外置的Radius地址和端口号->
wlan1radiusserverprimaryradius-key088----89<-!
外置的RadiusKey->
wlan1accountingradius
wlan1radiusauthentication-protocolchap<-!
Radius采用CHAP方式认证->
wlan1radiusaccountingserverprimary221.176.1.138acct-port1646<-!
外置的Radius记账服务器地址和端口号->
wlan1radiusaccountingserverprimaryradius-key088----89<-!
外置的Radius记账服务器Key->
<-!
WLAN1配置->
1.4AP300设置及状态检查
Web方式
1.缺省状态下,所有未指定的AP将会自动被RFS7000/WS5100采用,在NETWORK>AccessPortRadios中可以看到无线AP的信号、频段等情况(下面的4个Radio实际包含3个AP300,Radio1/2为频段的2个AP300;Radio3/4实际上是1台AP300,包含和5.G2个频段)
当AP出现问题时,在RADIOS里,ADOPTED会显示红叉。
故以上2台AP300有问题,1台正常工作。
如果需要对某一AP300的参数进行配置,您可以双击打开该AP的配置界面。
RadioDescr:
Radio描述,一般根据该AP安装的地点配置描述,如JM_01F_01表示金茂1楼1号AP
DesiredChannel:
可以选择ACS,即自动选择信道。
也可以指定信道,如固定配置为1、6或11
DesiredPower(dBm):
功率调整,1dBm步长,4-20dBm范围调整
AntennaDiversity:
天线分集。
根据需要可以选择2根天线同时使用-FullDiversity;仅使用主天线-ParmaryOnly(一般天馈系统会考虑);或者仅使用辅天线。
特别注意:
请观察AP300天线接口下方的小圆圈标记,1个小圆圈表示为主天线接口,2个小圆圈表示为辅天线接口。
2.在Network-AccessPortAdoptionDefaults界面下的配置是为自动被采用的A提供的缺省配置。
、例如:
进行配置,如果将AntennaDiversity由FullDiversity改成ParmaryOnly,那么在您修改后所有自动被RFS7000/WS5100采用的AP300都会调整成仅使用主天线-ParmaryOnly工作。
3.在NETWORK>AccessPortstatus中可以看到AP的状态。
下图中可以看到当前RFS7000/WS5100在采用的AP和没有采用的AP的情况
当AP出现问题时,在STATUS里面,该AP会消失。
总之,当AP出现问题时,在STATUS里面,该AP会消失,在RADIOS里,ADOPTED会显示红叉
CLI方式
AP300会自动被RFS7000/WS5100采用,无需配置,如果希望手工修改,参考命令如下:
radioadd100-15-70-A2-C6-1011bgap300
radio1descriptionFengPuDaSha-AP01
radio1radio-number1
radio1max-mobile-units256
radio1rssenable
<-!
单频AP的配置,包括MAC地址,描述,最大用户数等->
检查AP300工作情况,请参看以下命令:
Showwirelessap
Showwirelessradio
1.5接入终端状态检查
Web方式
在Network—>MobileUnits检查接入的终端如笔记本,PDA,WiFi手机等设备的接入情况,可以了解到这些MU的IP地址,通过哪一个VLAN上来的,接入到哪一台AP上等等信息。
CLI方式
检查接入终端的情况命令:
Showwirelessmobile-unit
1.6配置DHCP服务
Web方式
为给使用无线网络的用户自动分配IP地址,需要启动DHCP服务。
点击Services—DHCPServer,配置DHCP
启动DHCP:
勾选EnableDHCPServer
点击页面下部的Add,添加DHCP
DHCP需要配置:
PoolName
AssociatedInterface必须选择已经配置过IP地址的VLAN相关联,给使用无线网络的用户分配的是同一网段的IP。
下一行的IPAddress会根据AssociatedInterface的配置自动出现。
DefaultRouters,该选项就是用户的DefaultGateway,需要根据实际拓扑配置。
DNSServers
IncludedRanges
CLI方式
配置参考命令:
ipdhcppool150
dns-server211.136.112.50211.136.150.66
default-router117.131.11.1
a
1.7配置静态路由
Web方式
为RFS7000配置静态路由,保证它本身能够访问Internet和接受来自远程的访问
点击Network-InternetProtocol,在IPForwarding选项卡中添加一条静态路由,指向下一跳地址,在这里是1
点击Add后,在弹出的如下界面中配置:
DestinationSubnet:
.0
SubnetMask:
.0
GatewayAddress:
117.131.11.1.
CLI方式
命令如下:
iproute
1.8配置冗余热备
Web方式
1.在Service>Redundancy设置热备,在RedundancySwitchIP处输入本机IP,同组的主备机必须选用相同的RedundancyID(1~65535),根据需要选择自动恢复及时间。
2.选择Member页面,增加备份机组的成员,即在主机中加入备份机的IP,在备份及中加入主机的IP。
3.同样的在备份机也作相应的设置,然后在Configuration中选中EnableRedundancy,启用热备份,选择APPLY按钮应用选项。
4.在启用了主机和备份机的热备份设置以后,就可以在Member页面中看到对方的状态和最近互相接触的时间。
5.在Status页面,能够看到整个Cluster的情况。
特别注意:
完成配置后,点击屏幕左下方的SAVE按钮,确保所有的改变保存。
CLI方式
redundancyenable
<-!
冗余/Cluster配置。
以上三条命令分别表示本机用于Cluster配置的IP,其他设备的IP,以及启动Cluster->
4密码恢复
通过CLI方式,使用密码恢复专用的账号登录:
密码恢复用户(restore);密码恢复密码(restoreDefaultPassword)
RFS7000login:
cli
UserAccessVerification
Username:
restore
Password:
restoreDefaultPassword
RFS7000系统提示:
WARNING:
Thiswillwipeouttheconfiguration(exceptlicenseke
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- MOTO WLAN AC快速配置指南 AC 快速 配置 指南