上海貝爾AC基礎(chǔ)配置

1、AC+AP基礎(chǔ)配置Z7002管理板a.管理所有的AP，所有的無線局域網(wǎng)的AP都需要在集中管理控制器上進(jìn)行注冊，沒有注冊的AP都視為非法APb.對已經(jīng)注冊的AP進(jìn)行配置，使其能夠正常工作。AP本身沒有任何配置，只有在集中管理控制器上進(jìn)行注冊后才能獲取到配置c.維護(hù)AP的狀態(tài)，如果AP發(fā)生故障，需要能夠定位故障并且通告管理員d.對AP進(jìn)行統(tǒng)計(jì)，對AP的運(yùn)行的一些關(guān)鍵信息進(jìn)行統(tǒng)計(jì)，供管理員查看3管理板e(cuò)、自動(dòng)調(diào)整無線局域網(wǎng)的狀態(tài)，使得整個(gè)無線局域網(wǎng)處于一個(gè)良好的運(yùn)行的狀態(tài)，這包括調(diào)節(jié)AP的信道，AP的功率等，使得整個(gè)網(wǎng)絡(luò)能夠自我優(yōu)化f、負(fù)載均衡，能夠在無線網(wǎng)絡(luò)繁忙時(shí)進(jìn)行負(fù)載均衡g、攻擊檢測和無線入侵

2、檢測，安全控制等4業(yè)務(wù)板a、IP地址分配：DHCP、固定IP、PPPoEb、接入控制：基于端口、VLAN、MAC地址c、多種認(rèn)證：WEB、PORTAL、RADIUSd、計(jì)費(fèi)策略：上網(wǎng)時(shí)長，流量計(jì)費(fèi)e、路由轉(zhuǎn)發(fā)：NATf、流量控制：基于MAC、IP、網(wǎng)段，端口g、網(wǎng)絡(luò)管理：串口，telnet，SNMPh、網(wǎng)絡(luò)安全：口令加密，防MAC/IP地址仿冒、防大流量數(shù)據(jù)攻擊i、熱備份：1+1熱備，N+1熱備j、2層隧道，3層隧道5基本拓?fù)湓敿?xì)拓?fù)?操作步驟AC配置管理板業(yè)務(wù)板核心網(wǎng)配置AP配置8AC示意圖設(shè)備加電完畢，接口示意圖9AC示意圖接口間關(guān)系10操作步驟AC配置管理板業(yè)務(wù)板核心網(wǎng)配置AP配置11管

3、理板配置升級(jí)修改網(wǎng)絡(luò)配置修改必要文件WEB頁面配置基本配置導(dǎo)入AP配置WLAN分組關(guān)聯(lián)分組12升級(jí)通過WEB頁面升級(jí) s:/13升級(jí)升級(jí)重啟后檢查軟件版本14修改網(wǎng)絡(luò)配置通過串口連接至管理板（115200），修改其eth配置對于Z700來說，修改eth2口配置IP地址為想要為管理板配置的地址網(wǎng)關(guān)地址一般為要為業(yè)務(wù)板配置的地址15修改必要配置修改文件1 4603格式： 編號(hào) IP地址 端口，各字段以空格分隔，描述： 編號(hào)為數(shù)字1，2. ,IP地址為接入平臺(tái)的地址，端口固定為4603。說明：一個(gè)編號(hào)表示一條記錄，如果一個(gè)管理平臺(tái)連接多個(gè)接入平臺(tái)，需配置多條，多條之間沒有順序要求 修改后需重啟acc

4、omm才能生效16修改必要配置修改文件 4603 4603格式：IP地址 端口 IP地址 端口，各字段以空格分隔，描述：配置為接入平臺(tái)的IP地址，端口固定為4603說明：只有一條記錄，目前最多只支持2個(gè)接入平臺(tái)，只有一個(gè)接入平臺(tái) 時(shí)，另一個(gè)IP地址可配置 ，修改后需重啟accomm才能生效17保存修改copy_run_to_startup保存后需要重啟18WEB頁面配置 s:/19基本配置-AC配置20基本配置-NTP21基本配置-AP版本信息22基本配置-AP版本信息必須配置所屬廠商- Azalea （Aruba？）設(shè)備型號(hào)硬件版本升級(jí)配置升級(jí)類型-軟件升級(jí)特征-目前版本的特征碼上傳方式-通

5、過web上傳路徑類型-相對路徑23AP連接時(shí)首先校驗(yàn)前3項(xiàng)一致進(jìn)入下一步不一致拒絕連接如果配置了升級(jí)特征，AP連接時(shí)校驗(yàn)升級(jí)特征如一致則看目標(biāo)升級(jí)文件是否存在存在-升級(jí)不存在-跳過升級(jí)不一致-跳過升級(jí)基本配置-版本下載服務(wù)器24基本配置-隧道配置25導(dǎo)入AP分組26導(dǎo)入AP分組00-17-7b-2a-69-fcAzaleaA1B1C100-17-7b-2a-68-fdAzaleaA2B2C200-17-7b-2a-69-30Azalea1A3B3C300-17-7b-2a-69-27Azalea1A4B4C400-17-7b-2a-69-bdAzalea2A5B5C500-17-7b-2a-6

6、8-d9Azalea2A6B6C600-17-7b-2a-68-5bAzalea1A7B7C700-17-7b-2a-69-e7AzaleaA8B8C800-17-7b-2a-6a-f8AzaleaA9B9C900-17-7b-2a-69-18Azalea1A10B10C1027配置WLAN分組28添加SSID29添加SSIDSSIDVLAN轉(zhuǎn)發(fā)方式30AP分組策略關(guān)聯(lián)31WLAN-VLAN關(guān)聯(lián)32無線參數(shù)配置33無線參數(shù)高級(jí)配置34無線信道配置35負(fù)載均衡配置36AP背景掃描37AP信息查看38AP版本升級(jí)39隱藏配置需在已經(jīng)登錄的狀態(tài)下進(jìn)行40操作步驟AC配置管理板業(yè)務(wù)板核心網(wǎng)配置AP配置

7、41業(yè)務(wù)板配置升級(jí)必要參數(shù)接口及路由配置地址池配置主備配置認(rèn)證及控制配置NAT配置SNMP配置42升級(jí)串口聯(lián)入業(yè)務(wù)平臺(tái)（9600）BNAS02# ftp set serverip 29 username upimg password upimg memory 10000000你的FTP相關(guān)配置如下:FTP Server主機(jī)IP地址FTP 用戶名: upimgFTP 口 令: upimgFTP 下載內(nèi)存大小: 10000000BNAS02# ftp get filetype /tffs/vxworks1 versionfile 1087C42_8270_3404 BNAS02# ftp vera

8、ctive /tffs/vxworks1BNAS02# rebootBNAS02#show system43升級(jí)BNAS02# show ftpconfig 你的FTP相關(guān)配置如下:FTP SERVER主機(jī)IP地址FTP 用戶名: upimgFTP 口 令: upimgFTP 下載內(nèi)存大小: 10000000BGATE設(shè)備中的存在的相關(guān)版本說明:BGATE中存在有2個(gè)版本，文件名為: /tffs/vxworks和/tffs/vxworks1! ! ! !BGATE當(dāng)前運(yùn)行的版本文件名: /tffs/vxworksBGATE下一次重啟將要運(yùn)行的版本文件名為: /tffs/vxworks144業(yè)務(wù)

9、板配置升級(jí)必要參數(shù)接口及路由配置地址池配置主備配置認(rèn)證及控制配置NAT配置SNMP配置45必要參數(shù)對于三層隧道 hostname BNAS02 system mode fit-ap system data-tunnel layer3 wireless data-sync enable wireless ap-tunnel-port 5248 wireless local-tunnel-ip 下文以三層隧道為例46必要參數(shù)對于二層隧道 hostname BNAS02 system mode fit-ap system data-tunnel layer2 wireless data-sync e

10、nable wireless ap-tunnel-port 5248 igmp-proxy turn on47業(yè)務(wù)板配置升級(jí)必要參數(shù)接口及路由配置地址池配置主備配置認(rèn)證及控制配置NAT配置SNMP配置48接口配置實(shí)驗(yàn)Z700上共4個(gè)GE接口0口用作上連接口（外網(wǎng)口）1口用作下連接口（內(nèi)網(wǎng)口）2口用作管理平臺(tái)與業(yè)務(wù)平臺(tái)內(nèi)部互連口3口用作主備心跳接口49接口配置 duplex full no shutdown duplex full no shutdown duplex full no shutdown50路由配置靜態(tài)外網(wǎng)路由內(nèi)網(wǎng)OSPF路由(option)router ospf51業(yè)務(wù)板配置升級(jí)

11、必要參數(shù)接口及路由配置地址池配置主備配置認(rèn)證及控制配置NAT配置SNMP配置52地址池配置DHCP基本配置 ip dhcp active ip dhcp ack-take-option wlan enable 53AP地址池配置ip-pool AP l3 alloc-mode localdhcp option-60 enterprise-code 23631 max-lease 2000 available-interface port 154客戶端地址池配置ip-pool STA alloc-mode localdhcp available-interface port 1 max-leas

12、e 120055業(yè)務(wù)板配置升級(jí)必要參數(shù)接口及路由配置地址池配置主備配置認(rèn)證及控制配置NAT配置SNMP配置56主備配置主AC上 （首先no掉外網(wǎng)口及心跳口） duplex full no shutdown standby peerip group-id 10duplex fullno shutdownstandby vrip 50 group-id 10之后建議重啟設(shè)備，配置時(shí)不要連接心跳線57主備配置備AC上 （首先no掉外網(wǎng)口及心跳口） duplex full no shutdown standby peerip group-id 10duplex fullno shutdownstand

13、by vrip 50 group-id 10之后建議重啟設(shè)備，配置時(shí)不要連接心跳線58主備配置 hotstandby preempt-mode enable hotstandby priority 100 hotstandby track-port 0 hotstandby track-port 1 #track端口一般選AC上聯(lián)口及下聯(lián)口 59業(yè)務(wù)板配置升級(jí)必要參數(shù)接口及路由配置地址池配置主備配置認(rèn)證及控制配置NAT配置SNMP配置60認(rèn)證及控制配置基本知識(shí)RadiusPortalNAS-IDNAS-IPACNAME61NAS-IDWLAN用戶接入地編號(hào)（NAS-ID） WLAN用戶接入地編

14、號(hào)用于支持漫游計(jì)費(fèi)和結(jié)算。編號(hào)形式為：。其中：HST表示W(wǎng)LAN熱點(diǎn)覆蓋地區(qū)，由4位數(shù)字組成，各省自己規(guī)劃和分配，該段代碼只對于分布在WLAN熱點(diǎn)覆蓋地區(qū)的WLAN接入系統(tǒng)設(shè)備有效。CTY表示W(wǎng)LAN位于的城市，由4位數(shù)字組成，由各個(gè)地市的長途區(qū)號(hào)表示, 右對齊左填零。PRO表示W(wǎng)LAN位于的省份，由3位數(shù)字組成，PRO的代碼分配參見附表(湖南為731)。OPE表示W(wǎng)LAN所屬的運(yùn)營商，由2位數(shù)字組成，中國移動(dòng)為00。NAT表示W(wǎng)LAN所屬的國家或者地區(qū)，由3位數(shù)字組成，中國為460。實(shí)際配置為連續(xù)16位數(shù)字，如“0006073173100460”62ACNAMEAC設(shè)備編碼統(tǒng)一規(guī)定全國AC的

15、編碼，其編碼規(guī)則為，其中：ACN表示AC的名字，由4位數(shù)字組成，各省自己規(guī)劃和分配。CTY表示W(wǎng)LAN位于的城市，由4位數(shù)字組成，由各個(gè)地市的長途區(qū)號(hào)表示, 右對齊左填零。PRO表示W(wǎng)LAN位于的省份，由3位數(shù)字組成，PRO的代碼分配參見附表(湖南為731)。OPE表示W(wǎng)LAN所屬的運(yùn)營商，由2位數(shù)字組成，中國移動(dòng)為00。63NAS-IPNAS-IPAC訪問Radius及Portal的IP地址在Radius及Portal上配置的AC的IP64認(rèn)證及控制配置Radius全局配置radius-client cache-interval 0 radius-server 40 authenticati

16、on udp-port 1645 key azalea radius-server 40 accounting udp-port 1646 key azalea65Portal全局配置portalserver 40 external url-head web redirect-delay 0 portal-secure-off 66NAS-ID配置vlan-nas-identifier 3038 0023045645100460vlan-nas-identifier 3039 0024045645100460vlan-nas-identifier 3040 0025045645100460vl

17、an-nas-identifier 3041 002604564510046067控制全局配置 rule dns permit udp 0 53filter-policy web filter-rule portal filter-rule dns service-policy web filter-policy web68默認(rèn)域配置domain defaultaaa authentication radiusaaa accounting radiusinterim-time 900radius server 10 authenticationradius server 10 accounti

18、ngradius server x.x.x.x authenticationradius server accounting69SSID與域綁定wireless ssid-match-domain enable portal-bind-type domaindomain CMCC radius server 38 authentication radius server 38 accounting aaa authentication radius aaa accounting radius interim-time 90070速率配置rate-policy rateupstream downstream service-policy 4mrate-policy 4mdomain CMCCservice-policy 4m71用戶閑置控制ip dhcp idle-interval 600 threshold 3000072業(yè)務(wù)板配置升級(jí)必要參數(shù)接口及路由配置地址池配置主備配置認(rèn)證及控制配置NAT配置SNMP配置73NAT配置ip nat routerip nat inside