rfs-6000無線橋接配置文檔-V0

目錄TOC\o"1-5"\h\z\o"CurrentDocument"應(yīng)用場(chǎng)景： 2\o"CurrentDocument"無線橋接配置介紹 2\o"CurrentDocument"注意事項(xiàng) 34酉己置： 4\o"CurrentDocument"恢復(fù)出廠設(shè)置：（在rfs-6000上敲） 4設(shè)置國(guó)家時(shí)區(qū) 5\o"CurrentDocument"開啟telnet和http服務(wù) 5vlan、ip、網(wǎng)關(guān)、端口類型及端口允許通過VLAN 5\o"CurrentDocument"設(shè)置wlan綁定vlan及開放radio 6\o"CurrentDocument"設(shè)置DHCP 7\o"CurrentDocument"5 mesh配置（橋接配置） 8\o"CurrentDocument"aproot應(yīng)用酉己置 13\o"CurrentDocument"apnot-root應(yīng)用配置 131應(yīng)用場(chǎng)景:當(dāng)客戶不想要網(wǎng)線連接，對(duì)布線美觀要求較高，強(qiáng)烈要求無線時(shí)，應(yīng)用此網(wǎng)絡(luò)方案。比較適合空曠的場(chǎng)地，若是一個(gè)一個(gè)展廳，玻璃隔斷較多不建議用此方案。常規(guī)情況下還是建議2無線橋接配置介紹2.1配置流程設(shè)備準(zhǔn)備：rfs-6000控制；Motorola-AP若干（固件版本一致）配置rfs-6000控制基礎(chǔ)配置；root和not-roo^qprofile文件有線連接重置過的AP（至少2個(gè)）一個(gè)配置成root，剩余配置成not-root，進(jìn)行root和not-root的profile應(yīng)用拔掉AP（not-root）的有線，插在POE供電模塊進(jìn)行無限橋接的鏈接進(jìn)行無線橋接配置的檢驗(yàn)和驗(yàn)證。2.2使用示例需保證功率恰好，太大容易干擾，太小容易收養(yǎng)不到not-root的叩，一般功率10——12,需要實(shí)際情況測(cè)試干擾再調(diào)整功率2.3配置時(shí)2.3配置時(shí)ap全部重置掉，然后連到rfs-6000上進(jìn)行配置，配置為root的叩可以一直連在上面在上面3注意事項(xiàng)配置之前需檢查叩版本是否一致可否能被rfs-6000收養(yǎng)到檢查版本命令showversion(二者皆可)not-root配置完后，拔掉網(wǎng)線，用供電模塊；root插在rfs6000上。rfs6000-6E74C1(config-profile-not-root)#misconfiguration-recovery-time300這個(gè)配置在有線連接的情況下先設(shè)置為0，后應(yīng)用到叩上；收養(yǎng)到后，執(zhí)行showwimesh命令，若有not-root再改為300。配置完成后需要重點(diǎn)測(cè)試WiFi覆蓋范圍及掉線情況，測(cè)試出合適功率|ftP7131version-575.0.O^OgORCopyright_~2004-2013MotorolaSolutionsjInc.Allrightsreserved.Bootedfrom,secondaryapT131-36T6A0uptim.eis0days,00hours04minutesCPUisCavimaNetuForisOcteonCN50KKV0.1BaseetheriietMACaddressisFC-0A-81-36-76-AOSystemserialnumberis1331S520901261產(chǎn)口"1riumbEtimAPIqINFFGAu日口立im2.1」RadioHALversionis92(DFS:73)4.1恢復(fù)出廠設(shè)置：(在rfs-6000上敲)叩7131-380D3c#erasestartup-config--刪除配置文件Erasestartup-config?(y/n):yap7131-6AEF9C#reload--重新導(dǎo)入Thesystemwillberebooted,doyouwanttocontinue?(y/n):y1.1.ap7131-6AEF9Clogin:reset!!WARNING!!:Logginginas'reset'willclearallconfigurationanduserdataunder"flash:"andrebootthesystem.PressCtrl-CtocancelPassword:FactoryDefault-輸入新密碼不顯示

設(shè)置國(guó)家時(shí)區(qū)ap7131-380D3C>enable叩7131-380D3C#configureap7131-380D3C(config)#rf-domaindefaultap7131-380D3c(config-rf-domain-default)#country-codecn開啟telnet和http服務(wù)ap7131-380D3C(config)#management-policydefaultap7131-380D3C(config-management-policy-default)#telnetap7131-380D3C(config-management-policy-default)#httpservervlan、ip、網(wǎng)關(guān)、端口類型及端口允許通過VLANap7131-380D3C#selfap7131-380D3C(config-device-FC-0A-81-38-0D-3C)#interfacevlan1addressdefault-gatewayap7131-380D3C(config-device-FC-0A-81-38-0D-3C-if-vlan1)#ip/24ap7131-380D3C(config-device-FC-0A-81-38-0D-3C)#ipap7131-380D3C(config-device-FC-0A-81-38-0D-3C)#interfacege1ap7131-380D3C(config-device-FC-0A-81-38-0D-3C-if-ge1)#switchportmodeaccessap7131-380D3C(config-device-FC-0A-81-38-0D-3C-if-ge1)#switchportaccessvlanap7131-380D3C(config-device-FC-0A-81-38-0D-3C)#commitwriteaddressdefault-gateway設(shè)置wlan綁定vlan及開放radioap7131-380D3c(config)#wlandinghuohuiap7131-380D3c(config-wlan-dinghuohui)#vlan1ap7131-380D3c(config-wlan-dinghuohui)#bridging-modelocal#ap7131-380D3c(config-wlan-dinghuohui)#noclient-client-communication以下三條命令，控制客戶端如果300s內(nèi)不使用網(wǎng)絡(luò)，就會(huì)給客戶端重新分配IP地址#ap7131-380D3C(config-wlan-dinghuohui)#wireless-clienthold-time300#ap7131-380D3C(config-wlan-dinghuohui)#wireless-clientinactivity-timeout300#ap7131-380D3C(config-wlan-dinghuohui)#wireless-clientvlan-cache-ageout300ap7131-380D3C(config-wlan-dinghuohui)#encryption-typeccmpap7131-380D3C(config-wlan-dinghuohui)#wpa-wpa2psk0qwertyuiap7131-B7F83C#noencryption-typeccmp--wifi不設(shè)置密碼ap7131-B7F83C#nowpa-wpa2psk0--wifi不設(shè)置密碼ap7131-380D3C(config-wlan-dinghuohui)#commitwriteap7131-380D3C(config-wlan-dinghuohui)#showcontextap7131-380D3C(config)#profileap71xxdefault-ap71xxap7131-380D3C(config-profile-default-ap71xx)#inradio1ap7131-380D3C(config-profile-default-ap71xx-if-radio1)#wlandinghuohuibss1primaryap7131-380D3C(config-profile-default-ap71xx-if-radio1)#channel1(2.4G的信道有1,6,11)ap7131-380D3C(config-profile-default-ap71xx-if-radio1)#power20(2.4G最大功率20)ap7131-380D3c(config-profile-default-ap71xx)#inradio2ap7131-380D3c(config-profile-default-ap71xx-if-radio2)#wlandinghuohuibss1primaryap7131-380D3c(config-profile-default-ap71xx-if-radio2)#channel149(5G的信道有149,153,157,161,165)ap7131-380D3C(config-profile-default-ap71xx-if-radio2)#power30(5G的最大功率是30)ap7131-380D3c(config-profile-default-ap71xx-if-radio2)#commitwrite4.6設(shè)置DHCP叩7131-380D3c(config)#dhcp-server-policydefault --DHCP設(shè)置叩7131-380D3c(config-dhcp-policy-default)#dhcp-pooldhcp1--名字叩7131-380D3c(config-dhcp-policy-default-pool-dhcp1)#network/24--網(wǎng)段ap7131-380D3c(config-dhcp-policy-default-pool-dhcp1)#address range050--IP池ap7131-380D3C(config-dhcp-policy-default-pool-dhcp1)#default-router --路由ap7131-380D3c(config-dhcp-policy-default-pool-dhcp1)#dns-server--DNSap7131-162708(config-dhcp-policy-default)#commitwrite

mesh配置（橋接配置）rfs6000-6E74C1(config)#meshpointmesh --創(chuàng)建一個(gè)meshpointrfs6000-6E74C1(config)#meshidmeshrfs6000-6E74C1(config)#beacon-formatmesh-pointrfs6000-6E74C1(config)#control-vlan1 --控制vlan1rfs6000-6E74C1(config)#allowed-vlans1-10 --允許1-10的vlanrfs6000-6E74C1(config)#neighborinactivity-timeout60--設(shè)置超時(shí)間隔rfs6000-6E74C1(config)#security-modepskrfs6000-6E74C1(config)#wpa2psk0qwertyuirfs6000-6E74C1(config)#norootrfs6000-6E74C1(config)#commitwriterf-domain配置--射頻配置--射頻配置--國(guó)家代碼--設(shè)置為動(dòng)態(tài)的信道rfs6000-6E74C1(config)#country-codecnrfs6000-6E74C1(config)#channel-listdynamicrfs6000-6E74C1(config)#channel-list5GHz149,153,157,161,165 --信道列表rfs6000-6E74C1(config)#commitwriteapnot-root配置rfs6000-6E74C1(config)#profile叩71xxnot-rootrfs6000-6E74C1(config-profile-not-root)#ipdefault-gateway --默認(rèn)網(wǎng)關(guān)rfs6000-6E74C1(config-profile-not-root)#autoinstallconfiguration--自動(dòng)安裝配置rfs6000-6E74C1(config-profile-not-root)#autoinstallfirmware --自動(dòng)安裝固件rfs6000-6E74C1(config-profile-not-root)#cryptoikev1policyikev1-default--加密ikev1策略rfs6000-6E74C1(config-profile-not-root)#isakmp-proposaldefaultencryptionaes-256group2hashsharfs6000-6E74C1(config-profile-not-root)#cryptoikev2policyikev2-default--加密ikev2策略rfs6000-6E74C1(config-profile-not-root)#isakmp-proposaldefaultencryptionaes-256group2hashsharfs6000-6E74C1(config-profile-not-root)#cryptoipsectransform-setdefaultesp-aes-256esp-sha-hmacrfs6000-6E74C1(config-profile-not-root)#cryptoikev1remote-vpnrfs6000-6E74C1(config-profile-not-root)#cryptoikev2remote-vpnrfs6000-6E74C1(config-profile-not-root)#cryptoauto-ipsec-securerfs6000-6E74C1(config-profile-not-root)#cryptoremote-vpn-clientrfs6000-6E74C1(config-profile-not-root)#interfaceradio1--設(shè)置信道1rfs6000-6E74C1(config-profile-not-root)#power5 --功率rfs6000-6E74C1(config-profile-not-root)#data-ratesbg --數(shù)據(jù)幀，數(shù)據(jù)速率rfs6000-6E74C1(config-profile-not-root)#wlandinghuohuibss1primary一綁定wlanrfs6000-6E74C1(config-profile-not-root)#interfaceradio2--設(shè)置信道2rfs6000-6E74C1(config-profile-not-root)#rate-selectionopportunisticrfs6000-6E74C1(config-profile-not-root)#meshpointmeshbss1rfs6000-6E74C1(config-profile-not-root)#interfaceradio3rfs6000-6E74C1(config-profile-not-root)#interfacege1--設(shè)置ge1rfs6000-6E74C1(config-profile-not-root)#switchportmodetrunkrfs6000-6E74C1(config-profile-not-root)#switchporttrunknativevlan1rfs6000-6E74C1(config-profile-not-root)#noswitchporttrunknativetaggedrfs6000-6E74C1(config-profile-not-root)#switchporttrunkallowedvlan1-10rfs6000-6E74C1(config-profile-not-root)#ipdhcptrustrfs6000-6E74C1(config-profile-not-root)#qostrustdscprfs6000-6E74C1(config-profile-not-root)#qostrust802.1prfs6000-6E74C1(config-profile-not-root)#interfacege2rfs6000-6E74C1(config-profile-not-root)#ipdhcptrustrfs6000-6E74C1(config-profile-not-root)#qostrustdscprfs6000-6E74C1(config-profile-not-root)#qostrust802.1prfs6000-6E74C1(config-profile-not-root)#interfacevlan1rfs6000-6E74C1(config-profile-not-root)#ipaddressdhcprfs6000-6E74C1(config-profile-not-root)#ipdhcpclientrequestoptionsallrfs6000-6E74C1(config-profile-not-root)#interfacewwan1rfs6000-6E74C1(config-profile-not-root)#interfacepppoelrfs6000-6E74C1(config-profile-not-root)#usefirewall-policydefaultrfs6000-6E74C1(config-profile-not-root)#misconfiguration-recovery-time300rfs6000-6E74C1(config-profile-not-root)#servicepmsys-restartrfs6000-6E74C1(config-profile-not-root)#routerospfrfs6000-6E74C1(config-profile-not-root)#meshpoint-devicemeshrfs6000-6E74C1(config-profile-not-root)#commitwriteaproot配置rfs6000-6E74C1(config)#profile叩71xxrootrfs6000-6E74C1(config-profile-root)#ipdefault-gatewayrfs6000-6E74C1(config-profile-root)#autoinstallconfigurationrfs6000-6E74C1(config-profile-root)#autoinstallfirmwarerfs6000-6E74C1(config-profile-root)#cryptoikev1policyikev1-defaultrfs6000-6E74C1(config-profile-root)#isakmp-proposaldefaultencryptionaes-256group2hashsharfs6000-6E74C1(config-profile-root)#cryptoikev2policyikev2-defaultrfs6000-6E74C1(config-profile-root)#isakmp-proposaldefaultencryptionaes-256group2hashsharfs6000-6E74C1(config-profile-root)#cryptoipsectransform-setdefaultesp-aes-256esp-sha-hmacrfs6000-6E74C1(config-profile-root)#cryptoikev1remote-vpnrfs6000-6E74C1(config-profile-root)#cryptoikev2remote-vpn

rfs6000-6E74C1(config-profile-root)#cryptoauto-ipsec-securerfs6000-6E74C1(config-profile-root)#cryptoremote-vpn-clientrfs6000-6E74C1(config-profile-root)#interfaceradio1rfs6000-6E74C1(config-profile-root)#interfaceradio2rfs6000-6E74C1(config-profile-root)#rate-selectionopportunisticrfs6000-6E74C1(config-profile-root)#meshpointmeshbss1rfs6000-6E74C1(config-profile-root)#interfaceradio3rfs6000-6E74C1(config-profile-root)#interfacege1rfs6000-6E74C1(config-profile-root)#interfacege2rfs6000-6E74C1(config-profile-root)#rfs6000-6E74C1(config-profile-root)#rfs6000-6E74C1(config-profile-root)#rfs6000-6E74C1(config-profile-root)#rfs6000-6E74C1(config-profile-root)#rfs6000-6E74C1(config-profile-root)#rfs6000-6E74C1(config-profile-root)#rfs6000-6E74C1(config-profile-root)#rfs6000-6E74C1(config-profile-root)#switchportmodetrunkswitchporttrunknativevlan1noswitchporttrunknativetaggedswitchporttrunkallowedvlan1-10ipdhcptrustqostrustdscpqostrust802.1prfs6000-6E74C1(config-profile-root)#ipdhcptrustrfs6000-6E74C1(config-profile-root)#qostrustdscprfs6000-6E74C1(config-profile-root)#qostrust802.1prfs6000-6E74C1(config-profile-root)#interfacevlan1rfs6000-6E74C1(config-profile-root)#ipaddressdhcprfs6000-6E74C1(config-profile-root)#ipd