Aruba基本配置指導(dǎo)手冊(cè)

Aruba無(wú)線(xiàn)網(wǎng)絡(luò)基本配置

一、無(wú)線(xiàn)方案設(shè)計(jì)................................................................2

1.1.無(wú)線(xiàn)網(wǎng)絡(luò)拓?fù)鋱D及組網(wǎng)設(shè)計(jì)................................錯(cuò)誤!未定義書(shū)簽。

工程實(shí)施網(wǎng)絡(luò)拓?fù)鋱D.....................................錯(cuò)誤!未定義書(shū)簽。

無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)計(jì)描述.......................................錯(cuò)誤!未定義書(shū)簽。

無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)備的部署設(shè)計(jì).....................................錯(cuò)誤!未定義書(shū)簽。

無(wú)線(xiàn)控制器的部署.......................................錯(cuò)誤!未定義書(shū)簽。

無(wú)線(xiàn)接入點(diǎn)AP的部署....................................錯(cuò)誤!未定義書(shū)簽。

網(wǎng)絡(luò)VLAN和IP地址規(guī)劃...................................錯(cuò)誤!未定義書(shū)簽。

無(wú)線(xiàn)控制器VLAN和IP地址規(guī)劃.........................錯(cuò)誤!未定義書(shū)簽。

無(wú)線(xiàn)接入點(diǎn)AP的IP地址及VLAN規(guī)劃...................錯(cuò)誤!未定義書(shū)簽。

無(wú)線(xiàn)用戶(hù)VLAN及IP地址規(guī)劃...........................錯(cuò)誤!未定義書(shū)簽。

1.4SSID規(guī)劃................................................錯(cuò)誤!未定義書(shū)簽。

用戶(hù)認(rèn)證方法................................................錯(cuò)誤!未定義書(shū)簽。

用戶(hù)角色策略控制............................................錯(cuò)誤!未定義書(shū)簽。

二、WLAN方案實(shí)施..............................................................4

無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)說(shuō)明............................................錯(cuò)誤!未定義書(shū)簽。

無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)配置............................................錯(cuò)誤!未定義書(shū)簽。

三、無(wú)線(xiàn)功能測(cè)試................................................................5

筆記本接入Internet測(cè)試......................................錯(cuò)誤!未定義書(shū)簽。

一、無(wú)線(xiàn)控制器初始化配置

無(wú)線(xiàn)控制器剛啟動(dòng)的時(shí)候，是沒(méi)有任何配置的，需要進(jìn)行初始化配置才能進(jìn)行管

理。

通過(guò)無(wú)線(xiàn)控制器的console端口連接無(wú)線(xiàn)控制器，啟動(dòng)無(wú)線(xiàn)控制器，進(jìn)入到以下初

始配置界面完成初始配置：

EnterSystemname[Aruba3200]:Aruba-master

EnterVLAN1interfacesubnetmask[]:

EnterIPDefaultgateway[none]:

EnterSwitchRole,(master|local)[master]:master

EnterCountrycode(ISO-3166),<ctrl-I>forsupportedlist:CN

YouhavechosenCountrycodeGBforUnitedKingdom(yes|no)?:yes

EnterTimeZone[PST-8:0]:GMT-0:0

EnterTimeinGMT[14:27:05]:14:27:05

EnterDate(MM/DD/YYYY)(2/20/2007]:11/03/2008

EnterPasswordforadminlogin(upto32chars):admin

Re-typePasswordforadminlogin:admin

EnterPasswordforenablemode(upto15chars):enable

Re-typePasswordforenablemode:******

Doyouwishtoshutdownalltheports(yes|no)?[no]:yes

Currentchoicesare:

Systemname:Aruba_master

VLAN1interfacesubnetmask:

IPDefaultgateway:none

SwitchRole:master

TimeZone:GMT-0:0

Portsshutdown:no

Ifyouacceptthechangestheswitchwillrestart!

Type<ctrl-P>togobackandchangeanswerforanyquestion

Doyouwishtoacceptthechanges(yes|no)yes

Creatingconfiguration...Done.

Systemwillnowrestart!

初始化配置完成后，設(shè)務(wù)會(huì)重新啟動(dòng)

重啟完成以后進(jìn)入到以下配置界面，用剛剛初始化配置的用戶(hù)名和密碼進(jìn)行登陸。

(Aruba_master)

User:admin

Password:*****

(Aruba-master)>enable

Password:******

二、VLAN的創(chuàng)建

(Aruba-master)#configureterminal

EnterConfigurationcommands,oneperline.EndwithCNTL/Z

(Aruba-master)(config)#vlan65

(Aruba-master)(config)#\lan37

(Aruba-master)(config)#intcrfaccvlan1

(Aruba-master)(config)#irterfacegigaethemet1/1

(Aruba-master)(config-if)#switchportmodetrunk

(Aruba-master)(config-if)#exit

三、配置缺省路由

(Aruba-master)(config)#ipdefault-gateway172.

(Aruba-master)(config)#exit

(Aruba-master)#writemem

SavingConfiguration...

ConfigurationSaved

(Aruba_2400_Test_System)#reload

Doyoureallywanttoresetthesystem(y/n):y

Systemwillnowrestart!

配置完成后，可以用54:4343登陸控制器通過(guò)WEB界面來(lái)進(jìn)行配

置管理。

Lo^in-VindovsInternetExplorer

://172.30.1254:4343/y正書(shū)*rXIP

QUri?

四、配置虛擬AP、WLANs、SSIDS和AAA

配置文件

配置SSIDProfile

1點(diǎn)擊Configuration>advanccdservices>allprofiles，如下圖所示

2建立一個(gè)SSID配置文件

NewSSIDProfiletencent

NetworkName(SSID)tencent

EncryptionWap+Tkip

3點(diǎn)擊Apply保存配置

4.2配置AAAprofile

AAAProfiletencent

2在右邊AAAprofile>tencent配置intialrole和MACauthenticationdefaultrole

Initialrolelogon

MACauthenticationdefaultroleauthentication

配置虛擬APprofile

2在左邊菜單VirtualAPprofile>tencent

3點(diǎn)擊進(jìn)入VirtualAPprofiloVAP-officoSSIDprofile菜單，在右邊SSIDProfile

選擇tencent,點(diǎn)APPLY保存

4點(diǎn)擊進(jìn)入VirtualAPprofile>AAAprofile菜單，在右邊AAAProfile選擇tencent,

點(diǎn)APPLY保存

五、REMOTEAP配置方案

在Configuration->AdvencedServices->VPNServices下，酉已置VPN的認(rèn)

證方式，VPN地址池以及IKE的sharesecretso

@SvitchCcnerA!Configaration-俄游（IfucthonJ匚震又

___________________________

文件G）■槽QD收MQ）快建徭位）&IQ）JJkd）SO?）新的Qp假御網(wǎng)址Q(chēng)p

□-0-O，?⑹?圖?公言碟國(guó)00

炳止Shupx.〃l92168.T.2OO:4M3/3cr?aMziC€Me6afic_cgtr011<r.htAl??M?s3?r*門(mén)*Q?

ISwitchG?ntr

q【做腦?§忖】皿入量澹，港點(diǎn)擊這里一一產(chǎn)鼻喋甘。*0。泰昌31農(nóng)1687。字節(jié)533M1

(§)SecurityVPI微曲(laxthonj

文件G）KMC）X*（X）的K?快泛電電網(wǎng)I（Q）IM<I）SO（D必助Qp?WRUQ|）

n-o?o，夕?c貨碟?田q?面?圃00

:曰1：9hti^z.//192!M.T.200:<M3/scrt?m'&viteMe4afic.s<c.vpxLhud

StcvrityVBI

pARt?MMOBIUTYCONTROLLER|Aruba2000

應(yīng)

Mcnitc/gq]tonflqurdtiun|OiaanosticE|Maintenance|Plan|Everts|R&aorts[SAT?Cortfi9urMion|夕

?

W短AdvancedServices>VPNServices>IPSEC

'■ControllerwizardIPSECPPTPDialersEmulateVPNServesSite-To-SiteAdvanced

?

□WLANWizard

licenseWizardL2TPendXAUTHParameters

NetworkEMbleLZTPP

Controller

finableXAithP

VLAFH

PortsAuthent>cationProtocolsPPAPFCAPTCHAP「HSCHAPVMSCHAPv2

CellularProHePrimaryCNSServer，|。,0?0。

IPSecondaryONSServer二|0?0?0?0

Security

PrimaryWINSServer：]0QQ?O

Authentication

Seco^danWINSServer[0.0.0X)

AccessControl

WirelessAddressPook

APCoMiouratioc

APInstallabonPoolNameStartAddressErdAddressActions

ManagementNET0192.168.10^0edrtDel?tej

General

Md]

Administration

JrtificM”SourceNAT

SNMPEnobleSourceNAT

LogggNATPoola

Clock

AggressiveMode

Provisioning

0?MwD?wtalIKEAggressiveGroupNamech?r>9eme(OnlyneededforXAUTH)

,t做您二不］■-沮以國(guó)小以國(guó)：.“仔玨的由亍分析仔是一i什么徉的,IE"TF.修一團(tuán)，正花力至第國(guó)00,。|、0?91%16871990”5m

(§)SecurityVPMfit曲[laxthonj

文件Q）K?a?）查著也）收京?快！1阻電均瀕電）TMa）?OU）必助。）eWRUO!）

□?o，?①?圖?玲受4-s快0

：Glrhtl^://l92168T.200:?Wier??i.'i?iteMe?&r>C_i?c_*Pi>>><*1

|Stair>tyVTJ

p

叵

e

jr?Mf生前】TBaaatr訴你的“小小JMB”.生智學(xué)“一一女孩子應(yīng)讀借龜學(xué)習(xí)，一?s子it9一件衣JR,還=，。尸*?；欣儂?向。丁$56?

5.2AP參數(shù)配置

在APInstallation中輸入認(rèn)證的密鑰，用戶(hù)名和密碼，以及master的IP

地址。

Wireless>APInstallation>Provision

Provisioning

APParameters

APGroup'fzsh

AntennaParameters

AntennaSelection

GIntemal/IndudedAntenna「ExternalAntema

AuthenbcabonMethod

“IPSecParameters

IKEPSKConfirm&KEPSK

UserName

PasswordConfirmPM^AOrd

「PPPoEPararY*ters

ServceNacne

UserNeme

PasswordConfirmPassword

MasterDiscovery

「UseAPMcoveryProtocol

「HostControterIPAdless(2),MasterControilerIPAddres，QNSname(j)|

GHostControlerName⑦.|aruba-nw?erMasterControlterIPAddfes^JSname(?)159.56.174.畝

六、客戶(hù)端操作

用WINDIOWS自動(dòng)搜尋tencent的SSID

WetlMPlayer-tencent

￡iItCeotraf4“

同絹任務(wù)達(dá)抨無(wú)線(xiàn)國(guó)絡(luò)

售期鼾網(wǎng)靖列聶■他以下列?中的;目以正餐位城內(nèi)的無(wú)線(xiàn)網(wǎng)絡(luò)或聯(lián)懦更名口■&)?

相關(guān)d務(wù)

>7W^EMR?

力正在IX接到't?oc?tkt,RtS?itlflM.

正在◎窗租

名未設(shè)置安主機(jī)f統(tǒng)十算機(jī)翔十IUI刖

第一次搜索到后第一次連接系統(tǒng)會(huì)告警:WINDOWS找不到證書(shū)來(lái)登錄，我們須修

改一下:

打開(kāi)無(wú)線(xiàn)連接，選擇tencent,點(diǎn)擊屬性,選擇受保護(hù)的PEAP.不使用驗(yàn)證服務(wù)器，不使

用WINDOW登錄名和密碼

力WcbCxPiayer-tencent

受保護(hù)的RAPKU

EAPISCBAPv2及竹

%

nAvtoeridadC?ttfie*4?r*delC?I?(ioV?eid,

□BatiaereZZbyDST

口B?1CMC?PTniBtFr>??yCA

Ll，??w*，........*.?m._.?

出t后立方g③)

安全零碼QAF-?SCHAFO▼[C?]

:□8JRI就1?款連投&)

謝電由?AClkV

達(dá)懺無(wú)線(xiàn)網(wǎng)絡(luò)

就￡幻施付致點(diǎn)n決

題獻(xiàn)網(wǎng)絡(luò)列豪

421g^l?