《H3CAP1208E配置流程及说明》由会员分享，可在线阅读，更多相关《H3CAP1208E配置流程及说明（19页珍藏版）》请在金锄头文库上搜索。
1、H3CAP1208E 配置流程及说明配置流程及说明为配合无线宽带网络施工建设，特制定此数据制作流程（或模板） 。本次我省选用的设备为 H3C 的 AP，型号为 WA1208E。该 AP 是 Fat AP，相对于 Fit AP， Fat AP 将 WLAN 的物理层、用户数据加密、用户认证、QoS、网络管理、漫游技术以及其他应用层的功能集于一身，因此为了集中管理所有 AP，需要对AP 进行数据配置，而不能直接安装。流程中涉及的 AP 命名规则、VLAN 划分、SSID 标识、IAPP 密钥、SNMP 团体、SNMP 告警以及 SNMP 日志 IP 地址名必须按省公司统一规定执行。具体说明如下：一
2、、一、组网图组网图如图所示，AP 通过二层交换机连接到 BAS，再通过城域网连接到网管平台及Portal 平台。网管平台Portal平台BAS二层交换机城域网AP二、二、具体步骤具体步骤根据 AP 的组网情况，保证 AP 设备本身的可管理性及安全性，需要对 AP 的名称、VLAN、SSID、接口等进行配置，具体内容如下：1 1 登陆登陆 APAP【说明】配置 AP 分为字符界面和图形界面两种，字符界面可以有 Telnet 和 Console口两种方式登陆 AP，图形界面通过 Web 页面登陆 AP。【字符界面登陆步骤】（1） Console 口登陆方式用随 AP 提供的 Console 电缆将
3、电脑的串口与 AP 的 Console 口连接，并在电脑中打开超级终端，并连接到串口，连接的参数如下图：（2） Telnet 登陆方式将电脑 IP 设置成与 AP 默认 IP（192.168.0.50）再同一网段，比如192.168.0.11。在运行窗口输入 telnet 192.168.0.50，出现登陆界面如下：输入用户名 admin，密码 wa1208 后进入（密码注意大小写） ，出现下面的界面：此时输入 system-view 进入系统视图，即可开始配置。【图形界面登陆步骤】（1） 将电脑 IP 设置成与 AP 默认 IP（192.168.0.50）再同一网段，比如192.168.0.
4、11：（2） 在浏览器中打开 http:/192.168.0.50，出现登陆界面如下：（3） 输入用户名 admin，密码 wa1208 后进入（密码注意大小写） ，出现下面的界面：2 还原初始状态如果 AP 已经创建过其它 SSID 或管理 VLAN 可在 TELNET 或超级终端中执行以下命令AP 重启后将还原到出厂状态3 导入配置文件（1） 交换机数据配置数据维护人员在交换机上为 AP 配置 VLAN15（管理） 、VLAN10011050（业务） 。为保证管理 VLAN 和业务 VLAN 同时从以太网口传出，需要将以太网口的链路设为 TRUNK 方式，并允许管理 VLAN 和业务 VL
5、AN 通过。【操作步骤】略（2） AP 配置文件导入（在导入之前需认真看配置文件说明）【图形界面登陆步骤】在界面中选择“维护管理” “软件管理” “配置文件”后上传升级配置文件。升级配置文件见附件升级配置文件见附件 1 1升级配置文件举例说明：config说明.doc配置文件需要根据分公司具体情况进行修改，为减少分公司维护工作量，配置文件模板分公司根据设计方案修改只需要修改：主机名称、信道号、发送功率等级、业务 WLAN 号以及管理 VLAN 的 IP、子网掩码、网关地址及 SNMP团体名中相关信息。4 检查 AP 配置PING AP 的 IP 地址用含无线网卡的 PC 通过 WEB 页面登录
6、 AP 进行验证，地址用管理 VLAN地址。以上步骤完成后，以上步骤完成后，APAP 配置工作就结束了，以下将对升级配置文件进行说明。配置工作就结束了，以下将对升级配置文件进行说明。三、三、配置文件说明配置文件说明1. VLAN 配置及管理 VLAN 的 IP 地址配置【说明】：VLAN 分为管理 VLAN 和业务 VLAN 两类，根据省公司规划，管理 VLAN 统一设置为 15，业务 VLAN 范围为 1001-1050，且每个热点区域采用同一个VLAN。如芜湖市区电信大楼共有 8 个 AP，则这 8 个 AP 的业务 VLAN 都应改采用取同一个 VLAN 号，比如 1001。对于管理 V
7、LAN，需要配置其 VLAN 接口的静态 IP 地址，便于远程管理。静态 IP 地址配置为公网地址，具体的地址段由各分公司网络监控维护中心划分。另外，为保证用户安全，防止用户之间的攻击，需要配置用户隔离，使用户之间无法绕过 BAS 进行互访。 （AP 默认为打开用户隔离，为确保安全，在配置时需确认一下。 ）【字符界面配置命令】（1）配置 VLANWBL-3fvlan 15WBL-3f-vlan15vlan 1001（2）配置管理 VLAN 的 IPWBL-3finterface Vlan-interface 15WBL-3f-Vlan-interface100ip address X.X.X.
8、X X.X.X.X immediate其中第一个 X.X.X.X 为 IP 地址，第二个 X.X.X.X 为子网掩码WBL-3fip route-static 0.0.0.0 0.0.0.0 X.X.X.X其中 X.X.X.X 为网关地址（3）设置用户隔离WBL-3fuser-isolation【图形界面配置步骤】（1）在界面中选择“接口管理” “VLAN 接口配置” ，增加 15 和 1001两个 VLAN，并增加 VLAN 接口 15。（2）在界面中选择“系统配置” “系统基本配置” ，选择 VLAN 接口 15，并配置其 IP 地址及子网掩码，生效标志设为非立即生效，否则可能造成无法继续
9、配置。12345（3）向下滚动页面，配置管理 VLAN 的网关地址，并保证设定了用户隔离：2.2. SSIDSSID 配置配置【说明】：根据集团公司要求，所有 AP 的 SSID 全国统一定为 ChinaNetChinaNet（注意大小写） 。同时，需要将 SSID 加入到业务 VLAN 中。另外，还要打开 IAPP 功能，并配置 IAPP 的密钥，全省统一为“$ChinaNet$” 。【字符界面配置命令】（1）新建一个 SSID：ChinaNet，SSID 要注意大小写。WBL-3fssid ChinaNetWBL-3f-ssid-ChinaNetset vlan 1001（2）配置 iap
10、pWBL-3f-ssid-ChinaNetiappWBL-3f-ssid-ChinaNetiapp secret ascii $ChinaNet$（3）删除原有默认 SSIDWBL-3f-ssid-ChinaNetundo ssid wa1208e【图形界面配置步骤】（1）在界面中选择“SSID” “SSID 管理” ，新建一个SSID：ChinaNet（SSID 要注意大小写） ，并选择绑定的无线接口。（2）在界面中选择“SSID” “SSID 配置” “SSID 基本配置” ，并将 ChinaNet 加入到先前建立的业务 VLAN 1001 中。（3）在界面中选择“IAPP” “IAPP
11、管理” ，将 ChinaNet 的 IAPP 设为启用，并设置密钥为“$ChinaNet$” 。3.3. 无线接口配置无线接口配置【说明】：对于启用的无线接口，需要设定其所绑定的 SSID，并允许访问上层协议。【字符界面配置命令】WBL-3finterface Wireless-access 1/1WBL-3f-Wireless-access1/1bind ssid ChinaNetWBL-3f-Wireless-access1/1access uplayer【图形界面配置步骤】在界面中选择“接口管理” “无线接口模式” ，修改 ChinaNet 绑定的接口，将是否允许访问上层协议设为允许，并
12、确定。4.4. 以太网口配置以太网口配置【说明】：为保证管理 VLAN 和业务 VLAN 同时从以太网口传出，需要将以太网口的链路设为 TRUNK 方式，并允许管理 VLAN 和业务 VLAN 通过。【字符界面配置命令】WBL-3finterface Ethernet 0/1WBL-3f-Ethernet0/1port link-type trunkWBL-3f-Ethernet0/1port trunk permit vlan 15 1001 【图形界面配置步骤】5.5. 修改修改 adminadmin 配置配置【说明】：1208E 默认用户名和密码分别为 admin 和 wa1208，为保
13、证安全，需要更改 admin 的默认密码。注意，密码区分大小写。【字符界面配置命令】WBL-3flocal-user adminWBL-3f-user-adminpassword cipher XXXXXX其中 XXXXXX 为新密码。【图形界面配置步骤】在界面中选择“维护管理” “本地用户管理” ，选中 admin，在密码框中填入新密码，并点击修改密码按钮。6.6. 无线信道配置无线信道配置【说明】：根据信道规划，子频道的分配原则如下：从上图可以看出，最多有 13 个信道可用。在多个信道同时工作的情况下，为保证信道之间不相互干扰，要求两个信道的中心频率间隔不能低于25MHz。因此从图可以看出
14、，在一个蜂窝区内，直序扩频技术最多可以支持3 个不重叠的信道同时工作。在无线局域网的网络规划中，为了实现 AP 的有效覆盖，同时避免信道间的相互干扰，在信道分配时引进了 BTS 系统的蜂窝覆盖原理。在同一区域内可以同时使用 3 个不重叠的信道（如信道12341,6,11） 。【字符界面配置命令】h3c-radio-module1radio module 1h3c-radio-module1channel X其中 X 为信道号。【图形界面配置步骤】在界面中选择“射频” “射频模式” ，将信道号设置为 1、6、11 三个中的一个7. SNMP 配置AP 主机名称配置【说明】AP 命名规则：“地区-
15、县-接入点-接入点 AP 总数-该 AP 编号”的格式命名，其中“地区”为两位大写英文字母， “县”为两位大写英文字母，例：合肥（HF-SQ） 、芜湖繁昌县（WH-FC） ， “接入点”为六位大写英文字母，例：五里墩电信大楼（WLDDXL） ， “接入点 AP 总数”为两位阿拉伯数字， “该 AP编号”为两位阿拉伯数字。另外，由于设备限制，AP 名称无法超过 30 个字符。【字符界面配置命令】H3Csysname HF-SQ-WLDDXL-08-01【图形界面配置步骤】选择 SNMP“基本配置” ，填写主机名称、系统位置信息、管理员标识及联系方法。【图形界面配置步骤】团体名配置选择 SNMP“基本配置” 。SNMP 告警配置在界面中将告警开关设为打开，并点击“设置所有告警开关”按钮，在下面配置 Trap 主机地址（全省统一为 202.102.216.130）和验证字符串（全省统一为 ChinaNet） ，端口使用缺省端口。SNMP 日志配置在界面中将告警开关设为打开，并点击“设置日志开关”按钮，并在下面配置日志主机的 IP 地址，全省统一为 202.102.216.130。8. 保存配置【字符界面配置命令】save【图形界面配置步骤】在界面中选择“维护管理”- “保存与重启” ，选择保存并重启。四、四、附件：附件：升级配置文件：
