《wlan产品me60-x3的总体介绍和基本配置讲义.ppt》由会员分享，可在线阅读，更多相关《wlan产品me60-x3的总体介绍和基本配置讲义.ppt（104页珍藏版）》请在金锄头文库上搜索。
1、2019/8/24,WLAN产品ME60-X3的总体介绍和基本配置,Version 1,Page 2,前 言,ME60在提供MSE用户接入功能的同时，集成了WLAN的AC功能，在和AP一起，共同完成WLAN用户的业务接入。ME60可提供对AP的管理（即插即用、射频管理、负载均衡、漫游管理）、WLAN用户接入管理以及AP QoS等功能。本文主要介绍ME60在WLAN业务中的常用组网场景及配置,Page 3,学习完此课程，您将会： 掌握ME60实现WLAN业务时的常用组网场景 掌握ME60在不同组网场景中的作用和业务配置方法 掌握ME60的升级步准备和操作步骤,目 标,Page 4,第一章 WLA
2、N产品ME60-X3的总体介绍、基础配置和AC升级 1.1 WLAN产品ME60-X3的总体介绍 1.2 WLAN的基础配置 1.3 AC升级准备和升级步骤 第二章 ME60做集成AC 2.1 二层直接转发 2.2 二层隧道转发 2.3 三层隧道转发 第三章 ME60做独立AC 3.1 旁挂于二层网络 3.2 旁挂于三层网络,内容介绍,目录,第一章 WLAN产品ME60-X3的总体介绍、基础配置和AC升级 1.1 WLAN产品ME60-X3的总体介绍 1.2 WLAN的基础配置 1.3 AC升级准备和升级步骤 第二章 ME60做集成AC 2.1 二层直接转发 2.2 二层隧道转发 2.3 三层
3、隧道转发 第三章 ME60做独立AC 3.1 旁挂于二层网络 3.2 旁挂于三层网络,Page 5,1.1 ME60-X3产品介绍,系统总体描述： ME60-X3 采用集中式路由引擎、分布式转发架构进行设计； ME60-X3 为一体化机箱设计，其主要组成部件都支持热插拔； ME60-X3 有直流和交流两种机箱； ME60-X3 有3 个业务槽位，每个槽位支持40Gbps 的上行流量和40Gbps 的下行流量； 设备的交换容量为1.08Tbps， 设备的背板容量为1.35Tbps； 右图为直流机箱外观示意图,Page 6,ME60-X3的系统总体描述,ME60-X3 交流机箱外观示意图,Page
4、 7,ME60-X3系统主要特性,采用分布式硬件转发； 控制通路同业务通路分离，保证控制通路的畅通； 电信级的高可靠性和可管理性； 系统采用模块级屏蔽，完全满足EMC（Electro Magnetic Compatibility）要求； 单板、电源模块和风扇支持热插拔； 主控板MPU（Main Process Unit）采用1:1 冗余备份； 电源、风扇、时钟、管理总线等关键器件实现冗余备份； 提供单板防误插保护，避免因插错槽位导致故障； 提供电源告警提示信息、告警指示、运行状态和告警状态查询； 提供电压和环境温度告警提示信息、告警指示、运行状态和告警状态查询。,Page 8,ME60-X3（
5、直流）结构及槽位,Page 9,ME60-X3（交流）结构及槽位,Page 10,Page 11,ME60-X3基本介绍,交换容量：1.08Tbps 转发能力：40G，可以扩展到100G 槽位数：3LPU、2MPU 高度：4U FIB：1M 单板用户数：32KPPPOE/IPOE 整机用户数：96K 基本配置功耗：222W,Page12,WLAN特性产品规格,目录,第一章 ME60-X3总体介绍和升级 1.1 ME60-X3产品介绍 1.2 ME60的基础配置 1.3 升级准备和升级步骤 第二章 ME60做集成AC 2.1 二层直接转发 2.2 二层隧道转发 2.3 三层隧道转发 第三章 ME
6、60做独立AC 3.1 旁挂于二层网络 3.2 旁挂于三层网络,Page 13,1.2.1 ME60的BAS侧基础配置,1、sysname命令用来设置ME60的主机名： 缺省情况下，ME60主机名为HUAWEI； 例如：ME60 sysname YNYX-MC-WLAN-AC05-ME60-X3 2、启动FTP服务器，允许FTP用户登录： ME60 FTP server enable,Page 14,BAS侧的基础配置,3、配置本地用户管理 创建本地用户账号： ME60 aaa ME60-aaa local-user user-name password simple | cipher pas
7、sword 配置本地用户服务类型： ME60-aaa local-user user-name service-type ftp | ppp | ssh | telnet | terminal 配置本地用户的FTP目录权限 ME60-aaa local-user user-name ftp-directory directory | cfcard: | slave#cfcard: ,Page 15,BAS侧的基础配置,4、用户管理：配置console、VTY用户界面以及用户验证 #配置console用户界面 ME60 user-interface con 0 为了提高设备的安全性，建议Cons
8、ole用户界面不认证 ，当其它用户接口界面的密码忘记时，可以通过Console用户界面很方便的进行密码重置。 #配置VTY用户界面的最大个数 如果要配置的VTY用户接口的最大数小于当前的最大数量，则不需要其它配置。 如果要配置的VTY用户接口的最大数量大于当前的最大数量，就需要为新增加的用户接口配置验证方式和密码。因为对于新增用户接口系统默认为使用密码验证。,Page 16,BAS侧的基础配置,例如：当前允许最多5个VTY用户同时在线，现在配置为允许15个VTY用户同时在线，那么VTY用户接口514就需要使用authentication-mode和set authentication pass
9、word命令配置验证方式和密码，配置如下： system-view ME60 user-interface maximum-vty 15 ME60 user-interface vty 5 14 ME60-ui-vty5-14 authentication-mode password 设置为密码认证 ME60-ui-vty5-14 set authentication password cipher huawei 设置本地验证的密码 系统提供AAA本地验证、密码验证和不验证三种方式。缺省情况下，VTY类 用户界面验证方式为password，其它类型用户界面验证方式为不验证。,Page 17,B
10、AS侧的基础配置,5、配置AC管理AP #配置AC的管理地址 ME60 interface LoopBack10 ME60 - LoopBack10 ip address 11.11.11.11 255.255.255.255 ME60-wlan-ac-view wlan ac source interface loopback 10 #配置AP的网关 ME60 Iinterface GigabitEthernet1/1/3 ME60 GigabitEthernet1/1/3 undo shutdown ME60 interface GigabitEthernet1/1/3.800 ME60
11、GigabitEthernet1/1/3.800 vlan-type dot1q 800 ME60 GigabitEthernet1/1/3.800 ip address 172.1.1.1 255.255.255.0 ME60 GigabitEthernet1/1/3.800 wlan direct-access -缺省为隧道转发方式，指定数据为直接转发方式,Page 18,BAS侧的基础配置,#配置AP的管理地址池与网关 ME60ip pool wlan server -配置AP管理地址池 ME60 -ip-pool-wlan gateway 172.1.1.1 255.255.255.0
12、 -指定AP管理网关 ME60 -ip-pool-wlan section 0 172.1.1.2 172.1.1.254 -指定AP地址池 ME60 -ip-pool-wlan option 43 string HuaweiAC-11.11.11.11 -通过DHCP option43通告AC地址,Page 19,BAS侧的基础配置,#离线添加AP ME60-wlan-ac-view ap-region id 101 ME60-wlan-ac-view ap-region id 102 ME60-wlan-ac-view ap-auth-mode mac-auth ME60-wlan-ac-
13、viewap id 0 type-id 0 mac 0025-9e07-8b70 sn H092600260 region-id 101 ME60-wlan-ac-viewap id 1 type-id 0 mac 0025-9e07-8b71 sn H092600261 region-id 102 -此时可以查看AP上线状态，正常显示normal ME60-wlan-ac-viewdisplay ap all,Page 20,BAS侧的基础配置,6、在BAS上配置无线用户的接入、认证和计费方式 (2层接入，绑定认证方式) #配置radius server group ME60radius-s
14、erver group wlanradius-server ME60-radius-wlanradius-server radius-server authentication 168.1.1.1 1812 weight 0 ME60-radius-wlanradius-serverradius-server accounting 168.1.1.1 1813 weight 0 #配置无线用户的地址池 ME60ip pool test bas local ME60 -ip-pool-test gateway 128.1.1.1 255.255.255.0 ME60 -ip-pool-test section 0 128.1.1.2 128.1.1.254,Page 21,BAS侧的基础配置,#配置用户认证与计费方式 ME60aaa ME60-aaaauthentication-scheme test ME60-aaa-authen-testauthentication-mode radius-radius认证 ME60-aaa accounting-scheme test ME60-aaa-accounting-testaccounting-mode radius-radius计费 ME60-aaadomain test
