当前位置：文档之家 › ACAP与交换机配置

ACAP与交换机配置

  • 格式：doc
  • 大小：60.00 KB
  • 文档页数：11

第一章：AC管理平台的配置1.ifconfig eth0，查看第一张网卡的物理地址，基于该网卡的多个虚拟网卡共同使用一个物理地址，通过同一网段的IP地址进行标识。

在特权模式下输入ifconfig可查看配置信息。

使用clear startup-config，再重启管理平台即可清空配置信息。

或者可以用WEB登陆管理平台，恢复配置。

2.vi /etc/network.d/ifcfg-eth0，接口文件使用实地址，此命令编辑第一张网卡接口配置参数。

此时按D可删除当前行，按I进入编辑模式，连续按Del 可删除一个字，然后按ESC后，输入“：wq”退出并保存配置。

上行IP地址，也就是AC实地址为183.224.64.67。

DEVICE=eth0ONBOOT=yesBOOTPROTO=staticHWADDR=00:08:D2:F4:45:20IPADDR=183.224.64.67NETMASK=255.255.255.248GATEWAY=183.224.64.65TYPE=EthernetUSERCTL=noIPV6INIT=noPEERDNS=yes最后用cat /etc/network.d/ifcfg-eth0可以查看是否配置正确。

3.vi /etc/network.d/ifcfg-eth0:1，子接口文件使用虚地址，此命令编辑虚拟网卡接口配置参数，IP地址设为183.224.64.66，这个地址是虚拟地址，备AC和主AC共同使用，接入的设备都到这个地址来获取IP地址和其它配置参数。

最后使用cat使令查看配置是否正确。

4. /etc/init.d/network restart，重新启用网络服务使接口配置生效。

使用route -n命令查看路由表，若路由表有eth0的网络号和网关地地址，则配置生效。

5.若要开启隧道，则使用vi /icac/conf/access.conf，将1 127.0.0.1 4603写入。

同时使用vi /icac/conf/forward.conf命令，将127.0.0.1 4603写入。

这两个配置使管理平台与接入平台能相互通信。

然后使用copy_run_to_startup保存配置，并reboot重启管理平台，最后使用ifconfig查看配置是否正确。

6.127.0.0.1，通常被称为本地回环地址，代表设备的本地虚拟接口，所以默认被看作是永远不会失效的接口。

能ping通127.0.0.1说明本机的网卡和IP协议安装正确。

clear startup-config，清除配置，不过要特别注意这条命令使用的当前模式。

7.交换机的接口，速度应为1000，取消双工模式，不然交换机与AC连接不上。

第二章：AC接入平台的配置1.三层终结的隧道模式的配置，ena进入特权模式，config ter进入全局配置模试。

在特权模式下，输入show run可查看配置的信息，输入cleanstartup-config，再重启接入平台即可清空配制信息。

config terminalhostname YNKM-SYDAC1-MASTERip dhcp activeip dhcp server 183.224.64.66system mode fit-apwireless ap-tunnel-port 5248wireless data-sync enablewireless local-tunnel-ip 183.224.64.66system data-tunnel layer3进入配置模式，设定主机名，激活地址池，指定DHCP服务器的虚地址，如果没有配置dhcp服务地址，AC将无法提供dhcp server功能。

而且地址必须是AC 上的某个接口IP,主备AC必须一致。

配置系统工作在瘦AP模式，指定AC发给AP的隧道报文的端口号为5248，打开管理与接入模块的数据同步开关，指定AC 发送给AP的隧道报文的源IP地址为183.224.64.66，此地址为虚地址，系统的数据模式为三层终结的隧道模式。

2.VRRP组，热备份10组vrgroup 10peerip 100.1.1.2preemptpriority 200track-port GigabitEthernet 2/0 priority 30track-port GigabitEthernet 2/1 priority 30exit主机心跳口对端IP地址为100.1.1.2，备机心跳口对端IP地址为100.1.1.1。

开启抢占模式，主备同步，若主设备出故障，备用设备切换为主设备。

设置优先级为200，主机高于备机，数值越小，优先级越高。

端口监测，跟踪上下行口，30为优先级，其意义为down一次减30。

3.心跳口与测试口配置interface GigabitEthernet 1/0.0ip address 100.1.1.1 255.255.255.252exitinterface GigabitEthernet 1/1.0ip address 192.168.10.1 255.255.255.0exit主机配置心跳口的IP地址为100.1.1.1，备机配置心跳口的IP地址为100.1.1.2。

测试口使用私网地址192.168.10.1，通过此口可以登录WEB界面的网管地址。

4.三层上行端口与二层下行端口配置interface GigabitEthernet 2/0.0description up-linkip address 183.224.64.67 255.255.255.248vrip 183.224.64.66 group 10no shutdownexitinterface GigabitEthernet 2/1.0description down-linkno shutdownexit主机三层上行端口实地址为183.224.64.67，备机三层上行端口实地址为183.224.64.68，主机和备机属于热备份10组，共同使用虚地址183.224.64.66。

下行接口不需要配地址。

5.AP二层地址池配置ip-pool fitapipaddress 172.16.1.1 255.255.252.0alloc-mode localdhcpdefault-router 172.16.1.1option-60 ac-manage-ip 183.224.64.66option-60 enterprise-code 32870max-lease 600available-interface port 6exitAP二层地址池名称为fitap，网络号为172.16.1.1，开启本地的DHCP服务分配，地址池的网关地址为172.16.1.1。

AC管理模块的IP地址为183.224.64.66，通过option-60告知AP，AC的地址。

三元达的企业码为32870，作用是出故障知道是谁家的设备，还有就是表明这个地址池给谁哪些接入设备使用。

6.STA的地址池配置，available-interface port 6 vlan 1001，表明AC只接收vid=1001的sta报文。

ip-pool staipaddress 111.8.118.1 255.255.255.0alloc-mode localdhcpdefault-router 111.8.118.1dns-server 211.142.210.98 211.142.210.99available-interface port 6max-lease 1800exit7.设置默设网关地址为183.224.64.65，然后保存。

00608.NATip nat routerip nat pool sta 111.8.118.1 255.255.255.0ip nat pool out 183.224.64.66 255.255.255.255ip nat inside sta out overload9.配置后的各种命令show int b，查看POE的供电的系统,进入当前端口模下，使用poe disable；show mac add dy，查看接入的设备的物理地址；show ver，查看版本信息；show mac add dy | ex g0/1，查看除去g0/1端口所接入的设备的物理地址；show dhcpu，查看是否有ap或用户获得地址；telnet x.x.x.x，连接到接入平台。

第三章：管理的WEB页面1.通过实地址和虚地址都可以进入AC管理平台，对外使用虚地址。

当主设备坏了，备机启用，由于主备共同使用同一个虚拟地址，就不会对网络造成影响。

2.VLAN组，WLAN分组，AP分组VLAN把各地的设备从逻辑上组成一个局域网，使用VID标识不同的组，以此隔离广播域和冲突域。

WLAN分组是为了区分不同的运营商提供的不同服务种类，就像移动，联通，电信是三个不同的服务种类，AP分组是一个地区多个AP的不同集合。

WLAN分组与AP分组关联，就是确定哪个WLAN组使用哪个AP组为用户提供网络服务。

而一个AP组可以属于多个WLAN组，一个WLAN组也可以使用多个AP组为用户提供网络服务。

3.AP版本信息配置输入AC的管理虚地址，基本配置—>AP版本信息—>新建，AP版本信息需要新建2次：Sunnada表示500mw合路型AP，sunnada表示100mw放装型AP。

添加“所属厂商”、“设备型号”，”硬件版本“的信息，如Sunnada/WPB-5000/V5.1。

4.基本配置→隧道配置昆明WLAN组网方式为二层组网、三层隧道。

模式开启，接入平台IP为AC的虚拟IP地址，隧道模式为1-MACBridge，同步开启。

5.添加AP分组严格按格式来写，查出上线AP的物理地址，将地址写入CSV表，上传CSV表，选择增量导入。

6.添加WLAN分组WLAN→WLAN分组→输入组名→增加，为WLAN组取一个名字。

选择该组编辑，新建参数下发SSID，添加SSID名称，业务VID，开启QoS，选择转发方式。

这就确定了一个WLAN组可以下发几个SSID信号，而多个AP是属于一个WLAN组的，而下发SSID信号由AP具体完成，一个AP最多能下发8个SSID信号。

7.AP分组策略关联WLAN→分组策略关联→选择关联组→应用，就是把多个AP按一定要求组成一个AP集合，用SSID对不同的AP组进行标识。

用户只有使用相同的SSID信号，才可以漫游。

8.WLAN分组关联WLAN→WLAN-VLAN关联，就是确定哪个WLAN组使用哪个AP组为用户提供网络服务。

第四章：POE交换机的配置1.24口交换机S2228POE的配置，使用CRT软件，注意COM口的选择，还有POE交换机的参数为9600b/s。

合集下载

AC+AP配置

AC+AP配置

组网图方案介绍无线接入端、三层交换机、AC、AP分别属于不同vlan，AP跨vlan实现三层注册。

AC vlan 1地址：192.168.1.100AP vlan 10地址：192.168.10.0无线接入端vlan30地址：192.168.30.0注意要点●配置AP三层注册前，一定要保证三层网络连通性，注意AC的option地址可达●DHCP服务可配置在三层交换机，如用户数较多建议搭建DHCP服务器配置步骤三层交换机配置1）配置给无线用户下发DHCP地址池Ruijie(config)#ip dhcp pool vlan30 //创建vlan30地址池Ruijie(config)#network 192.168.30.0 255.255.255.0Ruijie(config)#default-router 192.168.30.254 //指定默认网关地址2）配置Interface vlan地址Ruijie(config)#interface VLAN 1 //配置interface vlan1地址Ruijie(dhcp-config)#no ip proxy-arpRuijie(dhcp-config)#ip address 192.168.1.254 255.255.255.0Ruijie(config)#interface VLAN 10 //配置interface vlan10地址Ruijie(dhcp-config)#no ip proxy-arpRuijie(dhcp-config)#ip address 192.168.10.254 255.255.255.0Ruijie(config)#interface VLAN 30 //配置interface vlan30地址Ruijie(dhcp-config)#no ip proxy-arpRuijie(dhcp-config)#ip address 192.168.30.254 255.255.255.03）配置AP接口为vlan10，与AC连接接口为trunkRuijie(config)#interface GigabitEthernet 0/2 //与AP相连接口Ruijie(config-if)#switchport access vlan 10Ruijie(config)#interface GigabitEthernet 0/16 //与AC相连接口Ruijie(config-if)#switchport mode trunk4）配置AC地址静态路由Ruijie(config)#ip route 14.14.14.14 255.255.255.255 192.168.1.100WS5302配置：第一步，给AC配置loopback地址和缺省路由Ruijie(config)#interface Loopback 0Ruijie(config-if)#ip address 14.14.14.14 255.255.255.255Ruijie(config)# ip route 0.0.0.0 0.0.0.0 192.168.1.254 //指定缺省路由第二步，WLAN服务基本配置要素1）创建WLAN （SSID）Ruijie(config)# wlan-config 100 ssid //广播网络名为ssidRuijie(config-wlan)# enable-broad-ssid2）创建用户VLANRuijie(config-vlan)#vlan 1Ruijie(config-vlan)# interface VLAN 1 //三层口必须打开，否则无法映射Ruijie(config-vlan)#vlan 303)创建AP Group和映射到vlan30Ruijie(config)#ap-group default //进入默认AP-group组Ruijie(config-ap-group)#interface-mapping 100 30 radio 1 //Wlan100与Vlan30关联4）配置AP 与AP group对应AP默认关联到default组，也可以对指定的AP进行配置如下内容配置：AP加入组/AP name/location/国家代码/信道/功率/beacon属性…Ruijie(config)#ap-config 001a.a9bf.fb74 //AP名字show ap-config sum查看，默认显示mac地址为名字Ruijie(config-ap)#radio-type 2 802.11aRuijie(config-ap)#radio-type 1 802.11bRuijie(config-ap)#ap-group default //关联默认ap-group组第三步，可选认证和WPA2加密Ruijie(config)#wlansec 100Ruijie(config-wlansec)#security rsn enable //WPA2Ruijie(config-wlansec)#security rsn ciphers aes enable //加密模式AESRuijie(config-wlansec)#security rsn akm psk enable //PSK认证Ruijie(config-wlansec)#security rsn akm psk set-key ascii 1234567890 //共享密钥第四步、配置给AP下发DHCP地址池Ruijie(config)# ip dhcp pool vlan10 //创建vlan10地址池Ruijie(dhcp-config)#option 138 ip 14.14.14.14 //指定AC的loopback地址Ruijie(dhcp-config)#network 192.168.10.0 255.255.255.0Ruijie(dhcp-config)#default-router 192.168.10.254 //指定默认网关地址。

交换机配置方法

交换机配置方法

交换机配置方法交换机是局域网中非常重要的网络设备，它能够实现局域网内计算机之间的通信和数据传输。

在网络中，交换机的配置是至关重要的，它直接影响着网络的稳定性和性能。

下面将介绍交换机的配置方法，希望能对大家有所帮助。

首先，我们需要登录交换机的管理界面。

通常情况下，我们可以通过浏览器输入交换机的IP地址来访问管理界面。

在弹出的登录页面中，输入正确的用户名和密码，即可登录到交换机的管理界面。

一旦登录成功，我们就可以开始配置交换机了。

首先，我们需要配置交换机的基本信息，包括设定交换机的名称、管理IP地址、子网掩码、默认网关等。

这些信息对于交换机的正常运行至关重要，因此务必要认真填写和核对。

接下来，我们需要配置交换机的端口。

端口是交换机连接其他网络设备的通道，我们可以对端口进行VLAN划分、速率限制、端口镜像等设置，以满足不同的网络需求。

在配置端口的过程中，需要注意端口的编号和连接的设备类型，确保配置的准确性和有效性。

除了端口配置，我们还需要对交换机进行安全设置。

这包括对交换机的访问控制、端口安全、MAC地址过滤等。

通过这些安全设置，可以有效地防范网络攻击和非法访问，保障网络的安全性和稳定性。

最后，我们需要对交换机进行性能优化和监控配置。

这包括对交换机的QoS设置、流量监控、日志记录等。

通过这些配置，可以提高交换机的性能和稳定性，及时发现和解决网络问题。

综上所述，交换机的配置是网络管理中非常重要的一部分，它直接关系到网络的稳定性和性能。

在配置交换机时，我们需要认真对待，确保配置的准确性和有效性。

希望以上内容能够对大家有所帮助，谢谢阅读！。

AP和AC配置步骤

AP和AC配置步骤

AP和AC配置步骤AP配置：1、禁用DHCP自动获取。

Setmanagementdhcp-tatudown2、设置静态ip、定义AP为瘦APSetmanagementtaic-ip192.168.某.某Setmanaged-apmodeup设置AP为瘦模式3、设置网关Settaic-ip-routegatway192.168.某.某4、保存Save-running5、查看配置及AP的MACGetmanagementgetytemdevice-type或getytemdetail命令查看:AP的硬件类型一个radio可以容纳16个id，一个AC可以有1024个profile，一个profile可以有2个radio （radio1是2.4G；radio2是5.0G），所以一个AC可以管理1024某2某16个id。

AC配置：一、保证AP和AC之间三层路由可达二、配置文件建立DCWS-6028#confDCWS-6028(config)#wireleDCWS-6028(config-wirele)#enableDCWS-6028(config-wirele)#approfile1(每个AP关联一个profile，默认关联到profile1上)DCWS-6028(config-ap-profile)#namejiaohizhu(profile文件名字)DCWS-6028(config-ap-profile)#hwtype某某为AP硬件类型.AP的硬件类型R3:7942(2),7952(1),7962(3);R4:7642(5),7962(7);R5:7962(22)1000WAP(26)DCWL-7962APR4（7）可通过AP上getytemdevice-type或getytemdetail命令查看“或者DCWS-6028#howvendor”DCWS-6028(config-ap-profile)#radio1DCWS-6028(config-ap-profile-radio)#vapMDCWS-6028(config-ap-profile-vap)#network某“某”和下面的“三”，保持一致，DCWS-6028(config-ap-profile-vap)#enable默认只有vap0，是enable的，(network1-1024为全局配置，且与vap对应，即network1对应vap0，network2对应vap1，一个network对应一个id)三、network配置DCWS-6028(config-wirele)#DCWS-6028(config-wirele)#network1四、AP注册AC时，AC需要的相关配置和AP注册后，需要用到的配置文件DCWS-6028(config)#DCWS-6028(config)#wireleDCWS-6028(config-wirele)#apauthenticationnoneAP自动注册DCWS-6028(config-wirele)#noauto-ip-aign关闭无线自动选取IP （因为AC上可能不止一个ip）如果是三层发现，这里需要如下设置（另外，ap管理vlan的dhcp 地址池需要使用dhcpoption43和60）：DCWS-6028(config-wirele)#dicoverymethodip-poll使能/关闭用IP 轮询的方法发现AP和等位交换机DCWS-6028(config-wirele)#tatic-ip192.168.某.某AC的管理地址（其管理地址和ap的管理地址，一定同网段）如果是二层发现，这里如下设置（二层发现时，AP和AC从属同一个vlan）：DCWS-6028(config-wirele)#tatic-ip192.168.某.某AC的管理地址DCWS-6028(config-wirele)#dicoveryvlan某;M;N......AP的管理vlan蓝色字体：当AP手动注册到AC时，如下操作DCWS-6028(config-wirele)#apdatabaeFF-FF-FF-FF-FF-FF即输入AP 对应的MAC地址DCWS-6028(config-ap)#profile1（AP加入profile）.DCWS-6028(config-ap)#radio1channel1\\6\\11（注意radio2的信道只有两个149和157）^%Invalidinputdetectedat'^'marker.DCWS-6028(config-ap)#五、AP加入profileDCWS-6028(config-wirele)#apdatabae00-03-0F-19-CC-C0DCWS-6028(config-ap)#profile1DCWS-6028(config-ap)#radio1channel1/6/11六、AC下发配置文件到APDCWS-6028#wireleapprofileapply某“某”为profileid更改profile的配置，都要下发一次，下发命令是：wireleapprofileapply某，某表示profile序号，所有应用这个profile 的AP都会更新配置。

AC+AP 组网配置 手册

AC+AP 组网配置 手册

AC+AP组网配置手册 在实际工程中，最常用的就是AC+AP的组网模式，使用AC+AP组网模式有一个前提条件，所有组网的设备都必须是rippleOS固件，下面给大家具体讲一下AC+AP组网模式的配置方法，参考以下网络拓扑图。

1、配置好AC路由器上网 2、将AC路由器的LAN口（或AC下交换机的端口）和下级设备的WAN口用网线连接，然后给下级设备通电（先接网线，再通电） 3、此时下级设备会自动变为AP，它的所有配置信息均从AC处同步过来 此时，AC+AP的组网就设置好了，现在只需要在AC界面的AP设置里即可查看到AP的状态信息。

图1   AC+AP组网拓扑图 AP设置AP设置中，可以对AP别名，2.4G和5G的信道、发射功率、最大接入人数等参数进行修改。

 AP别名用于多AP时，备注AP的安装位置，区分AP，便于排查故障。

当空间内有多个AP覆盖时，需要错开信道，建议使用1,6,11三个信道，若为高密度覆盖时，建议降低设备发射功率，降低AP间的干扰。

并限制AP的最大接入数，达到负载均衡。

新版本增加了AP自动信道功能，在AC的AP管理界面点击“所有AP自动信道”，此AC下的所有AP会自动根据周边其他AP的信道分布情况找一个相对干扰较小的信道来分布信号。

图2   AP管理界面 POE交换机选择指导大型网络中使用了高端交换机，交换机端口默认不支持多vlan传输。

常规端口使用access模式，这样导致认证网络段地址不可用，终端连接不上认证SSID，免认证SSID正常使用。

针对以上情况，需要及时判断网络构造和设备使用情况，谨慎选择和购买交换机。

交换机选择指导： 普通交换机或POE：设备无需做任何配置； 高端设备：交换机端口配置为trunk口模式（购买前请确认所有设备端口都能支持trunk口模式）  交换机需要创建vlan3用于所有端口使用，请勿占用vlan3。