MOTO WLAN AC快速配置指南.docx

1、MOTO WLAN AC快速配置指南Motorola 无线交换机RFS7000/WS5100 v3.x（以下配置以RFS7000为例）快速配置目录快速配置指南 31 特别注意 32 AC配置前准备工作 33 AC基础配置 41.1 初次登录 4*CLI 命令行指令概述 71.2 VLAN及IP地址配置 91.3 WLAN设置（含HOTSPOT配置） 121.4 AP300设置及状态检查 181.5 接入终端状态检查 221.6 配置DHCP服务 231.7 配置静态路由 251.8 配置冗余热备 274 密码恢复 295 版本升级 31CLI命令行说明 34参考拓扑 38设备维护指南 391

2、日例行工作 391.1 机房温湿度检查。 391.2 电源设备检查。 391.3 设备供电情况检查（白班、夜班各一次）。 391.4 设备状态检查（白班、夜班各一次）。 391.5 设备告警信息（白班、夜班各一次） 431.6 AP在线检查（白班、夜班各一次） 431.7 检查各接入点登录网络的用户状态 441.8 检查DHCP SERVER服务器运行状态（3层部署时需要） 442 周例行工作 452.1 故障统计汇总（每周一）。 452.2 备份电子版维护作业计划执行记录（每周五）。 453 月例行工作 453.1 WLAN MOTO设备配置文件备份。 453.2 传输资料的检查核对 453

3、.3 AP终端运行情况检查 453.4 标签检查 453.5 进行系统设备巡检 45快速配置指南1 特别注意关机必须要先用halt命令停止系统。2 AC配置前准备工作Hardware需求：AC及安装附件一套标准220V交流电源线一根Console cable一条台式机或笔记本电脑一台，配有以太网端口（100Mbps/1000Mbps以太网网卡）RJ45交叉网线1条(568B and 568A)Software需求：超级终端软件标准WEB浏览器，IE and etc,.Java Environment，Version 1.5 or laterMotorola AC的参数配置可以通过两种方式（LA

4、N和CONSOLE）进行配置。在配置前，请确认设备已经加电并正常启动。如果使用Console方式登录，请参照以下连接方式并确认参数。Console方式超级终端使用：1. 点击开始附件通讯超级终端2. 新建一个连接，取名为“Motorola”3. 点击确定4. 设置通讯参数：波特率：19200；数据位：8；奇偶校验：无；停止位：1；流控：无3 AC基础配置1.1 初次登录RFS7000有专供配置使用的Management Port（带外管理口），将该接口与PC用交叉网线连接，PC的IP地址需要与Management Port的默认IP（10.1.1.100）在同一个网段里。PC设置如下图： 用p

5、ing命令来验证配置的正确性。命令：ping 10.1.1.100 PC需要事先装入JAVA。注意：JAVA版本必须为1.5或者以上。Web方式打开IE浏览器，输入http:/10.1.1.100，Java Environment会自动启动。如果JAVA界面进不去，可采用以下几种方法：清空IE，JAVA缓存，关闭终端的防火墙，杀毒软件等相关安全软件。第一次登录使用缺省用户名和密码：User ID: adminPassword: superuser点击Login按钮登录（如果使用该IP地址无法登录，请试着使用Console连接；如果忘记密码，请参看“密码恢复”章节）第一次设置RFS7000/WS

6、5100 需要先修改Country 选项，选择China。在登录后，首先需要在Country 一栏中选择“China-cn”，单击 Apply。只有Country一栏配置成功后AC才能正常开始工作。为了区分不同的 RFS7000/WS5100，可以修改系统的名字位置等信息。在这个界面里有 Restart 和 Reset Password 按钮，可以重启动和重置密码。CLI方式启动无线交换机，这时在超级终端窗口能够接收到交换机的启动信息。待启动完毕，交换机会给出“Please press Enter to activate this console.”提示。看到提示信息后，敲击”Enter”，C

7、LI会提示输入用户名和密码登录Command line interface。输入：RFS7000 login: cliUser Access VerificationUser Name: adminPassword: superuser看到“RFS7000”提示符，说明已经成功登录。之后进入CLI特权模式和配置模式。RFS7000enable进入特权模式能够获取操作和查看所有命令的权限，可以配置特权模式密码，作为安全保障。RFS7000#config terminal进入配置模式，开始配置交换机。RFS7000(config)#进入配置模式后，首先需要修改国家代码：RFS7000(config

8、)#country-code cn回车后，AC才能正常开始工作。*CLI 命令行指令概述1. CLI是RFS7000/WS5100的命令行界面（Command Line Interface的缩写，CLI可以对RFS7000/WS5100进行设置，监视，和维护。2. 登录CLI， CLI可以用串口通过超级终端来登入，也可以用telnet通过网络来登入。缺省的CLI登录用户是cli， 用户名和密码是和WEB UI一致（admin/superuser）。请注意，RFS7000缺省Telnet并未开启，需要进入界面配置后才能使用Telnet功能。3. 保存设置命令:RFS7000 #write mem

9、ory CLI命令行指令格式与Cisco指令格式类似 上下文敏感的帮助信息 在命令行参数中输入“?”, 将会显示完整的指令格式 完成命令行 键入空格键或键将自动完成输入 命令行可以通过: 本地串行口 远程Telnet或SSH会话访问 配置模式:“(config) #”提示信息下允许管理员进行配置首先输入”Enable”进入配置模式键入Z或exit或end, 返回Enable模式命令行输入的指令将立即成为running-config的一部分命令行参数将存入(NVRAM)# write mem 查看配置的命令行指令:#show running-config#show startup-config#

10、show running-config include-factory显示缺省设置 输入修饰用于限制输出的内容:#show running-config | ?append Append OutputBegin Begin with the Line that matchesExclude Exclude Lines that matchInclude Include Lines that matchredirect Redirect Output 在CLI中进行文件系统的操作指令:Dir显示Flash文件系统中的内容Delete从Flash文件系统中删除文件Copy在Enable或Confi

11、g模式中复制文件#copy source destination源文件和目标文件可以是如下的文件或路径:flash:ftp:Logrunning-configstartup-configsystem:tftp:如：您可以将startup-config保存到tftp Server上。1.2 VLAN及IP地址配置在Motorola的AC配置中，IP address需要配置到vlan interface上。而ethernet interface根据需要，配置成Access或Trunk模式，对应不同的vlan interface。请在开始本节的配置前，理解交换机中，vlan interface概念和

12、ethernet interface的概念Web方式1. 给物理端口配置VLAN点击NetworkLayer 2 Virtual LANs，修改ge口的VLAN配置如果RFS7000的端口配置成为Channel模式（多链路捆绑模式），会增加sa端口。配置Channel的方式请参考本节的CLI方式配置部分。双击ge口，可以根据需要调整配置。Mode可以配置成为Trunk或者Access2. 给VLAN配置IP地址点击NetworkSwitch Virtual Interfaces，点击Add增加需要配置IP的VLAN双击VLAN，修改VLAN端口的IP地址我们只需要配置 Interface vl

13、an的IP 地址，就可以通过Ge端口访问到RFS7000交换机。CLI方式查看 VLAN的IP 地址：（也就是 RFS7000/WS5100的ip地址）RFS7000/WS5100show ip interface brief创建VLAN，进入VLAN接口，并设置IP 过程如下：RFS7000(config)#interface vlan 150RFS7000(config-if)# ip address A.B.11.253/24RFS7000(config-if)#配置Channel命令：RFS7000(config)# interface ge1RFS7000(config-if)# s

14、tatic-channel-group 1VLAN及IP配置命令参考：interface ge1 switchport mode trunk switchport trunk native vlan 1 switchport trunk allowed vlan none switchport trunk allowed vlan add 1,150,700-799,1700-1799,2300-2399,2500-2599, static-channel-group 1!interface ge2 switchport mode trunk switchport trunk native v

15、lan 1 switchport trunk allowed vlan none switchport trunk allowed vlan add 1,150,700-799,1700-1799,2300-2399,2500-2599, static-channel-group 1!interface ge3 switchport mode trunk switchport trunk native vlan 1 switchport trunk allowed vlan none switchport trunk allowed vlan add 1,150,700-799,1700-17

16、99,2300-2399,2500-2599, static-channel-group 1!interface ge4 switchport mode trunk switchport trunk native vlan 1 switchport trunk allowed vlan none switchport trunk allowed vlan add 1,150,700-799,1700-1799,2300-2399,2500-2599, static-channel-group 1!interface me1 ip address 10.1.1.100/24!interface

17、sa1 switchport mode trunk switchport trunk native vlan 1 switchport trunk allowed vlan none switchport trunk allowed vlan add 1,150,700-799,1700-1799,2300-2399,2500-2599,!interface vlan1 no ip address!interface vlan150 ip address A.B.11.253/24!1.3 WLAN设置（含HOTSPOT配置）Web方式点击NetworkWireless LANs，配置WLAN

18、列表共250个未启用的无线局域网，可以根据需要选择、修改，ENABLE/DISABLE（启用/停用）这些无线网络。选择一个未启用的无线网络，点击选中该行，然后单击Enable，会启用这个无线网络，对应的 ENABLED 栏显示绿勾，选择一个已启用的无线网络，点击 DISABLE，会关闭这个无线网络，对应的 ENABLED 栏显示红叉。选择要修改的无线网络，按 EDIT 按钮，或者双击要修改的WLAN，显示下面的修改界面，能够对该WLAN进行详细的配置：ESSID：根据需要配置该WLAN的ESSID（网络号）VLAN ID：配置该WLAN对应得VLAN，可以1个WLAN对应1个VLAN，也可以1

19、个WLAN对应多个VLAN。请点击“Assign Mutiple VLANs”进行该配置。可以根据具体的需求选择认证和加密的方式，RFS7000/WS5100可以支持认证方式包括802.1X EAP，Kerberos，Hotspot，MAC认证或选择不使用认证，加密方式包括 WEP64/128, KeyGuard, WPA/WPA2-TKIP, WPA2-CCMP等。MU to MU Traffic：如果希望隔离WLAN用户，请将该项修改成Drop PacketsMU Idle Tiem：终端闲置时间，超过该时间无数据，自动下线Hotspot：点击Config，开始Hotspot配置Radiu

20、s：配置Radius部分WEP128加密设置：设置 WEP128，在加密方式中选择 WEP128，点击后面的 CONFIG，WEP128/KeyGuard 设 置界面弹出，可以设置具体的密钥，设置的 WEP128 密钥必须和终端一致，否则无法通讯。在 KEY 1 输入 26 位 16 进制的密钥，也可以在后面输入 13 位的 ASCII 字符。可以在 PASS KEY 栏输入 4-32 位的字符，点击 GENERATE 按钮生成一组密钥选择 OK 保存改密钥选择 EDIT 界面的 OK 保存上面设置的无线网络设置。最后，点击屏幕左下方的 SAVE 按钮，确保所有的改变保存。Hotspot配置：

21、如果需要做Portal认证，请选择Hotspot认证方式。该认证需要2步，分别为Hotspot和Radius配置。在开始Hotspot或者叫做Portal认证的配置前，如果您使用客户的相关设备，请和对方做好深入的沟通。External：推送外部页面来做认证。WebPortal：专门为中国移动定制的模式。Login Page URL：推送的认证页面。Allow List：白名单，即不需要认证即可访问的地址，在该处请将Radius/Portal/DNS输入。请注意：上图为专为中国移动定制的Hotspot认证界面及配置，与一般客户的Hotspot认证可能会略有差别。如果您不能够成功配置该功能，请咨询

22、Motorola相关工程师，获得进一步的支持。Radius认证：正确填写RADIUS的配置内容。CLI方式参考命令如下：wlan 1 enable wlan 1 ssid CMCC wlan 1 vlan 150 wlan 1 authentication-type hotspot wlan 1 inactivity-timeout 1200 wlan 1 hotspot allow-list 1 221.176.1.138 wlan 1 hotspot allow-list 2 221.176.1.140 wlan 1 hotspot mode web-portal-based wlan 1

23、 hotspot webpage-location external wlan 1 hotspot webpage external login http:/221.176.1.140/wlan/index.php?wlanacname=A.B.C.00 &wlanuserip=%u.%u.%u.%u wlan 1 hotspot webpage external welcome wlan 1 radius server primary 221.176.1.138 auth-port 1645 wlan 1 radius server primary radius-key 0 88-89 wl

24、an 1 radius authentication-protocol chap wlan 1 radius accounting server primary 221.176.1.138 acct-port 1646 wlan 1 radius accounting server primary radius-key 0 88-891.4 AP300设置及状态检查Web方式1 缺省状态下，所有未指定的 AP 将会自动被 RFS7000/WS5100 采用, 在 NETWORKAccess Port Radios中可以看到无线 AP 的信号、频段等情况（下面的4个Radio实际包含3个AP30

25、0，Radio 1/2为2.4G频段的2个AP300；Radio 3/4实际上是1台AP300，包含2.4G和5.G2个频段）当AP出现问题时，在RADIOS里，ADOPTED会显示红叉。故以上2台AP300有问题，1台正常工作。如果需要对某一AP300的参数进行配置，您可以双击打开该AP的配置界面。Radio Descr：Radio描述，一般根据该AP安装的地点配置描述，如JM_01F_01表示金茂1楼1号APDesired Channel：可以选择ACS，即自动选择信道。也可以指定信道，如固定配置为1、6或11Desired Power(dBm)：功率调整，1dBm步长，4-20dBm范围

26、调整Antenna Diversity：天线分集。根据需要可以选择2根天线同时使用-Full Diversity；仅使用主天线-Parmary Only（一般天馈系统会考虑）；或者仅使用辅天线。特别注意：请观察AP300天线接口下方的小圆圈标记，1个小圆圈表示为主天线接口，2个小圆圈表示为辅天线接口。2 在Network-Access Port Adoption Defaults界面下的配置是为自动被采用的A提供的缺省配置。、例如：您可以双击打开802.11bg进行配置，如果将Antenna Diversity由Full Diversity改成Parmary Only，那么在您修改后所有自动被

27、 RFS7000/WS5100采用的AP300都会调整成仅使用主天线-Parmary Only工作。3 在NETWORKAccess Port status 中可以看到AP的状态。下图中可以看到当前RFS7000/WS5100在采用的AP和没有采用的AP的情况当AP出现问题时，在STATUS里面，该AP会消失。总之，当AP出现问题时，在STATUS里面，该AP会消失，在RADIOS里，ADOPTED会显示红叉CLI方式AP300会自动被 RFS7000/WS5100 采用，无需配置，如果希望手工修改，参考命令如下：radio add 1 00-15-70-A2-C6-10 11bg ap300

28、 radio 1 description FengPuDaSha-AP01 radio 1 radio-number 1 radio 1 max-mobile-units 256 radio 1 rss enable检查AP300工作情况，请参看以下命令：Show wireless apShow wireless radio1.5 接入终端状态检查Web方式在NetworkMobile Units检查接入的终端如笔记本，PDA，WiFi手机等设备的接入情况，可以了解到这些MU的IP地址，通过哪一个VLAN上来的，接入到哪一台AP上等等信息。CLI方式检查接入终端的情况命令：Show wirel

29、ess mobile-unit1.6 配置DHCP服务Web方式为给使用无线网络的用户自动分配IP地址，需要启动DHCP服务。点击ServicesDHCP Server，配置DHCP启动DHCP：勾选Enable DHCP Server点击页面下部的Add，添加DHCPDHCP需要配置：Pool NameAssociated Interface必须选择已经配置过IP地址的VLAN相关联，给使用无线网络的用户分配的是同一网段的IP。下一行的IP Address会根据Associated Interface的配置自动出现。Default Routers，该选项就是用户的Default Gateway，需要根据实际拓扑配置。DNS ServersIncluded RangesCLI方式配置参考命令：ip dhcp pool 150 dns-server 211.136.112.50 211.136.150.66 default-router A.B.11.1