服务手册V100R003C0301.docx
《服务手册V100R003C0301.docx》由会员分享，可在线阅读，更多相关《服务手册V100R003C0301.docx（37页珍藏版）》请在冰点文库上搜索。
服务手册V100R003C0301
WA603DE、WA653DE
V100R003C03
FatAP服务手册
文档版本
01
发布日期
2011-07-25
华为技术有限公司
版权所有©华为技术有限公司2011。
保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
商标声明
和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意
您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。
除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
华为技术有限公司
地址：
深圳市龙岗区坂田华为总部办公楼邮编：
518129
网址：
客户服务邮箱：
support@
客户服务电话：
4008302118
前言
读者对象
本文档针对WA603DE、WA653DE的各类业务，从系统概述、基础配置、业务配置、升级与维护、故障处理等几方面进行了描述。
本文档主要适用于以下工程师：
●技术支持工程师
●维护工程师
修改记录
修改记录累积了每次文档更新的说明。
最新版本的文档包含以前所有文档版本的更新内容。
文档版本01（2011-07-25）
第一次正式发布。
目录
前言ii
1系统概述1
1.1产品简介1
1.2胖瘦AP切换1
1.3典型组网1
2基础配置3
2.1配置管理计算机3
2.2登录3
2.3配置无线设置4
2.3.1配置通用无线设置4
2.3.2配置无线设置6
3业务配置7
3.1配置设备和用户信息7
3.1.1配置设备信息7
3.1.2（可选）修改用户名和密码8
3.1.3操作结果9
3.2配置IP地址9
3.3配置无线局域网11
3.3.1（可选）配置阀值信息12
3.3.2配置数据传输速率13
3.3.3配置接入控制信息14
3.3.4配置加密方式15
3.3.5操作结果18
3.4配置VLAN19
4升级与维护21
4.1升级固件21
4.2重启AP23
4.3恢复出厂设置24
4.4维护系统日志25
4.4.1启用系统日志并发送日志信息到系统日志服务器25
4.4.2上传日志信息到TFTP/FTP服务器27
4.4.3下载日志信息到本地计算机28
4.5启用其它接入方式管理AP29
4.6诊断网络是否接通30
5故障处理32
1系统概述
1.1产品简介
WA603DE/WA653DE是遵循802.11a/b/g/n协议的无线接入设备。
在有线局域网和安装了满足以上协议的无线网卡的固定或移动终端之间提供透明的，高速的无线数据通讯。
此用户使用手册适用于以下型号：
●WA603DE：
2.4GHz和5GHz双频段，802.11a/b/g/n室内无线访问节点。
●WA653DE：
2.4GHz和5GHz双频段，802.11a/b/g/n室外无线访问节点。
由于WA603DE、WA653DE配置过程和方法相同，本手册仅以WA653DE为例进行介绍，WA603DE的配置差异详见下面的具体配置方法描述。
除特别说明外，WA603DE和WA653DE拥有相同的参数信息。
1.2胖瘦AP切换
以WA653DE为例，在AP启动后，先确认实际组网，再根据组网情况确定工作模式：
●强制Fit模式：
启动后即进入Fit模式，由AC管理，由AC可切换到Fat模式或自动模式。
●强制Fat模式：
启动后即进入Fat模式，AP自治式管理，由网管可切换为Fit模式或自动模式。
●自动模式：
启动后进入“Auto”模式，同时支持Fat/Fit模式，根据实际组网情况确定最终工作模式。
AP启动后的默认模式为自动模式。
本手册中AP作为Fat（胖）AP使用。
1.3典型组网
WA603DE/WA653DE作为FatAP完全承载802.11功能，每个AP都可以作为网络上的一个单独的网络实体，进行独立的管理，包括用户接入、认证、数据转发、AP管理、安全协议、路由、QoS等。
组网图如图1-1所示。
图1-1WA603DE/WA653DE的组网图
2基础配置
2.1配置管理计算机
1.根据开始菜单的不同设置，打开“网络连接”或“网络及拨号连接”的控制面板：
●在WindowsXP中，点击“开始->控制面板->网络连接”。
●在Windows2000中，点击“开始->设置->网络连接”。
2.“网络连接”窗口出现后，右键点击“本地连接”，然后点击“属性”。
请确认配置的是本地连接属性，而不是无线网络连接属性。
3.“本地连接属性”对话框出现后，从滚动列表中选择“TCP/IP”，然后点击“属性”，将显示“TCP/IP属性”对话框。
记录下当前网络的所有设置，以便将计算机恢复到原来的网络配置。
4.选择“使用下述IP地址”选项，然后输入如下数值：
●IP地址：
192.168.0.22（或192.168.0.x，x为2-254中的任意数字）
●子网掩码：
255.255.255.0
AP和计算机直连，网关和DNS都不需要配置。
5.点击“确定”保存所做的修改，关闭“TCP/IP属性”对话框。
再次点击“确定”关闭“局域网连接属性”对话框，修改立即生效。
----结束
2.2登录
WA653DE可以通过Web浏览器进行管理。
1.浏览器地址栏输入默认的IP地址：
https:
//192.168.0.1。
2.输入用户名和密码（默认用户名为super，密码为sp-admin），点击“Login”，即可登录Web界面，如图2-1所示。
图2-1登录Web界面
为了用户网络安全，建议在“Configuration/Device”中重新配置用户名和密码。
具体操作方法见3.1.1。
----结束
2.3配置无线设置
2.3.1配置通用无线设置
1.在Web页面的左侧导航中，点击“Configuration->Radio{2.4G/5G}”，出现如图2-2所示页面。
图2-1配置通用无线设置
2.配置如表2-1所示的通用无线设置的参数。
表2-1配置通用无线设置
选项
说明
RadioNetwork
无线网络的描述名称。
不超过32字符。
默认为Radio2.4G或Radio5G。
WirelessMode
无线模式。
若是单频AP，则只有2.4GHz；双频AP，可选2.4GHz或5GHz。
Channel
无线信道。
可选择SmartSelect（自动选择）或任选一信道。
ChannelWidth
信道带宽。
可选择20MHz或40MHz。
CountryCode
AP的使用国家。
例如：
用户是在中国，则此处显示为“China”，若显示的名称和使用地不符合，则需用户手动设置。
AeroScoutRFIDtagdetection
AeroScoutRFID标记检测。
点击“Enable”启用，点击“Disable”禁止。
默认为Disable。
3.（可选）在“AdvancedSettings”页签，点击“EditCommonSetting”，出现如图2-3所示页面，配置表2-2所示通用无线的高级设置。
图2-1配置高级设置
表2-1配置通用无线高级设置
选项
说明
TransmitPower
无线信号传输功率。
制定相对于校准功率的传输功率，可以从下拉列表中选择传输功率，可选项：
Full（全功率）、Half（半功率）、Quarter（四分之一功率）、Eighth（八分之一功率）、Minimum（最小功率）。
默认为“Full（全功率）”。
ProtectionMode
保护模式是一种控制802.11设备何时该与其它设备通信的机制，这在802.11b和802.11g客户混杂的环境中非常重要，启用该选项，可以促进802.11b和802.11g设备的互操作性，但是会降低网络性能。
可选项：
●Disabled（不启用）：
不启用保护模式。
●CTS（ClearToSend清除发送）-only：
当一次数据传输发出后，选择该选项可强制所有目标设备准备接收数据。
●RTS（RequestToSend请求发送）-CTS（ClearToSend清除发送）：
选择该选项可以强制发送和接收设备在每次数据发送或接收完毕，而下一个进程开始前做数据交换的确认。
4.点击“UpdateSettings”保存所修改的设置。
----结束
2.3.2配置无线设置
1.任选一个“Wireless#”页签，出现如图2-4所示页面。
“Wireless#”为无线配置页签，“#”为通配符，若为单频AP，则代表1-8中的任一数字；若为双频AP，则代表1-16中的任一数字。
图2-1配置无线设置
2.（可选）在“WirelessAvailablity”中点击“Enable”开启此无线网络，在“BroadcastSSID”中点击“Enable”设置开启广播SSID。
3.在“SSID”框中输入一个新的无线网络名称。
例如：
huaweiWirelessAP，这个名称主要是为了在用户的无线网络应用中更好地识别这个无线网络。
4.点击“UpdateSettings”保存所修改的设置。
----结束
至此，AP的一些基本的无线设置已经配置完成。
3业务配置
3.1配置设备和用户信息
3.1.1配置设备信息
1.在“Configuration”页签下点击“Device”，出现如图3-1所示页面。
图3-1配置设备信息
2.配置表3-1所列出的设置信息。
表3-1设备配置相关参数说明
选项
说明
DeviceName
设备名称。
任意字母、数字、符号，不超过64个字符。
DeviceLocation
设备所处位置（可选配置）。
GPSCoordinates
设备所处位置的经度和纬度（可选配置）。
InternalHeater
勾选，则使能WA653DE的PoEIN端口，用于连接PoE交换机或PoE电源，为AP供电。
若设备类型为WA603DE，则使能的是10/100/1000PoE端口。
默认禁止使用。
PoEOUTPort
勾选，则使能WA653DE的PoEOUT端口，用于给其他设备提供PoE供电。
该功能仅有WA653DE提供，若设备类型为WA603DE，无需关注此选项。
默认禁止使用，且不建议使用。
TemperatureUpdate
温度信息自动更新的时间间隔。
取值范围：
30-7200秒。
默认值：
30秒。
3.点击“UpdateSettings”，保存所修改的设置。
----结束
3.1.2（可选）修改用户名和密码
登录时输入系统默认的用户名和密码（默认用户名为super，密码为sp-admin），为了管理者的访问安全，需要重新配置用户名和密码。
修改用户名和密码的步骤如下：
1.在“Configuration”页签下点击“Device”，在“ServiceproviderLogin”模块，可看到如图3-2所示页面。
图3-1修改用户名和密码
表3-1配置用户信息的相关参数
选项
说明
UserName
输入新的用户名。
任意字母、数字、符号，不超过32个字符。
CurrentPassword
当前密码。
NewPassword
新密码。
任意的字母、数字、符号，不超过32个字符。
ConfirmNewPassword
确认新密码。
任意的字母、数字、符号，不超过32个字符。
2.输入新用户名和密码，点击“UpdateSettings”保存所修改的设置。
----结束
3.1.3操作结果
在Web页面的左侧导航中，点击“Status->Device”（或重新登录AP），出现如图3-3所示页面
图3-1查看设备信息
3.2配置IP地址
配置过程
默认情况下，AP可采用动态获取的方式，直接从DHCP服务器获得IP地址。
如果不使用DHCP服务器获得IP地址，也可以通过Web页面静态设置。
设置静态IP的步骤如下：
1.在Web页面的左侧导航中，点击“Configuration->Internet”，出现如图3-4所示页面。
图3-1设置IP
2.在“ConnectionType”页签处，点击“StaticIP”，出现如图3-5所示页面。
设置静态IP地址等参数。
图3-1设置静态IP
如果网络中没有DHCP服务器或者从上行网络中的DHCP服务器获取IP地址失败，AP将自动使用默认IP地址：
192.168.0.1。
3.点击“UpdateSettings”保存所修改的设置。
----结束
操作结果
在Web页面的左侧导航中，点击“Status->Internet”，出现如图3-6所示页面。
查看IP设置信息。
可点击“EnableAuto-update”启用IP设置信息自动更新。
图3-1查看IP设置信息
只有当连接方式设为DHCP方式时，才可通过点击“ReleaseDHCP”来释放当前IP地址，再点击“RenewDHCP”从DHCP重新获取一个IP地址。
3.3配置无线局域网
单频最多支持8个虚拟AP（VAP）界面，双频可支持16个虚拟AP。
每个VAP作为独立的AP，可以配置其SSID和安全设置，但是大部分的射频信号参数是公共的。
具体可参见图3-7的“Wireless#”页签。
在Web页面的左侧导航中，点击“Configuration->Radio{2.4G/5G}”，出现如图3-7所示页面，任选一个“Wireless#”页签，对其进行配置（示例和前面基础配置部分对应选择Wireless1）。
图3-1无线配置页面
3.3.2（可选）配置阀值信息
阀值信息是用来限制AP和无线网络通信的一些参数。
此配置项仅推荐给有经验的管理员用户使用，若配置不当，可能会出现客户端无法连接至无线网络。
建议保留默认值即可。
1.在图3-7所示页面中，找到“ThresholdSettings”标签，点击右侧的“EditSettings”，出现如图3-8所示页面。
配置表3-3所列的设置信息。
图3-1配置射频模板的阀值信息
表3-1阀值信息参数
选项
说明
BeaconInterval
射频模板中Beacon的周期参数。
AP通过周期发送Beacon帧来声明某个无线网络的存在。
取值范围：
100tu，200tu…1000tu（1tu=1024微秒），默认值：
100tu。
DataBeaconRate（DTIM）
射频模板中DTIM的周期参数。
DTIM（DeliveryTrafficIndicationMap）是MAC层转发多播/广播数据流量的时间间隔。
对于使用节电功能的工作站，该参数是必配的。
●DTIM间隔小，会造成节电模式下的工作站频繁启用,严重耗电。
●DTIM间隔大，会减少节电模式下用户的耗电量，但是也会延迟广播/多播帧的传输。
取值范围：
1-255信标，默认：
1信标。
RTS/CTSThreshold
配置当RTS（RequestToSend请求发送）/CTS（ClearToSend清除发送）功能被触发时的最小包大小。
由于网络利用率高等原因，会产生网络冲突和碰撞，通过设置发送字节段大小可以抑制冲突和碰撞。
●设置发送字节段较小时，在多用户关联的情况下可提高重传速度。
●设置发送字节段较大时，网络利用率可以大大提高，减少因发送帧太多带来的网络开销。
一般情况下，根据网络中是否存在冲突来选择发送字节段的。
取值范围：
256-2346字节，默认2346字节。
2.点击“UpdateSettings”保存所修改的设置。
3.点击“GobacktoWirelessConfiguration”，返回射频模板配置页面。
----结束
3.3.3配置数据传输速率
速率限制保证对网络的公平访问。
如果启用了该选项，各个网络设备（即客户端）的网络流量将受流量策略中规定的速率限制，并且可以将该策略应用到上行链路或下行链路。
默认为“Disabled（禁用）”。
设置数据传输速率的步骤如下：
1.在图3-7所示页面中，找到“RateLimiting”页签，点击右侧的“EditSettings”，出现如图3-9所示页面。
图3-1配置数据传输速率
2.设置上行链路和下行链路的数据传输速率。
实际设置中，上行链路和下行链路的数据传输速率只可设置为同时限速或者都不限速。
默认模式下上行链路和下行链路都是不限速的。
表3-1配置速率参数信息
选项
说明
PerStationTrafficRate
WLAN中每个站点都被限制在此数据传输速率内。
Downlink
下行链路策略。
用于AP对STA传输数据的速率限制策略。
Uplink
上行链路策略。
用于STA上传数据的速率限制策略。
Class
流量分类，分为语音类，视频类，背景类，非语音、视频、背景类。
分类决定优先级。
Voice
语音类流量。
需要最高优先级，来确保对话畅通。
Video
视频类流量。
次高优先级，对延迟敏感度较低。
Best-Effort
指非语音、视频、背景类的流量。
对延迟敏感度较低。
Background
背景类的流量。
用于网络设备提供基本网络现状，最低优先级，对延迟敏感度较低。
Rate
带宽速率。
实际信元速率可能会超过此值，但不会超过“Celling”设定的信元速率。
Celling
信元速率。
设定某个信元的速率，保证优先级高的信元的数据优先传输，或者抑制传输环境优越的速率，以保证传输环境差的基本传输速率。
Buffer
等待发送数据包的数量。
等待发送的数据包数量超过该值后，则舍弃。
设定该值可以有效抑制数据流量突发的情况，保证传输速率在允许的范围内。
3.点击“UpdateSettings”保存所修改的设置。
4.点击“GobacktoWirelessConfiguration”，返回射频模板配置页面。
----结束
3.3.4配置接入控制信息
配置接入控制信息，可以进行MAC地址过滤，控制加入或者连接到无线网络的站点。
1.在图3-7所示页面中，找到“AccessControl”页签，点击右侧的“EditSettings”，出现如图3-10所示页面。
图3-1配置接入控制
2.点击射频按钮选择一种接入控制方式，默认为DisableWLANaccessrestrictions（不限制接入无线网络的站点）。
若选择允许MAC表中的地址接入方式，点击“AllowonlystationslistedintheAccessControlTable”，出现如图3-11所示页面。
图3-1添加客户端MAC地址
3.点击“Addnewentry”按钮，在表中添加准备连接到无线局域网的客户端的MAC地址信息（最多可添加128个）。
点击“Cancel”可取消添加。
4.点击“UpdateSettings”保存所修改的设置。
5.点击“GobacktoWirelessConfiguration”，返回射频模板配置页面。
----结束
若想禁止某个客户端接入，点击“DenyonlystationslistedintheAccessControlTable”，在MAC表中输入该客户端的MAC地址，禁止其接入此无线网络。
设置步骤同上。
3.3.5配置加密方式
配置加密方式主要是为了提高无线网络的安全性，禁止非法用户接入。
1.在图3-7所示页面中，找到“EncryptionMethod”页签，点击选择加密方式。
默认状态下为不加密。
表3-1WEP加密方式参数配置
选项
说明
AuthenticationMode
认证模式。
●Open：
开放系统认证
●ShareKey：
共享密钥认证
●Auto：
自动选择认证方式
EncryptionStrength
加密长度。
选项：
64bit或128bit。
KeyEntryMethod
密钥格式。
选项：
Hexadecimal（十六进制数字）或ASCII码。
Passphrase
密钥短语。
输入一条密钥短语，点击“Generate”即可随机生成一个WEPKey。
任意字母、数字、符号，不超过32个字符。
WEPKey
WEP密钥。
可手动输入也可由系统随机生成。
格式为十六进制数字或ASCII码。
KeyIndex
密钥索引。
取值范围：
1-4。
802.11n不支持WEP加密方式，但802.11b/g是支持的。
与WPA相比，WEP的加密方式安全性较低，可以暴力破解。
现在一般WPA为通用。
2.若选择加密方式为“WPA”，则出现如图3-12所示页面。
图3-1配置WPA加密方式
3.配置表3-6所列的相关参数。
表3-1WPA加密方式的相关参数
选项
说明
WPAVersion
默认为WPA模式，这是最基础的模式。
WPA2和WPA-Auto是较高级的选项。
WPAAuthentication
●PSK方式适合个人或家庭用户使用
●802.1X模式必须通过Radius服务器来完成认证
●“Auto”模式则可自动选择认证方式。
WPAAlgorithm
可选择TKIP、AES、Auto三种方式。
●AES算法安全级别最高。
●TKIP算法，801.11n不支持，但是802.11b/g支持。
●“Auto”模式则可自动选择加密算法。
Passphrase
密钥短语。
任意字母、数字、符号。
取值范围：
长度为8-63字符。
4.当选择认证模式为“802.1X”时，则出现如图3-13所示页面。
图3-1认证模式为“802.1X”的设置
表3-1认证模式为“802.1X”的相关参数
选项
说明
RadiusNAS-ID
从Radius服务器分配的网络ID。
AuthenticationServer**Required**
认证服务器配置信息（必填项）。
输入从网络运营商处得到的认证服务器IPaddress（IP地址）、Port（端口号）、ServerSecret（服务器密钥）。
AccountingServer**Optional**
计费服务器配置信息（可选项）。
若网络运营商未作要求，则可不设置。
可设置：
IPaddress（计费服务器IP地址）、Port（计费服务器端口
升级会员 