H3CACAP实践操作手册Word格式.docx
《H3CACAP实践操作手册Word格式.docx》由会员分享，可在线阅读，更多相关《H3CACAP实践操作手册Word格式.docx（13页珍藏版）》请在冰点文库上搜索。
在AC视图模式下执行该命令，一个新的AP站点就创建成功了
注意：
1、AP注册优先级（prioritylevel7）这是针对主备份AC而言，主AC优先级必须大于备份AC优先级
2、运营站点，对于普通站点，在绑定服务模板时要求绑定服务模板1和4,并绑定相应的VLAN-ID，对于特殊站点，如星巴克，七天酒店等则根据要求绑定相应的服务模板和相应的VLAN-ID.
1.2工程站点AP注册脚本
Wlanapap-namemodelAP型号
service-template3vlan-idvlanlist
工程站点根据要求绑定的服务模板为3，放出的信号SSID为CMCC-TEST，并根据相应的AC绑定VLAN-ID
1.3不同型号AP注册脚本
不同型号AP指的是只支持2.4G频段的AP、同时支持2.4G和5.8G频段AP、只支持2.4G频段。
只支持.4G频段的APAP注册方式与上述相同，而同时支持2.4G和5.8GAP，又需要分为支持单射频口和双射频口AP，在WLAN网络中常见的支持单射频口AP有WA2612-AGN，支持双射频口AP有WA2620、WA2620-AGN、WA2220X-AGP，以下列出两种类型的AP注册方式：
1.3.1单射频口WA2612-AGN注册脚本
5.8G注册脚本：
Wlanapap01modelWA2612-AGN
radio1typedot11an
service-template4vlan-idvlanlist
channel（149153157）三个信道中选择一个。
1、注意红色字体在注册时需要选择支持的射频口类型为dot11an，信道需要选择在这3个不干扰的信道中选取一个
2、WA2612-AGN2.4G注册方式与普通AP注册方式一样，注册方式可参考上述AP注册脚本
1.3.2双射频口AP注册脚本（以WA2620-AGN为例）
Ø
5.8G注册脚本
Wlanapap01modelWA2620-AGN
serial-idMAC地址（APMAC地址）
radio1
radio2
双射频口APWA2620-AGN在射频口radio1下才能支持5.8G频段，且默认支持dot11an，信道需要选择在这三个（149153157）不干扰的信道中选取一个
2.4G注册脚本
Wlanapap01modelWA2620
radio1
radio2
Radio1射频口不能开启，2.4G注册需要在射频口radio2下注册，注册方式与普通AP注册方式相同
2AP注册注意事项
2.1AP注册方式
AP的注册方式为AP的MAC地址注册：
2.2VLAN-ID绑定
对AC下的所有省认证的AP，为其绑定服务模板上配置相应的vlan-id，其他特殊认证的AP不变，如集团认证、星巴克下的AP等，备份AC数据与主AC一致。
例如：
AC01省认证AP绑定vlan-id1000
AC02下省认证下AP绑定vlam-id2000
AC03下省认证AP绑定vlan-id2500
集团认证统一绑定vlam-id3500
3日常常用操作命令
3.1查看上线AP
查看上线AP命令displaywlanapall
1、State状态栏：
R/M表示AP上线，I表示AP下线，
2、命令还可以看到当前AC上注册的AP总数，和AP上线总数（此AC下AP总数为488、上线AP数为471）
3.2查看AP信道和功率
查看AP信道和功率命令displaywlanapallradio
此命令可以看到AC下注册AP的名字、射频口ID、信道和功率
3.3删除站点AP
H3C设备只需要找出站点的名字，执行命令undowlanap+AP名称，就可执删除站点的操作了（如果AP是上线状态，删除数据前需要关掉射频口）
3.4更改服务模板
凡是预开通的站点（工程站点）都需要绑定服务模板3发射的信号是CMCC-TEST，当站点为运营站点时需要对服务模板进行修改为服务模板1发送信号为：
CMCC，两者不相同
wlanap+AP站点名称
radiodisable
undoservice-template3
service-template1vlan-id1000
3.5调整站点功率和信道
在修改信道和功率时需要把射频口先关掉，在进行修改，修改完后进行保存
常用的功率与dBm换算
500mW的无线发射功率27dBm
400mW的无线发射功率26dBm
200mW的无线发射功率23dBm
100mW的无线发射功率20dBm
50mW的无线发射功率17dBm
3.6用户限速
H3C设备用户限速可以分为无线服务模版（SSID限速）和射频口（单AP限速）进行限速，用网页方式对AC进行控制，需要开启http服务（在系统模式下，即是输入sys后，iphttpenable）
A、SSID限速
a、针对SSID限速前，需登录AC，将SSID对应的服务模版关闭，相关指令如下
[AC1]wlanservice-template1（进入服务模版）
[AC1-wlan-st-1]service-templatedisable（关闭服务模版）
b、关闭成功后，打开浏览器输入AC地址，登录AC的WEB操作界面，在左边选项栏选“QoS”——“无线服务质量”
在右边界面选择“用户限速”
c、在“用户限速”界面——“基于无线服务”点击“新建”
d、配置SSID限速规则。
e、配置项说明
配置项
说明
无线服务
显示已有的无线服务
方向
包括入方向和出方向
入方向：
表示上行（上传）方向；
出方向：
表示下行（下载）方向
出/入方向：
表示两个方向同时限制
模式
选择静态模式时，显示固定速率：
设置的速率值为每个客户端的速率，例如，站点带宽100M，固定速率设为2M，有5个用户上来，它们同时下载的速率都是200KB/S左右，为固定上限值。
选择动态模式时，显示共享速率：
设置的速率值为所有客户端的总速率，例如，站点带宽100M，固定速率设为2M，有5个用户上来，他，它们同时下载的速度相加为200KB/S左右，为共享速率。
固定速率
设置的是带宽,例如设置2048千比特/秒（2M带宽），下载速率为200KB/S左右
3.7账号创建
local-userfswlanjk新建用户
passwordcipher-（Z\I9RYJ^（&
）=E9&
L/ED!
!
这里密码采用加密的
authorization-attributelevel2用户权限，共3个等级
service-typetelnet服务类型，这里表示用户fswlanjk能TELNET登陆
service-typeweb这里表示用户fswlanjk能通过网页登陆
创建后结果如下图所示：
3.8开启免认证
进入BAS板在各个终结用户VLAN的子接口打上命令“undoportal”即可，因为管理用户的接入认证是在BAS板上的。
进入接口Ten-GigabitEthernet0/0.3101，打上命令“undoportal”，就可以开启免认证。
3.9各板卡主要功能
AC板：
AP注册，APSSID配置
交换板：
AP地址的分配，路由配置
BAS板：
用户地址分配，PORTAL推送，用户认证
4备份ACAP注册脚本
backup-acip+该AP所属主AC的IP地址
红色字体，在备份AC上注册的AP需要指定backup-acip主AC的IP地址，其他配置与主AC上的配置一致
5AC上常用的查看命令
displaywlanapallradio查看AP信道和功率
displaywlanapall查看上线AP
displaywlanapalladdress查看AP的IP和MAC地址
displaywlanclient查看在线用户数
displaywlanclientap查看单个AP下关联的用户数
displaywlanstatisticsradio查看单个radio的数据流状态
displaywlanstatisticsclientall查看单个用户数据统计
displaywlanap-modelall查看AC支持的AP信息
displaywlanradio-policy查看radio策略参数
displaywlanrrm查看无线资源管理配置
displaywlanservice-template查看WLAN服务模板参数
displayclock查看系统时间
displaybriefinterface查看所有接口信息
displaycpu-usage查看CPU使用率
wlanauto-apenable开启AP自动关联
displayvlanall查看所有vlan信息
displayvlanstatic查看VLAN的详细信息
displaypower查看功率状态
displayhistory-command查看历史命令
displaylocal-userstateactive查看本地活动用户状态
displayusers查看用户信息
Displaywlanapname+AP站点名称verbos查看单个AP站点下的详细信息
6BAS上常用的查看命令
displayconnection查看已认证的在线用户
displayconnectionuser-name+手机号码根据手机号码查询用户
cutconnectionuser-name+手机号码踢掉某个用户（需在系统模式下操作）
displaydhcpserverip-in-useall查看用户地址池已经分配出去的地址
升级会员 