锐捷无线配置基础
频段
我们说频段是由一定的频率范围组成，通常我们会说AP工作在2.4G或者5.8G 频段上，这里说的 2.4G是指工作在 2.4GHz~2.4835GHz之间。而目前802.11n标准规定了这两个工作频段，其中每个工作频段又包括了多个信道。每个AP的一个无线信号（WIFI信号）最终都是工作在某个频段的某个信道上。如果两个信道叠加，就会产生干扰。
信道
将频段分为不同的频率区间，每个区间一个信道。
1当AP工作在2.4GHz频段时，此频段范围内又划分出14个信道。每个信道的中心频率相隔5MHz，每个信道可供占用的带宽为22MHz，如下图
示信道 1的中心频率为2412MHz，信道 6的中心频率为2437MHz,信
道 11的中心频率为2462MHz。
2当AP工作在5.8GHz频段的时候，我国允许的AP信道为149、153、157、161、165共5个信道。我国wlan工作的频率范围是
5.725GHz~5.850GHz。在此频率范围内又划分出5个信道。每个信道
的中心频率相隔20MHz。
2.4GHZ互不干扰的信道：1、6、11；
5.8GHZ互不干扰的信道:149、153、157、161、165；
功率
AP发射信号的强度，单位时间内转移或转换的能量定义为功率，单位是W。
比如RAP210设备标称功率为100mW，是指AP通过天线可以每秒辐射出100mW 的能量。锐捷设备主要是100mw（室内放装型设备），500mw（室内分布式与室外设备）
+3db功率增加一倍、+10db功率增加10倍
-3db功率减少一倍、-10db功率减少10倍
门限值
信号强度一个界限 (简称RSSI)，RSSI指的是接收信号强度，范围0～100（对应的无线用户信号强度在此基础上-95，例如配置值25，对应的无线用户信号
强度为25-95 = -70dBm）
1.AP密集场景：当终端接入无线网络时，如果终端与待接入的AP距离比
较近，但终端还是关联信号较弱的AP上导致体验不好。这时，建议调大
RSSI值，保证信号终端可以快速漫游，并可以接入到信号强度较好的
AP上
2.AP分散场景且覆盖范围较大场景：建议调小RSSI值，保证无线用户在
信号较差情况下也可接入网络。最好还是增加AP点位来解决问题。
AP覆盖密集加大门限值，AP覆盖稀疏减少门限值
射频卡
向外发射信号的硬件。
ssid
服务集标识符，简称为信号名称，也叫做wifi名称，无线访问点(AP)广播SSID，终端可以连接到此SSID，SSID（网络名称）用于逻辑的划分无线局域网。
企业AP可以配置多个SSID，每个SSID与不同VLAN关联，进而基于VLAN 实施安全、QoS等。
BSSID
基本服务集标识符，是一种特殊的Ad-hoc LAN的应用，一个无线网络至少由一个连接到有线网络的AP和若干无线工作站组成，这种配置称为一个基本服务装置BSS (Basic Service Set)。一群计算机设定相同的BSS名称，即可自成一个group，而此BSS名称，即所谓BSSID（一般家用路由器里面会把BSSID直接定位为无线路由器的mac地址）
场景举例：（在睿易多个AP都发射一个SSID时，如何通过BSSID来推算出是否发生AP间的切换？以及是否漫游成功？
show ac-config client 在AC上查看无线用户的命令
show dot11 associations all-client在AP上查看无线用户的命令。AC无线控制器
可以实现：对所有AP进行管理/认证安全/报文转发/QOS/漫游的管控
优点：
1、集中管理： AC上配置好文件，AP本身零配置,管理简易
2、增加射频环境监控，基于用户位置安全策略，高安全性
3、L2、L3漫游，适合大规模组网
在瘦AP架构中扮演对AP进行管理角色
痩AP/FITAP
无线访问接入点。在瘦AP架构的WLAN网络中提供终端接入服务，通常分布在无线网络服务区的多个地方，用于覆盖该服务区，提供无线服务，
瘦AP无法单独管理配置，配置需要由AC进行统一下发。
胖AP/FATAP
一种控制和管理无线客户端的无线设备。数据帧在客户端和LAN之间传输需要经过无线到有线以及有线到无线的转换，而胖 AP在这个过程中起到了桥梁的作用。
将WLAN的物理层、用户数据加密、用户认证、QoS、网络管理、漫游技术以及其他应用层的功能集于一身。Fat AP无线网络解决方案可由Fat AP直接在有线网的基础上构成。
缺点：
1、对每AP都需要配置，难于集中管理
2、无法对射频环境进行监控调整
3、适用于小型网络
终端STA
无线访问站点，带有无线网卡的终端（如：PC、手机、ipad）
POE交换机
对AP进行供电
CAPWAP协议
全称为Control And Provisioning of Wireless Access Points Protocol Specification；无线接入点控制与配置协议
CAPWAP 通过UDP 端口 5246（控制端口）,5247（数据端口）进行通信IETF（国际互联工程任务组）为了解决隧道协议不兼容问题造成的A厂家的AP 和B厂家的AC无法进行互通，在2005年成立了CAPWAP工作组以标准化AP 和AC间的隧道协议；作为隧道协议的一个重要设计目标，它希望能够承载多种无线接入技术，如802.11和802.16。所以工作组协议包括了两部分：CAPWAP 协议和无线BINDING协议。CAPWAP协议（RFC5415，2009年4月发布）作为通用隧道协议，完成了AP发现AC等基本协议功能，和具体的无线接入技术无关。
无线AP上线过程
1、AP（瘦模式）零配置启动，并接入相应的交换机
2、AP获取IP地址
1、FIT AP默认是“零”配置，需要通过DHCP方式获取IP地址；同时
通过DHCP Option获取AC的隧道IP地址；
2、可以通过DHCP Option 43或者Option 138获取AC的IP地址；
3、如果AC配置两台冗余模式，DHCP Option中会有两台AC的IP地
址，AP会和这两台AC建立CAPWAP隧道
3、AP发现AC
1、AP 获取到AC 的IP 地址后，AP主动向隧道IP发起连接，建立AP
到达AC的CAPWAP隧道（若AP与AC是在同一个广播域，AP不知
道隧道IP的情况下，也会自动广播寻找AC，主动建立隧道），AP 发
送Discovery 报文后CAPWAP 状态机进Discovery 状态；
2、Discovery Request报文采用广播、组播（224.0.1.140）、单
播（AC的IP）方式发送；
3、锐捷AP会同时发送采用这三种方式去发现AC
4、AP请求加入AC
AP 发出Discovery Request 报文并得到回应，则开始准备加入
到该AC
5、AP自动升级/AC对AP进行版本升级
1、Image Data状态是AC 对AP升级的过程，目的是为了AP版本可
正常关联AC；
2、AC 通过CAPWAP 控制报文下发升级版本给AP，而不是通过CAPWAP
数据报文
6、AC给AP下发配置
当AC比较版本后判定AP不需要升级，或者当AP已经升级完毕时,AC
开始下发配置给AP（无线用户的SSID名称、SSID关联的
vlan/wlan与vlan的映射、SSID密码、其他安全功能）
7、AP配置确认
1、AC 下发配置后还需要确认配置是否在AP上执行成功；
2、当AP 进入Run 状态，说明AP 与AC 的控制和数据通道建立已成功，
用户可根据需要，对指定的AP 做配置设置，如创建WLAN、设置信
道、调整发射功率等等，并可实时监控AP 的运行状态。
8、通过CAPWAP隧道转发数据
1、数据隧道可加密，也可以非加密；
2、非加密：无线数据本身通过WEP/WPA等加密过；
3、加密：通过CAPWAP的DTLS隧道承载
9、AP获取配置后，广播SSID供无线用户关联并接入
STA扫描到该SSID，并可以加入到该wlan
10、无线用户通过DHCP获取IP地址和网关IP，之后可正常上网。
数据包通讯过程
1、AP将STA发出的802.11数据转换为以太数据并通过CAPWAP隧道转发给AC
2、AC将收到的数据解封装并进行转发至有线网络中
3、有线网络返回数据到AC，AC将数据通过CAPWAP隧道转发至AP
4、AP根据配置信息将以太数据转换为802.11数据，转发给STA
802.11协议簇
集中转发：用户的所有报文需要经过AC进行转发
1、上行报文：AP接收到用户的数据报文之后，通过CAPWAP隧道
传输到AC，再由AC进行转发
2、下行报文：CMNET下行给用户的数据报文先发到AC，由AC将
报文通过CAPWAP隧道发送到相应的AP，再通过无线发
送给用户
无线用户的上网数据报文有经过AC转发
本地转发：用户的报文不经过AC，直接在AP侧进行本地转发
1、上行报文：AP接收到用户的数据报文之后，直接在本地转发到
用户的网关，而不通过CAPWAP隧道送到AC
2、下行报文：CMNET下行给用户的数据报文先发到用户的网关（交
换机等），然后由网关转发给相应AP，最后由AP通过
无线通道传送给用户
1、2.4G环境下：RAP210为30米；RAP210E为40米；RAP220/RAP220(E)为40米，墙AP理想环境为20米，通常覆盖一个房间，2个房间的根据不同结构效果不同。630（cd)覆盖范围为250米，630（ioda）覆盖范围为150米
2、5.8G环境下：室内AP参数和2.4G一样，相对2.4会稍微弱些，不过在
以上的范围内还是可以正常使用的, 630（cd)覆盖范围为150米，630（ioda）覆盖范围为100米）
产品分类
RAC系列（RAC64、128、256）
NBR-E系列(NBR1300G-E、1700G-E、2100G-E、2500D-E、3000D-E) RAP系列（RAP110、120、210（E）、210、220（E）、220），其中RAP110和RAP120是墙AP。
墙AP占用半个license，吸顶AP占用1个license,墙AP有前面板有线接口，用来接有线终端
产品覆盖范围
（2.4G环境下：RAP210为30米；RAP210E为40米；RAP220/RAP220(E)为40米，墙AP理想环境为20米，通常覆盖一个房间，2个房间的根据不同结构效果不同。630（cd)覆盖范围为250米，630（ioda）覆盖范围为150米
（5.8G环境下：室内AP参数和2.4G一样，相对2.4会稍微弱些，不过在以上的范围内还是可以正常使用的, 630（cd)覆盖范围为150米，630（ioda）覆盖范围为100米）
FIP AP架构（集中式转发架构）部署及协议工作原理
1.有线网络搭建（VLAN、DHCP、路由等）
2.AP零配置启动，通过DHCP获取IP地址及网关IP，同时获取AC IP地址
3.AP主动建立到达AC的CAPWAP隧道
4.AP与AC建立隧道成功后，AC下发配置信息给AP
5.AP获取配置后，广播SSID供STA关联并接入STA
6.AP将STA发出的802.11数据转换为以太数据并通过CAPWAP隧道转发给AC
7.AC将收到的数据解封装并进行转发至有线网络中
8.有线网络返回数据到AC，AC将数据通过CAPWAP隧道转发至AP
9.AP根据配置信息将以太数据转换为802.11数据，转发给STA
无线有线转换
AP收到后将802.11数据转换为以太网数据，并根据AC下发的配置信息（SSID、WLAN与VLAN的对应关系）添加VLAN TAG标记，并将处理后的数据封装在CAPWAP隧道中发送给AC。
AC收到数据后的处理
①AC将数据截封装还原为以太数据，学习产生STA的MAC地址表项（接口为CAPWAP接口），并根据VLAN10的MAC地址表项转发该以太数据
②解封装之后的以太数据为广播报文因此将在VLAN10的接口内进行广播，因
此将通过trunk接口转发到核心交换机。
注：在瘦AP集中式转发架构下，AC与核心交换机（STA的网关交换机）之间
必须存在一条二层通路。
锐捷5750基本配置
通过TELNET方式来配置设备 提问：如何通过telnet方式来配置设备 回答： 步骤一：配置VLAN1的IP地址 S5750>en ----进入特权模式 S5750#conf ----进入全局配置模式 S5750(config)#int vlan 1 ----进入vlan 1接口 S5750(config-if)#ip address ----为vlan 1接口上设置管理ip S5750(config-if)#exit ----退回到全局配置模式 步骤二：配置telnet密码 S5750(config)#line vty 0 4 ----进入telnet密码配置模式S5750(config-line)#login ---启用需输入密码才能telnet成功 S5750(config-line)#password rscstar ----将telnet密码设置为rscstar S5750(config-line)#exit ----回到全局配置模式 enable secret level 15 0 rscstar ----配置进入特权模式的密码为rscstar
更改IOS命令的特权等级 提问：如何只允许dixy这个用户使用与ARP相关的命令 回答： S5750(config)#username dixy password dixy ----设置dixy 用户名和密码 S5750(config)#username dixy privilege 10 ----dixy帐户的权限为10 S5750(config)#privilege exec level 10 show arp ----权限10可以使用show arp命令 S5750(config)#privilege config all level 10 arp ----权限10可以使用所有arp打头的命令 S5750(config)#line vty 0 4 ----配置telnet登陆用户 S5750(config-line)#no password S5750(config-line)#login local 设备时钟设置 提问：如何设置设备时钟 回答：
AC+AP配置
组网图 方案介绍 无线接入端、三层交换机、AC、AP分别属于不同vlan，AP跨vlan实现三层注册。AC vlan 1地址：192.168.1.100 AP vlan 10地址：192.168.10.0 无线接入端vlan30地址：192.168.30.0 注意要点 ●配置AP三层注册前，一定要保证三层网络连通性，注意AC的option地址可达●DHCP服务可配置在三层交换机，如用户数较多建议搭建DHCP服务器 配置步骤 三层交换机配置 1）配置给无线用户下发DHCP地址池 Ruijie(config)#ip dhcp pool vlan30 //创建vlan30地址池 Ruijie(config)#network 192.168.30.0 255.255.255.0 Ruijie(config)#default-router 192.168.30.254 //指定默认网关地址 2）配置Interface vlan地址 Ruijie(config)#interface VLAN 1 //配置interface vlan1地址 Ruijie(dhcp-config)#no ip proxy-arp Ruijie(dhcp-config)#ip address 192.168.1.254 255.255.255.0 Ruijie(config)#interface VLAN 10 //配置interface vlan10地址 Ruijie(dhcp-config)#no ip proxy-arp Ruijie(dhcp-config)#ip address 192.168.10.254 255.255.255.0 Ruijie(config)#interface VLAN 30 //配置interface vlan30地址 Ruijie(dhcp-config)#no ip proxy-arp Ruijie(dhcp-config)#ip address 192.168.30.254 255.255.255.0
锐捷基本配置
1.1通过TELNET方式来配置设备 提问：如何通过telnet方式来配置设备？ 回答： 步骤一：配置VLAN1的IP地址 S5750>en----进入特权模式 S5750#conf----进入全局配置模式 S5750(config)#int vlan 1----进入vlan 1接口 S5750(config-if)#ip address 192.168.0.230 255.255.255.0 ----为vlan 1接口上设置管理ip S5750(config-if)#exit----退回到全局配置模式 步骤二：配置telnet密码 S5750(config)#line vty 0 4----进入telnet密码配置模式 S5750(config-line)#login---启用需输入密码才能telnet成功 S5750(config-line)#password rscstar----将telnet密码设置为rscstar S5750(config-line)#exit----回到全局配置模式
enable secret level 15 0 rscstar ----配置进入特权模式的密码为rscstar 1.2更改IOS命令的特权等级 提问：如何只允许dixy这个用户使用与ARP相关的命令？ 回答： S5750(config)#username dixy password dixy----设置dixy用户名和密码 S5750(config)#username dixy privilege 10----dixy帐户的权限为10 S5750(config)#privilege exec level 10 show arp ----权限10可以使用show arp命令 S5750(config)#privilege config all level 10 arp ----权限10可以使用所有arp打头的命令 S5750(config)#line vty 0 4----配置telnet登陆用户 S5750(config-line)#no password S5750(config-line)#login local 1.3设备时钟设置
锐捷基本配置命令
交换机命令总结 enable进入特权模式 exit退出EXEC configure terminal进入配置模式 delete flash:config.text删除配置 reload停止并执行热启动 hostname {主机名} 配置交换机名 interface vlan 1 ip address {IP地址}{子网掩码} 指定交换机管理IP地址ip default-gateway {网关IP地址} 指定默认网 enable password level 10 {口令} 用户模式口令enable password level 15 0 {口令} 特权模式口令interface type {solt_#}/{port_#} 进入接口 no shutdows启用接口 shutdows禁用接口 duplex {auto | full | half}配置接口的双工模式 speed {100/10/auto}配置接口的速率 copy running-config startup-config write memory write 保存配置 Vlan vlan_# 建立VLAN name vlanname修改VLAN名称 switchport mode {access/Trunk} 配置接口模式switchport trunk allowed vlan remove 2 把端口配置为Trunk端口，但是不包含VLAN 2 no vlan vlan_# 删除VLAN switchport access vlan vlan_#把端口加入VLAN Show vlan 显示vlan信息 show version 显示IOS版本 show interface e0/1 显示接口信息 show configure查看保存在FLASH里的配置信息 show running-config查看RAM里当前生效的配置
锐捷无线AP胖模式(FAT)配置案例
锐捷无线AP胖模式（FAT）配置案例一、AP trunk 模式 1.创建vlan10 vlan20 vlan30 AP(config)#vlan 10 创建vlan10 AP(config-vlan)#vlan 20 创建vlan20 AP(config-vlan)#vlan 30 创建vlan30 2.创建wlan：10 20 30 联vlan 10 20 30 AP(config)#dot11 wlan 10 创建无线网络wlan 10 AP(dot11-wlan-config)#vlan 10 关联vlan10 AP(dot11-wlan-config)#broadcast-ssid 将ssid名称广播 AP(dot11-wlan-config)#ssid ap10 配置ssid广播标识名称为ap10 AP(dot11-wlan-config)#exit 退出 AP(config)#dot11 wlan 20 创建无线网络wlan 20 AP(dot11-wlan-config)#vlan 20 关联vlan20 AP(dot11-wlan-config)#broadcast-ssid 将ssid名称广播 AP(dot11-wlan-config)#ssid ap20 配置ssid广播标识名称为ap20 AP(dot11-wlan-config)#exit 退出 AP(config)#dot11 wlan 30 创建无线网络wlan 30
AP(dot11-wlan-config)#vlan 30 关联vlan30 AP(dot11-wlan-config)#broadcast-ssid 将ssid名称广播 AP(dot11-wlan-config)#ssid ap30 配置ssid广播标识名称为ap30 AP(dot11-wlan-config)#exit 退出 3.创建子接口并封装 AP(config)#interface gigabitEthernet 0/1.10创建千兆以太网接口G0/1的子接口G0/1.10 AP(config-subif)#encapsulation dot1Q 10 封装802.1q协议，并把该端口关联到vlan10 AP(config-subif)#exit 退出 AP(config)#interface gigabitEthernet 0/1.20创建千兆以太网接口G0/1的子接口G0/1.20 AP(config-subif)#encapsulation dot1Q 20 封装802.1q协议，并把该端口关联到vlan20 AP(config-subif)#exit 退出 AP(config)#interface gigabitEthernet 0/1.30 创建千兆以太网接口G0/1的子接口G0/1.30 AP(config-subif)#encapsulation dot1Q 30 封装802.1q协议，并把该端口关联到vlan30 AP(config-subif)#exit 退出 4.广播信道封装协议关联wlan AP(config)#interface dot11radio 1/0 进入dot11radio1/ 0无线信道接口 AP(config-if-Dot11radio 1/0)#mac-mode fat 设置模式为胖（FAT）模式 AP(config-if-Dot11radio 1/0)#radio-type 802.11b设置无线网络协议类型为802.11b AP(config-if-Dot11radio 1/0)#wlan-id 10 关联wlan-id 10（即wlan 10） AP(config-if-Dot11radio 1/0)#wlan-id 20 关联wlan-id 20（即wlan 20） AP(config-if-Dot11radio 1/0)#wlan-id 30 关联wlan-id 30（即wlan 30） AP(config-if-Dot11radio 1/0)#exit 退出 AP(config)#interface dot11radio 2/0 进入dot11radio2/ 0无线信道接口 AP(config-if-Dot11radio 2/0)#mac-mode fat 设置模式为胖（FAT）模式 AP(config-if-Dot11radio 2/0)#radio-type 802.11a 设置无线网络协议类型为802.11a AP(config-if-Dot11radio 2/0)#wlan-id 10 关联wlan10-id 10 AP(config-if-Dot11radio 2/0)#wlan-id 20 关联wlan20-id 20 AP(config-if-Dot11radio 2/0)#wlan-id 30 关联wlan30-id 30 AP(config-if-Dot11radio 2/0)#exit 退出 5.广播子接口封装：模式mac-mode fat
锐捷无线AP交换机配置教程
锐捷无线A P交换机配置 教程 Last updated at 10:00 am on 25th December 2020
无线AP 无线AP（Access Point）即，它是用于的无线交换机，也是无线网络的核心。无线AP 是移动计算机用户进入有线网络的接入点，主要用于宽带家庭、大楼内部以及园区内部，典型距离覆盖几十米至上百米，目前主要技术为系列。大多数无线AP还带有接入点模式（AP client），可以和其它AP进行无线连接，延展网络的覆盖范围。 首先我们先登陆默认的AP网站： 用户名为admin，密码没有。 出现这个界面就说明已经登陆到AP的网站了。 点击Configure（配置）来配置AP。 点击Quick Start进行快速配置。 点击Start进行下一步配置。 这里默认就好，Next。 这边名字可随便取。然后Next。 这里一定要填China（CN），然后Next。 这里设置无线交换机的密码。（自拟） 这里设置时间可改可不改。 默认下一步就好了。 这里可修改可不修改。 这里是给vlan加标签，可更好的管理。（默认） 是否想手工配置这个AP，选择Yes。
这里的Model一定要选对（在AP的后面就有），11b/11g，这里一定要选Enable。Connection method选择第一个是按照交换机的第二个端口连接到AP。选择第二个是按照自己的安全码来选择AP。 出现这个界面，AP 的基本配置就配好了，然后Finish。 这里的IP将自动出现，因为刚才在Quick Start里已经配置过了。 这里的首选DNS，是局域网的DNS。 这里的1是默认的，2是自己配置的，只需填写Name就可以了。Enabled和poe enabled的勾都要打上。Enabled是开启这个端口，poe enabled是给AP供电的。 默认就好。 这里也默认。 这里的VLANs只需要设置DHCP Server。 DHCP分配给客户机的地址范围，这里配置的是121-200的地址可用。 这里的安全设置只需要默认就可以了。 这里的无线加密默认是NO，要把它改为Yes。 这里所选的三个勾一定要打上，然后Per-shared key，输入密码之后按Generate 就可以了。然后保存再ok。 这里的WEP可以不设置。 这里只需要修改一下名字就可以了。其它默认。 这里也只需要默认。 默认就可以了。 这样基本的AP就配置好了。
锐捷交换机常用配置基础命令(实验用)
一、交换机基本配置 ? 交换机命名： 在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理效率。 switch(config)#hostname ruijie //ruijie为该交换机的名字 ? 交换机配置管理密码： 配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有telnet管理密码。 switch (config)#enable secret level 1 0 rg //配置telnet管理密码为rg，其中1表示telnet密码，0表示密码不加密 switch (config)#enable secret level 15 0 rg //配置特权模式下的管理 密码rg，其中15表示为特权密码 ? 交换机配置管理IP switch (config)#interface vlan 1 //假设管理VLAN为VLAN 1 switch (config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN配置管理IP地址 switch (config-if)#no shutdown //激活管理IP，养成习惯，无论配置什么设备，都使用一下这个命令 ? 交换机配置网关： switch(config)#ip default-gateway 192.168.1.254 //假设网关地址为192.168.1.254，此命令用户二层设备。 通过以上几个命令的配置，设备便可以实现远程管理，在项目实施
时（尤其是设备位置比较分散）特别能提高效率。 1.1 接口介质类型配置 锐捷为了降低SME客户的总体拥有成本，推出灵活选择的端口形式：电口和光口复用接口，方便用户根据网络环境选择对应的介质类型。 但光口和电口同时只能用其一，如图1，如使用了光口1F，则电口1不能使用。 接口介质类型的转换： Switch(config)#interface gigabitethernet 0/25-28 Interface fastethernet 0/2 Switch(config-if)#medium-type fiber //把接口工作模式改为光口Switch(config-if)#medium-type copper //把接口工作模式改为电口? 默认情况下，接口是工作在电口模式 ? 在项目实施中，如果光纤模块指示灯不亮，工作模式是否正确也是故障原因之一。 1.2 接口速度/双工配置 命令格式： Switch(config)#interface interface-id //进入接口配置模式 Switch(config-if)#speed {10 | 100 | 1000 | auto } //设置接口的速率参数，或者设置为auto Switch(config-if)#duplex {auto | full | half} //设置接口的双工模式? 1000只对千兆口有效；
RG-AP320-I系列无线接入点硬件安装手册.doc-锐捷睿易
修订记录
1 产品介绍 RG-RAP210(B)是锐捷网络推出的802.11n无线接入点产品，可以提供高达300Mbsp的接入速率。RG-RAP210(B)产品充分考虑了无线网络安全、射频控制、移动访问、服务质量保证、无缝漫游等重要因素，配合锐捷睿易RAC无线控制器产品，完成无线用户数据转发、安全和访问控制。RG-RAP210(B)采用内置天线设计，在提供更加美观的放装效果的同时，保证了无线信号覆盖范围，该产品呈壁挂式，可安全方便地安装于墙壁、天花板等各种位置。RG-RAP210(B)产品可支持本地供电与远程以太网供电模式，可根据客户现场供电环境进行灵活选择，特别适合部署办公、酒店、商业零售企业应用。 1.1 RG-RAP210(B)硬件规格 重量仅为主机和挂架的重量。
1.2 RG-RAP210(B)产品外观及接口 RG-RAP210(B)包含1个UpLINK口，支持PoE功能、一个Reset孔，一个外接电源适配器的电源插座（DC:5V）。其外观如下图所示： 图1-1 备注：web界面登陆，各端口默认IPaddress及Password说明如下表 1.3 RG-RAP210(B)指示灯及按键说明 Fit状态
Fat模式
2 安装前的准备 2.1安全建议 为了避免对人和设备造成伤害，请在安装RG-RAP210(B)前仔细阅读本书的安全建议。 以下的安全建议无法包含所有可能出现的危险情况。 2.2 安装安全 ?高温、多尘、有害气体、易燃、易爆、易受电磁干扰（大型雷达站、发射电台、变电站）及电压不稳、震动大或强噪 声的环境不利于AP设备的工作，设备不要安装在这样的环境中。 ?安装地应该干燥，不建议在距离海边很近的地方安装。设备距离海边的距离要求大于500m，同时建议设备不要正对 海风吹来的方向。 ?严禁在易积水、渗水、滴漏、结露等地方进行设备安装。在进行工程设计时，应根据通信网络规划和通信设备的技术 要求，综合考虑气候、水文、地质、地震、电力、交通等因素，选择符合通信设备工程环境设计要求的地址。 请按照快速安装指南中描述的正确安装方式进行设备的安装与拆卸。 2.3 搬移安全 ?在设备安装完毕后,应避免频繁移动设备。 ?移动或搬运之前请关闭所有电源，拔掉所有电源和电缆。 2.4 电气安全 ?进行电气操作时，必须遵守所在地的法规和规范。相关工作人员必须具有相应的作业资格。 ?请仔细检查工作区域内是否存在潜在的危险，比如地面是否潮湿等。 ?在安装前，要知道所在室内的紧急电源开关的位置，当发生意外时，要先切断电源开关。 ?需要关闭电源时，一定要仔细检查确认。 ?请不要把设备放在潮湿的地方，也不要让液体进入设备体内。 ?AP工作地最好不要与电力设备的接地装置和防雷接地装置合用，并尽可能相距远。 ?远离无线发射台，雷达发射台，高频大电流设备，微波炉等强功率无线设备。 不规范、不正确的电气操作可能引起火灾或电击等意外事故，并对人体和设备造成严重、致命的伤害。 直接或通过潮湿物体间接接触高压、市电，可能带来致命危险。
锐捷AP配置
3) TeInet 到 AP tel net 192.168.1.1 User Access Verificati on Password:ruijie c、登陆设备特权模式 Ruijie>e nable Password:apdebug Ruijie# d、将AP模式切换为胖AP Ruijie#ap-mode fat apmode will cha nge to FAT. 注：切换为胖 AP之后，FAO/1、FA0/2转化为三层接口，FA0/1 IP地址：192.168.1.1/24 , FA0/2 IP 地址：192.168.2.1/24 e、配置enable密码，并设置管理地址 Ruijie(config)#enable password ruijie Ruijie(config)#vlan 1 注：此vlan只有本地有效，上送到交换机用户数据不会带vlan 标签 Ruijie(c on fig-vla n)#exit Ruijie(config)#interface BVI 1 --- >AP 的管理地址 Ruijie(c on fig-if-bvi)#ip address 172.16.1.100 255.255.255.0 Ruijie(c on fig-if-bvi)# in terface Fastether net 0/2 Ruijie(c on fig-if- Fastether net )#en capsulati on dot1Q 1 注：在第3步完成后不能退出特权模式，不然需要重新再进行一次胖瘦切换，用户模式也可以进行胖瘦切换。 f、更改PC连接端口并重新Telnet 1) PC连接到AP的FA0/2(正面板的以太端口) 连接方式：PC---(FA0/2)AP 2) PC IP 地址设置为 172.16.1.2 3) TeInet 到 AP
锐捷设备无线AP-FAT胖模式
锐捷无线ruijie胖模式（FAT）配置案例 一、配置三层交换机 1.创建vlan10 vlan99 S3760(config)#vlan 10 创建VLAN10 S3760(config-vlan)#vlan 99 创建vlan 99 S3760 (config)#interface vlan 10 进入vlan10虚接口 S3760(config-if-vlan 10)#ip add 192.168.10.254 255.255.255.0 设置vlan 10网桥的IP地址（网关） S3760 (config)#interface vlan 99 进入vlan 99虚接口 S3760 (config-if-vlan 10)#ip add 192.168.99.51 255.255.255.0 设置vlan 99 ip地址与ap管理S3760 (config)#interface fa 0/1 S3760 (config-if)switch mode trunk S3760 (config)# interface fa 0/22 S3760 (config-if) switch access vlan 99 S3760 (config)# interface fa 0/23 S3760 (config-if) switch access vlan 10 2.设置dhcp S3760 (config)#service dhcp 开启dhcp功能 S3760 (config)#ip dhcp pool 10 建立名为10的dhcp地址池 S3760 (dhcp-config)#network 192.168.10.0 255.255.255.0 发布192.168.10.0网段的DHCP
锐捷无线AP的基本配置
实验三无线AP的基本配置（课外2学时）【实验目的】 熟练掌握WLAN 基本服务的配置。 【实验环境】 每组一台RCMS服务器，一台RG-S3760E三层交换机，两台RG-S2328G二层交换机，三台RG-RSR20路由器，两台RG-AP220无线AP 【实验要求】 1、八人一组 2、按照下面所给实验步骤完成各项内容，将实际的操作过程记录在实验报告中， 报告中应给出实际配置，并需要提供配置成功的界面 3、实验结束给出实验总结和体会 【实验背景知识】 一、WLAN 相关概念 1、AP （Access Point ）：无线终端访问有线网络的接入点，相当于无线终 端与有线网络通信的桥梁。 2、Radio ：AP 上无线网卡对应的无线接口。 3、射频（Radio Frequency ）：WLAN 采用射频作为传输介质，实现AP 与 无线终端、无线终端之间的通信。 4、频段：表示频率范围。在WLAN 中，无线设备支持的802.11 标 准不同，对应的工作频段也不同。 5、无线用户：使用无线终端上网的用户。 二、WLAN 相关配置模式
在WLAN 网络中，用户可以通过AP 的控制台来配置管理AP 、Radio 以及WLAN ，进而对WLAN 网络进行规划部署。 1、AP 配置模式：在该模式下可以对指定AP 的功能属性进行配置。 2、Radio 配置模式：在该模式下可以对指定Radio 的功能属性进行配置 a)设置Radio 的通信模式WLAN 是有线网络与无线通信相结合的 网络，其中，AP 的无线接口与无线终端相连，采用802.11 帧进行通信；AP 的以太网口与有线网络相连，采用802.3 帧进行通信。在胖AP 网络架构中，由AP 独立完成802.11 帧与802.3 帧之间的转换，实现无线与有线网络之间的通信。具体配置如下： # 配置Radio 1 的通信模式为fat 模式 Ruijie (config)# interface dot11radio 1/0 Ruijie(config -if -Dot11radio 1/0)# mac-mode fat b)配置Radio 绑定WLAN AP 通过无线接口和无线终端通信，在创建 WLAN 后，需要将WLAN 指定到无线接口上，绑定WLAN 后，AP 和无线终端的数据都在绑定的无线接口上传输。具体配置如下： # 在WLAN 已经创建的前提下，绑定WLAN 1 到Radio 1 ，并查看配置信息 Ruijie (config)# interface dot11radio 1/0 Ruijie(config -if -Dot11radio 1/0)# wlan-id 1 Ruijie(config -if -Dot11radio 1/0)# exit c)配置Radio 的工作频段 Ruijie (config)#interface dot11radio slot/port Ruijie (config-if)# radio-type { 802.11a | 802.11b } //802.11a ：表示5GHZ 的工作频段；802.11b ：表示2.4GHZ 的工作频段。 d)配置支持802.11n Ruijie (config)# interface dot11radio slot/port //进入指定接口的配置模式Ruijie (config-if) # [no] 11n support enable //配置支持802.11n 。使用no选项让设备不支持802.11n 。 e)配置Radio 的信道无线信道（Channel ）是AP 与无线用户
锐捷AP配置
AP Telnet 到3）telnet 192.168.1.1 User Access Verification Password:ruijie c、登陆设备特权模式 Ruijie>enable Password:apdebug Ruijie# 模式切换为胖AP d、将AP Ruijie#ap-mode fat apmode will change to FAT. ，192.168.1.1/24转化为三层接口，FA0/1 IP地址：切换为胖AP之后，FA0/1、FA0/2 注：192.168.2.1/24 地址：FA0/2 IP 密码，并设置管理地址、配置enable e Ruijie(config)#enable password ruijie vlan上送到交换机用户数据不会带vlan只有本地有效，Ruijie(config)#vlan 1 注：此标签 Ruijie(config-vlan)#exit ------>AP的管理地址Ruijie(config)#interface BVI 1 Ruijie(config-if-bvi)#ip address 172.16.1.100 255.255.255.0 Ruijie(config-if-bvi)#interface Fastethernet 0/2 Ruijie(config-if- Fastethernet )#encapsulation dot1Q 1 步完成后不能退出特权模式，不然需要重新再进行一次胖瘦切换，用户3 注：在第 模式也可以进行胖瘦切换。TelnetPC连接端口并重新f、更改) FA0/2(正面板的以太端口PC 连接到AP的1）PC---(FA0/2)AP 连接方式：172.16.1.2 地址设置为）PC IP2AP Telnet 到3）telnet 172.16.1.100 User Access Verification Password:ruijie . . . . Ruijie>enable Password:ruijie 、测试登陆成功后，保存配置（推荐）g Ruijie#write ），然后再切换为瘦模式（Ruijie>ap-mode fitF0/2如果从接口无法登陆，请把AP1--5 重复步骤以太网物理接口封装vlan h、FA0/1 vlan标签注：此vlan只有本地有效，用户数据上送到交换机不会带Ruijie(config)#interface fastEthernet 0/1 vlan ------>在主接口封装的Ruijie(config-if-FastEthernet 0/1)#encapsulation dot1Q 1 接口native vlan或access 的出AP是不带vlan tag，相当于trunk SSID i、定义 Ruijie(config)#dot11 wlan 1 Ruijie(dot11-wlan-config)#ssid ruijie Ruijie(dot11-wlan-config)#vlan 1 、创建射频卡子接口j创建射频子接口Ruijie(config)#interface dot11radio 1/0.10 ------>要和以vlanvlan 并且此Ruijie(config-subif)#encapsulation dot1Q 1 ------>必须封装太物理接口一致
锐捷AP配置
3）Telnet到AP UserAccessVerification Password:ruijie ????c、登陆设备特权模式 Ruijie>enable Password:apdebug Ruijie# ????d、将AP模式切换为胖AP Ruijie#ap-modefat apmodewillchangetoFAT. ??????注： ???e、配置enable密码，并设置管理地址 ???????Ruijie(config)#enablepasswordruijie ?????Ruijie(config)#vlan1??注：此vlan只有本地有效，上送到交换机用户数据不会带vlan标签 ?????Ruijie(config-vlan)#exit ???????Ruijie(config)#interfaceBVI1???------>AP的管理地址 ???????Ruijie(config-if-bvi)#interfaceFastethernet0/2 ???????Ruijie(config-if-Fastethernet)#encapsulationdot1Q1 ?????注：在第3步完成后不能退出特权模式，不然需要重新再进行一次胖瘦切换，用户模式也可以进行胖瘦切换。 ??f、更改PC连接端口并重新Telnet 1）PC连接到AP的FA0/2(正面板的以太端口) 连接方式：PC---(FA0/2)AP 3）Telnet到AP UserAccessVerification Password:ruijie Ruijie>enable Password:ruijie ??g、测试登陆成功后，保存配置（推荐） Ruijie#write 如果从F0/2接口无法登陆，请把AP切换为瘦模式（Ruijie>ap-modefit），然后再重复步骤1--5 ??h、FA0/1以太网物理接口封装vlan 注：此vlan只有本地有效，用户数据上送到交换机不会带vlan标签 仅供个人学习参考
锐捷AP配置
3）Telnet 到AP telnet 192.168.1.1 User Access Verification Password:ruijie c、登陆设备特权模式 Ruijie>enable Password:apdebug Ruijie# d、将AP模式切换为胖AP Ruijie#ap-mode fat apmode will change to FAT. 注：切换为胖AP之后，FA0/1、FA0/2转化为三层接口，FA0/1 IP地址：192.168.1.1/24，FA0/2 IP地址：192.168.2.1/24 e、配置enable密码，并设置管理地址 Ruijie(config)#enable password ruijie Ruijie(config)#vlan 1 注：此vlan只有本地有效，上送到交换机用户数据不会带vlan 标签 Ruijie(config-vlan)#exit Ruijie(config)#interface BVI 1 ------>AP的管理地址 Ruijie(config-if-bvi)#ip address 172.16.1.100 255.255.255.0 Ruijie(config-if-bvi)#interface Fastethernet 0/2 Ruijie(config-if- Fastethernet )#encapsulation dot1Q 1 注：在第3步完成后不能退出特权模式，不然需要重新再进行一次胖瘦切换，用户模式也可以进行胖瘦切换。 f、更改PC连接端口并重新Telnet 1）PC连接到AP的FA0/2(正面板的以太端口) 连接方式：PC---(FA0/2)AP 2）PC IP地址设置为172.16.1.2 3）Telnet 到AP telnet 172.16.1.100 User Access Verification Password:ruijie
配置功能锐捷ap组播
Ap组播功能 功能介绍： 由于无线网络资源有限默认对于组播数据是不会透传到无线，如果无线客户端需要接收组播资源，需要在AC上开启组播功能才能转发组播数据。 适用场景说明 无线用户需要接受组播流量，比如视频点播、视频教学等功能 优点：增加无线网络的使用率 缺点：过多的组播流量会消耗无线网络资源，组播流量的稳定性无法保证。 一、组网需求 无线用户能够接收到组播流量 二、组网拓扑
三、配置要点 1、AC开启组播功能 2、AP开启组播功能 3、AC上开启未知报文广播功能 4、核心交换机开启PIM协议 四、配置步骤 1、AC上开启组播功能 AC-1(config)#ip multicast wlan //开启无线组播功能 AC-1(config)#ip igmp snooping //全局开启igmp检测功能 2、AP开启组播功能 AC-1(config)#ap-config ap220-e
AC-1(config-ap)#igmp snooping //AP开启igmp检测功能 3、AC上开启未知报文广播功能 AC-1(config)#data-plane wireless-broadcast enable 4、核心交换机上开启PIM协议 核心(config)#ip multicast-routing //开启组播路由功能 核心(config)#interface vlan 10 核心(config-VLAN 10)#ip pim dense-mode //三层接口开启pim协议 核心(config)#interface vlan 50 核心(config-VLAN 50)#ip pim dense-mode 注：如果组播需要跨网段并且PIM使用的是稀疏模式则需要配置RP 五、配置验证 1、无线用户使用Wsend、Wlisten组播小软件进行测试，可以正常收到组播报文。 Wlisten只支持XP系统 2、登陆到AC上通过show ip igmp snooping mroute、show ip igmp snooping group 确认组播转发表是否生成
实验十二 无线AP 的基本配置
实验十二无线AP 的基本配置 【实验目的】 熟练掌握WLAN 基本服务的配置。 【实验环境】 每组一台RG-S3760E 三层交换机，一台RG-AP220 无线AP 【实验要求】 1、八人一组 2、按照下面所给实验步骤完成各项内容，将实际的操作过程记录在实验报告中，报告中应给出实际配置，并需要提供配置成功的界面 3、实验结束给出实验总结和体会 【实验背景知识】 一、WLAN 相关概念 1、AP （Access Point ）：无线终端访问有线网络的接入点，相当于无线终端与有线网络通信的桥梁。 2、Radio ：AP 上无线网卡对应的无线接口。 3、射频（Radio Frequency ）：WLAN 采用射频作为传输介质，实现AP 与无线终端、无线终端之间的通信。 4、频段：表示频率范围。在WLAN 中，无线设备支持的802.11 标准不同，对应的工作频段也不同。 5、无线用户：使用无线终端上网的用户。 二、WLAN 相关配置模式 在WLAN 网络中，用户可以通过AP 的控制台来配置管理AP 、Radio以及WLAN ，进而对WLAN 网络进行规划部署。 1、AP 配置模式：在该模式下可以对指定AP 的功能属性进行配置。 2、Radio 配置模式：在该模式下可以对指定Radio 的功能属性进行配置 a) 设置Radio 的通信模式WLAN 是有线网络与无线通信相结合的网络，其中，AP 的无线接口与无线终端相连，采用802.11 帧进行通信；AP 的以太网口与有线网络相连，采用802.3 帧进行通信。在胖AP网络架构中，由AP 独立完成802.11 帧与802.3 帧之间的转换，实现无线与有线网络之间的通信。具体配置如下： # 配置Radio 1 的通信模式为fat 模式 Ruijie (config)# interface dot11radio 1/0 Ruijie(config -if -Dot11radio 1/0)# mac-mode fat b) 配置Radio 绑定WLAN AP 通过无线接口和无线终端通信，在创建WLAN 后，需要将WLAN 指定到无线接口上，绑定WLAN 后，AP和无线终端的数据都在绑定的无线接口上传输。具体配置如下： # 在WLAN 已经创建的前提下，绑定WLAN 1 到Radio 1 ，并查看配置信息 Ruijie (config)# interface dot11radio 1/0 Ruijie(config -if -Dot11radio 1/0)# wlan-id 1 Ruijie(config -if -Dot11radio 1/0)# exit c) 配置Radio 的工作频段 Ruijie (config)#interface dot11radio slot/port Ruijie (config-if)# radio-type { 802.11a | 802.11b } //802.11a ：表示 5GHZ 的工作频段；802.11b ：表示2.4GHZ 的工作频段。
锐捷无线AP交换机配置教程
锐捷无线A P交换机配 置教程 TYYGROUP system office room 【TYYUA16H-TYY-TYYYUA8Q8-
无线AP 无线AP（Access Point）即无线接入点，它是用于无线网络的无线交换机，也是无线网络的核心。无线AP是移动计算机用户进入有线网络的接入点，主要用于宽带家庭、大楼内部以及园区内部，典型距离覆盖几十米至上百米，目前主要技术为系列。大多数无线AP还带有接入点客户端模式（AP client），可以和其它AP进行无线连接，延展网络的覆盖范围。 用户名为admin，密码没有。 出现这个界面就说明已经登陆到AP的网站了。 点击Configure（配置）来配置AP。 点击Quick Start进行快速配置。 点击Start进行下一步配置。 这里默认就好，Next。 这边名字可随便取。然后Next。 这里一定要填China（CN），然后Next。 这里设置无线交换机的密码。（自拟） 这里设置时间可改可不改。 默认下一步就好了。 这里可修改可不修改。 这里是给vlan加标签，可更好的管理。（默认） 是否想手工配置这个AP，选择Yes。 这里的Model一定要选对（在AP的后面就有），11b/11g，这里一定要选Enable。Connection method选择第一个是按照交换机的第二个端口连接到AP。选择第二个是按照自己的安全码来选择AP。 出现这个界面，AP 的基本配置就配好了，然后Finish。
这里的IP将自动出现，因为刚才在Quick Start里已经配置过了。 这里的首选DNS，是局域网的DNS。 这里的1是默认的，2是自己配置的，只需填写Name就可以了。Enabled和poe enabled 的勾都要打上。Enabled是开启这个端口，poe enabled是给AP供电的。 默认就好。 这里也默认。 这里的VLANs只需要设置DHCP Server。 DHCP分配给客户机的地址范围，这里配置的是121-200的地址可用。 这里的安全设置只需要默认就可以了。 这里的无线加密默认是NO，要把它改为Yes。 这里所选的三个勾一定要打上，然后Per-shared key，输入密码之后按Generate就可以了。然后保存再ok。 这里的WEP可以不设置。 这里只需要修改一下名字就可以了。其它默认。 这里也只需要默认。 默认就可以了。 这样基本的AP就配置好了。