神州数码无线产品配置指导--改
神州数码无线控制器及AP配置方法培训讲课文档
现在二十六页，总共一百零八页。
自动发现概述
• 三层自动发现列表ip-list（max 256）： • 二层广播自动发现vlan列表（max 16）：
现在二十七页，总共一百零八页。
自动发现概述
• 打开/关闭自动发现功能：默认两种自动发现是打开的， 可以通过no命令关闭。
现在二十八页，总共一百零八页。
现在二十一页，总共一百零八页。
可能的原因：
➢AC上如面果没无有线loo功pb能ack开接启口失或败者，up如的三何层检接查口呢；？ ➢Loopback接口或者up的三层接口没有配置IP地址； ➢静态配置的无线地址不是本机存在的loopback接口 或者up的三层接口的IP地址； ➢关闭了自动选取，但是没有配置静态IP。
• 手动升级方式下，集群内的AP需要在Controller上面手 动触发升级。
• Controller上面需要指定AP下载image文件的tftp路径：
• DCWS-6028#wireless ap download start • 升级完成后，AP会重启。
现在四十五页，总共一百零八页。
Image文件升级操作
载tar格式的uboot文件。注意：<addr>必须大于 0x300000，且文件不能超过0x2000000，通常我们在 命令里面写300000。 • 通过命令tar_bootloader_update更新uboot文件。 • 执行reset重启AP。
现在四十四页，总共一百零八页。
Image文件升级操作
• 默认所有的network都在vlan 1。 Network模式下，通过vlan命令指定vlan，并下发到AP
生效。 用页。
现在五十四页，总共一百零八页。
4 神州数码无线产品配置指导
Client Associations：此页面可以查看客户端关联AP的信息
Neighboring Access Points：查看邻居AP信息
AP Detection for Radio选项为Enable，则AP 探测和收集关于邻居信息的信息； Disabled，则AP不探测邻居信息
查看邻居AP信息
1.Wireless Settings 2.Radio 3.VAP 4.WDS 5.MAC Authentication 6.Load Balancing 7.Managed Access Point
8.Authentication
9.Management ACL
1.Wireless Settings
Radius配置
配置SSID及多SSID
配置SSID
点击左侧菜单VAP，在VAP菜单中配置SSID，此页面还可以配置接入此SSID用户的VLAN信息、 配置SSID为广播/非广播，以及加密方式和接入用户MAC 认证等
配置完成后，点击update保存配置
配置多SSID
点击左侧VAP进入VAP配置界面，在VAP菜单开启两个VAP，配置两个SSID
点击WDS进入WDS配置界面，选择相应Radio
也可以点击后面的“←”键，查看neighboring access points
此时要保证AP Detection for Radio 1和2处于enable状态。
Signal强度查看，鼠标放在signal处会显示当前连接的WDS信号强度。
为了节省AP资源，在看到对端AP MAC地址后，将AP Detection for Radio1设置为 disEnable
点击页面下侧update保存配置
配置完成后，查看pc的无线连接，会看到两个WLAN信号
神州数码无线配置
12.dns-server 202.106.0.20”，回车，设置DNS服务器。
13.exit回车退出
14.ip dhcp excluded-address 172.16.0.1 172.16.0.3”，回车，排除互联地址。
1.hostname
2.ip dhcp pool VLAN10”，回车，创建VLAN10地址池
work-address 172.16.0.0 255.255.255.128”，回车，设置范围
4.lease 2 0 0”，回车，设置租约时间
5.default-router 172.16.0.126”，回车，设置网关。
6.dns-server 202.106.0.20”，回车，设置DNS服务器。
7.exit回车退出
8.ip dhcp pool VLAN20”，回车，创建VLAN20地址池。
work-address 172.16.0.128 255.255.255.192”，回车，设置地址范围。
10.lease 2 0 0”，回车，设置租约时间。
work-address 192.168.1.0 255.255.255.0”，回车，设置范围。
33.default-router 192.168.1.1”，回车，设置网关。
34.exit
35.interface ethernet 1/0/23”，回车，进入AP所在端口。
36.switchport mode trunk”，回车，将端口模式改为trunk模式。
24.进入在配置模式下输入“wireless”，回车，进入WLAN配置
神州数码无线产品配置指导5
建议项目实施时采用静态指定无线IP地址的方式，防止动态选取时IP地址变化导致 无线网络中断
• AP工作在瘦模式时需要注册到AC上，成功注册后才能接受AC的统一管理。 • 有两种注册方式：AC发现AP、AP发现AC • AC发现AP有两种模式：二层发现模式、三层发现模式 • AP发现AC有两种方式：AP上静态指定AC列表、AP通过DHCP方式获取AC列表
❖ 注意：
❖ 1、AP必须使用动态获取地址的方式。 ❖ 2、Option43并不影响AP自身正常获取地址。如果Option60与
服务器匹配失败，AP本身是可以获取IP地址的，只是服务器 回应的报文不包含Option43。 ❖ 3、DCN的交换机支持下发Option43，客户自己的服务器需要 确认是否支持该功能。
（利用option 43选项） • 项目实施时建议采用AC二层发现AP方式（AC、ቤተ መጻሕፍቲ ባይዱP二层连通）或者利用DHCP
Option 43方式让AP发现AC（AC、AP三层连通）。
❖ 不论使用何种注册方式，AP要成功注册到AC上的前提是： AC的无线IP地址和AP的IP地址三层可达。
❖ 即：AP的IP地址和AC的无线地址能够ping通。
• 查看AC选取的无线IP地址 AC#show wireless WS IP Address.................................. 192.168.1.254 WS Auto IP Assign Mode ........................ Disable WS Switch Static IP ........................... 192.168.1.254
神州数码路由配置
一：RIP路由协议1.RIP的工作原理：（1）采用的协议类型：RIP采用的协议类型为距离矢量路由协议，主要是以跳数做为度量值。
（2）路由表的行成：使用相同RIP协议之间路由器以广播形式发送路由表信息，相邻的路由器学习后经过周期时间后再发送给相邻的路由器，从而网络中所有使用相同RIP协议的路由器之间可以相互学习到整个网络的所有网段，这个状态称之为收检。
网络收检后路由器为了维护路由表，并且及时发现网络拓扑的改变，仍每隔一段时间发送路由更新信息。
(3)RIP的更新时间：默认每隔30s从每个启动RIP协议的接口不断发送路由更新信息。
它采用的协议类型为UDP 端口号为520（4）水平分割：就是为了防止环路的产生，主要原理是从一个接口学习到的路由信息不再从这个接口发出去。
2.RIP使用的版本：（1）RIP v1：有类路由协议广播发送路由信息不支持部连续子网。
不支持长掩码不能够禁用路由汇总（2）RIP v2：无类路由协议组播方式发送路由信息支持长掩码支持部连续子网可以禁止路由汇总3.RIP配置命令：Router（config）#router rip /启用RIP进程Router（config-router）#version 2 /RIP版本号为RIP v2Router（config-router）#no auto-summary /禁止路由汇总Router（config-router）#network 网段 /发布网络号Router#show ip protocols /查看路由协议二：OSPF路由协议1.OSPF路由协议概述：OSPF是链路状态路由协议，OSPF将自治系统分割多个小的区域，OSPF的路由器只在区域内学习完整的链路状态信息，不必要了解自治系统内所有的链路状态。
设置OPPF协议的路由器之间相互建立邻接关系，互相传递链路状态信息，从而了解整个网络的拓扑结构，在链路状态信息中，包含路由器的各个链路，这些链路与哪个路由器相连，连接的路径成本等信息。
神州数码(上海) DCRS-7500系列路由交换机 配置手册
DCRS-7500系列路由交换机配置手册神州数码(上海)网络有限公司前言DCRS-7500交换机是神州数码网络有限公司设计制造的千兆多层交换机。
为了帮助用户更好地了解、使用及日常维护DCRS-7500交换机，我们特编写了本手册。
第1章产品介绍 (8)1.1 产品简介 (8)1.1.1 概述 (8)1.1.2 产品特点 (8)1.1.3 系统概览 (9)1.1.4 关键特性 (9)1.1.4.1 优异的高可用性和高性能 (9)1.1.4.2 先进的第二层特性 (9)1.1.4.3 完整的第三层功能 (10)1.1.4.4 基础－先进的服务质量管理和带宽管理 (10)1.1.4.5 可扩展组播实现方法 (10)1.1.4.6 统一和易于使用的网络管理 (11)1.1.4.7 DCRS-7500安全 (11)1.2 产品外观 (11)第2章交换机的管理 (14)2.1 命令行界面（CLI） (14)2.2 Web管理界面 (14)第3章基本配置 (16)3.1 配置基本系统参数 (16)3.1.1 输入系统管理信息 (16)3.1.2 配置Simple Network Management (SNMP) 参数 (16)3.1.2.1 指定SNMP Trap接受主机 (16)3.1.2.2 指定单一Trap源地址 (17)3.1.3 配置端口为所有Telnet包的源地址 (18)3.1.4 配置端口为所有TFTP包的源地址 (18)3.1.5 改变千兆协商模式 (19)3.1.6 限制广播，组播或单播速率 (19)3.1.6.1 限制广播速率 (20)3.1.6.2 限制组播速率 (20)3.1.6.3 限制单播速率 (20)3.2 配置基本端口参数 (21)3.2.1 给端口分配名称 (21)3.2.2 改变端口速率 (21)3.2.3 改变端口模式 (22)3.2.4 开启和停止端口 (22)3.2.5 开启和停止流量控制（Flow Control） (23)3.3 配置基本二层参数 (23)3.3.1 开启和停止生成树协议（Spanning Tree Protocol） (23)3.3.2 开启和停止二层交换（三层交换机功能） (23)3.3.3 改变MAC的老化时间 (24)3.3.4 端口地址数量限制 (24)3.4 配置基本三层参数 (25)3.4.1 开启的关闭路由协议 (25)3.4.2 显示和修改系统参数 (25)3.5 使用温度感应 (28)3.5.1 显示模块温度 (28)3.5.2 改变温度的警告级别和关机级别 (29)3.5.3 改变交换机的轮询时间 (29)3.6 配置端口镜像 (30)3.6.1 配置端口镜像 (30)3.6.2 镜像链路聚合组中的单独端口 (31)3.6.3 显示端口镜像配置 (31)第4章配置Span Tree Protocol（STP） (33)4.1 STP简介 (33)4.2 配置标准STP参数 (33)4.2.1 STP参数和默认状态 (34)4.2.2 开启的关闭STP (34)4.2.2.1 全局开启的关闭STP (35)4.2.2.2 开启的关闭基于端口的VLAN的STP (35)4.2.2.3 开启和关闭基于端口的STP (35)4.2.3 改变STP网桥和端口参数 (35)4.2.3.1 改变STP网桥参数 (36)4.2.3.2 改变STP端口参数 (36)4.2.4 显示STP信息 (37)4.2.4.1 显示交换机的STP信息 (37)4.2.4.2 显示CPU利用统计数据 (37)4.2.4.3 显示基于端口VLAN的STP状态 (38)4.3 配置扩展STP (38)4.3.1 快速端口生成（Fast Port Span） (38)第5章配置Virtual LANs（VLAN） (40)5.1 VLAN的种类 (40)5.1.1 二层基于端口的VLAN (40)5.1.2 默认VLAN (41)Tagging（802.1q标签） (42)5.1.3 802.1q5.2 配置基于端口的VLAN (43)5.2.1 创建VLAN (43)5.2.2 删除VLAN (44)5.2.3 修改VLAN (44)5.2.4 改变VLAN的优先级 (45)5.2.5 开启和关闭VLAN的STP (45)5.3 私有VLAN（Private VLAN） (45)5.3.1 配置私有VLAN (47)5.3.1.1 配置隔离私有VLAN和公共私有VLAN (47)5.3.1.2 配置主私有VLAN (48)5.3.1.3 开启向私有VLAN内转发广播和未知单播（Unknown Unicast）485.3.1.4 配置举例 (49)5.4 显示端口信息 (49)第6章配置GARP VLAN Registration Protocol (GVRP) (51)6.1 GVRP配置组合 (51)6.1.1 动态核心(Dynamic core)和固定边缘(Fixed edge) (52)6.1.2 动态核心(Dynamic core)和动态边缘(Dynamic edge) (53)6.1.3 固定核心(Fixed core)和动态边缘(Dynamic edge) (53)6.1.4 固定核心(Fixed core)和固定边缘(Fixed edge) (53)6.2 配置GVRP (53)6.2.1 配置GVRP需要考虑的事项 (53)6.2.2 配置GVRP (55)6.2.2.1 改变GVRP Base VLAN ID号码 (55)6.2.2.2 增加Leaveall计时器可配置的最大值 (55)6.2.2.3 启用GVRP (56)6.2.2.4 关闭GVRP的通告功能 (56)6.2.2.5 关闭GVRP的学习功能 (56)6.2.2.6 改变GVRP计时器 (57)6.2.2.7 将GVRP生成的VLAN转换成静态VLAN (58)6.2.3 显示GVRP信息 (58)6.2.3.1 显示GVRP配置信息 (58)6.2.3.2 显示GVRP VLAN信息 (60)6.2.3.3 显示GVRP统计信息 (60)6.2.3.4 清除GVRP的统计信息 (61)6.3 GVRP配置举例 (61)6.3.1 动态核心和固定边缘 (61)6.3.2 动态核心和动态边缘 (63)6.3.3 固定核心和动态边缘 (63)6.3.4 固定核心和固定边缘 (64)第7章配置链路聚合（Trunk Groups）和动态链路聚合（Dynamic Link Aggregation） 657.1 链路聚合简介 (65)7.1.1链路聚合规则 (65)7.1.2 跨模块链路聚合规则 (66)7.2 配置链路聚合 (67)7.2.1 配置步骤 (67)7.2.2 配置链路聚合举例 (68)7.2.3 其他配置命令 (68)7.2.3.1 清除链路聚合 (68)7.2.3.2 显示链路聚合状态 (69)7.3 动态链路聚合 (70)7.3.1 配置规则 (70)7.3.2 开启动态链路聚合 (72)7.3.3 配置动态链路聚合参数 (72)7.3.4 显示动态链路聚合信息 (74)7.3.5 清除协商的链路聚合配置 (75)第8章安全功能的配置 (76)8.1 MAC地址端口验证 (76)8.1.1 配置MAC地址端口验证 (76)8.1.1.1 开启MAC地址端口验证功能 (76)8.1.1.2 设定端口最大安全MAC地址数量 (77)8.1.1.3 设定MAC端口验证老化时间 (77)8.1.1.4 设定安全MAC地址 (78)8.1.1.5 配置交换机自动把安全MAC地址保存在startup-config文件中788.1.1.6 指定违反安全规则的操作 (78)8.1.2 显示MAC地址端口验证 (79)8.1.2.1 显示存储在startup-config文件中的安全MAC地址 (79)8.1.2.2 显示特定端口或模块上端口的MAC地址端口验证配置 (79)8.1.2.3 显示交换机上配置的安全MAC地址 (80)8.1.2.4 显示特定端口或模块上端口的MAC地址端口验证状态统计..808.2 防止DOS（Denial of Service）攻击 (81)8.2.1 防范Smurf 攻击 (81)8.2.1.1 防止成为Smurf 攻击的中间媒介（Intermediary） (81)8.2.1.2 避免成为Smurf 攻击的被攻击者 (82)8.2.2 防范TCP SYN攻击： (83)8.2.3 显示因DoS攻击丢弃的数据包 (83)8.3 802.1x端口验证 (84)第9章配置动态速率限制（Adaptive Rate Limiting） (85)9.1 概览 (85)9.2 配置动态速率限制 (87)9.2.1 配置基于端口的速率限制 (87)9.2.2 配置基于端口和优先级的速率限制 (87)9.2.3 配置基于访问控制列表的速率限制 (88)9.2.4 速率限制的语法 (88)9.3 显示动态速率配置信息 (89)第10章配置基本三层功能 (92)10.1 添加静态IP路由 (92)10.2 添加静态ARP条目 (92)10.3 配置RIP (93)10.3.1 开启RIP (93)10.3.2 把IP静态路由再分配到RIP中 (94)第11章配置IP组播流量降低 (96)11.1 启用IP组播流量降低（IP Multicast Traffic Reduction） (96)11.1.1 启用IP组播流量降低命令 (97)11.1.2 改变IGMP模式 (97)11.1.3 在端口上关闭IGMP功能 (98)11.1.4 改变询问间隔 (98)11.1.5 改变老化时间 (98)11.1.6 过滤组播组 (99)SM流量侦听（PIM SM Traffic Snooping） (99)11.2 PIM11.2.1 应用举例 (99)11.2.2 配置要求 (101)11.2.3 开启PIM SM流量侦听 (102)11.3 显示IP组播信息 (102)11.3.1 显示一般信息 (102)11.3.2 显示PIM SM组播信息 (103)11.3.3 显示IP组播状态 (103)11.3.4 清除IP组播状态 (104)11.3.5 清除所有IGMP组 (104)11.3.6 清除特定IGMP组 (105)第12章升级系统文件及配置文件 (106)12.1 确认交换机上安装和运行的系统软件版本 (106)12.1.1 确认交换机上运行的Flash系统软件版本 (106)12.1.2 确认交换机上运行的启动文件（Boot Image）版本 (107)12.1.3 确认Flash Memory中安装的系统软件版本 (107)12.2 系统文件类型 (107)12.2.1 确认支持二层功能状态 (108)12.3 升级系统软件 (108)12.3.1 升级启动文件 (108)12.3.2 升级系统软件 (109)12.4 系统重启 (109)12.5 装载和保存配置文件 (109)12.5.1 用Running Configuration取代Startup Configuration (110)12.5.2 用Startup Configuration取代Running Configuration (110)12.5.3 从TFTP服务器复制配置文件和把系统文件复制到TFTP服务器上 (110)12.6 清除系统软件和配置文件 (111)第1章 产品介绍1.1 产品简介1.1.1 概述DCRS-7504，DCRS-7508和DCRS-7515系统是业界第一个能够使用一个产品系列向企业客户提供全面的端到端的LAN解决方案-从配线间，服务器池，数据中心到局域网主干的产品。
神州数码路由器的基本配置
神州数码路由器的基本配置神州数码路由器的基本配置⒈硬件准备在进行神州数码路由器的基本配置之前，请确保您已经完成以下硬件准备：●神州数码路由器设备●电源适配器●网络电缆（Ethernet cable）●电脑或其他设备⒉连接路由器将神州数码路由器与电脑或其他设备连接起来，按照以下步骤进行操作：⑴将电源适配器插入神州数码路由器的电源口。
⑵使用网络电缆将一端插入神州数码路由器的LAN口（标有LAN或Ethernet的端口）。
⑶使用另一端将网络电缆插入电脑或其他设备的网卡接口。
⒊访问路由器管理界面通过以下步骤，访问神州数码路由器的管理界面：⑴打开您的浏览器（如Chrome、Firefox等）。
⑵在浏览器的地址栏中，输入默认的神州数码路由器IP地址（例如19⑴6⒏⑴）。
⑶按下Enter键，访问路由器管理界面。
⒋登录路由器登录神州数码路由器的管理界面，您需要进行以下操作：⑴在登录页面中输入默认的用户名和密码。
您可以在路由器的说明书或官方网站上找到这些信息。
⑵登录按钮，确认您的用户名和密码是否正确。
⑶如果登录成功，您将进入路由器的管理界面。
⒌基本设置在路由器的管理界面中，您可以进行路由器的基本配置。
以下是一些常见的基本设置：⑴更改路由器的名称（SSID）：在Wireless设置中，您可以修改路由器的名称，使其更容易识别。
⑵设置无线密码：在Security设置中，您可以设置一个强密码以保护您的无线网络。
⑶ DHCP设置：在DHCP设置中，您可以启用或禁用DHCP服务，并设置IP地址范围。
⑷ WAN设置：在WAN设置中，您可以配置路由器连接到互联网的方式，例如ADSL、动态IP或静态IP等。
⒍保存配置完成基本设置后，确保保存或应用按钮来保存所做的更改。
附件：无法律名词及注释：●IP地址：网络中设备的唯一标识符，用来进行网络通信。
●LAN：Local Area Network，局域网的简称，是指一定范围内的局部网络。
神州数码DCN DCWL-ZF-7900系列AP用户手册-V2.1
慢速闪绿色：此meshAP正在搜索上行链路，或正在尝试与无线控制器建立链接。
灭：Mesh网络禁用且无线服务不可用。
4
电源指示灯
灭：电源未加电，或者AP未连接到电源。
红色: AP正在启动过程中。
绿色：AP已启动完毕，正常使用。
5
5GHz外接天线接口
5
HARD RESET按钮
使用尖头针，按住此按钮，重启设备并恢复出厂设置：
-按一下，重新启动设备
-连续按住6秒以上，设备恢复出厂设置。
警告：恢复出厂设置将清空所有配置，包括IP地址，密码，ACL设置以及无线设置。
6
滑动门
保护后面板的端口、按钮。
DCWL-ZF-7962的指示灯如图1-5所示。
图1-2DCWL-ZF-7962的指示灯
快速闪烁绿色(每秒闪烁2次):此AP正接受无线控制器管理，且当前正在接受配置下发或正在进行固件升级。
3
2.4G (WLAN)
绿色：无线服务启用并至少有一个无线客户端连接到此AP。
闪烁绿色(每秒闪烁2次)：无线服务启用，但没有无线客户端连接到此AP。
灭：无线服务未启用。
4
5G (WLAN)
绿色：无线服务启用并至少有一个无线客户端连接到此AP。
DCWL-ZF-7962OT提供了2个N-female型5GHz外接天线接口，最高可外接14dBi外接天线，以扩展无线覆盖范围。
6
直流电接口
AP除了可实现PoE供电，也可以使用直流电供电。
2
2
AP可以单独管理，也可以配合DCN无线控制器通信，实现集中管理。
本节介绍了当AP配合DCN无线控制器实现集中管理的初始步骤。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• AP工作在瘦模式时需要注册到AC上，成功注册后才 能接受AC的统一管理，这个过程也叫AP上线 • 有两种注册方式：AC发现AP、AP发现AC • AC发现AP有两种模式：二层模式、三层模式 • AP发现AC有两种方式：AP上静态指定AC列表、 AP通过DHCP方式获取AC列表（利用option 43选 项） • 项目实施时建议采用AC发现AP方式或者利用DHCP option 43方式让AP发现AC
• 2、指定IP发现列表
6028(config-wireless)#discovery ip-list 192.168.2.10
• 3、查看已配置的IP发现列表
6028#show wireless discovery ip-list IP Address Status --------------- -----------------192.168.2.10 Discovered
vap 15
network 16
配置原则说明
• 每个AP关联一个profile，默认关联到profile 1上 • network 1-1024为全局公共配置。对于AP而言，每 个VAP都唯一对应一个network，AC上面默认有16 个network（1-16），与vap的0-15对应。 • radio 1对应AP上2.4Ghz工作频段，radio 2对应AP 上5Ghz工作频段 • 更改profile的配置，都要下发一次，下发命令是 wireless ap profile apply X，X表示profile序号，所 有应用这个profile的AP都会更新配置 • AP断电再注册到AC上时，AC会自动下发profile配 置
• 常见故障排除
AC上无线功能开启失败 AP注册失败 AP配置和升级失败
提纲-1
• AP注册
开启无线功能 二层模式 三层模式
• AC基本设置
配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理
AC上开启无线功能
6028#show wireless ap status MAC Address Configuration (*) Peer Managed IP Address Profile Status Status Age ------------------ --------------- ------- ------- ------------- -------------00-03-0f-19-71-e0 192.168.2.10 1 Managed Failure 0d:00:00:04 Total Access Points............................ 1
AP注册：AP发现AC
• 1、AP通过DHCP Option43获取AC地址
Ip dhcp pool apaddress ----进入DHCP Pool模式 option 43 hex 01040A0A0A0A ----配置option 43携带AC地址 option 60 ascii udhcp 1.18.2 ----配置option 60对应版本属性号
神州数码无线产品配置指导
提纲-1
• AP注册
开启无线功能 二层模式 三层模式
• AC基本设置
配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理
提纲-2
• AC高级配置 • 无线网络常用配置
软件升级 多型号AP部署 无线终端绑定与过滤 许可申请 常用维护命令
6028(config)#interface vlan1 6028(config-if-vlan1)# ip address 192.168.1.254 255.255.255.0
• 2、开启无线功能
6028(config)#wireless 6028(config-wireless)#enable
Age 0d:00:00:29
• 5、AP认证方式：默认为MAC认证，可以取消认证
提纲-1
• AP注册
开启无线功能 二层模式 三层模式
• AC基本设置
配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射、Option 43 60 的配置的说明
1)hex 01040A0A0A0A 为固定格式：0104固定字符，0A0A0A0A代表 AC的IP地址（16位），例子IP地址是：10.10.10.10 2) ascii udhcp 1.18.2 为固定格式：udhcp固定字符，1.18.1代表对应AP 硬件版本的属性号，例子AP版本为：R4版本 AP对应的版本属性。
• AP设置地址、AP设置子网掩码、关闭DHCP、 AP设置网关
• AP# set management static-ip 1.1.1.1
• AP# set management static-mask 255.255.255.0 • AP# set management dhcp-status down • AP# set static-ip-route gateway 1.1.1.254 • 设置AC的地址的方法：（此例ac地址为9.9.9.9 ）
AP注册：二层模式
• 一台无线控制器，型号为DCWS-6028 ，软件版本为 DCWS-6028_6.1.101.40 • 一台AP，型号为DCWL-7942AP，软件版本为 7900R3_0.0.2.33
192.168.1.10
6028 192.168.1.254
配置步骤-1
• 超级终端登录AC，波特率为9600 • AC上的配置： • 1、有线网络配置部分
• 下发profile配置：
6028#wireless ap profile apply 1 Configured profile is not valid to apply for AP:00-03-0f-18-c7-00, due to hardware type mismatch!!
• 查看AP配置状态：
• 一台无线控制器，型号为DCWS-6028，软件版本为 DCWS-6028_6.1.101.40 • 一台AP，型号为DCWL-7942，软件版本为 7900R3_0.0.2.33
192.168.2.10
三层交换机
6028 192.168.1.10
配置步骤
• 1、查看AP注册状态
6028#show wireless ap status No managed APs discovered. 6028#show wireless ap failure status No failed APs exist.
建议项目实施时采用静态指定无线IP地址的方式，防 止动态选取时IP地址变化导致无线网络中断
提纲-1
• AP注册
开启无线功能 二层模式 三层模式
• AC基本设置
配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理
AP注册方式
配置原则
SSID
vap 0 radio 1
network 1
加密 VLAN SSID 加密 VLAN SSID
AP-1 profile 1 AP-N
hwtype
vap 15
network 16
vap 0
radio 2
network 1
加密
VLAN SSID 加密 VLAN
AP-X profile 16 AP-Y
AP注册：AP发现AC
• AP主动发现AC只能通过AC的无线IP地址进行单 播发现。 •按照AP上面获取AC地址方式的不同，可以分为一 下几种发现方式： AP通过静态AC地址主动发现AC AP通过DHCP Option43获取AC地址并发现
AP注册：AP发现AC
AP通过设置静态AC地址主动发现AC
静态指定无线IP地址
• 设置静态的无线IP地址
6028(config-wireless)#static-ip 192.168.1.254
• 关闭无线IP地址的自动选取功能
6028(config-wireless)#no auto-ip-assign
• 查看AC选取的无线IP地址
6028#show wireless WS IP Address.................................. 192.168.1.254 WS Auto IP Assign Mode ........................ Disable WS Switch Static IP ........................... 192.168.1.254
提纲-1
• AP注册
开启无线功能 二层模式 三层模式
• AC基本设置
配置原则 SSID设置 无线加密设置 Portal设置 转发模式设置 VLAN设置 射频管理
SSID设置-1
• 设置SSID的步骤为：
6028(config-wireless)#network 1 6028(config-network)#ssid dcn_wlan