- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
06-H3C無線控製器AP-Group定時下發配置典型配置舉例
本章節下載： 06-H3C無線控製器AP-Group定時下發配置典型配置舉例 (245.52 KB)
H3C無線控製器AP-Group定時下發配置典型配置舉例
Copyright © 2023 bobty下载软件 版權所有，保留一切權利。
非經本公司書麵許可，任何單位和個人不得擅自摘抄、複製本文檔內容的部分或全部，並不得以任何形式傳播。
除bobty下载软件 的商標外，本手冊中出現的其它公司的商標、產品標識及商品名稱，由各自權利人擁有。
本文檔中的信息可能變動，恕不另行通知。
目 錄
本文檔介紹AP-Group定時下發配置的配置舉例。
本文檔適用於使用Comware軟件版本的無線控製器和接入點產品，不嚴格與具體硬件版本對應，如果使用過程中與產品實際情況有差異，請參考相關產品手冊，或以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。
本文檔假設您已了解WLAN接入相關特性。
如圖1所示，集中式轉發架構下，無線客戶端Client通過L2 switch和AC相連，L2 switch通過PoE方式給AP供電，AC做為DHCP server為AP和Client分配IP地址。配置定時執行任務功能，每天8：00 開啟AC 上group1中AP型號為WA6320的Radio1 接口，每天20：00 關閉AC 上group1 的Radio1 接口。
圖1 AP-Group定時下發配置配置舉例組網圖
· 在AC上開啟DHCP server功能，AP和無線客戶端Client都能通過DHCP server自動獲取IP地址。
· 在L2 switch上開啟PoE功能，為AP設備供電。
· 配置AP的序列號時請確保該序列號與AP唯一對應。
· 配置L2 switch和AP相連的接口禁止VLAN 1報文通過，以防止VLAN 1內報文過多。
(1) 配置DHCP server
# 開啟DHCP server功能。
<AC> system-view
[AC] dhcp enable
# 配置DHCP地址池1為AP分配地址範圍為192.168.201.0/24，網關地址為192.168.201.1。
[AC] dhcp server ip-pool 1
[AC-dhcp-pool-1] network 192.168.201.0 mask 255.255.255.0
[AC-dhcp-pool-1] gateway-list 192.168.201.1
[AC-dhcp-pool-1] quit
# 配置DHCP地址池2為Client分配地址範圍為192.168.202.0/24，為Client分配的DNS服務器地址為網關地址（實際使用過程中請根據實際網絡規劃配置無線客戶端的DNS服務器地址），網關地址為192.168.202.1。
[AC] dhcp server ip-pool 2
[AC-dhcp-pool-2] network 192.168.202.0 mask 255.255.255.0
[AC-dhcp-pool-2] gateway-list 192.168.202.1
[AC-dhcp-pool-2] dns-list 192.168.202.1
[AC-dhcp-pool-2] quit
(2) 配置AC的接口
# 創建VLAN 100及其對應的VLAN接口，並為該接口配置IP地址。AP將獲取該IP地址與AC建立CAPWAP隧道。
[AC] vlan 100
[AC-vlan100] quit
[AC] interface vlan-interface 100
[AC-Vlan-interface100] ip address 192.168.201.1 255.255.255.0
[AC-Vlan-interface100] quit
# 創建VLAN 200及其對應的VLAN接口，並為該接口配置IP地址。Client使用該VLAN接入無線網絡。
[AC] vlan 200
[AC-vlan200] quit
[AC] interface vlan-interface 200
[AC-Vlan-interface200] ip address 192.168.202.1 24
[AC-Vlan-interface200] quit
# 配置AC和L2 switch相連的接口GigabitEthernet1/0/1為Trunk類型，禁止VLAN 1報文通過，允許VLAN 100和VLAN 200通過。
[AC] interface gigabitethernet 1/0/1
[AC-GigabitEthernet1/0/1] port link-type trunk
[AC-GigabitEthernet1/0/1] undo port trunk permit vlan 1
[AC-GigabitEthernet1/0/1] port trunk permit vlan 100 200
[AC-GigabitEthernet1/0/1] quit
(3) 配置定時執行任務，關閉radio口。
[AC] scheduler job radio_disable
[AC-job-radio_disable] command 1 system-view
[AC-job-radio_disable] command 2 wlan ap-group group1
[AC-job-radio_disable] command 3 ap-model WA6320
[AC-job-radio_disable] command 4 radio 1
[AC-job-radio_disable] command 5 radio disable
[AC-job-radio_disable] quit
(4) 配置定時執行任務，使設備在每天20：00 關閉射頻接口1。
[AC] scheduler schedule stop_radio
[AC-schedule-stop_radio] job radio_disable
[AC-schedule-stop_radio] time repeating at 20:00
[AC-schedule-stop_radio] quit
(5) 配置定時執行任務，開啟radio口。
[AC] scheduler job radio_enable
[AC-job-radio_enable] command 1 system-view
[AC-job-radio_enable] command 2 wlan ap-group group1
[AC-job-radio_enable] command 3 ap-model WA6320
[AC-job-radio_enable] command 4 radio 1
[AC-job-radio_enable] command 5 radio enable
[AC-job-radio_enable] quit
(6) 配置定時執行任務，使設備在每天8：00 開啟射頻接口1。
[AC] scheduler schedule start_radio
[AC-schedule-start_radio] job radio_enable
[AC-schedule-start_radio] time repeating at 8:00
[AC-schedule-start_radio] quit
(7) 配置無線服務
# 創建無線服務模板1，並進入無線服務模板視圖。
[AC] wlan service-template 1
# 配置SSID為service。
[AC-wlan-st-1] ssid service
# 配置身份認證與密鑰管理模式為PSK模式，配置PSK密鑰為明文字符串12345678。
[AC-wlan-st-1] akm mode psk
[AC-wlan-st-1] preshared-key pass-phrase simple 12345678
# 配置加密套件為CCMP，安全信息元素為RSN。
[AC-wlan-st-1] cipher-suite ccmp
[AC-wlan-st-1] security-ie rsn
# 配置客戶端數據報文轉發位置為AC。（如果客戶端數據報文的缺省轉發位置與本配置相同，請跳過此步驟）
[AC–wlan-st-1] client forwarding-location ac
# 使能服務模板。
[AC-wlan-st-1] service-template enable
[AC-wlan-st-1] quit
(8) 配置AP
在大規模組網時，推薦在AP組內進行配置。
# 創建手工AP，名稱為officeap，型號名稱為WA6320。
[AC] wlan ap officeap model WA6320
# 設置AP的序列號為219801A28N819CE0002T。
[AC-wlan-ap-officeap] serial-id 219801A28N819CE0002T
[AC-wlan-ap-officeap] quit
# 創建AP組group1，並配置AP名稱入組規則。
[AC] wlan ap-group group1
[AC-wlan-ap-group-group1] ap officeap
# 將無線服務模板1綁定到AP組group1下的Radio 1上，同時指定客戶端上線的VLAN為VLAN 200。
[AC-wlan-ap-group-group1] ap-model WA6320
[AC-wlan-ap-group-group1-ap-model-WA6320] radio 1
[AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] service-template 1 vlan 200
# 開啟Radio 1的射頻功能。
[AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] radio enable
[AC-wlan-ap-group-group1-ap-model-WA6320-radio-1] return
# 創建VLAN 100、VLAN 200，其中VLAN 100用於轉發AC和AP間CAPWAP隧道內的流量，VLAN 200為無線客戶端接入的VLAN。
<L2 switch> system-view
[L2 switch] vlan 100
[L2 switch-vlan100] quit
[L2 switch] vlan 200
[L2 switch-vlan200] quit
# 配置L2 switch和AC相連的接口GigabitEthernet1/0/1為Trunk類型，允許VLAN 100和VLAN 200通過。
[L2 switch] interface gigabitEthernet 1/0/1
[L2 switch-GigabitEthernet1/0/1] port link-type trunk
[L2 switch-GigabitEthernet1/0/1] port trunk permit vlan 100 200
[L2 switch-GigabitEthernet1/0/1] quit
# 配置L2 switch和AP相連的接口GigabitEthernet1/0/2為Trunk類型，禁止VLAN 1報文通過，允許VLAN 100和VLAN 200通過，並開啟PoE遠程供電功能。
[L2 switch] interfac gigabitEthernet 1/0/2
[L2 switch-GigabitEthernet1/0/2] port link-type trunk
[L2 switch-GigabitEthernet1/0/2] undo port trunk permit vlan 1
[L2 switch-GigabitEthernet1/0/2] port trunk permit vlan 100
[L2 switch-GigabitEthernet1/0/2] port trunk pvid vlan 100
[L2 switch-GigabitEthernet1/0/2] poe enable
[L2 switch-GigabitEthernet1/0/2] quit
(1) 在AC上查看AP radio 1的管理狀態Admin State。
# 在AC上使用命令display wlan ap name officeap verbose查看AP radio 1的管理狀態Admin State，在8:00~20:00，radio 的管理狀態為UP，在其它時間radio 的管理狀態為DOWN。
<Sysname> display wlan ap name officeap verbose
AP name : officeap
AP ID : 1
AP group name : group1
State : Run
Backup type : Master
Online time : 0 days 1 hours 25 minutes 12 seconds
System uptime : 0 days 2 hours 22 minutes 12 seconds
Model : WA6320
Region code : CN
Region code lock : Disable
Serial ID : 219801A28N819CE0002T
MAC address : 0AFB-423B-893C
IP address : 192.168.1.50
UDP control port number : 18313
UDP data port number : N/A
H/W version : Ver.C
S/W version : E2321
Boot version : 1.01
USB state : N/A
Power level : N/A
Power info : N/A
Description : wtp1
Priority : 4
Echo interval : 10 seconds
Echo count : 3 counts
Keepalive interval : 10 seconds
Discovery-response wait-time : 2 seconds
Statistics report interval : 50 seconds
Fragment size (data) : 1500
Fragment size (control) : 1450
MAC type : Local MAC & Split MAC
Tunnel mode : Local Bridging & 802.3 Frame & Native Frame
CWPCAP data-tunnel status : Down
Discovery type : Static Configuration
Retransmission count : 3
Retransmission interval : 5 seconds
Firmware upgrade : Enabled
Sent control packets : 1
Received control packets : 1
Echo requests : 147
Lost echo responses : 0
Average echo delay : 3
Last reboot reason : User soft reboot
Last reboot reason (AP check) : The radio physical status was down
Last reboot reason (AC check) : The radio physical status was down
Latest IP address : 10.1.0.2
Current AC IP : 192.168.1.1
Tunnel down reason : Request wait timer expired
Connection count : 1
Backup IPv4 : Not configured
Backup IPv6 : Not configured
Ctrl-tunnel encryption : Disabled
Ctrl-tunnel encryption state : Not encrypted
Data-tunnel encryption : Disabled
Data-tunnel encryption state : Not encrypted
LED mode : Normal
Remote configuration : Enabled
Radio 1:
Basic BSSID : 7848-59f6-3940
Admin state : Up
Radio type : 802.11ac
Antenna type : internal
Client dot11ac-only : Disabled
Client dot11n-only : Disabled
Channel band-width : 20/40/80MHz
Active band-width : 20/40/80MHz
Secondary channel offset : SCB
Short GI for 20MHz : Supported
Short GI for 40MHz : Supported
Short GI for 80MHz : Supported
Short GI for 160MHz : Not supported
mimo : Not Config
Green-Energy-Management : Disabled
A-MSDU : Enabled
A-MPDU : Enabled
LDPC : Not Supported
STBC : Supported
Operational VHT-MCS Set:
Mandatory : Not configured
Supported : NSS1 0,1,2,3,4,5,6,7,8,9
NSS2 0,1,2,3,4,5,6,7,8,9
Multicast : Not configured
Operational HT MCS Set:
Mandatory : Not configured
Supported : 0, 1, 2, 3, 4, 5, 6, 7, 8, 9,
10, 11, 12, 13, 14, 15
Multicast : Not configured
Channel : 44(auto)
Channel usage(%) : 15
Max power : -102 dBm
Operational rate:
Mandatory : 6, 12, 24 Mbps
Multicast : Auto
Supported : 9, 18, 36, 48, 54 Mbps
Disabled : Not configured
Distance : 1 km
ANI : Enabled
Fragmentation threshold : 2346 bytes
Beacon interval : 100 TU
Protection threshold : 2346 bytes
Long retry threshold : 4
Short retry threshold : 7
Maximum rx duration : 2000 ms
Noise Floor : 5 dBm
Smart antenna : Enabled
Smart antenna policy : Auto
Protection mode : rts-cts
Continuous mode : N/A
HT protection mode : No protection
Radio 2:
Basic BSSID : 7848-59f6-3950
Admin state : Down
Radio type : 802.11b
Antenna type : internal
Client dot11n-only : Disabled
Channel band-width : 20MHz
Active band-width : 20MHz
Secondary channel offset : SCN
Short GI for 20MHz : Supported
Short GI for 40MHz : Supported
A-MSDU : Enabled
A-MPDU : Enabled
LDPC : Not Supported
STBC : Supported
Operational HT MCS Set:
Mandatory : Not configured
Supported : 0, 1, 2, 3, 4, 5, 6, 7, 8, 9,
10, 11, 12, 13, 14, 15
Multicast : Not configured
Channel : 5(auto)
Channel usage(%) : 0
Max power : 20 dBm
Preamble type : Short
Operational rate:
Mandatory : 1, 2, 5.5, 11 Mbps
Multicast : Auto
Supported : 6, 9, 12, 18, 24, 36, 48, 54 Mbps
Disabled : Not configured
Distance : 1 km
ANI : Enabled
Fragmentation threshold : 2346 bytes
Beacon interval : 100 TU
Protection threshold : 2346 bytes
Long retry threshold : 4
Short retry threshold : 7
Maximum rx duration : 2000 ms
Noise Floor : 0 dBm
Smart antenna : Enabled
Smart antenna policy : Auto
Protection mode : rts-cts
Continuous mode : N/A
HT protection mode : No protection
· AC
#
dhcp enable
#
vlan 1
#
vlan 100
#
vlan 200
#
dhcp server ip-pool 1
gateway-list 192.168.201.1
network 192.168.201.0 mask 255.255.255.0
#
dhcp server ip-pool 2
gateway-list 192.168.202.1
network 192.168.202.0 mask 255.255.255.0
dns-list 192.168.202.1
#
wlan service-template 1
ssid service
client forwarding-location ac
akm mode psk
preshared-key pass-phrase cipher $c$3$YK66aAPo8bx6QnCsN0hjad6l1SzB6n4H3UZ4
cipher-suite ccmp
security-ie rsn
service-template enable
#
interface Vlan-interface1
#
interface Vlan-interface100
ip address 192.168.201.1 255.255.255.0
#
interface Vlan-interface200
ip address 192.168.202.1 255.255.255.0
#
interface GigabitEthernet1/0/1
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 100 200
#
wlan ap-group group1
vlan 1
ap officeap
ap-model WA6320
radio 1
radio enable
service-template 1 vlan 200
radio 2
gigabitethernet 1
#
wlan ap officeap model WA6320
serial-id 219801A28N819CE0002T
vlan 1
radio 1
radio 2
gigabitethernet 1
#
scheduler job radio_disable
command 1 system-view
command 2 wlan ap-group group1
command 3 ap-model WA6320
command 4 radio 1
command 5 radio disable
#
scheduler job radio_enable
command 1 system-view
command 2 wlan ap-group group1
command 3 ap-model WA6320
command 4 radio 1
command 5 radio enable
#
scheduler schedule start_radio
user-role network-admin
job radio_enable
time repeating at 08:00
#
scheduler schedule stop_radio
user-role network-admin
job radio_disable
time repeating at 20:00
#
· L2 switch
#
vlan 100
#
vlan 200
#
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 100 200
#
interface GigabitEthernet1/0/2
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 100
port trunk pvid vlan 100
poe enable
#
· 《H3C無線控製器產品 配置指導》中的“網絡互通配置指導”。
· 《H3C無線控製器產品 命令參考》中的“網絡互通命令參考”。
· 《H3C無線控製器產品 配置指導》中的“WLAN接入配置指導”。
· 《H3C無線控製器產品 命令參考》中的“WLAN接入命令參考”。
· 《H3C無線控製器產品 配置指導》中的“AP管理配置指導”。
· 《H3C無線控製器產品 命令參考》中的“AP管理命令參考”。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
