Trapeze中文配置手册.doc

Trapeze 无线网络交换机配置手册 （Version 1.0） 目录第1章 登陆无线网络交换机 5 1.1登录无线网络交换机方法简介 5 1.2 通过Console口进行本地登陆 5 1.3 通过SSH2或Telnet进行登陆 6 1.4 通过web方式登录 7 第2章 系统基本配置 7 2.1配置系统名 7 2.2配置系统时间 8 2.3配置系统IP地址 8 2.4配置缺省路由 8 2.5系统初始化配置 9 2.6无线网络交换机密码恢复 9 第3章 系统升级 10 3.1 通过WEB方式升级 11 3.2 通过网管软件RingMaster升级 11 3.3 通过CLI命令行升级 11 第4章 Trapeze配置实例 12 4.1 最简单的公共区域接入—用户不需要口令 12 4.2 访客使用Web-Portal接入 13 4.3 基于MAC地址进行认证 15 4.4 不同的认证加密方式 16 4.4.1 无需密码和用户名口令 17 4.4.2 wep加密，无需用户名口令认证 18 4.4.3 WPA-tkip加密 18 4.4.4 WPA2-TKIP加密 18 4.4.5 Wpa+WPA2-tkip 18 4.4.6 WPA-AES 19 4.4.7 WPA2-AES 19 4.4.8 无加密，web-portal认证 19 4.4.9 wpa-tkip，web-portal认证 20 4.4.10 802.1X认证，WPA-tkip 20 4.4.11 MAC-local认证，无加密 20 4.4.12 MAC-LOCAL认证，wpa-tkip 21 4.5对802.1x的支持 21 4.6非法AP检测/分类/防护 24 4.7 Intra-Switch 漫游 26 4.8 跨交换机漫游 27 4.9 有线用户认证 30 4.10本地交换 32 4.11 MESH和网桥 33 4.12自动黑洞覆盖 35 4.13控制器冗余支持 36 4.14负载均衡 38 4.15 同一台MX上跨vlan漫游 39 第1章 登陆无线网络交换机 1.1登录无线网络交换机方法简介 无线网络交换机的登陆，可以通过以下几种方式实现： 通过 Console口进行本地登陆； 通过以太网端口利用 SSH2进行本地或远程登陆； 通过以太网端口利用 Telnet进行本地或远程登陆。 通过以太网端口利用web方式进行本地或远程登陆 1.2 通过Console口进行本地登陆 通过无线网络交换机 Console口进行本地登陆是登陆无线控制器的最基本的方式，也是配置通过其他方式登陆无线网络交换机的基础。 用户终端的通信参数配置要和无线网络交换机 Console 口的配置保持一致，才能通过Console口登陆到无线网络交换机上。无线网络交换机 Console口的缺省配置如下： 波特率设置为9600bit/s 数据位为8 无奇偶效验位 停止位为1 无数据流控制 如下图所示： 正确连接之后，敲回车键，就会出现“MXR-2-9792C0”的登陆界面 其中：MXR-2为无线网络交换机的型号，9792C0为该无线网络交换机序列号的后6位。 在出现上面登陆界面时输入“enable”后，屏幕提示要求输入密码，交换机默认是密码为空，直接回车就会进入交换机的特权配置模式，屏幕出示为“MXR-2-9792C0#” 1.3 通过SSH2或Telnet进行登陆 无线网络交换机支持SSH2和Telnet功能，管理员可通过SSH2或Telnet的方式对无线网络交换机进行远程管理和维护。 SSH2在缺省情况下是开启，而Telnet缺省情况下是关闭的，因此在进行Telnet管理之前需要先将无线网络交换机的Telnet功能打开，命令为： set ip telnet server enable 想要通过SSH2和Telnet功能远程管理维护无线网络交换机，管理员必须先为”admin”账号配置密码或建立新的管理账号，命令如下： set user username password [encrypted] string set user admin password XXXX 1.4 通过web方式登录 浏览器输入无线网络交换机的IP地址：http：//X.X.X.X 用户名为admin，密码为enablepassword（缺省为空） 第2章 系统基本配置2.1配置系统名 用户设置设备的名称。设备的名称对应于命令行接口的提示符，如设备的名称为 Sysname，则CLI的提示符为Sysname#。 配置系统名的命令： set system name string 例子：配置系统名为MX-20 MX# set system name MX-20 MX-20#