中兴AC 配置手册V10.docxVIP

AC 配置手册目录1概述11.1简介11.2配套文档12概念和原理12.1上联口22.2用户接口22.3VPORT22.4SERVICE PORT22.5各种VLAN22.5.1userVlan和CVLAN22.5.2VLAN和SVLAN22.6转发原理32.6.1线卡32.6.2主控32.6.3上联线卡32.7业务模板32.7.1AP分组配置32.7.2服务模板配置32.7.3射频模板配置32.7.4各个模板之间的关系43基本业务配置43.1AC层配置53.1.1配置AC 设备的名称63.1.2配置AC设备的IP地址73.1.3配置备份AC的IP地址73.1.4配置NTP服务器IP地址和同步周期83.1.5配置数据隧道的IP地址93.1.6配置AC允许接入的最大AP数103.1.7配置AC允许接入的最大STA数113.1.8配置AS 服务器的IP地址和端口号123.1.9配置二层隔离开关123.1.10配置capwap协议加密开关133.1.11配置负载均衡2配置静态黑名单3 热备全局配置4 配置Radius Server5配置AC间连接的心跳周期6配置用户隔离模式7配置版本服务器地址8配置capwap9 配置AC间用于热备份的本端数据端口的VLAN ID0上行链路中断检测配置213.2AP远程管理223.2.1AP分组配置223.2.2服务模板配置343.2.3射频模板配置513.2.4ESS接口模板配置773.2.5用户口相关配置784VLAN相关配置794.1上联端口VLAN相关配置794.2ESS接口模板的SERVICEPORT VLAN相关配置795AP IP地址池管理796LACP配置806.1AC上配置806.2交换机上配置826.3查看LACP状态827镜像配置838其他功能配置838.1网元版本升级838.1.1搭建环境838.1.2获取版本848.1.3开启ftp server848.1.4配置网元848.1.5下载版本858.1.6版本升级888.2网元基本配置938.2.1配置机框和机架938.2.2添加单板938.2.3带外管理接口配置938.2.4带内管理接口配置938.2.5系统时间配置948.2.6DHCP Server948.2.7DHCP Relay951概述1.1简介本文重点描述AC 测试和应用中用到的关键概念、关键配置指导和相关建议等。1.2配套文档2概念和原理图2-1AC 原理图2.1上联口AC的上联口，通常是以太网口。2.2用户接口AC的用户接口，可以是以太网口，也可以光口，线卡的最下面2个端口是10G的光口。2.3 DVPORTAC根据AP的实际情况虚拟出来的一个逻辑上交换接口。AC上对一个AP目前最多可以建立32个这样的DVPORT接口，DVPORT接口在AC内部是由AP的属性（IP+MAC）+BSSID共同确定的。2.4 SERVICE PORT逻辑上抽象的业务接口，不存在对应的物理的实现。在一个DVPORT上可以创建一个或者是多个SERVICEPORT，一个SERVICEPORT只属于一个DVPORT。通过SERVICEPORT 可以进行VLAN翻译，QINQ配置。2.5各种VLAN 2.5.1userVlan和CVLAN由交接机送到AC的末经过处理时以太网帧所带的VLAN通常称为userVlan 或者是CVLAN。2.5.2VLAN和SVLANAC 对交换机送上来的以太网帧进行VLAN处理过后，如果带2个VLAN TAG，经常内层的成为VLAN ，外层的称为SVLAN；如果带一个VLAN TAG ,则这个VLAN成为SVLAN。通过在DPVPORT里面设置将userVlan 转换为 vlan+svlan, 在上联口只配置SVLAN。2.6转发原理2.6.1线卡线卡进行二层交换。2.6.2主控AC的主控板在内联口和上联口之间进行二层或者三层交换。2.6.3上联线卡上联线卡只有物理处理，没有二层交换功能。2.7业务模板2.7.1AP分组配置AP分组即拥有共同特性的AP的集合，用于配置AP相关的信息。2.7.2服务模板配置服务模板模块即WLAN服务集，承载一些具体的业务参数，包括SSID名称，允许关联的最大用户数，是否隐藏SSID，业务vlan，转发模式，ACL规则和加密相关参数。2.7.3射频模板配置射频配置模板，为其所属Ap分组中的所有Ap相应Radio提供统一的射频管理和配置。2.7.4各个模板之间的关系3基本业务配置基本业务配置流程如下图所示，该流程适用于所有类型的AP配置。针对不同AP类型，除射频模板外，其他的配置大致都相同。在每一个配置步骤小节的最后，有“举例说明”，里面包含了该小节中需要用到的配置命令。图2-1 基本业务配置流程3.1AC全局配置W908 V2.0