神州数码无线控制器及AP配置方法培训[宣贯].pptVIP

网络SSID配置方法 每个network对应一个SSID 在network模式下通过ssid string配置网络的SSID 配置下发AP后生效。 指定用户接入的vlan 在network下指定该network所属的vlan，当用户接入到该network时，就相应的属于network所在的vlan。 默认所有的network都在vlan 1。 Network模式下，通过vlan命令指定vlan，并下发到AP生效。 用户的数据将在相应vlan内转发。 客户端以open方式接入的配置方法 在network模式下，指定security mode为none（此为默认配置） 配置下发AP生效。 可以通过show wireless network network-id来查看。 客户端以wpa-personal方式接入 Network模式下配置。 Security mode设置为wpa-personal。 Wpa version可以设置为wpa、wpa2以及wpa/wpa2混合模式，默认为wpa/wpa2混合模式。 设置客户端认证的密码wpa key。 配置下发AP生效。 客户端以wpa-personal方式接入 WPA WPA2 WPA/WPA2混合模式（默认方式） Radius认证相关配置 Wpa-enterprise方式需要使用radius认证。 AC上面radius相关的配置： 配置radius认证的服务器IP地址。 配置AC与radius服务器通信的密钥。 配置radius认证的nas ip地址，该地址要填写无线IP。 配置AC发送radius报文使用的源地址，该地址要填写无线IP。 使能AAA，配置AAA group并关联之前配置的radius服务器。 Radius认证相关配置 Network下wpa-enterprise相关配置 Network下，security mode设置为wpa-enterprise。 Wpa version设置为wpa、wpa2或者混合模式。 配置radius认证服务器名称。 Portal认证概述 PORTAL在英语中是入口的意思。PORTAL认证通常也称为Web认证，一般将PORTAL认证网站称为门户网站。未认证用户上网时，设备强制用户登录到特定站点，用户可以免费访问其中的服务。当用户需要使用互联网中的其它信息时，必须在门户网站进行认证，只有认证通过后才可以使用互联网资源。 如果用户试图通过HTTP访问其他外网，将被强制访问PORTAL认证网站，从而开始PORTAL认证过程。 Portal功能DCN实现 Portal配置（重定向、认证、计费） 全局使能Portal功能； 配置Portal服务器名称及地址（重定向URL中的IP）； 配置Portal实例并使能； Portal实例下配置认证、计费服务器； Portal实例下配置Portal服务器； Portal实例下配置计费和计费更新功能； 将network关联到Portal实例。 DCSM服务器配置方法请参考相关的产品培训 Portal配置（重定向、认证、计费） Portal认证使用RADIUS服务器进行认证和计费。RADIUS服务器的配置在上一章配置方法的基础上增加计费的相关配置（红色标识）： Portal配置（重定向、认证、计费） Portal配置（重定向、认证、计费） Portal出现问题怎么办？ 请尝试检查： 全局及instance是否均使能Portal； Portal服务器是否配置正确？ Portal服务器是否可达？ RADIUS服务器是否可达？ 客户端接入的network是否映射到了某个Portal的instance？ DCSM服务器是否配置正确？（尤其是添加无线设备的时候，设备的IP是否和AC的无线IP一致？） * 精品PPT | 实用可编辑 数据转发方式 集群内AC-AP之间，AC-AC之间建立集中式隧道，所有数据均通过隧道传送至AC进行处理和转发。 集中式转发 转发的主体是AP，不要求所有数据送至AC转发。三层漫游情况下，使用分布式隧道（AP-AP）转发。 本地、分布式转发 集中式隧道建立 AC和AP或者AC和AC之间建立TLS连接以后，自动会建立集中式隧道。隧道的起点和终点为AC或者AP。此时的隧道并不具有转发数据的功能。 %Jan 08 18:49:39 2006 %LINK-3-UPDOWN: Interface capwaptnl2, changed state to administratively UP 集中式隧道配置 向集中式隧道的vlan-list中添加vlan口，相应vlan的数据就会在集中式隧道内转发。Vlan-list默认为空。 集中式转发要求：管理vlan和用户数据vlan分开，管