瘦AP架构配置方法.pdf

《瘦AP架构配置方法.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、瘦AP架构配置方法目录配置原则常用功能配置方法典型架构配置要点www.zcom.com.cn2配置原则现网AC开局网管、认证、业务功能配链路配置安全配置置APAC网认AP其防管证他上链火模信计功线路墙板息费能配配配配配配配置置置置置置置www.zcom.com.cn3配置原则无线侧配置有线侧配置认证计费•SSID•NAT/PAT•802.1x•信道•VLAN•PPPOE•加密方式•透传•WEB认证•用户认证•DHCP•11N参数www.zcom.com.cn4配置原则设定信道建立SSID无线加密•2.4G频段信道•SSID命名•WEP

2、•5.8G频段信道•无线端隔离•WPA/WPA2选择•无线端用户限•WPA-速Radius/WPA2-Radius•WMM•BeaconIntervalwww.zcom.com.cn5配置原则设定信道建立SSID11N无线参无线加密数•2.4G频段•SSID命名•空间流选•WEP信道•无线端隔择•WPA/WP•5.8G频段离•频宽选择A2信道选择•无线端用•Short-GI•WPA-户限速•A-MPDURadius/WPA2-•WMM•A-MSDURadius•BeaconIntervalwww.zcom.com.cn6目录配置原则常用

3、功能配置方法典型架构配置要点www.zcom.com.cn7瘦AP端口设定AC的瘦AP端口地址主要提供AP与AC隧道通讯所使用，瘦AP能否注册上线的第一前提是要保证瘦AP能与该地址互通。首先需要设置好TAP端口的IP地址和子网掩码，在以后的正常使用中TAP就通过这个地址与无线交换机建立隧道并通信。在实际的现网中可以根据TAP的数量来采用C类或者B类地址，这样在下面的AC给TAP分配地址的设置中就可以有足够多的TAPIP地址能与此端口地址通讯。www.zcom.com.cn8VLAN设定AC开局需要配置AP/AC的管理VLAN和业务VLAN

4、。AP的管理VLAN用户AP、AC间数据隧道的建立。AP有线端口发送的数据均需要打上对应的AP管理VLAN标签在链路中传输。业务VLAN可以通过打不通的VLAN标签区分不同的用户业务。一般情况下通过配置管理VLAN和对应的虚接口地址实现AC的带内网管。AC中配置的VLAN为业务VLAN及AC管理VLAN。AP的管理VLAN建议在AP的接入交换机上设置以实现AP的零配置入网。上图配置页面可以定义VLANID并选择是否在物理端口上打标签。www.zcom.com.cn9VLAN虚接口设置VLAN虚接口相当于AC访问外网的IP地址，每一个VLAN

5、ID只能对应一个虚接口地址。集中转发配置模式下如果虚接口不配置的话，AC就相当与二层交换机，将业务数据透传至AC上联设备。如果是AC管理VLAN，此VLAN的虚接口地址可以是AC的网管地址，如果是业务VLAN，此VLAN虚接口地址一般为STA的网关地址。认证方式需要在虚接口上设置，比如AC启用WEB认证时需要在右图所示处选择WEB认证。www.zcom.com.cn10DHCP设置AC的DHCP功能可以给TAP和STA分配IP地址。现网中TAP多为通过AC获得IP地址，这样可以实现AP零配置的目的，而用户的IP地址可以由AC分配也可以用BA

6、S分配。接口中选择不同的虚接口可以为STA分配IP地址。www.zcom.com.cn11NAT功能设置启用NAT功能可以节约公网IP地址，此功能一般在IP资源较少的运营商（如移动）中采用。如下图时所示虚接口VIF2可以为对应业务VLAN下的STA分配私网地址。公网地址配置完私网的DHCP服务器后在需要做NAT转换的公网地址虚接口里配置开启NAT功能。开启NAT功能www.zcom.com.cn12路由设置AC与外网通信时需要配置路由。静态路由设置主要为AC的端口地址指下一跳路由，现网中AC的WAN口IP地址必定有下一条路由或称为网关的地址

7、。一般情况给AC的虚接口地址指出下一跳即可，在三层发现架构下还需要配置瘦AP端口的路由来实现AP和AC间的通信。www.zcom.com.cn13瘦AP模板设置瘦AP模板提供AP上线后所需的配置信息。每一个AP上线后均需要下载对应配置模板，模板在AP生效后才能提供正常的业务。首先需要进行无线参数设定，现网可根据实际情况设置信道1、6、11的三个模板交叠下发到相邻AP上以避免干扰。www.zcom.com.cn14瘦AP模板设置每个模板均需要与一个或者多个Profile相对应。Profile则定义了AP的各种逻辑业务信息。必须配置的项目包括A

8、P的SSID、业务VLAN、转发方式、认证方式等。现网中采用WEB认证的在profile中设置为开放系统，不启用数据加密方式。其portal服务器和WEB认证服务器根据实际情况进