1、DCNDCN客戶(hù)客戶(hù)服務(wù)服務(wù)中心中心主要內(nèi)容主要內(nèi)容無(wú)線網(wǎng)絡(luò)基本結(jié)構(gòu)無(wú)線網(wǎng)絡(luò)基本結(jié)構(gòu)無(wú)線控制器基本配置模式及無(wú)線控制器基本配置模式及AP常規(guī)配置常規(guī)配置無(wú)線控制器無(wú)線功能開(kāi)啟與關(guān)閉無(wú)線控制器無(wú)線功能開(kāi)啟與關(guān)閉無(wú)線集群的建立無(wú)線集群的建立AP配置管理配置管理客戶(hù)端接入認(rèn)證配置客戶(hù)端接入認(rèn)證配置Portal認(rèn)證配置認(rèn)證配置數(shù)據(jù)轉(zhuǎn)發(fā)功能配置數(shù)據(jù)轉(zhuǎn)發(fā)功能配置射頻管理功能配置射頻管理功能配置無(wú)線安全功能配置無(wú)線安全功能配置主要內(nèi)容主要內(nèi)容無(wú)線控制器基本配置模式無(wú)線控制器基本配置模式 約定：無(wú)線控制器：即無(wú)線控制器：即ACAC， DCWS-6028DCWS-6028有線無(wú)線智能一體化控制器有線無(wú)線智能一體

2、化控制器APAP：瘦：瘦APAP，由，由ACAC進(jìn)行控制和管理。進(jìn)行控制和管理。 無(wú)線控制器上標(biāo)識(shí)AP及客戶(hù)端的依據(jù)是MAC地址。無(wú)線控制器基本配置模式無(wú)線控制器基本配置模式 無(wú)線全局配置模式 AP database配置模式 AP profile配置模式 Radio配置模式無(wú)線控制器基本配置模式無(wú)線控制器基本配置模式 VAP配置模式 Network配置模式 Captive Portal配置模式 Captive Portal實(shí)例配置模式APAP常規(guī)配置項(xiàng)常規(guī)配置項(xiàng)APAP常規(guī)配置項(xiàng)常規(guī)配置項(xiàng)APAP常規(guī)配置項(xiàng)常規(guī)配置項(xiàng) AP上面設(shè)置網(wǎng)關(guān)，查看路由表和ARP表： AP恢復(fù)出廠配置： 無(wú)線控制器無(wú)線

3、功能開(kāi)啟與關(guān)閉無(wú)線控制器無(wú)線功能開(kāi)啟與關(guān)閉 無(wú)線功能正常開(kāi)啟的條件：AC上面有合法的用于無(wú)線模塊的IP地址。 無(wú)線IP地址來(lái)源：只能來(lái)源于AC上面loopback接口或者UP的三層接口的IP地址。 無(wú)線IP地址配置方式：靜態(tài)指定、動(dòng)態(tài)選取。動(dòng)態(tài)選取的IP優(yōu)先級(jí)高于靜態(tài)指定的IP。 動(dòng)態(tài)選取IP的原則：優(yōu)先選擇接口ID小的loopback接口的地址；不存在loopback接口時(shí)優(yōu)先選擇接口ID小的三層接口的IP地址。無(wú)線控制器無(wú)線功能開(kāi)啟與關(guān)閉無(wú)線控制器無(wú)線功能開(kāi)啟與關(guān)閉 靜態(tài)指定無(wú)線IP地址時(shí)無(wú)線功能的開(kāi)啟： 設(shè)置靜態(tài)的無(wú)線IP地址 關(guān)閉無(wú)線地址的自動(dòng)選擇功能 通過(guò)enable使能無(wú)線功能無(wú)線

4、控制器無(wú)線功能開(kāi)啟與關(guān)閉無(wú)線控制器無(wú)線功能開(kāi)啟與關(guān)閉無(wú)線控制器無(wú)線功能開(kāi)啟與關(guān)閉無(wú)線控制器無(wú)線功能開(kāi)啟與關(guān)閉 通過(guò)show wireless命令來(lái)查看無(wú)線功能開(kāi)啟情況，主要查看最前面的幾行信息：無(wú)線控制器無(wú)線功能開(kāi)啟與關(guān)閉無(wú)線控制器無(wú)線功能開(kāi)啟與關(guān)閉 動(dòng)態(tài)選取無(wú)線IP時(shí)無(wú)線功能的開(kāi)啟： 打開(kāi)自動(dòng)選擇無(wú)線IP的功能（此功能默認(rèn)是打開(kāi)的，如果之前使用了靜態(tài)配置的方式，則需要重新打開(kāi)） 通過(guò)enable使能無(wú)線功能無(wú)線控制器無(wú)線功能開(kāi)啟與關(guān)閉無(wú)線控制器無(wú)線功能開(kāi)啟與關(guān)閉 AC上面存在如下的接口： 在動(dòng)態(tài)選取的情況下，接口loopback 1的IP地址會(huì)成為無(wú)線IP地址。無(wú)線控制器無(wú)線功

5、能開(kāi)啟與關(guān)閉無(wú)線控制器無(wú)線功能開(kāi)啟與關(guān)閉無(wú)線控制器無(wú)線功能開(kāi)啟與關(guān)閉無(wú)線控制器無(wú)線功能開(kāi)啟與關(guān)閉 無(wú)線功能的關(guān)閉： 無(wú)線全局配置模式下通過(guò)no enable命令關(guān)閉無(wú)線功能。如果無(wú)線功能開(kāi)啟失敗，如何檢查呢？如果無(wú)線功能開(kāi)啟失敗，如何檢查呢？可能的原因：可能的原因：ACAC上面沒(méi)有上面沒(méi)有l(wèi)oopbackloopback接口或者接口或者upup的三層接口；的三層接口；LoopbackLoopback接口或者接口或者upup的三層接口沒(méi)有配置的三層接口沒(méi)有配置IPIP地址；地址；靜態(tài)配置的無(wú)線地址不是本機(jī)存在的靜態(tài)配置的無(wú)線地址不是本機(jī)存在的loopbackloopback接接口或者口或者upu

6、p的三層接口的的三層接口的IPIP地址；地址；關(guān)閉了自動(dòng)選取，但是沒(méi)有配置靜態(tài)關(guān)閉了自動(dòng)選取，但是沒(méi)有配置靜態(tài)IPIP。集群的建立集群的建立 集群是WLAN運(yùn)行的基礎(chǔ)。 多臺(tái)無(wú)線控制器之間建立TLS連接，各個(gè)無(wú)線控制器與其所管理的AP建立TLS連接，進(jìn)而構(gòu)成了整個(gè)無(wú)線的集群。集群會(huì)選舉一臺(tái)AC為Controller。 單臺(tái)無(wú)線控制器和若干臺(tái)AP可以構(gòu)成最簡(jiǎn)單的集群。 集群建立的過(guò)程就是AC-AC間、AC-AP之間建立TLS連接的過(guò)程。 TLS連接的建立是通過(guò)自動(dòng)發(fā)現(xiàn)來(lái)完成的。自動(dòng)發(fā)現(xiàn)概述自動(dòng)發(fā)現(xiàn)概述 自動(dòng)發(fā)現(xiàn)方式：三層IP發(fā)現(xiàn)、二層廣播發(fā)現(xiàn)。 兩種方式均通過(guò)發(fā)送discovery報(bào)文進(jìn)行，整個(gè)

7、自動(dòng)發(fā)現(xiàn)的交互過(guò)程要求兩個(gè)設(shè)備之間三層可達(dá)。 三層發(fā)現(xiàn)的discovery報(bào)文可以跨越多個(gè)網(wǎng)段，二層廣播發(fā)現(xiàn)discovery報(bào)文僅在同一個(gè)VLAN內(nèi)轉(zhuǎn)發(fā)。 自動(dòng)發(fā)現(xiàn)包括AP自動(dòng)發(fā)現(xiàn)和AC自動(dòng)發(fā)現(xiàn)，方式基本相同，略有區(qū)別。自動(dòng)發(fā)現(xiàn)概述自動(dòng)發(fā)現(xiàn)概述 三層自動(dòng)發(fā)現(xiàn)列表ip-list（max 256）： 二層廣播自動(dòng)發(fā)現(xiàn)vlan列表（max 16）：自動(dòng)發(fā)現(xiàn)概述自動(dòng)發(fā)現(xiàn)概述 打開(kāi)/關(guān)閉自動(dòng)發(fā)現(xiàn)功能：默認(rèn)兩種自動(dòng)發(fā)現(xiàn)是打開(kāi)的，可以通過(guò)no命令關(guān)閉。自動(dòng)發(fā)現(xiàn)概述自動(dòng)發(fā)現(xiàn)概述APAP自動(dòng)發(fā)現(xiàn)自動(dòng)發(fā)現(xiàn) 通過(guò)AP自動(dòng)發(fā)現(xiàn)，可以使AP被某個(gè)AC管理。 兩種模式：ACAC主動(dòng)發(fā)現(xiàn)主動(dòng)發(fā)現(xiàn)APAP，APAP處于被動(dòng)

8、發(fā)現(xiàn)狀態(tài)處于被動(dòng)發(fā)現(xiàn)狀態(tài)APAP主動(dòng)發(fā)現(xiàn)主動(dòng)發(fā)現(xiàn)ACAC，即在，即在APAP上面指定上面指定ACAC的的IPIP地址。地址。模式一：模式一：ACAC主動(dòng)發(fā)現(xiàn)主動(dòng)發(fā)現(xiàn)APAP 在AC添加AP的database，即AP的mac地址。 如果使用三層發(fā)現(xiàn)，則把AP的IP地址添加到ip-list。 如果使用二層發(fā)現(xiàn)，則把AP所在的vlan id添加到vlan-list。模式一：模式一：ACAC主動(dòng)發(fā)現(xiàn)主動(dòng)發(fā)現(xiàn)APAP模式二：模式二：APAP主動(dòng)發(fā)現(xiàn)主動(dòng)發(fā)現(xiàn)ACAC AP上面添加靜態(tài)的AC的無(wú)線地址，最多4個(gè)。ACAC上面查看上面查看APAP的管理狀態(tài)的管理狀態(tài)APAP自動(dòng)注冊(cè)自動(dòng)注冊(cè) AC上面可以設(shè)置A

9、P上線時(shí)的認(rèn)證模式為none，此時(shí)如果AC上面沒(méi)有添加AP-database，經(jīng)過(guò)自動(dòng)發(fā)現(xiàn)，AC會(huì)自動(dòng)添加與之建立TLS連接的AP的database。ACAC自動(dòng)發(fā)現(xiàn)自動(dòng)發(fā)現(xiàn) 如果使用三層發(fā)現(xiàn)，在AC的三層發(fā)現(xiàn)ip-list中添加其他AC的無(wú)線IP。 如果使用二層發(fā)現(xiàn)，將其他AC所屬的vlan id添加到vlan-list中。 通過(guò)show wireless peer-switch來(lái)查看集群中與本機(jī)建立TLS連接的其他AC。如果如果APAP不能成功上線，如何檢查？不能成功上線，如何檢查？請(qǐng)嘗試檢查：請(qǐng)嘗試檢查：ACAC和和APAP之間是否可以之間是否可以pingping通，注意通，注意ACAC

10、在在ping APping AP的時(shí)候，要以無(wú)線的時(shí)候，要以無(wú)線IPIP作為源地址，如果不能作為源地址，如果不能pingping通，需要檢查通，需要檢查ACAC的路由以及的路由以及APAP的網(wǎng)關(guān)；的網(wǎng)關(guān)；ACAC是否正確開(kāi)啟了自動(dòng)發(fā)現(xiàn)功能；是否正確開(kāi)啟了自動(dòng)發(fā)現(xiàn)功能；采用三層發(fā)現(xiàn)時(shí)，采用三層發(fā)現(xiàn)時(shí)，APAP的的IPIP地址是否存在于三層發(fā)現(xiàn)的地址是否存在于三層發(fā)現(xiàn)的ip ip-list-list中；中；采用二層發(fā)現(xiàn)時(shí)，采用二層發(fā)現(xiàn)時(shí)，APAP所在的所在的vlanvlan id id是否存在于二層發(fā)現(xiàn)的是否存在于二層發(fā)現(xiàn)的vlanvlan-list-list中；中；APAP上面是否正確指定了上面

11、是否正確指定了ACAC的無(wú)線的無(wú)線IPIP地址；地址；登錄登錄APAP，通過(guò)，通過(guò)get-managed-get-managed-apap命令，查看命令，查看modemode一項(xiàng)的值是否為一項(xiàng)的值是否為upup；在在ACAC上面打開(kāi)自動(dòng)發(fā)現(xiàn)的上面打開(kāi)自動(dòng)發(fā)現(xiàn)的debugdebug wireless discovery packet all wireless discovery packet all來(lái)監(jiān)控來(lái)監(jiān)控ACAC和和APAP之間的報(bào)文交互是否正常。之間的報(bào)文交互是否正常。APAP配置下發(fā)配置下發(fā) 瘦AP的配置由管理它的AC通過(guò)ap profile下發(fā)。 AP上線后，管理AC會(huì)自動(dòng)下發(fā)一次配

12、置。 每次更改了AP的配置，都要下發(fā)一次。所有應(yīng)用這個(gè)profile的AP都會(huì)更新配置。APAP配置下發(fā)配置下發(fā) 修改ap profile對(duì)應(yīng)AP的硬件類(lèi)型：APAP軟件版本升級(jí)軟件版本升級(jí) AP軟件升級(jí)包括Uboot升級(jí)和image文件升級(jí)。 Uboot文件需要連接AP的串口，并進(jìn)入AP的uboot模式進(jìn)行升級(jí)操作。 Image文件通常是在AP處于管理狀態(tài)下，通過(guò)其管理AC來(lái)對(duì)其升級(jí)。 AC升級(jí)AP的image文件兩種方式：手動(dòng)升級(jí)、自動(dòng)升級(jí)。UbootUboot升級(jí)操作升級(jí)操作 在AP的串口，通過(guò)reboot重啟AP，在AP開(kāi)始重啟的瞬間按住ctrl+B，進(jìn)入AP的uboot模式。 通過(guò)s

13、etenv指定AP和tftp-Server的IP地址。 通過(guò)命令tftp 從tftpServer下載tar格式的uboot文件。注意：必須大于0 x300000，且文件不能超過(guò)0 x2000000，通常我們?cè)诿罾锩鎸?xiě)300000。 通過(guò)命令tar_bootloader_update更新uboot文件。 執(zhí)行reset重啟AP。ImageImage文件升級(jí)操作文件升級(jí)操作 手動(dòng)升級(jí)方式下，集群內(nèi)的AP需要在Controller上面手動(dòng)觸發(fā)升級(jí)。 Controller上面需要指定AP下載image文件的tftp路徑： DCWS-6028(config-wireless)#wireless ap

14、download image-type 1 t/7900R3_.tar DCWS-6028#wireless ap download start 升級(jí)完成后，AP會(huì)重啟。ImageImage文件升級(jí)操作文件升級(jí)操作 自動(dòng)升級(jí)：AC上會(huì)存放一個(gè)AP的image文件。使能自動(dòng)升級(jí)以后，當(dāng)AP上線時(shí)，AC會(huì)比較當(dāng)前AP的軟件版本與本地存放的是否一致，如果不一致，就會(huì)將本地存放的版本下發(fā)給AP。 由AP的直接管理AC進(jìn)行升級(jí)。如果如果APAP升級(jí)或者配置下發(fā)失敗怎么辦？升級(jí)或者配置下發(fā)失敗怎么辦？請(qǐng)嘗試檢查：請(qǐng)嘗試檢查：APAP是否成功被是否成功被ACAC

15、管理？管理？ShowShowwirelesswirelessapap status status查看；查看；ApAp profile profile設(shè)置的設(shè)置的hwtypehwtype是否與是否與APAP一致；一致；升級(jí)時(shí)，升級(jí)時(shí)，APAP是否與是否與TFTPTFTP Server Server連通，尤其是連通，尤其是APAP與與ServerServer跨三層的時(shí)跨三層的時(shí)候是否正確配置了網(wǎng)關(guān)；候是否正確配置了網(wǎng)關(guān)；升級(jí)升級(jí)ubootuboot的時(shí)候，下載文件的存儲(chǔ)地址是否正確（的時(shí)候，下載文件的存儲(chǔ)地址是否正確（300000300000）；）；APAP升級(jí)升級(jí)imageimage時(shí)，時(shí)，AC

16、AC上面配置的上面配置的tftptftp路徑是否正確；路徑是否正確；APAP升級(jí)升級(jí)imageimage時(shí)，時(shí)，ACAC上面配置的上面配置的image-typeimage-type是否正確（是否正確（type=1type=1）。）。溫馨提示溫馨提示 客戶(hù)端的接入認(rèn)證，如果使用Windows自帶的客戶(hù)端，涉及到對(duì)無(wú)線網(wǎng)卡加密認(rèn)證模式的一些配置。詳細(xì)的配置方法可以參考文檔： 無(wú)線網(wǎng)卡配置方法.docx ，張帆網(wǎng)絡(luò)網(wǎng)絡(luò)SSIDSSID配置方法配置方法 每個(gè)network對(duì)應(yīng)一個(gè)SSID 在network模式下通過(guò)ssid 配置網(wǎng)絡(luò)的SSID 配置下發(fā)AP后生效。指定用戶(hù)接入的指定用戶(hù)接入的vlanv

17、lan 在network下指定該network所屬的vlan，當(dāng)用戶(hù)接入到該network時(shí)，就相應(yīng)的屬于network所在的vlan。 默認(rèn)所有的network都在vlan 1。 Network模式下，通過(guò)vlan命令指定vlan，并下發(fā)到AP生效。 用戶(hù)的數(shù)據(jù)將在相應(yīng)vlan內(nèi)轉(zhuǎn)發(fā)。客戶(hù)端以客戶(hù)端以openopen方式接入的配置方法方式接入的配置方法 在network模式下，指定security mode為none（此為默認(rèn)配置） 配置下發(fā)AP生效。 可以通過(guò)show wireless network 來(lái)查看。客戶(hù)端以客戶(hù)端以wpawpa-personal-personal方式接入方式接入

18、 Network模式下配置。 Security mode設(shè)置為wpa-personal。 Wpa version可以設(shè)置為wpa、wpa2以及wpa/wpa2混合模式，默認(rèn)為wpa/wpa2混合模式。 設(shè)置客戶(hù)端認(rèn)證的密碼wpa key。 配置下發(fā)AP生效。客戶(hù)端以客戶(hù)端以wpawpa-personal-personal方式接入方式接入 WPA WPA2 WPA/WPA2混合模式（默認(rèn)方式）RadiusRadius認(rèn)證相關(guān)配置認(rèn)證相關(guān)配置 Wpa-enterprise方式需要使用radius認(rèn)證。 AC上面radius相關(guān)的配置： 配置radius認(rèn)證的服務(wù)器IP地址。 配置AC與radius

19、服務(wù)器通信的密鑰。 配置radius認(rèn)證的nas ip地址，該地址要填寫(xiě)無(wú)線IP。 配置AC發(fā)送radius報(bào)文使用的源地址，該地址要填寫(xiě)無(wú)線IP。 使能AAA，配置AAA group并關(guān)聯(lián)之前配置的radius服務(wù)器。RadiusRadius認(rèn)證相關(guān)配置認(rèn)證相關(guān)配置NetworkNetwork下下wpawpa-enterprise-enterprise相關(guān)配置相關(guān)配置 Network下，security mode設(shè)置為wpa-enterprise。 Wpa version設(shè)置為wpa、wpa2或者混合模式。 配置radius認(rèn)證服務(wù)器名稱(chēng)。PortalPortal認(rèn)證概述認(rèn)證概述 PORTA

20、L在英語(yǔ)中是入口的意思。PORTAL認(rèn)證通常也稱(chēng)為Web認(rèn)證，一般將PORTAL認(rèn)證網(wǎng)站稱(chēng)為門(mén)戶(hù)網(wǎng)站。未認(rèn)證用戶(hù)上網(wǎng)時(shí)，設(shè)備強(qiáng)制用戶(hù)登錄到特定站點(diǎn)，用戶(hù)可以免費(fèi)訪問(wèn)其中的服務(wù)。當(dāng)用戶(hù)需要使用互聯(lián)網(wǎng)中的其它信息時(shí)，必須在門(mén)戶(hù)網(wǎng)站進(jìn)行認(rèn)證，只有認(rèn)證通過(guò)后才可以使用互聯(lián)網(wǎng)資源。 如果用戶(hù)試圖通過(guò)HTTP訪問(wèn)其他外網(wǎng)，將被強(qiáng)制訪問(wèn)PORTAL認(rèn)證網(wǎng)站，從而開(kāi)始PORTAL認(rèn)證過(guò)程。PortalPortal功能功能DCNDCN實(shí)現(xiàn)實(shí)現(xiàn)PortalPortal配置（重定向、認(rèn)證、計(jì)費(fèi)）配置（重定向、認(rèn)證、計(jì)費(fèi)） 全局使能Portal功能； 配置Portal服務(wù)器名稱(chēng)及地址（重定向URL中的IP）； 配置P

21、ortal實(shí)例并使能； Portal實(shí)例下配置認(rèn)證、計(jì)費(fèi)服務(wù)器； Portal實(shí)例下配置Portal服務(wù)器； Portal實(shí)例下配置計(jì)費(fèi)和計(jì)費(fèi)更新功能； 將network關(guān)聯(lián)到Portal實(shí)例。DCSM服務(wù)器配置方法請(qǐng)參考相關(guān)的產(chǎn)品培訓(xùn)PortalPortal配置（重定向、認(rèn)證、計(jì)費(fèi)）配置（重定向、認(rèn)證、計(jì)費(fèi)） Portal認(rèn)證使用RADIUS服務(wù)器進(jìn)行認(rèn)證和計(jì)費(fèi)。RADIUS服務(wù)器的配置在上一章配置方法的基礎(chǔ)上增加計(jì)費(fèi)的相關(guān)配置（紅色標(biāo)識(shí)）：PortalPortal配置（重定向、認(rèn)證、計(jì)費(fèi)）配置（重定向、認(rèn)證、計(jì)費(fèi)）PortalPortal配置（重定向、認(rèn)證、計(jì)費(fèi)）配置（重定向、認(rèn)證、計(jì)費(fèi)）

22、PortalPortal出現(xiàn)問(wèn)題怎么辦？出現(xiàn)問(wèn)題怎么辦？請(qǐng)嘗試檢查：請(qǐng)嘗試檢查：全局及全局及instanceinstance是否均使能是否均使能PortalPortal；PortalPortal服務(wù)器是否配置正確？服務(wù)器是否配置正確？PortalPortal服務(wù)器是否可達(dá)？服務(wù)器是否可達(dá)？RADIUSRADIUS服務(wù)器是否可達(dá)？服務(wù)器是否可達(dá)？客戶(hù)端接入的客戶(hù)端接入的networknetwork是否映射到了某個(gè)是否映射到了某個(gè)PortalPortal的的instanceinstance？DCSMDCSM服務(wù)器是否配置正確？（尤其是添加無(wú)線設(shè)備的時(shí)候，設(shè)備服務(wù)器是否配置正確？（尤其是添加無(wú)線設(shè)備

23、的時(shí)候，設(shè)備的的IPIP是否和是否和ACAC的無(wú)線的無(wú)線IPIP一致？）一致？）數(shù)據(jù)轉(zhuǎn)發(fā)方式數(shù)據(jù)轉(zhuǎn)發(fā)方式集群內(nèi)集群內(nèi)AC-AP之間，之間，AC-AC之間建立集之間建立集中式隧道，所有數(shù)中式隧道，所有數(shù)據(jù)均通過(guò)隧道傳送據(jù)均通過(guò)隧道傳送至至AC進(jìn)行處理和轉(zhuǎn)進(jìn)行處理和轉(zhuǎn)發(fā)。發(fā)。集中式轉(zhuǎn)發(fā)集中式轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)的主體是轉(zhuǎn)發(fā)的主體是AP，不要求所有數(shù)據(jù)送不要求所有數(shù)據(jù)送至至AC轉(zhuǎn)發(fā)。三層漫轉(zhuǎn)發(fā)。三層漫游情況下，使用分游情況下，使用分布式隧道（布式隧道（AP-AP）轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)。 本地、分布式轉(zhuǎn)發(fā)本地、分布式轉(zhuǎn)發(fā)集中式隧道建立集中式隧道建立 AC和AP或者AC和AC之間建立TLS連接以后，自動(dòng)會(huì)建立集中式隧道。隧道

24、的起點(diǎn)和終點(diǎn)為AC或者AP。此時(shí)的隧道并不具有轉(zhuǎn)發(fā)數(shù)據(jù)的功能。 %Jan 08 18:49:39 2006 %LINK-3-UPDOWN: Interface capwaptnl2, changed state to administratively UP集中式隧道配置集中式隧道配置 向集中式隧道的vlan-list中添加vlan口，相應(yīng)vlan的數(shù)據(jù)就會(huì)在集中式隧道內(nèi)轉(zhuǎn)發(fā)。Vlan-list默認(rèn)為空。 集中式轉(zhuǎn)發(fā)要求：管理vlan和用戶(hù)數(shù)據(jù)vlan分開(kāi)，管理報(bào)文不經(jīng)過(guò)隧道轉(zhuǎn)發(fā)。所以管理vlan不能添加到隧道的vlan-list中。 為了保證管理報(bào)文和隧道報(bào)文的正常轉(zhuǎn)發(fā)，可以將AC上面連接隧道

25、的端口設(shè)置為trunk口，native vlan為管理vlan。集中式隧道配置集中式隧道配置 集中式隧道環(huán)路避免： 如果將AC連接AP或者AC連接AC的端口設(shè)置為trunk口，則：該trunk口的allowed vlan不能包含集中式隧道的tunnel-vlan（即不能含有vlan-list中的vlan）。集中式隧道配置集中式隧道配置本地轉(zhuǎn)發(fā)配置本地轉(zhuǎn)發(fā)配置 本地轉(zhuǎn)發(fā)是默認(rèn)的轉(zhuǎn)發(fā)形式，AC上面沒(méi)有配置。遵守二/三層轉(zhuǎn)發(fā)的一般規(guī)則。 需要注意的是，本地轉(zhuǎn)發(fā)涉及到AP的untagged-vlan與管理vlan的修改。如果沒(méi)有特殊需要可以不修改這兩個(gè)值，如果需要修改，要保證管理vlan與untagg

26、ed-vlan一致，否則會(huì)導(dǎo)致AP掉線。 也可以根據(jù)需要關(guān)閉AP的untagged功能。本地轉(zhuǎn)發(fā)配置本地轉(zhuǎn)發(fā)配置什么是分布式轉(zhuǎn)發(fā)？什么是分布式轉(zhuǎn)發(fā)？ 分布式轉(zhuǎn)發(fā)是本地轉(zhuǎn)發(fā)的一種。 分布式轉(zhuǎn)發(fā)通過(guò)漫游前后的兩個(gè)AP之間建立分布式隧道，解決本地轉(zhuǎn)發(fā)的三層漫游問(wèn)題。 三層漫游：漫游前后的兩個(gè)AP不在同一網(wǎng)段。 客戶(hù)端在三層漫游時(shí)要求不能重新獲取地址。分布式轉(zhuǎn)發(fā)配置分布式轉(zhuǎn)發(fā)配置 基于network使能分布式隧道。 配置下發(fā)AP生效。Home-AP和Assoc-AP均要使能。射頻管理功能概述射頻管理功能概述 射頻參數(shù)設(shè)置：國(guó)家碼、模式、功率、信道等。 兩大功能：自動(dòng)功率調(diào)整、自動(dòng)信道調(diào)整。射頻參數(shù)設(shè)置

27、射頻參數(shù)設(shè)置 國(guó)家碼 設(shè)置Radio的工作模式射頻參數(shù)設(shè)置射頻參數(shù)設(shè)置 設(shè)置AP的工作信道（需要重啟AP） 設(shè)置AP的功率（需要重啟AP）自動(dòng)功率調(diào)整說(shuō)明自動(dòng)功率調(diào)整說(shuō)明 兩種方式：手動(dòng)觸發(fā)、周期性觸發(fā)。 自動(dòng)功率調(diào)整可以通過(guò)命令開(kāi)啟或者關(guān)閉。 如果為AP配置了固定的功率，則不能進(jìn)行自動(dòng)功率調(diào)整。自動(dòng)功率調(diào)整配置自動(dòng)功率調(diào)整配置手動(dòng)觸發(fā)手動(dòng)觸發(fā)自動(dòng)功率調(diào)整自動(dòng)功率調(diào)整周期性觸發(fā)周期性觸發(fā) 設(shè)置功率調(diào)整的模式為周期性觸發(fā)，調(diào)整周期為1小時(shí)自動(dòng)功率調(diào)整應(yīng)用自動(dòng)功率調(diào)整應(yīng)用-黑洞補(bǔ)償黑洞補(bǔ)償 自動(dòng)功率調(diào)整的應(yīng)用場(chǎng)景如下圖所示，系統(tǒng)中3個(gè)AP處于穩(wěn)定運(yùn)行狀態(tài)。這時(shí)，中間的AP由于特殊原因，發(fā)生故障，A

28、C和AP之間的TCP連接斷開(kāi)。這時(shí)無(wú)線覆蓋范圍出現(xiàn)黑洞，原有覆蓋范圍內(nèi)的client無(wú)法工作。自動(dòng)功率調(diào)整應(yīng)用自動(dòng)功率調(diào)整應(yīng)用-黑洞補(bǔ)償黑洞補(bǔ)償 無(wú)線控制器探測(cè)到該AP失敗后，統(tǒng)一根據(jù)系統(tǒng)中的AP射頻信息，對(duì)各個(gè)AP的發(fā)射功率進(jìn)行調(diào)整，使之達(dá)到最佳的覆蓋范圍。盡量補(bǔ)償原有AP失敗出現(xiàn)的信號(hào)黑洞，盡量保證原有client能正常工作。自動(dòng)信道調(diào)整介紹自動(dòng)信道調(diào)整介紹對(duì)于無(wú)線局域網(wǎng)，信道是非常稀缺的資源，每個(gè)AP 只能夠工作在非常有限的非重疊信道上，比如對(duì)于2.4G 網(wǎng)絡(luò)，只有個(gè)非重疊信道。智能地為AP分配信道是無(wú)線應(yīng)用的關(guān)鍵。同時(shí)，無(wú)線局域網(wǎng)工作的頻段存在大量可能的干擾源，如雷達(dá)、微波爐等，它們將干擾AP 的正常工作。通過(guò)信道調(diào)整功能，可以保證每個(gè)AP 能夠分配到最優(yōu)的信道，盡可能地減少和避免相鄰信道干擾，而且通過(guò)