H3C+无线接入点设备FAT模式(V5)开局指导_V...

H3C无线接入点设备FAT模式(V5)开局指导ISSUE2.1日期：2008-10-28杭州华三通信技术有限公司版权所有，未经授权不得使用与传播网桥WA2110-AGWA2210-AGWA2220-AGWA1208E-G/GPWA1208E-AG/DG/AGPWA2220E-AGWA2210X-GWA2220X-AG/AGPWA2620E-AGNWA2610E-AGNWA2220E-AG-TWA2210X-GEWA2210E-GEWA2220X-AGEWB2320X-AGE无线应用WA2200产品系列WA2200作为FatAP方式的典型应用WA2200作为FatAP方式的主要特性相关资料下载途径目录产品主要分为三个系列：WA2200室内型WA2200复杂型WA2200室外型WA2200室内型WA2200复杂型WA2200室外型双模AP单射频，可通过软件配置成11a或11b/g100mW室内型产品WA2220-AGFit/Fat双模AP双射频，同时支持11a或11b/g100mW室内型产品双模AP双射频，同时支持11a或11b/g100mW复杂环境型产品，支持宽温度范围，可应用在各种恶劣的室内环境双模AP单射频，只支持11b/g100mW室外型产品，支持光口，网口防雷，PoE供电WA2210X-GEFit/Fat双模AP单射频，只支持11b/g200mW室外型产品，支持光口，网口防雷，支持PoE/本地供电WA2220X-AGFit/Fat双模AP双射频，同时支持11a或11b/g100mW室外型产品，支持光口，网口防雷，PoE供电WA2220X-AGPFit/Fat双模AP双射频，同时支持11a或11b/g11g射频功率最大500mW室外型产品，支持光口，网口防雷，PoE供电WA2200产品系列WA2200作为FatAP方式的典型应用WA2200作为FatAP方式的主要特性相关资料下载途径目录无线客户端实例：WA2200上配置两个vlan：vlan1000和vlan256vlan1000为管理vlan；vlan256为业务vlan，所有的无线客户端都属于vlan256WA2200的管理IP地址为10.10.1.50/24服务集标识SSID为H3C-wireless，无认证无加密Trunk重要！无线接入点设备FAT模式的启动版本文件名固定为wa2200_fat.bin/wa1208_fat.bin，不能以其他名称作为版本文件名！配置步骤（1）步骤一：创建业务vlan（vlan256）和管理vlan（vlan1000），并配置管理IP地址[H3C]vlan256[H3C-vlan256]quit[H3C]vlan1000[H3C-vlan1000]quit[H3C]interfacevlan1000[H3C-Vlan-interface1000]ipaddress10.10.1.50255.255.255.0[H3C-Vlan-interface1000]quit步骤二：将上行以太网口配置为Trunk类型[H3C]interfaceEthernet1/0/1[H3C-Ethernet1/0/1]portlink-typetrunk[H3C-Ethernet1/0/1]porttrunkpermitvlanall步骤三：创建无线接口[H3C]interfaceWLAN-BSS1[H3C-WLAN-BSS1]portaccessvlan256配置步骤（2）步骤四：创建无线服务模板（SSID名称为H3C-wireless）[H3C]wlanservice-template1clear[H3C-wlan-st-1]authentication-methodopen-system[H3C-wlan-st-1]ssidH3C-wireless[H3C-wlan-st-1]service-templateenable步骤五：在11g射频卡上绑定无线服务模板和无线接口，配置信道为11、功率为15dBm[H3C]interfaceWLAN-Radio1/0/1[H3C-WLAN-Radio1/0/1]service-template1interfaceWLAN-BSS1[H3C-WLAN-Radio1/0/1]channel11[H3C-WLAN-Radio1/0/1]max-power15注：默认情况下，功率为20dBm（即100mW）；信道为自动调整。以上典型应用的完整配置信息如下：WA2200产品系列WA2200作为FatAP方式的典型应用WA2200作为FatAP方式的主要特性相关资料下载途径目录的默认配置WA2200系列FATAP默认配置情况下包含以下信息默认IP地址为192.168.0.50默认支持telnet（帐号admin，密码h3capadmin）默认SSID名称为H3C默认SSIDH3C绑定在11g的射频模块上默认开启无线客户端二层隔离功能FATAP支持上行链路的检测功能，并且根据上行链路的状态确定是否提供WLAN接入服务WLANuplink-interfaceEthernet1/0/1信号消失FatAP的上行链路完整性检测功能可以根据上行链路的状态来确定是否提供WLAN接入服务。如果用户指定的上行端口Ethernet1/0/1down掉了，FatAP将自动关闭无线端口，不再提供无线接入服务。直到上行端口Ethernet1/0/1UP后，FatAP将重新提供无线接入服务。二层隔离功能l2fwwlan-client-isolationenable黑白名单功能static-blacklistmac-addressmac-addwhitelistmac-addressmac-add无线客户端#黑白名单的配置在WLANIDS视图下，如添加MAC地址为aabb-cccc-dddd的客户端到静态黑名单Sysnamesystem-view[Sysname]wlanids[Sysname-wlan-ids]static-blacklistmac-addressaabb-cccc-dddd#默认情况下，FatAP开启了二层隔离功能，无线客户端之间无法相互通信，可在全局模式下关闭此功能Sysnamesystem-view[Sysname]undol2fwwlan-client-isolationenable的射频管理功能信道自动选择：FatAP上电后会扫描一次周围的射频环境，通过比较自动选择干扰小，噪音低的信道为当前工作信道。手动设置：可以手动设定FatAP当前工作信道。例：设置WLAN射频接口1/0的信道为6SysnameSystem-view[Sysname]interfaceWLAN-Radio1/0/1[Sysname-WLAN-Radio1/0/1]channel6功率默认情况下，FatAP以最大功率启动。FatAP功率只能通过手动设置。例：设置WLAN射频接口1/0的最大功率为17dBmSysnameSystem-view[Sysname]interfaceWLAN-Radio1/0/1[Sysname-WLAN-Radio1/0/1]max-power17WA2200产品系列WA2200作为FatAP方式的典型应用WA2200作为FatAP方式的主要特性相关资料下载途径目录相关资料下载途径典型配置案例及开局指导书可下载版本请参见版本文件://（外网）/New_Internal_Versions(新内部版本归档)/01-IP网络产品/20-无线网络产品/07.H3CWA2200系列版本//New_Internal_Versions(新内部版本归档)/01-IP网络产品/20-无线网络产品/03.H3CWA1208E版本/（内网）相关手册（安装手册、命令手册、操作手册）H3C无线接入设备防雷安装指导手册/H3C无线接入点设备工作模式说明/相关产品安装手册/相关版本的版本说明书请参见服务支持文档中心IP网络产品无线局域网产品开局需预先熟读版本使用前，请先确认已经详细阅读并了解“H3C无线产品（AC+FITAP）重大版本变更发布公告”(参见H3C知识案例库kms.h3c.com，归档ID号为14922)及“H3C无线产品2008年10月版本使用说明公告”(参见H3C知识案例库kms.h3c.com，归档ID号为15648)。如需将早于R1106P03(B43分支版本)的WA2100设备升级到B1107P01版本(及其以后版本),必须通过R1106P03(内部版本号B43D008、配套BOOTWRAE1.19)作为过渡版本,如果未经过渡版本而直接升级会导致升级失败,APP文件丢失.升级到过渡版本后,禁止继续升级到早于B1107P01的B58分支版本(例如B58D005).升级到过渡版本后，禁止继续升级到早于B1107P01的B58分支版本（例如B58D005）。进行模式切换和新版本升级过程中，请务必保证对无线接入点设备供电正常，不要随意进行插拔POE网线或电源线等操作，以免对设备造成损坏（软件及硬件）。原则上，H3C无线接入点设备工作在FIT模式时，作为“零配置”设备，禁止对FITAP作任何本地配置，即在AP内保留配置文件。因本地配置而导致的后期维护困难等风险，H3C将不承担任何责任。AC+FIT方案正式开局中不推荐使用FITAP的自动（AUTO）注册功能。按照FIT模式组网的情况下，安装无线接入点设备前，需要先更改无线接入点设备工作模式为FIT模式，并确定无线接入点设备可以和无线控制器（有线无线一体化交换机）正常注册成功。在工程实施环节确保完整纪录设备的序列号、MAC地址和物理安装地点之间的对应关系。不建议在AP的上联交换机开启STP协议，否则会存在FITAP无法注册的风险。为了保证控制器和AP之间的控制链路的畅通，防止用户的恶意流量攻击，应尽量将控制