RFS7000配置手册Word文件下载.docx
- 文档编号:20222894
- 上传时间:2023-01-21
- 格式:DOCX
- 页数:32
- 大小:3.09MB
RFS7000配置手册Word文件下载.docx
《RFS7000配置手册Word文件下载.docx》由会员分享,可在线阅读,更多相关《RFS7000配置手册Word文件下载.docx(32页珍藏版)》请在冰豆网上搜索。
注意:
每次配置完毕后,建议点击“Apply”和导航栏左下角的“Save”。
2.2GE口设置
ge口用于接入网络中,对地址可达的AP进行管理,以及本身的AC管理;
也可以直接接入AP。
如果没有VLAN,则在下图中选择“NoVLANS”。
如有VLAN,但又不清楚具体VLAN,可以配置成TURNK模式,VLAN为1-4094。
在管理AAP时,AC的ge起Trink后设置:
ACNative与AAP的NativeVLAN一致,AllowedVLANs需要输入AAP的用户VLAN、NativeVLAN和管理VLAN。
配置成功后,如下图(配置了1、48两个VLAN)
2.3AC的IP
设置
2.4路由设置
Clicknetwork→internetprotocol→ipforwarding,添加路由。
一般按照下图设置:
在“DestinationSubnet”“SubnetMask”栏中均输入“;
“GatewayAddress”里添加ACIP信息中的网关地址。
2.5WLAN设置
在WirelessLANs的Configuration里选择某一个行,点击“Edit”,后弹出一界面,配置如下,且将该行选择为“Enable”。
WLAN可以与多个VLAN匹配。
UserLimit中输入“0”时为不限制用户数量。
配置数据出口的VLAN(可以全部使用1个VLAN)。
配置完毕后,如下图。
如果在IndependentMode(AAPOnly)选项中未选,则在上图的IndependentMode显示叉。
选择该功能后,AP将启动二层转发功能,控制/数据流将不经过AC而直接出去。
启用手工管理WLAN在AP上的应用
2.6AP配置
进行AP的默认配置
对默认AP进行ESSID的选择
2.7配置DHCP
2.8流量设置
2.8.1基于WLAN的流量限制
在GUI界面下进行速度限制设置是WLAN下所有用户速度限制,如下图。
设置步骤:
在Network→WirelessLANs→Configuration下,选择需要流量限制的WLAN,点击“GlobalSettings”,进行配置界面。
选中“EnableWLANBandwidthSettings”,并在“MURateLimitingUP”和“MURateLimitingDown”里分别输入上、下行流量。
点击“OK”。
上、下行输入“0”则为不限制用户速度。
在CLI界面里的设置为:
RFS7000(config-wireless)#rate-limitdown2000(下行流量数值)
RFS7000(config-wireless)#rate-limitup1000(上行流量数值)
2.8.2基于单个无线用户的流量限制
本设置需要在CLI界面下使用命令行设置,利用无线用户的MAC地址对该用户进行速度限制。
命令行如下,蓝色是需要输入的部分。
RFS7000#cont
RFS7000(config)#wir
RFS7000(config-wireless)#showwirmobile-unit
IndexMAC-addressradiotypewlanvlan/tunnelreadyIP-addresslastactivePostureStatus
100-1C-BF-C1-11-03211g1vlan1Y0Sec
200-13-CE-F5-AD-39211g1vlan1Y5Sec
300-1A-73-E6-80-21211g1vlan1Y21Sec
Numberofmobile-unitsassociated:
3
RFS7000(config-wireless)#showwirelessmobile-unit1
MAC:
00-1C-BF-C1-11-03,IPAddress:
Type:
11g,State:
data-ready
RadioConfigIndex:
2,Bssid:
00-C
Wlan:
1,Vlan:
vlan1,Voice:
N,Powersave:
N,WMM:
N,QoSClassification:
normal
EncryptionType:
none,AuthenticationType:
none
LastAssoc:
48secondsago,LastActivity:
0secondsago,Roam-Count:
1
Supportedrates:
126911121824364854
DHCPstate:
DHCPNONEAPScanSupport:
N
SessionTimeout:
unlimitedIdleTimeout:
0days00:
01:
00
MUPostureStatus:
Downlinkratelimit:
unlimited
Uplinkratelimit:
RFS7000(config-wireless)#mac-auth-local1allow00-1A-73-E6-81-4200-1A-73-E6-81-421-256
RFS7000的版本是或者以下版本时:
RFS7000(config-wireless)#mac-auth-local1rate-limitdown1000****设置一用户下行/载流量(网络到无线终端用户,mac-auth-local后面的1与showwirelessmobile-unit中的1无关,可以为1到1000任意数字)****
RFS7000(config-wireless)#mac-auth-local1rate-limitup500****设置一用户上行流量(无线终端用户到网络)****
或者:
RFS7000的版本是或者以上版本时:
RFS7000(config-wireless)#mac-auth-local1rate-limitwired-to-wireless1000****设置一用户下行流量****
RFS7000(config-wireless)#mac-auth-local1rate-limitwireless-to-wired500****设置一用户上行流量****
限速生效后查询无线终端用户命令如下:
RFS7000(config-wireless)#showwirmobile-unit1
77secondsago,LastActivity:
126911121824364854
1000kbps
500kbps
RFS7000(config-wireless)#end
RFS7000#wr
OK
RFS7000(config-wireless)#nomac-auth-local1****取消限速命令****
RFS7000(config-wireless)#showwirelessmobile-unit1
225secondsago,LastActivity:
2
RFS7000(config-wireless)#
采用命令行方式限速,配置命令后需要5分钟以上生效;
或者重新连接后立刻生效
取消限速,同样在4分钟后生效;
2.9负载均衡
负载均衡有两种:
根据用户数目或者用户流量在AP间或者同一个AP的和之间进行负载分担。
负载分担在用户密集,带宽要求高的情况下使用,在同一区域部署多个AP,Motorola对进行负载分担的AP数目没有限制。
这样在需要更多带宽时可以方便地通过增加AP来实现
负载分担是动态的。
AP的流量根据用户的上线下线情况进行动态的负载分担,在用户有数据流量时该用户不发生动态调整,无流量时会动态调整,但不会中断无线连接,更不需要重新认证。
设置:
指定Loadbalance的类型为by-count或者by-throughput。
2.9.1基于无线用户数量的负载均衡
步骤一:
设置Loadbalance的类型为by-count
步骤二:
命令行设定一组AP为RadioGroup组,如radi1,2。
Radio后的数值可以在Network→AccessPortRadios里查询到。
Radio在单频时与AP一一对应,也可以为AP下的或g。
命令行:
RFS7000(config-wireless)#radio1,2group-id10
上行中的10为group-id号,可以是1到256中任意一个数值。
另外一种设置方式:
RFS7000(config-wireless)#radio1group-id10
RFS7000(config-wireless)#radio2group-id10
Radio1与radio2的group-id需要一致。
步骤三:
在Network→AccessPortRadios→group里可以观察RadioGroup设定情况。
2.9.2基于设定无线用户数量的负载均衡
步骤一:
步骤二:
CLI命令行中设定一组AP为RadioGroup组,如radi1,2。
步骤三:
CLI命令行中RadioGroup组中的某一个AP的用户数
RFS7000(config-wireless)#radio2max-mobile-units10****radio2为需要设定AP,在AccessPortRadios里的index为2;
10为设定的AP最大接入用户数,在1到256之间*****
2.9.3基于无线用户流量的负载均衡
设置Loadbalance的类型为by-throughout
无线终端连接上无线网络,初始连接的AP与当该无线终端有较大流量时连接的AP可能不是同一个,因前者只是接入而没有实际流量,AP进行流量负载均衡时主要考虑发生实际流量时的情况。
2.9.4用户按照VLAN进行负载均衡
设置Loadbalance的类型为by-count或者by-throughout中的一种。
在Network→WirelessLANs→Configuration中的将某一个SSID设置多个WLAN,如VLAN1、VLAN2
在Network→SwitchVirtualInterfaces→Add增加VLAN1、VLAN2相关设置。
步骤四:
在Services→DHCPServer→Add增加VLAN1、VLAN对应的DHCP1、DHCP2相关设置。
步骤五:
在Services→DHCPServer启用DHCPServer,即选中EnableDHCPServer后Apply。
2.10NAT地址转换设置
增加内网的VLANID号
增加内网的WLAN
DHCPServer设置---增加IP地址、IP段、对应的VLAN
步骤四:
设置内外出口
设置ACLS的Rules
步骤六:
设置NAT
步骤七:
设置SSID的广播
2.11非法AP检测设置
在“Network→AccessPortRadios→Configuration”里选中dedicatethisapasdetectorAP,如下图。
2.12网络自愈
步骤一、指定Radio的邻居,只需要在一个AP中设置,邻居AP会自动加入相关信息。
步骤二、启用Self-healing
步骤三、观察Self-healling的情况。
在AC发现AP中断(这个过程需要1、2分钟)后,半分钟后邻居AP的ActualPower增强到20dB,DesiredPower仍为以前设置的功率。
2.13加密
2.13.1WPA2TPIK加密
2.14EAP认证
步骤一、选择EAP认证,注意,选择认证后必须同时选择一种加密方式。
步骤二、打开Radius服务器,进行相关设置
步骤三、在Security→RadiusServer→Configuration→client→add来添加radius客户端
。
弹出窗口,输入IP地址为AC本机的IP地址,也可以直接输入,Mask为实际的掩码,密码与步骤二一致。
点击OK。
弹出下图(下同),Clickno,暂时不启动radius服务。
Clicksecurity→radiusserver→authentication,选择EAP和authenticationtype:
peapandMschapV2。
Clicksecurity→radiusserver→groups→add添加一个group。
Groupname输入“testgroup”;
添加需要认证的wlan(本例为WLAN1)作为configuredwlans;
VLANID里输入当前需要认证的WLAN的VLAN。
Clickok。
Clicksecurity→radiusserver→users→addto添加一个user。
输入username和password;
将“AvailableGroups中的“group”添加到ConfiguredGroups
Clickok
Clicksecurity→radiusserver→configuration→start启动radius服务。
2.15冗余
2.15.1主机配置
配上主机IP地址,该地址必须能够与备机的IP地址互通。
选择冗余方式,主机一般选择Primary。
配上备机IP地址,该地址必须能够与主机的IP地址互通。
点激活
2.15.2备机配置
选择冗余方式,备机可以选择Primary或。
2.15.3查看主备机状态
2.16配置数据导入导出
2.17启用某个版本运行
2.18软件升级
升级到最新的版本,地址为FTP服务器地址
升级完后重起一次,使交换机使用新版本运行
2.19TELNET端口打开
启用telnet端口。
记得要做完后一定要保存!
2.20其他
2.20.1其他
3其他
4
所有配置界面可能会由于版本不同而有区别~~
CLI命令:
查看AC下所有PC流量状态:
RFS7000(config-wireless)*#showwirmobile-unitstatistics
*****mobile-unit1:
00-1F-3B-D5-8B-69*********************
WLAN:
wlan-1
------Traffic-------------------------------------------------------
TotalRxTx
------------------------------------------------
30s1hr30s1hr30s1hr
Pktspersec:
pps
Throughput:
Mbps
Avgbitspeed:
%Non-unicastpkts:
------RFStatus------------------------------------------------------
30s1hr
Avgmobile-unitsignal:
dBm
Avgmobile-unitnoise:
Avgmobile-unitSNR(dB):
------Errors---------------------------------------------------------
Avgnumberofretries:
%gaveuppkts:
%Non-decryptablepkts:
*****mobile-unit2:
00-1B-77-BE-2A-2C*********************
查看WLAN2下所有PC流量状态:
RFS7000(config-wireless)#showwirmobile-unitwlan2
查看AC下的某一PC(第5个PC)信息:
RFS7000(config-wireless)#showwirmobile-unit5
查看某一AP(radio5)信息状态:
RFS7000(config-wireless)#showwirradio5
查看AC下的全部PC:
查看AC下所有AP以及PC流量状态:
RFS7000(config-wireless)#showwirradiostatistics
查看radio5下的PC信息:
RFS7000(config-wireless)#showwirmobile-unitradio5
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- RFS7000 配置 手册