1、注意：每次配置完毕后，建议点击“Apply”和导航栏左下角的“Save”。2.2 GE口设置ge口用于接入网络中，对地址可达的AP进行管理，以及本身的AC管理；也可以直接接入AP。如果没有VLAN，则在下图中选择“No VLANS”。如有VLAN，但又不清楚具体VLAN，可以配置成TURNK模式，VLAN为1-4094。在管理AAP时，AC的ge起Trink后设置：AC Native与AAP的Native VLAN一致，Allowed VLANs需要输入AAP的用户VLAN、Native VLAN和管理VLAN。配置成功后，如下图（配置了1、48两个VLAN）2.3 AC的IP设置2.4 路由
2、设置Click network internet protocol ip forwarding， 添加路由。一般按照下图设置：在“Destination Subnet”“Subnet Mask”栏中均输入“；“Gateway Address”里添加AC IP信息中的网关地址。 2.5 WLAN设置 在Wireless LANs的Configuration里选择某一个行，点击“Edit”，后弹出一界面，配置如下，且将该行选择为“Enable”。WLAN可以与多个VLAN匹配。User Limit中输入“0”时为不限制用户数量。配置数据出口的VLAN（可以全部使用1个VLAN）。配置完毕后，如下图
3、。如果在Independent Mode（AAP Only）选项中未选，则在上图的Independent Mode显示叉。选择该功能后，AP将启动二层转发功能，控制/数据流将不经过AC而直接出去。启用手工管理WLAN在AP上的应用2.6 AP配置进行AP的默认配置对默认AP进行ESSID的选择2.7 配置DHCP2.8 流量设置2.8.1 基于WLAN的流量限制在GUI界面下进行速度限制设置是WLAN下所有用户速度限制，如下图。设置步骤：在NetworkWireless LANsConfiguration下，选择需要流量限制的WLAN，点击“Global Settings”，进行配置界面。选中
4、“Enable WLAN Bandwidth Settings”，并在“MU Rate Limiting UP”和“MU Rate Limiting Down”里分别输入上、下行流量。点击“OK”。上、下行输入“0”则为不限制用户速度。在CLI界面里的设置为：RFS7000（config-wireless）#rate-limit down 2000（下行流量数值）RFS7000（config-wireless）#rate-limit up 1000（上行流量数值）2.8.2 基于单个无线用户的流量限制本设置需要在CLI界面下使用命令行设置，利用无线用户的MAC地址对该用户进行速度限制。命令行如
5、下，蓝色是需要输入的部分。RFS7000#con tRFS7000（config）#wirRFS7000（config-wireless）#show wir mobile-unitIndex MAC-address radio type wlan vlan/tunnel ready IP-address last active Posture Status1 00-1C-BF-C1-11-03 2 11g 1 vlan 1 Y 0 Sec2 00-13-CE-F5-AD-39 2 11g 1 vlan 1 Y 5 Sec3 00-1A-73-E6-80-21 2 11g 1 vlan 1 Y
6、21 SecNumber of mobile-units associated: 3RFS7000（config-wireless）#show wireless mobile-unit 1MAC: 00-1C-BF-C1-11-03, IP Address: Type: 11g, State: data-ready Radio Config Index: 2, Bssid: 00-C Wlan: 1, Vlan: vlan 1, Voice: N, Powersave: N, WMM: N, QoS Classification: normal Encryption Type: none, A
7、uthentication Type: none Last Assoc: 48 seconds ago, Last Activity: 0 seconds ago, Roam-Count: 1 Supported rates: 1 2 6 9 11 12 18 24 36 48 54 DHCP state : DHCPNONE AP Scan Support: N Session Timeout: unlimited Idle Timeout: 0 days 00:01:00 MU Posture Status: Down link rate limit: unlimited Up link
8、rate limit:RFS7000（config-wireless）#mac-auth-local 1 allow 00-1A-73-E6-81-42 00-1A-73-E6-81-42 1-256RFS7000的版本是或者以下版本时：RFS7000（config-wireless）#mac-auth-local 1 rate-limit down 1000 *设置一用户下行/载流量（网络到无线终端用户，mac-auth-local后面的1与show wireless mobile-unit中的1无关，可以为1到1000任意数字）*RFS7000（config-wireless）#mac-a
9、uth-local 1 rate-limit up 500 *设置一用户上行流量（无线终端用户到网络）*或者：RFS7000的版本是或者以上版本时：RFS7000（config-wireless）#mac-auth-local 1 rate-limit wired-to-wireless 1000 *设置一用户下行流量*RFS7000（config-wireless）#mac-auth-local 1 rate-limit wireless-to-wired 500 *设置一用户上行流量*限速生效后查询无线终端用户命令如下：RFS7000（config-wireless）#show wir m
10、obile-unit 1 77 seconds ago, Last Activity: 1 2 6 9 11 12 18 24 36 48 54 1000 kbps 500 kbpsRFS7000（config-wireless）#endRFS7000#wrOKRFS7000（config-wireless）#no mac-auth-local 1 *取消限速命令*RFS7000（config-wireless）#show wireless mobile-unit 1 225 seconds ago, Last Activity: 2RFS7000（config-wireless）#采用命令行
11、方式限速，配置命令后需要5分钟以上生效；或者重新连接后立刻生效取消限速，同样在4分钟后生效；2.9 负载均衡负载均衡有两种：根据用户数目或者用户流量在AP间或者同一个AP的和之间进行负载分担。负载分担在用户密集，带宽要求高的情况下使用，在同一区域部署多个AP，Motorola对进行负载分担的AP数目没有限制。这样在需要更多带宽时可以方便地通过增加AP来实现负载分担是动态的。AP的流量根据用户的上线下线情况进行动态的负载分担，在用户有数据流量时该用户不发生动态调整，无流量时会动态调整，但不会中断无线连接，更不需要重新认证。设置：指定Loadbalance的类型为by-count或者by-thro
12、ughput。2.9.1 基于无线用户数量的负载均衡步骤一：设置Loadbalance的类型为by-count步骤二：命令行设定一组AP为Radio Group组， 如radi1， 2。Radio后的数值可以在NetworkAccess Port Radios里查询到。Radio在单频时与AP一一对应，也可以为AP下的或g。命令行：RFS7000（config-wireless）#radio 1,2 group-id 10 上行中的10为group-id号，可以是1到256中任意一个数值。另外一种设置方式：RFS7000（config-wireless）#radio 1 group-id 10
13、RFS7000（config-wireless）#radio 2 group-id 10Radio 1与radio 2的group-id需要一致。步骤三：在NetworkAccess Port Radiosgroup里可以观察Radio Group设定情况。2.9.2 基于设定无线用户数量的负载均衡 步骤一： 步骤二：CLI命令行中设定一组AP为Radio Group组， 如radi1， 2。 步骤三：CLI命令行中Radio Group组中的某一个AP的用户数 RFS7000（config-wireless）#radio 2 max-mobile-units 10 *radio 2为需要设定
14、AP，在Access Port Radios里的index为2；10为设定的AP最大接入用户数，在1到256之间*2.9.3 基于无线用户流量的负载均衡设置Loadbalance的类型为by-throughout无线终端连接上无线网络，初始连接的AP与当该无线终端有较大流量时连接的AP可能不是同一个，因前者只是接入而没有实际流量，AP进行流量负载均衡时主要考虑发生实际流量时的情况。2.9.4 用户按照VLAN进行负载均衡设置Loadbalance的类型为by-count或者by-throughout中的一种。在NetworkWireless LANsConfiguration中的将某一个SSI
15、D设置多个WLAN，如VLAN1、VLAN2在NetworkSwitch Virtual InterfacesAdd增加VLAN1、VLAN2相关设置。 步骤四：在ServicesDHCP ServerAdd增加VLAN1、VLAN对应的DHCP1、DHCP2相关设置。步骤五：在ServicesDHCP Server启用DHCP Server，即选中Enable DHCP Server后Apply。2.10 NAT地址转换设置增加内网的VLAN ID号增加内网的WLANDHCP Server设置-增加IP地址、IP段、对应的VLAN步骤四：设置内外出口设置ACLS的Rules步骤六：设置NAT
16、步骤七：设置SSID的广播2.11 非法AP检测设置在“NetworkAccess Port RadiosConfiguration”里选中dedicate this ap as detector AP，如下图。2.12 网络自愈步骤一、指定Radio的邻居，只需要在一个AP中设置，邻居AP会自动加入相关信息。步骤二、启用Self-healing步骤三、观察Self-healling的情况。在AC发现AP中断（这个过程需要1、2分钟）后，半分钟后邻居AP的Actual Power增强到20dB，Desired Power仍为以前设置的功率。2.13 加密2.13.1 WPA2 TPIK加密2.
17、14 EAP认证步骤一、选择 EAP认证，注意，选择认证后必须同时选择一种加密方式。步骤二、打开Radius服务器，进行相关设置步骤三、在SecurityRadius ServerConfigurationclient add来添加 radius 客户端。弹出窗口，输入IP地址为AC本机的IP地址，也可以直接输入，Mask为实际的掩码，密码与步骤二一致。点击OK。弹出下图（下同），Click no, 暂时不启动radius 服务。Click security radius server authentication，选择 EAP 和 authentication type: peap and
18、MschapV2。Click securityradius server groups add 添加一个group。 Group name 输入“testgroup”；添加需要认证的wlan（本例为WLAN1）作为configured wlans；VLAN ID里输入当前需要认证的WLAN的VLAN。Click ok 。Click securityradius serverusersadd to 添加一个user。输入 username 和 password；将“Available Groups 中的“group”添加到Configured GroupsClick okClick securi
19、ty radius server configuration start 启动radius 服务。2.15 冗余2.15.1 主机配置配上主机IP地址，该地址必须能够与备机的IP地址互通。选择冗余方式，主机一般选择Primary。配上备机IP地址，该地址必须能够与主机的IP地址互通。点激活2.15.2 备机配置选择冗余方式，备机可以选择Primary或。2.15.3 查看主备机状态2.16 配置数据导入导出2.17 启用某个版本运行2.18 软件升级升级到最新的版本，地址为FTP服务器地址升级完后重起一次，使交换机使用新版本运行2.19 TELNET端口打开启用telnet端口。记得要做完后一
20、定要保存！2.20 其他2.20.1 其他3 其他4 所有配置界面可能会由于版本不同而有区别CLI命令：查看AC下所有PC流量状态：RFS7000（config-wireless）*#show wir mobile-unit statistics* mobile-unit 1: 00-1F-3B-D5-8B-69*WLAN : wlan-1- Traffic - Total Rx Tx - - - 30s 1hr 30s 1hr 30s 1hrPkts per sec: ppsThroughput: MbpsAvg bit speed:% Non-unicast pkts:- RF Statu
21、s- 30s 1hrAvg mobile-unit signal: dBmAvg mobile-unit noise:Avg mobile-unit SNR（dB）:- Errors-Avg number of retries:% gave up pkts:% Non-decryptable pkts:* mobile-unit 2: 00-1B-77-BE-2A-2C*查看WLAN2下所有PC流量状态：RFS7000（config-wireless）#show wir mobile-unit wlan 2查看AC下的某一PC（第5个PC）信息：RFS7000（config-wireless）#show wir mobile-unit 5查看某一AP（radio 5）信息状态：RFS7000（config-wireless）#show wir radio 5查看AC下的全部PC：查看AC下所有AP以及PC流量状态：RFS7000（config-wireless）#show wir radio statistics查看radio 5下的PC信息：RFS7000（config-wireless）#show wir mobile-unit radio 5
