華為AC6005基礎(chǔ)調(diào)試步驟

一、網(wǎng)絡(luò)拓?fù)?/strong>

二、Fit AP WLAN數(shù)據(jù)規(guī)劃表

三、AP信息表

四、系統(tǒng)平臺(tái)

五、配置思路

六、配置步驟

七、升級(jí)步驟

display version #查看AC版本和AP版本是否一致（下個(gè)軟件包聯(lián)系經(jīng)銷商）

將AC升級(jí)到最新的，主要為后期擴(kuò)展使用（新AP版本、AC不支持）

http://app.huawei.com/isdp

每臺(tái)設(shè)備的序列號(hào)ESN是唯一的，申請(qǐng)License時(shí)，需要提供每臺(tái)設(shè)備的序列號(hào)

維護(hù)——>AC維護(hù)——>部件電子標(biāo)簽——>ESN

display esn #查看設(shè)備的序列號(hào) 輸入設(shè)備ESN——>確認(rèn)激活——>下載license文件

display sn license all 查看設(shè)備上部件的序列號(hào)

軟件配置備份
1、licese也需要備份
2、備份的目的是為了在極端情況下恢復(fù)網(wǎng)絡(luò)功能

<HUAWEI>display esn 獲取設(shè)備SN
<HUAWEI>display license state 查看license狀態(tài)
<HUAWEI>display license revoke-ticket 獲取license失效碼

license active filename 激活License文件，獲取相應(yīng)授權(quán)
display license [ verbose ]，查看當(dāng)前系統(tǒng)中的License文件信息
display license state 查看設(shè)備的License狀態(tài)
display license state trial，查看處于Trial狀態(tài)的License的剩余有效天數(shù)
reset boot password重置BIOS密碼為缺省值

>terminal monitor 開啟終端顯示信息中心發(fā)送信息的功能
terminal logging 開啟終端顯示log信息功能

system

info-center enable #開啟信息中心功能

sysname AC

ftp server enable
aaa
local-user ftpuser password irreversible-cipher admin@123 ftp-directory sdcard:/
local-user ftpuser privilege level 15
local-user ftpuser service-type ftp
quit

wlan #第一種升級(jí)AP方式
 ap update update-filename FitAD9430DN-24_V200R006C20SPC600.bin ap-type 52
 ap update mode ac-mode#AC升級(jí)方式（升級(jí)AP版本）

ftp server enable

wlan #第二種升級(jí)AP方式
 ap update ftp-server ip-address XX.XX.XX.XX ftp-username huawei ftp-password cipher
 ap update mode ftp-mode FTP升級(jí)方式

 ap update update-filename FitAD9430DN-24_V200R006C20SPC600.bin ap-type 52）

八、無(wú)線配置部分

vlan batch 100 101 102 #創(chuàng)建管理APvlan 100 下放業(yè)務(wù)vlan 101 互聯(lián)vlan102

dhcp enable #開啟dhcp功能
interface vlan 100
ip address 192.168.100.1 24
dhcp select interface
quit
interface vlan 101
ip address 192.168.101.1 24
dhcp select interface

interface vlan 102
ip address 192.168.102.1 24
dhcp select interface

quit
vlan pool vlanpool
vlan 101 to 102
assignment even | hash（缺省為hash）
quit
even根據(jù)STA的上線順序?yàn)镾TA分配業(yè)務(wù)VLAN，VLAN Pool盡量保證所有vlan分配給STA的IP地址數(shù)目相近（但同一個(gè)STA如果多次上線，每次獲取的地址通常不相同）
hash根據(jù)STA的MAC地址進(jìn)行hash運(yùn)算后的結(jié)果為STA分配業(yè)務(wù)vlan，只要VLAN Pool里面的vlan不發(fā)生變化，通常STA都會(huì)獲取到固定的業(yè)務(wù)vlan，STA重新上線時(shí)也會(huì)被盡量?jī)?yōu)先分配到之前使用過(guò)的IP地址

int vlan 100  #設(shè)置AP的地址段
description Link-AP
ip add 172.16.1.1 255.255.255.0
 dhcp select interface
 dhcp server excluded-ip-address 172.16.1.1
 dhcp server excluded-ip-address 172.16.1.254
int vlan 101  #設(shè)置辦公的業(yè)務(wù)段
description OFFICE
ip add 192.168.101.1 255.255.255.0
 dhcp select interface
 dhcp server excluded-ip-address 192.168.101.1
 dhcp server excluded-ip-address 192.168.101.254

int vlan 102  #來(lái)賓地址段
ip add 192.168.102.1 255.255.255.0

port-isolate enable #使用端口隔離防止廣播風(fēng)暴

[AC] capwap source interface vlanif 100  下放AP地址段的vlan
[AC] wlan
[AC-wlan-view] regulatory-domain-profile name office-domain # 創(chuàng)建域管理模板
[AC-wlan-regulate-domain-default] country-code cn 配置AC的國(guó)家碼
[AC-wlan-regulate-domain-default] quit
[AC-wlan-view] ssid-profile name wlan-net 創(chuàng)建SSID模板
[AC-wlan-ssid-prof-wlan-net] ssid OFFICE 配置SSID名稱為“OFFICE”
[AC-wlan-ssid-prof-wlan-net] quit
[AC-wlan-view] security-profile name wlan-net 創(chuàng)建安全模板
[AC-wlan-sec-prof-wlan-net] security wpa-wpa2 psk pass-phrase 12345678 aes #WPA-WPA2+PSK+AES認(rèn)證模式密碼為“12345678”
[AC-wlan-sec-prof-wlan-net] quit
[AC-wlan-view] vap-profile name wlan-net  創(chuàng)建VAP模板
[AC-wlan-vap-prof-wlan-net] forward-mode direct-forward 數(shù)據(jù)轉(zhuǎn)發(fā)模式
[AC-wlan-vap-prof-wlan-net] service-vlan vlan-id 101 業(yè)務(wù)VLAN
[AC-wlan-vap-prof-wlan-net] security-profile wlan-net 引用SSID模板
[AC-wlan-vap-prof-wlan-net] ssid-profile wlan-net 引用安全模板
[AC-wlan-vap-prof-wlan-net] quit
[AC-wlan-view] ap-group name office-group 創(chuàng)建ap組名稱
[AC-wlan-ap-group-ap-group1] regulatory-domain-profile office-domain 在AP組下引用域管理模板
Warning: Modifying the country code will clear channel, power and antenna gain configurations of the radio and reset the AP. Continue?[Y/N]:y
[AC-wlan-ap-group-office-group] vap-profile wlan-net wlan 1 radio 0 引用VAP模板AP射頻0
[AC-wlan-ap-group-office-group] vap-profile wlan-net wlan 1 radio 1 引用VAP模板AP射頻0
[AC-wlan-ap-group-ap-group1] quit
[AC-wlan-view] ap auth-mode mac-auth 命令缺省情況下為MAC認(rèn)證。
[AC-wlan-view] ap-id 0 ap-mac 60de-4476-e360 添加AP
[AC-wlan-ap-0] ap-name area_1 AP配置名稱部署位置
[AC-wlan-ap-0] ap-group office-group AP加入AP組“office-group”中
Warning: This operation may cause AP reset. If the country code changes,  Whether to continue? [Y/N]:y

commit ap 1 #向AP1下放業(yè)務(wù)

維護(hù)——>AC維護(hù)——>系統(tǒng)管理——>下載配置文件
維護(hù)——>AC維護(hù)——>系統(tǒng)管理——>上傳配置文件——>AC重啟——>下次啟動(dòng)配置文件——>重啟設(shè)備

POE交換機(jī)配置

interface GigabitEthernet0/0/2

 description link-AP #連接AP的口

 port link-type trunk #啟用接口模式，這里采用二層模式部署
 port trunk pvid vlan 100 #設(shè)置不打標(biāo)簽的vlan通過(guò)，為管理vlan
 port trunk allow-pass vlan 101 102 100 #允許業(yè)務(wù)vlan和管理vlan通過(guò)           
undo port trunk allow-pass vlan 1 #不允許vlan通過(guò)減少?gòu)V播報(bào)文

 port-isolate enable #使用端口隔離防止廣播風(fēng)暴

display ap run-info ap 0 查看AP型號(hào)軟件版本
display ap performance statistics ap-id 0 查看AP內(nèi)存使用率
display ap offline-record all 查看AP下線記錄

diplay wlan config-errors #查看wlan的錯(cuò)誤配置信息

display ap id 0 #查看單個(gè)ap的sn和mac地址、上線狀態(tài)、域、類型、模板等
ap-reset ap-id 0 #單獨(dú)重啟一個(gè)AP

display ap-type all 查看AP類型
ap-reset ap-type type-id 43 #重啟一類AP
ap-reset ap-group default #重啟一組AP
ap-reset all #重啟所有AP

display ap update configure #查看ap信息
display ap username #查看登錄ap的用戶名
display ap run-info #查看ap的運(yùn)行信息
display ap online-fail-record #查看ap上線失敗的記錄信息
display ap-run-info id 243 #查詢AP的運(yùn)行信息/ip地址，軟硬件版本、運(yùn)行時(shí)間、速率
display station status sta mac #根據(jù)mac查詢sta的狀態(tài)

排查AP故障流程

display ip pool name ap used 查看AP獲得的地址列表
display ap global configure 查看當(dāng)前認(rèn)證模式
display ap unauthorized record  #查看未認(rèn)證通過(guò)的AP信息
reset ap unauthorized record #清除未認(rèn)證ap列表中的信息

display access-user-num 查看VAP內(nèi)允許的最大并發(fā)用戶數(shù)和在線用戶數(shù)

如果AC做二層模式，AP直接如接入到AC上，模式為隧道模式，終端默認(rèn)隔離

reset saved-configuration 清除配置文件
y
reboot
n
y

6005 6605支持POE功能

display  ap-type  all #查看AC支持的AP類型