配置网卡设置

Mini无线开局指导书Mini无线开局指导书(M20作管理器)HangzhouH3CTechnologiesCo.
,Ltd.
杭州华三通信技术有限公司Allrightsreserved版权所有侵权必究日期Date修订版本RevisionVersion修改章节SecNo.
修改描述ChangeDescription作者Author2017-01-20V1.
0初稿王林Mini无线开局指导书目录8/24/2017版权所有,侵权必究目录1典型配置举例.
11.
1组网需求.
11.
2配置信息.
21、路由器配置.
22、交换机配置.
43、M20配置71.
3配置验证.
162常见问题排查方法182.
1AP无法上线.
182.
2AP频繁掉线:212.
3无线干扰严重,终端协商速率低,无线丢包223其他注意事项.
233.
1使用版本.
233.
2注意事项.
244相关资料.
25Mini无线开局指导书8/24/2017版权所有,侵权必究第1页Mini无线开局指导书注:本文内容开始前建议将设备升级至官网最新版本再操作版本下载地址:http://www.
h3c.
com.
cn/Service/Software_Download/IP_Wlan/1典型配置举例1.
1组网需求MiniA21、MiniNW8321C作为无线接入点,MiniM20作为无线管理器,H3CS5110-28P-PWR作为二层接入交换机(以下简称交换机),路由器作为网关路由器.
AP分别接交换机的g1/0/1和g1/0/2口,通过POE方式供电,M20的WAN口和LAN口分别连接到交换机的g1/0/3和g1/0/4口,WAN口作为3层口负责管理M20,LAN口负责为AP分配管理地址.
交换机上行口g1/0/5连接路由器的LAN2口.
该组网描述了M20管理AP提供无线网络服务典型应用场景,需要实现如下功能:(1)在路由器上配置3个VLAN和对应的DHCP服务——VLAN1192.
168.
1.
0/24、VLAN10192.
168.
10.
0/24和VLAN20192.
168.
20/24,VLAN1作为整个网络的管理VLAN,M20的WAN口地址属于VLAN1、管理员可在网络中任何位置,通过M20的WAN口或LAN口管理到M20,通过AP的管理地址地址管理到AP,VLAN10和VLAN20为无线业务VLAN(2)AP由M20分配172.
17.
1.
0/24网段的IP地址,单独给172.
17.
1.
0/24网段分配一个VLAN,负责转发M20&AP之间的管理报文,所属VLAN和VLAN1、VLAN10和VLAN20区分开,实现流量Mini无线开局指导书8/24/2017版权所有,侵权必究第2页隔离,路由器上配置静态路由,将目的地址为172.
17.
1.
0的下一跳指向M20的WAN口地址,AP上设置两个SSID,分别属于VLAN10和VLAN20.
(3)POE交换机进行相应的配置,允许VLAN1、VLAN10和VLAN20的业务报文通过,并且允许M20&AP的管理VLAN报文通过(管理报文有两种方式,首先M20和AP以不带vlantag的报文进行交互,如果发现网络不通,则报文带tagvlan3999进行通信,两种方式采用轮询机制,直到AP和M20能够通信),由于M20只能接受不带vlantag的报文,因此POE交换机连接M20的接口,需要配置报文不带tag发送,让发送给M20的报文剥掉vlantag.
(4)无线终端连接SSID接入网络,并采用DHCP方式获取IP地址上网,IP地址由路由器分配,无线终端能够访问internet.
1.
2配置信息1、路由器配置本文假定网络中已有路由器,并且路由器支持本文中的配置要求.
具体路由器如何配置请参照对应路由器配置指导.
本文以H3CERG2路由器作为网关为例,ERG2通过在浏览器地址栏中输入192.
168.
1.
1的默认地址打开设备管理页面,默认用户名密码均为admin.
ERG2路由器上配置3个DHCP服务器,vlan1192.
168.
1.
0/24作为网络中的流量管理VLAN,负责为M20的WAN口分配管理地址,vlan10192.
168.
10.
0/24和vlan20192.
168.
20.
0/24负责为无线终端分配ip地址,路由器和POE交换机相连的接口,需要放通VLAN1、VLAN10和VLAN20的报文,并且通过配置使路由器和internet连通(1)将ERG2路由器LAN2口PVID设置为VLAN1,放通VLAN1、VLAN10和VLAN20Mini无线开局指导书8/24/2017版权所有,侵权必究第3页(2)配置VLAN10、VLAN20的DHCP服务器(设备默认有VLAN1的DHCP服务器)(3)配置到AP管理地址网段172.
17.
1.
0/24的静态路由,出接口为VLAN1,下一跳为M20的WAN口地址(M20WAN口DHCP获取到192.
168.
1.
2地址):Mini无线开局指导书8/24/2017版权所有,侵权必究第4页2、交换机配置方式一:AP以不带VLANtag方式发送管理报文将M20&AP的之间通信的管理VLAN设置为VLAN100,将g1/0/1口、g1/0/2口配置为Trunk接口,放通VLAN1、VLAN10、VLAN20和VLAN100,PVID为VLAN100,给AP的管理报文打上TagVLAN100.
g1/0/3口接M20的WAN口,需要放通管理vlan1,g1/0/4口接M20的LAN口,需要放通VLAN100,PVID为VLAN100,发送出去的报文剥掉TagVLAN100,g1/0/5口作为上行口连接路由器,需要放通VLAN1、VLAN10和VLAN20.
具体配置如下:#创建vlan10、vlan20和VLAN100[H3C]vlan10[H3C-vlan10]quit[H3C]vlan20[H3C-vlan20]quit[H3C]vlan100[H3C-vlan20]quit#分别配置g1/0/1、g1/0/2、g1/0/3、g1/0/4和g1/0/5五个接口[H3C]interfaceGigabitEthernet1/0/1[H3C-GigabitEthernet1/0/1]poeenable[H3C-GigabitEthernet1/0/1]portlink-typetrunk[H3C-GigabitEthernet1/0/1]porttrunkpvidvlan100[H3C-GigabitEthernet1/0/1]porttrunkpermitvlan1020100[H3C-GigabitEthernet1/0/1]quit[H3C]interfaceGigabitEthernet1/0/2Mini无线开局指导书8/24/2017版权所有,侵权必究第5页[H3C-GigabitEthernet1/0/2]poeenable[H3C-GigabitEthernet1/0/2]portlink-typetrunk[H3C-GigabitEthernet1/0/2]porttrunkpvidvlan100[H3C-GigabitEthernet1/0/2]porttrunkpermitvlan1020100[H3C-GigabitEthernet1/0/2]quit[H3C]interfaceGigabitEthernet1/0/3[H3C-GigabitEthernet1/0/3]portlink-typetrunk[H3C-GigabitEthernet1/0/3]porttrunkpvidvlan1[H3C-GigabitEthernet1/0/3]quit[H3C]interfaceGigabitEthernet1/0/4[H3C-GigabitEthernet1/0/4]portlink-typetrunk[H3C-GigabitEthernet1/0/4]porttrunkpvidvlan100[H3C-GigabitEthernet1/0/4]porttrunkpermitvlan100[H3C-GigabitEthernet1/0/4]quit[H3C]interfaceGigabitEthernet1/0/5[H3C-GigabitEthernet1/0/5]portlink-typetrunk[H3C-GigabitEthernet1/0/5]porttrunkpvidvlan1[H3C-GigabitEthernet1/0/5]porttrunkpermitvlan1020[H3C-GigabitEthernet1/0/5]quit方式二:AP以带tagVLAN3999方式发送管理报文M20&AP管理VLAN属于VLAN3999,g1/0/4口需要放通vlan3999,并且g1/0/4发送出去的报Mini无线开局指导书8/24/2017版权所有,侵权必究第6页文剥掉tagvlan3999,具体配置如下:[H3C]interfaceGigabitEthernet1/0/1[H3C-GigabitEthernet1/0/1]poeenable[H3C-GigabitEthernet1/0/1]portlink-typetrunk[H3C-GigabitEthernet1/0/1]porttrunkpvidvlan1[H3C-GigabitEthernet1/0/1]porttrunkpermitvlan10203999[H3C-GigabitEthernet1/0/1]quit[H3C]interfaceGigabitEthernet1/0/2[H3C-GigabitEthernet1/0/2]poeenable[H3C-GigabitEthernet1/0/2]portlink-typetrunk[H3C-GigabitEthernet1/0/2]porttrunkpvidvlan1[H3C-GigabitEthernet1/0/2]porttrunkpermitvlan10203999[H3C-GigabitEthernet1/0/2]quit[H3C]interfaceGigabitEthernet1/0/3[H3C-GigabitEthernet1/0/3]portlink-typetrunk[H3C-GigabitEthernet1/0/3]porttrunkpvidvlan1[H3C-GigabitEthernet1/0/3]quit[H3C]interfaceGigabitEthernet1/0/4[H3C-GigabitEthernet1/0/4]portlink-typetrunk[H3C-GigabitEthernet1/0/4]porttrunkpvidvlan3999[H3C-GigabitEthernet1/0/4]porttrunkpermitvlan3999[H3C-GigabitEthernet1/0/4]quitMini无线开局指导书8/24/2017版权所有,侵权必究第7页[H3C]interfaceGigabitEthernet1/0/5[H3C-GigabitEthernet1/0/5]portlink-typetrunk[H3C-GigabitEthernet1/0/5]porttrunkpvidvlan1[H3C-GigabitEthernet1/0/5]porttrunkpermitvlan11020[H3C-GigabitEthernet1/0/5]quit3、M20配置1.
基础配置(1)登录M20M20默认管理地址为172.
17.
1.
1,子网掩码255.
255.
255.
0,将PC本地网卡设置为172.
17.
1.
0/24网段中任意IP地址(172.
17.
1.
1除外),将PC插在交换机上或者PC直连M20的LAN口,在浏览器中输入http://172.
17.
1.
1,进入到M20的登录界面,默认登录账号密码均为admin(区分大小写).
(2)配置M20LAN口地址和AP管理地址池在WEB界面AP管理——高级设置中,根据组网需求,配置M20给AP分配的管理地址,默认AP管理地址池为172.
17.
1.
0/24,注意M20LAN口IP地址必须和AP管理地址池在同一个网段.
Mini无线开局指导书8/24/2017版权所有,侵权必究第8页(3)配置WAN口采用DHCP获取IP地址,内网用户可以通过WAN口IP地址管理到M20.
(4)AP注册到M20上,AP上线将AP接入到交换机对应的接口上,AP会自动发现M20并获取到管理地址,注册上线.
注册上线后可以在AP管理——在线AP管理——在线AP列表上查看AP的注册信息,状态为正常表示AP注册成功,同时在M20的日志信息中也可以看到AP的注册过程.
Mini无线开局指导书8/24/2017版权所有,侵权必究第9页图:AP在线信息图:AP注册日志信息2.
无线配置由于本文中选取的实验APA21和NW8321C均是2.
4G单频AP,因此这部分只介绍2.
4G配置(5G配置同2.
4G).
(1)设备默认无线配置简介M20默认自带两个SSID,2.
4G和5G分别为H3C和H3C_5G,加密方式均为不加密,并且带一个默认配置模板,默认配置模板中的2.
4G和5G的SSID-1采用无线基本配置,其中任意一个修改配置都会导致另一个同步配置.
Mini无线开局指导书8/24/2017版权所有,侵权必究第10页(2)创建无线配置模板创建一个无线配置模板test,用于给上线的AP下发无线配置(如果需要给不同的AP下发不同的无线配置,可以创建多个无线配置模板,分别下发给AP),在无线配置模板中配置两个无线SSID,分别属于VLAN10和VLAN20,无线网络均采用WPA-PSK/WAP2-PSK加密,加密秘钥为12345678.
Mini无线开局指导书8/24/2017版权所有,侵权必究第11页创建SSID1,配置桥接VLAN为10,配置加密方式和密钥Mini无线开局指导书8/24/2017版权所有,侵权必究第12页同理,点击新增按钮,创建无线网络SSID2,桥接VLAN配置为20,配置加密方式和密钥Mini无线开局指导书8/24/2017版权所有,侵权必究第13页至此,test模板创建成功,其中包含两个无线网络——SSID1和SSID2,分别属于vlan10和vlan20Mini无线开局指导书8/24/2017版权所有,侵权必究第14页(3)AP配置管理点击新增按钮,填写上线AP的MAC地址信息,将AP和无线配置模板test进行绑定:将MAC地址为84:D9:31:3D:EF:EF的A21和test配置模板进行绑定:Mini无线开局指导书8/24/2017版权所有,侵权必究第15页将MAC地址为48:7A:DA:A8:CE:26的NW8321C和test配置模板进行绑定:Mini无线开局指导书8/24/2017版权所有,侵权必究第16页自此,无线终端可以搜索到名称为SSID1和SSID2的两个无线网络,接入到到这两个无线中,分别可以获取192.
168.
10.
0/24和192.
168.
20.
0/24网段的ip地址,并可以访问整个网络.
(4)无线高级设置(无线优化)可以开启无线而层漫游优化和禁止弱信号客户端接入功能,优化无线网络1.
3配置验证(1)在线AP列表查看给AP下发的无线配置模板为test,NW8321C上接入一个无线终端.
Mini无线开局指导书8/24/2017版权所有,侵权必究第17页(2)无线客户端列表查看在线客户端情况,可以看到终端的MAC地址,所属VLAN为VLAN20,信号强度,发送接收速率,在线时长等信息,无线终端可以访问整个网络.
(3)管理员通过PC接入网络,PC属于管理VLAN1,IP为192.
168.
1.
200,具体网卡配置如下:(3)PC通过M20WAN口地址192.
168.
1.
2或者LAN口地址172.
17.
1.
1均可以管理到M20Mini无线开局指导书8/24/2017版权所有,侵权必究第18页(4)AP获取到172.
17.
1.
0/24段172.
17.
1.
3地址,通过该地址可以管理到AP.
2常见问题排查方法2.
1AP无法上线1、确认AP是否支持被M20管理,目前M20只支持管理A20/A20-G、A21、A50、NW8321C五款AP.
Mini无线开局指导书8/24/2017版权所有,侵权必究第19页2、确认AP和M20的版本是否配套,具体可查看对应版本说明书,建议AP和M20都升级到最新版本3、确认M20是否管理AP数达到最大,目前最大可管理200个AP3、查看二层交换机端口配置是否正确,是否允许相应的管理报文通过,M20和AP双方使用UDP报文的10087/10088端口进行报文交互,确认该UDP报文没有被中间设备过滤.
在在线AP列表查看AP状态,然后根据如下状态流程图排查问题出在哪儿Mini无线开局指导书8/24/2017版权所有,侵权必究第20页4、查看日志信息是否有收到AP的查询报文,是否能够成功分配ip地址,如果无法分配到IP地址,确认AP管理地址池地址是否足够.
Mini无线开局指导书8/24/2017版权所有,侵权必究第21页2.
2AP频繁掉线:1、确认M20与AP之间物理线路是否正常,M20的AP的物理接口有无频繁掉线情况(可通过M20和AP日志确认,或者与之物理相连的有日志功能的交换机确认),如果有,需要排查物理连接.
2、是否是AP供电不稳定,AP存在频繁上下电情况,如果有,需要排查电压环境是否正常,Mini无线开局指导书8/24/2017版权所有,侵权必究第22页POE交换机供电是否正常,如果AP采用本地直流供电(比如NW8321C),还需要排查电压适配器是否正常.
3、是否是M20和AP之间的网络通信不正常,网络不稳定,存在丢包和网络震荡,需要排查M20和AP之间网络是否正常.
M20和AP之间默认80S没有报文交互,即会断开连接.
4、是否AP管理地址和内网其他网段地址存在冲突,建议将AP管理地址和内网其他网段地址分离.
2.
3无线干扰严重,终端协商速率低,无线丢包1、确认是无线侧丢包,还是有线侧丢包,可以在PC上通过分段ping检测来确认.
2、排查是否是个别终端,还是普遍终端都存在问题,可以通过更换终端测试确认,测试时不要开启终端网卡节能功能.
3、检查无线环境中是否有其他无线干扰设备,比如微波炉、无绳电话、运营商3&4G无线放大器或者无线基站,运营商公共WIFI或者其他厂家设备无线干扰4、AP点位合理部署,确保AP的安装位置能够覆盖其所在区域5、信道合理规划:相邻AP2.
4G信道采用1、6、11部署,5G信道采用149、153、157、161、165部署,防止信道重叠,干扰严重.
6、频宽合理设置:2.
4G相互不干扰信道较少,一般建议开启20MHz频宽,5G频段根据现在5G信号干扰情况,如果网络中5GAP数量较多,其他AP5G信号干扰严重,建议也设置20MHz,反之则建议开启40MHz或者80MHz(A50支持80MHz频宽)频宽.
7、功率合理调节:有效信号强度建议不要低于-75dbm(对速率要求严格的场景,不能低于-70dbm),同一个地方,有效可见AP数量(即可以搜索到其他AP的信号强度超过-75dbm的SSID个数)最好不要超过3个,可以通过SSID扫描软件确认环境中的信号情况.
8、可以开启无线二层漫游和禁止弱信号终端接入功能,优化无线网络.
Mini无线开局指导书8/24/2017版权所有,侵权必究第23页9、通过查看在线客户端列表,确认终端的信号强度、协商速率具体是多少,然后根据这些信息进行排查.
3其他注意事项3.
1使用版本(1)Mini无线版本下载地址http://www.
h3c.
com.
cn/Service/Software_Download/IP_Wlan/Mini无线开局指导书8/24/2017版权所有,侵权必究第24页(2)AP版本升级可以将AP的软件版本上传到M20上,并给AP升级软件版本(3)上传后,到在线AP列表中选中要升级的AP,点击版本升级按钮,等待AP升级完成AP自动重启后再重新上线.
3.
2注意事项(1)当M20升级成R004或更高版本后,R002及以前版本的AP上线后获取到的是172.
18.
1.
0网段的地址,请确保网络中的地址及M20分配地址池与此网段不冲突.
(3)当AP为R003或更高版本时,M20版本需升级到R004及以后版本,否则不能管理AP.
建议将AP和M20都升级到最新版本再使用.
(4)M20在升级成R004版本之前,请确保地址池不包含172.
18.
1.
0/24和192.
168.
1.
0/24网段,否则升级后地址池会与预留的172.
18.
1.
0/24和192.
168.
1.
0/24网段冲突,导致AP无法上线.
Mini无线开局指导书8/24/2017版权所有,侵权必究第25页4相关资料【1】《H3CMiniM20无线管理器用户手册-6W102》【2】《H3CMini无线AP典型配置举例-5W100》