H3C MSR 系列路由器 配置指導(dǎo)13-WLAN配置指導(dǎo)

1、H3C MSR 系列路由器WLAN 配置指導(dǎo)(V5)杭州華三通信技術(shù)有限公司資料版本：20121214-C-1.12產(chǎn)品版本：MSR-CMW520-R2311Copyright 2006-2012 杭州華三通信技術(shù)有限公司及其許可者版權(quán)所有，保留一切權(quán)利。未經(jīng)本公司書面許可，任何單位和個(gè)人不得擅自摘抄、復(fù)制本書內(nèi)容的部分或全部，并不得以任何形式傳播。H3C、H3CS、H3CIE、H3CNE、Aolynk、H3Care、IRF、NetPilot、Netflow、SecEngine、SecPath、SecCenter、SecBlade、Comware、ITC

2、MM、HUASAN、華三均為杭州華三通信技術(shù)有限公司的商標(biāo)。對(duì)于本手冊(cè)中出現(xiàn)的其它公司的商標(biāo)、產(chǎn)品標(biāo)識(shí)及商品名稱，由各自權(quán)利人擁有。由于產(chǎn)品版本升級(jí)或其他原因，本手冊(cè)內(nèi)容有可能變更。H3C 保留在沒有任何通知或者提示的情況下對(duì)本手冊(cè)的內(nèi)容進(jìn)行修改的權(quán)利。本手冊(cè)僅作為使用指導(dǎo)，H3C 盡全力在本手冊(cè)中提供準(zhǔn)確的信息，但是 H3C 并不確保手冊(cè)內(nèi)容完全沒有錯(cuò)誤，本手冊(cè)中的所有陳述、信息和建議也不構(gòu)成任何明示或暗示的擔(dān)保。前 言H3C MSR 系列路由器 配置指導(dǎo)(V5)共分為十七本手冊(cè)，介紹了 MSR 系列路由器各軟件特性的原理及其配置方法，包含原理簡(jiǎn)介、配置任務(wù)描述和配置舉例。WLAN 配置指導(dǎo)

3、主要介紹 WLAN 指導(dǎo)相關(guān)的配置，包括 WLAN 接口、WLAN RRM、WLAN 安全、WLAN IDS 和 WLAN QoS 等。前言部分包含如下內(nèi)容： 適用款型 讀者對(duì)象 本書約定 產(chǎn)品配套資料 資料獲取方式 技術(shù)支持 資料意見反饋適用款型本手冊(cè)所描述的內(nèi)容適用于 MSR 系列路由器中的如下款型：MSR 900MSR 930MSR 20-1XMSR 20MSR 30款型MSR 900MSR 920MSR 930MSR 930-GUMSR 930-GTMSR 930-DGMSR 930-SAMSR 20-10MSR 20-10EMSR 20-11MSR 20-12MSR 20-15MSR

4、 20-20MSR 20-21MSR 20-40MSR 30-10MSR 30-11MSR 30-11E款型MSR 30-11FMSR 30-16MSR 30-20MSR 30-40MSR 30-60MSR 50-40MSR 50MSR 50-60讀者對(duì)象本手冊(cè)主要適用于如下工程師： 網(wǎng)絡(luò)規(guī)劃人員 現(xiàn)場(chǎng)技術(shù)支持與維護(hù)人員 負(fù)責(zé)網(wǎng)絡(luò)配置和維護(hù)的網(wǎng)絡(luò)管理員本書約定1. 命令行格式約定格式意義粗體命令行關(guān)鍵字（命令中保持不變、必須照輸?shù)牟糠郑┎捎眉哟肿煮w表示。斜體命令行參數(shù)（命令中必須由實(shí)際值進(jìn)行替代的部分）采用斜體表示。 表示用“ ”括起來(lái)的部分在命令配置時(shí)是可選的。 x | y | . 表示從多

5、個(gè)選項(xiàng)中僅選取一個(gè)。 x | y | . 表示從多個(gè)選項(xiàng)中選取一個(gè)或者不選。 x | y | . *表示從多個(gè)選項(xiàng)中至少選取一個(gè)。 x | y | . *表示從多個(gè)選項(xiàng)中選取一個(gè)、多個(gè)或者不選。&表示符號(hào)&前面的參數(shù)可以重復(fù)輸入1n次。#由“#”號(hào)開始的行表示為注釋行。2. 各類標(biāo)志本書還采用各種醒目標(biāo)志來(lái)表示在操作過(guò)程中應(yīng)該特別注意的地方，這些標(biāo)志的意義如下：該標(biāo)志后的注釋需給予格外關(guān)注，不當(dāng)?shù)牟僮骺赡軙?huì)對(duì)人身造成傷害。提醒操作中應(yīng)注意的事項(xiàng)，不當(dāng)?shù)牟僮骺赡軙?huì)導(dǎo)致數(shù)據(jù)丟失或者設(shè)備損壞。為確保設(shè)備配置成功或者正常工作而需要特別關(guān)注的操作或信息。對(duì)操作內(nèi)容的描述進(jìn)行必要的補(bǔ)充和說(shuō)明。配置、操作、

6、或使用設(shè)備的技巧、小竅門。3. 圖標(biāo)約定本書使用的圖標(biāo)及其含義如下：該圖標(biāo)及其相關(guān)描述文字代表一般網(wǎng)絡(luò)設(shè)備，如路由器、交換機(jī)、防火墻等。該圖標(biāo)及其相關(guān)描述文字代表一般意義下的路由器，以及其他運(yùn)行了路由協(xié)議的設(shè)備。該圖標(biāo)及其相關(guān)描述文字代表二、三層以太網(wǎng)交換機(jī)，以及運(yùn)行了二層協(xié)議的設(shè)備。4. 端口編號(hào)示例約定本手冊(cè)中出現(xiàn)的端口編號(hào)僅作示例，并不代表設(shè)備上實(shí)際具有此編號(hào)的端口，實(shí)際使用中請(qǐng)以設(shè)備上存在的端口編號(hào)為準(zhǔn)。產(chǎn)品配套資料H3C MSR 系列路由器的配套資料包括如下部分：大類資料名稱內(nèi)容介紹MSR 50-4060 路由器產(chǎn)品彩頁(yè)MSR 50-06路由器產(chǎn)品彩頁(yè)產(chǎn)品知識(shí)介紹MSR 30 路由器

7、產(chǎn)品彩頁(yè)幫助您了解產(chǎn)品的主要規(guī)格參數(shù)及亮點(diǎn)MSR 20-2X40 路由器產(chǎn)品彩頁(yè)MSR 20-1X 路由器產(chǎn)品彩頁(yè)MSR 900路由器產(chǎn)品彩頁(yè)MSR 50 路由器安裝指導(dǎo)MSR 30 路由器安裝指導(dǎo)幫助您詳細(xì)了解設(shè)備硬件規(guī)格和安裝方法，指導(dǎo)MSR 20-2X40 路由器安裝指導(dǎo)硬件描述與安裝您對(duì)設(shè)備進(jìn)行安裝MSR 20-1X 路由器安裝指導(dǎo)MSR 900 路由器安裝指導(dǎo)MSR 系列路由器接口模塊手冊(cè)幫助您詳細(xì)了解單板的硬件規(guī)格業(yè)務(wù)配置MSR 系列路由器 配置指導(dǎo)(V5)幫助您掌握設(shè)備軟件功能的配置方法及配置步驟大類資料名稱內(nèi)容介紹MSR 系列路由器 命令參考(V5)詳細(xì)介紹設(shè)備的命令，相當(dāng)于命

8、令字典，方便您查閱各個(gè)命令的功能MSR 系列路由器 Web配置指導(dǎo)(V5)幫助您掌握通過(guò)Web界面配置設(shè)備的方法及配置步驟MSR 系列路由器典型配置舉例幫助您了解產(chǎn)品的典型應(yīng)用和推薦配置，從組網(wǎng)需求、組網(wǎng)圖、配置步驟幾方面進(jìn)行介紹MSR 900920路由器版本說(shuō)明書MSR 201X路由器版本說(shuō)明書MSR 202020212040路由器基本版版本說(shuō)明書MSR 202020212040路由器標(biāo)準(zhǔn)版版本說(shuō)明書MSR 30103011E3011F路由器版本說(shuō)明書MSR 3011路由器版本說(shuō)明書MSR 3016路由器基本版版本說(shuō)明書MSR 3016路由器標(biāo)準(zhǔn)版版本說(shuō)明書幫助您了解產(chǎn)品版本的相關(guān)信息（包括

9、：版本配運(yùn)行維護(hù)MSR 302030403060路由器基本版版套說(shuō)明、兼容性說(shuō)明、特性變更說(shuō)明、技術(shù)支持本說(shuō)明書信息）及軟件升級(jí)方法MSR 302030403060路由器標(biāo)準(zhǔn)版版本說(shuō)明書MSR 5006路由器CMW5.20平臺(tái)版本說(shuō)明書MSR 50405060路由器(MPUF主控)基本版版本說(shuō)明書MSR 50405060 路由器(MPUF主控)標(biāo)準(zhǔn)版版本說(shuō)明書MSR 50405060 路由器 ( 高性能主控MPU-G2)基本版版本說(shuō)明書MSR 50405060 路由器 ( 高性能主控MPU-G2)標(biāo)準(zhǔn)版版本說(shuō)明書資料獲取方式您可以通過(guò)H3C網(wǎng)站（）獲取最新的產(chǎn)品資料

10、：H3C 網(wǎng)站與產(chǎn)品資料相關(guān)的主要欄目介紹如下： 服務(wù)支持/文檔中心：可以獲取硬件安裝類、軟件升級(jí)類、配置類或維護(hù)類等產(chǎn)品資料。 產(chǎn)品技術(shù)：可以獲取產(chǎn)品介紹和技術(shù)介紹的文檔，包括產(chǎn)品相關(guān)介紹、技術(shù)介紹、技術(shù)白皮書等。 解決方案：可以獲取解決方案類資料。 服務(wù)支持/軟件下載：可以獲取與軟件版本配套的資料。技術(shù)支持用戶支持郵箱：技術(shù)支持熱線電話：400-810-0504（手機(jī)、固話均可撥打址：資料意見反饋如果您在使用過(guò)程中發(fā)現(xiàn)產(chǎn)品資料的任何問題，可以通過(guò)以下方式反饋：E-mail：

11、感謝您的反饋，讓我們做得更好！目 錄1 WLAN接口 1-1 1.1 WLAN接口簡(jiǎn)介 1-11.2 WLAN-Radio接口 1-1 1.2.1 WLAN-Radio接口介紹 1-11.2.2 WLAN-Radio接口配置 1-1 1.3 WLAN-BSS接口 1-2 1.3.1 WLAN-BSS接口介紹 1-21.3.2 WLAN-BSS接口配置 1-2 1.4 WLAN-Ethernet接口1-3 1.4.1 WLAN-Ethernet接口介紹1-31.4.2 進(jìn)入WLAN-Ethernet接口視圖 1-31.4.3 配置WLAN-Ethernet接口1-3 1.5 WLAN接口顯示和維

12、護(hù) 1-9i1 WLAN接口本文所指的 AP 和 FAT AP 代表了 MSR 900 和 MSR 20-1X 無(wú)線款型，以及安裝了 SIC-WLAN 模塊的 MSR 系列路由器。1.1 WLAN接口簡(jiǎn)介 無(wú)線路由器支持一種實(shí)際的物理接口WLAN-Radio 接口，此接口提供無(wú)線接入服務(wù)。 無(wú)線路由器支持 WLAN-BSS 與 WLAN-Ethernet 類型虛擬接口。WLAN-Radio 接口被視為普通物理接入口，它可以和 WLAN-BSS 接口、WLAN-Ethernet 接口綁定。1.2 WLAN-Radio接口1.2.1 WLAN-Radio接口介紹WLAN-Radio 是設(shè)備上的一種

13、物理接口，提供無(wú)線接入服務(wù)。用戶可以配置該接口的參數(shù)，但不可手工刪除它。1.2.2 WLAN-Radio接口配置表1-1 WLAN-Radio 接口配置配置步驟命令說(shuō)明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入WLAN-Radio接口視圖interface wlan-radio必選interface-number可選設(shè)置接口描述信息description text缺省情況下，接口的描述信息為“接口名Interface”設(shè)置接口的期望帶寬bandwidth bandwidth-value可選恢復(fù)WLAN-Radio接口的缺省配置default可選關(guān)閉WLAN-Radio接口shutdown可選缺省

14、情況下，接口處于開啟狀態(tài)1-11.3 WLAN-BSS接口1.3.1 WLAN-BSS接口介紹WLAN-BSS 接口是一種虛擬接口，類似于二層以太網(wǎng)口，具有二層屬性，并可配置多種二層協(xié)議。在無(wú)線路由器上，WLAN-Radio 物理接口與此接口綁定后，WLAN-Radio 接口將工作在二層模式。1.3.2 WLAN-BSS接口配置表1-2 WLAN-BSS 接口配置配置步驟命令說(shuō)明進(jìn)入系統(tǒng)視圖system-view-必選進(jìn)入WLAN-BSS接口視圖interface wlan-bss如果指定的WLAN-BSS接口不存在，則該命令interface-number先完成WLAN-BSS接口的創(chuàng)建，然

15、后再進(jìn)入該接口的視圖可選設(shè)置接口描述信息description text缺省情況下，接口的描述信息為“接口名Interface”可選缺省情況下，WLAN-BSS接口的鏈路類型均為port link-type access |Access類型配置接口的鏈路類型根據(jù)鏈路類型，WLAN-BSS接口還支持“配置hybrid 基于Access端口的VLAN”或者“配置基于Hybrid端口的VLAN”，關(guān)于這些配置的詳細(xì)介紹請(qǐng)參見“二層技術(shù)-以太網(wǎng)交換”中的“VLAN”指定MAC地址認(rèn)證用戶使用mac-authentication domain可選缺省情況下，未指定MAC地址認(rèn)證用戶使用的的認(rèn)證域doma

16、in-name認(rèn)證域，使用系統(tǒng)缺省的認(rèn)證域配置端口同時(shí)可容納接入的mac-authentication可選MAC地址認(rèn)證用戶數(shù)量的最缺省情況下，端口可容納接入用戶數(shù)量的最大max-user user-number大值值為256設(shè)置接口的期望帶寬bandwidth bandwidth-value可選恢復(fù)WLAN-BSS接口的缺省default可選配置禁用WLAN-BSS接口shutdown可選缺省情況下，接口處于啟用狀態(tài)mac-authentication domain 和 mac-authentication max-user 命令的詳細(xì)介紹請(qǐng)參見“安全配置指導(dǎo)”中的“MAC 地址認(rèn)證”。1-

17、21.4 WLAN-Ethernet接口1.4.1 WLAN-Ethernet接口介紹WLAN-Ethernet 接口是一種虛擬的三層接口，類似于三層以太網(wǎng)接口，具有三層屬性，能夠配置 IP 地址。在無(wú)線路由器上 WLAN-Radio 物理接口與此接口綁定后，WLAN-Radio 接口將工作在三層模式。1.4.2 進(jìn)入WLAN-Ethernet接口視圖表1-3 進(jìn)入 WLAN-Ethernet 接口視圖配置步驟命令說(shuō)明進(jìn)入系統(tǒng)視圖system-view-必選進(jìn)入WLAN-Ethernet接口interface wlan-ethernet如果指定的WLAN-Ethernet接口不存在，則該視圖i

18、nterface-number命令先完成WLAN-Ethernet接口的創(chuàng)建，然后再進(jìn)入該接口的視圖設(shè)置接口的期望帶寬bandwidth bandwidth-value可選恢復(fù)WLAN-Ethernet接口default可選的缺省配置1.4.3 配置WLAN-Ethernet接口WLAN-Ethernet 接口可以配置 MTU 等基本參數(shù)，還可以配置 ARP、DHCP、路由等特性。本節(jié)只羅列了 WLAN-Ethernet 接口支持的特性，關(guān)于各特性、命令的詳細(xì)描述及配置，請(qǐng)參見平臺(tái)手冊(cè)的相應(yīng)章節(jié)。表1-4 配置 WLAN-Ethernet 接口操作命令 qos max-bandwidthshu

19、tdown接口配置mtudescription enable snmp trap updown arp max-learning-numARP配置arp proxy enable proxy-arp enableBOOTP客戶端配置ip address bootp-allocDHCPDHCP服務(wù)器配置dhcp select server global-pool1-3操作命令配置 dhcp relay address-check dhcp relay information enable dhcp relay information formatDHCP中繼配置 dhcp relay infor

20、mation strategydhcp relay release dhcp relay server-selectdhcp select relayDHCP客戶端配置ip address dhcp-alloc ip count firewall-deniedIP Accounting配置ip count inbound-packets ip count outbound-packetsIP地址配置ip addressIP性能配置 ip forward-broadcasttcp mssIP單播策略路由配置ip policy-based-routeUDP HELPER配置udp-helper s

21、erverURPF配置ip urpf快速轉(zhuǎn)發(fā)配置ip fast-forwardingipv6 address ipv6 address auto link-localipv6 mtu ipv6 nd autoconfig managed-address-flag ipv6 nd autoconfig other-flag ipv6 nd dad attemptsIPv6基礎(chǔ)配置 ipv6 nd ns retrans-timer ipv6 nd nud reachable-time ipv6 nd ra halt ipv6 nd ra interval ipv6 nd ra prefix ipv

22、6 nd ra router-lifetime ipv6 neighbors max-learning-numipv6 policy-based-routeNAT-PT配置natpt enable1-4操作命令isis authentication-modeisis circuit-levelisis circuit-type p2pisis costisis dis-nameisis dis-priorityisis enableIS-IS配置isis mesh-groupisis small-helloisis timer csnpisis timer helloisis timer ho

23、lding-multiplierisis timer lspisis timer retransmitisis silentospf authentication-mode simpleospf authentication-modeospf costospf dr-priorityospf mtu-enableOSPF配置ospf network-typeospf timer deadospf timer helloospf timer pollospf timer retransmitospf trans-delayrip authentication-moderip inputrip o

24、utputrip metricinRIP配置rip metricoutrip poison-reverserip split-horizonrip summary-addressrip versionIPv6-IS-IS配置isis ipv6 enable1-5操作命令ospfv3 costospfv3 mtu-ignoreospfv3 timer deadIPv6-OSPFv3配置ospfv3 timer helloospfv3 timer retransmitospfv3 areaospfv3 dr-priorityospfv3 trans-delay ripng default-rout

25、eripng enableripng metricinIPv6-RIPng配置ripng metricout ripng poison-reverse ripng split-horizon ripng summary-addressmplsmpls ldpMPLS基本配置mpls ldp timer hello-hold mpls ldp timer keepalive-hold mpls ldp transport-addressBGP/MPLS VPN配置ip binding vpn-instancePPPoE配置 pppoe-server bind virtual-template p

26、ppoe-client dial-bundle-number網(wǎng)橋配置bridge-set multicast minimum-ttl組播路由與轉(zhuǎn)發(fā)配置 multicast ipv6 minimum-hoplimitmulticast boundary組播配置multicast ipv6 boundary組播路由與轉(zhuǎn)發(fā)配multicast ipv6 minimum-hoplimitIPv6置multicast ipv6 boundary1-6操作命令igmp enable igmp fast-leave igmp group-policy igmp last-member-query-inter

27、val igmp max-response-timeIGMP配置 igmp require-router-alert igmp robust-count igmp send-router-alert igmp static-group igmp timer other-querier-presentigmp timer queryigmp versionmld enable mld last-listener-query-interval mld max-response-time mld require-router-alert mld send-router-alertMLD配置 mld

28、robust-count mld timer other-querier-presentmld timer querymld version mld static-group mld group-policy mld fast-leave pim bsr-boundary pim hello-optionpim holdtime pim require-genidpim smPIM配置pim dm pim state-refresh-capable pim timer graft-retrypim timer hello pim timer join-prune pim triggered-h

29、ello-delay1-7操作命令 pim ipv6 bsr-boundary pim ipv6 hello-optionpim ipv6 holdtime pim ipv6 require-genidpim ipv6 smIPv6 PIM配置pim ipv6 dm pim ipv6 state-refresh-capable pim ipv6 timer graft-retry pim ipv6 timer hello pim ipv6 timer join-prune pim ipv6 triggered-hello-delay流量監(jiān)管/流量整形/物qos car qos gts any

30、cir理接口限速配置QoSqos gts aclQoS策略配置qos apply policy擁塞管理配置qos max-bandwidth firewall ethernet-frame-filter防火墻配置 firewall packet-filter firewall packet-filter ipv6firewall aspfnat outboundNAT配置nat outbound staticnat serverPortal配置 portal auth-networkportal serverIPsec配置ipsec policystandby interfacestandby

31、 threshold備份中心配置standby timer delay standby timer flow-checkstandby bandwidthNetStream配置ip netstream ntp-service broadcast-client ntp-service broadcast-serverNTP配置ntp-service multicast-client ntp-service multicast-server ntp-service in-interface disableIPX配置ipx encapsulation1-8操作命令 port-security aut

32、horization ignore port-security max-mac-count port-security port-mode mac-and-psk | mac-authentication| mac-else-userlogin-secure |端口安全mac-else-userlogin-secure-ext | psk | userlogin-secure |userlogin-secure-ext | userlogin-secure-ext-or-psk |userlogin-secure-or-mac | userlogin-secure-or-mac-ext port-security preshared-key pass-phrase | raw-key port-security tx-key-typ