第1章AP配置管 第2章License 第3章基于AP組升 第4章AP升級獨立模式功 第5章基于AP位置接 第6章墻面式APLAN口配 第7章AP逃生用戶不下線功 第1APAP（AccessPoint，接入點）作為無線網絡中的重要組成部分，它是一個非常復雜的實體。我們需要對AP進行配置、管理，以便它能夠為用戶提供更為出色的服務。本需求文檔主要從以下幾個方面對AP進行配置管理：AP重啟（Reset、APImage文件更新、AP配置文件更新、AP統計信息管理。APAPImage設置已斷開連接的AP設置管理AP是否支持Aeroscoutwirelessapreset啟peer-switch管理的AP。wirelessapfactory-resetacap以出廠配置重APImageapauto-upgradeAPImage自動升級模wirelessapintegratedimage-type<1-7>nowirelessapintegratedimage-type<1-Image文件的。wirelessapdownloadimage-type<1-nowirelessapdownloadimage-type<1-設置某個特定的APImage終止APImagewirelessapdownloadstart[image-地址或者兩者都符合的AP開始已經配置好的Image文件。approfile<1-1024>noapprofile<1-1024>添加一個AP配置文件，并從無線全局配置模式進入AP配置文件配置模 noapaddressA.B.C.DA.B.C.DIPAP指定為刪除該區間段內的AP指定的profileID復為缺省profileID。將除APprofilenamenohwtype為一個配置文件指定一個AP型或將profile配置文件的使用AP硬件類型指定為0。noname nontpprofileAPntp器地址的域和IP地址approfilecopy<1-1024><1-wirelessapprofileapply<1-profile配置文件給配置了 ap的dns服務器刪nomanagementvlanAPvlan指定為nomanagementvlanpriorityvlan的優noethernetnative-vlan為一個配置文件的ap指定一個profile配置文件的使用APclearwireless重置全局ACnostatistics-intervalnoap上報rate-limitethernet開啟APEthernet口入方向上的速率rate-limitethernetarp<0- norate-limitethernetarp設置APethernet口入方向上的rate-limitethernetbroadcast<0- norate-limitethernetbroadcast設置APethernet口入方向上的廣播rate-limitethernetmulticast<0- norate-limitethernetmulticast設置APethernet口入方向上的多播norate-limitethernettimer設置APethernet口入方向上的速率rate-limitethernetunicast<0- norate-limitethernetunicast設置APethernet口入方向上的單播 設置APethernet口混雜模式下入方wirelessapprofiledisconnected-apforwarding-modedisconnected-apmanagement-modewirelessapprofile兩臺無線控制器其中AC1controller，AC2peer-switch，兩臺無線接入點，AP1、AP2分別與AC1、AC2關聯。1-1APAPImageAP自動升級ACAC(config-wireless)#apauto-upgradeAC(config-wireless)#wirelessapintegratedimage-type1flash:/ap_image.tarAC#wirelessapreset00-03-0f-18-ec-b0AreyousureyouwanttoresetWSmanagedAP?[Y/N]yResetRequestedforWSManagedAP.AP手動升級（只有controller上能夠手動升級）AC AC#wirelessapdownloadstart給APprofileAC(config-ap)#profile2ThevalidAPentryisupdated.ThisAPisalreadymanaged,toupdatethemanagedAPconfigurationwiththenewvalue(s)youneedtoresettheAP.配置profileAC(config-ap-profile)#endAC#wirelessapprofileapply2Allconfigurationswillbesendtotheapsassociatedtothisprofile.Areyousureyouwanttoapplytheprofileconfiguration?[Y/N]yAPProfileapplyisinAC#approfilecopy1Allcontentsinthesourceprofilewillbecopiedtothedestinationprofile.Areyousureyouwanttocopy?[Y/N]yAPProfileConfigurationCopyAllthestatisticsontheswitchwillbecleared.Areyousureyouwanttoclearallthestatisticsontheswitch?[Y/N]y更改了關聯狀態的APprofileID后，是否重啟了APprofile文件內容后，是否下發了配置，下發后新配置才能生效，下發配置時會集中式隧道VLANlist，分布式配置，QoS的配置更新。下發配置時profile的hwtype是否AP的硬件類型匹配，不匹配不能下發。進行手動升級的AC是否為controller，只有controller終止手動升級后AP是否完成Image，AP未完Image文件不能觸發新的手動如果使用自動升級方式為AP升級失敗，請檢查：1.APimage類型是否APimage文件是否已經正確存放到AC的flash中。第2LicenseLicensecontrolLicenseControlap數量進行限制。LicenseControl是一種方式的體現，通過License來給用戶可以使用無線交換機某些個特定的功頒發給用戶一張紙質的包含用于獲得License文件的序列號ID的文件，用戶可以用文件上所寫的ID以及從需要升級的控制器上提取出的MACLicenseLicense文件或是據用戶發送的信息為用戶生成所需的License文件并通過發送給用戶。生成的這一Licensecontrol. Licensecontrol導入新的license：abc.licACAC#copylicenseftp://admin:admin@0/abc.licabc.licAC#showlicenseLicenseap-count:32Licensemodule:noneAC#showdeviceinformationControllermac:00-03-0f-18-28-28AC#Processwithreboot?[Y/N]Licensecontrolap數量，然后通過showwirelessswitchlocalstatusap數量是否已經達管理更大數量的ap。目前對一個APAPac上通APAPAP進行升級的技術打破了這種局限性，使得可以對任意數量、任意組合的AP進行升級。在獨立升級模式下，ImageTFTP/FTPAP通過和AC的認證后，由管理員手動觸發這種模式，AC會向具有該MAC的AP發送Image更新ImageImaged的AP都成功完Image文件后，AC會向各個AP發送一個重啟消息，收到重啟消息后，AP開始升級操作只能在controller上開始。當輸入上述CLI命令后，ACcontroller會檢查需APAP發送更新消息。若需要更APACcontroller需要向一個或所有需要更新的管理APACImage更新消息，然后由需要更新的APACImage更新消息給這些AP。基于AP組對一組AP根據AP所處的地理位置或類型對其進行命名。創建一個AP組，并將需要升級的AP加入其中。可以將不同的AP加入相同或不同的AP組中，一個AP組中可以加入多個AP。設置待升級APimgTypeID與文件名及其路徑的對應關系。根據showwirelessapcapabilityimage-type可以得到其imgTypeIDimgTypeID與升級使用wirelessapdownloadstartap-groupap-group-name>AP基于AP組對一組AP為待升級AP設置待升級APimage使用wirelessapdownloadstartap-groupap-group-name>AP為待升級APno配置或刪除AP創建一個APgroup，并將待升級的APname添加或刪除wirelessapdownloadimage-nowirelessapdownloadimage-apimage類型文件所在的tftp(ftp)地址及該文件的全路徑使用wirelessapdownloadstartap-groupap-group-name>APwirelessapdownloadstartap-觸發某個apgroup內的所有AP開始于已經配置好的image 1、為待升級APAC(config-ap)#name1_302R4showirelessapdatabase查看ap AP AP00-03-0f-1e-58-60 00-03-0f-26-18-60 AC(config-ap-group)#permit-ap-name1_301R4AC(config-ap-group)#permit-ap-name1_302R4AC#showwirelessap-group AP MAC 3、設置待升級AP的image 4、使用wirelessapdownloadstartap-groupap-group-name>APAC#wirelessapdownloadstartap-group如果通過wirelessapdownloadstartap-group<ap-group-name>AP升級時，不檢查的image文件是否存在，如果不存在，則image不會開始檢查image文件是否已放到tftp(ftp)server檢查AP是否已經被AC管理，每個AP和tftp(ftp)server之間的IP在獨立升級模式下，ImageFTP/TFTPAC和服務器是互通的。當AP通過和AC的認證后，由管理員手動觸發這種模式，AC會向具有該macaddr的AP發送ImageImage文件的名稱。AC會按照設置的每組同時更新的APAP按組更新Image文件，并當所有需要更新Image的AP都成功完Image文件后，AC會向各個AP發送一個重啟消息，收到重啟消息后，AP開始重新啟動，完成AP升級的過程。設置每組同時Image文件的AP數顯示當前系統能夠支持的APImage設置特定的APImage觸發特定的AP已經配置好的Image文showwirelessapcapabilityimage-查看當前系統能夠支持的APImagewirelessapdownloadimage-type<typeWORD>FTP/TFTPAPImage類型所在的獨立升級wirelessapdownloadstart[image-件showwirelessap顯示AP全局狀拓撲說明：AP1AC成功管理，PC作為TFTP服務器與AC相通。應用：AP被AC管理上后，通過AC下發AP升級獨立模式配置消息：1）APImage的類型，以AP1的image-table1為例，每組同時Image文件的AP數目為20，設置獨立升級路徑后觸發特定的AP已經配置好Image文件進行升級：AC(config-wireless)#wirelessapdownloadgroup-size20AC(config-wireless)#wirelessapdownloadimage-type1獨立模式下對AP升級，前提是AP處于managedAPcontrollercontrollerAP升級，也可peerswitch管理的AP升級。PeerSwitch不能對自己直接管理的AP通過獨立方若更新過程中有某個APImage失敗，則將該AP狀態設置為Failure，對于更新失敗的APAP讓它重新啟通過控制無線用戶接入的AP來實現這能，即用戶只能通過指定的APGroup組中的AP關聯才能接入到網絡，一個APGroup組可以1個或多個AP。基于AP位置的用戶接入控制功能開啟后，當無線用戶試圖接入網絡且通過了認證服務器（AAAServer）userprofilename屬性。ACuserprofilename檢查其的所有APGroup組及組內的AP，只要任何一個APGroupname下的APGroup組中，用戶接入。基于AP位置的用戶接入控制功能開啟后，如果用戶發生漫游，同樣要進行接入控制檢APAPAP不是AC上基于AP為AP配置AP組和組內AP配置userprofile和該profile下的APGroup開啟基于APnonameAPGroupname作為標識。nonamenameAPap-group<ap-group-name>添加一個APGroupap-group則只進入到ap-group配置模式。noap-group命令刪除一個APGroup為APGroup添加一個的APnopermit-ap-name命令刪除一個APuser-profile<user-profile-name>添加一個userprofileuserprofile配置模式。如果userprofile已經存在，則只進入到userprofile配置模式。nouser-profile命令刪除一個userprofile為userprofile添加一個的APGroup組。user-profileenable基于APshowwirelessff-ff-ff-ff-ff-ff用戶允許接入的AP的name。showwirelessap 顯示配置的userprofile和各profile的 顯示配置的APGroup和各Group的43-1LocalAP接入控制，STAAP1和AP2都可以接入網絡。開啟基于AP位置的接入控制功能后，限制用戶只能通過AP1接入，不允許通過AP2接入。Radiusserver上要為STA用戶建立一個賬戶，在賬戶信息中要配置該用戶對應的userprofilenameprofile1。AC上配置AAA認證/計費、networkvap（此處給出簡單配置以方便用戶閱讀，詳細AC(config)#aaaenableAC(config)#radiussource-ipvAC發送radius報文的源地址AC(config)#radius-serverkey0test（RADIUS服務密鑰，要和服務器上的配置一致）AC(config)#radius-serverauthenticationhost00（RADIUS服務器地址）AC(config)#radius-serveraccountinghost00AC(config)#aaagroupserverradiusradius_serverAC(config-sg-radius)#server00AC(config-wireless)#radiusserver-nameauthradius_serverAC(config-wireless)#radiusserver-nameacctradius_serverAC(config-network)#securitymode AC(config-ap-profile-vap)#exit在AC上為AP1和AP2database并設置APnameAC(config-wireless)#apdatabase00-00-00-00-01AC(config-ap)#nameap1AC(config-ap)#nameap2在AC上建立APGroup組group1并AP1AC(config-wireless)#ap-groupgroup1在AC上建立userprofile，名稱為profile1，并APGroup組group1AC(config-wireless)#user-profileprofile1開啟基于AP經過上面的配置后，當用戶通過AP1關聯接入網絡時，可以接入并網絡，如果通過AP2關聯接入，則會被。userprofilenameACuserprofilename是否一致，如果不一致需要修改。檢查APname的配置是否有錯誤（不是管