ruckus-常用配置方法v7

1、AP、AC跨三层组网配置方法.................................................................................................11.1、DHCPServerOption43配置方法..................................................................................11.2、为AP手工指定AC地址配置方法...............................................................................51.3、简单操作方法..................................................................................................................62、控制器AP组与WLAN组配置方法........................................................................................72.1、建立WLAN（SSID）....................................................................................................72.2、建立WLAN组................................................................................................................82.3、建立AP组并与WLAN组进行绑定.............................................................................92.4、把AP加入AP组.........................................................................................................102.5、多SSID（多VLAN）模式下，交换机端口配置方法..............................................113、Radius认证与802.1x配置方法..............................................................................................123.1、IAS配置方法................................................................................................................123.2、将AC与Radius服务器建立连接...............................................................................203.3、配置WLAN的802.1x认证.........................................................................................213.4、笔记本网卡设置............................................................................................................223.5、认证成功后AC界面....................................................................................................254、大量视频流环境下AP配置方法（组播转单播）................................................................264.1、胖AP配置方法.............................................................................................................264.2、AC+瘦AP配置方法.....................................................................................................275、通过CLI命令行为AP升级固件方法...................................................................................306、在CLI命令行启用ofdm-only或者设置bss-minrate，改善漫游效果................................316.1、设置bss-minrate............................................................................................................316.2、设置ofdm-only..............................................................................................................347、白名单黑名单（访问控制列表ACL）..................................................................................361、AP、AC跨三层组网配置方法如果AP与AC跨VLAN三层组网，此时必须将AC的IP地址告知所有AP。可以通过配置DHCPServerOption43或通过AP的CLI命令行静态指定AC的IP地址。1.1、DHCPServerOption43配置方法以WindowsServer为例，配制方法如下：为使AP能够正常识别Option43属性的内容，Option43属性需要按照一定的规则来填写：1、比如AC的IP地址为192.168.22.1时，需要填写的值为030C3139322E3136382E32322E31。其中，03为固定值，代表Option43的子选项类型；十六进制数0C（“0C”等于十进制数“12”）代表AC的IP地址192.168.22.1的长度，包含小数点“.”；十六进制数31对应字符“1”的ASCII值，32对应字符“2”的ASCII值，依此类推，十六进制2E对应字符小数点“.”的ASCII值，即值3139322E3136382E32322E31表示AC的IP地址192.168.22.1。2、另外，对于涉及到多个AC，Option43要填写多个IP地址的情形(比如AC双链路备份组网等)，IP地址之间以逗号“，”间隔，逗号“，”对应的ASCII值为2C,如主备AC的IP地址分别为：192.168.100.2,192.168.100.3，那Option43属性应该填写为：031B3139322E3136382E3130302E322C3139322E3136382E3130302E33。其中，03为固定值，代表Option43的子选项类型；十六进制1B(“1B”等于十进制数“27”)表示两个IP地址字符的个数，包含中间间隔的逗号“，”和小数点“.”，十六进制数31对应字符“1”的ASCII值，32对应字符“2”的ASCII值，依此类推。十六进制数2E对应字符小数点“.”的ASCII值，十六进制2C对应字符逗号“，”的ASCII值，即值3139322E3136382E3130302E322C3139322E3136382E3130302E33表示AC的IP地址192.168.100.2,192.168.100.3。具体示例请见下图：1.2、为AP手工指定AC地址配置方法需要利用SecureCRT工具，通过SSH协议连接AP，在CLI界面下配置。在默认状态下，AP的Telnet服务是关闭的，出于安全性考虑，也不建议开启Telnet服务。进入AP的CLI界面后，先用下面的命令指定AP的IP地址、掩码、网关地址：setipaddrwanipaddrnetmaskgw-ipaddr例如：setipaddrwan10.0.21.21255.255.255.010.0.21.1修改AP的IP地址之后，SSH连接会中断，此时需要将PC网卡的IP地址做相应修改，重新连接新的IP，再用下面的命令指定AC的IP地址：setdirectoripprimary-ipsecondaryip例如：setdirectorip10.0.36.154指定AC的IP地址之后，需要用reboot命令将AP重启，才能生效。1.3、简单操作方法如果网内有DHCPServer，不方便配置Option43，但是所有AP都可以通过DHCP动态获取IP地址，那么可以使用简单的操作方法完成L3组网。首先将所有AP与AC在同一个VLAN内同步，同步之后就可以把AP移到另外一个VLAN安装，AP动态获取一个新的IP地址之后，会自动跨L3寻找AC的IP地址，完成同步。2、控制器AP组与WLAN组配置方法xxxx，需要将办公楼的AP和WLAN（SSID）与各地仓库的AP、WLAN区分开来，要建立不同的AP组和WLAN组。各地仓库的AP和WLAN都处于默认组中，所以只需要为办公楼建立新的组即可。2.1、建立WLAN（SSID）在指定SSID名称和加密方式之后，按下方的“高级选项”，指定VLAN_ID：点选复选框，输入VID，然后确定。如果需要与AAA配合做VLAN切换，只需要点选DynamicVLAN复选框即可。2.2、建立WLAN组必须建立WLAN组，将办公楼的2个SSID加入到这个组里面，并与办公楼的AP建立绑定关系。这样，办公楼的SSID不会广播到各地仓库，各地仓库的SSID也不会广播到办公楼。2.3、建立AP组并与WLAN组进行绑定1.2.3.4.按确定按钮2.4、把AP加入AP组方法1，编辑某个接入点组：方法2，编辑某个AP：最后按确定按钮2.5、多SSID（多VLAN）模式下，交换机端口配置方法如果AP管理IP所在的VLAN与业务VLAN不同，或者AP需要广播多个SSID分别绑定多个VLAN，或者AP需要与AAA服务器配合做VLAN切换（动态VLAN），就需要将交换机连接AP的端口设置为Trunk模式，并且AP的管理VLAN不能封装802.1qtag。例如AP管理VLANID为10，其它业务VLAN是20、30，则：Cisco交换机配置方法：interfacexxxswitchportmodetrunkswitchporttrunknativevlan10H3C交换机配置方法：interfacexxxportlink-typetrunkporttrunkpermitvlanallporttrunkpvidvlan10HP交换机配置方法：vlan10untagxxxvlan20tagxxxvlan30tagxxx3、Radius认证与802.1x配置方法3.1、IAS配置方法1、指定Radius客户端，IP地址是AC的IP地址。2、设置user属