锐捷无线配置
哈哈
哈
哈
哈
哈
哈
哈
哈
哈
哈
哈
哈
AC的配置：
1.环回口地址
2.划分vlan：用户vlan，APvlan和管理vlan可以相同
3.管理vlan的IP地址
4.设置端口为trunk
5.创建信号（wlan-config 1 ruijie）
6.创建组（ap-group 组名）
7.在组中添加信号（interface-mapping 1 vlan号）
8.连接AP，将AP加入组（ap-config，ap-group）
9.默认路由的设置
10.如果地址在AC上，建立DHCP
11.加密（wpa，wpa2，wep）
12.Web认证和802.1x认证
13.端口的裁剪（进入接口下配置）
14.查看ap的配置
Show ap-config running
15.查看有无发射无线信号
telnet到ap
ap（config）：show dot11 mbssid
16.无线边缘感知，自愈功能
AC（config）：link-check disable
Ap-config ap1
Ac（config-ap）：ript-local
17.聚合口配地址
先进入聚合口：int a 1 no sw
再进入端口划入聚合口：int r g0/1-2
No sw
Port-g 1
进入聚合口配地址：int a 1 ip add
18.Web认证
Aa new
Aaacc net default start-stop group radius
Aaauthe login default local
Aaauthe enable default enable
Aaauthe web-auth default group radius
Portal-server eportalv2 ip 172.16.100.100 urlhttp://172.16.100.100:80/ess/webauthservlet Radius dynamic-authorization-extension enable
Radius-server host 172.16.100.100 key ruijie
Radius-server key ruijie
Web-auth portal key ruijie
Web-abth portal eportalv2
http redirect direct-size 8.8.8.8（DNS）
http redirect direct-site 用户网关arp
http redirect direct-site 172.16.100.100
httpredirect homepage http://172.16.100.100:80/ess/webauthservlet
http redirect port 8081
http redirect 172.16.100.100
snmp-server host 172.16.100.100 informs version 2c ruijie web-auth
snmp-server host 172.16.100.100 traps version 2c ruijie
snmp-sserver enable traps web-auth
snmp-server community ruijierw
wlansec 1
web-auth portal eportalv2
webauth
注意：本地转发：wlan-config 1 tunnel local交换机改为native vlan 如果是psk加密。则不能使用dot1x认证
在胖AP上配置用户限速功能
Ruijie(config)#wlan-qosap-based ? <---------基于整个AP per-user-limit All user rate limit
total-user-limit Total rate limit
Ruijie(config)#wlan-qoswlan-based test ? <---------基于SSID
per-user-limit All user rate limit
total-user-limit Total rate limit
Ruijie(config)#wlan-qosnetuseraaaa.aaaa.aaaa ? <---------基于单个用户
inbound Inbound stream
outbound Outbound stream
在AC上配置用户限速功能
WS5302(config)#wlan-config 2
WS5302(config-wlan)#wlan-based ? <---------基于SSID per-user-limit All user rate limit
total-user-limit Total rate limit
WS5302(config)#ap-config test <---------基于单个AP WS5302(config-ap)#ap-based ?
per-user-limit All user rate limit
total-user-limit Total rate limit
胖AP的配置
1.设置模式
2.创建vlan
3.进入端口，封装vlan
4.建立信号（dot11 wlan 1）
5.创建DHCP
6.进入广播口，封装vlan，广播wlan-ssid
7.默认路由
8.创建bvi口，添加地址（与用户地址同一个网段）
交换机的配置
1.创建管理vlan，添加地址
2.设置默认网关
3.划分vlan，添加相应的端口
4.端口安全（switchport port-security，switchport port-secruity maximum 1，switchport
port-secruity violation shutdown）
5.端口聚合（是否是VSU）（设置成trunk）
6.配置生成树（spanning-tree），是否有优化要求
Spanning-tree
Spanning-tree mode mst
Spanning-tree mstconfig
Instance 10 vlan 10
优化：spanning-tree bpdug（在端口下）
Spanning-tree portcast（在端口下）
7.Ipdhcpsnooping
Ipdhcp snooping trust
switchport port-security mac-address 00d0.0000.0001 ip-address 192.168.0.1
switchport port-security binding 082e.5f1b.c440 vlan 100 192.168.3.21(端口下配置)
Arp-check
ip verify source port-security（在连接PC的端口上配置）
配置交换机端口的地址绑定
S3750#configure terminal
S3750(config)#interface fastethernet 0/3
S3750(config-if)#switchport port-security
S3750(config-if)#switchport port-security mac-address 0006.1bde.13b4 ip-address 172.16.1.55
Iparp inspection trust（在信任端口下配置）
iparp inspection vlan 10,20,200（在全局配置下）
8.创建vlan，将AP划入vlan
9.配置认证
Web认证：
Aaa new-model
Aaacc update
Aaacc update periodic 15
Aaaccnetw de s g r
Aaauthe dot1x def g r
Radius-server host 192.168.1.110 keyruijie
Radius-server key ruije
Web-auth portal key ruijie
Htt redirect direct-site 192.168.1.110
Htt redirect direct-site 用户网关(可能有多个网关)arp
Htt redirect direct-site 192.168.1.110 arp
Htt redirect homepage http://192.168.1.110:80/ess/webauthservlet Htt redirect 192.168.1.110
Snmp-server enable traps
Snmp-server host 192.168.1.110 informs version 2c ruijei
Snmp-server communityruijierw
Dot1x认证：
Aa new
Aa group server radius comp
Aaacc up
Aaacc up per 15
Aaacc net de s g comp
Aaauthe dot de g r
Radius-server host 192.168.1.110 keruijie
Radius-server keruijie
Web-authpor key ruijie
Dot acc de
Dot authedef
Dot eapol-tag
Snmp-server ena traps
Snmp-server host 192.168.1.110 traps version 2c ruijie
Snmp-server community ruijierw
10.端口下开启认证（设备终端）
Int f0/1
Web-authpo
Dot po auto
11.端口裁剪（进入端口下配置）
switchport trunk allowed vlan remove1-9,11-19,21-29,31-4094
ESS的配置
1.在网络信息下添加IP地址，掩码，网关
2.添加组
3.添加控制列表
4.添加用户
5.添加设备
6.查看重定向的页面是否与交换机和AC的配置一样
7.查看密码的配置是否和交换机的一样
无线优化
1.无线信道调整
Ap-config ap220
Channel 1 radio 1
2.无线功率调整
Ap-configap220
Power local 50 radio 1（功率调整为50%，默认为100%）
3.关闭信道及功率自动调整
Advanced 802.11a channel global off
Advanced 802.11b channel global off
Advanced 802.11a txpowerdtpc disable
Advanced 802.11b txpowerdtpc disable
4.无线用户限速
Wlan-config 1
Wlan-based per-user-limit down-srewans average-data-rate 200 burst-data-rate 200 5.无线关闭低速率集
Ac-controller
802.11b network rate 1 disable
802.11b network rate 2 disablle
802.11b network rate 5 disable
802.11g network rate 1 disable
802.11g network rate 2 disable
802.11g network rate 5 disable
802.11a network rate 6 disable
802.11a network rate 9 disable
6.AP用户数调整
Ap-config ap1
Sta-limit 40 （对整个ap的用户数限制）
Sta-limit 20 radio 1
7.无线RSSI接入阀值调整
Ap-config ap-22
Response-rssi 28 radio 1
Response-rssi 28 radio 2
8.无线网络只允许11n网卡接入
Ap-config ap-22
Only11n enable radio 1
Only11n enable radio 2
注意事项
1.AC连接不到AP
1.1 默认路由和相应vlan的划分
1.2 是否已建立路由
1.3 是否dhcp已建立
1.4 AP是否获得地址
1.5 以防AP重名
2. 连接不上信号
2.1 dhcp的地址池
2.2相应的vlan
3. ESS添加不到设备
3.1 tracESS（路由是否建立）
3.2网关是否设置
3.3密码是否正确（或者模板的选择是否正确）
3.4电脑的网关也要设置
考试注意事项
1.不急，不慌，看清题目要求
2.浏览整个网络结构
3.记下相应端口的连接情况
4.设备的位置
5.IP地址的划分
6.思路清晰
7.第一步：设备的命名
8.保存
9.截图
10.看题的时候记下自己需要的配置的要求
11.不是一个人在，还有团队
文档的制作
1．两台交换机的show running-config
2．AC的show running-config
3．胖AP的show running-config
4．ESS的截图
网关配置截图
用户配置截图
添加设备截图
认证截图
锐捷5750基本配置
通过TELNET方式来配置设备 提问：如何通过telnet方式来配置设备 回答： 步骤一：配置VLAN1的IP地址 S5750>en ----进入特权模式 S5750#conf ----进入全局配置模式 S5750(config)#int vlan 1 ----进入vlan 1接口 S5750(config-if)#ip address ----为vlan 1接口上设置管理ip S5750(config-if)#exit ----退回到全局配置模式 步骤二：配置telnet密码 S5750(config)#line vty 0 4 ----进入telnet密码配置模式S5750(config-line)#login ---启用需输入密码才能telnet成功 S5750(config-line)#password rscstar ----将telnet密码设置为rscstar S5750(config-line)#exit ----回到全局配置模式 enable secret level 15 0 rscstar ----配置进入特权模式的密码为rscstar
更改IOS命令的特权等级 提问：如何只允许dixy这个用户使用与ARP相关的命令 回答： S5750(config)#username dixy password dixy ----设置dixy 用户名和密码 S5750(config)#username dixy privilege 10 ----dixy帐户的权限为10 S5750(config)#privilege exec level 10 show arp ----权限10可以使用show arp命令 S5750(config)#privilege config all level 10 arp ----权限10可以使用所有arp打头的命令 S5750(config)#line vty 0 4 ----配置telnet登陆用户 S5750(config-line)#no password S5750(config-line)#login local 设备时钟设置 提问：如何设置设备时钟 回答：
AC+AP配置
组网图 方案介绍 无线接入端、三层交换机、AC、AP分别属于不同vlan，AP跨vlan实现三层注册。AC vlan 1地址：192.168.1.100 AP vlan 10地址：192.168.10.0 无线接入端vlan30地址：192.168.30.0 注意要点 ●配置AP三层注册前，一定要保证三层网络连通性，注意AC的option地址可达●DHCP服务可配置在三层交换机，如用户数较多建议搭建DHCP服务器 配置步骤 三层交换机配置 1）配置给无线用户下发DHCP地址池 Ruijie(config)#ip dhcp pool vlan30 //创建vlan30地址池 Ruijie(config)#network 192.168.30.0 255.255.255.0 Ruijie(config)#default-router 192.168.30.254 //指定默认网关地址 2）配置Interface vlan地址 Ruijie(config)#interface VLAN 1 //配置interface vlan1地址 Ruijie(dhcp-config)#no ip proxy-arp Ruijie(dhcp-config)#ip address 192.168.1.254 255.255.255.0 Ruijie(config)#interface VLAN 10 //配置interface vlan10地址 Ruijie(dhcp-config)#no ip proxy-arp Ruijie(dhcp-config)#ip address 192.168.10.254 255.255.255.0 Ruijie(config)#interface VLAN 30 //配置interface vlan30地址 Ruijie(dhcp-config)#no ip proxy-arp Ruijie(dhcp-config)#ip address 192.168.30.254 255.255.255.0
锐捷基本配置
1.1通过TELNET方式来配置设备 提问：如何通过telnet方式来配置设备？ 回答： 步骤一：配置VLAN1的IP地址 S5750>en----进入特权模式 S5750#conf----进入全局配置模式 S5750(config)#int vlan 1----进入vlan 1接口 S5750(config-if)#ip address 192.168.0.230 255.255.255.0 ----为vlan 1接口上设置管理ip S5750(config-if)#exit----退回到全局配置模式 步骤二：配置telnet密码 S5750(config)#line vty 0 4----进入telnet密码配置模式 S5750(config-line)#login---启用需输入密码才能telnet成功 S5750(config-line)#password rscstar----将telnet密码设置为rscstar S5750(config-line)#exit----回到全局配置模式
enable secret level 15 0 rscstar ----配置进入特权模式的密码为rscstar 1.2更改IOS命令的特权等级 提问：如何只允许dixy这个用户使用与ARP相关的命令？ 回答： S5750(config)#username dixy password dixy----设置dixy用户名和密码 S5750(config)#username dixy privilege 10----dixy帐户的权限为10 S5750(config)#privilege exec level 10 show arp ----权限10可以使用show arp命令 S5750(config)#privilege config all level 10 arp ----权限10可以使用所有arp打头的命令 S5750(config)#line vty 0 4----配置telnet登陆用户 S5750(config-line)#no password S5750(config-line)#login local 1.3设备时钟设置
锐捷基本配置命令
交换机命令总结 enable进入特权模式 exit退出EXEC configure terminal进入配置模式 delete flash:config.text删除配置 reload停止并执行热启动 hostname {主机名} 配置交换机名 interface vlan 1 ip address {IP地址}{子网掩码} 指定交换机管理IP地址ip default-gateway {网关IP地址} 指定默认网 enable password level 10 {口令} 用户模式口令enable password level 15 0 {口令} 特权模式口令interface type {solt_#}/{port_#} 进入接口 no shutdows启用接口 shutdows禁用接口 duplex {auto | full | half}配置接口的双工模式 speed {100/10/auto}配置接口的速率 copy running-config startup-config write memory write 保存配置 Vlan vlan_# 建立VLAN name vlanname修改VLAN名称 switchport mode {access/Trunk} 配置接口模式switchport trunk allowed vlan remove 2 把端口配置为Trunk端口，但是不包含VLAN 2 no vlan vlan_# 删除VLAN switchport access vlan vlan_#把端口加入VLAN Show vlan 显示vlan信息 show version 显示IOS版本 show interface e0/1 显示接口信息 show configure查看保存在FLASH里的配置信息 show running-config查看RAM里当前生效的配置
锐捷无线AP胖模式(FAT)配置案例
锐捷无线AP胖模式（FAT）配置案例一、AP trunk 模式 1.创建vlan10 vlan20 vlan30 AP(config)#vlan 10 创建vlan10 AP(config-vlan)#vlan 20 创建vlan20 AP(config-vlan)#vlan 30 创建vlan30 2.创建wlan：10 20 30 联vlan 10 20 30 AP(config)#dot11 wlan 10 创建无线网络wlan 10 AP(dot11-wlan-config)#vlan 10 关联vlan10 AP(dot11-wlan-config)#broadcast-ssid 将ssid名称广播 AP(dot11-wlan-config)#ssid ap10 配置ssid广播标识名称为ap10 AP(dot11-wlan-config)#exit 退出 AP(config)#dot11 wlan 20 创建无线网络wlan 20 AP(dot11-wlan-config)#vlan 20 关联vlan20 AP(dot11-wlan-config)#broadcast-ssid 将ssid名称广播 AP(dot11-wlan-config)#ssid ap20 配置ssid广播标识名称为ap20 AP(dot11-wlan-config)#exit 退出 AP(config)#dot11 wlan 30 创建无线网络wlan 30
AP(dot11-wlan-config)#vlan 30 关联vlan30 AP(dot11-wlan-config)#broadcast-ssid 将ssid名称广播 AP(dot11-wlan-config)#ssid ap30 配置ssid广播标识名称为ap30 AP(dot11-wlan-config)#exit 退出 3.创建子接口并封装 AP(config)#interface gigabitEthernet 0/1.10创建千兆以太网接口G0/1的子接口G0/1.10 AP(config-subif)#encapsulation dot1Q 10 封装802.1q协议，并把该端口关联到vlan10 AP(config-subif)#exit 退出 AP(config)#interface gigabitEthernet 0/1.20创建千兆以太网接口G0/1的子接口G0/1.20 AP(config-subif)#encapsulation dot1Q 20 封装802.1q协议，并把该端口关联到vlan20 AP(config-subif)#exit 退出 AP(config)#interface gigabitEthernet 0/1.30 创建千兆以太网接口G0/1的子接口G0/1.30 AP(config-subif)#encapsulation dot1Q 30 封装802.1q协议，并把该端口关联到vlan30 AP(config-subif)#exit 退出 4.广播信道封装协议关联wlan AP(config)#interface dot11radio 1/0 进入dot11radio1/ 0无线信道接口 AP(config-if-Dot11radio 1/0)#mac-mode fat 设置模式为胖（FAT）模式 AP(config-if-Dot11radio 1/0)#radio-type 802.11b设置无线网络协议类型为802.11b AP(config-if-Dot11radio 1/0)#wlan-id 10 关联wlan-id 10（即wlan 10） AP(config-if-Dot11radio 1/0)#wlan-id 20 关联wlan-id 20（即wlan 20） AP(config-if-Dot11radio 1/0)#wlan-id 30 关联wlan-id 30（即wlan 30） AP(config-if-Dot11radio 1/0)#exit 退出 AP(config)#interface dot11radio 2/0 进入dot11radio2/ 0无线信道接口 AP(config-if-Dot11radio 2/0)#mac-mode fat 设置模式为胖（FAT）模式 AP(config-if-Dot11radio 2/0)#radio-type 802.11a 设置无线网络协议类型为802.11a AP(config-if-Dot11radio 2/0)#wlan-id 10 关联wlan10-id 10 AP(config-if-Dot11radio 2/0)#wlan-id 20 关联wlan20-id 20 AP(config-if-Dot11radio 2/0)#wlan-id 30 关联wlan30-id 30 AP(config-if-Dot11radio 2/0)#exit 退出 5.广播子接口封装：模式mac-mode fat
锐捷无线AP交换机配置教程
锐捷无线A P交换机配置 教程 Last updated at 10:00 am on 25th December 2020
无线AP 无线AP（Access Point）即，它是用于的无线交换机，也是无线网络的核心。无线AP 是移动计算机用户进入有线网络的接入点，主要用于宽带家庭、大楼内部以及园区内部，典型距离覆盖几十米至上百米，目前主要技术为系列。大多数无线AP还带有接入点模式（AP client），可以和其它AP进行无线连接，延展网络的覆盖范围。 首先我们先登陆默认的AP网站： 用户名为admin，密码没有。 出现这个界面就说明已经登陆到AP的网站了。 点击Configure（配置）来配置AP。 点击Quick Start进行快速配置。 点击Start进行下一步配置。 这里默认就好，Next。 这边名字可随便取。然后Next。 这里一定要填China（CN），然后Next。 这里设置无线交换机的密码。（自拟） 这里设置时间可改可不改。 默认下一步就好了。 这里可修改可不修改。 这里是给vlan加标签，可更好的管理。（默认） 是否想手工配置这个AP，选择Yes。
这里的Model一定要选对（在AP的后面就有），11b/11g，这里一定要选Enable。Connection method选择第一个是按照交换机的第二个端口连接到AP。选择第二个是按照自己的安全码来选择AP。 出现这个界面，AP 的基本配置就配好了，然后Finish。 这里的IP将自动出现，因为刚才在Quick Start里已经配置过了。 这里的首选DNS，是局域网的DNS。 这里的1是默认的，2是自己配置的，只需填写Name就可以了。Enabled和poe enabled的勾都要打上。Enabled是开启这个端口，poe enabled是给AP供电的。 默认就好。 这里也默认。 这里的VLANs只需要设置DHCP Server。 DHCP分配给客户机的地址范围，这里配置的是121-200的地址可用。 这里的安全设置只需要默认就可以了。 这里的无线加密默认是NO，要把它改为Yes。 这里所选的三个勾一定要打上，然后Per-shared key，输入密码之后按Generate 就可以了。然后保存再ok。 这里的WEP可以不设置。 这里只需要修改一下名字就可以了。其它默认。 这里也只需要默认。 默认就可以了。 这样基本的AP就配置好了。
锐捷交换机常用配置基础命令(实验用)
一、交换机基本配置 ? 交换机命名： 在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理效率。 switch(config)#hostname ruijie //ruijie为该交换机的名字 ? 交换机配置管理密码： 配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有telnet管理密码。 switch (config)#enable secret level 1 0 rg //配置telnet管理密码为rg，其中1表示telnet密码，0表示密码不加密 switch (config)#enable secret level 15 0 rg //配置特权模式下的管理 密码rg，其中15表示为特权密码 ? 交换机配置管理IP switch (config)#interface vlan 1 //假设管理VLAN为VLAN 1 switch (config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN配置管理IP地址 switch (config-if)#no shutdown //激活管理IP，养成习惯，无论配置什么设备，都使用一下这个命令 ? 交换机配置网关： switch(config)#ip default-gateway 192.168.1.254 //假设网关地址为192.168.1.254，此命令用户二层设备。 通过以上几个命令的配置，设备便可以实现远程管理，在项目实施
时（尤其是设备位置比较分散）特别能提高效率。 1.1 接口介质类型配置 锐捷为了降低SME客户的总体拥有成本，推出灵活选择的端口形式：电口和光口复用接口，方便用户根据网络环境选择对应的介质类型。 但光口和电口同时只能用其一，如图1，如使用了光口1F，则电口1不能使用。 接口介质类型的转换： Switch(config)#interface gigabitethernet 0/25-28 Interface fastethernet 0/2 Switch(config-if)#medium-type fiber //把接口工作模式改为光口Switch(config-if)#medium-type copper //把接口工作模式改为电口? 默认情况下，接口是工作在电口模式 ? 在项目实施中，如果光纤模块指示灯不亮，工作模式是否正确也是故障原因之一。 1.2 接口速度/双工配置 命令格式： Switch(config)#interface interface-id //进入接口配置模式 Switch(config-if)#speed {10 | 100 | 1000 | auto } //设置接口的速率参数，或者设置为auto Switch(config-if)#duplex {auto | full | half} //设置接口的双工模式? 1000只对千兆口有效；
RG-AP320-I系列无线接入点硬件安装手册.doc-锐捷睿易
修订记录
1 产品介绍 RG-RAP210(B)是锐捷网络推出的802.11n无线接入点产品，可以提供高达300Mbsp的接入速率。RG-RAP210(B)产品充分考虑了无线网络安全、射频控制、移动访问、服务质量保证、无缝漫游等重要因素，配合锐捷睿易RAC无线控制器产品，完成无线用户数据转发、安全和访问控制。RG-RAP210(B)采用内置天线设计，在提供更加美观的放装效果的同时，保证了无线信号覆盖范围，该产品呈壁挂式，可安全方便地安装于墙壁、天花板等各种位置。RG-RAP210(B)产品可支持本地供电与远程以太网供电模式，可根据客户现场供电环境进行灵活选择，特别适合部署办公、酒店、商业零售企业应用。 1.1 RG-RAP210(B)硬件规格 重量仅为主机和挂架的重量。
1.2 RG-RAP210(B)产品外观及接口 RG-RAP210(B)包含1个UpLINK口，支持PoE功能、一个Reset孔，一个外接电源适配器的电源插座（DC:5V）。其外观如下图所示： 图1-1 备注：web界面登陆，各端口默认IPaddress及Password说明如下表 1.3 RG-RAP210(B)指示灯及按键说明 Fit状态
Fat模式
2 安装前的准备 2.1安全建议 为了避免对人和设备造成伤害，请在安装RG-RAP210(B)前仔细阅读本书的安全建议。 以下的安全建议无法包含所有可能出现的危险情况。 2.2 安装安全 ?高温、多尘、有害气体、易燃、易爆、易受电磁干扰（大型雷达站、发射电台、变电站）及电压不稳、震动大或强噪 声的环境不利于AP设备的工作，设备不要安装在这样的环境中。 ?安装地应该干燥，不建议在距离海边很近的地方安装。设备距离海边的距离要求大于500m，同时建议设备不要正对 海风吹来的方向。 ?严禁在易积水、渗水、滴漏、结露等地方进行设备安装。在进行工程设计时，应根据通信网络规划和通信设备的技术 要求，综合考虑气候、水文、地质、地震、电力、交通等因素，选择符合通信设备工程环境设计要求的地址。 请按照快速安装指南中描述的正确安装方式进行设备的安装与拆卸。 2.3 搬移安全 ?在设备安装完毕后,应避免频繁移动设备。 ?移动或搬运之前请关闭所有电源，拔掉所有电源和电缆。 2.4 电气安全 ?进行电气操作时，必须遵守所在地的法规和规范。相关工作人员必须具有相应的作业资格。 ?请仔细检查工作区域内是否存在潜在的危险，比如地面是否潮湿等。 ?在安装前，要知道所在室内的紧急电源开关的位置，当发生意外时，要先切断电源开关。 ?需要关闭电源时，一定要仔细检查确认。 ?请不要把设备放在潮湿的地方，也不要让液体进入设备体内。 ?AP工作地最好不要与电力设备的接地装置和防雷接地装置合用，并尽可能相距远。 ?远离无线发射台，雷达发射台，高频大电流设备，微波炉等强功率无线设备。 不规范、不正确的电气操作可能引起火灾或电击等意外事故，并对人体和设备造成严重、致命的伤害。 直接或通过潮湿物体间接接触高压、市电，可能带来致命危险。
锐捷AP配置
3) TeInet 到 AP tel net 192.168.1.1 User Access Verificati on Password:ruijie c、登陆设备特权模式 Ruijie>e nable Password:apdebug Ruijie# d、将AP模式切换为胖AP Ruijie#ap-mode fat apmode will cha nge to FAT. 注：切换为胖 AP之后，FAO/1、FA0/2转化为三层接口，FA0/1 IP地址：192.168.1.1/24 , FA0/2 IP 地址：192.168.2.1/24 e、配置enable密码，并设置管理地址 Ruijie(config)#enable password ruijie Ruijie(config)#vlan 1 注：此vlan只有本地有效，上送到交换机用户数据不会带vlan 标签 Ruijie(c on fig-vla n)#exit Ruijie(config)#interface BVI 1 --- >AP 的管理地址 Ruijie(c on fig-if-bvi)#ip address 172.16.1.100 255.255.255.0 Ruijie(c on fig-if-bvi)# in terface Fastether net 0/2 Ruijie(c on fig-if- Fastether net )#en capsulati on dot1Q 1 注：在第3步完成后不能退出特权模式，不然需要重新再进行一次胖瘦切换，用户模式也可以进行胖瘦切换。 f、更改PC连接端口并重新Telnet 1) PC连接到AP的FA0/2(正面板的以太端口) 连接方式：PC---(FA0/2)AP 2) PC IP 地址设置为 172.16.1.2 3) TeInet 到 AP
锐捷设备无线AP-FAT胖模式
锐捷无线ruijie胖模式（FAT）配置案例 一、配置三层交换机 1.创建vlan10 vlan99 S3760(config)#vlan 10 创建VLAN10 S3760(config-vlan)#vlan 99 创建vlan 99 S3760 (config)#interface vlan 10 进入vlan10虚接口 S3760(config-if-vlan 10)#ip add 192.168.10.254 255.255.255.0 设置vlan 10网桥的IP地址（网关） S3760 (config)#interface vlan 99 进入vlan 99虚接口 S3760 (config-if-vlan 10)#ip add 192.168.99.51 255.255.255.0 设置vlan 99 ip地址与ap管理S3760 (config)#interface fa 0/1 S3760 (config-if)switch mode trunk S3760 (config)# interface fa 0/22 S3760 (config-if) switch access vlan 99 S3760 (config)# interface fa 0/23 S3760 (config-if) switch access vlan 10 2.设置dhcp S3760 (config)#service dhcp 开启dhcp功能 S3760 (config)#ip dhcp pool 10 建立名为10的dhcp地址池 S3760 (dhcp-config)#network 192.168.10.0 255.255.255.0 发布192.168.10.0网段的DHCP
锐捷无线AP的基本配置
实验三无线AP的基本配置（课外2学时）【实验目的】 熟练掌握WLAN 基本服务的配置。 【实验环境】 每组一台RCMS服务器，一台RG-S3760E三层交换机，两台RG-S2328G二层交换机，三台RG-RSR20路由器，两台RG-AP220无线AP 【实验要求】 1、八人一组 2、按照下面所给实验步骤完成各项内容，将实际的操作过程记录在实验报告中， 报告中应给出实际配置，并需要提供配置成功的界面 3、实验结束给出实验总结和体会 【实验背景知识】 一、WLAN 相关概念 1、AP （Access Point ）：无线终端访问有线网络的接入点，相当于无线终 端与有线网络通信的桥梁。 2、Radio ：AP 上无线网卡对应的无线接口。 3、射频（Radio Frequency ）：WLAN 采用射频作为传输介质，实现AP 与 无线终端、无线终端之间的通信。 4、频段：表示频率范围。在WLAN 中，无线设备支持的802.11 标 准不同，对应的工作频段也不同。 5、无线用户：使用无线终端上网的用户。 二、WLAN 相关配置模式
在WLAN 网络中，用户可以通过AP 的控制台来配置管理AP 、Radio 以及WLAN ，进而对WLAN 网络进行规划部署。 1、AP 配置模式：在该模式下可以对指定AP 的功能属性进行配置。 2、Radio 配置模式：在该模式下可以对指定Radio 的功能属性进行配置 a)设置Radio 的通信模式WLAN 是有线网络与无线通信相结合的 网络，其中，AP 的无线接口与无线终端相连，采用802.11 帧进行通信；AP 的以太网口与有线网络相连，采用802.3 帧进行通信。在胖AP 网络架构中，由AP 独立完成802.11 帧与802.3 帧之间的转换，实现无线与有线网络之间的通信。具体配置如下： # 配置Radio 1 的通信模式为fat 模式 Ruijie (config)# interface dot11radio 1/0 Ruijie(config -if -Dot11radio 1/0)# mac-mode fat b)配置Radio 绑定WLAN AP 通过无线接口和无线终端通信，在创建 WLAN 后，需要将WLAN 指定到无线接口上，绑定WLAN 后，AP 和无线终端的数据都在绑定的无线接口上传输。具体配置如下： # 在WLAN 已经创建的前提下，绑定WLAN 1 到Radio 1 ，并查看配置信息 Ruijie (config)# interface dot11radio 1/0 Ruijie(config -if -Dot11radio 1/0)# wlan-id 1 Ruijie(config -if -Dot11radio 1/0)# exit c)配置Radio 的工作频段 Ruijie (config)#interface dot11radio slot/port Ruijie (config-if)# radio-type { 802.11a | 802.11b } //802.11a ：表示5GHZ 的工作频段；802.11b ：表示2.4GHZ 的工作频段。 d)配置支持802.11n Ruijie (config)# interface dot11radio slot/port //进入指定接口的配置模式Ruijie (config-if) # [no] 11n support enable //配置支持802.11n 。使用no选项让设备不支持802.11n 。 e)配置Radio 的信道无线信道（Channel ）是AP 与无线用户
锐捷AP配置
AP Telnet 到3）telnet 192.168.1.1 User Access Verification Password:ruijie c、登陆设备特权模式 Ruijie>enable Password:apdebug Ruijie# 模式切换为胖AP d、将AP Ruijie#ap-mode fat apmode will change to FAT. ，192.168.1.1/24转化为三层接口，FA0/1 IP地址：切换为胖AP之后，FA0/1、FA0/2 注：192.168.2.1/24 地址：FA0/2 IP 密码，并设置管理地址、配置enable e Ruijie(config)#enable password ruijie vlan上送到交换机用户数据不会带vlan只有本地有效，Ruijie(config)#vlan 1 注：此标签 Ruijie(config-vlan)#exit ------>AP的管理地址Ruijie(config)#interface BVI 1 Ruijie(config-if-bvi)#ip address 172.16.1.100 255.255.255.0 Ruijie(config-if-bvi)#interface Fastethernet 0/2 Ruijie(config-if- Fastethernet )#encapsulation dot1Q 1 步完成后不能退出特权模式，不然需要重新再进行一次胖瘦切换，用户3 注：在第 模式也可以进行胖瘦切换。TelnetPC连接端口并重新f、更改) FA0/2(正面板的以太端口PC 连接到AP的1）PC---(FA0/2)AP 连接方式：172.16.1.2 地址设置为）PC IP2AP Telnet 到3）telnet 172.16.1.100 User Access Verification Password:ruijie . . . . Ruijie>enable Password:ruijie 、测试登陆成功后，保存配置（推荐）g Ruijie#write ），然后再切换为瘦模式（Ruijie>ap-mode fitF0/2如果从接口无法登陆，请把AP1--5 重复步骤以太网物理接口封装vlan h、FA0/1 vlan标签注：此vlan只有本地有效，用户数据上送到交换机不会带Ruijie(config)#interface fastEthernet 0/1 vlan ------>在主接口封装的Ruijie(config-if-FastEthernet 0/1)#encapsulation dot1Q 1 接口native vlan或access 的出AP是不带vlan tag，相当于trunk SSID i、定义 Ruijie(config)#dot11 wlan 1 Ruijie(dot11-wlan-config)#ssid ruijie Ruijie(dot11-wlan-config)#vlan 1 、创建射频卡子接口j创建射频子接口Ruijie(config)#interface dot11radio 1/0.10 ------>要和以vlanvlan 并且此Ruijie(config-subif)#encapsulation dot1Q 1 ------>必须封装太物理接口一致
锐捷AP配置
3）Telnet到AP UserAccessVerification Password:ruijie ????c、登陆设备特权模式 Ruijie>enable Password:apdebug Ruijie# ????d、将AP模式切换为胖AP Ruijie#ap-modefat apmodewillchangetoFAT. ??????注： ???e、配置enable密码，并设置管理地址 ???????Ruijie(config)#enablepasswordruijie ?????Ruijie(config)#vlan1??注：此vlan只有本地有效，上送到交换机用户数据不会带vlan标签 ?????Ruijie(config-vlan)#exit ???????Ruijie(config)#interfaceBVI1???------>AP的管理地址 ???????Ruijie(config-if-bvi)#interfaceFastethernet0/2 ???????Ruijie(config-if-Fastethernet)#encapsulationdot1Q1 ?????注：在第3步完成后不能退出特权模式，不然需要重新再进行一次胖瘦切换，用户模式也可以进行胖瘦切换。 ??f、更改PC连接端口并重新Telnet 1）PC连接到AP的FA0/2(正面板的以太端口) 连接方式：PC---(FA0/2)AP 3）Telnet到AP UserAccessVerification Password:ruijie Ruijie>enable Password:ruijie ??g、测试登陆成功后，保存配置（推荐） Ruijie#write 如果从F0/2接口无法登陆，请把AP切换为瘦模式（Ruijie>ap-modefit），然后再重复步骤1--5 ??h、FA0/1以太网物理接口封装vlan 注：此vlan只有本地有效，用户数据上送到交换机不会带vlan标签 仅供个人学习参考
锐捷AP配置
3）Telnet 到AP telnet 192.168.1.1 User Access Verification Password:ruijie c、登陆设备特权模式 Ruijie>enable Password:apdebug Ruijie# d、将AP模式切换为胖AP Ruijie#ap-mode fat apmode will change to FAT. 注：切换为胖AP之后，FA0/1、FA0/2转化为三层接口，FA0/1 IP地址：192.168.1.1/24，FA0/2 IP地址：192.168.2.1/24 e、配置enable密码，并设置管理地址 Ruijie(config)#enable password ruijie Ruijie(config)#vlan 1 注：此vlan只有本地有效，上送到交换机用户数据不会带vlan 标签 Ruijie(config-vlan)#exit Ruijie(config)#interface BVI 1 ------>AP的管理地址 Ruijie(config-if-bvi)#ip address 172.16.1.100 255.255.255.0 Ruijie(config-if-bvi)#interface Fastethernet 0/2 Ruijie(config-if- Fastethernet )#encapsulation dot1Q 1 注：在第3步完成后不能退出特权模式，不然需要重新再进行一次胖瘦切换，用户模式也可以进行胖瘦切换。 f、更改PC连接端口并重新Telnet 1）PC连接到AP的FA0/2(正面板的以太端口) 连接方式：PC---(FA0/2)AP 2）PC IP地址设置为172.16.1.2 3）Telnet 到AP telnet 172.16.1.100 User Access Verification Password:ruijie
配置功能锐捷ap组播
Ap组播功能 功能介绍： 由于无线网络资源有限默认对于组播数据是不会透传到无线，如果无线客户端需要接收组播资源，需要在AC上开启组播功能才能转发组播数据。 适用场景说明 无线用户需要接受组播流量，比如视频点播、视频教学等功能 优点：增加无线网络的使用率 缺点：过多的组播流量会消耗无线网络资源，组播流量的稳定性无法保证。 一、组网需求 无线用户能够接收到组播流量 二、组网拓扑
三、配置要点 1、AC开启组播功能 2、AP开启组播功能 3、AC上开启未知报文广播功能 4、核心交换机开启PIM协议 四、配置步骤 1、AC上开启组播功能 AC-1(config)#ip multicast wlan //开启无线组播功能 AC-1(config)#ip igmp snooping //全局开启igmp检测功能 2、AP开启组播功能 AC-1(config)#ap-config ap220-e
AC-1(config-ap)#igmp snooping //AP开启igmp检测功能 3、AC上开启未知报文广播功能 AC-1(config)#data-plane wireless-broadcast enable 4、核心交换机上开启PIM协议 核心(config)#ip multicast-routing //开启组播路由功能 核心(config)#interface vlan 10 核心(config-VLAN 10)#ip pim dense-mode //三层接口开启pim协议 核心(config)#interface vlan 50 核心(config-VLAN 50)#ip pim dense-mode 注：如果组播需要跨网段并且PIM使用的是稀疏模式则需要配置RP 五、配置验证 1、无线用户使用Wsend、Wlisten组播小软件进行测试，可以正常收到组播报文。 Wlisten只支持XP系统 2、登陆到AC上通过show ip igmp snooping mroute、show ip igmp snooping group 确认组播转发表是否生成
实验十二 无线AP 的基本配置
实验十二无线AP 的基本配置 【实验目的】 熟练掌握WLAN 基本服务的配置。 【实验环境】 每组一台RG-S3760E 三层交换机，一台RG-AP220 无线AP 【实验要求】 1、八人一组 2、按照下面所给实验步骤完成各项内容，将实际的操作过程记录在实验报告中，报告中应给出实际配置，并需要提供配置成功的界面 3、实验结束给出实验总结和体会 【实验背景知识】 一、WLAN 相关概念 1、AP （Access Point ）：无线终端访问有线网络的接入点，相当于无线终端与有线网络通信的桥梁。 2、Radio ：AP 上无线网卡对应的无线接口。 3、射频（Radio Frequency ）：WLAN 采用射频作为传输介质，实现AP 与无线终端、无线终端之间的通信。 4、频段：表示频率范围。在WLAN 中，无线设备支持的802.11 标准不同，对应的工作频段也不同。 5、无线用户：使用无线终端上网的用户。 二、WLAN 相关配置模式 在WLAN 网络中，用户可以通过AP 的控制台来配置管理AP 、Radio以及WLAN ，进而对WLAN 网络进行规划部署。 1、AP 配置模式：在该模式下可以对指定AP 的功能属性进行配置。 2、Radio 配置模式：在该模式下可以对指定Radio 的功能属性进行配置 a) 设置Radio 的通信模式WLAN 是有线网络与无线通信相结合的网络，其中，AP 的无线接口与无线终端相连，采用802.11 帧进行通信；AP 的以太网口与有线网络相连，采用802.3 帧进行通信。在胖AP网络架构中，由AP 独立完成802.11 帧与802.3 帧之间的转换，实现无线与有线网络之间的通信。具体配置如下： # 配置Radio 1 的通信模式为fat 模式 Ruijie (config)# interface dot11radio 1/0 Ruijie(config -if -Dot11radio 1/0)# mac-mode fat b) 配置Radio 绑定WLAN AP 通过无线接口和无线终端通信，在创建WLAN 后，需要将WLAN 指定到无线接口上，绑定WLAN 后，AP和无线终端的数据都在绑定的无线接口上传输。具体配置如下： # 在WLAN 已经创建的前提下，绑定WLAN 1 到Radio 1 ，并查看配置信息 Ruijie (config)# interface dot11radio 1/0 Ruijie(config -if -Dot11radio 1/0)# wlan-id 1 Ruijie(config -if -Dot11radio 1/0)# exit c) 配置Radio 的工作频段 Ruijie (config)#interface dot11radio slot/port Ruijie (config-if)# radio-type { 802.11a | 802.11b } //802.11a ：表示 5GHZ 的工作频段；802.11b ：表示2.4GHZ 的工作频段。
锐捷无线AP交换机配置教程
锐捷无线A P交换机配 置教程 TYYGROUP system office room 【TYYUA16H-TYY-TYYYUA8Q8-
无线AP 无线AP（Access Point）即无线接入点，它是用于无线网络的无线交换机，也是无线网络的核心。无线AP是移动计算机用户进入有线网络的接入点，主要用于宽带家庭、大楼内部以及园区内部，典型距离覆盖几十米至上百米，目前主要技术为系列。大多数无线AP还带有接入点客户端模式（AP client），可以和其它AP进行无线连接，延展网络的覆盖范围。 用户名为admin，密码没有。 出现这个界面就说明已经登陆到AP的网站了。 点击Configure（配置）来配置AP。 点击Quick Start进行快速配置。 点击Start进行下一步配置。 这里默认就好，Next。 这边名字可随便取。然后Next。 这里一定要填China（CN），然后Next。 这里设置无线交换机的密码。（自拟） 这里设置时间可改可不改。 默认下一步就好了。 这里可修改可不修改。 这里是给vlan加标签，可更好的管理。（默认） 是否想手工配置这个AP，选择Yes。 这里的Model一定要选对（在AP的后面就有），11b/11g，这里一定要选Enable。Connection method选择第一个是按照交换机的第二个端口连接到AP。选择第二个是按照自己的安全码来选择AP。 出现这个界面，AP 的基本配置就配好了，然后Finish。
这里的IP将自动出现，因为刚才在Quick Start里已经配置过了。 这里的首选DNS，是局域网的DNS。 这里的1是默认的，2是自己配置的，只需填写Name就可以了。Enabled和poe enabled 的勾都要打上。Enabled是开启这个端口，poe enabled是给AP供电的。 默认就好。 这里也默认。 这里的VLANs只需要设置DHCP Server。 DHCP分配给客户机的地址范围，这里配置的是121-200的地址可用。 这里的安全设置只需要默认就可以了。 这里的无线加密默认是NO，要把它改为Yes。 这里所选的三个勾一定要打上，然后Per-shared key，输入密码之后按Generate就可以了。然后保存再ok。 这里的WEP可以不设置。 这里只需要修改一下名字就可以了。其它默认。 这里也只需要默认。 默认就可以了。 这样基本的AP就配置好了。