• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C WB2320无线网桥设备 用户手册-5W100

手册下载

99-整本手册.rar  (13.66 MB)

  • 发布时间:2009/3/3 16:24:31
  • 浏览量:
  • 下载量:

 

1 简介... 1-1

1.1 本书简介.. 1-1

1.2 相关手册.. 1-1

1.3 分册简介.. 1-1

2 业务特性明晰... 2-1

2.1 概述.. 2-1

2.2 特性功能索引.. 2-1

2.3 特性功能明晰.. 2-2

2.3.1 接入分册.. 2-2

2.3.2 IP业务分册.. 2-2

2.3.3 IP路由分册.. 2-3

2.3.4 QoS分册.. 2-3

2.3.5 安全分册.. 2-4

2.3.6 系统分册.. 2-5

2.3.7 WLAN分册.. 2-6

3 登录方法及用户界面介绍... 3-1

3.1 通过Console口进行本地登录.. 3-1

3.2 通过以太网端口利用Telnet进行远程登录.. 3-2

3.3 用户界面简介.. 3-3

3.3.1 设备支持的用户界面.. 3-3

3.3.2 设备用户界面编号.. 3-4

4 设备的软件维护... 4-1

4.1 简介.. 4-1

4.1.1 设备管理的文件.. 4-1

4.1.2 设备软件维护的几种方法.. 4-1

4.2 BootWare菜单.. 4-2

4.2.1 BootWare主菜单.. 4-2

4.2.2 BootWare子菜单.. 4-4

4.3 出厂缺省配置.. 4-7

4.3.1 FAT模式出厂缺省配置.. 4-7

4.3.2 FIT模式出厂缺省配置.. 4-7

4.3.3 取消出厂缺省配置.. 4-8

4.4 FIT/FAT模式切换.. 4-8

4.4.1 Bootware菜单中进行FIT/FAT模式切换.. 4-8

4.4.2 命令行模式下进行FIT/FAT模式切换.. 4-9

4.5 通过串口升级BootWare和应用程序.. 4-10

4.5.1 XModem协议简介.. 4-10

4.5.2 串口参数的修改.. 4-10

4.5.3 升级BootWare. 4-12

4.6 通过TFTP协议升级应用程序.. 4-13

4.6.1 BootWare菜单中通过TFTP升级应用程序.. 4-14

4.6.2 在命令行模式下通过TFTP协议升级应用程序.. 4-17

4.7 通过FTP协议升级应用程序.. 4-18

4.7.1 BootWare菜单中通过FTP升级应用程序.. 4-18

4.7.2 在命令行模式下通过FTP协议升级应用程序.. 4-20

4.7.3 在默认配置情况下使用FTP协议升级应用程序.. 4-21

4.8 通过AC/US集中管理,自动升级应用程序(仅适用于FIT模式).. 4-23

4.8.1 FIT模式下的网桥与AC/US关联.. 4-23

4.8.2 通过AC/US实现设备应用程序的自动升级.. 4-24

4.9 应用程序以及配置文件的维护.. 4-26

4.10 口令丢失的处理.. 4-27

4.10.1 用户口令丢失.. 4-27

4.10.2 BootWare口令丢失.. 4-28

4.10.3 Super Password口令丢失.. 4-28

4.11 BootWare扩展段的备份和恢复.. 4-28

4.12 软件设置.. 4-29

4.12.1 设置设备(FAT模式).. 4-29

4.12.2 设置设备(FIT模式).. 4-31

 


1 简介

1.1  本书简介

您可以通过以下条目了解到本书所涉及的主要内容。

l              简介:介绍了本书的主要内容,相关手册和分册简介。

l              业务特性明晰:通过对本书所涉及的各个模块的主要业务特性进行简要介绍,帮助用户了解各模块的主要特性功能。

l              登录方法及用户界面介绍:通过介绍无线网桥的基本登录方法,帮助用户了解无线网桥所支持的用户界面以及如何通过Console口和以太网口进行本地或远程登录。

l              设备的软件维护:通过介绍无线网桥的软件维护,包括软件升级维护、出厂缺省配置、通过无线控制器/有线无线一体化交换机集中管理,自动升级应用程序、口令丢失的处理、FIT/FAT模式切换和各种安全和附属设置等内容。

1.2  相关手册

如果需要了解WB2320无线网桥的硬件配置、外观和接口、设备的机械安装、电源和以太网电缆的连接方法和软件基本设置等请参考《H3C WB2320无线网桥设备  安装手册》。

可以通过www.h3c.com.cn获取最新版本配套的产品资料,方法如下:

l              单击主页的[文档中心],选择[IP网络产品];

l              在[IP网络产品]页面中,选择[无线局域网产品]相应的设备类型;

l              点击相应的设备类型,即可查询该设备相关的手册。

1.3  分册简介

无线网桥支持的软件特性可以划分为7个分册,各分册的主要内容介绍如下。

l              接入分册:无线网桥支持的不同接口的配置及链路层协议的配置。

l              IP业务分册:无线网桥支持的如IP地址、ARPDHCPIPv6基础、双协议配置等IP相关特性的配置。

l              IP路由分册:无线网桥支持的如静态路由、IPv6静态路由等路由协议的配置。

l              QoS分册:无线网桥支持的如流分类、流量监管、QoS策略、优先级映射等QoS相关协议和特性的配置。

l              安全分册:无线网桥支持的如AAA及用户管理、RADIUS等安全协议的配置和WAPI特性。

l              系统分册:无线网桥支持的如搭建配置环境、基本配置、用户界面、信息中心、文件管理、系统维护、NTPSNMP等系统相关的协议和特性的配置。

l              WLAN分册:无线网桥支持的如WLAN基本配置、WLAN MeshWLAN安全、WLAN RRMWLAN IDSWLAN QoS和无线用户接入等相关配置。

 


2 业务特性明晰

2.1  概述

无线网桥可广泛应用于各种向用户提供WLAN接入的无线网络,支持FITFAT两种工作模式,根据网络规划的需要,可以通过命令行灵活的在FITFAT两种工作模式中切换。当网桥工作在FIT模式时,可在无线控制器(Access ControllerAC/有线无线一体化交换机(Unified SwitchUS)的管理下提供无线用户的接入认证和管理等服务;当工作在FAT模式时,可以独立提供无线用户的接入认证和管理等服务。无线网桥产品支持FIT/FAT两种工作模式的特性,有利于将客户的WLAN网络由小型网络平滑升级到大型网络。

2-1 无线网桥的型号、尺寸及重量

产品型号

外形尺寸(W×D×H

重量

WB2320X-AGE

245mm×245mm×76mm

2kg

 

2.2  特性功能索引

2-2 无线网桥设备特性功能索引

功能模块

业务特性

接入分册

以太网接口

VLAN

WAN接口

MSTP

 

 

IP业务分册

ARP

DHCPClient

域名解析

IP地址

IPv6基础

双协议

IP路由分册

IP路由概述

静态路由

IPv6静态路由

QoS分册

QoS

 

 

安全分册

802.1x

AAA

MAC地址认证

ACL

端口安全

WAPI

系统分册

设备管理

NTP

SNMP

文件系统管理

系统维护与调试

系统基本配置

信息中心

用户界面

MAC地址表管理

WLAN分册

WLAN

 

 

 

2.3  特性功能明晰

2.3.1  接入分册

2-3 接入分册业务特性

业务特性

操作、命令手册

特性说明

以太网接口

以太网接口配置

 

以太网接口命令

l      二层以太网接口介绍

VLAN

VLAN配置

 

VLAN命令

l      VLAN基本属性配置

l      VLAN接口的基本属性配置

l      基于端口的VLAN配置

WLAN接口

WLAN接口配置

 

WLAN接口命令

l      WLAN-Radio接口

l      WLAN-BSS接口

l      WLAN_MESH接口

l      WLAN-MESH-LINK接口

MSTP

MSTP配置

 

MSTP命令

l      MSTP简介

l      配置根桥

l      配置叶子节点

l      执行mCheck操作

l      配置摘要侦听特性

l      配置No Agreement Check特性

l      配置设备的保护功能

返回特性功能索引

 

2.3.2  IP业务分册

2-4 IP业务分册业务特性

业务特性

操作、命令手册

特性说明

ARP

ARP配置

 

ARP命令

ARP是将IP地址解析为MAC地址的协议。

l      ARP配置

l      免费ARP配置

DHCPClient

DHCP配置

 

DHCP命令

DHCP采用客户端/服务器通信模式,由客户端向服务器提出配置申请,服务器返回IP地址等相应的配置信息,以实现IP地址等信息的动态配置。

l      DHCP客户端配置

域名解析

域名解析配置

 

域名解析命令

域名系统(DNSDomain Name System)是一种用于TCP/IP应用程序的分布式数据库,提供域名与IP地址之间的转换。

l      静态域名解析配置

l      动态域名解析配置

IP地址

IP地址配置

 

IP地址命令

l      IP地址配置

IPv6基础

Ipv6基础配置

 

Ipv6基础命令

Ipv6是网络层协议的第二代标准协议,它是IETF设计的一套规范,是Ipv4的升级版本。

l      Ipv6的基本功能配置

l      Ipv6邻居发现协议配置

l      PMTU发现配置

l      TCP6配置

l      Ipv6 FIB转发功能配置

l      ICMPv6报文发送配置

l      Ipv6 DNS Client配置

双协议

双协议配置

 

双协议命令

同时支持Ipv4协议和Ipv6协议的网络节点即成为双协议节点。当双节点配置Ipv4地址和Ipv6地址后,就可以在相应接口上转发Ipv4Ipv6报文。

l      双协议配置

返回特性功能索引

 

2.3.3  IP路由分册

2-5 IP路由分册业务特性

业务特性

操作、命令手册

特性说明

IP路由概述

IP路由概述

 

IP路由表显示命令

IP路由基本概述。

l      路由协议概述

l      IP路由和路由表

静态路由

静态路由配置

 

静态路由命令

由管理员手工配置,恰当地设置和使用静态路由可以改进网络的性能,并可为重要的网络应用保证带宽。

l      静态路由配置

Ipv6 静态路由

Ipv6 静态路由配置

 

Ipv6 静态路由命令

IPv6静态路由与IPv4静态路由类似,适合于一些结构比较简单的IPv6网络。

l      IPv6静态路由配置

l      IPv6静态路由的显示和维护

返回特性功能索引

 

2.3.4  QoS分册

2-6 QoS分册业务特性

业务特性

操作、命令手册

特性说明

QoS

QoS配置

 

QoS命令

服务质量,针对延迟、抖动、丢包率所做的差别服务。不支持峰值速率;不支持硬件队列。

l      流分类介绍

l      QoS策略配置

l      优先级映射及配置

返回特性功能索引

 

2.3.5  安全分册

2-7 安全分册业务特性

业务特性

操作、命令手册

特性说明

802.1x

802.1x配置

 

802.1x命令

802.1x协议作为局域网端口的一个普通接入控制机制用在以太网中,主要解决以太网内认证和安全方面的问题。

l      802.1x基本配置

AAA

AAA配置

 

AAA命令

提供了一个用来对认证、授权和计费这三种安全功能进行配置的一致性框架。

l      AAA配置

l      RADIUS协议配置

MAC地址认证

MAC地址认证配置

 

MAC地址认证命令

MAC地址认证是一种基于端口和MAC地址对用户的网络访问权限进行控制的认证方法。

l      MAC地址认证配置

ACL

ACL配置

 

ACL命令

访问控制列表,用来实现流识别功能,不支持流模板。

l      时间段配置

l      WLAN ACL配置

l      Ipv4基本ACL配置

l      Ipv4高级ACL配置

l      Ipv4ACL配置

l      拷贝IPv4 ACL

l      Ipv6基本ACL配置

l      Ipv6高级ACL配置

l      拷贝IPv6 ACL

端口安全

端口安全配置

 

端口安全命令

端口安全是一种基于MAC地址对网络接入进行控制的安全机制,是对已有的802.1x认证和MAC地址认证的扩充。

l      端口安全简介

l      使能端口安全功能

l      配置端口允许的最大安全MAC地址数

l      配置端口安全模式

l      配置端口安全的特性

l      配置安全MAC地址

l      配置端口安全支持WLAN

l      配置当前端口不应用服务器下发的授权信息

WAPI

WAPI配置

 

WAPI命令

WAPI是中国提出的、以802.11无线协议为基础的无线安全标准,主要包括WAIWLAN Authentication Infrastructure,无线局域网鉴别基础结构)和WPIWLAN Privacy Infrastructure,无线局域网保密基础结构)两部分。

l      配置WAPI鉴别方式

l      配置证书鉴别

l      配置预共享密钥

l      配置单播、组播密钥更新

返回特性功能索引

 

2.3.6  系统分册

2-8 系统分册业务特性

业务特性

操作、命令手册

特性说明

设备管理

设备管理配置

 

设备管理命令

设备管理功能,使用户能够查看设备当前的工作状态,配置设备运行的相关参数,实现对设备的日常维护和管理。不支持BootWare合法性检查。

l      通过Telnet登录设备

l      设备管理的配置

NTP

NTP配置

 

NTP命令

网络时间协议,用来在分布式时间服务器和客户端之间进行时间同步。

l      NTP工作模式配置

l      NTP可选参数配置

l      访问控制权限配置

l      NTP验证功能配置

SNMP

SNMP配置

 

SNMP命令

简单网络管理协议是使用TCP/IP协议族对互联网上的设备进行管理的一个框架,它提供一组基本的操作来监视和维护互联网。

l      SNMP基本参数配置

l      SNMP日志配置

l      SNMP Trap配置

文件系统管理

文件系统管理配置

 

文件系统管理命令

设备运行过程中所需要的文件保存在设备的存储设备中,为了方便用户对存储设备进行有效的管理,设备以文件系统的方式对这些文件进行管理。

l      文件系统的管理配置

l      FTP配置

l      TFTP配置

系统维护与调试

系统维护与调试配置

 

系统维护与调试命令

对于设备所支持的各种协议和特性,系统基本上都提供了相应的调试功能,帮助用户对错误进行诊断和定位。

l      系统维护与调试操作

系统基本配置

系统基本配置操作

 

系统基本配置命令

l      系统基本配置

l      命令行特性介绍

信息中心

信息中心配置

 

信息中心命令

信息中心是系统的信息枢纽,它能够对所有的系统信息进行分类、管理。

l      信息中心的配置

用户界面

用户界面配置

 

用户界面命令

用户界面视图是系统提供的一种视图,主要用来管理工作在流方式下的异步串口。通过在用户界面视图下的各种操作,可以达到统一管理各种用户配置的目的。

l      异步串口配置用户属性的配置

l      终端属性的配置

l      自动执行命令的配置

l      通过用户界面配置用户级别

l      VTY用户界面访问限制配置

l      VTY用户界面支持的协议配置

l      登录用户界面的认证方式配置

l      启动终端会话及终止当前运行任务的快捷键配置

l      向指定的用户界面发送消息

l      释放指定用户界面上建立的连接

MAC地址表管理

MAC地址表管理配置

 

MAC地址表管理命令

MAC地址表的表项包含了与该设备相连的设备的MAC地址、与此设备相连的设备的接口号以及所属的VLAN ID

l      MAC地址表管理的配置

返回特性功能索引

 

2.3.7  WLAN分册

2-9 WLAN分册业务特性

业务特性

操作、命令手册

特性说明

WLAN

WLAN配置

 

WLAN命令

l      WLAN服务配置

l      WLAN Mesh Link配置

l      WLAN安全配置

l      WLAN RRM配置

l      WLAN IDS配置

l      WLAN QoS配置

l      无线用户接入配置

返回特性功能索引

 


3 登录方法及用户界面介绍

无线网桥设备工作于FAT模式时,可以通过以下方式登录:

l              通过Console口进行本地登录

l              通过以太网端口利用Telnet进行本地或远程登录

无线网桥设备工作于FIT模式时,不可以直接对其进行管理,但可以通过其关联到的AC/US对其进行控制。

3.1  通过Console口进行本地登录

1. 建立本地配置环境

3-1所示,将Console口电缆的RJ45一端与设备的Console口相连,DB9一端与终端(PC机上则是串口)相连;;

3-1 通过Console口进行本地配置

 

2. 配置终端参数

配置终端的参数,以Windows自带的超级终端为例。在串口的属性对话框中设置波特率为9600,数据位为8,奇偶校验为无,停止位为1,流量控制为无。如下图所示:

3-2 串口参数设置

 

终端类型为VT100或自动检测。

3-3 终端类型设置

 

设置好各参数后,按[确定]即可对设备进行配置了。

3.2  通过以太网端口利用Telnet进行远程登录

1. 环境配置

将维护终端与无线网桥的以太网口连接,如下图:

3-4 远程登录Telnet服务器

 

2. 配置配置设备为Telnet Server

在对作为Telnet服务器端的无线网桥进行远程登录前,必须要对设备进行配置。第一次对设备做配置时,必须通过Console口进行本地配置。

 

在无线网桥上做以下配置:

# 进入系统视图

Press ENTER to get started.

<H3C>system-view

[H3C]

# 使能设备的Telnet Server功能

[H3C]telnet server enable

% Start Telnet server

# 配置设备与网络相连端口的IP地址

[H3C]interface vlan-interface 1

[H3C-Vlan-interface1]ip address 192.168.0.1 24

# 进入VTY视图

[H3C]user-interface vty 0 4

[H3C-ui-vty0-4]

# 设置Telnet认证模式(缺省认证模式为scheme),例如:登录密码为123456

[H3C-ui-vty0-4]authentication-mode password

[H3C-ui-vty0-4]set authentication password cipher 123456

# 设置用户的优先级,例如:设置用户优先级为3

[H3C-ui-vty0-4]user privilege level 3

3. 登录无线网桥

确保客户端到无线网桥之间路由可达,然后就可以通过以太网端口登录无线网桥了。

C:\Documents and Settings\user>telnet 192.168.0.1

******************************************************************************

* Copyright (c) 2004-2008 Hangzhou H3C Tech. Co., Ltd. All rights reserved   *

* Without the owner's prior written consent,                                 *

* no decompiling or reverse-engineering shall be allowed.                    *

******************************************************************************

 

 

Login authentication

 

 

Password:

<H3C>

在提示输入密码时,在Password后面输入密码:123456。正确输入密码后即可对设备进行操作。

IPv6 Telnet的命令与IPv4的相同。命令行如下:

telnet ipv6 { ipv6-address | hostname } [ -i interface-type interface-number ] [ port-number ]

 

3.3  用户界面简介

3.3.1  设备支持的用户界面

3-1 用户界面介绍

用户界面

对应用户

使用的设备端口类型

说明

Console用户界面

通过Console口登录的用户

Console

设备提供1Console口,端口类型为EIA/TIA-232 DCE

VTY用户界面

Telnet用户

以太网端口

目前设备最多支持5VTY用户同时访问

 

3.3.2  设备用户界面编号

设备支持的用户界面共分2类,并按照一定的先后顺序排列:

分别是控制台(CON)和虚拟接口(VTY2种类型。控制台只有一个;VTY类型的用户界面可能有多个,而每种类型的多个用户界面内部又按照顺序排列。

用户界面的编号有两种方式:绝对编号方式和相对编号方式。

1. 绝对编号

使用绝对编号方式,可以唯一的指定一个用户界面或一组用户界面。绝对编号方式的起始编号是0(即Console口),第二个编号为1(即VTY 1),……,第(n+1编号为n(即VTY n),以此类推。

2种用户界面系统内部的划分顺序是Console口、VTY,其中Console口、占一个编号;VTY用户界面数量,根据设备支持的数量而占用相应的编号,使用display user-interface可查看。

 

2. 相对编号

相对编号方式的形式是:“用户界面类型 编号”。此编号是每种类型的用户界面的内部编号。此种编号方式只能指定某种类型的用户界面中的一个或一组,而不能跨类型操作。相对编号方式遵守的规则如下:

l              控制台的编号:CON 0

l              VTY的编号:第一个为VTY 0,第二个为VTY 1,依次类推,最后一个为VTY 4

 


4 设备的软件维护

4.1  简介

4.1.1  设备管理的文件

1. BootWare程序文件

BootWare程序文件是设备启动时用来引导应用程序的文件,该文件存储于Flash中。完整的BootWare包含BootWare基本段和BootWare扩展段。

2. 应用程序文件

设备仅提供一种用于启动的应用程序文件:主程序文件,该文件存储于Flash中。由于无线网桥支持FIT/FAT双模,所以在设备中可以存在FAT或者FIT模式的主程序文件。

3. 配置文件

配置文件是一个用于保存设备配置信息的文件,该文件存储于Flash中,后缀为.cfg,系统默认的配置文件为startup.cfg

4.1.2  设备软件维护的几种方法

可以采用如下三种方法来维护设备。

l              通过串口采用XModem协议完成BootWare及应用程序的升级。

l              通过以太网口使用TFTP/FTP协议完成应用程序的升级。

l              通过AC/US集中管理,自动升级应用程序(仅适用于FIT模式)。

其中,第二种方式又可以分别通过BootWare菜单和命令行两种方式来实现。

对于BootWare程序升级来说,网桥的FIT模式支持从Ver 1.11版本之后BootWare和应用程序打包升级,对于Ver 1.11版本之前的FIT模式和网桥所有版本的FAT模式来说,BootWare程序的升级是独立的,即用户需要单独升级BootWare程序不需要用户单独升级BootWare程序。。

 

4-1 Comware V5环境下BootWare程序及Comware程序的升级流程

 

4.2  BootWare菜单

4.2.1  BootWare主菜单

设备上电开机后,首先运行BootWare基本段,然后再运行BootWare扩展段,终端屏幕上显示如下系统信息:

system start booting......Version  1.20

 

      *******************************************************

      *                                                     *

      *          H3C WA2200 BootWare , Ver 1.20             *

      *                                                     *

      *******************************************************

 Copyright(c) 2004-2008 Hangzhou H3C Tech. Co., Ltd. and its licensors.

 Compiled date: Dec  3 2008, 14:02:56

 CPU type        : PPC405EP

 CPU L1 Cache    : 16KB

 CPU Clock Speed : 266MHz

 Memory Type     : SDRAM

 Memory Size     : 64MB

 Memory Speed    : 133MHz

 BootWare Size   : 512KB

 Flash  Size     : 8MB

 

 HardWare Version is Ver.D

 

 

Press Ctrl+B to enter extended boot menu...

The main application file is self-decompressing...

Decompressing...done!........

Startup configuration file does not exist.

User interface con0 is available.

 

 

 

Press ENTER to get started. 

<H3C>

l    必须在出现“Press Ctrl+B to enter extended boot menu”的1秒钟之内,键入<Ctrl+B>,系统才能进入Boot扩展菜单;否则,系统将进入主应用程序文件的自解压过程。

l    若系统进入主应用程序的自解压过程后再希望进入Boot扩展菜单,则需要重新启动设备。

l    为了阅读和便于理解,如果不做特殊说明,Boot扩展菜单都将称为BootWare主菜单。

 

当出现“Press Ctrl+B to enter extended boot menu...”时,键入<Ctrl+B>,系统提示:

Please input BootWare password:

要求输入BootWare密码,输入正确的密码后,系统会提示:

l              当前操作设备的名称;

l              可以通过菜单<9>Storage Device Operation显示设备当前的工作模式,也可以通过该菜单在FIT/FAT两种工作模式之间相互切换。

需要注意的是:

l              BootWare的初始密码为空。

l              若连续三次输入不正确的BootWare密码,系统自动重启设备。

l              若输入的密码正确,才能够进入BootWare主菜单。

===================<EXTEND-BOOTWARE MENU>====================

| <1> Boot System                                           |

| <2> Enter Serial SubMenu                                  |

| <3> Enter Ethernet SubMenu                                |

| <4> File Control                                          |

| <5> Modify BootWare Password                              |

| <6> Ignore System Configuration                           |

| <7> BootWare Operation Menu                               |

| <8> Clear Super Password                                  |

| <9> Device Operation                                      |

| <0> Reboot                                                |

=============================================================

Enter your choice(0-9): 

该菜单含义如下:

4-1 BootWare主菜单

菜单项

说明

<1> Boot System

从存储介质Flash加载和引导应用程序

<2> Enter Serial SubMenu

进入串口子菜单。子菜单详细描述请参见4.2.2  1.

<3> Enter Ethernet SubMenu

进入以太网子菜单。子菜单详细描述请参见4.2.2  2.

<4> File Control

文件控制子菜单。子菜单详细描述请参见4.2.2  3.

<5> Modify BootWare Password

修改BootWare密码

<6> Ignore System Configuration

忽略系统配置启动

采用这种方式启动时,只是本次生效,下次重启时还需要重新设置

该功能一般在用户丢失口令之后使用

<7> BootWare Operation Menu

BootWare操作子菜单。子菜单详细描述请参见4.2.2  4.

<8> Clear Super Password

清除超级密码

超级用户密码用来设置切换用户级别时的密码

缺省情况下没有设置超级用户密码

设置该选项后,仅在第一次重启设备时生效,第二次重启设备后超级用户密码将恢复

<9> Device Operation

存储设备操作子菜单

显示设备当前的工作模式,也可以通过该菜单在FIT/FAT两种工作模式之间相互切换

<0> Reboot

重新启动设备

 

4.2.2  BootWare子菜单

1. 串口子菜单

通过该子菜单可以实现升级应用程序,修改串口速率等操作。

BootWare主菜单下选择<2>可以进入串口子菜单:

======================<SERIAL SUB-MENU>======================

|Note:the operating device is Flash                         |

| <1> Download Application Program To SDRAM And Run         |

| <2> Update Main Application File                          |

| <3> Modify Serial Interface Parameter                     |

| <0> Exit To Main Menu                                     |

=============================================================

Enter your choice(0-3): 

各选项含义如下:

4-2 BootWare串口子菜单

菜单项

说明

<1> Download Application Program To SDRAM And Run

通过串口下载应用程序到内存并启动

<2> Update Main Application File

升级主应用程序并保存到Flash

<3> Modify Serial Interface Parameter

修改串口参数

<0> Exit To Main Menu

返回BootWare主菜单

 

2. 以太网口子菜单

BootWare菜单下键入<3>,可以进入以太网口子菜单,系统显示如下:

====================<ETHERNET SUB-MENU>======================

|Note:the operating device is Flash                         |

| <1> Download Application Program To SDRAM And Run         |

| <2> Update Main Application File                          |

| <3> Change Ethernet Parameter                             |

| <0> Exit To Main Menu                                     |

| < Ensure The Parameter Be Modified Before Downloading! >  |

=============================================================

Enter your choice(0-3):

以太网口子菜单中各选项解释如下:

4-3 以太网口子菜单

菜单项

说明

<1> Download Application Program To SDRAM And Run

下载应用程序到内存并启动

<2> Update Main Application File

升级主应用程序并保存到Flash

<3> Change Ethernet Parameter

修改以太网口参数

<0> Exit To Main Menu

返回BootWare主菜单

 

3. 文件控制子菜单

BootWare主菜单中键入<4>,系统将进入文件控制子菜单。

通过文件控制子菜单,可以实现对存储介质中保存的应用程序文件的显示、修改和删除等操作,系统显示如下:

========================<File CONTROL>=======================

|Note:the operating device is Flash                         |

| <1> Display All File(s)                                   |

| <2> Delete File                                           |

| <0> Exit To Main Menu                                     |

=============================================================

Enter your choice(0-3):

各选项含义如下:

4-4 文件控制子菜单

菜单项

说明

<1> Display All File(s)

显示所有文件

<2> Delete File

删除文件

<0> Exit To Main Menu

返回BootWare主菜单

 

4. BootWare操作子菜单

BootWare主菜单下,键入<7>,进入BootWare操作菜单:

=====================<BOOTWARE OPERATION>====================

|Note:the operating device is Flash                         |

| <1> Backup Full BootWare                                  |

| <2> Restore Full BootWare                                 |

| <3> Update Full BootWare With XModem                      |

| <4> Update Extend BootWare With XModem                    |

| <5> Update Basic BootWare With XModem                     |

| <0> Exit To Main Menu                                     |

=============================================================

Enter your choice(0-5):

各选项含义如下:

4-5 BootWare操作子菜单

菜单项

说明

<1> Backup Full BootWare

备份BootWare扩展段

<2> Restore Full BootWare

恢复BootWare扩展段

<3> Update Full BootWare With XModem

通过XModem协议升级完整BootWare

<4> Update Extended BootWare With XModem

通过XModem协议升级BootWare扩展段

<5> Update Basic BootWare With XModem

通过XModem协议升级BootWare基本段

<0> Exit To Main Menu

返回BootWare主菜单

 

网桥设备不支持备份BootWare功能。

 

5. 设备控制子菜单

BootWare主菜单下,键入<9>,进入设备控制子菜单:

========================<Device CONTROL>=====================

| <1> Display Current Device Model                          |

| <2> Set The Device Into FIT AP Model                      |

| <3> Set The Device Into FAT AP Model                      |

| <0> Exit To Main Menu                                     |

=============================================================

Enter your choice(0-3):

各选项含义如下:

4-6 设备控制子菜单

菜单项

说明

<1> Display Current Device Model

显示当前设备模式

<2> Set The Device Into FIT AP Model

设置该设备为FIT模式

<3>Set The Device Into FAT AP Model

设置该设备为FAT模式

<0> Exit To Main Menu

返回BootWare主菜单

 

4.3  出厂缺省配置

出厂缺省配置是指用户在没有对设备做任何配置和操作时,设备上电启动后的默认配置。出厂缺省配置功能保证了设备上电后,所有的基本功能可以正常使用。当用户在设备上进行配置并保存配置结果后,设备下次启动时以用户保存的配置文件启动。当用户删除现有的配置,即设备上没有任何配置文件时,上电重启后,仍旧会以出厂缺省配置启动。

厂缺省配置给用户提供了设备的基础配置,当用户在操作过程中忘记保存配置或者不小心删除了当前配置,设备重启后会自动起用出厂缺省配置,在保证了设备可用的同时极大的方便了用户的使用。

l    如果在设备的BootWare中设置了跳过配置启动,参见4.3.3  取消出厂缺省配置,则以空配置启动。

l    用户在保存配置文件时所指定的文件名将作为下次启动配置文件名,将优先于缺省出厂配置启动。

l    如果设备的存储器(Flash)上没有相应的配置文件,则按出厂缺省配置启动。出厂缺省配置由生产厂商设置,用户无法修改。

 

设备的出厂缺省配置包括以下几部分:

4.3.1  FAT模式出厂缺省配置

FAT模式的出厂缺省配置包括以下配置信息:

l              配置设备的IP地址为192.168.0.50

l              配置设备开启Telnet Server功能(缺省配置认证用户名为admin,密码为h3capadmin,区分大小写),用户可以通过Telnet方式对设备进行远程管理和维护。

l              配置设备使能开放式系统认证模式,SSID名称为H3C

4.3.2  FIT模式出厂缺省配置

FIT模式出厂缺省配置包括以下配置信息:

l              配置设备开启Telnet Server功能(缺省配置认证密码为h3capadmin,区分大小写),用户可以通过Telnet方式对设备进行远程管理和维护。

4.3.3  取消出厂缺省配置

设备启动时,当出现“Press Ctrl+B to enter extended boot menu...”时,键入<Ctrl+B>,系统提示:

  Please input BootWare password:

要求输入BootWare密码,输入正确的密码后(初始密码为空,若三次输入不正确的密码,系统将自动重启),系统进入BootWare主菜单,如下:

===================<EXTEND-BOOTWARE MENU>====================

| <1> Boot System                                           |

| <2> Enter Serial SubMenu                                  |

| <3> Enter Ethernet SubMenu                                |

| <4> File Control                                          |

| <5> Modify BootWare Password                              |

| <6> Ignore System Configuration                           |

| <7> BootWare Operation Menu                               |

| <8> Clear Super Password                                  |

| <9> Device Operation                                      |

| <0> Reboot                                                |

=============================================================

Enter your choice(0-9):

选择<6>,取消出厂缺省配置启动,以空配置启动,如下所示:

Enter your choice(0-9):6

................

Flag Set Successfully.

4.4  FIT/FAT模式切换

无线网桥支持FAT/FIT双模切换,可以工作在FAT模式,也可以与AC/US设备进行配合工作于FIT模式。

需要注意的是,在进行两种模式切换之前,需要确认设备当前的工作模式,依此判定是否需要进行模式切换。

 

4.4.1  Bootware菜单中进行FIT/FAT模式切换

设备运行的模式依赖于其Flash中存在的主程序文件,即在Flash中的主程序文件是wa2200_fit.bin时,则运行在FIT模式;在Flash中的主程序文件是wa2200_fat.bin时,则运行在FAT模式。在BootWare中设置模式时需要确定Flash中的主程序文件是否符合所设置的模式。在BootWare中设置模式完毕后,若与Flash中的主程序文件不符合,需要升级主程序文件,升级过程中切勿更改主程序文件的名称,以避免设置模式与运行模式不一致。

BootWare主菜单下键入<9>可以进入设备控制子菜单:

========================<Device CONTROL>=====================

| <1> Display Current Device Model                          |

| <2> Set The Device Into FIT AP Model                      |

| <3> Set The Device Into FAT AP Model                      |

| <0> Exit To Main Menu                                     |

=============================================================

Enter your choice(0-3):

1. 显示设备当前的模式

键入<1>进入该选项,系统显示:

Current Device Mode is FAT AP

2. 设置FIT模式

键入<2>进入该选项,系统显示:

................

FIT AP Mode setting successfully.

提示设置设备为FIT模式成功。

3. 设置FAT模式

键入<3>进入该选项,系统显示:

................

FAT AP Mode setting successfully.

提示设置设备为FAT模式成功。

4. 退回到主菜单

键入<0>,返回BootWare主菜单。

l    BootWare中设置设备的模式需要与Flash中的主程序文件相符。如果因为更改文件名造成设置模式与运行模式不一致,系统将无法启动。

l    在升级应用程序时,如果在下载过程更改文件名,下载后会保存并替换当前模式下网桥加载的应用程序文件,下载后如果在APP中更改文件名,将会导致系统无法启动。

 

4.4.2  命令行模式下进行FIT/FAT模式切换

1. 设置为FIT模式

当设备运行模式为FAT时,想把设备运行的模式设置为FIT,可以通过boot-loader file file-url { main | backup }命令实现:

<H3C> boot-loader file wa2200_fit.bin main

  This command will be set the boot file.Continue?[Y/N]:y

  The specified file will be used as the main boot file at the next reboot!

l    由于设备的存储介质FLASH空间有限可能无法同时存放FATFIT模式的文件,在命令行模式下将设备的运行模式从FAT模式切换成FIT模式时,需要先删除FLASH中的wa2200_fat.bin 文件,释放FLASH空间,删除文件请在用户视图下使用“delete /unreserved+待删除的文件名称”(待删除的文件名称可在用户视图下使用dir命令查看)。然后在命令行中直接通过tftp下载FIT模式的文件,再在命令行模式下设置设备的运行模式为FIT模式。

l    用命令行方式从FAT模式切换到FIT模式时会自动删除FAT模式下的配置文件。

 

2. 设置为FAT模式

当设备运行模式为FIT时,想把设备运行的模式设置为FAT,可以在AC/US上通过wlan ap-execute ap-name conversion-to-fatap命令将设备的工作模式设置为FAT模式:

例如:将device1_003设置为FAT模式

<H3C> system-view

[H3C] wlan ap excute device1_003 concersion-to-fatap

l    在命令行模式下设置设备的工作模式后,需要重新启动设备才能使设置生效。

l    通过在AC/US上配置命令wlan ap-execute ap-name conversion-to-fatap切换设备的运行模式为FAT模式的前提条件是设备作为FIT模式的网桥已经运行起来了。

 

4.5  通过串口升级BootWare和应用程序

4.5.1  XModem协议简介

通过串口升级BootWare和应用程序请使用XModem协议。

XModem协议是一种文件传输协议,因其简单性和较好的性能而被广泛应用。XModem协议通过串口传输文件,支持128字节和1K字节两种类型的数据包,并且支持一般校验和、CRC两种校验方式,在出现数据包错误的情况下支持多次重传(一般为10次)。

XModem协议传输由接收程序和发送程序完成。先由接收程序发送协商字符,协商校验方式,协商通过之后发送程序就开始发送数据包,接收程序接收到一个完整的数据包之后按照协商的方式对数据包进行校验:

l              如果校验通过,则发送确认字符,然后发送程序继续发送下一个数据包。

l              如果校验失败,则发送否认字符,然后发送程序重传此数据包。

4.5.2  串口参数的修改

在实际环境中,为了节省升级软件的时间,需要提高串口的传输速率;有时为了提高传输的可靠性,需要降低串口的传输速率,本节介绍如何调整串口的速率。

首先进入BootWare主菜单,键入<2>会进入到串口子菜单,然后选择<3>系统会提示修改串口波特率:

========================<BAUDRATE SET>=======================

|Note:  Change The HyperTerminal's Baudrate Accordingly,    |

|       Press 'Enter' to exit with things untouched.        |

|--------------------<Baudrate Avaliable>-------------------|

| <1> 9600(Default)                                         |

| <2> 19200                                                 |

| <3> 38400                                                 |

| <4> 57600                                                 |

| <5> 115200                                                |

| <0> Exit                                                  |

=============================================================

Enter Your Choice(0-5):

选择合适的下载速率,以115200bps为例:键入<5>,将提示如下信息:

Change the baudrate on PC side first!

The current baudrate is 115200

因为串口波特率已经修改为115200bps,而终端的波特率还为9600bps,双方是无法通信的。所以根据上面提示,改变配置终端设置的波特率,使其与所选的下载波特率一致。

在终端上做如下操作:

4-2 断开终端连接

 

点击[ 文件/属性 ]。在属性栏点击< 配置(F)… >按钮,修改波特率为115200

4-3 修改波特率

 

点击[ 呼叫/呼叫 ],重新连接:

4-4 重新呼叫连接

 

然后按<Enter>键返回串口子菜单。

如果通过改变速率下载文件升级BootWare,完成后应及时将超级终端的连接速率恢复为9600bps,以防止启动或重新启动时无法显示屏幕打印信息。

 

4.5.3  升级BootWare

首先进入BootWare主菜单(请参见4.2.1  BootWare主菜单),在BootWare主菜单下键入<7>,系统将进入BootWare操作子菜单,对BootWare的操作都是在该菜单下完成的。对该菜单的详细解释请参见4.2.2  4. BootWare操作子菜单

以升级完整的BootWare为例:

首先修改串口波特率以提高升级速度(详细升级步骤请参见4.5.2  串口参数的修改);然后在BootWare操作菜单下键入<3>,系统提示:

Select program file please.

Waiting...CCCCCCCCCC

从终端窗口选择[传送/发送文件],弹出如下图所示的对话框:

4-5 发送文件对话框

 

点击<浏览>按扭,选择需要下载的应用程序文件,并将协议设置为XModem,然后点击<发送>按钮,系统弹出如下界面:

4-6 正在发送文件界面

 

下载完成后,终端界面出现如下信息,表明下载成功:

Download successfully!

459776 bytes downloaded!

Updating Basic BootWare? Yes or No (Y/N):

输入Y,升级BootWare基本段,终端界面出现如下信息,表示升级基本段成功:

Updating Basic BootWare? Yes or No (Y/N):y

Updating Basic BTM

Updating the Norm Basic BootWare........................Done

Updating Extend BootWare? Yes or No (Y/N):

输入Y,升级BootWare扩展段,终端界面出现如下信息,表示升级基本段成功:

Updating Extend BootWare? Yes or No (Y/N):y

Updating Extend BTM

Updating Extend BootWare........................................Done

将配置终端的波特率从115200bps修改为9600bps,重新启动设备。

l    图中所示文件名、文件大小、文件路径等参数会因具体情况而不同,进行升级前应确认当前的BootWare版本及应用程序版本,以便使用正确的文件。

l    采用这种方法升级BootWare程序是升级了整个BootWare,一旦出现错误可以重新升级。

l    如果通过改变速率下载文件升级BootWare,完成后应及时将超级终端的连接速率恢复为9600bps,以防止启动或重新启动时无法显示屏幕打印信息。

 

4.6  通过TFTP协议升级应用程序

TFTPTrivial File Transfer Protocol,简单文件传输协议)是TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议,提供不复杂、开销不大的文件传输服务。TFTP承载在UDP上,提供不可靠的数据流传输服务,不提供存取授权与认证机制,使用超时重传方式来保证数据的到达。与FTP相比,TFTP软件的大小要小得多。

4.6.1  BootWare菜单中通过TFTP升级应用程序

1. 升级环境

4-7 搭建TFTP直接相连的升级环境

 

4-8 搭建TFTP通过交换机相连的升级环境

 

l              4-7所示,搭建TFTP直接相连的升级环境,网桥(Wireless bridge)作为TFTP ClientPC作为TFTP Server。用交叉以太网线将网桥的以太网口和PC相连,并且保证网桥与PC的网络互通。本例设置网桥的VLAN接口(Vlan-interface 1)的IP地址为192.168.0.2PC设置为192.168.0.1

l              4-8所示,搭建TFTP通过交换机相连的升级环境,网桥作为TFTP ClientPC作为TFTP Server。网桥和PC通过具有POE功能的交换机相连。本例设置网桥的VLAN接口(Vlan-interface 1)的IP地址为192.168.0.2PC设置为192.168.0.1

PC上启动TFTP Server程序,并设置好应用程序存放的路径。

l    TFTP Server由用户自己购买、安装,设备不附带此软件。

l    升级主程序文件时需要注意是否与在BootWare中设置模式一致。

 

2. 以太网口参数配置

在通过TFTP协议升级应用程序前,需要对网桥的以太网口进行配置,请按如下进行配置:

BootWare主菜单下键入<3>可以进入以太网口子菜单,然后键入<3>就可以进入以太网口配置菜单:

Note: Two protocols for download, tftp & ftp.

      You can modify the flags following the menu.

      tftp—0x80, ftp—0x0.

 

‘.’ = clear field;  ‘-‘ = go to previous field;  ^D = quit

boot device          : emac0                             网络下载设备名字

processor number     : 0                                 处理器数,无须更改

host name            : host                              主机名字,无须更改

file name            : wa2200_fat.bin                    下载文件名字要与下载的实际文件名一

                                                         ,同时要指定下载路径或者在FTP

                                                         TFTP设置中指定下载路径。

inet on ethernet (e) : 192.168.0.2                       设置为与TFTP/FTP服务器为同一网络

                                                         内即可,与设备的端口IP地址无关

inet on backplane (b):                                   无须设置

host inet (h)        : 192.168.0.1                       FTPTFTP服务器的IP地址

gateway inet (g)     :                                   网关IP地址,无须设置

user (u)             : target                            用户名FTP下载用到该设置,TFTP下载

                                                         无需考虑

ftp password (pw) (blank = use rsh): 123456              FTP下载密码,TFTP下载无需考虑

flags (f)            : 0x80                              下载标识,FTP下载该标识为0x0

                                                         TFTP下载该标识为0x80

target name (tn)     :                                   无需设置,若设置表示保存在Flash

                                                         的目标文件的名称,若不设置,表示继承

                                                         上次使用的目标文件名称

startup script (s)   :                                   无需设置

other (o)            :                                   无需设置

 

                     

 Saved success!

l    设备不支持多映像加载,设备启动时会根据模式匹配文件名称识别启动文件。目前只支持默认的wa2200_fat.binwa2200_fit.bin的文件名称。

l    在配置参数时,直接输入新的参数即可;直接按<ENTER>则会采用冒号后面的默认参数。“.”表示清除当前输入;“-”表示返回到前一个参数域;“CtrlD”表示退出参数配置界面。

l    如果升级失败出现以下提示:Loading failed.,请重启设备,重新设置的IP地址才可以生效。

l    请不要修改设备的设备名,否则会在升级时提示:

 

Fail to init network.

Loading failed.

3. 升级应用程序

以上配置均完成后,在BootWare主菜单下键入<3>进入以太网子菜单。以升级主应用程序为例,键入<2>为升级主应用程序:

设备显示信息如下:

====================<ETHERNET SUB-MENU>======================

|Note:the operating device is Flash                         |

| <1> Download Application Program To SDRAM And Run         |

| <2> Update Main Application File                          |

| <3> Change Ethernet Parameter                             |

| <0> Exit To Main Menu                                     |

| < Ensure The Parameter Be Modified Before Downloading! >  |

=============================================================

Enter your choice(0-3):2

 

boot device          : emac

unit number          : 0

processor number     : 0

host name            : host

file name            : wa2200_fat.bin

inet on ethernet (e) : 192.168.0.21

inet on backplane (b):

host inet (h)        : 192.168.0.2

gateway inet (g)     :

user (u)             : target

ftp password (pw)    : 123456

flags (f)            : 0x80

 

 

Loading...

Done!

6249704 bytes downloaded.

# 下载完毕,自动开始升级

Update APP......................................................................

................................................................................

................................................................................

................................................................................

................................................................................

................................................................................

................................................................................

................................................................................

................................................................................

...............................................................................

Update Success!

4. 加载应用程序

选择<0>,返回BootWare主菜单。选择<1>,从存储介质Flash加载和引导应用程序。

如果输入的文件名与Flash中原有文件的文件名一样,系统将提示如下:

System contains old application!

Are you sure to overwrite the file? Yes or No (Y/N):

l    如果用户选择"Y",将直接用新下载的文件覆盖Flash中的原重名文件,实现应用程序的升级。

l    覆盖原重名文件在不同模式下会有不同的情况。当网桥的模式为FAT时,新下载的应用程序文件将覆盖FAT模式下加载的应用程序文件;当网桥的模式为FIT时,新下载的应用程序文件将覆盖FIT模式下加载的应用程序文件。

l    升级后的文件将成为唯一的应用程序文件。

 

4.6.2  在命令行模式下通过TFTP协议升级应用程序

1. 升级环境

搭建硬件环境,参见4-7搭建TFTP直接相连的升级环境4-8搭建TFTP通过交换机相连的升级环境

2. 查看系统文件

通过dir命令可以查看当前文件系统包含了哪些文件:

<H3C>dir                                                                       

Directory of flash:/                                                           

                                                                                

   0     -rw-   6249704  Oct 10 2002 10:10:10   wa2200_fat.bin                 

                                                                               

6985 KB total (879 KB free)

3. 下载应用程序文件

从服务器上下载应用程序文件到设备上。

<H3C>tftp 192.168.0.1 get wa2200_fat.bin

# 如果设备上已经有一个同名文件系统会提示是否覆盖,选择<Y/y>确认。

The file wa2200_fat.bin exists. Overwrite it? [Y/N]:y

  Verifying server file...

  Deleting the old file, please wait...

  ...................................

  File will be transferred in binary mode

  Downloading file from remote TFTP server, please wait...................

..........................................

  TFTP:  6249704 bytes received in 86 second(s)

 

  File downloaded successfully.

 

<H3C>.

l    以上操作都是在用户视图下的操作

l    备份的配置文件是可以由文本编辑器修改的,通过下载修改过的配置文件可以实现对配置的更改,所做更改会在下次启动后生效。同理,也可以把应用程序直接下载到设备上,覆盖原有的主程序来实现应用程序的更新。

 

4.7  通过FTP协议升级应用程序

当应用程序文件比较大时,也可以通过FTP来进行升级,这样可以大大缩短升级维护的时间。

FTPFile Transfer Protocol,文件传输协议)在TCP/IP协议族中属于应用层协议,主要向用户提供远程主机之间的文件传输。FTP承载于TCP上,提供可靠的、面向连接的数据流传输服务。与TFTP相比,FTP软件要大得多。

通过FTP升级应用程序有两种方式:

l              BootWare菜单中通过FTP升级应用程序。

l              在命令行模式下升级应用程序。

不管采用哪种升级应用程序的方式,设备都只能作为FTPClient端,而不能作为FTP Server提供FTP服务。

 

4.7.1  BootWare菜单中通过FTP升级应用程序

1. 升级环境

4-9 搭建FTP直接相连的升级环境

 

4-10 搭建FTP通过交换机相连的升级环境

 

l              4-9,所示搭建FTP直接相连的升级环境,网桥(Wireless bridge)作为FTP ClientPC作为FTP Server。用交叉以太网线将网桥的以太网口和PC相连,并且保证网桥与PC的网络互通。本例设置网桥的VLAN接口(Vlan-interface 1)的IP地址为192.168.0.2PC设置为192.168.0.1

l              4-10,所示搭建FTP通过交换机相连的升级环境,网桥作为FTP ClientPC作为FTP Server。网桥和PC通过具有POE功能的交换机相连。本例设置网桥的VLAN接口(Vlan-interface 1)的IP地址为192.168.0.2PC设置为192.168.0.1

l    FTP Server由用户自己购买、安装,设备不附带此软件。

l    升级主程序文件时需要注意是否与在BootWare中设置模式一致。

 

2. 以太网口参数配置

在通过TFTP协议升级应用程序前,需要对网桥的以太网口进行配置,请按如下进行配置:

BootWare主菜单下键入<3>可以进入以太网口子菜单,然后键入<3>就可以进入以太网口配置菜单:

Note: Two protocols for download, tftp & ftp.

      You can modify the flags following the menu.

      tftp--0x80, ftp--0x0.

 

'.' = clear field;  '-' = go to previous field;  ^D = quit

 

boot device          : emac0

processor number     : 0

host name            : host

file name            : wa2200_fat.bin

inet on ethernet (e) : 192.168.0.1

inet on backplane (b):

host inet (h)        : 192.168.0.2

gateway inet (g)     :

user (u)             : target

ftp password (pw) (blank = use rsh): 123456

flags (f)            : 0x0

target name (tn)     : target

startup script (s)   :

other (o)            :

 

................

 Saved success!

l    设备不支持多映像加载,设备启动时会根据模式匹配文件名称识别启动文件。目前只支持默认的wa2200_fat.binwa2200_fit.bin两个文件名称。

l    通过FTP协议升级应用程序,在以太网口参数设置中,userftp passwordflags三个参数为必须设置的,其中user参数指定登录时所使用的用户名,ftp password指定登录所使用的密码,flags参数定义了该升级所使用的协议类型(ftp0x0)。

l    boot device网络下载设备名字,网桥设备必须为emac0不允许更改,其他参数的具体含义请参照4.6.1  2. 以太网口参数配置

 

升级过程中的第(3)步至第(4步请参考TFTP升级步骤中对应的描述4.6.1  3. 升级应用程序  4.6.1  4. 加载应用程序,这里不再赘述。

4.7.2  在命令行模式下通过FTP协议升级应用程序

1. 升级环境

搭建硬件环境,参见如4-9 搭建FTP直接相连的升级环境4-10搭建FTP通过交换机相连的升级环境

2. 查看系统文件

通过dir命令可以查看当前文件系统包含了哪些文件:

<H3C>dir                                                                       

Directory of flash:/                                                            

                                                                               

   0     -rw-   6249704  Oct 10 2002 10:10:10   wa2200_fat.bin                 

                                                                                

6985 KB total (879 KB free)

3. 网桥设备端访问FTP服务器

网桥设备上使用FTP协议登录到FTP服务器端。

<H3C>ftp 192.168.0.1

Trying 192.168. 0.1..

Press CTRL+K to abort

Connected to 192.168. 0.1.

220 3Com 3CDaemon FTP Server Version 2.0

User(192.168. 0.1:(none)):target

331 User name ok, need password

Password:

230 User logged in

 

[ftp]

4. 下载应用程序文件

下载应用程序升级文件到设备上。

[ftp]get wa2200_fat.bin                            

 flash:/wa2200_fat.bin has been existing. Overwrite it? [Y/N]:y              是否覆盖

227 Entering passive mode (192,168,0,1,4,128)

125 Using existing data connection

.....................................................226 Closing data connection; File transfer successful.

FTP: 6249704 byte(s) received in 92.794 second(s), 67.00K byte(s)/sec.

 

[ftp]quit                                                                    退出FTP

221 Service closing control connection

4.7.3  在默认配置情况下使用FTP协议升级应用程序

在默认配置情况下使用FTP协议升级应用程序,适用于应用程序被彻底删除需要重新下载应用程序的情况。此种升级应用程序的方法要求网桥的工作模式必须为FAT模式。

1. 升级环境

首先搭建硬件环境,参见如4-9 搭建FTP直接相连的升级环境4-10搭建FTP通过交换机相连的升级环境

PC上启动FTP Server程序,并设置好应用程序存放的路径。

l    FTP Server由用户自己购买、安装,设备不附带此软件。

l    升级主程序文件时需要注意是否与在BootWare中设置模式一致。

 

2. 升级过程

(1)        设备默认配置情况下使用FTP协议升级应用程序

设备上电后,显示信息如下所示:

system start booting......Version  1.20

 

      *******************************************************

      *                                                     *

      *          H3C WA2200 BootWare , Ver 1.20             *

      *                                                     *

      *******************************************************

 Copyright(c) 2004-2008 Hangzhou H3C Tech. Co., Ltd. and its licensors.

 Compiled date: Dec  3 2008, 14:02:56

 CPU type        : PPC405EP

 CPU L1 Cache    : 16KB

 CPU Clock Speed : 266MHz

 Memory Type     : SDRAM

 Memory Size     : 64MB

 Memory Speed    : 133MHz

 BootWare Size   : 512KB

 Flash  Size     : 8MB

 

 HardWare Version is Ver.D

 

 

Press Ctrl+B to enter extended boot menu...

The main application file is self-decompressing...

Decompressing...done!........

Startup configuration file does not exist.

User interface con0 is available.

 

 

 

Press ENTER to get started.

# 当出现“Press Ctrl+B to enter extended boot menu...”时,键入<Ctrl+B>会进入BootWare菜单,如果没有键入<Ctrl+B>1秒之后会显示如下提示,并使用默认配置下载应用程序:

boot device          : emac

unit number          : 0

processor number     : 0

file name            : wa2200_fat.bin                    下载文件名字要与下载的实际文件名一

                                                         ,同时要指定下载路径或者在FTP

                                                         置中指定下载路径。

inet on ethernet (e) : 192.168.1.6                       设备默认情况下的IP地址

host inet (h)        : 192.168.1.2                       设备默认情况下FTP ServerIP地址

user (u)             : target                            默认情况下FTP登录的用户名

ftp password (pw)    : 123456                            默认情况下FTP登录的登录密码

flags (f)            : 0x0                               默认情况下的下载应用程序所使用的服

                                                         类型,0x0FTP

 

 

0x1dd8c08 (tNetTask): arp info overwritten for c0a80102 by 00:15:e9:a6:5b:71

 

 Attaching network interface lo0...

 done.

 

Loading...

Done!

6249704 bytes downloaded.

# 下载完毕,自动开始升级

Updating File flash:/wa2200_fat.bin........................................

..........................................................................

..........................................................................

..........................................................................

..........................................................................

..........................................................................

..........................................................................

..................................

Update Success!

 Please make sure: the baud rate on the PC side is set to 9600 bps after reboot

 Rebooting......

 

# 升级完成

4.8  通过AC/US集中管理,自动升级应用程序(仅适用于FIT模式)

设备工作于FIT模式时需要与AC/US配合使用,关于FIT模式的配置都是在AC/US上完成的,然后下发给设备。FIT模式的网桥设备与AC/US的组网图如下所示:

4-11 FIT模式的网桥设备与AC/US的组网图

 

可使用已有网络中的DHCP ServerPCFit模式的网桥分配IP地址。

 

配置两边IP地址为同一网络,本节在TFTP服务器端设置为192.168.0.1,与其相连的AC/US的以太网口(本例为GE1/0/1,任何以太网口均可)设置为192.168.0.2。双方可以用ping命令检验是否连接成功。

4.8.1  FIT模式下的网桥与AC/US关联

1. 查询FIT模式下的网桥的系统信息

由于FIT模式下的网桥与AC/US的是通过网桥的Serial-ID唯一关联的,所以需要先查询网桥的Serial-IDModel Number是网桥产品的型号。Serial-IDModel Number是网桥出厂时已经设置固定的,都标注在设备背面的条形码上。以下是在AC/US上查询到的FIT模式下的网桥系统信息示例。

# 在用户视图下显示FIT模式下的网桥的系统信息:

<H3C>display wlan ap

                            Display AP Profile

-------------------------------------------------------------------------------

 Model Number                  : WB2320X-AGE

 Serial-ID                     : 210235A39E0008000111

 AP Address                    : -NA-

 H/W Version                   : Ver.D

 S/W Version                   : V100R001B58D011(271484288)

 Boot Version                  : 1.20

 Mode                          : Split Mac Mode

 Device State                  : Zero configuration state

 

 Master AC:

 Description                   : -NA-

 AC Address                    : -NA-

 State                         : Sulk

 Transmitted control packets   : 0

 Received control packets      : 0

 Transmitted data packets      : 0

 Received data packets         : 0

 

 Latest AC IP address          : -NA-

 Tunnel Down Reason            : -NA-

 

-------------------------------------------------------------------------------

 Unicast static AC IPv4 address: Not Configured

 Unicast static AC IPv6 address: Not Configured

-------------------------------------------------------------------------------

<H3C>              

2. AC/US上关联FIT模式的网桥

(1)        进入AC/US的系统视图

<H3C>system-view

System View: return to User View with Ctrl+Z.

(2)        创建AP视图

AC/US上创建一个与网桥设备FIT模式对应的AP视图(名称为WBtest),视图型号需要与设备FIT模式的Model Number相符(视图型号为WB2320X-AGE

[H3C]wlan ap WBtest model WB2320X-AGE

[H3C-wlan-ap-WBtest]

(3)        AP视图下配置与网桥设备FIT模式对应的Serial-ID

AP视图下配置与网桥设备FIT模式对应的Serial-ID210235A39E0008000111  

[H3C-wlan-ap-WBtest]serial-id 210235A39E0008000111

(4)        AC/US上配置AP视图下的第一个射频接口并使能

配置名称为WBtestAP视图的第一个射频接口的射频类型为802.11a,信道号为149(国家码CN),然后使能该射频接口

[H3C-wlan-ap-WBtest]radio 1 type dot11a

[H3C-wlan-ap-WBtest-radio-1]channel 149

[H3C-wlan-ap-WBtest-radio-1]radio enable

[H3C-wlan-ap-WBtest-radio-1]

按照以上配置操作,名称为WBtestAP视图就与Serial-ID210235A39E0008000111的设备FIT模式相互关联,可以实现在AC/US上配置Fit模式的网桥。

4.8.2  通过AC/US实现设备应用程序的自动升级

完成上述配置后,可以在AC/US命令行下实现设备应用程序的自动升级操作。

l    只有AC/US的应用程序版本与Fit模式的网桥设备的应用程序版本不配套时,才会触发自动升级。

l    自动升级全部通过操作AC/US完成,不需要对Fit模式的网桥设备进行任何配置。

 

1. 下载应用程序至AC/USFlash

AC/US提供的TFTP服务为TFTP Client,即AC/US作为TFTP Client,文件服务器作为TFTP Server,用户通过在终端输入相应命令,可以从Client端访问TFTP Server并下载应用程序到AC/US中。

2. 下载网桥设备应用程序

在环境搭建好后,请在终端上做如下操作:

通过dir命令可以查看AC/US的当前文件系统包含了哪些文件:

<H3C>dir

Directory of flash:/

   0     -rw-   9102056  Jan 03 2008 10:54:34   main.bin

   1     -rw-       588  Nov 29 2007 10:28:05   startup.cfg

   2     -rw-     26348  Dec 06 2007 10:37:53   default.diag

31750 KB total (20874 KB free)

从服务器上把网桥设备的应用程序文件下载到AC/US上的命令为:

<H3C>tftp 192.168.0.1 get wa2200_fit.bin

  File will be transferred in binary mode

  Downloading file from remote TFTP server, please wait...|

  TFTP:  3592136 bytes received in 17 second(s)

  File downloaded successfully.

 

<H3C>

如果AC/US上已经有一个同名文件系统会提示是否覆盖,选择<Y/y>确认。

The file wa2200_fit.bin exists. Overwrite it? [Y/N]:y

  Verifying server file...

  Deleting the old file, please wait...

 

  File will be transferred in binary mode

  Downloading file from remote TFTP server, please wait...\

  TFTP:  3592136 bytes received in 17 second(s)

  File downloaded successfully.

 

<H3C>

l    以上操作都是在用户视图下的操作。

l    AC/US的应用程序文件须保存在Flash:/目录下,否则无法自动升级。

 

3. 升级AC/US的应用程序

详情请参见相应无线控制器和有线无线一体化交换机产品的安装手册中的“软件维护”章节。

l    升级前请确保设备的应用程序文件与AC/US的应用程序文件版本配套,否则会导致设备无法正常使用。

l    AC/US设备上,可以通过命令wlan apdb model-name hardware-version software-version来设置网桥设备与AC/US设备的版本配套关系,详情请参见《H3C WX系列无线控制器产品 用户手册》的“02-命令手册”的“10-WLAN分册”的“01-WLAN服务命令”章节。

 

4. 重启AC/US完成自动升级

完成网桥设备应用程序下载与AC/US应用程序更新后,重新启动AC/US

启命令如下:

<H3C>reboot

Start to check configuration with next startup configuration file, please wait.

........DONE!                                                                  

 This command will reboot the device. Continue? [Y/N]:y                        

 Now rebooting, please wait... 

AC/US重新启动后的,所有归属于该AC/US的网桥和AP设备将在010分钟之内完成应用程序的更新并自动重启。

l    网桥设备自动升级过程中会导致业务中断,请选择恰当的时间进行自动升级工作。

l    默认设置下,网桥设备自动升级时AC/US不会给出提示信息。

l    当网桥设备因自动升级导致无法使用时,请确认网桥设备版本与AC/US版本是否配套,如不配套请再次执行步骤2,下载网桥设备应用程序。不必重新启动AC/US,即可完成自动升级。

 

4.9  应用程序以及配置文件的维护

对文件类型的显示、删除等可以在文件控制子菜单下完成:

BootWare主菜单下键入<4>,系统会进入文件控制子菜单。系统显示如下:

========================<File CONTROL>=======================

|Note:the operating device is Flash                         |

| <1> Display All File(s)                                   |

| <2> Delete File                                           |

| <0> Exit To Main Menu                                     |

=============================================================

Enter your choice(0-3):

1. 显示所有文件

键入<1>进入该选项,系统提示:

Display All File In flash:

****************************************************************************

 NO.    Size(B)                Time       Name

  0     6249704   Apr-26-2000 15:39    flash:/wa2200_fat.bin

****************************************************************************

2. 删除文件

在文件控制子菜单下键入<2>,可进入删除文件选项:

Delete All File In flash:

****************************************************************************

 NO.    Size(B)                Time       Name

  0     6249704   Apr-26-2000 15:39    flash:/wa2200_fat.bin

****************************************************************************

Enter File Name: /wa2200_fat.bin

...........

The file is deleted successfully

 

删除的时候系统不会提示确认,请在进行删除操作前确认无误。

 

3. 退回到主菜单

在文件控制子菜单下键入<0>,返回BootWare主菜单。

4.10  口令丢失的处理

如果设备的BootWare口令、Super Password丢失,可以采用如下方法解决。

4.10.1  用户口令丢失

用户口令的丢失会使用户无法进入系统。这时可以采用忽略系统配置的方式启动,请按如下步骤操作:

第一步:进入BootWare主菜单,选择<6>,即以忽略系统配置方式启动:

系统出现如下提示:

................

Flag Set Successfully.

系统提示已设置成功。

第二步:当再次出现BootWare主菜单时,选择<0>,系统开始重新启动。

Please make sure: the baud rate on the PC side is set to 9600 bps after reboot

 Rebooting......

 

system start booting......Version  1.20

第三步:重启后在系统视图下设置新的用户口令。

[H3C]user-interface conole 0

[H3C-ui-console0]authentication-mode password

[H3C-ui-console0]set authentication password simple 123456

设置Console口验证方式为密码验证且为Console口设置密码为123456密码采用明文存储。

l    重启后,系统按初始缺省配置运行,但原配置文件仍保存在存储设备中。为了恢复原配置,可使用display saved-configuration命令将原配置显示出来,然后拷贝并执行这些配置。

l    密码采用明文存储时用命令display current-configuration可以从当然配置中看到密码,设置密码时用命令set authentication password cipher 123456后,密码会加密存储。

 

第四步:保存新配置。

[H3C] save

修改用户口令后应执行save命令,以保存修改。

 

4.10.2  BootWare口令丢失

如果设备的BootWare口令丢失,请与代理商联系,技术人员会帮助您进入设备,并重新设置口令。

BootWare口令修改是在BootWare主菜单下实现的:

BootWare主菜单下键入<5>,按提示更改密码。配置终端显示如下:

Change password.

Old password:                                                         输入旧密码

New password:                                                         输入新密码

Verify:                                                               再输入一次新密码确认

........Password Set Successfully.                                    密码设置成功

l    一旦旧密码输入错误或者确认新密码错误,则密码修改失败,此时将退出此操作。

l    BootWare口令长度支持32个字符,可使用字母、数字、标点符号等可打印字符作为密码。

 

4.10.3  Super Password口令丢失

Super Password可以使用户在四个Super等级的权限中切换,Super Password丢失会使用户无法进行一些权限较高的操作。

BootWare主菜单下键入<8>,可以清除Super Password

选择该项后再退出并重启设备时,用户可以直接进入系统视图。该选项设置后,仅在第一次重启设备时生效(第二次重启设备后超级用户口令将恢复)。

4.11  BootWare扩展段的备份和恢复

BootWare主菜单下键入<7>,可以进入BootWare操作菜单子菜单(详细解释请参见4.2.2  4. BootWare操作子菜单

在该菜单下键入<1>,系统开始备份完整BootWare,提示如下:

Do Not Support Backup Basic BootWare.

Backing Extend BootWare....

Updating Back Extend BootWare........................................Done

Backing Extend BootWare Success!

这时BootWare扩展段将会备份到存储器中。

在该菜单下键入<2>,则会把备份到存储器中的BootWare扩展段恢复到系统中:

Do Not Support Restore Basic BootWare.

Restore Extend BootWare

Updating Extend BootWare.................................................

.....Done

Restore Extend BootWare Success!

4.12  软件设置

4.12.1  设置设备(FAT模式)

1. 系统设置

下面简单介绍配置设备,使其正常工作,并可提供初步的网络服务,以便无线客户端Client接入网络。

(1)        配置基本服务集WLAN-BSS

# 进入系统视图

<H3C>system-view

# 创建基本服务集为2

[H3C]interface WLAN-BSS 2

[H3C-WLAN-BSS2]quit

(2)        配置服务模板Service-Template

# 创建服务模板(非加密服务模板),服务模板号为2

[H3C]wlan service-template 2 clear

[H3C-wlan-st-2]

# 配置认证模式(配置使能开放式系统认证模式)

[H3C-wlan-st-2]authentication-method open-system

# 配置SSID(配置SSIDtest

[H3C-wlan-st-2]ssid test

# 使能模板

[H3C-wlan-st-2]service-template enable

(3)        配置无线射频接口WLAN-Radio

# 进入无线射频接口WLAN-Radio 1/0/1

[H3C]interface WLAN-Radio 1/0/1

[H3C-WLAN-Radio1/0/1]

# 配置射频类型为802.11a

[H3C-WLAN-Radio1/0/1]radio-type dot11a

# 设置信道为149(国家码CN

[H3C-WLAN-Radio1/0/1]channel 149

# 把配置完成的基本服务集2和服务模板2绑定到本接口WLAN-Radio 1/0/1

[H3C-WLAN-Radio1/0/1]service-template 2 interface wlan-bss 2

完成以上配置后,使用无线客户端Client可以搜索到网络名为testSSID,实现Client访问网络。

2. 设置系统名称和时钟

(1)        设置系统名称

在网络中存在多个设备时,配置系统名称后,根据提示符的显示系统名称就可辨别设备。

# 使用sysname命令设置系统名称为Wireless birdge(区分大小写)

<H3C>system-view

[H3C]sysname Wireless birdge

[Wireless birdge]

(2)        设置系统时钟

# 在用户视图运行clock datetime命令设置系统时间为20071128103546

<H3C>clock datetime 10:35:46 2007/11/28

3. 安全设置

为了保证用户通信安全,无线客户端ClientFAT模式的网桥设备之间的认证和通信内容可以使用加密方式。以下介绍TKIP加密方式的安全设置。

(1)        设置基本服务集的端口加密

# 进入系统视图

<H3C>system-view

System View: return to User View with Ctrl+Z.

# 创建基本服务集为3

[H3C]interface WLAN-BSS 3

[H3C-WLAN-BSS3]

# 设置基本服务集加密方式为PSK认证,密钥是12345678

[H3C-WLAN-BSS3]port-security port-mode psk

[H3C-WLAN-BSS3]port-security tx-key-type 11key

[H3C-WLAN-BSS3]port-security preshared-key pass-phrase 12345678

[H3C-WLAN-BSS3]undo dot1x multicast-trigger

(2)        设置加密模板

# 进入系统视图

<H3C>system-view

System View: return to User View with Ctrl+Z.

# 创建服务模板(加密服务模板),服务模板号为3

[H3C]wlan service-template 3 crypto

[H3C-wlan-st-3]

# 配置SSIDtest,加密方式为TKIP方式

[H3C-wlan-st-3]ssid test

[H3C-wlan-st-3]authentication-method open-system

[H3C-wlan-st-3]cipher-suite tkip

[H3C-wlan-st-3]security-ie wpa

[H3C-wlan-st-3]service-template enable

4.12.2  设置设备(FIT模式)

1. 系统设置

AC/US上配置扩展服务集、服务模板和射频策略,然后绑定到AP视图,AC/US会自动把配置信息下发到关联的FIT模式的网桥上。

(1)        配置扩展服务集WLAN-ESS

# 进入系统视图

<H3C>system-view

System View: return to User View with Ctrl+Z.

# 创建扩展服务集1

[H3C]interface WLAN-ESS 1

[H3C-WLAN-ESS1]

(2)        配置服务模板Service-Template

# 进入系统视图

<H3C>system-view

System View: return to User View with Ctrl+Z.

# 创建服务模板(非加密服务模板),服务模板号为1

[H3C]wlan service-template 1 clear

[H3C-wlan-st-1]

# 配置使能开放式系统认证模式

[H3C-wlan-st-1]authentication-method open-system

# 配置SSIDtest1

[H3C-wlan-st-1]ssid test1

# 绑定扩展服务集ESS1到服务模板

[H3C-wlan-st-1]bind WLAN-ESS 1

# 使能模板

[H3C-wlan-st-1]service-template enable

(3)        配置射频策略radio-policy

# 进入系统视图

<H3C>system-view

System View: return to User View with Ctrl+Z.

# 创建射频策略1

[H3C]wlan radio-policy 1

[H3C-wlan-rp-1]

(4)        绑定配置到AP视图

# 进入系统视图

<H3C>system-view

System View: return to User View with Ctrl+Z.

# 进入名称为test AP视图的第一个射频接口视图

[H3C]wlan ap test model WB2320X-AGE

[H3C-wlan-ap-test]radio 1

[H3C-wlan-ap-test-radio-1]

# 绑定射频策略radio-policy 1和服务模板service-template 1到名称为test AP视图的第一个射频接口

[H3C-wlan-ap-test-radio-1]radio-policy 1

[H3C-wlan-ap-test-radio-1]service-template 1

[H3C-wlan-ap-test-radio-1]radio enable

完成以上配置后,使用无线客户端Client可以搜索到网络名为test1SSID,实现Client访问网络。

2. 安全设置

为了保证用户通信安全,无线客户端与FIT模式的网桥设备之间的认证和通信内容可以使用加密方式。

以下介绍在AC/US上进行WEP104加密方式的安全设置。

(1)        设置加密模板

# 进入系统视图

<H3C>system-view

System View: return to User View with Ctrl+Z.

# 创建扩展服务集2

[H3C]interface WLAN-ESS 2

[H3C-WLAN-ESS2]quit

# 创建服务模板视图(加密服务模板),服务模板号为2

[H3C]wlan service-template 2 crypto

# 配置SSIDtestwep104的加密模板,加密方式为WEP104Key-id1,密钥为1234567980123

[H3C-wlan-st-2]ssid testwep104

[H3C-wlan-st-2]bind WLAN-ESS 2

[H3C-wlan-st-2]authentication-method open-system

[H3C-wlan-st-2]cipher-suite wep104

[H3C-wlan-st-2]wep default-key 1 wep104 pass-phrase 1234567890123

[H3C-wlan-st-2]wep key-id 1

[H3C-wlan-st-2]service-template enable

 

新华三官网
联系我们