选择区域语言: EN CN HK

配置指导导读

手册下载


1 配置指导导读

H3C WX系列无线控制产品 配置指导共分为十一本手册,介绍了WX系列无线控制产品的各软件特性的原理及其配置方法,包含原理简介、配置任务描述和配置举例,各手册的内容如下:

手册名称

内容简介

基础配置指导

介绍了设备的命令行接口、登录设备,FTPTFTP、文件系统管理,配置文件,软件升级,License管理和设备管理等功能,包括如下内容:

·       CLI配置

·       登录设备配置

·       FTPTFTP配置

·       文件系统管理配置

·       配置文件管理

·       软件升级配置

·       License管理配置

·       设备管理配置

WLAN配置指导

介绍了设备支持的无线接口,如何配置无线服务、无线安全、无线漫游、无线射频资源管理、无线QoS、无线入侵检测,无线Mesh等,同时介绍了WAPI协议和基本配置,包括如下内容:

·       WLAN接口配置

·       WLAN服务配置

·       WLAN安全配置

·       WLAN漫游配置

·       WLAN RRM配置

·       WLAN IDS配置

·       WLAN QoS配置

·       WLAN Mesh Link配置

·       WAPI配置

·       WLAN网络应用策略配置

·       WLAN高级功能配置

二层技术配置指导

介绍了设备的以太网端口、Loopback接口和Null接口、VLANMAC地址表管理、以太网链路聚合、生成树、二层转发、PPPPPPoE等内容,包括如下内容:

·       以太网接口配置

·       Loopback接口和Null接口配置

·       VLAN配置

·       MAC地址表配置

·       以太网链路聚合配置

·       生成树配置

·       二层转发配置

·       PPP配置

·       QinQ配置

·       VLAN终结配置

三层技术配置指导

介绍了ARP配置,手工配置IPv4/IPv6地址,动态获取IP地址,调整IP的参数使网络性能达到最佳,实现IPv4网络和IPv6网络间的互通,配置IPv4IPv6静态路由等内容,包括如下内容:

·       ARP配置

·       IP地址配置

·       DHCP配置

·       域名解析配置

·       NAT配置

·       IPv6基础配置

·       DHCPv6基础配置

·       IPv6域名解析配置

·       邻接表配置

·       流分类配置

·       IP性能优化配置

·       IPv6应用配置

·       IP路由基础配置

·       静态路由配置

·       IPv6静态路由配置

IP组播配置指导

介绍了IGMP SnoopingMLD Snooping和组播VLANIPv6组播VLAN等二层组播协议的协议原理和工作机制,包括如下内容:

·       IGMP Snooping配置

·       MLD Snooping配置

·       组播VLAN配置

·       IPv6组播VLAN配置

ACLQoS配置指导

介绍了ACLQoS配置方法。通过ACL或其他匹配规则,您可以对网络中的流量进行分类,以实现多种基于数据类型的流量控制功能,合理分配有限的网络资源,提高网络使用效率,包括如下内容:

·       ACL配置

·       QoS配置

安全配置指导

介绍了多种安全业务特性及其配置方法,主要包括:身份认证(AAA、公钥管理、PKI等)、接入安全(802.1XMAC地址认证、Portal认证、端口安全等)、安全管理(SSHUser ProfilePassword Control等)、安全套接层(SSL)和安全防攻击(TCP攻击防御和ARP攻击防御)等,包括如下内容:

·       AAA配置

·       802.1x配置

·       MAC地址认证配置

·       Portal配置

·       端口安全配置

·       User Profile配置

·       Password Control配置

·       公钥管理配置

·       PKI配置

·       SSH2.0配置

·       SSL配置

·       TCP攻击防御配置

·       ARP攻击防御配置

·       FIPS配置

·       IPsec配置

可靠性配置指导

介绍了网络中用于故障检测和业务备份的VRRP、双机热备和Track技术,包括如下内容:

·       可靠性概述

·       VRRP配置

·       双机热备配置

·       Track配置

网络管理和监控配置指导

介绍了如何对网络进行管理,以及如何查看系统信息、并且使用pingtracert等命令来检查、调试当前网络的连接情况,包括如下内容:

·       系统维护与调试配置

·       NQA配置

·       NTP配置

·       IPC配置

·       SNMP配置

·       RMON配置

·       镜像配置

·       信息中心配置

 OAA配置指导

介绍了OAA体系结构和如何通过命令行登录并管理OAP单板,同时介绍了ACSEI协议主要功能和基本配置,包括如下内容:

·       OAA配置

无线控制业务板基本配置指导

介绍了无线控制业务板与以太网交换机的适配关系,同时介绍了与交换机配合使用时无线控制业务板必须的配置,包括如下内容:

·       无线控制业务板基本配置

 


2 无线控制产品型号概述

H3C WX系列无线控制产品包含WX3000E有线无线一体化交换机,WX5000WX6000WX6100EWX7300系列无线控制器。在使用H3C WX系列无线控制产品前请先阅读本章内容,具体产品系列和产品型号请参见下表。

表2-1 产品系列及产品型号说明

产品系列

产品型号

WX3000E系列有线无线一体化交换机

WX3024E有线无线一体化交换机

WX5000系列无线控制器

·       WX5002V2无线控制器

·       WX5004无线控制器

·       LSWM1WCM10无线控制业务板

·       LSWM1WCM20无线控制业务板

WX6000系列无线控制器

·       WX6103无线控制器

·       LSQM1WCMB0无线控制业务板

·       LSQM1WCMD0无线控制业务板

·       LSBM1WCM2A0无线控制业务板

·       LSRM1WCM2A1无线控制业务板

·       LSRM1WCM3A1无线控制业务板

·       EWPXM2WCMD0无线控制业务板

说明

WX6103无线控制器可以适配EWPX1WCMB0主控板和EWPX1WCMD0主控板

WX6100E系列无线控制器

·       WX6108E无线控制器

·       WX6112E无线控制器

说明

·       WX6108EWX6112E无线控制器可以适配LSQM1WCMB0EWPXM2WCMD0无线控制业务板

·       WX6100E系列无线控制器的有线相关业务的配置请参见《WX6100E系列无线控制器配置指导》和《WX6100E系列无线控制器命令参考》中的介绍

WX7300系列无线控制器

·       WX7306无线控制器

·       WX7310无线控制器

说明

·       WX7306WX7310无线控制器可以适配LSQM1WCMB0无线控制业务板

·       WX7300系列无线控制器的有线相关业务的配置请参见《WX7300系列无线控制器配置指导》和《WX7300系列无线控制器命令参考》中的介绍

 


3 无线控制产品配置应用说明

3.1  组网中使用无线控制器

在方案一的组网应用中,AC通过GE1/0/1接口旁挂在Switch(可以是二层或者三层交换机)上,Switch可直接连接AP设备或者通过IP network网络连接AP设备,Client通过AP接入网络,实现WLAN用户接入等应用。

图3-1 组网中使用无线控制器

 

3.2  组网中使用无线控制业务板

在方案二的组网应用中,Switch上插有无线控制业务板,同时Switch(可以是二层或者三层交换机)可直接连接AP设备或者通过IP network网络连接AP设备,Client通过AP接入网络,实现WLAN用户接入等应用。

图3-2 组网中使用无线控制业务板

 

3.3  组网中使用有线无线一体化交换机

在方案三的组网应用中,Wireless switch为有线无线一体化交换机(具有无线控制器和交换机功能),可直接连接AP设备或者通过IP network网络连接AP设备,Client通过AP接入网络,实现WLAN用户接入等应用。

图3-3 组网中使用有线无线一体化交换机

 


4 特性差异情况

说明

配置指导手册中标有“支持情况与设备的型号有关”的描述,表示WX系列各个型号的产品对于此特性的支持情况不同,本节将对这部分差异信息进行说明。

 

4.1  WX5000系列特性差异情况

说明

WX5000系列的LSWM1WCM10LSWM1WCM20无线控制业务板属于OAA架构,无线控制业务板作为OAP单板插在交换机的扩展插槽上,通过内部业务接口与交换机进行数据交互、状态交互以及控制交互。对于LSWM1WCM10XGE1/0/1接口和LSWM1WCM20GE1/0/1GE1/0/2接口聚合成的逻辑接口BAGG1,在实际配置过程中不建议用户在这些接口上进行业务配置,如Qos限速,802.1X认证等。

 

表4-1 WX5000系列特性差异情况列表

手册名称

模块

特性

WX5002V2

WX5004

LSWM1WCM10

LSWM1WCM20

基础配置指导

登录设备配置

AUX用户界面

不支持

不支持

支持

支持

Console用户界面

支持

支持

不支持

不支持

文件系统管理配置

支持的存储介质

CF

CF

CF

Flash

配置文件管理

配置文件加密功能

不支持

不支持

不支持

支持

License管理配置

License功能

默认支持32AP上线,最大可扩充至支持64AP

默认支持64AP上线,最大可扩充至支持256AP上线

默认支持64AP上线,最大可扩充至支持256AP上线

默认支持32AP上线,最大可扩充至支持128AP上线

设备管理配置

配置单板的温度告警门限(普通版)

支持

支持

不支持

支持

配置单板的温度告警门限(增强版)

不支持

不支持

不支持

不支持

可插拔模块

支持

支持

不支持

不支持

WLAN 配置指导

WLAN服务配置

AC间热备份

支持

支持

支持

不支持

支持SSID

最多支持同时配置128SSID

最多支持同时配置256SSID

最多支持同时配置256SSID

最多支持同时配置128SSID

WLAN IDS配置

配置动态黑名单列表

最多支持输入512条动态黑名单

最多支持输入512条动态黑名单

最多支持输入512条动态黑名单

最多支持输入512条动态黑名单

配置静态黑名单列表

最多支持输入64条静态黑名单

最多支持输入64条静态黑名单

最多支持输入64条静态黑名单

最多支持输入32条静态黑名单

WAPI配置

WAPI

支持

支持

支持

不支持

二层技术配置指导

以太网接口配置

Combo接口

支持

支持

不支持

不支持

关闭以太网接口

支持

支持

支持,但对于内部接口不建议用户使用shutdown命令,否则会影响设备的正常使用

不支持

以太网接口自协商速率

支持

支持

不支持

不支持以太网接口配置成半双工和全双工模式

以太网接口流量控制功能

支持

支持

不支持

不支持

以太网接口环回监测

GE接口支持

GE接口支持

XGE接口支持内环测试

GE接口支持内环测试

以太网链路聚合配置(只支持静态链路聚合)

链路聚合功能

支持

支持

不支持

支持

生成树配置

STP

支持

支持

不支持

不支持

PPP配置

PPPoE server

支持

支持

支持

支持

QinQ配置

QinQ

不支持

不支持

不支持

不支持

VLAN终结配置

VLAN终结

不支持

不支持

不支持

不支持

三层技术配置指导

NAT配置

NAT

不支持

不支持

不支持

不支持

ACLQoS配置指导

QoS配置

物理接口限速

支持

支持

支持

支持

安全配置指导

AAA配置

WAPI用户

支持

支持

支持

不支持

配置发送RADIUS报文使用的备份源地址

支持

支持

支持

不支持

WAPI用户配置认证方法

支持

支持

支持

不支持

WAPI用户配置授权方法

支持

支持

支持

不支持

WAPI用户配置计费方法

支持

支持

支持

不支持

Portal配置

设置业务备份接口所属的Portal备份组

支持

支持

支持

不支持

配置Portal支持双机热备

支持

支持

支持

不支持

端口安全配置

整个系统所允许的最大PSK用户总数

4096

4096

4096

2048

IPsec配置

IPsec双机热备

支持

支持

支持

支持

配置IPsec双机热备环境下同步防重放信息的间隔

支持

支持

支持

支持

可靠性配置指导

VRRP配置

VRRP

支持

支持

支持

不支持

双机热备配置

双机热备

支持

支持

支持

不支持

网络管理和监控配置指导

IPC配置

IPC

支持

支持

支持

不支持

镜像配置

端口镜像功能

支持

支持

不支持

不支持

信息中心配置

日志文件功能

支持

支持

支持

不支持

OAA

OAA配置

OAP单板配置

不支持

不支持

支持

不支持

无线控制业务板基本配置指导

无线控制业务板基本配置

业务板基本配置

不支持

不支持

支持

支持

 

4.2  WX6000系列特性差异情况

说明

·       WX6000系列的WX6103无线控制器属于OAA架构,WX6103交换板作为OAP单板插在WX6013无线控制器槽位侧边为紫色的业务版插槽上。WX6103无线控制器支持EWPX1WCMB0EWPX1WCMD0两种型号的主控板。WX6103交换板通过内部接口与WX6103主控板进行数据交互、状态交互以及控制交互,在实际配置过程中不建议用户在这些内部接口上进行业务配置,如Qos限速,802.1X认证等。

·       本文只介绍WX6103无线控制器主控板(包括EWPX1WCMB0EWPX1WCMD0两款主控板)的特性差异情况,如果想了解WX6103交换板的相关配置,请参见《H3C WX6103无线控制器交换板 操作手册》和《H3C WX6103无线控制器交换板 命令手册》中的介绍。

·       WX6000系列的LSQM1WCMB0/LSQM1WCMD0/LSBM1WCM2A0/LSRM1WCM2A1/LSRM1WCM3A1EWPXM2WCMD0无线控制业务板属于OAA架构,无线控制业务板作为OAP单板插在交换机的扩展业务插槽上,通过内部业务接口与交换机进行数据交互/状态交互以及控制交互,在实际配置过程中不建议用户在这些内部接口上进行业务配置,如Qos限速,802.1X认证等。

·       WX6100E系列和WX7300系列无线控制器的特性支持情况与其适配的无线控制业务板保持一致。

 

表4-2 WX6000系列特性差异情况列表

手册名称

模块

特性

WX6103

LSQM1WCMB0

LSQM1WCMD0

LSBM1WCM2A0

LSRM1WCM2A1

LSRM1WCM3A1

EWPXM2WCMD0

基础配置指导

登录设备配置

AUX用户界面

不支持

支持

支持

支持

支持

支持

支持

Console用户界面

支持

支持

支持

支持

支持

支持

支持

文件系统管理配置

支持的存储介质

CFUSB

CFUSB

CFUSB

CFUSB

CFUSB

CFUSB

CFUSB

配置文件管理

配置文件加密功能

不支持

不支持

不支持

不支持

不支持

不支持

不支持

License管理配置

License功能

EWPX1WCMB0主控板:默认支持128AP上线,最大可扩充至支持640AP上线

EWPX1WCMD0主控板:默认支持128AP上线,最大可扩充至支持1024AP上线

默认支持128AP上线,最大可扩充至支持640AP上线

默认支持128AP上线,最大可扩充至支持1024AP上线

默认支持128AP上线,最大可扩充至支持640AP上线

默认支持128AP上线,最大可扩充至支持640AP上线

默认支持128AP上线,最大可扩充至支持1024AP上线

默认支持128AP上线,最大可扩充至支持1024AP上线

设备管理配置

配置单板的温度告警门限(普通版)

EWPX1WCMB0主控板支持

支持

不支持

支持

支持

不支持

不支持

配置单板的温度告警门限(增强版)

EWPX1WCMD0主控板支持

不支持

支持

不支持

不支持

支持

支持

可插拔模块

不支持

不支持

不支持

不支持

不支持

不支持

不支持

WLAN 配置指导

WLAN服务配置

AC间热备份

支持

支持

支持

支持

支持

支持

支持

支持SSID

最多支持同时配置512SSID

最多支持同时配置512SSID

最多支持同时配置512SSID

最多支持同时配置512SSID

最多支持同时配置512SSID

最多支持同时配置512SSID

最多支持同时配置512SSID

WLAN IDS配置

配置动态黑名单列表

最多支持输入512条动态黑名单

最多支持输入512条动态黑名单

最多支持输入512条动态黑名单

最多支持输入512条动态黑名单

最多支持输入512条动态黑名单

最多支持输入512条动态黑名单

最多支持输入512条动态黑名单

配置静态黑名单列表

最多支持输入64条静态黑名单

最多支持输入64条静态黑名单

最多支持输入64条静态黑名单

最多支持输入64条静态黑名单

最多支持输入64条静态黑名单

最多支持输入64条静态黑名单

最多支持输入64条静态黑名单

WAPI配置

WAPI

支持

支持

支持

支持

支持

支持

支持

二层技术配置指导

以太网接口配置

Combo接口

主控板不支持Combo

不支持

不支持

不支持

不支持

不支持

不支持

关闭以太网接口

支持

支持

支持

支持

支持

支持

支持

以太网接口自协商速率

不支持

不支持

不支持

不支持

不支持

不支持

不支持

以太网接口流量控制功能

不支持

不支持

不支持

不支持

不支持

不支持

不支持

以太网接口环回监测

XGE接口支持内环测试

XGE接口支持内环测试

XGE接口支持内环测试

XGE接口支持内环测试

XGE接口支持内环测试

XGE接口支持内环测试

XGE接口支持内环测试

以太网链路聚合配置(只支持静态链路聚合)

链路聚合功能

EWPX1WCMB0主控板:不支持

EWPX1WCMD0主控板:支持

不支持

支持

不支持

不支持

支持

支持

生成树配置

STP

不支持

不支持

不支持

不支持

不支持

不支持

不支持

PPP配置

PPPoE server

支持

支持

支持

支持

支持

支持

支持

QinQ配置

QinQ

支持

支持

支持

支持

支持

支持

支持

VLAN终结配置

VLAN终结

支持

支持

支持

支持

支持

支持

支持

三层技术配置指导

NAT配置

NAT

支持

支持

支持

支持

支持

支持

支持

ACLQoS配置指导

QoS配置

物理接口限速

支持

支持

支持

支持

支持

支持

支持

安全配置指导

AAA配置

WAPI用户

支持

支持

支持

支持

支持

支持

支持

配置发送RADIUS报文使用的备份源地址

支持

支持

支持

支持

支持

支持

支持

WAPI用户配置认证方法

支持

支持

支持

支持

支持

支持

支持

WAPI用户配置授权方法

支持

支持

支持

支持

支持

支持

支持

WAPI用户配置计费方法

支持

支持

支持

支持

支持

支持

支持

WAPI用户配置认证方法

支持

支持

支持

支持

支持

支持

支持

Portal配置

设置业务备份接口所属的Portal备份组

支持

支持

支持

支持

支持

支持

支持

配置Portal支持双机热备

支持

支持

支持

支持

支持

支持

支持

端口安全配置

整个系统所允许的最大PSK用户总数

20480

20480

20480

20480

20480

20480

20480

IPsec配置

IPsec双机热备

支持

支持

支持

支持

支持

支持

支持

配置IPsec双机热备环境下同步防重放信息的间隔

支持

支持

支持

支持

支持

支持

支持

可靠性配置指导

VRRP配置

VRRP

支持

支持

支持

支持

支持

支持

支持

双机热备配置

双机热备

支持

支持

支持

支持

支持

支持

支持

网络管理和监控配置指导

IPC配置

IPC

支持

支持

支持

支持

支持

支持

支持

镜像配置

端口镜像功能

不支持

不支持

不支持

不支持

不支持

不支持

不支持

信息中心配置

日志文件功能

支持

不支持

支持

不支持

不支持

支持

支持

OAA

OAA配置

OAP单板配置

支持

不支持

不支持

不支持

不支持

不支持

不支持

无线控制业务板基本配置指导

无线控制业务板基本配置

业务板基本配置

不支持

支持

支持

支持

支持

支持

支持

 

4.3  WX3024E无线控制引擎特性差异情况

说明

·       WX3024E的无线控制引擎和交换引擎属于软件OAA架构,交换引擎作为OAP软件模块集成在无线控制引擎上。登录设备时默认进入的是无线控制引擎。WX3024E的无线控制引擎的GE1/0/1GE1/0/2聚合成的逻辑接口的BAGG1接口用于与交换引擎的GE1/0/29GE1/0/30聚合成的逻辑接口的BAGG1接口进行数据交互/状态交互以及控制交互,在实际配置过程中不建议用户在这些内部接口上进行业务配置,如Qos限速,802.1X认证等。

·       本文只介绍WX3024E无线控制引擎的特性差异情况,如果想了解WX3024E交换引擎的软件特性和相关命令行配置,请参见《H3C WX3024E有线无线一体化交换机交换引擎 配置指导》和《H3C WX3024E有线无线一体化交换机交换引擎 命令参考》中的介绍。

 

表4-3 WX3024E无线控制引擎特性差异情况列表

手册名称

模块

特性

WX3024E

基础配置指导

登录设备配置

AUX用户界面

不支持

Console用户界面

支持

文件系统管理配置

支持的存储介质

Flash

配置文件管理

配置文件加密功能

支持

License管理配置

License功能

默认支持24AP上线,最大可扩充至支持60AP上线

设备管理配置

配置单板的温度告警门限(普通版)

不支持

配置单板的温度告警门限(增强版)

不支持

可插拔光模块

不支持

WLAN 配置指导

WLAN服务配置

AC间热备份

不支持

支持SSID

最多支持同时配置64SSID

WLAN IDS配置

配置动态黑名单列表

最多支持输入256条动态黑名单

配置静态黑名单列表

最多支持输入32条静态黑名单

WAPI配置

WAPI

不支持

二层技术配置指导

以太网接口配置

Combo接口

无线控制引擎不支持,交换引擎有41000Base-X SFP口,与编号212410/100/1000Base-T自适应以太网端口形成Combo

关闭以太网接口

支持

说明

对于WX3024E来说,无线控制引擎的GE1/0/1和交换引擎的GE1/0/29互通,无线控制引擎的GE1/0/2和交换引擎的GE1/0/30互通,共同完成无线控制引擎和交换引擎的数据交互,所以不建议用户对这些接口执行关闭以太网接口的操作,以免设备无法正常使用

以太网接口自协商速率

不支持以太网接口配置成半双工和全双工模式

以太网接口流量控制功能

不支持

以太网接口环回监测

GE接口支持内环测试

以太网链路聚合配置(只支持静态链路聚合)

链路聚合配置

支持

生成树配置

STP

不支持

PPP配置

PPPoE server

不支持

QinQ配置

QinQ

不支持

VLAN终结配置

VLAN终结

不支持

三层技术配置指导

NAT配置

NAT

不支持

ACLQoS配置指导

QoS配置

物理接口限速

不支持

安全配置指导

AAA配置

WAPI用户

不支持

配置发送RADIUS报文使用的备份源地址

不支持

WAPI用户配置认证方法

不支持

WAPI用户配置授权方法

不支持

WAPI用户配置计费方法

不支持

Portal配置

设置业务备份接口所属的Portal备份组

不支持

配置Portal支持双机热备

不支持

端口安全配置

整个系统所允许的最大PSK用户总数

1024

IPsec配置

IPsec双机热备

不支持

配置IPsec双机热备环境下同步防重放信息的间隔

不支持

可靠性配置指导

VRRP配置

VRRP

不支持

双机热备配置

双机热备

不支持

网络管理和监控配置指导

IPC配置

IPC

不支持

镜像配置

端口镜像功能

不支持

信息中心配置

日志文件功能

不支持

OAA

OAA配置

OAP单板配置

支持

无线控制业务板基本配置指导

无线控制业务板基本配置

业务板基本配置

不支持