01-正文
本章节下载: 01-正文 (656.69 KB)
目 录
4.4.1 在Bootware菜单中进行FIT/FAT模式切换
4.6.1 在BootWare菜单中通过TFTP升级应用程序
4.8 通过AC或US集中管理,自动升级应用程序(仅适用于FIT模式)
l 简介:介绍了本书的主要内容,相关手册和分册简介。
l 业务特性明晰:通过对本书所涉及的各个模块的主要业务特性进行简要介绍,帮助用户了解各模块的主要特性功能。
l 登录方法及用户界面介绍:通过介绍无线Mesh设备的基本登录方法,帮助用户了解无线Mesh设备所支持的用户界面以及如何通过Console口和以太网口进行本地或远程登录。
l 设备的软件维护:通过介绍无线Mesh设备的软件维护,包括软件升级维护、出厂缺省配置、通过无线控制器(AC,Access Controller)或有线无线一体化交换机(US,Unified Switch)集中管理,自动升级应用程序、口令丢失的处理、FIT/FAT模式切换和各种安全和附属设置等内容。
如果需要了解WH2530X-DAG无线Mesh设备的硬件配置、外观和接口、设备的机械安装、电源和以太网电缆的连接方法和软件基本设置等请参考《H3C WH2530X-DAG无线MESH设备 安装手册》。
如果需要了解WH2530X-DAG无线Mesh设备WEB网管相关配置指导请参考《H3C WH2530X-DAG无线MESH设备Web网管 用户手册》。
可以通过www.h3c.com.cn获取最新版本配套的产品资料,方法如下:
l 单击主页的[文档中心],选择[IP网络产品];
l 在[IP网络产品]页面中,选择[无线局域网产品]相应的设备类型;
l 点击相应的设备类型,即可查询该设备相关的手册。
无线Mesh设备支持的软件特性可以划分为7个分册,各分册的主要内容介绍如下。
l 接入分册:无线Mesh设备支持的不同接口的配置及链路层协议的配置。
l IP业务分册:无线Mesh设备支持的如IP地址、ARP、DNS 、DHCP、IP性能优化、IPv6基础、DHCPv6配置配置等IP相关特性的配置。
l IP路由分册:无线Mesh设备支持的如静态路由、IPv6静态路由等路由协议的配置。
l QoS分册:无线Mesh设备支持的如流分类、流量监管、QoS策略、优先级映射等QoS相关协议和特性的配置。
l 安全分册:无线Mesh设备支持的如AAA、802.1X、MAC地址认证配置、ACL配置、端口安全和SSL、PKI、公钥管理以及WAPI等特性。
l 系统分册:无线Mesh设备支持的如搭建配置环境、基本配置、用户界面、信息中心、文件管理、系统维护、NTP、SNMP等系统相关的协议和特性的配置。
l WLAN分册:无线Mesh设备支持的如WLAN基本配置、WLAN Mesh、WLAN安全、WLAN RRM、WLAN IDS、WLAN QoS和无线用户接入等相关配置。
WH2530X-DAG无线Mesh设备支持FAT和FIT两种工作模式,根据网络规划的需要,可以灵活地在FAT和FIT两种工作模式中切换。WH2530X-DAG无线Mesh设备除了可以提供普通AP所能提供的无线接入服务外,还具有如下优势:由于节点间基于无线技术进行互联,在不易布线或布线成本高的物理区域,可以快速部署网络,实现无线覆盖和网络互联。
表2-1 无线Mesh设备的型号、尺寸及重量
产品型号 |
外形尺寸(W×D×H) |
重量 |
WH2530X-DAGX-AGE |
245mm×245mm×76mm |
2kg |
表2-2 无线Mesh设备特性功能索引
功能模块 |
业务特性 |
||
以太网接口 |
PPP |
VLAN |
|
Loopback接口和Null接口 |
WLAN接口 |
MSTP |
|
ARP |
DHCP(Client) |
域名解析 |
|
IP地址 |
IP性能优化 |
IPv6基础 |
|
DHCPv6配置 |
- |
- |
|
IP路由基础 |
静态路由 |
IPv6静态路由 |
|
QoS |
- |
- |
|
802.1x |
AAA |
MAC地址认证 |
|
ACL |
端口安全 |
WAPI |
|
SSL |
PKI |
公钥管理 |
|
设备管理 |
NTP |
SNMP |
|
文件系统管理 |
系统维护与调试 |
系统基本配置 |
|
信息中心 |
用户界面 |
MAC地址表管理 |
|
CWMP |
- |
- |
|
WLAN |
- |
- |
表2-3 接入分册业务特性
业务特性 |
操作、命令手册 |
特性说明 |
以太网接口 |
以太网接口配置
以太网接口命令 |
l 二层以太网接口介绍 |
PPP |
PPP配置
PPP命令 |
l PPP配置 l PPPoE的配置 |
VLAN |
VLAN配置
VLAN命令 |
l VLAN基本属性配置 l VLAN接口的基本属性配置 l 基于端口的VLAN配置 |
Loopback接口和Null接口 |
Loopback接口和Null接口配置
Loopback接口和Null接口命令 |
l Loopback接口 l Null接口 |
WLAN接口 |
WLAN接口配置
WLAN接口命令 |
l WLAN-Radio接口 l WLAN-BSS接口 l WLAN_Mesh接口 l WLAN-Mesh-LINK接口 |
MSTP |
MSTP配置
MSTP命令 |
l MSTP简介 l 配置根桥 l 配置叶子节点 l 执行mCheck操作 l 配置摘要侦听特性 l 配置No Agreement Check特性 l 配置设备的保护功能 |
返回特性功能索引 |
表2-4 IP业务分册业务特性
业务特性 |
操作、命令手册 |
特性说明 |
ARP |
ARP配置
ARP命令 |
ARP是将IP地址解析为MAC地址的协议。 l ARP配置 l 免费ARP配置 |
DHCP(Client) |
DHCP配置
DHCP命令 |
DHCP采用客户端/服务器通信模式,由客户端向服务器提出配置申请,服务器返回IP地址等相应的配置信息,以实现IP地址等信息的动态配置。 l DHCP客户端配置 |
域名解析 |
域名解析配置
域名解析命令 |
域名系统(DNS,Domain Name System)是一种用于TCP/IP应用程序的分布式数据库,提供域名与IP地址之间的转换。 l 静态域名解析配置 l 动态域名解析配置 |
IP地址 |
IP地址配置
IP地址命令 |
l IP地址配置 |
IP性能优化 |
IP性能优化配置
IP性能优化命令 |
在一些特定的网络环境里,需要调整IP的参数,以便网络性能达到最佳。 l 配置接口的TCP最大报文段长度 l 配置TCP定时器 l 配置TCP连接的接收和发送缓冲区的大小 l 配置ICMP差错报文发送功能 |
IPv6基础 |
IPv6基础配置
IPv6基础命令 |
Ipv6是网络层协议的第二代标准协议,它是IETF设计的一套规范,是Ipv4的升级版本。 l Ipv6的基本功能配置 l Ipv6邻居发现协议配置 l PMTU发现配置 l TCP6配置 l Ipv6 FIB转发功能配置 l ICMPv6报文发送配置 l Ipv6 DNS Client配置 |
DHCPv6配置 |
DHCPv6配置
|
DHCPv6无状态配置是指设备通过无状态自动配置获取Ipv6地址后,利用DHCPv6服务器获取除地址以外的其他网络配置参数,如DNS服务器、域名等。 l DHCPv6无状态客户端配置 |
返回特性功能索引 |
表2-5 IP路由分册业务特性
业务特性 |
操作、命令手册 |
特性说明 |
IP路由基础 |
IP路由基础配置
IP路由基础命令 |
IP路由基本概述。 l 路由协议概述 l IP路由和路由表 |
静态路由 |
静态路由配置
静态路由命令 |
由管理员手工配置,恰当地设置和使用静态路由可以改进网络的性能,并可为重要的网络应用保证带宽。 l 静态路由配置 |
Ipv6 静态路由 |
IPv6 静态路由配置
IPv6 静态路由命令 |
IPv6静态路由与IPv4静态路由类似,适合于一些结构比较简单的IPv6网络。 l IPv6静态路由配置 l IPv6静态路由的显示和维护 |
返回特性功能索引 |
表2-6 QoS分册业务特性
业务特性 |
操作、命令手册 |
特性说明 |
QoS |
QoS配置
QoS命令 |
服务质量,针对延迟、抖动、丢包率所做的差别服务。不支持峰值速率;不支持硬件队列。 l 流分类介绍 l QoS策略配置 l 优先级映射及配置 |
返回特性功能索引 |
表2-7 安全分册业务特性
业务特性 |
操作、命令手册 |
特性说明 |
802.1x |
802.1x配置
802.1x命令 |
802.1x协议作为局域网端口的一个普通接入控制机制用在以太网中,主要解决以太网内认证和安全方面的问题。 l 802.1x基本配置 |
AAA |
AAA配置
AAA命令 |
提供了一个用来对认证、授权和计费这三种安全功能进行配置的一致性框架。 l AAA配置 l RADIUS协议配置 |
MAC地址认证 |
MAC地址认证配置
MAC地址认证命令 |
MAC地址认证是一种基于端口和MAC地址对用户的网络访问权限进行控制的认证方法。 l MAC地址认证配置 |
ACL |
ACL配置
ACL命令 |
访问控制列表,用来实现流识别功能,不支持流模板。 l 时间段配置 l WLAN ACL配置 l Ipv4基本ACL配置 l Ipv4高级ACL配置 l Ipv4二层ACL配置 l 拷贝IPv4 ACL l Ipv6基本ACL配置 l Ipv6高级ACL配置 l 拷贝IPv6 ACL |
端口安全 |
端口安全配置
端口安全命令 |
端口安全是一种基于MAC地址对网络接入进行控制的安全机制,是对已有的802.1x认证和MAC地址认证的扩充。 |
WAPI |
WAPI配置
WAPI命令 |
WAPI是中国提出的、以802.11无线协议为基础的无线安全标准,主要包括WAI(WLAN Authentication Infrastructure,无线局域网鉴别基础结构)和WPI(WLAN Privacy Infrastructure,无线局域网保密基础结构)两部分。 l 配置WAPI鉴别方式 l 配置证书鉴别 l 配置预共享密钥 l 配置单播、组播密钥更新 |
SSL |
SSL配置
SSL命令 |
SSL协议广泛应用于电子商务、网上银行等领域,为网络上数据的传输提供安全性保证 l 配置SSL服务器端策略 l 配置SSL客户端策略 |
PKI |
PKI配置
PKI命令 |
PKI可为安全协议IPsec、SSL、WAPI提供证书管理机制。 l 配置实体DN l 配置PKI域 l PKI证书申请 l 配置PKI证书验证 |
公钥管理 |
公钥管理配置
公钥管理命令 |
l 配置本地的非对称密钥对 l 配置远端主机的公钥 |
返回特性功能索引 |
表2-8 系统分册业务特性
业务特性 |
操作、命令手册 |
特性说明 |
设备管理 |
设备管理配置
设备管理命令 |
设备管理功能,使用户能够查看设备当前的工作状态,配置设备运行的相关参数,实现对设备的日常维护和管理。不支持BootWare合法性检查。 l 通过Telnet登录设备 l 设备管理的配置 |
NTP |
NTP配置
NTP命令 |
网络时间协议,用来在分布式时间服务器和客户端之间进行时间同步。 l NTP工作模式配置 l NTP可选参数配置 l 访问控制权限配置 l NTP验证功能配置 |
SNMP |
SNMP配置
SNMP命令 |
简单网络管理协议是使用TCP/IP协议族对互联网上的设备进行管理的一个框架,它提供一组基本的操作来监视和维护互联网。 l SNMP基本参数配置 l SNMP日志配置 l SNMP Trap配置 |
文件系统管理 |
文件系统管理配置
文件系统管理命令 |
设备运行过程中所需要的文件保存在设备的存储设备中,为了方便用户对存储设备进行有效的管理,设备以文件系统的方式对这些文件进行管理。 l 文件系统的管理配置 l FTP配置 l TFTP配置 |
系统维护与调试 |
系统维护与调试配置
系统维护与调试命令 |
对于设备所支持的各种协议和特性,系统基本上都提供了相应的调试功能,帮助用户对错误进行诊断和定位。 l 系统维护与调试操作 |
系统基本配置 |
系统基本配置操作
系统基本配置命令 |
l 系统基本配置 l 命令行特性介绍 |
信息中心 |
信息中心配置
信息中心命令 |
信息中心是系统的信息枢纽,它能够对所有的系统信息进行分类、管理。 l 信息中心的配置 |
用户界面 |
用户界面配置
用户界面命令 |
用户界面视图是系统提供的一种视图,主要用来管理工作在流方式下的异步串口。通过在用户界面视图下的各种操作,可以达到统一管理各种用户配置的目的。 l 异步串口配置用户属性的配置 l 终端属性的配置 l 自动执行命令的配置 l 通过用户界面配置用户级别 l VTY用户界面访问限制配置 l VTY用户界面支持的协议配置 l 登录用户界面的认证方式配置 l 启动终端会话及终止当前运行任务的快捷键配置 l 向指定的用户界面发送消息 l 释放指定用户界面上建立的连接 |
MAC地址表管理 |
MAC地址表管理配置
MAC地址表管理命令 |
MAC地址表的表项包含了与该设备相连的设备的MAC地址、与此设备相连的设备的接口号以及所属的VLAN ID。 l MAC地址表管理的配置 |
CWMP |
CWMP配置
CWMP命令 |
CWMP又被称为TR-069协议,提供了对下一代网络中家庭网络设备进行管理配置的通用框架、消息规范、管理方法和数据模型。 l CWMP网络框架 l CWMP基本功能 l CWMP的相关配置 |
返回特性功能索引 |
表2-9 WLAN分册业务特性
业务特性 |
操作、命令手册 |
特性说明 |
WLAN |
WLAN配置
WLAN命令 |
l WLAN服务配置 l WLAN安全配置 l WLAN RRM配置 l WLAN IDS配置 l WLAN QoS配置 l 无线用户接入配置 |
返回特性功能索引 |
无线Mesh设备工作于FAT模式时,可以通过以下方式登录:
l 通过Console口进行本地登录
l 通过以太网端口利用Telnet进行本地或远程登录
无线Mesh设备工作于FIT模式时,不可以直接对其进行管理,但可以通过其关联到的AC或US对其进行控制。
如图3-1所示,将Console口电缆的RJ45一端与设备的Console口相连,DB9一端与终端(PC机上则是串口)相连;
图3-1 通过Console口进行本地配置
配置终端的参数,以Windows自带的超级终端为例。在串口的属性对话框中设置波特率为9600,数据位为8,奇偶校验为无,停止位为1,流量控制为无。如下图所示:
图3-2 串口参数设置
终端类型为VT100或自动检测。
图3-3 终端类型设置
设置好各参数后,按[确定]即可对设备进行配置了。
将维护终端与无线Mesh设备的以太网口连接,如下图:
图3-4 远程登录Telnet服务器
在对作为Telnet服务器端的无线Mesh设备进行远程登录前,必须要对设备进行配置。第一次对设备做配置时,必须通过Console口进行本地配置。
在无线Mesh设备上做以下配置:
# 进入系统视图
Press ENTER to get started.
<H3C>system-view
[H3C]
# 使能设备的Telnet Server功能
[H3C]telnet server enable
% Start Telnet server
# 配置设备与网络相连端口的IP地址
[H3C]interface vlan-interface 1
[H3C-Vlan-interface1]ip address 192.168.0.1 24
# 进入VTY视图
[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]
# 设置Telnet认证模式(缺省认证模式为scheme),例如:登录密码为123456
[H3C-ui-vty0-4]authentication-mode password
[H3C-ui-vty0-4]set authentication password cipher 123456
# 设置用户的优先级,例如:设置用户优先级为3
[H3C-ui-vty0-4]user privilege level 3
确保客户端到无线Mesh设备之间路由可达,然后就可以通过以太网端口登录无线Mesh设备了。
C:\Documents and Settings\user>telnet 192.168.0.1
******************************************************************************
* Copyright (c) 2004-2009 Hangzhou H3C Tech. Co., Ltd. All rights reserved *
* Without the owner's prior written consent, *
* no decompiling or reverse-engineering shall be allowed. *
******************************************************************************
Login authentication
Password:
<H3C>
在提示输入密码时,在Password后面输入密码:123456。正确输入密码后即可对设备进行操作。
IPv6 Telnet的命令与IPv4的相同。命令行如下:
telnet ipv6 { ipv6-address | hostname } [ -i interface-type interface-number ] [ port-number ]
用户界面 |
对应用户 |
使用的设备端口类型 |
说明 |
Console用户界面 |
通过Console口登录的用户 |
Console口 |
设备提供1个Console口,端口类型为EIA/TIA-232 DCE |
VTY用户界面 |
Telnet用户 |
以太网端口 |
目前设备最多支持5个VTY用户同时访问 |
设备支持的用户界面共分2类,并按照一定的先后顺序排列:
分别是控制台(CON)和虚拟接口(VTY)2种类型。控制台只有一个;VTY类型的用户界面可能有多个,而每种类型的多个用户界面内部又按照顺序排列。
用户界面的编号有两种方式:绝对编号方式和相对编号方式。
使用绝对编号方式,可以唯一的指定一个用户界面或一组用户界面。绝对编号方式的起始编号是0(即Console口),第二个编号为1(即VTY 1),……,第(n+1)个编号为n(即VTY n),以此类推。
2种用户界面系统内部的划分顺序是Console口、VTY,其中Console口、占一个编号;VTY用户界面数量,根据设备支持的数量而占用相应的编号,使用display user-interface可查看。
相对编号方式的形式是:“用户界面类型 编号”。此编号是每种类型的用户界面的内部编号。此种编号方式只能指定某种类型的用户界面中的一个或一组,而不能跨类型操作。相对编号方式遵守的规则如下:
l 控制台的编号:CON 0。
l VTY的编号:第一个为VTY 0,第二个为VTY 1,依次类推,最后一个为VTY 4。
BootWare程序文件是设备启动时用来引导应用程序的文件,该文件存储于Flash中。完整的BootWare包含BootWare基本段和BootWare扩展段。
设备仅提供一种用于启动的应用程序文件:主程序文件,该文件存储于Flash中。由于无线Mesh设备支持FIT/FAT双模,所以在设备中可以存在FAT或者FIT模式的主程序文件。
配置文件是一个用于保存设备配置信息的文件,该文件存储于Flash中,后缀为.cfg,系统默认的配置文件为startup.cfg。
可以采用如下三种方法来维护设备。
l 通过串口采用XModem协议完成BootWare及应用程序的升级。
l 通过以太网口使用TFTP/FTP协议完成应用程序的升级。
l 通过AC或US集中管理,自动升级应用程序(仅适用于FIT模式)。
其中,第二种方式又可以分别通过BootWare菜单和命令行两种方式来实现。
对于BootWare程序升级来说,无线Mesh设备的FIT和FAT模式都支持BootWare和应用程序打包升级。
图4-1 Comware V5环境下BootWare程序及Comware程序的升级流程
设备上电开机后,首先运行BootWare基本段,然后再运行BootWare扩展段,终端屏幕上显示如下系统信息:
System is starting...
Booting Normal Extend BootWare...
The Extend BootWare is self-decompressing.............Done!
****************************************************************************
* *
* H3C WA2200 BootWare, Version 2.03 *
* *
****************************************************************************
Copyright (c) 2004-2009 Hangzhou H3C Technologies Co., Ltd.
Compiled Date : Jun 3 2009
CPU Type : PPC 405EP
CPU L1 Cache : 32KB
CPU Clock Speed : 266MHz
Memory Type : SDRAM
Memory Size : 64MB
Memory Speed : 133MHz
BootWare Size : 512KB
Flash Size : 16MB
PCB Version : Ver.D
BootWare Validating...
Press Ctrl+B to enter extended boot menu...
Starting to get the main application file--flash:/wa2200_fat.bin!...........
.................................................
The main application file is self-decompressing.............................
............................................................................
............................................................................
............................................................................
....Done!
System application is starting...
User interface con0 is available.
Press ENTER to get started.
<H3C>
l 必须在出现“Press Ctrl+B to enter extended boot menu”的1秒钟之内,键入<Ctrl+B>,系统才能进入Boot扩展菜单;否则,系统将进入主应用程序文件的自解压过程。
l 若系统进入主应用程序的自解压过程后再希望进入Boot扩展菜单,则需要重新启动设备。
l 为了阅读和便于理解,如果不做特殊说明,Boot扩展菜单都将称为BootWare主菜单。
当出现“Press Ctrl+B to enter extended boot menu...”时,键入<Ctrl+B>,系统提示:
Please input BootWare password:
要求输入BootWare密码,输入正确的密码后,系统会提示:
Note: The current operating device is flash
Enter < Storage Device Operation > to select device.
l 当前操作设备的名称;
l 可以通过菜单Storage Device Operation选择操作的设备。
需要注意的是:
l BootWare的初始密码为空。
l 若连续三次输入不正确的BootWare密码,系统将挂起,需要手动重启设备。
l 若输入的密码正确,才能够进入BootWare主菜单。
===================<EXTEND-BOOTWARE MENU>====================
| <1> Boot System |
| <2> Enter Serial SubMenu |
| <3> Enter Ethernet SubMenu |
| <4> File Control |
| <5> Modify BootWare Password |
| <6> Skip Current System Configuration |
| <7> BootWare Operation Menu |
| <8> Clear Super Password |
| <9> Storage Device Operation |
| <0> Reboot |
=============================================================
Enter your choice(0-9):
该菜单含义如下:
菜单项 |
说明 |
<1> Boot System |
从存储介质Flash加载和引导应用程序 |
<2> Enter Serial SubMenu |
进入串口子菜单。子菜单详细描述请参见4.2.2 1. |
<3> Enter Ethernet SubMenu |
进入以太网子菜单。子菜单详细描述请参见4.2.2 2. |
<4> File Control |
文件控制子菜单。子菜单详细描述请参见4.2.2 3. |
<5> Modify BootWare Password |
修改BootWare密码 |
<6>Skip Current System Configuration |
忽略系统配置启动 采用这种方式启动时,只是本次生效,下次重启时还需要重新设置 该功能一般在用户丢失口令之后使用 |
<7> BootWare Operation Menu |
BootWare操作子菜单。子菜单详细描述请参见4.2.2 4. |
<8> Clear Super Password |
清除超级密码 超级用户密码用来设置切换用户级别时的密码 缺省情况下没有设置超级用户密码 设置该选项后,仅在第一次重启设备时生效,第二次重启设备后超级用户密码将恢复 |
<9> Storage Device Operation |
存储设备操作子菜单。子菜单详细描述请参见4.2.2 5. |
<0> Reboot |
重新启动设备 |
通过该子菜单可以实现升级应用程序,修改串口速率等操作。
在BootWare主菜单下选择<2>可以进入串口子菜单:
===================< Enter Serial SubMenu>===================
|Note:the operating device is flash |
| <1> Download Application Program To SDRAM And Run |
| <2> Update Main Application File |
| <3> Modify Serial Interface Parameter |
| <0> Exit To Main Menu |
=============================================================
Enter your choice(0-3):
各选项含义如下:
表4-2 BootWare串口子菜单
菜单项 |
说明 |
<1> Download Application Program To SDRAM And Run |
通过串口下载应用程序到内存并启动 |
<2> Update Main Application File |
升级主应用程序并保存到Flash中 |
<3> Modify Serial Interface Parameter |
修改串口参数 |
<0> Exit To Main Menu |
返回BootWare主菜单 |
在BootWare菜单下键入<3>,可以进入以太网口子菜单,系统显示如下:
=================< Enter Ethernet SubMenu>===================
|Note:the operating device is flash |
| <1> Download Application Program To SDRAM And Run |
| <2> Update Main Application File |
| <3> Modify Ethernet Parameter |
| <0> Exit To Main Menu |
| < Ensure The Parameter Be Modified Before Downloading! > |
=============================================================
Enter your choice(0-3):
以太网口子菜单中各选项解释如下:
菜单项 |
说明 |
<1> Download Application Program To SDRAM And Run |
下载应用程序到内存并启动 |
<2> Update Main Application File |
升级主应用程序并保存到Flash中 |
<3> Modify Ethernet Parameter |
修改以太网口参数 |
<0> Exit To Main Menu |
返回BootWare主菜单 |
在BootWare主菜单中键入<4>,系统将进入文件控制子菜单。
通过文件控制子菜单,可以实现对存储介质中保存的应用程序文件的显示、修改和删除等操作,系统显示如下:
========================<File CONTROL>=======================
|Note:the operating device is flash |
| <1> Display All File(s) |
| <2> Set Application File type |
| <3> Delete File |
| <0> Exit To Main Menu |
=============================================================
Enter your choice(0-3):
各选项含义如下:
菜单项 |
说明 |
<1> Display All File(s) |
显示所有文件 |
<2> Set Application File type |
设置文件类型 |
<3> Delete File |
删除文件 |
<0> Exit To Main Menu |
返回BootWare主菜单 |
在BootWare主菜单下,键入<7>,进入BootWare操作菜单:
==================<BootWare Operation Menu>==================
|Note:the operating device is flash |
| <1> Backup Full BootWare |
| <2> Restore Full BootWare |
| <3> Update BootWare By Serial |
| <4> Update BootWare By Ethernet |
| <0> Exit To Main Menu |
=============================================================
Enter your choice(0-4):
各选项含义如下:
表4-5 BootWare操作子菜单
菜单项 |
说明 |
<1> Backup Full BootWare |
备份BootWare扩展段 |
<2> Restore Full BootWare |
恢复BootWare扩展段 |
<3> Update BootWare By Serial |
通过串口升级Bootware |
<4> Update BootWare By Ethernet |
通过以太网口升级Bootware |
<5> Update Basic BootWare With XModem |
通过XModem协议升级BootWare基本段 |
<0> Exit To Main Menu |
返回BootWare主菜单 |
无线Mesh设备不支持备份BootWare功能。
在BootWare主菜单下,键入<9>,进入存储设备控制子菜单:
========================<DEVICE CONTROL>=====================
| <1> Display All Available Nonvolatile Storage Device(s) |
| <2> Set The Operating Device |
| <3> Set The Default Boot Device |
| <0> Exit To Main Menu |
=============================================================
Enter your choice(0-3):
各选项含义如下:
表4-6 设备控制子菜单
菜单项 |
说明 |
<1> Display All Available Nonvolatile Storage Device(s) |
显示所有可用的存储设备 |
<2> Set The Operating Device |
设置当前的操作设备 |
<3> Set The Default Boot Device |
设置默认的启动设备 |
<0> Exit To Main Menu |
返回BootWare主菜单 |
出厂缺省配置是指用户在没有对设备做任何配置和操作时,设备上电启动后的默认配置。出厂缺省配置功能保证了设备上电后,所有的基本功能可以正常使用。当用户在设备上进行配置并保存配置结果后,设备下次启动时以用户保存的配置文件启动。当用户删除现有的配置,即设备上没有任何配置文件时,上电重启后,仍旧会以出厂缺省配置启动。
出厂缺省配置给用户提供了设备的基础配置,当用户在操作过程中忘记保存配置或者不小心删除了当前配置文件,设备重启后会自动起用出厂缺省配置,在保证了设备可用的同时极大的方便了用户的使用。
l 如果在设备的BootWare中设置了跳过配置启动,参见4.3.3 取消出厂缺省配置,则以空配置启动。
l 用户在保存配置文件时所指定的文件名将作为下次启动配置文件名,将优先于缺省出厂配置启动。
l 如果设备的存储器(Flash)上没有相应的配置文件,则按出厂缺省配置启动。出厂缺省配置由生产厂商设置,用户无法修改。
设备的出厂缺省配置包括以下几部分:
FAT模式的出厂缺省配置包括以下配置信息:
l 配置设备的IP地址为192.168.0.50。
l 配置设备开启Telnet Server功能(缺省配置认证用户名为admin,密码为h3capadmin,区分大小写),用户可以通过Telnet方式对设备进行远程管理和维护。
l 配置设备使能开放式系统认证模式,SSID名称为H3C。
FIT模式出厂缺省配置包括以下配置信息:
配置设备开启Telnet Server功能(缺省配置认证密码为h3capadmin,区分大小写),用户可以通过Telnet方式对设备进行远程管理和维护。
设备启动时,当出现“Press Ctrl+B to enter extended boot menu...”时,键入<Ctrl+B>,系统提示:
Please input BootWare password:
要求输入BootWare密码,输入正确的密码后(初始密码为空,若三次输入不正确的密码,系统将挂起,需要手动自动重启),系统进入BootWare主菜单,如下:
===================<EXTEND-BOOTWARE MENU>====================
| <1> Boot System |
| <2> Enter Serial SubMenu |
| <3> Enter Ethernet SubMenu |
| <4> File Control |
| <5> Modify BootWare Password |
| <6> Skip Current System Configuration |
| <7> BootWare Operation Menu |
| <8> Clear Super Password |
| <9> Storage Device Operation |
| <0> Reboot |
=============================================================
Enter your choice(0-9):
选择<6>,取消出厂缺省配置启动,以空配置启动,如下所示:
Enter your choice(0-9):6
Flag Set Success.
无线Mesh设备支持FAT/FIT双模切换,可以工作在FAT模式,也可以与AC或US设备进行配合工作于FIT模式。
需要注意的是,在进行两种模式切换之前,需要确认设备当前的工作模式,依此判定是否需要进行模式切换。
设备运行的模式依赖于其Flash中存在的主程序文件,即在Flash中的主程序文件是wa2200_fit.bin时,则运行在FIT模式;在Flash中的主程序文件是wa2200_fat.bin时,则运行在FAT模式。在BootWare中设置模式时需要确定Flash中的主程序文件是否符合所设置的模式。在BootWare中设置模式完毕后,若与Flash中的主程序文件不符合,需要升级主程序文件,升级过程中切勿更改主程序文件的名称,以避免设置模式与运行模式不一致。
在BootWare主菜单下键入<4>系统进入文件控制子菜单:
==============================<File CONTROL>================================
|Note:the operating device is flash |
|<1> Display All File(s) |
|<2> Set Application File type |
|<3> Delete File |
|<0> Exit To Main Menu |
============================================================================
Enter your choice(0-3):
下面以FAT模式切换成FIT模式为例:
(1) 键入<2>进入设置应用程序类型子菜单:
'M' = MAIN 'B' = BACKUP 'S' = SECURE 'N/A' = NOT ASSIGNED
============================================================================
|NO. Size(B) Time Type Name |
|1 7884208 Aug/08/2008 20:00:00 M wa2200_fat.bin |
|2 3923104 Apr/26/2000 12:11:16 B wa2200_fit.bin |
|0 Exit |
============================================================================
Enter file No:
应用程序类型含义如下:
表4-7 应用程序类型含义
类型 |
说明 |
'M' = MAIN |
标识为“M”的程序为主应用程序,系统启动时加载该程序。最新下载的程序默认为主应用程序 |
'B' = BACKUP |
标识为“B”的程序为备份应用程序,系统启动时如果“M”程序不存在,则自动加载备份应用程序 |
'S' = SECURE |
如果flash中的应用程序均为“N/A”,当系统启动时自动加载“S”应用程序 |
'N/A' = NOT ASSIGNED |
没有指定该应用程序的类型 |
(2) 在此菜单下输入要设置的应用程序编号,进入修改文件属性子菜单:
Enter file No:2
Modify the file attribute:
============================================================================
|<1> +Main |
|<2> -Main |
|<3> +Backup |
|<4> -Backup |
|<0> Exit |
============================================================================
Enter your choice(0-4):
各子菜单选项含义如下:
表4-8 类型设置子菜单
菜单项 |
说明 |
<1> +Main |
设置当前程序为主应该程序 |
<2> -Main |
取消当前程序的主应用程序类型,设置为“N/A” |
<3> +Backup |
设置当前程序为备份应该程序 |
<4> -Backup |
取消当前程序的备份应用程序类型,设置为“N/A” |
<0> Exit |
返回上一级子菜单 |
(3) 键入<1>设置当前程序为主应用程序:
Enter your choice(0-4):1
Set the file attribute success!
提示设置成功并自动跳转回文件控制子菜单,键入<1>显示所有文件详情
===============================<File CONTROL>===============================
|Note:the operating device is flash |
|<1> Display All File(s) |
|<2> Set Application File type |
|<3> Delete File |
|<0> Exit To Main Menu |
============================================================================
Enter your choice(0-3): 1
Display all file(s) in flash:
'M' = MAIN 'B' = BACKUP 'S' = SECURE 'N/A' = NOT ASSIGNED
============================================================================
|NO. Size(B) Time Type Name |
|1 7884208 Aug/08/2008 20:00:00 N/A wa2200_fat.bin |
|2 428 Apr/26/2000 12:00:34 N/A private-data.txt |
|3 3923104 Apr/26/2000 12:11:16 M+B wa2200_fit.bin |
============================================================================
l 在BootWare中设置设备的模式需要与Flash中的主程序文件相符。如果因为更改文件名造成设置模式与运行模式不一致,系统将无法启动。
l 在升级应用程序时,如果在下载过程更改文件名,下载后会保存并替换当前模式下无线Mesh设备加载的应用程序文件,下载后如果在APP中更改文件名,将会导致系统无法启动。
当设备运行模式为FAT时,想把设备运行的模式设置为FIT,可以通过boot-loader file file-url { main | backup }命令实现:
<H3C> boot-loader file wa2200_fit.bin main
This command will be set the boot file.Continue?[Y/N]:y
The specified file will be used as the main boot file at the next reboot!
l 由于设备的存储介质FLASH空间有限可能无法同时存放FAT和FIT模式的文件,在命令行模式下将设备的运行模式从FAT模式切换成FIT模式时,需要先删除FLASH中的FAT 文件,释放FLASH空间。删除文件请在用户视图下使用“delete /unreserved+待删除的文件名称”(待删除的文件名称可在用户视图下使用dir命令查看)。然后通过tftp下载FIT文件,再设置设备的运行模式为FIT模式。
l 用命令行方式进行模式切换时会直接设置下次启动的配置文件为空配置,重启设备后会使用当前模式下的出厂缺省配置启动设备。
当设备运行模式为FIT时,想把设备运行的模式设置为FAT,可以在AC或US上通过wlan ap-execute ap-name conversion-to-fatap命令将设备的工作模式设置为FAT模式:
例如:将device1_003设置为FAT模式
<H3C> system-view
[H3C] wlan ap excute device1_003 concersion-to-fatap
l 在命令行模式下设置设备的工作模式后,需要重新启动设备才能使设置生效。
l 通过在AC或US上配置命令wlan ap-execute ap-name conversion-to-fatap切换设备的运行模式为FAT模式的前提条件是工作在FIT模式的AP已经成功关联到AC或US,而且Flash中保存有FAT模式的无线Mesh设备版本。
通过串口升级BootWare和应用程序请使用XModem协议。
XModem协议是一种文件传输协议,因其简单性和较好的性能而被广泛应用。XModem协议通过串口传输文件,支持128字节和1K字节两种类型的数据包,并且支持一般校验和、CRC两种校验方式,在出现数据包错误的情况下支持多次重传(一般为10次)。
XModem协议传输由接收程序和发送程序完成。先由接收程序发送协商字符,协商校验方式,协商通过之后发送程序就开始发送数据包,接收程序接收到一个完整的数据包之后按照协商的方式对数据包进行校验:
l 如果校验通过,则发送确认字符,然后发送程序继续发送下一个数据包。
l 如果校验失败,则发送否认字符,然后发送程序重传此数据包。
在实际环境中,为了节省升级软件的时间,需要提高串口的传输速率;有时为了提高传输的可靠性,需要降低串口的传输速率,本节介绍如何调整串口的速率。
首先进入BootWare主菜单,键入<2>会进入到串口子菜单,然后选择<3>系统会提示修改串口波特率:
========================<BAUDRATE SET>=======================
|Note:'*'indicates the current baudrate |
| Change The HyperTerminal's Baudrate Accordingly |
|--------------------<Baudrate Avaliable>-------------------|
| <1> 9600(Default)* |
| <2> 19200 |
| <3> 38400 |
| <4> 57600 |
| <5> 115200 |
| <0> Exit |
=============================================================
Enter Your Choice(0-5):
选择合适的下载速率,以115200bps为例:键入<5>,将提示如下信息:
Baudrate has been changed to 115200 bps.
Please change the terminal's baudrate to 115200 bps, press ENTER when ready.
因为串口波特率已经修改为115200bps,而终端的波特率还为9600bps,双方是无法通信的。所以根据上面提示,改变配置终端设置的波特率,使其与所选的下载波特率一致。
在终端上做如下操作:
图4-2 断开终端连接
点击[ 文件/属性 ]。在属性栏点击< 配置(F)… >按钮,修改波特率为115200:
图4-3 修改波特率
点击[ 呼叫/呼叫 ],重新连接:
图4-4 重新呼叫连接
然后按<Enter>键返回串口子菜单。
如果通过改变速率下载文件升级BootWare,完成后应及时将超级终端的连接速率恢复为9600bps,以防止启动或重新启动时无法显示屏幕打印信息。
首先进入BootWare主菜单(请参见4.2.1 BootWare主菜单),在BootWare主菜单下键入<7>,系统将进入BootWare操作子菜单,对BootWare的操作都是在该菜单下完成的。对该菜单的详细解释请参见4.2.2 4. BootWare操作子菜单
以升级完整的BootWare为例:
首先修改串口波特率以提高升级速度(详细升级步骤请参见4.5.2 串口参数的修改);然后在BootWare操作菜单下键入<3>,系统提示:
Select program file please.
Waiting...CCCCCCCCCC
从终端窗口选择[传送/发送文件],弹出如下图所示的对话框:
图4-5 发送文件对话框
点击<浏览>按扭,选择需要下载的应用程序文件,并将协议设置为XModem,然后点击<发送>按钮,系统弹出如下界面:
图4-6 正在发送文件界面
下载完成后,终端界面出现如下信息,表明下载成功:
Download successfully!
459776 bytes downloaded!
Updating Basic BootWare? Yes or No (Y/N):
输入Y,升级BootWare基本段,终端界面出现如下信息,表示升级基本段成功:
Updating Basic BootWare? Yes or No (Y/N):y
Updating Basic BTM
Updating the Norm Basic BootWare........................Done
Updating Extend BootWare? Yes or No (Y/N):
输入Y,升级BootWare扩展段,终端界面出现如下信息,表示升级基本段成功:
Updating Extend BootWare? Yes or No (Y/N):y
Updating Extend BTM
Updating Extend BootWare........................................Done
将配置终端的波特率从115200bps修改为9600bps,重新启动设备。
l 图中所示文件名、文件大小、文件路径等参数会因具体情况而不同,进行升级前应确认当前的BootWare版本及应用程序版本,以便使用正确的文件。
l 采用这种方法升级BootWare程序是升级了整个BootWare,一旦出现错误可以重新升级。
l 如果通过改变速率下载文件升级BootWare,完成后应及时将超级终端的连接速率恢复为9600bps,以防止启动或重新启动时无法显示屏幕打印信息。
TFTP(Trivial File Transfer Protocol,简单文件传输协议)是TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议,提供不复杂、开销不大的文件传输服务。TFTP承载在UDP上,提供不可靠的数据流传输服务,不提供存取授权与认证机制,使用超时重传方式来保证数据的到达。与FTP相比,TFTP软件的大小要小得多。
图4-7 搭建TFTP直接相连的升级环境
图4-8 搭建TFTP通过交换机相连的升级环境
l 如图4-7所示,搭建TFTP直接相连的升级环境,无线Mesh设备(Wireless bridge)作为TFTP Client,PC作为TFTP Server。用交叉以太网线将无线Mesh设备的以太网口和PC相连,并且保证无线Mesh设备与PC的网络互通。本例设置无线Mesh设备的VLAN接口(Vlan-interface 1)的IP地址为192.168.0.2,PC设置为192.168.0.1。
l 如图4-8所示,搭建TFTP通过交换机相连的升级环境,无线Mesh设备作为TFTP Client,PC作为TFTP Server。无线Mesh设备和PC通过具有POE功能的交换机相连。本例设置无线Mesh设备的VLAN接口(Vlan-interface 1)的IP地址为192.168.0.2,PC设置为192.168.0.1。
在PC上启动TFTP Server程序,并设置好应用程序存放的路径。
l TFTP Server由用户自己购买、安装,设备不附带此软件。
l 升级主程序文件时需要注意是否与在BootWare中设置模式一致。
在通过TFTP协议升级应用程序前,需要对无线Mesh设备的以太网口进行配置,请按如下进行配置:
在BootWare主菜单下键入<3>可以进入以太网口子菜单,然后键入<3>就可以进入以太网口配置菜单:
=========================<ETHERNET PARAMETER SET>=========================
|Note: '.' = Clear field. |
| '-' = Go to previous field. |
| Ctrl+D = Quit. |
==========================================================================
Protocol (FTP or TFTP) :tftp 下载标识
Load File Name :wa2200_fat.bin 下载文件名称
Target File Name :wa2200_fat.bin 目标文件名称,为tftp/ftp服务器中要下载的文件名称
Server IP Address :192.168.0.2 tftp/ftp服务器IP地址
Local IP Address :192.168.0.1 设置为与TFTP/FTP服务器为同一网络内即可
Gateway IP Address :0.0.0.0 网关IP地址,无需设置
l 设备不支持多映像加载,设备启动时会根据模式匹配文件名称识别启动文件。目前只支持默认的wa2200_fat.bin和wa2200_fit.bin的文件名称。
l 在配置参数时,直接输入新的参数即可;直接按<ENTER>则会采用冒号后面的默认参数。“.”表示清除当前输入;“-”表示返回到前一个参数域;“Ctrl+D”表示退出参数配置界面。
l 如果升级失败出现以下提示:Loading failed.,请重启设备,重新设置的IP地址才可以生效。
以上配置均完成后,在BootWare主菜单下键入<3>进入以太网子菜单。以升级主应用程序为例,键入<2>为升级主应用程序:
设备显示信息如下:
==========================<Enter Ethernet SubMenu>==========================
|Note:the operating device is flash |
|<1> Download Application Program To SDRAM And Run |
|<2> Update Main Application File |
|<3> Modify Ethernet Parameter |
|<0> Exit To Main Menu |
|<Ensure The Parameter Be Modified Before Downloading!> |
============================================================================
Enter your choice(0-3): 2
Loading...................................................................
.....................................................................Done!
7884208 bytes downloaded!
Updating File flash:/wa2200_fat.bin
The file is exist,will you overwrite it? [Y/N]Y.............................
..................................Done!
选择<0>,返回BootWare主菜单。选择<1>,从存储介质Flash加载和引导应用程序。
如果输入的文件名与Flash中原有文件的文件名一样,系统将提示如下:
System contains old application!
Are you sure to overwrite the file? Yes or No (Y/N):
l 如果用户选择"Y",将直接用新下载的文件覆盖Flash中的原重名文件,实现应用程序的升级。
l 覆盖原重名文件在不同模式下会有不同的情况。当无线Mesh设备的模式为FAT时,新下载的应用程序文件将覆盖FAT模式下加载的应用程序文件;当无线Mesh设备的模式为FIT时,新下载的应用程序文件将覆盖FIT模式下加载的应用程序文件。
l 升级后的文件将成为唯一的应用程序文件。
搭建硬件环境,参见图4-7搭建TFTP直接相连的升级环境和图4-8搭建TFTP通过交换机相连的升级环境。
通过dir命令可以查看当前文件系统包含了哪些文件:
<H3C>dir
Directory of flash:/
0 -rw- 7884208 Oct 10 2008 10:10:10 wa2200_fat.bin
14986 KB total (7282 KB free)
从服务器上下载应用程序文件到设备上。
<H3C>tftp 192.168.0.1 get wa2200_fat.bin
# 如果设备上已经有一个同名文件系统会提示是否覆盖,选择<Y/y>确认。
The file wa2200_fat.bin exists. Overwrite it? [Y/N]:y
Verifying server file...
Deleting the old file, please wait...
...................................
File will be transferred in binary mode
Downloading file from remote TFTP server, please wait...................
..........................................
TFTP: 7884208 bytes received in 110 second(s)
File downloaded successfully.
<H3C>.
l 以上操作都是在用户视图下的操作
l 备份的配置文件是可以由文本编辑器修改的,通过下载修改过的配置文件可以实现对配置的更改,所做更改会在下次启动后生效。同理,也可以把应用程序直接下载到设备上,覆盖原有的主程序来实现应用程序的更新。
当应用程序文件比较大时,也可以通过FTP来进行升级,这样可以大大缩短升级维护的时间。
FTP(File Transfer Protocol,文件传输协议)在TCP/IP协议族中属于应用层协议,主要向用户提供远程主机之间的文件传输。FTP承载于TCP上,提供可靠的、面向连接的数据流传输服务。与TFTP相比,FTP软件要大得多。
通过FTP升级应用程序有两种方式:
l 在BootWare菜单中通过FTP升级应用程序。
l 在命令行模式下升级应用程序。
不管采用哪种升级应用程序的方式,设备都只能作为FTP的Client端,而不能作为FTP Server提供FTP服务。
图4-9 搭建FTP直接相连的升级环境
图4-10 搭建FTP通过交换机相连的升级环境
l 如图4-9,所示搭建FTP直接相连的升级环境,无线Mesh设备(Wireless bridge)作为FTP Client,PC作为FTP Server。用交叉以太网线将无线Mesh设备的以太网口和PC相连,并且保证无线Mesh设备与PC的网络互通。本例设置无线Mesh设备的VLAN接口(Vlan-interface 1)的IP地址为192.168.0.2,PC设置为192.168.0.1。
l 如图4-10,所示搭建FTP通过交换机相连的升级环境,无线Mesh设备作为FTP Client,PC作为FTP Server。无线Mesh设备和PC通过具有POE功能的交换机相连。本例设置无线Mesh设备的VLAN接口(Vlan-interface 1)的IP地址为192.168.0.2,PC设置为192.168.0.1。
l FTP Server由用户自己购买、安装,设备不附带此软件。
l 升级主程序文件时需要注意是否与在BootWare中设置模式一致。
在通过TFTP协议升级应用程序前,需要对无线Mesh设备的以太网口进行配置,请按如下进行配置:
在BootWare主菜单下键入<3>可以进入以太网口子菜单,然后键入<3>就可以进入以太网口配置菜单:
==========================<ETHERNET PARAMETER SET>==========================
|Note: '.' = Clear field. |
| '-' = Go to previous field. |
| Ctrl+D = Quit. |
============================================================================
Protocol (FTP or TFTP) :ftp
Load File Name :wa2200_fat.bin
Target File Name :wa2200_fat.bin
Server IP Address :192.168.0.1
Local IP Address :192.168.0.2
Gateway IP Address :0.0.0.0
FTP User Name :ftpuser
FTP User Password :123456
l 设备不支持多映像加载,设备启动时会根据模式匹配文件名称识别启动文件。目前只支持默认的wa2200_fat.bin和wa2200_fit.bin两个文件名称。
l 通过FTP协议升级应用程序,在以太网口参数设置中,user、ftp password、flags三个参数为必须设置的,其中user参数指定登录时所使用的用户名,ftp password指定登录所使用的密码,flags参数定义了该升级所使用的协议类型(ftp为0x0)。
l boot device网络下载设备名字,无线Mesh设备必须为emac0不允许更改,其他参数的具体含义请参照4.6.1 2. 以太网口参数配置。
升级过程中的第(3)步至第(4)步请参考TFTP升级步骤中对应的描述4.6.1 3. 升级应用程序 4.6.1 4. 加载应用程序,这里不再赘述。
搭建硬件环境,参见如图4-9 搭建FTP直接相连的升级环境和图4-10搭建FTP通过交换机相连的升级环境。
通过dir命令可以查看当前文件系统包含了哪些文件:
<H3C>dir
Directory of flash:/
0 -rw- 7884208 Oct 10 2002 10:10:10 wa2200_fat.bin
14986 KB total (7282 KB free)
从无线Mesh设备上使用FTP协议登录到FTP服务器端。
<H3C>ftp 192.168.0.1
Trying 192.168. 0.1..
Press CTRL+K to abort
Connected to 192.168. 0.1.
220 3Com 3CDaemon FTP Server Version 2.0
User(192.168. 0.1:(none)):target
331 User name ok, need password
Password:
230 User logged in
[ftp]
下载应用程序升级文件到无线Mesh设备上。
[ftp]get wa2200_fat.bin
flash:/wa2200_fat.bin has been existing. Overwrite it? [Y/N]:y 是否覆盖
227 Entering passive mode (192,168,0,1,4,128)
125 Using existing data connection
.....................................................226 Closing data connection; File transfer successful.
FTP: 7884208 byte(s) received in 117.794 second(s), 67.00K byte(s)/sec.
[ftp]quit 退出FTP
221 Service closing control connection
在默认配置情况下使用FTP协议升级应用程序,适用于应用程序被彻底删除需要重新下载应用程序的情况。此种升级应用程序的方法要求无线Mesh设备的工作模式必须为FAT模式。
首先搭建硬件环境,参见如图4-9 搭建FTP直接相连的升级环境和图4-10搭建FTP通过交换机相连的升级环境。
在PC上启动FTP Server程序,并设置好应用程序存放的路径。
l FTP Server由用户自己购买、安装,设备不附带此软件。
l 升级主程序文件时需要注意是否与在BootWare中设置模式一致。
(1) 设备默认配置情况下使用FTP协议升级应用程序
设备上电后,显示信息如下所示:
System is starting...
Booting Normal Extend BootWare...
The Extend BootWare is self-decompressing.............Done!
****************************************************************************
* *
* H3C WA2200 BootWare, Version 2.03 *
* *
****************************************************************************
Copyright (c) 2004-2009 Hangzhou H3C Technologies Co., Ltd.
Compiled Date : Jun 3 2009
CPU Type : PPC 405EP
CPU L1 Cache : 32KB
CPU Clock Speed : 266MHz
Memory Type : SDRAM
Memory Size : 64MB
Memory Speed : 133MHz
BootWare Size : 512KB
Flash Size : 16MB
PCB Version : Ver.B
BootWare Validating...
Press Ctrl+B to enter extended boot menu...
# 当出现“Press Ctrl+B to enter extended boot menu...”时,键入<Ctrl+B>会进入BootWare菜单,如果没有键入<Ctrl+B>,1秒之后会显示如下没有找到应用程序的提示:
Starting to get the main application file--flash:/wa2200_fat.bin!
The main application file does not exist--flash:/wa2200_fat.bin!
Starting to get the backup application file--flash:/backup.app!
The backup application file does not exist--flash:/backup.app!
Starting to get the secure application file--flash:/secure.app!
The secure application file does not exist--flash:/secure.app!
Booting App fails!
#使用默认配置下载应用程序
Protocol (FTP or TFTP) : ftp
Load File Name : wa2200_fat.bin 下载文件名称
Target File Name : wa2200_fat.bin 目标文件名称,为tftp/ftp服务器中要下载的文件名称
Server IP Address : 192.168.0.1 无线Mesh设备默认情况下FTP Server的IP地址
Local IP Address : 192.168.0.50 无线Mesh设备默认情况下的IP地址
Gateway IP Address : 0.0.0.0 网关地址,无须设置
FTP User Name : wa2200 默认情况下FTP登录的用户名
FTP User Password : wa2200 默认情况下FTP的登录密码
Loading..........................................................Done!
7884208 bytes downloaded!
# 下载完毕,自动开始升级
Updating File flash:/wa2200_fat.bin.........................................
........................Done!
# 升级完成,系统自动开始启动
System is starting...
设备工作于FIT模式时需要与AC或US配合使用,关于FIT模式的配置都是在AC或US上完成的,然后下发给设备。FIT模式的无线Mesh设备与AC或US的组网图如下所示:
图4-11 FIT模式的无线Mesh设备与AC或US的组网图
可使用已有网络中的DHCP Server为PC和FIT模式的无线Mesh设备分配IP地址。
配置两边IP地址为同一网络,本节在TFTP服务器端设置为192.168.0.1,与其相连的AC或US的以太网口(本例为GE1/0/1,任何以太网口均可)设置为192.168.0.2。双方可以用ping命令检验是否连接成功。
由于FIT模式下的无线Mesh设备与AC或US的是通过无线Mesh设备的Serial-ID唯一关联的,所以需要先查询无线Mesh设备的Serial-ID。Model Number是无线Mesh设备的型号。Serial-ID和Model Number是无线Mesh设备出厂时已经设置固定的,都标注在设备背面的条形码上。以下是在AC或US上查询到的FIT模式下的无线Mesh设备系统信息示例。
# 在用户视图下显示FIT模式下的无线Mesh设备的系统信息:
<H3C>display wlan ap
Display AP Profile
-------------------------------------------------------------------------------
Model Number : WH2530X-DAG
Serial-ID : 210235A39E0008000111
AP Address : -NA-
H/W Version : Ver.D
S/W Version : V100R001B58D011(271484288)
Boot Version : 1.20
Mode : Split Mac Mode
Device State : Zero configuration state
Master AC:
Description : -NA-
AC Address : -NA-
State : Sulk
Transmitted control packets : 0
Received control packets : 0
Transmitted data packets : 0
Received data packets : 0
Latest AC IP address : -NA-
Tunnel Down Reason : -NA-
-------------------------------------------------------------------------------
Unicast static AC IPv4 address: Not Configured
Unicast static AC IPv6 address: Not Configured
-------------------------------------------------------------------------------
<H3C>
(1) 进入AC或US的系统视图
<H3C>system-view
System View: return to User View with Ctrl+Z.
(2) 创建AP视图
在AC或US上创建一个与无线Mesh设备FIT模式对应的AP视图(名称为WBtest),视图型号需要与设备FIT模式的Model Number相符(视图型号为WH2530X-DAG)
[H3C]wlan ap WBtest model WH2530X-DAG
[H3C-wlan-ap-WBtest]
(3) 在AP视图下配置与无线Mesh设备FIT模式对应的Serial-ID
在AP视图下配置与无线Mesh设备FIT模式对应的Serial-ID为210235A39E0008000111
[H3C-wlan-ap-WBtest]serial-id 210235A39E0008000111
(4) 在AC或US上配置AP视图下的第一个射频接口并使能
配置名称为WBtest的AP视图的第一个射频接口的射频类型为802.11a,信道号为149(国家码CN),然后使能该射频接口
[H3C-wlan-ap-WBtest]radio 1 type dot11a
[H3C-wlan-ap-WBtest-radio-1]channel 149
[H3C-wlan-ap-WBtest-radio-1]radio enable
[H3C-wlan-ap-WBtest-radio-1]
按照以上配置操作,名称为WBtest的AP视图就与Serial-ID为210235A39E0008000111的设备FIT模式相互关联,可以实现在AC或US上配置FIT模式的无线Mesh设备。
完成上述配置后,可以在AC或US命令行下实现设备应用程序的自动升级操作。
l 只有AC或US的应用程序版本与FIT模式的无线Mesh设备的应用程序版本不配套时,才会触发自动升级。
l 自动升级全部通过操作AC或US完成,不需要对FIT模式的无线Mesh设备进行任何配置。
AC或US提供的TFTP服务为TFTP Client,即AC或US作为TFTP Client,文件服务器作为TFTP Server,用户通过在终端输入相应命令,可以从Client端访问TFTP Server并下载应用程序到AC或US中。
在环境搭建好后,请在终端上做如下操作:
通过dir命令可以查看AC或US的当前文件系统包含了哪些文件:
<H3C>dir
Directory of flash:/
0 -rw- 9102056 Jan 03 2008 10:54:34 main.bin
1 -rw- 588 Nov 29 2007 10:28:05 startup.cfg
2 -rw- 26348 Dec 06 2007 10:37:53 default.diag
31750 KB total (20874 KB free)
从服务器上把无线Mesh设备的应用程序文件下载到AC或US上的命令为:
<H3C>tftp 192.168.0.1 get wa2200_fit.bin
File will be transferred in binary mode
Downloading file from remote TFTP server, please wait...|
TFTP: 3592136 bytes received in 17 second(s)
File downloaded successfully.
<H3C>
如果AC或US上已经有一个同名文件系统会提示是否覆盖,选择<Y/y>确认。
The file wa2200_fit.bin exists. Overwrite it? [Y/N]:y
Verifying server file...
Deleting the old file, please wait...
File will be transferred in binary mode
Downloading file from remote TFTP server, please wait...\
TFTP: 3592136 bytes received in 17 second(s)
File downloaded successfully.
<H3C>
l 以上操作都是在用户视图下的操作。
l AC或US的应用程序文件须保存在Flash:/目录下,否则无法自动升级。
详情请参见相应无线控制器和有线无线一体化交换机产品的安装手册中的“软件维护”章节。
l 升级前请确保设备的应用程序文件与AC或US的应用程序文件版本配套,否则会导致设备无法正常使用。
l 在AC或US设备上,可以通过命令wlan apdb model-name hardware-version software-version来设置无线Mesh设备与AC或US设备的版本配套关系,详情请参见《H3C WX系列无线控制器产品 用户手册》的“02-命令手册”的“10-WLAN分册”的“01-WLAN服务命令”章节。
完成无线Mesh设备应用程序下载与AC或US应用程序更新后,重新启动AC或US。
重启命令如下:
<H3C>reboot
Start to check configuration with next startup configuration file, please wait.
........DONE!
This command will reboot the device. Continue? [Y/N]:y
Now rebooting, please wait...
AC或US重新启动后的,所有归属于该AC或US的无线Mesh设备将自动完成应用程序的更新并自动重启。
l 无线Mesh设备自动升级过程中会导致业务中断,请选择恰当的时间进行自动升级工作。
l 默认设置下,无线Mesh设备自动升级时AC或US不会给出提示信息。
l 当无线Mesh设备因自动升级导致无法使用时,请确认无线Mesh设备版本与AC或US版本是否配套,如不配套请再次执行步骤2,下载无线Mesh设备应用程序。不必重新启动AC或US,即可完成自动升级。
对文件类型的显示、删除等可以在文件控制子菜单下完成:
在BootWare主菜单下键入<4>,系统会进入文件控制子菜单。系统显示如下:
========================<File CONTROL>=======================
|Note:the operating device is Flash |
| <1> Display All File(s) |
| <2> Set Application File type |
| <3> Delete File |
| <0> Exit To Main Menu |
=============================================================
Enter your choice(0-3):
键入<1>进入该选项,系统提示:
Display all file(s) in flash:
'M' = MAIN 'B' = BACKUP 'S' = SECURE 'N/A' = NOT ASSIGNED
============================================================================
|NO. Size(B) Time Type Name |
|1 7884208 Jan/01/2009 12:54:04 M wa2200_fat.bin |
============================================================================
在文件控制子菜单下键入<3>,可进入删除文件选项:
Deleting the file in flash:
'M' = MAIN 'B' = BACKUP 'S' = SECURE 'N/A' = NOT ASSIGNED
============================================================================
|NO. Size(B) Time Type Name |
|1 7884208 Jan/01/2009 12:54:04 M wa2200_fat.bin |
|0 Exit |
============================================================================
Enter file No:1
The file you selected is flash:/ wa2200_fat.bin,Delete it? [Y/N]Y
Deleting.......Done!
删除的时候系统不会提示确认,请在进行删除操作前确认无误。
在文件控制子菜单下键入<0>,返回BootWare主菜单。
如果设备的BootWare口令、Super Password丢失,可以采用如下方法解决。
用户口令的丢失会使用户无法进入系统。这时可以采用忽略系统配置的方式启动,请按如下步骤操作:
第一步:进入BootWare主菜单,选择<6>,即以忽略系统配置方式启动:
系统出现如下提示:
Flag Set Success.
系统提示已设置成功。
第二步:当再次出现BootWare主菜单时,选择<0>,系统开始重新启动。
System is starting...
第三步:重启后在系统视图下设置新的用户口令。
[H3C]user-interface conole 0
[H3C-ui-console0]authentication-mode password
[H3C-ui-console0]set authentication password simple 123456
设置Console口验证方式为密码验证且为Console口设置密码为123456,密码采用明文存储。
l 重启后,系统按初始缺省配置运行,但原配置文件仍保存在存储设备中。为了恢复原配置,可使用display saved-configuration命令将原配置显示出来,然后拷贝并执行这些配置。
l 密码采用明文存储时用命令display current-configuration可以从当然配置中看到密码,设置密码时用命令set authentication password cipher 123456后,密码会加密存储。
第四步:保存新配置。
[H3C] save
The current configuration will be written to the device. Are you sure? [Y/N]:y 输入“y”表示确认
Please input the file name(*.cfg)[flash:/startup.cfg]
(To leave the existing filename unchanged, press the enter key): 输入回车表示不修改配置文件名
flash:/startup.cfg exists, overwrite? [Y/N]:y 输入“y”表示保存的新配置文件名仍旧为“startup.cfg”
Validating file. Please wait.........................
Configuration is saved to device successfully.
修改用户口令后应执行save命令,以保存修改。
如果设备的BootWare口令丢失,请与代理商联系,技术人员会帮助您进入设备,并重新设置口令。
BootWare口令修改是在BootWare主菜单下实现的:
在BootWare主菜单下键入<5>,按提示更改密码。配置终端显示如下:
please input old password: 输入旧密码
Please input new password: 输入新密码
Please input new password again: 再输入一次新密码确认
Password Set Successfully. 密码设置成功
l 一旦旧密码输入错误或者确认新密码错误,则密码修改失败,此时将退出此操作。
l BootWare口令长度支持32个字符,可使用字母、数字、标点符号等可打印字符作为密码。
Super Password可以使用户在四个Super等级的权限中切换,Super Password丢失会使用户无法进行一些权限较高的操作。
在BootWare主菜单下键入<8>,可以清除Super Password。
选择该项后再退出并重启设备时,用户可以直接进入系统视图。该选项设置后,仅在第一次重启设备时生效(第二次重启设备后超级用户口令将恢复)。
在BootWare主菜单下键入<7>,可以进入BootWare操作菜单子菜单(详细解释请参见4.2.2 4. BootWare操作子菜单
在该菜单下键入<1>,系统开始备份完整BootWare,提示如下:
Do Not Support Backup Basic BootWare.
Backing Extend BootWare....
Updating Back Extend BootWare........................................Done
Backing Extend BootWare Success!
这时BootWare扩展段将会备份到存储器中。
在该菜单下键入<2>,则会把备份到存储器中的BootWare扩展段恢复到系统中:
Do Not Support Restore Basic BootWare.
Restore Extend BootWare
Updating Extend BootWare.................................................
.....Done
Restore Extend BootWare Success!
下面简单介绍配置设备,使其正常工作,并可提供初步的网络服务,以便无线客户端Client接入网络。
(1) 配置基本服务集WLAN-BSS
# 进入系统视图
<H3C>system-view
# 创建基本服务集为2
[H3C]interface WLAN-BSS 2
[H3C-WLAN-BSS2]quit
(2) 配置服务模板Service-Template
# 创建服务模板(非加密服务模板),服务模板号为2
[H3C]wlan service-template 2 clear
[H3C-wlan-st-2]
# 配置认证模式(配置使能开放式系统认证模式)
[H3C-wlan-st-2]authentication-method open-system
# 配置SSID(配置SSID为test)
[H3C-wlan-st-2]ssid test
# 使能模板
[H3C-wlan-st-2]service-template enable
(3) 配置无线射频接口WLAN-Radio
# 进入无线射频接口WLAN-Radio 1/0/1
[H3C]interface WLAN-Radio 1/0/1
[H3C-WLAN-Radio1/0/1]
# 配置射频类型为802.11a
[H3C-WLAN-Radio1/0/1]radio-type dot11a
# 设置信道为149(国家码CN)
[H3C-WLAN-Radio1/0/1]channel 149
# 把配置完成的基本服务集2和服务模板2绑定到接口WLAN-Radio 1/0/1
[H3C-WLAN-Radio1/0/1]service-template 2 interface wlan-bss 2
完成以上配置后,使用无线客户端Client可以搜索到网络名为test的SSID,实现Client访问网络。
(1) 设置系统名称
在网络中存在多个设备时,配置系统名称后,根据提示符的显示系统名称就可辨别设备。
# 使用sysname命令设置系统名称为Wireless Mesh(区分大小写)
<H3C>system-view
[H3C]sysname Wireless Mesh
[Wireless Mesh]
(2) 设置系统时钟
# 在用户视图运行clock datetime命令设置系统时间为2008年11月28日10时35分46秒
<H3C>clock datetime 10:35:46 2008/11/28
为了保证用户通信安全,无线客户端Client与FAT模式的无线Mesh设备之间的认证和通信内容可以使用加密方式。以下介绍TKIP加密方式的安全设置。
(1) 设置基本服务集的端口加密
# 进入系统视图
<H3C>system-view
System View: return to User View with Ctrl+Z.
# 创建基本服务集为3
[H3C]interface WLAN-BSS 3
[H3C-WLAN-BSS3]
# 设置基本服务集加密方式为PSK认证,密钥是12345678
[H3C-WLAN-BSS3]port-security port-mode psk
[H3C-WLAN-BSS3]port-security tx-key-type 11key
[H3C-WLAN-BSS3]port-security preshared-key pass-phrase 12345678
[H3C-WLAN-BSS3]undo dot1x multicast-trigger
(2) 设置加密模板
# 进入系统视图
<H3C>system-view
System View: return to User View with Ctrl+Z.
# 创建服务模板(加密服务模板),服务模板号为3
[H3C]wlan service-template 3 crypto
[H3C-wlan-st-3]
# 配置SSID为testtkip,加密方式为TKIP方式
[H3C-wlan-st-3]ssid testtkip
[H3C-wlan-st-3]authentication-method open-system
[H3C-wlan-st-3]cipher-suite tkip
[H3C-wlan-st-3]security-ie wpa
[H3C-wlan-st-3]service-template enable
在AC或US上配置扩展服务集、服务模板和射频策略,然后绑定到AP视图,AC或US会自动把配置信息下发到关联的FIT模式的无线Mesh设备上。
(1) 配置扩展服务集WLAN-ESS
# 进入系统视图
<H3C>system-view
System View: return to User View with Ctrl+Z.
# 创建扩展服务集1
[H3C]interface WLAN-ESS 1
[H3C-WLAN-ESS1]
(2) 配置服务模板Service-Template
# 进入系统视图
<H3C>system-view
System View: return to User View with Ctrl+Z.
# 创建服务模板(非加密服务模板),服务模板号为1
[H3C]wlan service-template 1 clear
[H3C-wlan-st-1]
# 配置使能开放式系统认证模式
[H3C-wlan-st-1]authentication-method open-system
# 配置SSID为test1
[H3C-wlan-st-1]ssid test1
# 绑定扩展服务集ESS1到服务模板
[H3C-wlan-st-1]bind WLAN-ESS 1
# 使能模板
[H3C-wlan-st-1]service-template enable
(3) 配置射频策略radio-policy
# 进入系统视图
<H3C>system-view
System View: return to User View with Ctrl+Z.
# 创建射频策略1
[H3C]wlan radio-policy 1
[H3C-wlan-rp-1]
(4) 绑定配置到AP视图
# 进入系统视图
<H3C>system-view
System View: return to User View with Ctrl+Z.
# 进入名称为ap1 的AP视图的第一个射频接口视图
[H3C]wlan ap ap1 model WH2530X-DAG
[H3C-wlan-ap-ap1]serial-id 210235A045B05B1236510
[H3C-wlan-ap-ap1]radio 1
[H3C-wlan-ap-ap1-radio-1]
# 绑定射频策略radio-policy 1和服务模板service-template 1到名称为ap1 的AP视图的第一个射频接口
[H3C-wlan-ap-ap1-radio-1]radio-policy 1
[H3C-wlan-ap-ap1-radio-1]service-template 1
[H3C-wlan-ap-ap1-radio-1]radio enable
完成以上配置后,使用无线客户端Client可以搜索到网络名为test1的SSID,实现Client访问网络。
为了保证用户通信安全,无线客户端与FIT模式的无线Mesh设备之间的认证和通信内容可以使用加密方式。
以下介绍在AC或US上进行WEP104加密方式的安全设置。
(1) 设置加密模板
# 进入系统视图
<H3C>system-view
System View: return to User View with Ctrl+Z.
# 创建扩展服务集2
[H3C]interface WLAN-ESS 2
[H3C-WLAN-ESS2]quit
# 创建服务模板视图(加密服务模板),服务模板号为2
[H3C]wlan service-template 2 crypto
# 配置SSID为testwep104的加密模板,加密方式为WEP104,Key-id为1,密钥为1234567980123
[H3C-wlan-st-2]ssid testwep104
[H3C-wlan-st-2]bind WLAN-ESS 2
[H3C-wlan-st-2]authentication-method open-system
[H3C-wlan-st-2]cipher-suite wep104
[H3C-wlan-st-2]wep default-key 1 wep104 pass-phrase 1234567890123
[H3C-wlan-st-2]wep key-id 1
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!