08-频谱管理配置
本章节下载: 08-频谱管理配置 (346.78 KB)
目 录
由802.11h定义的频谱管理作用于5GHz和6GHz无线局域网,使工作于5GHz和6GHz频段的客户端符合电波管理的要求。802.11h要求工作于5GHz和6GHz频段的客户端能够控制其发射功率,避免干扰其他同样使用5GHz和6GHz频段的无线设备。接入点通过向客户端发射功率限制值来告知客户端当前信道上的最大容许功率,如果客户端所使用的功率和信道不符合电波管理要求,也可以拒绝其连接。
频谱管理配置任务如下:
(1) 开启频谱管理功能
(2) (可选)配置功率限制模式
(3) (可选)配置信道切换模式
(4) (可选)配置对客户端功率能力集的检查模式
(5) (可选)配置对客户端信道能力集的检查模式
仅支持在5GHz和6GHz射频下配置本功能。
(1) 进入系统视图。
system-view
(2) 进入Radio接口视图。
interface wlan-radio interface-number
(3) 开启频谱管理功能。
spectrum-management enable
缺省情况下,频谱管理功能处于关闭状态。
为了避免客户端的发射功率过大,导致对其他无线设备造成不必要的干扰,可以通过配置功率限制来减小客户端的最大发射功率。功率限制的模式分为手动模式和自动模式:
· 手动模式下,需要手动输入功率限制值。
· 自动模式下,由AP自动计算Radio的功率限制值。
Radio开启频谱管理功能后,该Radio的Beacon帧和Probe Response帧中会携带功率限制值,客户端收到后,会用其最大管制功率值减去限制功率值,作为新的最大发射功率。
仅支持在5GHz和6GHz射频下配置本功能。
只有开启频谱管理功能或射频资源测量功能,功率限制功能才会生效。关于射频资源测量的介绍和配置请参见“射频资源管理配置指导”中的“射频资源测量”。
(1) 进入系统视图。
system-view
(2) 进入Radio接口视图。
interface wlan-radio interface-number
(3) 配置功率限制模式。
power-constraint mode { auto [ anpi-interval anpi-interval-value ] | manual power-constraint }
缺省情况下,功率限制模式为自动模式。
当AP检测到信道需要切换时,为了让客户端能够充分做好信道切换的准备,AP会发送Channel switch announcement帧,通知客户端Radio将要切换的信道号和客户端在信道切换期间是否可以继续发送帧。
(1) 进入系统视图。
system-view
(2) 进入Radio接口视图。
interface wlan-radio interface-number
(3) 配置信道切换模式。
channel-switch mode { continuous | suspend }
缺省情况下,信道切换期间,已上线客户端停止发送帧。
开启频谱管理功能后,可以通过配置对客户端功率能力集的检查模式选择客户端的上线条件,功率能力集即Radio和客户端支持的功率范围。设备支持的功率能力集检查模式如下:
· 完全匹配模式(all):客户端的功率能力集与Radio的功率能力集全部匹配,才允许客户端上线,否则,不允许客户端上线。
· 部分匹配模式(partial):客户端的功率能力集与Radio的功率能力集如果有交集,则允许客户端上线,否则,不允许客户端上线。
· 不检查模式(none):不检查客户端的功率能力集。
· 只有开启频谱管理功能或射频资源测量功能,功率能力集检查功能才会生效。关于射频资源测量的介绍和配置请参见“射频资源管理配置指导”中的“射频资源测量”。
(1) 进入系统视图。
system-view
(2) 进入Radio接口视图。
interface wlan-radio interface-number
(3) 配置对客户端功率能力集的检查模式。
power-capability mode { all | none | partial }
缺省情况下,不检查客户端功率能力集。
开启频谱管理功能后,可以通过配置对客户端信道能力集的检查模式选择客户端的上线条件,信道能力集即Radio和客户端各自支持的信道集合。设备支持的信道能力集检查模式如下:
· 完全匹配模式(all):客户端的信道能力集与Radio的信道能力集全部匹配,才允许客户端上线,否则,不允许客户端上线。
· 部分匹配模式(partial):客户端的信道能力集与Radio的信道能力集只要有一个匹配,则允许客户端上线,否则,不允许客户端上线。
· 不检查模式(none):不检查客户端的信道能力集。
仅支持在5GHz和6GHz射频下配置本功能。
(1) 进入系统视图。
system-view
(2) 进入Radio接口视图。
interface wlan-radio interface-number
(3) 配置对客户端支持信道能力集的检查模式。
channel-capability mode { all | none | partial }
缺省情况下,不检查客户端信道能力集。
· 客户端上线的条件是其信道能力集和功率能力集需与AP Radio的信道能力集和功率能力集完全匹配,上线后对客户端的发射功率进行限制,允许客户端在信道切换期间继续发送帧。
· AP通过Switch与有线网络相连。在AP上开启DHCP Server功能,为客户端分配IP地址。
· AP提供SSID为service的无线接入服务。
图1 频谱管理配置组网图
(1) 配置接口
# 创建VLAN 100及其对应的VLAN接口,并为该接口配置IP地址,Client使用该VLAN接入无线网络。
<AP> system-view
[AP] vlan 100
[AP-vlan100] quit
[AP] interface vlan-interface 100
[AP-Vlan-interface100] ip address 192.1.1.1 24
[AP-Vlan-interface100] quit
# 配置上行接口Vlan-interface 1自动获得地址。
[AP] interface vlan-interface 1
[AP-Vlan-interface1] ip address dhcp-alloc
[AP-Vlan-interface1] quit
(2) 配置无线服务模板
# 创建服务模板service1,并进入无线服务模板视图。
[AP] wlan service-template service1
# 配置SSID为service。
[AP-wlan-st-service1] ssid service
# 配置无线服务模板VLAN为100。
[AP-wlan-st-service1] vlan 100
# 配置身份认证与密钥管理模式为PSK模式,配置PSK密钥为明文字符串12345678。
[AP-wlan-st-service1] akm mode psk
[AP-wlan-st-service1] preshared-key pass-phrase simple 12345678
# 配置加密套件为CCMP,安全信息元素为RSN。
[AP-wlan-st-service1] cipher-suite ccmp
[AP-wlan-st-service1] security-ie rsn
# 开启无线服务模板。
[AP-wlan-st-service1] service-template enable
[AP-wlan-st-service1] quit
(3) 配置频谱管理功能
# 进入射频接口视图,开启频谱管理功能。
[AP] interface wlan-radio 1/0/1
[AP-WLAN-Radio1/0/1] spectrum-management enable
# 配置对客户端信道能力集的检查模式为完全匹配模式。
[AP-WLAN-Radio1/0/1] channel-capability mode all
# 配置对客户端功率能力集的检查模式为完全匹配模式。
[AP-WLAN-Radio1/0/1] power-capability mode all
# 配置客户端的功率限制值为5dBm。
[AP-WLAN-Radio1/0/1] power-constraint mode manual 5
# 配置信道发生切换期间,客户端可以继续发送帧。
[AP-WLAN-Radio1/0/1] channel-switch mode continuous
(4) 将无线服务模板绑定到射频接口
# 将无线服务模板service1绑定到WLAN-Radio1/0/1接口。
[AP-WLAN-Radio1/0/1] undo shutdown
[AP-WLAN-Radio1/0/1] service-template service1
[AP-WLAN-Radio1/0/1] quit
(5) 配置DHCP服务
# 开启DHCP功能。
[AP] dhcp enable
# 创建名为vlan100的DHCP地址池,为Client分配IP地址,配置地址池动态分配的网段为192.1.1.0/24,网关地址和DNS服务器地址为192.1.1.1。
[AP] dhcp server ip-pool vlan100
[AP-dhcp-pool-vlan100] network 192.1.1.0 mask 255.255.255.0
[AP-dhcp-pool-vlan100] gateway-list 192.1.1.1
[AP-dhcp-pool-vlan100] dns-list 192.1.1.1
[AP-dhcp-pool-vlan100] quit
通过display wlan client命令可以查看客户端是否上线。如果客户端符合上线条件,即客户端的信道能力集和功率能力集与AP上Radio的信道能力集和功率能力集完全匹配,那么客户端将成功上线。
#
dhcp enable
#
vlan 1
#
vlan 100
#
dhcp server ip-pool vlan100
gateway-list 192.1.1.1
network 192.1.1.0 mask 255.255.255.0
dns-list 192.1.1.1
#
wlan service-template service1
ssid service
vlan 100
akm mode psk
preshared-key pass-phrase cipher $c$3$7hZ2DNiI+h/ajPE7DhZbD6Y7py9vqf4721sp
cipher-suite ccmp
security-ie rsn
service-template enable
#
interface Vlan-interface1
ip address dhcp-alloc
#
interface Vlan-interface100
ip address 192.1.1.1 255.255.255.0
#
interface WLAN-Radio 1/0/1
service-template service1
channel-switch mode continuous
power-constraint mode manual 5
spectrum-management enable
channel-capability mode all
power-capability mode all
#
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
