華為AC6005基礎調試步驟

一、網絡拓撲

二、Fit AP WLAN數據規劃表

三、AP信息表

四、系統平臺

五、配置思路

六、配置步驟

七、升級步驟

display version #查看AC版本和AP版本是否一致（下個軟件包聯系經銷商）

將AC升級到最新的，主要為后期擴展使用（新AP版本、AC不支持）

http://app.huawei.com/isdp

每臺設備的序列號ESN是唯一的，申請License時，需要提供每臺設備的序列號

維護——>AC維護——>部件電子標簽——>ESN

display esn #查看設備的序列號 輸入設備ESN——>確認激活——>下載license文件

display sn license all 查看設備上部件的序列號

軟件配置備份
1、licese也需要備份
2、備份的目的是為了在極端情況下恢復網絡功能

<HUAWEI>display esn 獲取設備SN
<HUAWEI>display license state 查看license狀態
<HUAWEI>display license revoke-ticket 獲取license失效碼

license active filename 激活License文件，獲取相應授權
display license [ verbose ]，查看當前系統中的License文件信息
display license state 查看設備的License狀態
display license state trial，查看處于Trial狀態的License的剩余有效天數
reset boot password重置BIOS密碼為缺省值

>terminal monitor 開啟終端顯示信息中心發送信息的功能
terminal logging 開啟終端顯示log信息功能

system

info-center enable #開啟信息中心功能

sysname AC

ftp server enable
aaa
local-user ftpuser password irreversible-cipher admin@123 ftp-directory sdcard:/
local-user ftpuser privilege level 15
local-user ftpuser service-type ftp
quit

wlan #第一種升級AP方式
 ap update update-filename FitAD9430DN-24_V200R006C20SPC600.bin ap-type 52
 ap update mode ac-mode#AC升級方式（升級AP版本）

ftp server enable

wlan #第二種升級AP方式
 ap update ftp-server ip-address XX.XX.XX.XX ftp-username huawei ftp-password cipher
 ap update mode ftp-mode FTP升級方式

 ap update update-filename FitAD9430DN-24_V200R006C20SPC600.bin ap-type 52）

八、無線配置部分

vlan batch 100 101 102 #創建管理APvlan 100 下放業務vlan 101 互聯vlan102

dhcp enable #開啟dhcp功能
interface vlan 100
ip address 192.168.100.1 24
dhcp select interface
quit
interface vlan 101
ip address 192.168.101.1 24
dhcp select interface

interface vlan 102
ip address 192.168.102.1 24
dhcp select interface

quit
vlan pool vlanpool
vlan 101 to 102
assignment even | hash（缺省為hash）
quit
even根據STA的上線順序為STA分配業務VLAN，VLAN Pool盡量保證所有vlan分配給STA的IP地址數目相近（但同一個STA如果多次上線，每次獲取的地址通常不相同）
hash根據STA的MAC地址進行hash運算后的結果為STA分配業務vlan，只要VLAN Pool里面的vlan不發生變化，通常STA都會獲取到固定的業務vlan，STA重新上線時也會被盡量優先分配到之前使用過的IP地址

int vlan 100  #設置AP的地址段
description Link-AP
ip add 172.16.1.1 255.255.255.0
 dhcp select interface
 dhcp server excluded-ip-address 172.16.1.1
 dhcp server excluded-ip-address 172.16.1.254
int vlan 101  #設置辦公的業務段
description OFFICE
ip add 192.168.101.1 255.255.255.0
 dhcp select interface
 dhcp server excluded-ip-address 192.168.101.1
 dhcp server excluded-ip-address 192.168.101.254

int vlan 102  #來賓地址段
ip add 192.168.102.1 255.255.255.0

port-isolate enable #使用端口隔離防止廣播風暴

[AC] capwap source interface vlanif 100  下放AP地址段的vlan
[AC] wlan
[AC-wlan-view] regulatory-domain-profile name office-domain # 創建域管理模板
[AC-wlan-regulate-domain-default] country-code cn 配置AC的國家碼
[AC-wlan-regulate-domain-default] quit
[AC-wlan-view] ssid-profile name wlan-net 創建SSID模板
[AC-wlan-ssid-prof-wlan-net] ssid OFFICE 配置SSID名稱為“OFFICE”
[AC-wlan-ssid-prof-wlan-net] quit
[AC-wlan-view] security-profile name wlan-net 創建安全模板
[AC-wlan-sec-prof-wlan-net] security wpa-wpa2 psk pass-phrase 12345678 aes #WPA-WPA2+PSK+AES認證模式密碼為“12345678”
[AC-wlan-sec-prof-wlan-net] quit
[AC-wlan-view] vap-profile name wlan-net  創建VAP模板
[AC-wlan-vap-prof-wlan-net] forward-mode direct-forward 數據轉發模式
[AC-wlan-vap-prof-wlan-net] service-vlan vlan-id 101 業務VLAN
[AC-wlan-vap-prof-wlan-net] security-profile wlan-net 引用SSID模板
[AC-wlan-vap-prof-wlan-net] ssid-profile wlan-net 引用安全模板
[AC-wlan-vap-prof-wlan-net] quit
[AC-wlan-view] ap-group name office-group 創建ap組名稱
[AC-wlan-ap-group-ap-group1] regulatory-domain-profile office-domain 在AP組下引用域管理模板
Warning: Modifying the country code will clear channel, power and antenna gain configurations of the radio and reset the AP. Continue?[Y/N]:y
[AC-wlan-ap-group-office-group] vap-profile wlan-net wlan 1 radio 0 引用VAP模板AP射頻0
[AC-wlan-ap-group-office-group] vap-profile wlan-net wlan 1 radio 1 引用VAP模板AP射頻0
[AC-wlan-ap-group-ap-group1] quit
[AC-wlan-view] ap auth-mode mac-auth 命令缺省情況下為MAC認證。
[AC-wlan-view] ap-id 0 ap-mac 60de-4476-e360 添加AP
[AC-wlan-ap-0] ap-name area_1 AP配置名稱部署位置
[AC-wlan-ap-0] ap-group office-group AP加入AP組“office-group”中
Warning: This operation may cause AP reset. If the country code changes,  Whether to continue? [Y/N]:y

commit ap 1 #向AP1下放業務

維護——>AC維護——>系統管理——>下載配置文件
維護——>AC維護——>系統管理——>上傳配置文件——>AC重啟——>下次啟動配置文件——>重啟設備

POE交換機配置

interface GigabitEthernet0/0/2

 description link-AP #連接AP的口

 port link-type trunk #啟用接口模式，這里采用二層模式部署
 port trunk pvid vlan 100 #設置不打標簽的vlan通過，為管理vlan
 port trunk allow-pass vlan 101 102 100 #允許業務vlan和管理vlan通過           
undo port trunk allow-pass vlan 1 #不允許vlan通過減少廣播報文

 port-isolate enable #使用端口隔離防止廣播風暴

display ap run-info ap 0 查看AP型號軟件版本
display ap performance statistics ap-id 0 查看AP內存使用率
display ap offline-record all 查看AP下線記錄

diplay wlan config-errors #查看wlan的錯誤配置信息

display ap id 0 #查看單個ap的sn和mac地址、上線狀態、域、類型、模板等
ap-reset ap-id 0 #單獨重啟一個AP

display ap-type all 查看AP類型
ap-reset ap-type type-id 43 #重啟一類AP
ap-reset ap-group default #重啟一組AP
ap-reset all #重啟所有AP

display ap update configure #查看ap信息
display ap username #查看登錄ap的用戶名
display ap run-info #查看ap的運行信息
display ap online-fail-record #查看ap上線失敗的記錄信息
display ap-run-info id 243 #查詢AP的運行信息/ip地址，軟硬件版本、運行時間、速率
display station status sta mac #根據mac查詢sta的狀態

排查AP故障流程

display ip pool name ap used 查看AP獲得的地址列表
display ap global configure 查看當前認證模式
display ap unauthorized record  #查看未認證通過的AP信息
reset ap unauthorized record #清除未認證ap列表中的信息

display access-user-num 查看VAP內允許的最大并發用戶數和在線用戶數

如果AC做二層模式，AP直接如接入到AC上，模式為隧道模式，終端默認隔離

reset saved-configuration 清除配置文件
y
reboot
n
y

6005 6605支持POE功能

display  ap-type  all #查看AC支持的AP類型