Aruba无线AP及AC配置
精心整理Aruba无线AP及AC配置
Aruba在无线配置方面的主要特点:使用以profile为单元的方式分解无线配置参数,根据无线配置参数的功能,分解成一个个独立的profiles,下层Profile可以提供
。
AP 参数
AP(还
组,多个
AP
1
2、把一个AP分配到特定的AP组:
Configuration>Wireless>APInstallation,选择特定的AP,点击provision.在APGroup中选择特定的AP组名称(例:选择上面创建的temp组)。
注:修改一个AP所属的AP组,需要重启AP才生效。
二、VirtualAP
AP发送的Beacon,proberespones包中包含了WLAN的SSID,认证方式,支持的速率等信息,STA关联到BSSID(通常为AP的MAC地址)。在Aruba网络中,AP在一个WLAN中使用一个唯一的BSSID,一个物理的AP可以支持多个WLAN,WLAN配置应用到一个AP的BSSID称为VirtualAP。VirtualAP可以配置到AP组和特定的AP。如上图所示,AP组"Sangfor"包含的VirtualAP。
一个
三、
,
的功3.1
1
2、SSIDProfile:配置网络认证和加密类型等。SSIDProfile同时包含EDCAParametersStationProfile(Clients到AP的流量优先级参数),EDCAParamtersAPProfile(AP到Clients的流量优先级参数),
High-throughputSSIDProfile(802.11n的40MH的利用),这三个Profile还可以被其他的SSIDProfile包含。
SSIDProfile可以设置认证方式,加密类型,DTIM间隔,Beacon间隔,速率,RTSThreshold 等等。
3、High-throughputSSIDprofile:高吞吐量Profile可以开启/关闭是否启用802.11n 的40MHZ带宽等等。
4、VirtualAPprofile:定义了Dos防御,快速漫游,允许使用的频带(a,b/g/n,all)等
。
5
6
7
8
MAC
1地址,AP
21-13,美国
3、WiredAPprofile:控制802.11帧使用GRE隧道传输到WAC。
4、Ethernetinterfaceprofile:设置AP的以太网连接的速率和双工模式,配置速率依靠于端口类型。
5、APAuthorizationProfile
6、EDCAparametersprofile(Station):Client到AP流量优先级参数。
7、EDCAparametersprofile(AP):AP到Client流量优先级参数.。
3.3、QOSProfiles
1、VoIPcalladmissioncontrolprofile:设置限制每个AP的VOIP接入数目,超过的就忽略。
2、Trafficmanagementprofile:分配可用带宽的最少百分比给指定的VirtualAP。及设置
3
3.4
1
吐量
2
3
4
5
6
3.5
1
2
3、Meshclusterprofile
四、Profiles层次
Aruba提供了很多向导可以配置AP,WAC,WLAN等等。如要逐级的进行配置,由于Profile是层层包含的,建议从低层次开始配置。例如:配置一个
VirtualAPProfile,由于VirtualAPProfile包含AAAProfile,802.11KProfile,SSIDProfiles 等,建议从低级的Profiles进行配置,逐级往上。
AP和AP组的Profiles层次图如下:
上述低层的Profiles都可以被多个AP或者AP组重用,各个Profiles具体的功能见第三节。
五、应用场景
1、AP向导下配置一个LANAP(可以是新发现的还未配置的AP,也可以是已经配置过的AP。且可同
的AP 4.WAC
的IP 作。
AP组。
配置OK。
2、配置一个RemoteAP
2.1、选择RemoteAp配置模式
2.2、选择需要配置的用户类型
2.3、选择需要进行配置的AP(可以选择多个AP)
可配置的RAP显示在Whitelist,需要进行手动添加,不能像LANAP一样自动发现。可点击Add按钮进行添加,也可以在如下进行添加:
2.4、选择认证服务器
2.5、设置AP的WAC地址
2.6、给AP指定一个AP组
3
AP的
时,
以提供WlanService,IDS,QOS等等。
3.6、指定一个AP组。
配置OK。
4、配置WLAN
WLAN包含VirtualAP(AP支持多SSID,所以可以有多个VirtualAP),认证方法,认证服务器等等。
4.1、选择配置Campus
4.2、选择需要配置的AP组,WLAN是包含在AP组中的,每个AP组最多包含8个WLAN。
4.3、指定配置给上述选择的AP组的WLAN
可以点击New新建一个,也可以到其他的AP组中去Copy一个,或者和其他AP组共
5
可以修改AP所属的AP组,AP的安装模式(indoor/outdoor),天线选择,是否是RemoteAP,认证方式,AP名称等等。
6、给某个特定的AP配置特殊的参数
每个AP都是属于一个特定的AP组(刚发现的AP,即还未进行配置,则属于default 组),AP组中的AP拥有共同的特定(SSID,射频参数等等),如需要给某个特定的AP配置一些不同于它所属AP组的参数,配置如下:
选择需要进行配置的AP,点击Edit,即可进行编辑:
上述的配置即第三节的Profiles,可以任意的修改AP需要的Profiles。只有修改部分会覆盖从AP组继承过来的参数,其他未进行修改的参数继续使用AP组的参数。
疑问:在上述的配置中,Aruba在WirelessLAN中没有显示当前AP组中包含的VirtualAP,给删除和添加VirtualAP带来了麻烦,如需要删除掉之前AP组中的VirtualAP,则无法在
。