设备配置标准规范.doc

H3C WLAN设备配备规范第一章 设备惯用命令解析1.1 系统基本配备阐明1.1.1设备名称配备sysnameundo sysname【参数释义】规范设备命名，唯一性标记城域网中每台设备，用于对城域网每台设备进行区别，以便设备管理，提高可读性和可管理性。规范规定：设备命名规范格式都市缩写-节点缩写-设备属性-设备编号.自定义字段符号字符字符字符字符字符字符数字字符字母字符数81_R%V1aFZ7=S#! authorization-attribute level 3 service-type telnet设立系统时间和日期clock datetime time date【参数释义】time：当前时间，格式为HH:MM:SS（小时:分钟:秒），HH取值范畴为023，MM和SS取值范畴为059，除表达零点外，格式中其她0可以省略不写。date：为当前日期，格式为MM/DD/YYYY（月/日/年）或者YYYY/MM/DD（年/月/日），MM取值范畴为112，DD取值范畴与月份关于，YYYY取值范畴为2035。clock datetime命令用来设立系统时间和日期。在需要严格获取绝对时间应用环境中，必要设定无线控制器当前日期和时钟。在输入时间参数时，可以不输入秒。有关配备可参照命令clock summer-time one-off、clock summer-time repeating、clock timezone和display clock。【配备规定】# 设立无线控制器系统时间为2月1日14时10分20秒。 clock datetime 14:10:20 2/1/# 设立设备系统时间为1月1日零点6分。 clock datetime 0:6 /1/11.1.4VLAN配备vlan vlan-id1 to vlan-id2 | all undo vlan vlan-id1 to vlan-id2 | all 【参数释义】vlan-id1：VLAN编号，取值范畴为14094。vlan-id1 to vlan-id2：指定VLAN编号范畴。vlan-id1和vlan-id2为VLAN编号，取值范畴为14094。all：除保存VLAN外其他VLAN。vlan vlan-id命令用来创立VLAN并进入VLAN视图。如果指定VLAN已创立，则该命令直接用来进入该VLAN视图。vlan vlan-id1 to vlan-id2命令用来批量创立vlan-id1到vlan-id2之间所有VLAN，保存VLAN除外。undo vlan命令用来删除VLAN。需要注意是：l VLAN1为系统缺省VLAN，顾客不能手工创立和删除。l 保存VLAN是系统为实现特定功能预留VLAN，顾客也不能手工创立和删除。l 不能通过undo vlan命令删除设备上动态学习到VLAN。有关配备可参照命令display vlan。【配备规定】# 进入VLAN2视图。 system-viewSysname vlan 2Sysname-vlan2# 批量创立VLAN4VLAN100。 system-viewSysname vlan 4 to 100Please wait. Done.1.1.5将当前Access端口加入到指定VLAN中port access vlan vlan-idundo port access vlan【参数释义】vlan-id：指定VLAN编号，取值范畴为14094。port access vlan命令用来将当前Access端口加入到指定VLAN中。undo port access vlan命令用来把Access端口恢复到缺省VLAN中。在以太网接口视图下执行该命令，则该配备只对当前端口生效；在端口组视图下执行该命令，则该配备将对端口组中所有端口生效。（端口组有关内容请参见“端口有关配备”。）此命令使用条件是vlan-id所指定VLAN必要已创立。【配备规定】# 将GigabitEthernet1/0/1端口加入到VLAN3中。 system-viewSysname vlan 3Sysname-vlan3 quitSysname interface gigabitethernet 1/0/1Sysname-GigabitEthernet1/0/1 port access vlan 31.1.6设立端口链路类型port link-type access | hybrid | trunk undo port link-type【参数释义】access：设立端口链路类型为Access类型。hybrid：设立端口链路类型为Hybrid类型。trunk：设立端口链路类型为Trunk类型。port link-type命令用来设立端口链路类型。undo port link-type命令用来恢复缺省状况。缺省状况下，所有端口链路类型均为Access类型。在以太网接口视图下执行该命令，则该配备只对当前端口生效；在端口组视图下执行该命令，则该配备将对端口组中所有端口生效。（端口组有关内容请参见“端口有关配备”。）& 阐明：Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设立为其他类型端口。例如：Trunk端口不能直接被设立为Hybrid端口，只能先设为Access端口，再设立为Hybrid端口。【配备规定】# 将以太网端口GigabitEthernet1/0/1设立为Trunk类型端口。 system-viewSysname interface gigabitethernet 1/0/1Sysname-GigabitEthernet1/0/1 port link-type trunk# 将手工端口组group1内所有端口都设立为Hybrid端口。 system-viewSysname port-group manual group1Sysname-port-group manual group1 group-member gigabitethernet 1/0/1Sysname-port-group manual group1 group-member gigabitethernet 1/0/2Sysname-port-group manual group1 port link-type hybrid1.1.7配备指定VLAN通过Trunk接口port trunk permit vlan vlan-id-list | all undo port trunk permit vlan vlan-id-list | all 【参数释义】vlan-id-list：VLAN列表，为Trunk端口加入VLAN范畴，表达方式为vlan-id-list = vlan-id1 to vlan-id2 & ，vlan-id取值范畴为14094，&表达前面参数最多可以重复输入10次。all：表达容许所有VLAN通过该Trunk端口。port trunk permit vlan命令用来容许指定VLAN通过当前Trunk端口。undo port trunk permit vlan命令用来取消指定VLAN通过当前Trunk端口。Trunk端口可以容许各种VLAN通过。如果多次使用port trunk permit vlan命令，那么Trunk端口上容许通过VLAN是这些vlan-id-list集合。在以太网接口视图下执行该命令，则该配备只对当前端口生效；在端口组视图下执行该命令，则该配备将对端口组中所有端口生效。（端口组有关内容请参见“端口有关配备”。）有关配备可参照命令port link-type。【配备规定】# 配备Trunk端口GigabitEthernet1/0/1容许VLAN2、VLAN4、VLAN50VLAN100通过（指定VLAN已经创立）。 system-viewSysname interface gigabitethernet 1/0/1Sysname-GigabitEthernet1/0/1 port link-type trunkSysname-GigabitEthernet1/0/1 port trunk permit vlan 2 4 50 to 100Please wait. Done.1.1.8配备接口IP地址ip address ip-address mask | mask-length sub undo ip address ip-address mask | mask-length sub 【参数释义】ip-address：接口IP地址，为点分十进制格式。mask：接口IP地址相应子网掩码，为点分十进制格式。mask-length：子网掩码长度，即掩码中持续“1”个数，取值范畴为032。sub：表达该地址为接口从IP地址。ip address命令用来配备接口IP地址。undo ip address命令用来删除接口IP地址。缺省状况下，没有为接口配备IP地址。主从地址配备关系为：当配备主IP地址时，如果接口上已有主IP地址，则新配备地址将覆盖原有主IP地址，成为新主IP地址；主、从IP地址可以是同一网段；在删除主IP地址前必要先删除相应所有从IP地址。需要注意是：undo ip address命令中不指定任何参数表达删除该接口所有IP地址。undo ip address ip-address mask | mask-length 表达删除主IP地址。undo ip address ip-address mask | mask-length sub表达删除指定从IP地址。当接口被配备为通过BOOTP或DHCP动态获取、通过PPP协商分派或借用其她接口IP地址后，不能再给该接口配备从IP地址。有关配备可参照命令display ip interface。【配备规定】# 指定VLAN接口1IP地址为129.12.0.1，子网掩码为255.255.255.0。 system-viewSysname interface vlan-interface 1Sysname-Vlan-interface1 ip address 129.12.0.1 255.255.255.01.1.9启动DHCP配备命令dhcp enableundo dhcp enable【参数释义】dhcp enable命令用来使能DHCP服务。undo dhcp enable命令用来禁止DHCP服务。缺省状况下，DHCP服务处在禁止状态。& 阐明：只有使能DHCP服务后，其他有关DHCP配备才干生效。该配备对于DHCP服务器是必须。【配备规定】# 使能DHCP服务。 system-viewSysname dhcp enable1.1.10创立DHCP地址池dhcp server ip-pool pool-nameundo dhcp server ip-pool pool-name【参数释义】pool-name：DHCP地址池名称，是地址池唯一标记，为135个字符字符串。dhcp server ip-pool命令用来创立DHCP地址池并进入DHCP地址池视图，如果已经创立了DHCP地址池，则直接进入该地址池视图。undo dhcp server ip-pool命令用来删除指定地址池。缺省状况下，没有创立DHCP地址池。有关配备可参照命令dhcp enable。【配备规定】# 创立标记为0DHCP地址池。 system-viewSysname dhcp server ip-pool 0Sysname-dhcp-pool-01.1.11配备DHCP地址池动态分派IP地址范畴network network-address mask-length | mask mask undo network【参数释义】network-address：用于动态分派IP地址范畴。不指定掩码长度和掩码时，表达采用自然掩码。mask-length：IP地址网络掩码长度，取值范畴为130。mask mask：IP地址网络掩码，mask为点分十进制形式。network命令用来配备DHCP地址池动态分派IP地址范畴。undo network命令用来删除动态分派IP地址范畴。缺省状况下，没有配备动态分派IP地址范畴，即没有可供分派IP地址。需要注意是，每个DHCP地址池只能配备一种网段，如果多次执行network命令，新配备会覆盖已有配备。有关配备可参照命令dhcp server ip-pool和dhcp server forbidden-ip。【配备规定】# 配备DHCP地址池0动态分派地址范畴为192.168.8.0/24。 system-viewSysname dhcp server ip-pool 0Sysname-dhcp-pool-0 network 192.168.8.0 mask 255.255.255.01.1.12配备DHCP地址池为DHCP客户端分派网关地址gateway-list ip-address&undo gateway-list ip-address | all 【参数释义】ip-address&：网关IP地址。&表达最多可以输入8个IP地址，每个IP地址之间用空格分隔。all：所有网关IP地址。gateway-list命令用来配备DHCP地址池为DHCP客户端分派网关地址。undo gateway-list命令用来删除DHCP地址池为DHCP客户端分派网关地址。缺省状况下，没有配备DHCP地址池为DHCP客户端分派网关地址。如果多次执行该命令，新配备会覆盖已有配备。【配备规定】# 配备DHCP地址池0为DHCP客户端分派网关地址为10.110.1.99。 system-viewSysname dhcp server ip-pool 0Sysname-dhcp-pool-0 gateway-list 10.110.1.991.1.13配备DHCP地址池中动态分派IP地址租用有效期限expired day day hour hour minute minute | unlimited undo expired【参数释义】day day：指定租约过期天数，day取值范畴为0365。hour hour：指定租约过期小时数，hour取值范畴为023。minute minute：指定租约过期分钟数，minute取值范畴为059。unlimited：有效期限为无限长（事实上系统限定约为136年）。expired命令用来配备DHCP地址池中动态分派IP地址租用有效期限。undo expired命令用来恢复缺省状况。缺省状况下，DHCP地址池中IP地址租用有效期限为1天。需要注意是，如果租期截止时间超过21，则系统就以为租约已过期。有关配备可参照命令dhcp server ip-pool。【配备规定】# 配备地址池0IP地址租用有效期为1天2小时3分。 system-viewSysname dhcp server ip-pool 0Sysname-dhcp-pool-0 expired day 1 hour 2 minute 31.1.14配备DHCP地址池DHCP自定义选项option code ascii ascii-string | hex hex-string& | ip-address ip-address& undo option code【参数释义】code：顾客定义选项数值，取值范畴为2254。ascii ascii-string：ASCII字符串，ascii-string为163个字符字符串。hex hex-string&：十六进制数串。hex-string取值范畴为2、4、6或8位十六进制数串。&表达最多可以输入16个十六进制数串，每个十六进制数串之间用空格分隔。ip-address ip-address&：IP地址。&表达最多可以输入8个IP地址，每个IP地址之间用空格分隔。option命令用来配备DHCP地址池DHCP自定义选项。undo option命令用来删除DHCP地址池DHCP自定义选项。缺省状况下，没有配备DHCP地址池DHCP自定义选项。如果多次执行该命令，新配备会覆盖已有配备。有关配备可参照命令dhcp server ip-pool。【配备规定】# 定义DHCP地址池自定义选项100十六进制数为0x11和0x22。 system-viewSysname dhcp server ip-pool 0Sysname-dhcp-pool-0 option 100 hex 11 221.1.15启动SNMP Agentsnmp-agentundo snmp-agent【参数释义】snmp-agent命令用来启动SNMP Agent。undo snmp-agent命令用来关闭SNMP Agent。缺省状况下，SNMP Agent功能关闭。【配备规定】# 关闭正在运营SNMP Agent。 system-viewSysname undo snmp-agent1.1.16配备一种新SNMP团队snmp-agent community read | write community-name acl acl-number | mib-view view-name *undo snmp-agent community community-name【参数释义】read：表白对MIB对象进行只读访问。具备只读权限团队只能对设备信息进行查询。write：表白对MIB对象进行读写访问。具备读写权限团队可以对设备信息进行配备。community-name：团队名，为132个字符字符串。acl acl-number：该团队名指定基本访问控制列表，acl-number表达访问列表号，取值范畴为2999。mib-view view-name：指定与community-name关联视图，view-name表达MIB视图名，为132个字符字符串。不指定参数时，默认视图为ViewDefault（启动SNMP Agent服务后系统创立视图）。snmp-agent community命令用来配备一种新SNMP团队，可设立参数有访问权限、团队名、访问控制列表和可访问MIB视图。undo snmp-agent community命令用来删除指定团队。该命令设立团队名只对v1和v2c版本SNMP实体有效。【配备规定】# 设立团队“comaccess”，并且容许使用该团队名进行只读访问。 system-viewSysname snmp-agent community read comaccess# 删除团队“comaccess”。 system-viewSysname undo snmp-agent community comaccess1.2 AP有关配备阐明1.2.1配备无线网络SSIDssid ssid-nameundo ssid【参数释义】ssid命令用来设立当前服务模板SSID。undo ssid命令用来删除当前服务模板SSID。缺省状况下，没有设立SSID。ssid-name：设立SSID名称。SSID是服务模板标记。132个字符字符串，涉及字母和数字，区别大小写，可以包括空格。【配备规定】# 设立服务模板1服务组合辨认码为ssid-1。 system-view Sysname wlan service-template 1 clear Sysname-wlan-st-1 ssid ssid-11.2.2配备使用无线频点channel channel-number | auto undo channel【参数释义】channel命令用来为射频指定信道。undo channel命令用来恢复为缺省状况。缺省状况下，设立为信道auto模式。不同射频支持不同信道，同步信道也许因国家不同而有所不同。channel-number：信道号。信道号可以基于国家代码和射频模式（11a、11b或11g）来进行选取。auto：在系统初始化时，信道号由驱动器来进行选取。【配备规定】# 设立射频1信道号为6。 system-viewSysname wlan ap ap3 model WA2100Sysname-wlan-ap-ap3 radio 1 type 11bSysname-wlan-ap-ap3-radio-1 channel 61.2.3 VLAN标记vlan vlan-id1 to vlan-id2 | all undo vlan vlan-id1 to vlan-id2 | all 【参数释义】vlan vlan-id命令用来创立VLAN并进入VLAN视图。如果指定VLAN已创立，则该命令直接用来进入该VLAN视图。vlan vlan-id1 to vlan-id2命令用来批量创立vlan-id1到vlan-id2之间所有VLAN，保存VLAN除外。undo vlan命令用来删除VLAN。需要注意是：l VLAN1为系统缺省VLAN，顾客不能手工创立和删除。l 保存VLAN是系统为实现特定功能预留VLAN，顾客也不能手工创立和删除。l 不能通过undo vlan命令删除设备上动态学习到VLAN。vlan-id1：VLAN编号，取值范畴为14094。vlan-id1 to vlan-id2：指定VLAN编号范畴。vlan-id1和vlan-id2为VLAN编号，取值范畴为14094。all：除保存VLAN外其他VLAN。【配备规定】# 进入VLAN2视图。 system-viewSysname vlan 2Sysname-vlan2# 批量创立VLAN4VLAN100。 system-viewSysname vlan 4 to 100Please wait. Done.1.2.4配备二层隔离user-isolation vlan vlan-list enableundo user-isolation vlan vlan-list enable user-isolation vlan vlan-list permit-mac mac-listundo user-isolation vlan vlan-list permit-mac mac-list |all 【参数释义】vlan-list：vlan-list为VLAN列表，其表达方式为vlan-list = vlan-id to vlan-id &。其中，vlan-id为指定VLAN编号，取值范畴为14094。&表达前面参数最多可以输入10次。user-isolation vlan enable 命令用来使能指定VLAN 顾客隔离功能。undo user-isolation vlan enable 命令用来关闭指定VLAN 顾客隔离功能。mac-list：容许MAC地址列表，格式为H-H-H，在一种VLAN内最多可以配备16个容许MAC地址列表。该MAC地址不容许为广播或组播地址。all：删除指定VLAN所有容许MAC地址。user-isolation vlan permit-mac命令用来在指定VLAN内添加容许MAC地址。undo user-isolation permit-mac命令用来删除VLAN内指定或所有容许MAC地址。【配备规定】# 对VLAN 1使能顾客隔离。 system-viewSysname user-isolation vlan 1 enable# 配备VLAN 1容许MAC地址为00bb-ccdd-eeff和0022-3344-5566。 Sysname user-isolation vlan 1 permit-mac 00bb-ccdd-eeff 0022-3344-55661.2.5配备禁止在信标帧中告示SSIDbeacon ssid-hideundo beacon ssid-hide【参数释义】beacon ssid-hide命令用来配备禁止在信标帧中告示SSID。undo beacon ssid-hide命令用来恢复缺省配备。缺省状况下，信标帧告示SSID。【配备规定】# 禁止信标帧告示SSID。 system-view Sysname wlan service-template 1 clearSysname-wlan-st-1 beacon ssid-hide1.2.6设立发送信标帧时间间隔beacon-interval intervalundo beacon-interval【参数释义】interval：发送信标帧时间间隔。取值范畴为328191，单位TU（Time Unit）。beacon-interval命令用来设立发送信标帧时间间隔。信标帧按规定期间间隔周期性发送，以容许移动顾客接入网络。undo beacon-interval命令用来恢复缺省时间间隔。缺省状况下，发送信标帧时间间隔为100TU。【配备规定】# 设立发送信标帧时间间隔为1000TU。 system-view Sysname wlan radio-policy radio1Sysname-wlan-rp-radio1 beacon-interval 10001.2.7为射频指定信道channel channel-number | auto undo channel【参数释义】channel-number：信道号。信道号可以基于国家代码和射频模式（11a、11b或11g）来进行选取。auto：在系统初始化时，信道号由驱动器来进行选取。channel命令用来为射频指定信道。undo channel命令用来恢复为缺省状况。缺省状况下，设立为信道auto模式。不同射频支持不同信道，同步信道也许因国家不同而有所不同。【配备规定】# 设立射频1信道号为6。 system-viewSysname wlan ap ap3 model WA2100Sysname-wlan-ap-ap3 radio 1 type 11bSysname-wlan-ap-ap3-radio-1 channel 61.2.8配备AP和客户端之间连接容许最大空闲时间client idle-timeout intervalundo client idle-timeout【参数释义】interval：指定AP和客户端（节电状态或苏醒状态）之间连接容许最大空闲时间，取值范畴为6086400，单位秒。client idle-timeout命令用来配备AP和客户端之间连接容许最大空闲时间。undo client idle-timeout命令用来取消AP和客户端之间链接空闲时间设立。缺省状况下，空闲时间为3600秒。如果顾客空闲时间超过了指定期间，即AP在指定期间内没有收到从客户端发来数据，那么客户端将从网络中被删除。【配备规定】# 设立顾客空闲时间为600秒。 system-viewSysname wlan ap ap3 model WA2100Sysname-wlan-ap-ap3 client idle-timeout 6001.2.9指定BSS中关联客户端最大个数client max-count max-numundo client max-count【参数释义】max-num:BSS中关联客户端最大个数。取值范畴164。client max-count命令用于指定BSS中关联客户端最大个数。如果BSS中关联客户端达到最大个数，除非某些关联客户端由于某种因素解关联了，否则没有客户端可以再加入BSS。undo client max-count命令用于取消设立BSS中关联客户端最大个数。该命令执行后max-num将恢复为默认值。缺省状况下，BSS中关联客户端最大个数为64。【配备规定】# 指定BSS中关联客户端数量最多为10。 system-viewSysname wlan service-template 1 clearSysname-wlan-st-1 client max-count 101.2.10设立在射频方略上关联客户端最大个数client max-count max-numberundo client max-count【参数释义】max-number：射频方略上关联客户端最大个数。取值范畴为164。client max-count命令用来设立在射频方略上关联客户端最大个数。undo client max-count命令用来恢复缺省状况。缺省状况下，射频方略中关联客户端最大个数为64。【配备规定】# 在radio1方略上指定关联客户端最大个数为10。 system-viewSysname wlan radio-policy radio1Sysname-wlan-rp-radio1 client max-count 101.2.11配备射频最大传播功率max-power radio-powerundo max-power【参数释义】radio-power：射频功率最大值，其取值范畴由国家码和射频模式决定。max-power命令用来配备射频最大传播功率。undo max-power命令用来恢复射频最大传播功率为缺省值。缺省状况下，射频最大功率由国家码和射频模式决定。有关命令请参照wlan country-code和radio type。【配备规定】# 配备射频最大功率为5。 system-viewSysname wlan ap ap3 model WA2100Sysname-wlan-ap-ap3 radio 1 type 11bSysname-wlan-ap-ap3-radio-1 max-power 51.2.12启用或禁用AP指定射频radio disable | enable 【参数释义】disable：禁用射频。enable：启用射频。radio命令用来启用或禁用AP指定射频。缺省状况下，所有射频都为禁用状态。【配备规定】# 启用APradio 1。 system-viewSysname wlan ap ap3 model WA2100Sysname-wlan-ap-ap3 radio 1 type 11bSysname-wlan-ap-ap3-radio-1 radio enable1.2.13配备射频使用射频类型radio radio-number type 11g | 11b | 11a 【参数释义】