AC配置
huawei(config)#wlan ac-global ac id 1 carrier id ctc (目前运营商标识为：cmcc/中国移动、ctc/中国电信、cuc/中国联通、other/其他运营商。)
二.配置AC 三层接口1 .使用interface vlanif 命令创建VLANIF 接口。
2. 使用ip address 命令配置VLANIF 接口的IP 地址。
3. 配置VLANIF 为AP 在AC 上的源。
l 如果只有1 个管理AP 的VLAN，使用wlan ac source interface vlanif 命令将该
VLANIF 配置为AP 在AC 上的源。
如果存在多个管理AP 的VLAN，则建议创建Loopback 接口，确保在部分VLANIF
故障的情况下，其他VLANIF 下的AP 还可以继续工作。
1. 使用interface loopback 命令创建Loopback 接口。
2. 使用wlan ac source interface loopback 命令将该Loopback 接口配置为AP 在AC 上
的源。
(注意:设置为Loopback 接口的地址，必须使用32 位掩码，作为AC 的源IP 地址，用于
AP 和AC 之间建立隧道使用)
三.配置DHCP server
(前提条件:在管理AP 的VLANIF 下配置DHCP Server)
1. 使用ip pool 命令创建一个IP 地址池。
2 .使用gateway 命令配置IP 地址池的网关地址，需要与管理AP 的VLANIF 接口地址对
应。
说明
IP 地址池的网关地址与VLANIF 接口IP 地址对应，用来定义AP 上线后从那个地址池获取IP 地址。
步骤3 使用section 命令配置IP 地址池中的地址段。
步骤4 使用option 命令配置DHCP 服务的Option 60 和Option 43 功能，通过DHCP Option43
方式给AP 通告AC 的IP 地址。
示例:
huawei(config)#ip pool ap-server
It's successful to create an IP address pool
huawei(config-ip-pool-ap-server)#gateway 172.1.1.1 255.255.255.0
huawei(config-ip-pool-ap-server)#section 0 172.1.1.2 172.1.1.124
huawei(config-ip-pool-ap-server)#option 60 string Huawei AP
huawei(config-ip-pool-ap-server)#option 43 string HuaweiAC-172.1.1.1
AP 之前未上线工作，在新注册时发现自身版本比AC 设备或者FTP 服
务器上的AP 版本低，则启动升级。
AP 当前在工作过程中，发现自身版本比AC 设备或者FTP 服务器上的
AP 版本低，则启动升级。
AP 设备支持两种版本升级模式：
ac-mode：AP 升级时从AC 上下载升级版本。
ftp-mode：AC 设备通过ap-update ftp-server 命令下发FTP 配置信息后，由AP 到
FTP 服务器下载升级版本。
预先设置升级模式控制AP 版本升级方式，ac-mode、ftp-mode 二选一。
ac-mode 方式AC 上可以一次配置大量同类AP 加载版本，但最大只支持8 个AP 同
时加载，其他AP 照此相继进行版本加载；ftp-mode 方式对同时加载AP 的数量没
有限制。
说明
目前仅支持同时对一种类型的AP 进行加载。
操作步骤
1. 在全局模式下，使用load file 命令将AP 的升级文件加载到AC 设备中。
2. 在WLAN-AC 模式下，使用ap-update mode 命令设置AP 升级模式的为“acmode”
。
3. 在WLAN-AC 模式下，使用ap-update update-filename 设置与AP 类型对应的
升级文件名。
4. 如果是在线升级，还需要执行如下操作：
(1) 使用ap-update multi-load 命令按AP 类型批量升级。
(2) 升级完成后使用ap-update multi-reset ap-type 命令批量复位升级完成的
AP。
1. 使用ap-update ftp-server 命令，设置或修改FTP 服务端IP、客户端用户名、
密码。
说明
将AP 升级所需的升级文件保存在FTP 服务目录下。
2. 在WLAN-AC 模式下，使用ap-update mode 命令设置AP 升级模式的为“ftpmode”
。
WS6603 无线接入控制器
配置指南3 配置WLAN 业务
3. 在WLAN-AC 模式下，使用ap-update update-filename 设置与AP 类型对应的
升级文件名。
4. 如果是在线升级，还需要执行如下操作：
(1) 使用ap-update multi-load 命令按AP 类型批量升级。
(2) 升级完成后使用ap-update multi-reset ap-type 命令批量复位升级完成的
AP。
----结束
举例：在AC 上配置AP 升级模式为“ac-mode”，对应类型为WA601（ap-type 为0）
的AP 的对应版本文件为ap_firmware.bin，进行在线升级。
huawei(config)#load file tftp 10.11.104.1 ap_firmware.bin
huawei(config)#wlan ac
huawei(config-wlan-ac-view)#ap-update mode ac-mode
huawei(config-wlan-ac-view)#ap-update update-filename ap_firmware.bin ap-type 0
huawei(config-wlan-ac-view)#ap-update multi-load ap-type 0
huawei(config-wlan-ac-view)#ap-update multi-reset ap-type 0
添加AP 有三种方式：离线添加AP、自动添加AP，以及手工确认未认证列表中的AP。
前提条件
AC 设备的基本功能已经配置完成。
AP 和AC 之间网络连接正常。
背景信息
AP 上线的一般流程如下：
�C 如果某AP 已经离线添加，则该AP 可以直接上线。
�C 如果没有离线添加AP，但AP 的认证模式为“no-auth”（即“不认证”），或
者AP 在已设置的“白名单”中，则该AP 可以自动添加并上线。
�C 如果此AP 设备不存在于黑名单中，也不存在于白名单或AP 列表中，且当前AP
的认证模式不为no-auth 模式，那么此AP 设备会被阻止上线，但其信息会被记
录到未认证AP 列表之中。该AP 通过确认未认证AP 列表中的AP 设备方式添
加。
AP 类型：
�C AP 的类型必须唯一，且必须与实际使用的AP 类型一致，否则会导致AP 无法
正常上线。
�C AP 上线时，将判断此AP 的类型是否与AC 上所配置的AP 类型表中的匹配，
如果不匹配，则AP 上线失败。
l AP 域：
�C 1 个AP 只能且必须加入1 个AP 域才能正常上线。
�C 系统缺省存在1 个AP 域，当AP 上线自动确认时，将自动加入缺省域。用户可
以指定任何一个已存在的AP 域为缺省域。
WS6603 无线接入控制器
配置指南3 配置WLAN 业务
AP 模板：1 个AP 只能且必须绑定1 个AP 模板才能正常上线。
操作步骤
步骤1 在AC 上配置将上线的AP 类型。
1. 使用wlan ac 命令，进入WLAN-AC 模式。
2. 使用display ap-type 命令查看AC 上支持的AP 类型。
3. 如果将上线的AP 类型不在查询结果中，使用ap-type 命令新增AP 类型。
说明
缺省情况下，系统预置了12 种缺省支持的AP 设备类型，包括：WA601、WA631、
WA651、WA602、WA632、WA652、WA603SN、WA603DN、WA633SN、WA603DE、
WA653DE、WA653SN。
步骤2 添加AP。
离线添加AP：
1. 使用ap-auth-mode 命令配置AP 上线时根据“MAC”或“SN”认证。
2. 使用ap 命令离线增加AP，AP ID 根据用户预定义的ID 进行设置，根据AP
的认证模式输入MAC 或SN。
3. 将AP 上线，AP 将直接进入“normal”状态。
自动添加AP：
1. 使用ap-auth-mode 命令配置AP 上线时“不认证”；或者使用ap-whitelist 命
令，增加合法AP 的MAC 或者SN 到白名单里。
2. 将AP 上线，AP 将直接进入“normal”状态。
说明
如果需要设置AP 不上线，使用ap-blacklist 命令将AP 添加到黑名单中。
确认未认证列表中的AP：
1. 使用ap-confirm 命令确认未认证列表中的AP，确认成功后，AP 将进入
“normal”状态。
步骤3 （可选）使用ap-region 命令增加AP 域，便于AP 的集中管理，如果不新建，则使用系
统缺省域。使用region-id 命令将添加的AP 加入指定域。
步骤4 （可选）使用ap-profile 命令创建AP 模板并配置模板参数（MTU、日志服务器地址、备
份模式）。使用profile-id 命令将添加的AP 引用指定的AP 模板。
步骤5 查看AP 是否添加成功。
使用display ap 命令查添加的AP 状态。
huawei(config-wlan-ac-view)#display ap all
All AP information:
---------------------------------------------------------------------
AP AP Profile Region AP
ID Type ID ID State
---------------------------------------------------------------------
0 WA631 0 0 fault
1 WA601 1 101 normal
2 WA601 0 102 normal
3 WA632 0 0 fault
---------------------------------------------------------------------
六.配置WLAN 射频
1 配置Radio 模板
Radio 模板需要绑定WMM 模板并按照配置向导配置射频参数。
操作步骤
步骤1 使用wlan ac 命令，进入WLAN-AC 模式。
步骤2 使用radio-profile 命令创建Radio 模板。
说明
Radio 模板创建成功后，模板内的参数均自动配置为默认值。
步骤3 使用display radio-profile 命令查看Radio 模板配置的各项属性。
#创建Radio 模板“radio-profile-1”，所有配置均为默认值。
huawei(config-wlan-ac-view)#radio-profile name radio-profile-1 id 1
huawei(config-wlan-radio-prof-radio-profile-1)#display radio-profile name radio-profile-1
-----------------------------------------------------------------------
Profile ID :1
Profile name :radio-profile-1
Radio type :802.11b/g
Rate mode :auto
Rate(Mbps) :54
Channel mode :auto
Power mode :auto
Calibrate interval(min) :720
PER threshold(%) :30
Conflict rate threshold(%) :60
RTS/CTS threshold(Byte) :2347
Fragmentation threshold(Byte) :2346
Short retry number limit :7
Long retry number limit :4
Support short preamble :support
DTIM interval (Beacon interval numbers):3
Beacon interval (time unit) :1000
WMM profile ID :-
WMM profile name :-
Interference detect switch :disable
Calibrate switch :enable
Common frequency disturb threshold(%) :50
Adjacent frequency disturb threshold(%):50
Station disturb threshold :32
802.11n guard interval mode :normal
802.11n A-MPDU length limit :3
-----------------------------------------------------------------------
步骤4 （可选）使用radio-type 命令配置指定Radio 模板中的射频类型参数。
WS6603 无线接入控制器
配置指南3 配置WLAN 业务
说明
l “radio-type”的缺省值为“80211bg”。
l 如果绑定了该模板的某个射频不支持新修改的射频类型，修改会失败。
l 新修改的射频类型和速率参数冲突时，修改会失败。比如新修改射频类型为802.11b，但模板中的
速率为指定速率模式且指定值为54Mbps，此时修改失败。
步骤5 （可选）使用rate designate rate-value 命令配置指定Radio 模板中的速率模式参数。
说明
l rate designate rate-value 命令设置Radio 模板中的速率模式参数为指定模式并配置指定速率。此模
式下绑定本模板的射频只能唯一的选择这个指定速率。
l rate auto max-rate rate-value 命令设置Radio 模板中的速率模式参数为自动模式并配置最大速率。
此模式下绑定本模板的射频可以在最大值及其以下的速率取值中自动选择速率。
步骤6 （可选）使用power-mode 命令配置指定Radio 模板中功率模式参数。
说明
“power-mode”的缺省配置为“auto”，既射频能够根据射频环境自动选择一个合适的值或进行调整，
无需用户指定。
步骤7 （可选）使用channel-mode 命令配置指定Radio 模板中的信道模式参数。
说明
“channel-mode”的缺省配置为“auto”，既射频能够根据射频环境自动选择一个合适的信道或进行调
整，无需用户指定信道。推荐用户使用此模式。
步骤8 使用bind wmm-profile 命为指定Radio 模板绑定WMM 模板。
#配置Radio 模板“radio-profile-1”绑定WMM 模板“wmm-profile-1”。
huawei(config-wlan-radio-prof-radio-profile-1)#bind wmm-profile name wmm-profile-1
huawei(config-wlan-radio-prof-radio-profile-1)#display radio-profile name radio-profile-1
-----------------------------------------------------------------------
Profile ID :1
Profile name :radio-profile-1
......
WMM profile ID :1
WMM profile name :wmm-profile-1
......
-----------------------------------------------------------------------
说明
只有绑定了WMM 模板的Radio 模板才可以被射频绑定。
在射频上绑定Radio 模板
为指定射频绑定Radio 模板，绑定成功后，Radio 模板参数会应用到该射频中。
背景信息
Radio 模板参数内容包括：射频类型、射频速率、射频信道模式、射频功率模式、调优
检测周期、丢包/错包率门限、冲突率门限、分段门限、RTS/CTS 门限、短/长帧重传次
数门限、是否支持短前导码、DTIM 周期、beacon 帧周期、WMM 参数等。
操作步骤
步骤1 使用wlan ac 命令，进入WLAN-AC 模式。
步骤2 使用radio 命令进入射频视图。
WS6603 无线接入控制器
配置指南3 配置WLAN 业务
步骤3 使用bind radio-profile 命令为指定射频绑定Radio 模板。
步骤4 使用display binding radio-profile 命令查询指定Radio 模板的绑定关系。
#查看Radio 模板“huawei”的绑定状态。
huawei(config-wlan-ac-view)#display binding radio-profile name radio-profile-1
----------------------------------------------------
AP RADIO
----------------------------------------------------
1 0
----------------------------------------------------
Total: 1
----结束
任务示例
#为AP1 的Radio 0 绑定Radio 模板“radio-profile-1。”
huawei(config)#wlan ac
huawei(config-wlan-ac-view)#radio ap-id 1 radio-id 0
huawei(config-wlan-radio-1/0)#bind radio-profile name radio-profile-1
3.6.3 配置基于AP 域的射频调优
对指定域进行全局调优配置，避免出现大面积的射频信号劣化。
背景信息
调优策略的目的是为了使Radio 下用户之间发射功率不干扰。
操作步骤
步骤1 使用wlan ac 命令，进入WLAN-AC 模式。
步骤2 配置射频调优。
l 使用calibrate startup 命令启动指定域的全局调优。
l 使用calibrate auto-startup 定时启动调优。
说明
在调优过程中，如果希望探测到非法邻居，请在步骤2 中配置命令时，选择“listen-uncontrolneighbor”
参数。
----结束
任务示例
#设置每天凌晨2 点定时启动域3 的全局调优，并在调优的同时监听该域周围所有的非
法邻居。
huawei(config)#wlan ac
huawei(config-wlan-ac-view)#calibrate auto-startup region 3 time 2:0:0 listen-uncontrol-neighbor
AP 正常上线，可以对VAP 进行参数配置，完成WLAN 业务配置。
WS6603 无线接入控制器
配置指南3 配置WLAN 业务
文档版本 02 (2011-08-15) 华为专有和保密信息
版权所有 ? 华为技术有限公司
95
3.7.1 配置ESS
ESS 是一个业务参数集合，是VAP 的属性集合。当它被绑定到指定AP 设备的指定射频
上时，即将它所有的业务参数应用到无线业务功能实体VAP 对象上。
前提条件
Security 模板和Traffic 模板已经配置完成。
操作步骤
步骤1 使用wlan ac 命令，进入WLAN-AC 模式。
步骤2 使用ess 命令创建ESS。
#创建一个名字为“huawei”的ESS，设置其SSID 为“huawei-1”， IGMP 模式为
“snooping”，配置Traffic 模板为“huawei”，Security 模板为“huawei”，其他参数为
默认值。
huawei(config-wlan-ac-view)#ess name huawei ssid huawei-1 traffic-profile huawei
security-profile huawei igmp-mode snooping
步骤3 使用vlan-mapping 命令配置VLAN 映射模式及配置VLAN。
说明
l 当需要对绑定同样ESS 创建的VAP 上行业务配置相同VLAN 时，配置ESS 的业务VLAN 模式为
ess-mode。
l 当需要根据AP 区分业务时，配置ESS 的业务VLAN 模式为ap-mode。
l 当需要根据AP 域区分业务时，配置ESS 的业务VLAN 模式为region-mode。
步骤4 使用display ess 命令查看ESS 配置的各项属性。
#查看ESS 为“huawei”的各项配置属性。
huawei(config-wlan-ac-view)#display ess name huawei
-----------------------------------------------------------------
ESS ID: 17
ESS name: huawei
SSID: huawei-1
Hide SSID: disable
User isolate: enable
Type: service
Maximum number of user: 32
User association time out: 5 minutes
Traffic profile name: huawei
Security profile name: huawei
IGMP mode: snooping
-----------------------------------------------------------------
步骤5 使用display vlan-mapping ess 命令查看ESS 配置的VLAN。
huawei(config-wlan-ac-view)#display vlan-mapping ess name huawei
-----------------------------------------------------------------------------
ESS ID : 17
ESS Name : huawei
VLAN Mapping Mode : Region Mode
Region ID to VLAN ID Mapping List:
-----------------------------------------------------------------------------
Region ID VLAN ID
101 101
-----------------------------------------------------------------------------
Total: 1
Remark：Other Regions in this ESS use default VLAN ID 1
----结束
WS6603 无线接入控制器
配置指南3 配置WLAN 业务
任务示例
#创建一个名字为“huawei”的ESS，设置其SSID 为“huawei-1”， IGMP 模式为
“snooping”，配置Traffic 模板为“huawei”，Security 模板为“huawei”，VLAN 映射
模式为AP 域映射，Ap-region 101 映射VLAN 101。其他参数为默认值。
huawei(config)#wlan ac
huawei(config-wlan-ac-view)#ess name huawei ssid huawei-1 traffic-profile huawei
security-profile huawei igmp-mode snooping
huawei(config-wlan-ac-view)#vlan-mapping ess name huawei mode region
huawei(config-wlan-ac-view)#vlan-mapping ess name huawei type tag region 101 vlan 101
3.7.2 配置VAP 并绑定ESS
VAP 下发到AP 设备后，与VAP 绑定的ESS 参数作为VAP 的参数一起下发到AP 设
备，AP 设备将根据VAP 的参数提供给用户不同的业务。
背景信息
VAP 是AP 设备上的业务功能实体。用户可以在AP 设备上的每个射频上创建不同的
VAP，通过为AP 设备的指定射频绑定ESS，就可以创建vap。使用commit 命令提交配
置，VAP 下发到AP 设备。
前提条件
l 指定射频上已经绑定了Radio 模版，具体请参见3.6.2 在射频上绑定Radio 模板。
l ESS 参数已经创建，具体请参见3.7.1 配置ESS。
操作步骤
步骤1 使用wlan ac 命令，进入WLAN-AC 模式。
步骤2 创建VAP。
l 创建单个VAP，绑定ESS。
1. 使用vap ap 命令，为指定AP 的指定射频绑定ESS 参数。
2. 使用commit 命令提交指定AP 的配置。
l 批量创建VAP，绑定ESS。
说明
预配置可以理解为离线配置、批量配置，需要将所有的模板创建完成。后续创建VAP 的时候直接
将模板批量进行绑定，模板的配置过程和实时在线配置一样，因为离线没有AP 实体，暂不创建
VAP。上述针对AP 类型的离线配置完成后，待AP 上线后，根据其AP 类型、radioID、radio 模
板、ess 模板和AP 域批量下发VAP 参数。
使用service-batch ap-type 命令为指定类型的AP 设备的指定射频绑定射频模板和
ESS。
----结束
任务示例
#配置AP1 对应的VAP，ESS 名称为“huawei”。
huawei(config-wlan-ac-view)#vap ap 1 radio 0 ess name huawei
huawei(config-wlan-ac-view)#commit ap 1
#配置指定类型WA601 的AP 设备的射频0 绑定射频模板 1 和ESS 2。
huawei(config-wlan-ac-view)#service-batch ap-type name wa601 radio 0 radio-profile
id 1 ess id 2