遵義聯通WLAN開局指導
一、站點數據規劃
1、WLAN調試，涉及如下數據：
管理VLAN：POE交換機、AP需要
業務VLAN：POE、OLT、BAS需要
IP位址：POE私網固定IP，AP動態IP，AC配AP動態IP位址池、BAS配AP動態IP位址池
2、VLAN數據規劃：
管理VLAN：POE全網為997，國人AP全網為998，漢銘AP全網為995。若一個POE下同時掛國人和漢銘的AP，則均需POE放行以上兩個VLAN；
業務VLAN：每個POE下掛AP，共用1個業務VLAN；1個站點有多個POE則有多個業務VLAN；本期工程規劃的業務VLAN使用1500-1999，不可重複使用；按照站點POE調試順序由監理依次分配（同一站點的業務VLAN可不連續）。
3、IP位址規劃：
POE的IP位址：固定IP，為私網地址，每個POE一個IP位址；維護已統一規劃，由室分監理根據站點接入順序逐一分配。
AP的IP位址：為私網地址，由AC動態分配IP；需在AC內建立該站點的AP的IP位址池（未建或建錯則無法下發IP，AP將無法發射信號）。
BAS的IP位址：現網已有BAS的IP網關，聯調時可通過在POE上ping BAS網關的方式測試鏈路是否正常。
二、站點聯調步驟
1、完成硬體連接：
ONU與OLT通過光纖連接（光口，1根纖芯）正常；
匯聚的POE交換機的上聯口與ONU的某個埠連接(GE電口)正常；
該點的所有POE通過網口互聯，可串、可並，逐一互聯口類型一致（1000M口只能和1000M口互聯，100M口只能和100M口互聯，不能混聯）；
2、OLT配置數據：
根據站點提供的ONU MAC地址，配置ONU數據上載ONU，並在ONU上配置一個埠給POE交換機上聯；
放行(或透傳)VLAN：放行該站下的3個管理VLAN、下掛的所有業務VLAN；
OLT設備涉及烽火、中興兩個廠家，聯繫人員見第六條；
3、BAS配置數據：
配置POE交換機IP位址，每個POE交換機使用一個管理IP位址，配合POE交換機聯調；
配置數據終結所有3個管理VLAN，透傳下掛的所有業務VLAN（無需提供給BAS）；
POE調試人員，可通過ping BAS的IP位址方式進行聯調（各BAS的IP位址預設為該POE的IP位址段的第一個IP：X.X.X.1）；
4、AC配置數據：
配置該站點的所有業務VLAN（該點下的N個業務VLAN，一個都不能少，少了AP將無發射信號）（管理VLAN不需要配，已終結在BAS）；
POE調試人員將AP的MAC地址提交給AC調試人員，AC調試人員將MAC地址和業務VLAN進行分組和對應（AC上未分組，AP也不會發射信號）
AC配置AP的動態IP位址池（AC上無IP池，AP會出現有發射信號但登陸potal頁面出現錯誤信息的情況）。
5、站點數據配置：（POE交換機配置）
只在POE交換機上的數據，無需在AP上配置數據；詳細配置見本文檔第四部分「配置POE交換機」。
埠配置：規劃各埠用途，確定互聯口、上聯口、普通AP接口等配置
配置VLAN：涉及3個管理VLAN（POE交換機管理VLAN 997，國人AP管理VLAN 998，漢銘AP管理VLAN995）、1個業務VLAN（每個POE下掛AP，共用1個業務VLAN）
多個POE級聯配置：多個POE可級聯，級聯的POE埠類型必須匹配；最頂端POE配置上聯口，一般使用1000M口與ONU上聯。
路由測試：POE配置完成後在第一時間應該測試POE交換機與BAS的通訊，也就是需要ping 通BAS上的網關（各BAS的IP位址預設為該POE的IP位址段的第一個IP：X.X.X.1）。
三、POE調試線纜
因現在的筆記本大多已經沒有串口了，但我們配置交換機機必須要用串口進行配置，因此，我們就用一種叫做usb to RS-232的轉接線來做為轉接。如圖1-1所示：
圖1-1 USB to RS-232線
使用是這樣的：先裝好usb to RS-232的驅動，然後連接到電腦上，接著查看下它轉換到哪個com口下。查看方法如下：
第一步：右擊「我的電腦」-> 「屬性」-> 「硬體」 -> 「設備管理器」，如圖1-2所示，
圖1-2 通過USB to RS-232轉到了com 5
第二步：如圖1-3所示，建立本地配置環境，只需將PC機（或終端）的usb to RS-232 通過配置電纜與乙太網交換機的Console口連接。
圖1-3 通過Console口搭建本地配置環境
第三步：在PC機上運行終端仿真程序（如Windows 3.X的Terminal或Windows 9X/Windows 2000/Windows XP的超級終端等，以下配置以Windows XP為例），點擊「開始」-> 「所有程序」-> 「附件」-> 「通訊」-> 「超級終端」，如圖1-3所示：
設置終端通信參數：傳輸速率為9600bit/s、8位數據位、1位停止位、無校驗和無流控，如圖1-3圖1-4所示。
圖1-4 新建連接
名稱、圖標為任意
圖1-5 連接埠設置
圖1-6 埠通信參數設置
第四步：乙太網交換機上電，終端上顯示設備自檢信息，自檢結束後提示用戶鍵入回車，之後將出現命令行提示符（如<H3C>），如圖1-5所示。
圖1-7 乙太網交換機配置界面
第五步：鍵入命令，配置乙太網交換機或查看乙太網交換機運行狀態。需要幫助可以隨時鍵入「?」，具體的配置命令請參考本手冊中相關部分的內容。
另附：如用SecureCRT作為終端程序時，連接參數如圖1-8所示:
圖1-8 SecureCRT連接參數
四、配置POE交換機
POE交換機需要配置的地方主要是：新建AP的網管VLAN、AP上的業務VLAN、POE交換機的網管VLAN、POE交換機的網管IP位址、接口下面需要放行AP上的網管VLAN、業務VLAN、以及把AP上來的包打不PVID。
注意：以下紅色標記的都是可變的要按實際修改的，只作為例子。其它為固定關鍵定，不用修改。
1、進入POE交換機配置模式
<H3C> system-view
H3C]
提示符由< >變為[ ]，可輸入配置命令
2、修改POE交換機設備名稱
[H3C] sysname ShenZhen_H3C_3100 (修改設備名字為Shenzhen_H3C_3100)
[Shenzhen_H3C_3100]
3、在POE交換機上新建vlan
新建AP網管vlan、新建POE交換機網管VLAN、新建AP下的所有業務VLAN
[Shenzhen_H3C_3100]vlan 998 (添加AP網管vlan，國人AP管理vlan 998、漢銘管理vlan 995，請根據實際所需進行修改)
[Shenzhen_H3C_3100]vlan 997 (添加POE交換機網管vlan，全網Poe 交換機管理vlan 997)
[Shenzhen_H3C_3100]vlan 1500 (添加業務vlan 1500，此次WLAN業務規劃由vlan 1500――1999，請根據實際站點所需進行配置或增加)
4、配置POE交換機網管IP
[Shenzhen_H3C_3100] management-vlan 997 (設置網管VLAN為997)
[Shenzhen_H3C_3100] interface Vlan-interface 997 (進入997 VLAN-interface，996這個是VLAN號，前面新建VLAN時必須有新建，而且跟上一條設備網管vlan對應)
[Shenzhen_H3C_3100-vlan996]ip address 172.40.8.2 255.255.248.0 (配置POE交換機vlan-interface 997的網管IP位址，不同交換機IP不一樣，請根據實際所需進行修改)
[Shenzhen_H3C_3100-vlan997]quit (退出接口配置模式)
Shenzhen_H3C_3100] ip route-static 0.0.0.0 0.0.0.0 172.40.8.1 (添加默認路由，指向bas 的地址172.40.8.1為網關，請根據實際所需bas 進行修改)
5、添加POE交換機網管用戶名和密碼
在POE交換機上設置的用戶名跟密碼只用於遠程網管POE交換機的登陸認證。
[Shenzhen_H3C_3100] local-user szunicom (添加網管POE交換機的登陸用戶名，以szunicom為例，請根據實際所需進行修改)
[Shenzhen_H3C_3100]password simple szunicom (給szunicom的用戶分配的明文密碼為szunicom，請根據實際所需進行修改)
[Shenzhen_H3C_3100]service-type telnet (指定szunicom用戶的用戶類型為telnet)
[Shenzhen_H3C_3100]level 3 (指定szunicom用戶的用戶權限為最高級3)
[Shenzhen_H3C_3100] user-interface vty 0 4 (進入vty 0 4的接口)
[Shenzhen_H3C_3100-ui-vty0-4]authentication-mode scheme (指定網管POE交換機的時的認證方式為用戶名和密碼)
6、配置POE交換機上下掛AP的接口配置
[Shenzhen_H3C_3100] interface Ethernet 1/0/1 (進入接口配置模式，進入連接POE交換機的接口)
[Shenzhen_H3C_3100-Ethernet1/0/1]undo shutdown (打開埠)
[Shenzhen_H3C_3100-Ethernet1/0/1]poe enable (打開poe功能)
[Shenzhen_H3C_3100-Ethernet1/0/1] port link-type trunk (配置接口為trunk模式)
[Shenzhen_H3C_3100-Ethernet1/0/1]undo port trunk permit vlan 1 (禁止Vlan 1通過接口)備註：以上5條命令必須每個埠都需要配置同一模式與下掛AP廠家無關。
[Shenzhen_H3C_3100-Ethernet1/0/1]port trunk permit vlan 998 1500 (放行AP網管vlan 998以及從AP上來的用戶業務VLAN 1500，若該點Poe 下掛的AP還有漢銘的設備其網管vlan995則該接口命令需改為：[Shenzhen_H3C_3100-Ethernet1/0/1]port trunk permit vlan 1500 995可根據實際所需進行修改)
[Shenzhen_H3C_3100-Ethernet1/0/1]port trunk pvid vlan 998 (把從AP上來的網管幀打上998的vlan標識，998 為AP網管VLAN，其中漢銘的ap網管vlan 995請根據實際所需進行修改 )
[Shenzhen_H3C_3100-Ethernet1/0/1] quit (退出接口配置模式)
註：按照以上配置方式對下掛ap每個埠進行配置。
7、配置POE交換機上聯口（與onu互聯）
[Shenzhen_H3C_3100]interface GigabitEthernet1/1/1 (進入接口配置模式，以GigabitEthernet1/1/1為例。交換機上GigabitEthernet1/1/1為電口，GigabitEthernet1/1/2為光口，這兩個口為復用口，一個啟用了，另一個就會關閉了)
[Shenzhen_H3C_3100-GigabitEthernet1/1/1] undo shutdown (打開埠)
[Shenzhen_H3C_3100-GigabitEthernet1/1/1]duplex full (強制為全雙，用單模光纖做為傳輸介質時必須配，但對端也必須相同，電口可不添加這整條命令)
[Shenzhen_H3C_3100-GigabitEthernet1/1/1]speed 1000 (強制傳輸速率為1000，用單模光纖做為傳輸介質時必須配，但對端也必須相同，電口可不添加這整條命令)
[Shenzhen_H3C_3100-GigabitEthernet1/1/1]port link-type trunk (配置接口為trunk模式)
[Shenzhen_H3C_3100-GigabitEthernet1/1/1]undo port trunk permit vlan 1 (禁止Vlan 1通過接口)
[Shenzhen_H3C_3100-GigabitEthernet1/1/1]port trunk permit vlan 2 to 4094 (放行除vlan 1以外的所有vlan，這個也可以改為只放行AP網管VLAN 998、VLAN 995、AP業務VLAN1500－1999，POE交換機網管VLAN)
[Shenzhen_H3C_3100-GigabitEthernet1/1/1]quit (退出接口配置模式)
8、Poe 與Poe 交換機互聯埠配置（互聯口配置，上下級聯配置一樣，級聯口可選任意口級聯，但是必須與對端埠模式一致）
[Shenzhen_H3C_3100]interface G Ethernet1/0/1 (進入接口配置模式)
[Shenzhen_H3C_3100- Ethernet1/0/1] undo shutdown (打開埠；若前面已配置過打開該埠，就不需要執行該指令)
[Shenzhen_H3C_3100- Ethernet1/0/1]port link-type trunk (配置接口為trunk模式；若前面已配置過該埠模式，就不需要執行該指令)
[Shenzhen_H3C_3100- Ethernet1/0/1]undo port trunk permit vlan 1 (禁止Vlan 1通過接口，若前面已配置過禁止vlan 1，就不需要執行該指令)
[Shenzhen_H3C_3100- Ethernet1/0/1]port trunk permit vlan 2 to 4094 (放行除vlan 1以外的所有vlan，這個也可以改為只放行AP網管VLAN 998、VLAN 995、AP業務VLAN1500－1999，POE交換機網管VLAN)
[Shenzhen_H3C_3100- Ethernet1/0/1]quit (退出接口配置模式)
8、保存
[Shenzhen_H3C_3100] save (保存配置)
The configuration will be written to the device.
Are you sure?[Y/N] y (確認保存配置)
Please input the file name(*.cfg)(To leave the existing filename
unchanged press the enter key): (直接按回車)
Now saving current configuration to the device.
Saving configuration. Please wait..
Unit1 save configuration flash:/config.cfg successfully (提示保存成功)
[Shenzhen_H3C_3100]
9、檢查
敲完了命令以後，請核對所顯示信息的參數跟所需要配置的參數是否一樣，不一樣請修改。
[Shenzhen_H3C_3100] display current-configuration (查看所有配置)
[Shenzhen_H3C_3100] display brief interface (查看埠狀態)
[Shenzhen_H3C_3100] display mac-address (查看交換機學習到的mac地址)
[Shenzhen_H3C_3100-Ethernet1/0/1] display this (查看當前配置)
10、修改配置
如果剛開始配置錯了，可以在想要刪除的命令前加上undo把命令刪除掉。但需要注意的是，必須要在相同的模式下才能刪除，如果是在接口下的配置必須要在接口模式下刪除，如果是配置模式下的配置必須在配置模式下刪除。
如：在接口模式下的可以用下面的方式刪除
[Shenzhen_H3C_3100-Ethernet1/0/1]undo port trunk permit vlan all (取消放行1 到4094 vlan)
如：在配置模式下可以用下面的方式刪除
[Shenzhen_H3C_3100]undo vlan 1001 (刪除vlan101)
五、例子
以下為8口POE交換機完整的配置文檔為例
<manhaguangchang_S3100>dis cur //查看POE交換機的所有配置
#
sysname manhaguangchang_S3100 //命名為manhaguangchang_S3100
#
loopback-detection enable
#
radius scheme system
#
domain system
#
local-user admin // POE交換機本地用戶admin
password simple admin //admin用戶的密碼為admin
service-type telnet // 服務類型為telnet
level 3 //服務級別為3級
#
vlan 1 //默認vlan 1
#
vlan 998 //POE交換機網管vlan
#
vlan 1500 //業務vlan
#
vlan 2500 //業務vlan
#
interface Vlan-interface998 //POE交換機網管vlan接口
ip address 172.26.20.254 255.255.255.0 //POE交換機網管vlan地址
#
interface Aux1/0/0
#
interface Ethernet1/0/1 // POE交換機百兆電接口
poe enable //打開POE供電功能
port link-type trunk //定義接口為trunk模式
undo port trunk permit vlan 1 //禁止放行vlan 1
port trunk permit vlan 998 1500 2500 //放行AP網管vlan、1500、2500業務vlan
port trunk pvid vlan 998 //把AP上來的包打上PVID標識998
port isolate //開啟埠隔離
loopback-detection enable //迴環檢測
#
interface Ethernet1/0/2 //POE交換機百兆接口
poe enable
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 998 1500 2500
port trunk pvid vlan 998
port isolate
loopback-detection enable
#
interface Ethernet1/0/3 //POE交換機百兆電接口
poe enable
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 998 1500 2500
port trunk pvid vlan 998
port isolate
loopback-detection enable
#
interface Ethernet1/0/4 //POE交換機百兆電接口
poe enable
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 998 1500 2500
port trunk pvid vlan 998
port isolate
loopback-detection enable
#
interface Ethernet1/0/6 //POE交換機百兆電接口
poe enable
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 998 1500 2500
port trunk pvid vlan 998
port isolate
loopback-detection enable
#
interface Ethernet1/0/7 //POE交換機百兆電接口
poe enable
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 998 1500 2500
port trunk pvid vlan 998
port isolate
loopback-detection enable
#
interface Ethernet1/0/8 //POE交換機百兆電接口
poe enable
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 998 1500 2500
port trunk pvid vlan 998
port isolate
loopback-detection enable
#
interface GigabitEthernet1/1/1 //POE交換機千兆復用電接口
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
#
interface GigabitEthernet1/1/2 //POE交換機千兆復用光接口
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
shutdown
#
interface NULL0
#
management-vlan 998 //定義網管vlan為998
#
ip route-static 0.0.0.0 0.0.0.0 172.26.20.1 preference 60 //指定POE交換機默認網關
#
user-interface aux 0
user-interface vty 0 4
authentication-mode scheme //定義遠程登陸時的認證方式為用戶+密碼認證
#
return //結束
<manhaguangchang_S3100>dis mac-address //查看POE交換機學習到的mac地址
MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s)
0011-b517-b421 998 Learned Ethernet1/0/8 AGING
00e0-fc5b-b56f 998 Learned GigabitEthernet1/1/1 AGING
--- 2 mac address(es) found ---
<manhaguangchang_S3100>dis int g 1/1/1 //查看POE交換機接口的詳細信息
GigabitEthernet1/1/1 current state : UP
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 3ce5-a6a2-09f7
Media type is twisted pair, loopback not set
Port hardware type is 1000_BASE_T
100Mbps-speed mode, full-duplex mode
Link speed type is autonegotiation, link duplex type is autonegotiation
Flow-control is not enabled
The Maximum Frame Length is 2048
Broadcast MAX-ratio: 100%
Allow jumbo frame to pass
PVID: 1
Mdi type: auto
Port link-type: trunk
VLAN passing : 998, 1500, 2500
VLAN permitted: 2-4094
Trunk port encapsulation: IEEE 802.1q
Last 300 seconds input: 2 packets/sec 169 bytes/sec
Last 300 seconds output: 0 packets/sec 113 bytes/sec
Input(total): 8943 packets, 713383 bytes
8169 broadcasts, 0 multicasts, 0 pauses
Input(normal): 8943 packets, 713383 bytes
8169 broadcasts, 0 multicasts, 0 pauses
Input: 0 input errors, 0 runts, 0 giants, - throttles, 0 CRC
0 frame, - overruns, 0 aborts, - ignored, - parity errors
Output(total): 1106 packets, 431916 bytes
706 broadcasts, 73 multicasts, 0 pauses
Output(normal): 1106 packets, - bytes
706 broadcasts, 73 multicasts, - pauses
Output: 0 output errors, - underruns, - buffer failures
0 aborts, 0 deferred, 0 collisions, 0 late collisions
- lost carrier, - no carrier
<manhaguangchang_S3100>dis vl
<manhaguangchang_S3100>dis vlan //查看POE交換機的VLAN
Total 4 VLAN exist(s).
The following VLANs exist:
1(default), 998, 1500, 2500
<manhaguangchang_S3100>ping 172.26.20.1 //ping POE交換機網關
PING 172.26.20.1: 56 data bytes, press CTRL_C to break
Reply from 172.26.20.1: bytes=56 Sequence=1 ttl=255 time=8 ms
Reply from 172.26.20.1: bytes=56 Sequence=2 ttl=255 time=5 ms
Reply from 172.26.20.1: bytes=56 Sequence=3 ttl=255 time=7 ms
Reply from 172.26.20.1: bytes=56 Sequence=4 ttl=255 time=6 ms
Reply from 172.26.20.1: bytes=56 Sequence=5 ttl=255 time=6 ms
--- 172.26.20.1 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 5/6/8 ms