w3508h的ac管理器

远程远程到AP上关闭或者：

配置远程配置同步功能

1.7.1  功能简介

在需要更新AP配置文件的情况下，通常使用map-configuration命令在AC上指定AP配置文件的文件名（在AC的存储介质中必须已经存在该配置文件），当隧道处于Run状态时，AC会将配置文件中的命令下发到AP上，AP会使用配置文件中的命令，但AP不会保存这些配置。这种方式需要先将命令写进配置文件，然后通过TFTP/FTP导入设备，再通过AC上使用map-configuration命令指定AP配置文件的文件名，操作比较繁琐，不适合AP大规模部署的情况。

AP远程配置可以直接在AC上配置AP命令，然后通过remote-configuration synchronize命令一键下发到AP上执行，操作简单，适合大规模部署AP场景下集中批量配置AP。

1.7.2  配置任务简介

AP的VLAN配置任务如下：

(1)     创建二层聚合接口

(2)     将接口加入指定聚合组

(3)     开启/关闭端口隔离功能

(4)     配置VLAN基本属性

(5)     将端口加入VLAN

¡     配置基于Access端口的VLAN

¡     配置基于Trunk端口的VLAN

¡     配置基于Hybrid端口的VLAN

(6)     向AP同步配置

1.7.3  创建二层聚合接口

1. 配置限制和指导

创建二层聚合接口后，系统将自动生成同编号的二层聚合组，且该聚合组缺省工作在静态聚合模式下。

删除二层聚合接口的同时会删除其对应的二层聚合组，如果该聚合组内有成员端口，那么这些成员端口将自动从该聚合组中退出。

当聚合组中存在成员端口时，如果修改聚合组的工作模式，则可能导致聚合组中选中端口变为非选中状态，影响流量转发，请用户根据实际情况修改聚合组的工作模式。

只有远程配置同步功能处于开启状态，且配置了remote-configuration synchronize命令，本配置才会被同步到AP上执行。

AP视图下配置的优先级高于AP组ap-model视图下的配置。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入AP视图或AP组ap-model视图。

¡     进入AP视图。

wlan ap ap-name

¡     请依次执行以下命令进入AP组ap-model视图。

wlan ap-group group-name

ap-model ap-model

(3)     创建二层聚合接口，并进入二层聚合接口视图。

bridge-aggregation interface-number

缺省情况下：

¡     AP视图：继承AP组配置。

¡     AP组ap-model视图：不存在二层聚合接口。

(4)     配置聚合组的工作模式及LACP协议状态。

link-aggregation mode { dynamic | static }

缺省情况下：

¡     AP视图：继承AP组的二层聚合接口配置。

¡     AP组ap-model视图：聚合组工作在静态聚合模式下。

1.7.4  将接口加入指定聚合组

1. 配置限制和指导

二层以太网接口只能加入二层聚合组，一个接口只能加入一个聚合组。

接口加入聚合组后，接口下的配置会继承聚合组下的配置。

配置本命令之前请保证AP视图或AP组视图下已创建二层聚合接口，并且AP支持创建二层聚合接口。

只有远程配置同步功能处于开启状态，且配置了remote-configuration synchronize命令，本配置才会被同步到AP上执行。

AP的以太网接口视图下配置的优先级高于AP组的以太网接口视图下的配置。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入AP视图或AP组ap-model视图。

¡     进入AP视图。

wlan ap ap-name

¡     请依次执行以下命令进入AP组ap-model视图。

wlan ap-group group-name

ap-model ap-model

(3)     进入AP的以太网接口视图。

¡     进入AP的Eth接口视图。

ethernet interface-number

¡     进入AP的GE接口视图。

gigabitethernet interface-number

¡     进入AP的2.5GE接口视图。

smartrate-ethernet interface-number

¡     进入AP的XGE接口视图。

ten-gigabitethernet interface-number

(4)     将接口加入指定的聚合组。

port link-aggregation group group-id

缺省情况下，AP的以太网接口下的配置继承AP组以太网接口配置，AP组下以太网接口未加入任何聚合组。

1.7.5  开启/关闭端口隔离功能

1. 配置限制和指导

以太网接口视图下的配置只对当前端口生效。

二层聚合接口视图下的配置对当前接口及其成员端口生效，若某成员端口配置失败，系统会跳过该端口继续配置其他成员端口，若二层聚合接口配置失败，则不会再配置成员端口。

只有远程配置同步功能处于开启状态，且配置了remote-configuration synchronize命令，本配置才会被同步到AP上执行。

AP的以太网接口视图下配置的优先级高于AP组的以太网接口视图下的配置。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入AP视图或AP组ap-model视图。

¡     进入AP视图。

wlan ap ap-name

¡     请依次执行以下命令进入AP组ap-model视图。

wlan ap-group group-name

ap-model ap-model

(3)     进入AP的以太网接口视图。

¡     进入AP的Eth接口视图。

ethernet interface-number

¡     进入AP的GE接口视图。

gigabitethernet interface-number

¡     进入AP的2.5GE接口视图。

smartrate-ethernet interface-number

¡     进入AP的XGE接口视图。

ten-gigabitethernet interface-number

¡     进入二层聚合接口视图。

bridge-aggregation interface-number

(4)     开启/关闭端口隔离功能。

port-isolate { enable | disable }

缺省情况下，AP的以太网接口下的配置继承AP组以太网接口配置，AP组下以太网接口的端口隔离功能处于开启状态。

1.7.6  配置VLAN基本属性

1. 配置限制和指导

用户不能创建和删除缺省VLAN（VLAN 1）和保留VLAN。

只有远程配置同步功能处于开启状态，且配置了remote-configuration synchronize命令，本配置才会被同步到AP上执行。

AP视图下配置的优先级高于AP组视图下的配置。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入AP视图或AP组视图。

¡     进入AP视图。

wlan ap ap-name

¡     进入AP组视图。

wlan ap-group group-name

(3)     （可选）创建一个VLAN并进入VLAN视图，或批量创建VLAN。

vlan { vlan-id1 [ to vlan-id2 ] | all }

缺省情况下，AP上只有一个缺省VLAN（VLAN 1）。

(4)     进入VLAN视图。

vlan vlan-id

批量创建VLAN时，为必选；否则，无需执行本命令。

(5)     指定当前VLAN的名称。

name text

缺省情况下：

¡     AP视图：继承AP组配置。

¡     AP组视图：VLAN的名称为“VLAN vlan-id”，其中vlan-id为该VLAN的四位数编号，如果该VLAN的编号不足四位，则会在编号前增加0，补齐四位。例如，VLAN 100的名称为“VLAN 0100”。

(6)     配置当前VLAN的描述信息。

description text

缺省情况下：

¡     AP视图：继承AP组配置。

¡     AP组视图：VLAN的描述信息为“VLAN vlan-id”，其中vlan-id为该VLAN的四位数编号，如果该VLAN的编号不足四位，则会在编号前增加0，补齐四位。例如，VLAN 100的描述信息为“VLAN 0100”。

1.7.7  配置基于Access端口的VLAN

1. 配置限制和指导

只有远程配置同步功能处于开启状态，且配置了remote-configuration synchronize命令，本配置才会被同步到AP上执行。

AP的以太网接口视图下配置的优先级高于AP组的以太网接口视图下的配置。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入AP视图或AP组ap-model视图。

¡     进入AP视图。

wlan ap ap-name

¡     请依次执行以下命令进入AP组ap-model视图。

wlan ap-group group-name

ap-model ap-model

(3)     进入AP的以太网接口视图。

¡     进入AP的Eth接口视图。

ethernet interface-number

¡     进入AP的GE接口视图。

gigabitethernet interface-number

¡     进入AP的2.5GE接口视图。

smartrate-ethernet interface-number

¡     进入AP的XGE接口视图。

ten-gigabitethernet interface-number

¡     进入二层聚合接口视图。

bridge-aggregation interface-number

请根据AP型号和组网情况选择相应的接口。

(4)     配置端口的链路类型为Access类型。

port link-type access

缺省情况下，AP的以太网接口下的配置继承AP组以太网接口配置，AP组下以太网接口的链路类型为Access类型。

(5)     将当前Access端口加入到指定VLAN。

port access vlan vlan-id

缺省情况下，AP的以太网接口下的配置继承AP组以太网接口配置，AP组下所有的Access端口都属于VLAN 1。

在将Access端口加入到指定VLAN之前，该VLAN必须已经存在。

1.7.8  配置基于Trunk端口的VLAN

1. 配置限制和指导

Trunk端口可以允许多个VLAN通过。如果多次执行port trunk permit vlan命令，那么Trunk端口上允许通过的VLAN是这些vlan-id-list的集合。

Trunk端口发送出去的报文，只有缺省VLAN的报文不带VLAN Tag，其他VLAN的报文均会保留VLAN Tag。

建议用户谨慎使用port trunk permit vlan all命令，以防止未授权VLAN的用户通过该端口访问受限资源。

只有远程配置同步功能处于开启状态，且配置了remote-configuration synchronize命令，本配置才会被同步到AP上执行。

AP的以太网接口视图下配置的优先级高于AP组的以太网接口视图下的配置。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入AP视图或AP组ap-model视图。

¡     进入AP视图。

wlan ap ap-name

¡     请依次执行以下命令进入AP组ap-model视图。

wlan ap-group group-name

ap-model ap-model

(3)     进入AP的以太网接口视图

¡     进入AP的Eth接口视图。

ethernet interface-number

¡     进入AP的GE接口视图。

gigabitethernet interface-number

¡     进入AP的2.5GE接口视图。

smartrate-ethernet interface-number

¡     进入AP的XGE接口视图。

ten-gigabitethernet interface-number

¡     进入二层聚合接口视图。

bridge-aggregation interface-number

请根据AP型号和组网情况选择相应的接口。

(4)     配置端口的链路类型为Trunk类型。

port link-type trunk

缺省情况下，AP的以太网接口下的配置继承AP组以太网接口配置，AP组下以太网接口的链路类型为Access类型。

(5)     允许指定的VLAN通过当前Trunk端口。

port trunk permit vlan { vlan-id-list | all }

缺省情况下，AP的以太网接口下的配置继承AP组以太网接口配置，AP组下Trunk端口不允许任何VLAN的报文通过。

(6)     （可选）配置Trunk端口的缺省VLAN。

port trunk pvid vlan vlan-id

缺省情况下，AP的以太网接口下的配置继承AP组以太网接口配置，AP组下Trunk端口的缺省VLAN为VLAN 1。

1.7.9  配置基于Hybrid端口的VLAN

1. 配置限制和指导

对Hybrid端口，执行undo vlan命令删除端口的缺省VLAN后，端口的缺省VLAN配置不会改变，即可以使用已经不存在的VLAN作为缺省VLAN。

建议AP上Hybrid端口的缺省VLAN和AP相连的对端交换机的Hybrid端口的缺省VLAN保持一致。

配置缺省VLAN后，必须使用port hybrid vlan命令配置端口允许缺省VLAN的报文通过，该端口才能转发缺省VLAN的报文。

只有远程配置同步功能处于开启状态，且配置了remote-configuration synchronize命令，本配置才会被同步到AP上执行。

AP的以太网接口视图下配置的优先级高于AP组的以太网接口视图下的配置。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入AP视图或AP组ap-model视图。

¡     进入AP视图：

wlan ap ap-name

¡     请依次执行以下命令进入AP组ap-model视图。

wlan ap-group group-name

ap-model ap-model

(3)     进入AP的以太网接口视图。

¡     进入AP的Eth接口视图。

ethernet interface-number

¡     进入AP的GE接口视图。

gigabitethernet interface-number

¡     进入AP的2.5GE接口视图。

smartrate-ethernet interface-number

¡     进入AP的XGE接口视图。

ten-gigabitethernet interface-number

¡     进入二层聚合接口视图。

bridge-aggregation interface-number

请根据AP型号和组网情况选择相应的接口。

(4)     配置端口的链路类型为Hybrid类型。

port link-type hybrid

缺省情况下，AP的以太网接口下的配置继承AP组以太网接口配置，AP组下以太网接口的链路类型为Access类型。

(5)     允许指定的VLAN通过当前Hybrid端口。

port hybrid vlan vlan-id-list { tagged | untagged }

缺省情况下，AP的以太网接口下的配置继承AP组以太网接口配置，AP组下Hybrid端口只允许该端口在链路类型为Access时的所属VLAN的报文以Untagged方式通过。

(6)     （可选）配置Hybrid端口的缺省VLAN。

port hybrid pvid vlan vlan-id

缺省情况下，AP的以太网接口下的配置继承AP组以太网接口配置，AP组下Hybrid端口的缺省VLAN为该端口在链路类型为Access时的所属VLAN。

1.7.10  向AP同步配置

1. 功能简介

开启远程配置同步功能，AC才会向AP下发AP视图或AP组视图下的相关配置。

2. 配置限制和指导

配置将AP或AP组视图下配置的VLAN、以太网链路聚合和端口隔离相关命令同步到AP前请先开启远程配置同步功能。

AP新上线时，只要远程配置同步功能处于开启状态，便会主动向AC请求相关配置，不需要将AP或AP组视图下配置的VLAN、以太网链路聚合和端口隔离相关命令同步到AP。

将AP或AP组视图下配置的VLAN、以太网链路聚合和端口隔离相关命令同步到AP只对在线AP生效。

配置将AP或AP组视图下配置的VLAN、以太网链路聚合和端口隔离相关命令同步到AP后或在AP上线请求配置的时候，AP上所有的VLAN、以太网链路聚合及接口配置会全部清除（为防止瞬间网络风暴，端口隔离命令不会清除），请谨慎使用。

请不要同时使用向远程配置同步和map-configuration命令，如果同时使用，请保证相关配置不冲突。

AP视图下配置的优先级高于AP组视图下的配置。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入AP视图或AP组视图。

¡     进入AP视图。

wlan ap ap-name

¡     进入AP组视图。

wlan ap-group group-name

(3)     开启远程配置同步功能，向AP下发VLAN配置。

remote-configuration enable

缺省情况下：

¡     AP视图：继承AP组配置。

¡     AP组视图：远程配置同步功能处于关闭状态。

(4)     将AP或AP组视图下配置的VLAN、以太网链路聚合和端口隔离相关命令同步到AP。

remote-configuration synchronize

缺省情况下：

¡     AP视图：继承AP组配置。

¡     AP组视图：未将AP或AP组视图下配置的VLAN、以太网链路聚合和端口隔离相关命令同步到AP。