华为ac6005配置教程

华为无线控制器

AC6005 配置（直接转发）

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?

Switch的配置文件

#

sysname Switch #

vlan batch 100 to 101 #

interface GigabitEthernet0/0/1 port link-type trunk

port trunk pvid vlan 100

port trunk allow-pass vlan 100 to 101 port-isolate enable group 1 #

interface GigabitEthernet0/0/2 port link-type trunk

port trunk allow-pass vlan 100 to 101 #

return

Router的配置文件

#

sysname Router #

vlan batch 101 #

interface Vlanif101

ip address

文档名称 文档密级

华为AC开局配置规范

目录

WS6603开局数据配置规范---------------------------------------------------------------------2

S9300 option43 数据配置规范-----------------------------------------------------------------4

MXU下挂的交换机配置要求------------------------------------------------------------------4

各地市ACID规划---------------------------------------------------------------------------------------5

2013-4-18

华为保密信息,未经授权禁止扩散

第1页, 共6页

文档名称 文档密级

WS6603开局数据配置规范

1 热备的主备两台AC ID配置要求相同，按照后面的统一规划配置，不要随意配置。

2 在热点数据配置前，APID 要按楼层、房间预先规划好，严禁自动上线，自动抢占。

WLAN基本服务配置举例

本节通过具体配置用例指导用户如何配置 WLAN 基本服务。 拓扑结构

如下图所示，无线控制器（AC）、交换机（Switch A 和Switch B）、无线接入点（AP1 和AP2） 之间通过Trunk Port 相连；PC1 接入AP1，PC2 接入AP2。 WLAN 网络拓扑结构 配置步骤

第一步，配置 AC 相关属性以及AP 的升级版本。 ！进入AC 配置模式，配置AC 的名称， Ruijie(config)# ac-controller

Ruijie(config-ac)# ac-name WS5302 ！配置AC 的位置信息

Ruijie(config-ap)# location ruijie

！配置指定AP 的升级版本

Ruijie(config-ac)# ap-serial serial1 AP220-E AP220-SE AP620-H Ruijie(config-ac)# active-bin-file ap.bin Ruijie(config-ac)# ap-image ap.bin serial1 Ruijie(config-ac)# exit

第二步，创建WLAN

！创建WLAN 1，配置SSI

华为交换机DHCP snooping配置教程

DHCP Snooping是一种DHCP安全特性，在配置DHCP Snooping各安全功能之前需首先使能DHCP Snooping功能。

使能DHCP Snooping功能的顺序是先使能全局下的DHCP Snooping功能，再使能接口或VLAN下的DHCP Snooping功能。

图1 配置DHCP Snooping基本功能组网图 如上图1所示，Switch_1是二层接入设备，将用户PC的DHCP请求转发给DHCP服务器。以Switch_1为例，在使能DHCP Snooping功能时需要注意： 使能DHCP Snooping功能之前，必须已使用命令dhcp enable使能了设备的DHCP功能。

全局使能DHCP Snooping功能后，还需要在连接用户的接口（如图中的接口if1、if2和if3）或其所属VLAN（如图中的VLAN 10）使能DHCP Snooping功能。

当存在多个用户PC属于同一个VLAN时，为了简化配置，可以在这个VLAN使能DHCP Snooping功能。

请在二层网

精品文档

AP配置：

1、 禁用DHCP 自动获取。

Set management dhcp-status down 2、设置静态ip、定义AP为瘦AP Set management staic-ip 192.168.x.x

Set managed-ap mode up 设置AP为瘦模式 3、设置网关

Set staic-ip-route gatway 192.168.x.x 4、保存

Save-running

5、查看配置及AP的MAC Get management

get system device-type或get system detail命令查看:AP的硬件类型

一个radio可以容纳16个ssid，

一个AC可以有1024个profile，一个profile可以有2个radio（radio 1是2.4G；radio 2是5.0G），所以一个AC可以管理1024×2×16个ssid。 AC配置：

一、保证AP和AC之间三层路由可达 二、配置文件建立 DCWS-6028#conf

DCWS-6028(config)#wireless

DCWS-6028(config-wireless)#enab

华为二层组播CAC配置教程

CAC（Call Admission Control）称为接入管理控制。二层组播CAC是指通过一系列规则来控制二层组播表项学习，对所有组播组或者节目组内的组播组数量进行限制。

其中，节目组由一系列组播组构成。比如XXTV通过一个节目组表示，而XXTV1、XXTV2这些频道则用组播组来表示。

随着IPTV的发展，节目频道数量快速增加。当用户点播频道数量增加时，会出现汇聚设备负载过重而使整体用户满意度下降。

二层组播CAC限制就是针对此问题为IPTV制定的一种解决方法。它在二层组播流汇聚设备上进行接入限制，当网络带宽出现不足时，就拒绝用户加入新的频道的请求。这虽然牺牲了少量用户的满意度，但保证了绝大多数用户的服务质量。

目前，二层组播CAC功能支持在使用IGMP Snooping协议的VLAN或者VPLS网络部署。下面以VLAN场景为例，介绍二层组播CAC的基本工作原理和实现机制。

1、二层组播CAC基本原理

在VLAN场景部署了二层组播CAC功能后，当用户请求的组播组数量超过设备上设定的组播组限制值时，设备将不允许超限的请求生成二层组播转发表，从而保证了不会引入超过转发能力的组播流量，其下行链路带宽也得到控制

Stelnet(ssh)登陆华为交换机配置教程 使用STelnet V1协议存在安全风险，建议使用STelnet V2登录设备。 通过STelnet登录设备的缺省值 参数 STelnet服务器功能 SSH服务器端口号 SSH服务器密钥对的更新周期 SSH连接认证超时时间 SSH连接的认证重试次数 SSH服务器兼容低版本功能 VTY用户界面的认证方式 VTY用户界面所支持的协议 SSH用户的认证方式 SSH用户的服务方式 SSH服务器为用户分配公钥 用户级别 1、生成本地密钥对 密钥保存在交换机中单不保存在配置文件中 [Huawei]rsa ? key-pair RSA key pair local-key-pair Local RSA public key pair operations peer-public-key Remote peer RSA public key configuration 缺省值 关闭 22 0小时，表示永不更新 60秒 3 使能 没有配置认证方式 Telnet协议 认证方式是空，即不支持任何认证方式 服务方式是空，即不支持任何服务方式 没有为用户分配公钥 VTY用户界面对应

目 录

3 BFD配置

3.1 BFD简介 3.1.1 BFD概述

3.1.2 AR1200支持的BFD特性 3.2 配置BFD单跳检测 3.2.1 建立配置任务 3.2.2 使能全局BFD功能 3.2.3 建立BFD会话 3.2.4 检查配置结果 3.3 配置BFD修改端口状态表 3.3.1 建立配置任务

3.3.2 使能BFD修改端口状态表 3.3.3 检查配置结果 3.4 配置BFD多跳检测 3.4.1 建立配置任务 3.4.2 使能全局BFD功能 3.4.3 建立BFD会话 3.4.4 检查配置结果

3.5 配置静态标识符自协商BFD 3.5.1 建立配置任务 3.5.2 使能全局BFD功能 3.5.3 建立BFD会话 3.5.4 检查配置结果 3.6 配置BFD延迟UP功能 3.6.1 建立配置任务

3.6.2 配置BFD会话延迟UP功能 3.6.3 检查配置结果 3.7 配置单臂ECHO功能 3.7.1 建立配置任务 3.7.2 使能全局BFD功能 3.7.3 建立BFD会话

3.7.4 检查配置结果 3.8 调整BFD检测参数 3.8.1 建立配置任务 3.8.2 调整BFD检测时间 3.8.3 配置BFD等待恢复时间 3.8.

华为OLT开局配置及Internet、Multicast、VOIP业务的配置

组网拓扑图搭建： ........................................................................................................................... 2 1 GPON 开局配置 ........................................................................................................................ 3

1.1 OLT上单板的添加 ......................................................................................................... 3 2 PC机控制管理OLT的常用三种方式...........................................................................

华为策略路由配置实例

1、组网需求

图1策略路由组网示例图

如上图1所示，公司用户通过Switch双归属到外部网络设备。其中，一条是低速链路，网关为10.1.20.1/24 ;另外一条是高速链路，网关为10.1.30.1/24。

公司希望上送外部网络的报文中，IP优先级为4、5、6、7的报文通过高速链路传输，而IP优先级为0、1、2、3的报文则通过低速链路传输。

配置思路

1

、

创建VLAN并配置各接口，实现公司和外部网络设备互连。

配置ACL规则，分别匹配IP优先级4、5、6、7，以及IP优先级0、1、2、

3、配置流分类, 匹配规则为上述ACL规则，使设备可以对报文进行区分。

4、配置流行为, 使满足不同规则的报文分别被重定向到10.1.20.1/24和

10.1.30.1/24。

5、配置流策略, 绑定上述流分类和流行为，并应用到接口GE2/0/1的入方向上, 实现策略路

由。

3、操作步骤

3.1、创建VLAN并配置各接口

# 在Switch 上创建VLAN100 和VLAN200。

vHUAWEI> system-view

[HUAWEI] sysname Switch

[Switch] vian batch 100 200

# 配置Switch 上接口GE1/0/