56-實時頻譜防護(hù)典型配置舉例.docxVIP

實時頻譜防護(hù)典型配置舉例Copyright 2014 杭州華三通信技術(shù)有限公司 版權(quán)所有，保留一切權(quán)利。非經(jīng)本公司書面許可，任何單位和個人不得擅自摘抄、復(fù)制本文檔內(nèi)容的部分或全部，并不得以任何形式傳播。本文檔中的信息可能變動，恕不另行通知。目 錄1 簡介12 配置前提13 使用限制14 配置舉例14.1 組網(wǎng)需求14.2 配置注意事項24.3 配置步驟24.3.1 AC的配置24.3.2 Switch的配置34.4 驗證配置44.5 配置文件55 相關(guān)資料6i1 簡介本文檔介紹無線控制器實時頻譜防護(hù)配置舉例。2 配置前提本文檔不嚴(yán)格與具體軟、硬件版本對應(yīng)，如果使用過程中與產(chǎn)品實際情況有差異，請參考相關(guān)產(chǎn)品手冊，或以設(shè)備實際情況為準(zhǔn)。本文檔中的配置均是在實驗室環(huán)境下進(jìn)行的配置和驗證，配置前設(shè)備的所有參數(shù)均采用出廠時的缺省配置。如果您已經(jīng)對設(shè)備進(jìn)行了配置，為了保證配置效果，請確認(rèn)現(xiàn)有配置和以下舉例中的配置不沖突。本文檔假設(shè)您已了解WLAN IDS、WLAN RRM和WLAN高級功能中的頻譜分析的相關(guān)功能。3 使用限制實時頻譜防護(hù)功能的支持情況與AP型號相關(guān)，請選擇支持該功能的AP進(jìn)行配置，具體的支持情況，請以AP設(shè)備的實際情況為準(zhǔn)。4 配置舉例4.1 組網(wǎng)需求如圖1所示，現(xiàn)要求通過配置頻譜分析功能，Monitor AP工作在監(jiān)控模式，實時檢測WLAN網(wǎng)絡(luò)中的干擾設(shè)備。圖1 頻譜分析組網(wǎng)圖 4.2 配置注意事項 配置AP的序列號時請確保該序列號與AP唯一對應(yīng)，AP的序列號可以通過AP設(shè)備背面的標(biāo)簽獲取。 在監(jiān)控模式下，AP不提供接入服務(wù)，射頻接口會在800ms內(nèi)按照一定順序進(jìn)行信道切換，進(jìn)行一次完整掃描需要12s。4.3 配置步驟4.3.1 AC的配置(1) 配置AC的接口# 創(chuàng)建VLAN 100及其對應(yīng)的VLAN接口，并為該接口配置IP地址。AC將使用該接口的IP地址與AP建立LWAPP隧道。 system-viewAC vlan 100AC-vlan100 quitAC interface vlan-interface 100AC-Vlan-interface100 ip address 121.100.54.1 16AC-Vlan-interface100 quit# 配置AC與Switch相連的GigabitEthernet1/0/1接口的鏈路類型為Trunk，PVID為100，允許VLAN 100通過。AC interface gigabitethernet 1/0/1AC-GigabitEthernet1/0/1 port link-type trunkAC-GigabitEthernet1/0/1 port trunk permit vlan 100AC-GigabitEthernet1/0/1 port trunk pvid vlan 100AC-GigabitEthernet1/0/1 quit(2) 全局開啟頻譜分析# 在AC的RRM視圖下，全局開啟頻譜分析功能。AC wlan rrmAC-wlan-rrm dot11bg spectrum-analysis enableAC-wlan-rrm quit(3) 配置Monitor AP# 創(chuàng)建Monitor AP的管理模板，名稱為monitorap，型號名稱選擇WA2620E-AGN。AC wlan ap monitorap model WA2620E-AGN# 設(shè)置Monitor AP的序列號為21023529G007C000020。AC-wlan-ap-monitorap serial-id 21023529G007C000020# 配置Monitor AP的工作模式為Monitor。AC-wlan-ap-monitorap work-mode monitor(4) 開啟頻譜分析功能# 開啟radio1上的頻譜分析功能，并開啟Monitor AP的radio1。AC-wlan-ap-monitorap radio 1AC-wlan-ap-monitorap-radio-1 spectrum-analysis enableAC-wlan-ap-monitorap-radio-1 radio enableAC-wlan-ap-monitorap-radio-1 quit# 開啟radio2上的頻譜分析功能，并開啟Monitor AP的radio2。AC-wlan-ap-monitorap radio 2AC-wlan-ap-monitorap-radio-2 spectrum-analysis enableAC-wlan-ap-monitorap-radio-2 radio enableAC-wlan-ap-monitorap-radio-2 return4.3.2 Switch的配置# 創(chuàng)建VLAN 100，其中VLAN 100用于轉(zhuǎn)發(fā)AC和Monitor AP間LWAPP隧道內(nèi)的流量。 system-viewSwitch vlan 100Switch-vlan100 quit# 配置Switch與AC相連的GigabitEthernet1/0/1接口屬性Trunk，當(dāng)前Trunk口的PVID為100，允許VLAN 100通過。Switch interface gigabitethernet 1/0/1Switch-GigabitEthernet1/0/1 port link-type trunkSwitch-GigabitEthernet1/0/1 port trunk permit vlan 100Switch-GigabitEthernet1/0/1 port trunk pvid vlan 100Switch-GigabitEthernet1/0/1 quit# 配置Switch與Monitor AP相連的GigabitEthernet1/0/2接口屬性為Access，并允許VLAN 100通過，并使能PoE功能。Switch interface gigabitethernet 1/0/2Switch-GigabitEthernet1/0/2 port link-type accessSwitch-GigabitEthernet1/0/2 port access vlan 100Switch-GigabitEthernet1/0/2 poe enableSwitch-GigabitEthernet1/0/2 quit# 配置Switch與DHCP server相連的GigabitEthernet1/0/3接口屬性為Access，并允許VLAN 100通過。Switch interface gigabitethernet 1/0/3Switch-GigabitEthernet1/0/3 port link-type accessSwitch-GigabitEthernet1/0/3 port access vlan 100Switch-GigabitEthernet1/0/3 quit4.4 驗證配置(1) 配置完成后，開啟干擾設(shè)備，如果干擾設(shè)備是微波爐，十幾秒之后，在AC上通過命令行display wlan spectrum-analysis device可以看到AP檢測到的微波爐（Microwave oven）的信息。 display wlan spectrum-analysis deviceSI : Interference Severity Index 1-Low Interference, 100-High InterferenceInterference detected by monitorap Radio2-Device ID : 0x0001Type : Microwave ovenSI : 34RSSI : -45Duty Cycle (%) : 35Affected Channels : 9,10,11(2) 如果干擾設(shè)備是藍(lán)牙，檢測記錄如下：可以檢測為藍(lán)牙的情況為：1、藍(lán)牙手機(jī)之間傳輸文件；2、藍(lán)牙耳機(jī)撥打電話；3、藍(lán)牙播放器播放音樂。 display wlan spectrum-analysis deviceSI : Interference Severity Index 1-Low Interference, 100-High InterferenceInterference detected by monitorap Radio2-Device ID : 0x0201Type : BluetoothSI : 9RSSI : -60Duty Cycle (%) : 7Affected Channels : 2,10,11(3) 如果干擾設(shè)備是無線攝像頭，檢測記錄如下： display wlan spectrum-analysis deviceSI : Interference Severity Index 1-Low Interference, 100-High InterferenceInterference detected by monitorap Radio2-Device ID : 0x0501Type : Video device using fixed frequencySI : 97RSSI : -42Duty Cycle (%) : 94Affected Channels : 2,3,4(4) 通過dispaly wlan spectrum-analysis channel-quality命令可以查看到當(dāng)前的信道質(zhì)量，在Interferers字段下可以看到各個信道上的干擾設(shè)備數(shù)量。 display wlan spectrum-analysis channel-quality Channel Quality- AP Name RID Channel Avg-AQ Min-AQ Interferers- monitorap 2 1 90 90 0 monitorap 2 2 92 90 1 monitorap 2 3 90 83 1 monitorap 2 4 86 79 1 monitorap 2 5 77 77 0 monitorap 2 6 85 80 0 monitorap 2 7 83 83 0 monitorap 2 8 84 84 0 monitorap 2 9 85 78 0 monitorap 2 10 89 88 1 monitorap 2 11 91 88 1 monitorap 2 12 87 76 1 monitorap 2 13 87 67 04.5 配置文件 AC：# vlan 100 #wlan rrm dot11bg spectrum-analysis enable#wlan ap-group default_group ap monitorap#interface Vlan-interface100 ip address 121.100.54.1 255.255.0.0#interface GigabitEthernet1/0/1 port link-type trunk port trunk permit vlan 100 port trunk pvid vlan 100# wlan ap monitorap model WA2620E-AGN id 1 serial-id 21023529G007C000020 work-mode monitor radio 1 spectrum-analysis enable radio enable radio 2 spectrum-analysis enable radio enable# Switch：#vlan 100#interface GigabitEthernet1/0/1 port link-type trunk port trunk perm