第1页 / 共3150页
第2页 / 共3150页
第3页 / 共3150页
第4页 / 共3150页
第5页 / 共3150页
第6页 / 共3150页
第7页 / 共3150页
第8页 / 共3150页
AC6605&AC6005&AC6003&ACU2 V200R006(C10&C20) 配置指南(CLI).pdf
前 言
目 录
1 WLAN业务配置流程
1.1 AP组和AP
1.2 域管理模板
1.3 射频模板
1.4 VAP模板
1.5 AP系统模板
1.6 AP有线口模板
1.7 WIDS模板
1.8 定位模板
1.9 WDS模板
1.10 Mesh模板
1.11 AP上线参数模板
1.12 模板的公共操作
2 ACU2基本配置指导
2.1 ACU2与交换机的软件版本配套关系
2.2 配置ACU2与交换机互通
2.3 配置举例
2.3.1 配置小型网络WLAN基本业务示例（ACU2）
3 基础配置
3.1 熟悉命令行
3.1.1 如何使用命令行
3.1.2 查看命令行显示信息
3.1.3 配置举例
3.2 首次登录系统
3.2.1 首次登录系统简介
3.2.2 通过Console口登录设备
3.2.3 通过MiniUSB口登录设备
3.2.4 通过STelnet登录设备
3.2.5 配置举例
3.3 配置用户界面
3.3.1 用户界面简介
3.3.2 配置Console用户界面
3.3.3 配置VTY用户界面
3.3.4 配置举例
3.4 配置用户登录
3.4.1 用户登录简介
3.4.2 配置用户登录设备
3.4.3 配置设备作为客户端登录其他设备
3.4.4 配置举例
3.4.5 常见配置错误
3.5 文件管理
3.5.1 文件系统简介
3.5.2 配置任务概览
3.5.3 管理本地文件
3.5.4 访问其他设备的文件
3.5.5 配置举例
3.5.6 常见配置错误
3.6 配置系统启动
3.6.1 系统启动简介
3.6.2 管理配置文件
3.6.3 配置系统启动文件
3.6.4 重新启动设备
3.6.5 配置举例
3.7 BIOS菜单介绍
3.7.1 BIOS菜单简介
3.7.2 BIOS主菜单
3.7.3 配置举例
4 接口管理配置
4.1 接口基础配置
4.1.1 接口基础简介
4.1.2 配置接口基本参数
4.1.3 维护接口
4.2 以太网接口配置
4.2.1 以太网接口简介
4.2.2 缺省配置
4.2.3 配置以太网接口
4.2.4 维护以太网接口
4.2.5 配置举例
4.2.6 常见配置错误
4.3 逻辑接口配置
4.3.1 逻辑接口简介
4.3.2 配置逻辑接口
5 网络互通配置
5.1 网络互通配置概述
5.1.1 以太网交换概述
5.1.2 IP路由基础
5.1.3 IP组播基础
5.2 MAC表配置
5.2.1 MAC表简介
5.2.2 原理描述
5.2.3 配置任务概览
5.2.4 缺省配置
5.2.5 配置MAC表
5.2.6 配置举例
5.2.7 常见配置错误
5.2.8 参考信息
5.3 以太网链路聚合配置
5.3.1 以太网链路聚合简介
5.3.2 原理描述
5.3.3 配置任务概览
5.3.4 缺省配置
5.3.5 配置以太网链路聚合
5.3.6 维护链路聚合
5.3.7 配置举例
5.3.8 常见配置错误
5.3.9 参考信息
5.4 VLAN配置
5.4.1 VLAN简介
5.4.2 原理描述
5.4.3 配置任务概览
5.4.4 缺省配置
5.4.5 配置VLAN
5.4.6 配置举例
5.4.7 常见配置错误
5.4.8 参考信息
5.5 STP/RSTP配置
5.5.1 STP/RSTP简介
5.5.2 原理描述
5.5.3 配置任务概览
5.5.4 缺省配置
5.5.5 配置STP/RSTP
5.5.6 维护STP/RSTP
5.5.7 配置举例
5.5.8 参考信息
5.6 MSTP配置
5.6.1 MSTP简介
5.6.2 MSTP原理描述
5.6.3 配置任务概览
5.6.4 缺省配置
5.6.5 配置MSTP
5.6.6 维护MSTP
5.6.7 配置举例
5.6.8 参考信息
5.7 IP地址配置
5.7.1 IPv4简介
5.7.2 原理描述
5.7.3 配置IP地址
5.7.4 配置举例
5.7.5 常见配置错误
5.7.6 参考信息
5.8 ARP配置
5.8.1 ARP简介
5.8.2 原理描述
5.8.3 配置任务概览
5.8.4 缺省配置
5.8.5 配置ARP
5.8.6 维护ARP
5.8.7 配置举例
5.8.8 参考信息
5.9 DHCP配置
5.9.1 DHCP简介
5.9.2 原理描述
5.9.3 应用场景
5.9.4 缺省配置
5.9.5 配置DHCP
5.9.6 维护DHCP
5.9.7 配置举例
5.9.8 常见配置错误
5.9.9 参考信息
5.10 DNS配置
5.10.1 DNS简介
5.10.2 原理描述
5.10.3 应用场景
5.10.4 配置DNS
5.10.5 维护DNS
5.10.6 配置举例
5.10.7 常见配置错误
5.10.8 参考信息
5.11 mDNS网关配置
5.11.1 mDNS网关简介
5.11.2 原理描述
5.11.3 应用场景
5.11.4 配置mDNS网关
5.11.5 维护mDNS网关
5.11.6 配置举例
5.11.7 参考信息
5.12 NAT配置
5.12.1 NAT简介
5.12.2 原理描述
5.12.3 应用
5.12.4 配置任务概览
5.12.5 配置NAT
5.12.6 维护
5.12.7 配置举例
5.12.8 常见配置错误
5.12.9 参考信息
5.13 IP性能配置
5.13.1 IP性能简介
5.13.2 缺省配置
5.13.3 优化IP性能
5.13.4 维护IP性能
5.13.5 配置举例
5.14 IPv6基础配置
5.14.1 IPv6简介
5.14.2 原理描述
5.14.3 缺省配置
5.14.4 配置IPv6基础
5.14.5 维护
5.14.6 配置举例
5.14.7 参考信息
5.15 DHCPv6配置
5.15.1 DHCPv6简介
5.15.2 原理描述
5.15.3 应用场景
5.15.4 缺省配置
5.15.5 配置DHCPv6
5.15.6 维护DHCPv6
5.15.7 配置举例
5.15.8 参考信息
5.16 IPv6 DNS配置
5.16.1 IPv6 DNS简介
5.16.2 配置IPv6 DNS
5.16.3 维护IPv6 DNS
5.16.4 配置举例
5.17 IPv6 over IPv4隧道配置
5.17.1 IPv6 over IPv4隧道简介
5.17.2 原理描述
5.17.3 配置IPv6 over IPv4隧道
5.17.4 维护IPv6 over IPv4隧道
5.17.5 配置举例
5.18 IPv4 over IPv6隧道配置
5.18.1 IPv4 over IPv6简介
5.18.2 配置IPv4 over IPv6隧道
5.18.3 维护IPv4 over IPv6隧道
5.18.4 配置举例
5.19 静态路由配置
5.19.1 静态路由简介
5.19.2 原理描述
5.19.3 配置任务概览
5.19.4 静态路由缺省配置
5.19.5 配置静态路由
5.19.6 配置举例
5.20 RIP配置
5.20.1 RIP简介
5.20.2 原理描述
5.20.3 配置任务概览
5.20.4 缺省配置
5.20.5 配置RIP
5.20.6 维护RIP
5.20.7 配置举例
5.20.8 常见配置错误
5.20.9 参考信息
5.21 RIPng配置
5.21.1 RIPng简介
5.21.2 原理描述
5.21.3 配置任务概览
5.21.4 缺省配置
5.21.5 配置RIPng
5.21.6 维护RIPng
5.21.7 配置举例
5.21.8 参考信息
5.22 OSPF配置
5.22.1 OSPF简介
5.22.2 原理描述
5.22.3 应用
5.22.4 配置任务概览
5.22.5 缺省配置
5.22.6 配置OSPF
5.22.7 维护OSPF
5.22.8 配置举例
5.22.9 参考信息
5.23 OSPFv3配置
5.23.1 OSPFv3简介
5.23.2 原理描述
5.23.3 配置任务概览
5.23.4 缺省配置
5.23.5 配置OSPFv3
5.23.6 维护OSPFv3
5.23.7 配置举例
5.23.8 参考信息
5.24 IS-IS（IPv4）配置
5.24.1 IS-IS简介
5.24.2 原理描述
5.24.3 配置任务概览
5.24.4 缺省配置
5.24.5 配置IS-IS（IPv4）
5.24.6 维护IS-IS
5.24.7 配置举例
5.24.8 常见配置错误
5.25 IS-IS（IPv6）配置
5.25.1 IS-IS简介
5.25.2 原理描述
5.25.3 配置任务概览
5.25.4 缺省配置
5.25.5 配置IS-IS（IPv6）
5.25.6 维护IS-IS
5.25.7 配置举例
5.25.8 参考信息
5.26 BGP配置
5.26.1 BGP简介
5.26.2 原理描述
5.26.3 配置任务概览
5.26.4 缺省配置
5.26.5 配置BGP
5.26.6 维护BGP
5.26.7 配置举例
5.26.8 参考信息
5.27 路由策略配置
5.27.1 路由策略简介
5.27.2 基本原理
5.27.3 配置任务概览
5.27.4 配置路由策略
5.27.5 维护路由策略
5.27.6 配置举例
5.28 IP路由表管理
5.28.1 路由表的显示和维护
5.28.2 路由管理模块的显示
5.28.3 FIB的显示
5.29 IGMP配置
5.29.1 IGMP简介
5.29.2 原理描述
5.29.3 配置任务概览
5.29.4 配置注意事项
5.29.5 缺省配置
5.29.6 配置IGMP
5.29.7 维护IGMP
5.29.8 配置举例
5.29.9 常见配置错误
5.29.10 参考信息
5.30 PIM（IPv4）配置
5.30.1 PIM协议简介
5.30.2 原理描述
5.30.3 配置任务概览
5.30.4 配置注意事项
5.30.5 缺省配置
5.30.6 配置PIM-DM
5.30.7 配置PIM-SM（IPv4）
5.30.8 维护PIM（IPv4）
5.30.9 配置举例
5.30.10 常见配置错误
5.30.11 参考信息
5.31 组播路由管理（IPv4）配置
5.31.1 组播路由管理简介（IPv4）
5.31.2 原理描述
5.31.3 配置任务概览
5.31.4 配置注意事项
5.31.5 缺省配置
5.31.6 配置组播路由管理（IPv4）
5.31.7 维护组播路由管理
5.31.8 配置举例
5.31.9 常见配置错误
5.32 IGMP Snooping配置
5.32.1 IGMP Snooping简介
5.32.2 原理描述
5.32.3 配置任务概览
5.32.4 配置注意事项
5.32.5 缺省配置
5.32.6 配置基于VLAN的IGMP
Snooping
5.32.7 维护基于VLAN的IGMP Snooping
5.32.8 配置举例
5.32.9 常见配置错误
5.32.10 参考信息
5.33 MLD Snooping配置
5.33.1 MLD Snooping简介
5.33.2 原理描述
5.33.3 配置任务概览
5.33.4 缺省配置
5.33.5 配置MLD Snooping
5.33.6 维护MLD Snooping
5.33.7 配置举例
5.33.8 常见配置错误
5.33.9 参考信息
5.34 组播VLAN配置
5.34.1 组播VLAN的简介
5.34.2 原理描述
5.34.3 配置任务概览
5.34.4 配置注意事项
5.34.5 缺省配置
5.34.6 配置组播VLAN
5.34.7 配置举例
5.34.8 常见配置错误
6 WLAN基本业务配置
6.1 WLAN基本业务简介
6.2 原理描述
6.2.1 基本概念
6.2.2 802.11协议标准介绍
6.2.3 WLAN网络架构
6.2.4 AP上线过程
6.2.5 RRU上线过程
6.2.6 STA接入过程
6.2.7 数据转发方式
6.2.8 CAPWAP断链后AP正常工作
6.3 应用场景
6.3.1 大中型园区网WLAN典型组网应用
6.3.2 小型园区网WLAN典型组网应用
6.3.3 企业分支机构WLAN典型组网应用
6.3.4 敏捷分布式WLAN组网典型应用
6.3.5 CAPWAP断链AP正常工作典型应用
6.4 配置任务概览
6.5 配置前须知
6.6 缺省配置
6.7 创建AP组
6.8 配置AP上线
6.8.1 配置DHCP服务器
6.8.2 配置网络互通
6.8.3 配置AC的系统参数
6.8.4 （可选）配置CAPWAP协商参数
6.8.5 （可选）配置AP上线时自动升级
6.8.6 添加AP设备
6.8.7 检查AP上线结果
6.9 配置中心AP和RRU上线 （V200R006C20）
6.9.1 配置中心AP有线口工作模式
6.10 配置STA上线
6.10.1 配置射频
6.10.2 配置VAP
6.10.3 检查STA上线结果
6.11 配置STA上线（敏捷分布式WLAN组网）
6.12 管理AP
6.12.1 配置AP上线参数
6.12.2 管理AP设备
6.12.3 管理AP的有线登录
6.12.4 管理AP的无线登录
6.12.5 配置天线对准VAP
6.12.6 配置AP系统管理
6.12.7 管理AP有线口
6.12.8 管理中心AP的PoE功能 （V200R006C20）
6.13 维护WLAN基本业务
6.13.1 检测AP与STA间的无线链路质量
6.13.2 检测AP与网络设备的连通性
6.13.3 维护AP的统计信息
6.13.4 维护STA的统计信息
6.14 配置举例
6.14.1 配置小型网络WLAN基本业务示例（IPv4网络）
6.14.2 配置小型网络WLAN基本业务示例（IPv6网络）
6.14.3 配置中型网络WLAN基本业务示例
6.14.4 配置大型网络WLAN基本业务示例
6.14.5 配置敏捷分布式WLAN组网示例 （V200R006C20）
6.14.6 配置Soft-GRE转发方式下的WLAN基本业务示例
6.14.7 配置CAPWAP断链业务保持示例
6.14.8 配置信道切换业务不中断示例
7 射频资源管理
7.1 射频资源管理简介
7.2 原理描述
7.2.1 射频调优
7.2.2 基于AP的负载均衡
7.2.3 频谱导航
7.2.4 智能漫游
7.2.5 用户CAC
7.3 配置任务概览
7.4 缺省配置
7.5 配置干扰检测
7.6 配置射频调优
7.7 配置负载均衡
7.7.1 配置静态负载均衡
7.7.2 配置动态负载均衡
7.8 配置频谱导航
7.9 配置智能漫游
7.10 配置用户CAC
7.11 配置动态EDCA参数调整
7.12 配置射频自适应调制编码算法
7.13 配置逐包功率调整
7.14 维护射频资源管理
7.14.1 查看射频调优的统计信息
7.14.2 清除射频调优的统计信息
7.14.3 查看智能漫游中STA不可切换的记录
7.14.4 查看弱信号用户被拒绝关联的次数信息
7.15 配置举例
7.15.1 配置射频调优示例
7.15.2 配置静态负载均衡示例
7.15.3 配置动态负载均衡示例
7.15.4 配置频谱导航示例
7.15.5 配置智能漫游示例
7.15.6 配置用户CAC示例
7.16 FAQ
7.16.1 WLAN干扰源有哪些？干扰程度如何？
7.16.2 射频加入负载均衡组存在哪些要求？
7.17 参考标准和协议
8 频谱分析
8.1 简介
8.2 原理描述
8.3 应用
8.4 缺省配置
8.5 配置频谱分析
8.5.1 在AC上配置频谱分析功能
8.5.2 查看频谱图
8.6 维护频谱分析
8.6.1 查看AC上的非Wi-Fi设备信息
8.6.2 清除AC上的非Wi-Fi设备信息
8.7 配置举例
8.7.1 配置频谱分析示例
9 漫游配置
9.1 漫游简介
9.2 原理描述
9.2.1 WLAN漫游的网络架构
9.2.2 二层漫游和三层漫游
9.2.3 使用快速漫游来缩短WPA2-802.1X安全策略下的漫游切换时间
9.2.4 零漫游 （V200R006C20）
9.3 应用场景
9.4 配置任务概览
9.5 缺省配置
9.6 配置注意事项
9.7 配置WLAN漫游
9.7.1 配置AC内漫游
9.7.2 配置AC间漫游
9.7.3 配置零漫游 （V200R006C20）
9.8 配置举例
9.8.1 配置AC内漫游示例
9.8.2 配置AC间二层漫游示例
9.8.3 配置AC间隧道转发三层漫游示例
9.8.4 配置AC间直接转发三层漫游示例
9.8.5 配置零漫游示例
10 WLAN安全配置
10.1 介绍
10.2 原理描述
10.2.1 边界防御安全原理描述
10.2.2 安全策略
10.2.3 STA黑白名单
10.3 应用
10.3.1 WIDS/WIPS应用
10.3.2 安全策略应用
10.3.3 STA黑白名单应用
10.4 配置注意事项
10.5 缺省配置
10.6 配置WIDS
10.6.1 创建WIDS模板
10.6.2 配置WIDS设备检测和反制
10.6.3 配置WIDS攻击检测和动态黑名单
10.6.4 应用配置到AP组或AP
10.6.5 检查配置结果
10.7 配置WLAN安全策略
10.7.1 创建安全模板
10.7.2 配置安全策略
10.7.3 应用配置到VAP模板
10.7.4 检查配置结果
10.8 配置STA黑白名单
10.8.1 配置STA白名单模板
10.8.2 配置STA黑名单模板
10.8.3 应用配置到VAP模板或AP系统模板
10.8.4 检查配置结果
10.9 维护WLAN安全
10.9.1 清除WLAN安全信息
10.10 配置举例
10.10.1 配置WIDS和WIPS示例
10.10.2 配置攻击检测功能示例
10.10.3 配置WEP安全策略示例
10.10.4 配置WPA2-PSK-AES安全策略示例
10.10.5 配置WPA2-802.1X-AES安全策略示例
10.10.6 配置WAPI-PSK安全策略示例
10.10.7 配置WAPI-证书安全策略示例
10.10.8 配置MAC认证示例（AAA采用RADIUS方式）
10.10.9 配置外置Portal认证示例
10.10.10 配置内置Portal认证示例
10.10.11 配置STA黑白名单示例
10.11 参考标准和协议
11 WDS和Mesh配置
11.1 WDS配置
11.1.1 WDS简介
11.1.2 原理描述
11.1.3 应用
11.1.4 WDS网络支持的STP场景
11.1.5 了解WDS模板
11.1.6 配置注意事项
11.1.7 缺省配置
11.1.8 配置WDS
11.1.9 维护WDS
11.1.10 配置举例
11.2 Mesh配置
11.2.1 Mesh简介
11.2.2 原理描述
11.2.3 应用
11.2.4 Mesh网络支持的STP场景
11.2.5 了解Mesh模板
11.2.6 配置注意事项
11.2.7 缺省配置
11.2.8 配置Mesh
11.2.9 维护Mesh
11.2.10 配置举例
11.2.11 参考标准和协议
11.3 车地通信快速切换配置
11.3.1 简介
11.3.2 原理描述
11.3.3 应用
11.3.4 配置注意事项
11.3.5 缺省配置
11.3.6 配置轨旁AP
11.3.7 配置车载AP
11.3.8 维护车地通信快速切换
11.3.9 配置举例
12 WLAN定位配置
12.1 Tag定位配置
12.1.1 Tag定位简介
12.1.2 原理描述
12.1.3 应用
12.1.4 配置任务概览
12.1.5 缺省配置
12.1.6 配置注意事项
12.1.7 配置WLAN Tag定位
12.1.8 维护WLAN Tag定位
12.1.9 配置举例
12.2 终端定位配置
12.2.1 终端定位简介
12.2.2 原理描述
12.2.3 应用
12.2.4 配置任务概览
12.2.5 缺省配置
12.2.6 配置注意事项
12.2.7 配置终端定位
12.2.8 配置举例
13 Hotspot2.0配置
13.1 介绍
13.2 原理描述
13.3 应用
13.4 配置注意事项
13.5 配置Hotspot2.0
13.5.1 配置WPA2-802.1X认证
13.5.2 配置AP下行广播报文控制
13.5.3 配置Hotspot2.0模板
13.5.4 配置ANQP参数模板
13.5.5 应用配置到VAP模板
13.5.6 检查配置结果
13.6 配置举例
13.6.1 配置Hotspot2.0无线网络示例
13.7 参考标准和协议
14 VPN配置
14.1 GRE配置
14.1.1 GRE简介
14.1.2 原理描述
14.1.3 配置注意事项
14.1.4 缺省配置
14.1.5 配置GRE隧道
14.1.6 维护GRE
14.1.7 配置举例
14.1.8 常见配置错误
14.1.9 参考信息
14.2 IPSec配置
14.2.1 IPSec简介
14.2.2 原理描述
14.2.3 应用场景
14.2.4 配置任务概览
14.2.5 缺省配置
14.2.6 配置IPSec
14.2.7 维护IPSec
14.2.8 配置举例
15 可靠性配置
15.1 可靠性概述
15.1.1 可靠性需求
15.1.2 可靠性度量
15.1.3 可靠性技术
15.1.4 三种备份方式比较
15.2 双机热备份配置
15.2.1 双机热备份简介
15.2.2 原理描述
15.2.3 应用场景
15.2.4 配置任务概览
15.2.5 配置注意事项
15.2.6 缺省配置
15.2.7 配置双机热备份
15.2.8 配置举例
15.2.9 常见配置错误
15.2.10 参考信息
15.3 双链路备份配置
15.3.1 双链路备份简介
15.3.2 双链路备份原理描述
15.3.3 应用场景
15.3.4 配置注意事项
15.3.5 缺省配置
15.3.6 配置双链路备份
15.3.7 配置举例
15.4 N+1备份配置
15.4.1 N+1备份简介
15.4.2 N+1备份原理描述
15.4.3 应用场景
15.4.4 配置任务概览
15.4.5 配置注意事项
15.4.6 缺省配置
15.4.7 配置N+1备份
15.4.8 配置举例
15.5 BFD配置
15.5.1 BFD简介
15.5.2 原理描述
15.5.3 配置任务概览
15.5.4 缺省配置
15.5.5 配置BFD
15.5.6 清除BFD会话统计信息
15.5.7 配置举例
15.5.8 常见配置错误
15.5.9 参考信息
15.6 EFM配置
15.6.1 EFM简介
15.6.2 原理描述
15.6.3 配置任务概览
15.6.4 缺省配置
15.6.5 配置EFM
15.6.6 参考信息
15.7 VRRP配置
15.7.1 VRRP简介
15.7.2 原理描述
15.7.3 配置任务概览
15.7.4 配置注意事项
15.7.5 缺省配置
15.7.6 配置VRRP
15.7.7 维护VRRP
15.7.8 配置举例
15.7.9 常见配置错误
15.7.10 参考信息
16 安全配置
16.1 AAA配置
16.1.1 AAA简介
16.1.2 原理描述
16.1.3 应用场景
16.1.4 配置任务概览
16.1.5 配置AAA
16.1.6 维护AAA
16.1.7 配置举例
16.1.8 FAQ
16.1.9 参考信息
16.2 NAC配置
16.2.1 NAC简介
16.2.2 原理描述
16.2.3 应用场景
16.2.4 配置任务概览
16.2.5 配置注意事项
16.2.6 缺省配置
16.2.7 配置NAC
16.2.8 维护NAC
16.2.9 配置举例
16.2.10 参考协议和标准
16.3 ACL配置
16.3.1 ACL简介
16.3.2 原理描述
16.3.3 缺省配置
16.3.4 配置ACL
16.3.5 维护ACL
16.3.6 配置举例
16.3.7 参考标准和协议
16.4 本机防攻击配置
16.4.1 本机防攻击简介
16.4.2 缺省配置
16.4.3 配置本机防攻击
16.4.4 维护本机防攻击
16.4.5 配置举例
16.5 攻击防范配置
16.5.1 攻击防范简介
16.5.2 原理描述
16.5.3 缺省配置
16.5.4 配置攻击防范
16.5.5 维护攻击防范
16.5.6 配置举例
16.5.7 参考标准和协议
16.6 流量抑制配置
16.6.1 流量抑制简介
16.6.2 原理描述
16.6.3 配置注意事项
16.6.4 缺省配置
16.6.5 配置流量抑制
16.6.6 配置举例
16.6.7 参考信息
16.7 ARP安全配置
16.7.1 ARP安全简介
16.7.2 原理描述
16.7.3 缺省配置
16.7.4 配置ARP安全
16.7.5 维护ARP安全
16.7.6 配置举例
16.7.7 参考标准和协议
16.8 DHCP Snooping配置
16.8.1 DHCP Snooping简介
16.8.2 原理描述
16.8.3 应用场景
16.8.4 缺省配置
16.8.5 配置DHCP Snooping
16.8.6 维护DHCP Snooping
16.8.7 配置举例
16.8.8 常见配置错误
16.8.9 参考标准和协议
16.9 ND Snooping配置
16.9.1 简介
16.9.2 原理描述
16.9.3 应用场景
16.9.4 缺省配置
16.9.5 配置ND Snooping
16.9.6 维护ND Snooping
16.9.7 配置举例
16.10 IPSG配置
16.10.1 IPSG简介
16.10.2 配置注意事项
16.10.3 缺省配置
16.10.4 配置IPSG
16.10.5 配置举例
16.11 URPF配置
16.11.1 URPF简介
16.11.2 原理描述
16.11.3 缺省配置
16.11.4 配置URPF
16.11.5 配置举例
16.12 PKI配置
16.12.1 PKI简介
16.12.2 原理描述
16.12.3 应用场景
16.12.4 缺省配置
16.12.5 PKI配置任务概览
16.12.6 配置PKI
16.12.7 配置举例
16.13 SSL配置
16.13.1 SSL概述
16.13.2 缺省配置
16.13.3 配置服务器型SSL策略
16.13.4 配置客户端型SSL策略
16.13.5 维护SSL
16.13.6 配置举例
16.14 HTTPS配置
16.14.1 HTTPS简介
16.14.2 配置HTTPS服务器
16.14.3 配置举例
16.15 Keychain配置
16.15.1 Keychain简介
16.15.2 原理描述
16.15.3 配置注意事项
16.15.4 配置Keychain
16.15.5 配置举例
16.15.6 参考信息
17 QoS配置
17.1 MQC配置
17.1.1 MQC简介
17.1.2 规格限制
17.1.3 配置注意事项
17.1.4 配置MQC
17.1.5 维护MQC
17.2 优先级映射配置
17.2.1 优先级映射概述
17.2.2 原理描述
17.2.3 缺省配置
17.2.4 配置优先级映射
17.2.5 配置举例
17.2.6 常见配置错误
17.3 流量监管和流量整形配置
17.3.1 流量监管和流量整形概述
17.3.2 流量监管和流量整形
17.3.3 缺省配置
17.3.4 配置流量监管
17.3.5 配置流量整形
17.3.6 维护流量监管和流量整形
17.4 拥塞管理和拥塞避免配置
17.4.1 拥塞避免和拥塞管理概述
17.4.2 原理描述
17.4.3 缺省配置
17.4.4 配置拥塞管理（适用于AC6003&AC6005&AC6605）
17.4.5 配置拥塞避免（适用于AC6003&AC6005&AC6605）
17.4.6 配置TM功能（适用于ACU2）
17.4.7 维护拥塞避免和拥塞管理
17.5 基于ACL的简化流策略配置
17.5.1 基于ACL的简化流策略概述
17.5.2 配置基于ACL的报文过滤
17.5.3 维护基于ACL的简化流策略
17.6 WLAN QoS配置
17.6.1 介绍
17.6.2 原理描述
17.6.3 应用场景
17.6.4 配置任务概览
17.6.5 缺省配置
17.6.6 配置WLAN QoS
17.6.7 配置举例
17.6.8 FAQ
17.7 SAC配置
17.7.1 SAC简介
17.7.2 原理描述
17.7.3 应用场景
17.7.4 缺省配置
17.7.5 配置SAC
17.7.6 配置Lync
17.7.7 配置举例
18 设备管理配置
18.1 使用display命令查看设备状态
18.1.1 查看设备信息
18.1.2 查看设备序列号
18.1.3 查看版本信息
18.1.4 查看电源信息
18.1.5 查看功率信息
18.1.6 查看温度信息
18.1.7 查看风扇状态
18.1.8 查看CPU占用率
18.1.9 查看内存占用率
18.1.10 查看接口信息
18.1.11 查看电子标签
18.1.12 查看当前配置信息
18.1.13 查看诊断信息
18.1.14 查看设备健康状况
18.1.15 查看光模块信息
18.2 硬件管理
18.2.1 硬件管理概述
18.2.2 备份电子标签
18.2.3 配置CPU占用率告警阈值
18.2.4 配置内存占用率告警阈值
18.3 节能管理
18.3.1 节能管理简介
18.3.2 配置节能管理
18.3.3 配置举例
18.4 信息中心配置
18.4.1 信息中心简介
18.4.2 原理描述
18.4.3 应用场景
18.4.4 缺省配置
18.4.5 配置信息中心
18.4.6 维护信息中心
18.4.7 配置举例
18.5 故障管理配置
18.5.1 故障管理简介
18.5.2 原理描述
18.5.3 缺省配置
18.5.4 配置故障管理
18.5.5 维护故障管理
18.5.6 配置举例
18.5.7 参考信息
18.6 NTP配置
18.6.1 NTP简介
18.6.2 原理描述
18.6.3 缺省配置
18.6.4 配置NTP
18.6.5 维护NTP
18.6.6 参考信息
18.7 PoE配置
18.7.1 PoE简介
18.7.2 原理描述
18.7.3 应用场景
18.7.4 配置注意事项
18.7.5 缺省配置
18.7.6 配置PoE
18.7.7 配置举例
19 网络管理与监控配置
19.1 SNMP配置
19.1.1 SNMP简介
19.1.2 原理描述
19.1.3 配置任务概览
19.1.4 缺省配置
19.1.5 配置SNMP
19.1.6 维护SNMP
19.1.7 常见配置错误
19.1.8 参考信息
19.2 RMON配置
19.2.1 RMON和RMON2简介
19.2.2 原理描述
19.2.3 配置RMON
19.2.4 配置RMON2
19.2.5 参考信息
19.3 镜像配置
19.3.1 镜像简介
19.3.2 原理描述
19.3.3 配置镜像
19.3.4 配置举例
19.4 LLDP配置
19.4.1 LLDP简介
19.4.2 原理描述
19.4.3 缺省配置
19.4.4 配置LLDP
19.4.5 维护LLDP
19.4.6 参考信息
19.5 性能管理
19.5.1 性能管理简介
19.5.2 原理描述
19.5.3 应用
19.5.4 配置性能管理
19.5.5 配置举例
19.6 报文捕获功能配置
19.6.1 报文捕获功能简介
19.6.2 配置报文捕获
19.7 业务诊断配置
19.7.1 业务诊断简介
19.7.2 配置业务诊断功能
19.7.3 维护业务诊断
19.8 NetStream配置
19.8.1 NetStream简介
19.8.2 原理描述
19.8.3 应用场景
19.8.4 缺省配置
19.8.5 配置NetStream
19.8.6 维护NetStream
19.8.7 配置举例
19.8.8 参考信息
AC6605&AC6005&AC6003&ACU2
V200R006（C10&C20）
配置指南（CLI）
文档版本 07
发布日期 2016-04-26
华为技术有限公司
版权所有 © 华为技术有限公司 2016。 保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传
播。
商标声明
和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意
您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或
特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声
明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文
档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
华为技术有限公司
地址：
网址：
深圳市龙岗区坂田华为总部办公楼 邮编：518129
http://e.huawei.com
文档版本 07 (2016-04-26)
华为专有和保密信息
版权所有 © 华为技术有限公司
i
AC6605&AC6005&AC6003&ACU2
配置指南（CLI）
前 言
前 言
读者对象
符号约定
本文档针对AC设备，介绍了在不同应用场景中的配置过程和配置举例。
本文档主要适用于以下工程师：
l 数据配置工程师
l 调测工程师
l 网络监控工程师
l 系统维护工程师
在本文中可能出现下列标志，它们所代表的含义如下。
符号
说明
用于警示紧急的危险情形，若不避免，
将会导致人员死亡或严重的人身伤害。
用于警示潜在的危险情形，若不避免，
可能会导致人员死亡或严重的人身伤
害。
用于警示潜在的危险情形，若不避免，
可能会导致中度或轻微的人身伤害。
用于传递设备或环境安全警示信息，若
不避免，可能会导致设备损坏、数据丢
失、设备性能降低或其它不可预知的结
果。
“注意”不涉及人身伤害。
用于突出重要/关键信息、最佳实践和小
窍门等。
“说明”不是安全警示信息，不涉及人
身、设备及环境伤害信息。
文档版本 07 (2016-04-26)
华为专有和保密信息
版权所有 © 华为技术有限公司
ii
AC6605&AC6005&AC6003&ACU2
配置指南（CLI）
命令行格式约定
前 言
意义
命令行关键字（命令中保持不变、必须照输的部分）采用
加粗字体表示。
命令行参数（命令中必须由实际值进行替代的部分）采用
斜体表示。
表示用“[ ]”括起来的部分在命令配置时是可选的。
表示从两个或多个选项中选取一个。
表示从两个或多个选项中选取一个或者不选。
表示从两个或多个选项中选取多个，最少选取一个，最多
选取所有选项。
表示从两个或多个选项中选取多个或者不选。
表示符号&的参数可以重复1～n次。
由“#”开始的行表示为注释行。
格式
粗体
斜体
[ ]
{ x | y | ... }
[ x | y | ... ]
{ x | y | ... } *
[ x | y | ... ] *
&<1-n>
#
说明
手册中设备的接口类型、显示信息与设备型号和配置信息相关，实际使用中还请以设备的实际情
况为准。
为了获取好的用户体验，建议用户在使用命令行编辑器时将显示列宽调整为132列及以上。
接口编号约定
本手册中出现的接口编号仅作示例，并不代表设备上实际具有此编号的接口，实际使
用中请以设备上存在的接口编号为准。
安全约定
l 密码配置约定
配置密码时请尽量选择密文模式(cipher)。为充分保证设备安全，请用户不要关闭
密码复杂度检查功能，并定期修改密码。
配置密文模式的密码时，如果用户输入以“%^%#......%^%#”为起始和结束符的合
法密文（即本设备可以解密的密文），则设备的配置文件中能显示该用户配置的
相同密文。因此，请不要采用该方式配置密码。
l 加密算法约定
目前设备采用的加密算法包括DES、3DES、AES、RSA、SHA1、SHA2、MD5、
SMS4等，具体采用哪种加密算法请根据场景而定。请优先采用我们的建议，否则
会造成无法满足您安全防御的要求。
文档版本 07 (2016-04-26)
华为专有和保密信息
版权所有 © 华为技术有限公司
iii
AC6605&AC6005&AC6003&ACU2
配置指南（CLI）
前 言
– 对称加密算法建议使用AES（128位及以上密钥）。
– 非对称加密算法建议使用RSA（2048位及以上密钥）。
– 哈希算法建议使用SHA2（256及以上密钥）。
– HMAC（基于哈希算法的消息验证码）算法建议使用HMAC-SHA2
– DES/3DES/RSA(1024位以下)/MD5(数字签名场景和口令加密)/SHA1(数字签名
场景)加密算法安全性低，存在安全风险。在协议支持的加密算法选择范围
内，建议使用更安全的加密算法，比如AES/RSA(2048位以上)/SHA2/HMAC-
SHA2。
– 对于管理员类型的密码，必须采用不可逆加密算法，如SHA1、SHA2或
MD5。
l 个人数据约定
您购买的产品、服务或特性在业务运营或故障定位的过程中将可能获取或使用用
户的某些个人数据，因此您有义务根据所适用国家的法律制定必要的用户隐私政
策并采取足够的措施以确保用户的个人数据受到充分的保护。
配置约定
当使用脚本进行连续大量业务配置或者批处理大量业务配置时，可能引起CPU占用率
高、系统繁忙并影响正常业务。
运营商海外市场产品型号声明
本文档同时面向企业用户和运营商用户。其中，运营商海外市场支持的产品型号如表1
所示，运营商用户使用本文档时请查阅以下型号相关的内容。
表 1 运营商海外市场产品型号
产品软件版本
V200R006C20
产品型号
AC6605
AC6005-8
AC6005-8-PWR
AP2010DN
AP2030DN
AP4030DN
AP4130DN
AP5010DN-AGN
AP5030DN
AP5130DN
AP6010DN-AGN
文档版本 07 (2016-04-26)
华为专有和保密信息
版权所有 © 华为技术有限公司
iv
AC6605&AC6005&AC6003&ACU2
配置指南（CLI）
产品软件版本
前 言
产品型号
AP6510DN-AGN
AP6610DN-AGN
AP7030DE
AP8030DN
AP8130DN
AD9430DN-24
AD9430DN-12
R230D
R240D
修订记录
修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新
内容。
文档版本 07 (2016-04-26) 产品版本 V200R006(C10&C20)
该版本的更新如下：
新增：
l （可选）配置用户授权VLAN的校验 （V200R006C10）
l 9.8.5 配置零漫游示例
文档版本 06 (2016-03-07) 产品版本 V200R006(C10&C20)
该版本的更新如下：
新增：
l 9.2.4 零漫游 （V200R006C20）
l 9.7.3 配置零漫游 （V200R006C20）
修改：
l 12 WLAN定位配置
l 9.6 配置注意事项
文档版本 05 (2016-01-31) 产品版本 V200R006(C10&C20)
该版本的更新如下：
新增：
l 支持AD9430DN-12
文档版本 07 (2016-04-26)
华为专有和保密信息
版权所有 © 华为技术有限公司
v
AC6605&AC6005&AC6003&ACU2
配置指南（CLI）
修改：
l 6.12.7 管理AP有线口
文档版本 04 (2015-12-12) 产品版本 V200R006(C10&C20)
前 言
该版本的更新如下：
新增：
l 6.2.5 RRU上线过程
l 6.3.4 敏捷分布式WLAN组网典型应用
l 6.9 配置中心AP和RRU上线 （V200R006C20）
l 6.11 配置STA上线（敏捷分布式WLAN组网）
l 6.12.8 管理中心AP的PoE功能 （V200R006C20）
l 6.14.5 配置敏捷分布式WLAN组网示例 （V200R006C20）
修改：
l 6.4 配置任务概览
文档版本 03 (2015-10-20) 产品版本 V200R006C10
该版本的更新如下：
修改：
l 1 WLAN业务配置流程
l 6.10.1 配置射频
l 6.7 创建AP组
l 6.8.6 添加AP设备
文档版本 02 (2015-07-15) 产品版本 V200R006(C00&C10)
该版本的更新如下：
新增：
l 新增V200R006C10。
l 新增AP5030DN-S、AP3010DN-V2、AC6003。
l 配置Mesh业务示例
l 配置双MPP Mesh业务示例
l （可选）配置Soft-GRE模板
l 配置动态链路保护功能
修改：
l （可选）使能FWA接入模式
l 配置Mesh角色和Mesh模板
l （可选）调整射频参数
l 配置SSID模板
l 频谱分析-8.2 原理描述
文档版本 07 (2016-04-26)
华为专有和保密信息
版权所有 © 华为技术有限公司
vi
AC6605&AC6005&AC6003&ACU2
配置指南（CLI）
前 言
l 频谱分析-8.5.2 查看频谱图
l 频谱分析-8.7.1 配置频谱分析示例
l （可选）配置全局域名
l 配置数据转发方式
l 11.2.3 应用
文档版本 01 (2015-05-15) 产品版本 V200R006C00
第一次正式发布。
文档版本 07 (2016-04-26)
华为专有和保密信息
版权所有 © 华为技术有限公司
vii
相关推荐
2023年江西萍乡中考道德与法治真题及答案.doc
2012年重庆南川中考生物真题及答案.doc
2013年江西师范大学地理学综合及文艺理论基础考研真题.doc
2020年四川甘孜小升初语文真题及答案I卷.doc
2020年注册岩土工程师专业基础考试真题及答案.doc
2023-2024学年福建省厦门市九年级上学期数学月考试题及答案.doc
2021-2022学年辽宁省沈阳市大东区九年级上学期语文期末试题及答案.doc
2022-2023学年北京东城区初三第一学期物理期末试卷及答案.doc
2018上半年江西教师资格初中地理学科知识与教学能力真题及答案.doc
2012年河北国家公务员申论考试真题及答案-省级.doc
2020-2021学年江苏省扬州市江都区邵樊片九年级上学期数学第一次质量检测试题及答案.doc
2022下半年黑龙江教师资格证中学综合素质真题及答案.doc
