Aruba学习笔记06-无线控制AC基础配置（CLI）

主要学习资料出处:​ ​http://www.cnblogs.com/yaoyaojcy/和华为官网资料​​

开机配置

登录后复制

      
      

       
       无线控制器刚启动的时候，是没有任何配置的，需要进行初始化配置才能进行管理。
       
       
通过无线控制器的console端口连接无线控制器，启动无线控制器，进入到以下初始配置界面完成初始配置：
       
       

       
       
 
       
       
Enter System name [Aruba7200]: Aruba-master
       
       

       
       
Enter VLAN 1 interface IP address [172.16.0.254]: 172.18.x.x      -----设置AC  ip地址
       
       

       
       
Enter VLAN 1 interface subnet mask [255.255.255.0]: 255.255.255.0    -----设置子网掩码
       
       

       
       
Enter IP Default gateway [none]: 
       
       

       
       
Enter Switch Role, (master|local) [master]: master     -----设置AC角色， master或者local
       
       

       
       
Enter Country code (ISO-3166), <ctrl-I> for supported list: CN       -----设置国别代码  中国
       
       

       
       
You have chosen Country code GB for United Kingdom (yes|no)?: yes
       
       

       
       
Enter Time Zone [PST-8:0]: GMT-0:0      -----设置时区
       
       

       
       
Enter Time in GMT [14:27:05]: 14:27:05
       
       

       
       
Enter Date (MM/DD/YYYY) [2/20/2016]: 1/15/2018
       
       

       
       
Enter Password for admin login (up to 32 chars): admin     -----设置管理员用户名和密码
       
       

       
       
Re-type Password for admin login: admin
       
       

       
       
Enter Password for enable mode (up to 15 chars): enable     -----设置是否启用enable密码
       
       

       
       
Re-type Password for enable mode: ******
       
       

       
       
Do you wish to shutdown all the ports (yes|no)? [no]: yes
       
       

       
       
 
       
       

       
       
Current choices are:    显示出当前的选择或者配置
       
       

       
       
System name: Aruba_master
       
       

       
       
VLAN 1 interface IP address: 172.18.x.x     
       
       

       
       
VLAN 1 interface subnet mask: 255.255.255.0
       
       

       
       
IP Default gateway: none
       
       

       
       
Switch Role: master
       
       

       
       
Time Zone: GMT-0:0
       
       

       
       
Ports shutdown: no
       
       

       
       
If you accept the changes the switch will restart!
       
       

       
       
Type <ctrl-P> to go back and change answer for any question
       
       

       
       
Do you wish to accept the changes (yes|no)yes
       
       

       
       
Creating configuration... Done.
       
       

       
       
System will now restart!
       
       

       
       
初始化配置完成后，设备会重新启动
       
       

       
       
 
       
       
重启完成以后进入到以下配置界面，用刚刚初始化配置的用户名和密码进行登陆。
       
       

       
       
(Aruba_master)
       
       

       
       
User: admin
       
       

       
       
Password: *****
       
       

       
       
(Aruba-master) >enable
       
       

       
       
Password:******
      
      
      
      

       
       
1.
       
       
2.
       
       
3.
       
       
4.
       
       
5.
       
       
6.
       
       
7.
       
       
8.
       
       
9.
       
       
10.
       
       
11.
       
       
12.
       
       
13.
       
       
14.
       
       
15.
       
       
16.
       
       
17.
       
       
18.
       
       
19.
       
       
20.
       
       
21.
       
       
22.
       
       
23.
       
       
24.
       
       
25.
       
       
26.
       
       
27.
       
       
28.
       
       
29.
       
       
30.
       
       
31.
       
       
32.
       
       
33.
       
       
34.
       
       
35.
       
       
36.
       
       
37.
       
       
38.
       
       
39.
       
       
40.
       
       
41.
       
       
42.
       
       
43.
       
       
44.
       
       
45.
       
       
46.
       
       
47.
       
       
48.
       
       
49.
       
       
50.
       
       
51.
       
       
52.
       
       
53.
       
       
54.
       
       
55.
       
       
56.
       
       
57.
       
       
58.
       
       
59.
       
       
60.
       
       
61.
       
       
62.
       
       
63.
       
       
64.
       
       
65.
       
       
66.
       
       
67.
       
       
68.
       
       
69.
       
       
70.
       
       
71.
       
       
72.
       
       
73.
       
       
74.
       
       
75.
       
       
76.
      
      

1. 管理员登陆(admin/saic_admin)：

1.1 Cli登陆   

• Baud Rate： 9600
• Data Bits ：8
• Parity ：None
• Stop Bits：           1
• Flow Control：      None

登录后复制

      
      

       
       1 User: admin
       
       
2 Password: ***** 
       
       
3 (Aruba7200) >en
       
       
4 Password:******
       
       
5 (Aruba7200) #configure termail
       
       
6 Enter Configuration commands, one per line. End with CNTL/Z
      
      
      
      

       
       
1.
       
       
2.
       
       
3.
       
       
4.
       
       
5.
       
       
6.
      
      

1.2 管理帐号密码修改

#mgmt-user <username> <role> 

登录后复制

      
      

       
       1 (Aruba7200) (config) #mgmt-user admin root      
       
       
2 Password:*****
       
       
3 Re-Type password:*****
      
      
      
      

       
       
1.
       
       
2.
       
       
3.
      
      

(Aruba7200) (config) #

 enable密码修改：

登录后复制

      
      

       
       (Aruba7200) (config) #enable secret 
       
       
Password:******
       
       
Re-Type password:******
      
      
      
      

       
       
1.
       
       
2.
       
       
3.
      
      

1.3 Web登陆  

如果AC启用了web登陆权限，就可以通过：  https://<Controller’s IP address>   登陆AC

2. 控制器基础配置

2.1 控制器恢复出厂设置

• write erase只删除配置文件
• write erase all将删除配置文件、控制器内部数据库及license，将控制器重置为出厂状态。

重要：
   在恢复出厂设置之前备份控制器的License。

登录后复制

      
      

       
       1 (Aruba7200) #write erase 
       
       
2 All the configuration will be deleted. Press 'y' to proceed :
       
       
3 Write Erase successful
       
       

       
       

       
       
1 (Aruba7200) #write erase all
       
       
2 Switch will be factory defaulted. All the configuration and databases will be deleted. Press 'y' to proceed :
       
       
3 (Aruba7200) #
       
       
4 (Aruba7200) #
       
       
5 (Aruba7200) #reload         
       
       
6 Do you really want to reset the system(y/n): y
       
       
7 System will now restart!
      
      
      
      

       
       
1.
       
       
2.
       
       
3.
       
       
4.
       
       
5.
       
       
6.
       
       
7.
       
       
8.
       
       
9.
       
       
10.
       
       
11.
       
       
12.
      
      

2.2 查看控制器序列号及ArubaOS镜像

 show inventory

   show boot

2.3 控制器升级os 

2.3.1 查看当前控制器版本：

• 系统flash 中有两个partition 用于存放OS image 文件，可以存放两个不同版本的OS。
• 当前运行的版本以**Default boot**标示。升级时需选择partition，升级完成后重启控制器会自动以最新升级的partition启动。

升级支持ftp和tftp，建议使用tftp。

2.3.2 上传新版本OS文件到控制器

登录后复制

      
      

       
       1 (YK_Master) #copy tftp: 172.18.x.x ArubaOS_6xx_6.4.5.1_32786 system: partition 1
       
       
2 Copying file:.................................................................................................................................................
       
       
3 File copied successfully.
       
       
4 Saving file to flash:
       
       
5 .....................................................................................................................................................................................................
       
       
6 The system will boot from partition 1 during the next reboot.
      
      
      
      

       
       
1.
       
       
2.
       
       
3.
       
       
4.
       
       
5.
       
       
6.
      
      

2.3.3 重启控制器

登录后复制

      
      

       
       1 (YK_Master) #reload（注：控制器重启后会采用新的版本运行）
      
      
      
      

       
       
1.
      
      

2.4 许可证license导入

• 可以通过web界面添加
• 可以通过命令行添加

登录后复制

      
      

       
       (Aruba650) # license add xkPyoagm-ums1pGzf-hoVpMq2L-ckPetlSp-ZED6PCqq-jTU
       
       
 The limit for Access Points has been constrained to the platform limit [64]
      
      
      
      

       
       
1.
       
       
2.
      
      

注意：  Flags位置若是显示ER，则表示需要重启，许可证才能生效。

2.5 配置备份和恢复

• 在AC上进行配置文件备份
• 用TFTP服务器进行配置文件备份

2.5.1 查看文件

2.5.2 在AC上进行配置文件备份

①配置备份

登录后复制

      
      

       
       1 (YK_Master) #copy running-config flash: default.cfg_writemem_2017-12-29_10-07-11 ##备份当前配置文件 
       
       
2 (YK_Master) #copy startup-config flash: default.cfg_writemem_2017-12-29_10-07-11_01 ##备份已保存配置文件 
       
       
3 (YK_Master) #copy flash: default.cfg flash: default.cfg_writemem_2017-12-29_10-07-11_03.cfg ##备份默认加载文件
      
      
      
      

       
       
1.
       
       
2.
       
       
3.
      
      

②备份恢复

登录后复制

      
      

       
       1 (YK_Master) # copy flash: default.cfg_writemem_2017-12-29_10-07-11_03.cfg flash: default.cfg ##恢复配置
      
      
      
      

       
       
1.
      
      

③重启控制器
3.用TFTP服务器进行配置文件备份
①上传文件

登录后复制

      
      

       
       1 (YK_Master) # copy flash: default.cfg_writemem_2017-12-29_10-07-11_03.cfg tftp: 172.18.x.x config.tx
      
      
      
      

       
       
1.
      
      

②下载文件

登录后复制

      
      

       
       1 (YK_Master) # copy tftp: 172.18.x.x config.txt flash:default.cfg_writemem_2017-12-29_10-07-11_03.cfg ##从TFTP下载到flash 
       
       
2 (YK_Master) # copy flash:default.cfg_writemem_2017-12-29_10-07-11_03.cfg flash: default.cfg ##覆盖原来的default.cfg
      
      
      
      

       
       
1.
       
       
2.
      
      

③重启控制器

登录后复制

      
      

       
       1 (YK_Master) # reload
      
      
      
      

       
       
1.
      
      

3.网络配置

1. 网络配置VLAN 、IP address

登录后复制

      
      

       
       1 (YK_Master) # configure terminal 
       
       
2 (YK_Master) (config) #vlan 10    ##建立VLAN
       
       
3 (YK_Master) (config) #interface vlan 10
       
       
4 (YK_Master) (config-subif)#ip address 172.18.x.x 255.255.255.0
       
       
5 (YK_Master) (config-subif)#description Wlan-User-10   ##VLAN描述
       
       
6 (YK_Master) (config-subif)#operstate up   ##永久enable，即使该VLAN没有端口的up。
       
       
7 (YK_Master) (config-subif)#ip helper-address 172.18.50.20  ##配置DHCP中继
       
       
8 (YK_Master) (config-subif)#exit
      
      
      
      

       
       
1.
       
       
2.
       
       
3.
       
       
4.
       
       
5.
       
       
6.
       
       
7.
       
       
8.
      
      

2. 端口port配置

2.1 trunk模式

登录后复制

      
      

       
       1 (YK_Master) (config) #interface gigabitethernet 1/4
       
       
2 (YK_Master) (config-if)#description link-core
       
       
3 (YK_Master) (config-if)#switchport mode trunk 
       
       
4 (YK_Master) (config-if)#switchport trunk allowed vlan 1,10
       
       
5 (YK_Master) (config-if)#switchport trunk native vlan 1 
       
       
6 (YK_Master) (config-if)#speed 1000 
       
       
7 (YK_Master) (config-if)#duplex full 
       
       
8 (YK_Master) (config-if)#no shutdown 
       
       
9 (YK_Master) (config-if)#exit
      
      
      
      

       
       
1.
       
       
2.
       
       
3.
       
       
4.
       
       
5.
       
       
6.
       
       
7.
       
       
8.
       
       
9.
      
      

2.2 access模式

登录后复制

      
      

       
       1 (YK_Master) (config) #interface range gigabitethernet 1/5-7  ##定义一组端口
       
       
2 (YK_Master) (config-if)#description link-AP
       
       
3 (YK_Master) (config-range) # switchport mode access 
       
       
4 (YK_Master) (config-range) #switchport access vlan 10
       
       
5 (YK_Master) (config-range) #no shutdown 
       
       
6 (YK_Master) (config-range) #exit
      
      
      
      

       
       
1.
       
       
2.
       
       
3.
       
       
4.
       
       
5.
       
       
6.
      
      

3. IP route 路由设置

3.1 配置静态路由

登录后复制

      
      

       
       1 (YK_Master) #configure terminal 
       
       
2 (YK_Master) (config) #ip route 172.18.100.0 255.255.255.0 172.18.2.254 10  ##最后10是跃点数，当多条相同目标网络的静态路由时，该值越小，优先及越高
      
      
      
      

       
       
1.
       
       
2.
      
      

3.2 配置缺省路由

登录后复制

      
      

       
       1 (YK_Master) #configure terminal 
       
       
2 (YK_Master) (config) # ip default-gateway 172.18.0.0
      
      
      
      

       
       
1.
       
       
2.
      
      

4. IP dhcp

登录后复制

      
      

       
       1 (YK_Master) # configure terminal 
       
       
 2 (YK_Master) (config) #service dhcp     ##开启DHCP
       
       
 3 (YK_Master) (config) #ip dhcp excluded-address 172.18.70.200 172.18.70.254 ##  配置排除地址
       
       
 4 (YK_Master) (config) #ip dhcp pool user-vlan-10    ##建立地址池
       
       
 5 (YK_Master) (config) #network 172.18.70.0 255.255.255.0     ##关联到VLAN
       
       
 6 (YK_Master) (config) #default-router 172.18.70.1      ##缺省网关
       
       
 7 (YK_Master) (config) #dns-server 172.18.50.20 255.255.255.0    ##DNS服务器
       
       
 8 (YK_Master) (config-dhcp)#option 43 ip 172.18.70.250      ##option43
       
       
 9 (YK_Master) (config-dhcp)#option 60 text ArubaAP      ##option60
       
       
10 (YK_Master) (config) #lease 0 8 0       ## 租约时间 天|小时|分
      
      
      
      

       
       
1.
       
       
2.
       
       
3.
       
       
4.
       
       
5.
       
       
6.
       
       
7.
       
       
8.
       
       
9.
       
       
10.
      
      

配置option问题：

在由AC+Fit AP构成的组网中，AC通过与Fit AP建立的CAPWAP隧道控制和管理AP，在建立CAPWAP隧道之前，AP首先要发现AC。

若AC与AP之间是二层网络，在上线过程中，AP会发送Discovery Request广播报文自动发现AC，然后通过AC响应的Discovery Response报文选择一个待关联的AC建立CAPWAP隧道。

但是当AC与AP之间是三层网络时，AP无法通过广播方式发现AC，需要通过DHCP服务器上配置DHCP响应报文中携带的Option 43信息发现AC：

• ①AP通过DHCP Server获取IP地址和Option 43属性。
• ②AP通过Option 43中的信息获取到AC的地址
• ③AP通过获取到的AC IP地址，向AC发送单播的发现请求。
• ④接收到发现请求报文的AC会检查该AP是否有接入本机的权限，如果有则回应发现响应。
• ⑤AP和AC进行信息交互，建立CAPWAP隧道。

5. VLAN pool 设置

VLAN-Name功能用于在不同控制器之间实现相同配置的共用，即SSID并不直接与VLAN-ID进行映射，而是与VLAN-Name进行映射，VLAN-Name再分别与每台控制器上的VLAN-ID进行映射，可以大大简化系统配置。

配置VLAN-Name  ：       (YK_Master) (config) #vlan-name <name> [pool] [hash|even]

在vlan-name和vlan-id之间进行映射 ：     (YK_Master)(config) #vlan <name> <id>

查看VLAN映射关系：       (YK_Master)) #show vlan mapping