Juniper Wireless配置维护手册(2)

申请license的key的官方链接如下：

https:///generate_license/

需要指出的是，这里需要通过帐号以及密码才可以登录生成key的动作，一般Juniper厂商人员以及总代理都有此帐号，如果没有此帐号，请联系厂商或总代理人员协助进行处理，打开后的界面截图如

juniper无线配置手册

下

可以在页面中找到自己所对应的需要激活的产品型号，点击GO 如图示

juniper无线配置手册

接着按图所示输入认证代码，产品序列号后点击“CONFIRM”这样就会生成license key了，这个时候，我们需要将生成的key保存出来，可以选择下载到本地或者将key复制到txt文本中 注意：因为设备序列号与license都是一对一的，所以在点击之前要确定设备序列号准确无误

第3章 系统信息查看以及软件升级

系统升级方式有三种方式：

1）通过Web方式升级； 2）通过RingMaster升级； 3）通过命令行升级

升级之前一定要详细阅读MSS_Config_73文档,已经升级之前的软件版本,例如不能直接从MSS5.0直接升级到MSS7.0。 查看系统软件版本: WLC800R#show verson

juniper无线配置手册

查看系统信息，如内存等信息：

WLC800R# show system

3.1 通过WEB方式升级

通过web来进行升级是我们常常用到的简洁的升级方式，建议用此方法来进行升级

1. IE访问WLC800R的IP

2. Maintain#-Update System Software

3.2 通过网管软件RingMaster升级

1. 菜单栏Devices#右下角“Devices Operations”

juniper无线配置手册

2. 下面添加MSS ：“Image Repository”—“Add image” 3. 安装新MSS：“Image Install”

注：因为RingMaster软件需要额外的购买，如果未购买，就不能用此软件进行系统升级

3.3 通过CLI命令行升级

先在自己电脑上打开一个tftp server，添加准备安装的MSS版本。 然后在WLC800R上配置：

copy tftp：//X.X.X.X/ WLC800R070B02.200 boot0：WLC800R070B02.200 set boot partition boot0

注：X.X.X.X是你的电脑的IP；至于boot0或boot1我们要选没有使用的boot WLC800R# dir 会包含如下内容，打*表示正在使用的

boot

juniper无线配置手册

第4章 Juniper Wireless配置实例

4.1 最简单的公共区域接入—用户不需要口令

配置脚本

set ip route default 192.168.0.1 1 #设置网关 set system name WLC800R #设置系统名称 set system ip-address 192.168.0.49 #设置系统IP set system countrycode CN

#设置国家代码

set timezone PRC 8 0 #设置时区

set service-profile public ssid-name public #建立一个SSID为public的service-profile set service-profile public ssid-type clear #该SSID不加密 set service-profile public auth-fallthru last-resort #该SSID无需认证

set service-profile public attr vlan-name default #将ssid为public的service-profile文件与vlan

default关联

set user admin password admin123 #设置无线认证用户

juniper无线配置手册

set radio-profile default service-profile public #将service-profile与无线射频进行关联 set ap auto mode enable #将AP auto打开，允许ap自动up

set ap 9998 serial-id 0784400305 model WLA522WW #设置AP,这里0784400305是AP的序列号，目

的是为了让AP更好的注册到控制器上来

set ap 9998 radio 1 mode enable #启动AP的802.11b/g set ap 9998 radio 2 mode enable #启动AP的802.11a set ip https server enable #开启web访问服务 set security l2-restrict vlan 1 mode enable permit-mac 00:1a:70:d4:90:0f

#可选命令，二层隔离，只允许client访问网关 （00:1a:70:d4:90:0f为网关的MAC地址）

set interface 1 ip 192.168.0.49 255.255.255.0 #设置vlan 1 的interface IP

set interface 1 ip dhcp-server enable start 192.168.0.220 stop 192.168.0.230 primary-dns 219.141.136.10 default-router 192.168.0.1

#开启vlan 1的DHCP server

说明：此时就完成了一个最简单的无线接入环境的部署设置。其中，终端用户在连接SSID为Public的时候，所获取到的地址为控制器下发的，具体数据转发流程在此不做过多的嗷述，在后面的现实案例中会提到数据转发流程

4.2 访客使用Web-Portal接入

juniper无线配置手册

set ip route default 192.168.10.1 1 #设置缺省路由 set system name WLC800R #设置系统名称 set system ip-address 192.168.10.2 #设置系统IP set system countrycode CN #设置国家代码 set timezone cnt 8 0 #设置时区

set service-profile test ssid-name test #设置一个ssid名称为test set service-profile test l ssid-type clear #ssid不加密

set service-profile test auth-fallthru web-portal #该ssid将采用web-portal认证方式 set service-profile test cipher-tkip enable

set service-profile test auth-dot1x disable #关闭802.1x认证

set service-profile test web-portal-acl portalacl #将web-portal认证的acl与ssid关联 set service-profile test attr vlan-name default #将该ssid与default vlan关联 set authentication web ssid test ** local #采用本地认证用户（WLC800R上的

user）

set user admin password 12345678 #创建本地认证用户

set radio-profile default service-profile test #将service-profile与无线射频关联 set ap auto mode enable #开启ap自动上线模式 set ap 30 serial-id 0775101673 model WLA522WW #新建一个ap set ap 30 radio 1 mode enable #开启ap 30的802.11b/g set ap 30 radio 2 mode enable #开启ap 30的802.11a

set port poe 1 enable #开启所有poe端口的poe功能，有的控

制器不支持端口POE

set port poe 2 enable set port poe 3 enable

set port poe 4 enable

juniper无线配置手册

set …… 此处隐藏：3338字，全部文档内容请下载后查看。喜欢就下载吧 ……