IPv6无线校园网工程终验文档（管理维护手册）.doc

IPv6无线校园网工程
终验文档
(管理维护手册)
赛尔网络有限公司
2011年10月
目录

1、全校覆盖示意图 3
2、技术方案概述 3
3、网络拓扑图 6
7
5、IP地址和VLAN规划 7
6、核心汇聚交换机C3750配置清单 8
7、Aruba AC6000配置清单 16
9、设备配置表 28
10、交换机端口对应表 33
11、竣工图纸 38
11、1 外经贸楼 38
11、2 第九教学楼 40
11、3 曹光彪主楼 42
11、4 曹光彪左裙楼 44
11、4 曹光彪右裙楼 44
11、5 第七教学楼 45
11、6信电系 46
11、7 工控楼 47
11、8 热力学楼 48
11、9室外 49
12、试运行期间的维护报告 50
13、典型故障与解决办法 50
14、客户端PC部分常见问题 52
14、1 使用指南 52
14、2无线网故障解决方法 52
15、ARUBA AP 配置方法和命令 53
16、日常维护记录表 53
17、Aruba AC 6000用户手册 54
1、全校覆盖示意图
2、技术方案概述
本方案采用182个AP61和4个AP60,1台AC6000无线控制器,AP与控制器以三层隧道方式组网,AP全部设置为静态IP方式。
AP的物理链路分为两种:
,其它AP都是由POE交换机和独立光纤直接连回Cisco核心交换机,再连到AC6000;
,穿过有线校园网经过Cisco出口路由器连回Cisco核心交换机,再连到AC6000。
每个AP都配置了AC的IP地址,自己的IP地址和默认网关,加电启动如网络畅通,则与AC建立起三层隧道,并
从控制器下载软件AP软件和相应配置,无线射频开始工作。
用户的无线网卡关联到一个AP后,由AC指定到一个用户VLAN,DHCP服务器响应客户端的DHCP请求,根据用户VLAN的网关,分配IP地址和DNS配置。用户的VLAN终结于核心交换机,IP4的默认路由指向出口路由器,和学校有线网。2出口。
AC上启用了WEB Portal认证,用户第一次联网时路由终结在AC,需要打开浏览器,弹出认证页面,输入用户名和密码后,AC将加密的认证信息发送到radius,radius再转发给学校的LDAP进行验证,如果验证通过,则返回验证通过信息给radius,再转发给AC,对用户放行。否则返回验证不通过信息,保持现有状态。
用户访问外网IPv6资源不需认证。
物理连接上,教7,工控,信电3个楼的POE交换机是通过SFP光口,2对单模光纤直接连接到机房的核心交换机SFP光口,速率是千兆;其他楼都是通过4对百兆光纤收发器和4对多模光纤以百兆相连。
下图分别是全校无线网络拓扑图和光纤拓扑图。
3、网络拓扑图

5、IP地址和VLAN规划
浙江大学玉泉校区无线网共分配32个c类IPv4地址,- 的17个C类地址分配给用户,一个C划分为一个子网。
浙江大学的IPv6地址范围是 2001:DA8:E007::0/48,其中2001:DA8:E007:20-2001:DA8:E007:81分配给用户。
具体划分情况如下:
建筑名称
AP数
设备VLAN
用户VLAN
用户IPv4地址分配范围
用户IPv6地址分配范围
Location ID
曹光彪主楼
48
6
20,21,22
.(194-196).0/24
2001:DA8:E007:(20-21)::0/64

曹光彪左裙楼
10
6
23

2001:DA8:E007:23::0/64

曹光彪右裙楼
12
6
24

2001:DA8:E007:24::0/64

信电楼
25
6
31,32
.(199-200).0/24
2001:DA8:E007:(31-32)::0/64

第七教学楼
11
6
41,42
.(201-202).0/24
2001:DA8:E007:(41-42)::0/64

第九教学楼
33
6
51,52,53
.(203-205).0/24
2001:DA8:E007:(51-53)::0/64

热能楼
3
61

200